>> 檢視所有法律同意書
PayPal 預付信用卡及扣帳卡同意書(前 PayPal Website Payments Pro 代管解決方案和虛擬終端機同意書)
最近更新日期:2020 年 10 月 31 日
關於本同意書
此預付信用卡及帳卡同意書(前是 PayPal 網站付款專業版 – 代管解決方案 / 虛擬終端機同意書)(「卡片同意書」)是您(也稱為「商店」)與 PayPal Pte. Ltd. (「PayPal」、「我們、「我們」或「我們的」,以上下文需要為準)之間的契約。您同意,您使用我們提供的任何產品(如下方定義)即表示您接受此卡片同意書,我們建議您將此卡片同意書的副本儲存或列印出來。
本卡片同意書適用於您使用下列產品(簡稱「產品」)。若要繼續取得以下一項或多項產品,您必須閱讀、同意並接受本卡片同意書中所包含的所有條款與條件。
產品:
- 預付信用卡及扣帳卡付款(先前稱為 PayPal Website Payments Pro(代管解決方案)):執行信用卡及扣帳卡交易的功能,其中,信用卡詳細資料由持卡人在線上輸入、根據本卡片同意書第 1 條整合至你網站的付款流程,且完全由 PayPal 伺服器(而非你的網站)代管。
- 自訂卡片欄位:標準功能由自訂卡片欄位 API 組成,亦可選自訂卡片欄位預防詐騙作為附加服務。我們也會為你提供其他預付信用卡及扣帳卡付款功能,作為自訂卡片欄位的一部分;及
- 虛擬終端機:PayPal 提供的功能,讓您可以手動輸入持卡人給您的卡片資料,以接收卡片付款。
以上的每種產品都包含一個或多個線上卡片付款服務 API:
- 直接付款 API - 執行信用卡及扣帳卡交易的功能,其中,由持卡人在線上輸入信用卡詳細資料。
- 自訂卡片欄位 API - 用於執行信用卡及扣帳卡交易的功能,由持卡人在線上輸入信用卡詳細資料,以代替直接付款 API。
- 虛擬終端機 - PayPal 提供的功能,讓您可以手動輸入由持卡人提供的卡片資料,以接收卡片付款。
我們可能會變更本卡片同意書,並透過在 PayPal 網站上發佈本卡片同意書的修訂版以通知此類變更。您在收到通知後,即視為已接受變更。我們將給予 14 天變更通知期,一旦 14 天通知期過後,修訂即刻生效。若變更涉及新增服務、額外功能至現有產品,或任何其他我們有合理理由相信不會減少您的權利,也不會增加您的責任的變更,則不適用 14 天通知期。在此種情況下,所做的變更恕不另行通知,且我們在網站上發佈時立即生效。
如果你不同意本卡片同意書的任何變更,你可以如第 7 條所述終止此卡片同意書。如果你未在 14 天通知期內透過關閉你的 PayPal 帳戶表示反對變更,則將視你為已接受。你可以隨時關閉你的 PayPal 帳戶,且無需支付費用;但請注意,在你終止本卡片同意書後,你可能仍需承擔終止本卡同意書之前已構成之任何責任,並請進一步注意我們在用戶同意書下所享有的權利。
第一個字母大寫的詞彙定義如下。請檢視、下載並儲存本卡片同意書。
直接前往章節:
1. 設定和啟用你的產品
- 入門。若要取得和使用相關產品,你必須執行下列操作:
- 完成相關產品的線上申請流程,開立 PayPal 商業帳戶(若您尚未擁有),並依照 PayPal 線上流程中說明的指示操作,以存取並使用您的產品。
- 如果您的產品為預付信用卡及扣帳卡付款或自訂卡片欄位,請將相關產品整合至您的網站付款流程中。如果您僅存取及使用虛擬終端機,您無須將產品整合至您的網站付款流程中。將您的產品整合至您的「即時」網站時可能發生的任何問題,PayPal 概不負責。您必須自行負責選擇、設定、整合及自訂您的產品,並確保其符合您的需求。
- 首次使用「即時」付款交易,即可啟用您的產品。
- 付款方式均等。在你的網站上顯示付款選項時,必須以同等尺寸與醒目程度顯示 PayPal 及各卡片機構的標誌,其他付款方式亦然。你不得顯示偏好於某一種付款方式。使用 PayPal 標誌及按鈕時,你同意遵守標誌使用標準(請瀏覽 https://www.paypal.com/sg/cgi-bin/webscr?cmd=xpt/Marketing/general/OnlineLogoCenter-outside ,內容可能會不時更新)。
- 信用報告授權。您同意允許 PayPal 根據 PayPal 隱私權聲明」中所述的方式從第三方取得您的信用紀錄,以及關於您履行本「卡片同意書」所述義務之能力的財務資料。PayPal 將持續審核您的 PayPal 帳戶信用和其他風險因素(包括但不限於撤銷款項和交易退單、客戶投訴、索償)。PayPal 將根據 PayPal 隱私權聲明 儲存、使用及披露所取得的資訊。
- 取消。PayPal 可能會在啟用日期前隨時通知您,終止您的存取及/或使用任何產品及/或終止本卡片同意書。
2. 手續費
作為 Paypal 向您提供產品的對價,您同意根據申請過程中與 PayPal 合意的金額及方式支付費用。
3. 交易安全資訊、資料保護、資料可攜性
- 遵守交易安全資料時程表。您同意遵守下方的附表 1,此為本卡片同意書的一部分。
- 價格與貨幣。您不得提交動態貨幣轉換的金額作為付款交易。這表示您不得將商品以一種貨幣陳列,然後接受不同的貨幣付款。如果您接受一種以上的貨幣付款,您必須分別列出每種貨幣的價格。
- 遵守資料保護附錄。你(作為商店)與我們均同意遵守此處所列的資料保護附錄,此為本卡片同意書的一部分。資料保護時程表的條款與本卡片同意書資料保護與隱私權之任何條款衝突時,以資料保護時程表的條款為準。
- 資料可攜性。本卡片同意書終止或到期後,經商店書面要求,PayPal 同意向商店的新收款銀行或付款服務供應商(統稱「資料接收者」)提供任何可用的信用卡資料,包括與商店客戶有關的個人資料(簡稱「卡片資料」)。因此,商店必須提供 PayPal 所有要求的資料,包括符合協會 PCI-DSS 規定且為 PCI 第 1 級合規的資料接收者證明。PayPal 同意在符合下列條件下,將卡片資料轉移至資料接收者:(a) 商店向 PayPal 提供符合協會 PCI- DSS 合格供應商要求的證明或報告,以及根據 PayPal 合理要求,向 PayPal 提供符合協會 PCI-DSS 要求(PCI 第 1 級合規)的資料接收者證明;(b) 此類卡片資料的轉移符合協會 PCI-DSS 最新版本的要求;且 (c) 根據適用的協會規則以及任何適用的法律、規則或規定(包括資料保護法),皆允許此類卡片資料的轉移。
4. 用戶同意書與我們的法律文件適用範圍
- 用戶同意書適用範圍。用戶同意書條款適用於您,並且在本卡片同意書中引用而構成本同意書的一部分。用戶同意書中 PayPal 服務的條款將包括適用的產品。若本卡片同意書與用戶同意書不一致,則本卡片同意書取代用戶同意書,但僅限於該不一致之處,且與相關產品有關的範圍。用戶同意書可以透過每一個 PayPal 網頁的頁腳連結查找。用戶同意書包含重要的條款:
- 允許 PayPal 取出儲備金以確保您支付交易退單、撤銷款項及手續費的義務;
- 迫使你在使用 PayPal 時必須遵守 PayPal 合理使用政策;
- 賦予 PayPal 隱私權聲明法律效力,規範我們使用及披露您的資料及共同客戶的資料;以及
- 允許 PayPal 用戶同意書所列的情況下,限制付款或您的 PayPal 帳戶。
- 付款失敗與產品工具。無論您如何使用並配置您的產品,包括其詐騙過濾技術及類似防範工具(如有)或預防詐騙產品,您必須對用戶同意書所規定的交易退單、撤銷款項及其他無效付款負責。這些工具可用於偵測詐騙及避免付款失敗,但不影響您依據用戶同意書提供的交易退單、撤銷款項和其他付款無效負責並承擔責任。
5. 軟體授權
- 授權。PayPal 根據我們提供的文件及不定時在 PayPal 網站列出的文件,
- 特此授予您非專屬、不可轉讓、可撤銷、不可分授權、有限許可使用您的產品的權限;以及
- 使用 PayPal 為您的產品所提供的文件,並僅在您的業務範圍內複製供內部使用。您獲授權的產品可能有所變更,並將納入 PayPal 系統其餘的部分一起變更;請參閱第 9 (a) 條。您必須遵守產品中附帶、由 PayPal 不定時核發的所有 PayPal 文件及說明中的實施與使用規定(包括但不限於我們為了遵守適用法律以及卡片方案規則與法規而施加於您的任何實施與使用要求)。
- 識別代碼。PayPal 將提供專屬於您的特定識別代碼。代碼將識別您的身份,並向我們認證您的訊息及指示,包括 PayPal 軟體介面的操作說明。PayPal 系統可能需要使用這些代碼來處理您(或您的網站)的指示。您必須確保代碼安全,並防範代碼披露給未經您授權而代表您與 PayPal 交涉的當事人。您同意遵守 PayPal 不定時通知的合理保障措施,以保護這些識別代碼的交易安全;請參閱附表 1。如果您無法依照通知保護代碼的交易安全,應儘快通知 PayPal,以便 PayPal 取消並重新核發代碼。如果 Paypal 有理由相信代碼的交易安全已遭到破壞,且在合理的情況下發出通知給您,PayPal 也可能因此取消並重新核發代碼。
- 無擔保。您的產品及所有附帶的文件皆照「現狀」提供給您。在法律允許的範圍內,PayPal 不會給予或提供任何擔保,無論是明示或默示、依法行事或與您的產品有關、所提供的授權軟體或用戶文件等擔保。PayPal 依據本卡片同意書或以其他方式提供給您的產品,均未授權可包含保證,且 PayPal 提供與任何產品相關的技術、方案或者其他諮詢或服務(包括但不限於可協助客製化您的產品),將不會發生或產生任何義務或責任。PayPal 建議您徹底測試適用產品的實用情況,因為 PayPal 對於產品實用所造成的任何損失概不負責。
- 預付信用卡及扣帳卡付款以及自訂卡片欄位的資訊與資料擁有權。作為商店存取與使用預付信用卡及扣帳卡付款及/或自訂卡片欄位的一部分,將提供商店特定資訊與資料(簡稱為「資料」),以供其與產品一起使用。與資料相關的所有智慧財產權,仍屬於 PayPal 或相關收款機構的財產(視情況而論)。商店同意不授予、轉讓、指定、更新、銷售、轉售(部分或全部)的資料給任何人。
- PayPal 代管整合與您的智慧財產。您特此授予 PayPal 免權利金、全球非專屬授權使用您的或任何您的關係企業名稱、圖片、標誌、商標、服務標章及/或商號名稱,以便在使用產品時您可以提供 PayPal (「您的標誌」)啟用您對產品的使用(包括不限於客製化您所代管的產品)。您的標誌所有權與擁有權,以及因本協議項下的何使用所產生之商譽將為您保留。您表示並保證您有權授予 PayPal 使用您的標誌的權利,且您應豁免 PayPal,並繼續保持 PayPal 充分豁免因使用與產品有關之您的標誌而蒙受的索償或損失。
6. 卡片交易的銀行條款
PayPal 在處理卡片交易時使用銀行合作夥伴提供的服務,包括從卡片直接付款給你的款項,以及支付 PayPal 款項給你的卡片交易。以下附表 2 適用於該等服務。在接受本卡片同意書時,你同時接受附表 2 中的卡片交易條款,且該等條款構成本卡片同意書的一部分。
7. 終止及暫停
- 由你決定。你可以透過下列任一方式終止本卡片同意書:
- 給予 PayPal 客戶服務 30 天通知後您意圖終止本卡片同意書。PayPal 客戶服務將透過電子郵件確認您的終止。此選項可讓您停止使用您的產品及支付其費用,但您的 PayPal 帳戶仍保持開設狀態,且其用戶同意書仍然有效;或
- 關閉與您的產品一起使用的 PayPal 帳戶(請參閱用戶同意書瞭解詳情)。
- 由 PayPal 決定。PayPal 可能因以下任一情況終止本卡片同意書:
- 傳送電子郵件至您的 PayPal 帳戶相關註冊之電子郵件地址,給予您 30 天通知後 PayPal 意圖終止本卡片同意書。除非另行通知,此選項不會影響您的用戶同意書,且您的 PayPal 帳戶仍保持開設狀態。
- 終止適用於 PayPal 帳戶和您的產品一起使用的用戶同意書。
- 依事件決定。PayPal 可能立即終止本卡片同意書,而不另行通知,如果您:
- 違反本卡片同意書或用戶同意書;
- 由卡片同意書與用戶同意書到期而無法支付或履行您的義務;
- 無法償還債務,承認您無力償還債務,或以其他方式仍無力清償;
- 您或您的資產被施行或強制扣押、查封或採取類似行動,或者如果您被發出或送達任何扣押令;
- 為您的全部或大部分業務清算、管理、破產或解散,而成為提出的任何呈請、發出的命令或通過的決議的對象,但 PayPal 先前核准的條款中提出有償還能力的合併或重組則除外;
- 由於被委任為收款人、經理、受託人、清算人或類似人員,因此而喪失全部或部分資產的全面及無限制控制權;
- 與您的債權人(或其任何類別的債權人)訂立或提出與您的債務有關的任何和解或償還安排;
- 您的業務、營運或財務狀況出現重大不利變更;或
- 您在申請產品或與我們交涉時,提供不準確的資料。
- 終止的效力。當本卡片同意書終止時,您必須立即停止使用已終止的產品,PayPal 可能阻止或阻礙您在終止後使用該卡片同意書。如果您在本卡片同意書終止後仍使用產品,則本卡片同意書將繼續適用於您對該產品的使用,直到您停止使用該產品為止,您的使用終止才生效。本卡片同意書的下列條款將在本卡片同意書終止後持續有效且持續保持完全效力:本卡片同意書的終止第 2 條、第 5 (a) 條及第 9 條不會影響在終止前當事人累計或到期的任何權利、補救或義務,且您將沒有資格獲得在終止前所支付的任何月費的退款。
- 違反和暫停。如果您違反本卡片同意書、用戶同意書或 PCI DSS 強制的交易安全規定,PayPal 可能立即暫停您使用您的產品。PayPal 可能要求您採取特定的糾正行動,以解決違反情況並撤銷暫停,雖然本卡片同意書中的任何規定均不允許 PayPal 從事可能違規的任何其他補救措施。此外,如果 PayPal 合理地懷疑您可能違反本卡片同意書或 PCI DSS,PayPal 可能暫停您使用您的產品,有待進一步調查。
8. 預防詐騙
如果您被提供並選擇使用預防詐騙的產品,下列附表 3 中的條款將適用於您對該功能的使用。
9. 雜項
- 產品的未來。PayPal 保留唯一及絕對酌情決定權
- 產品的未來方向與發展,
- 產品改善進行項目的內容,及
- 是否以及何時應糾正缺陷,並引入新功能。
- PayPal 歡迎用戶在規劃產品未來時提供回饋意見,但無須依據收到的任何意見採取行動。在提供我們回饋意見時,您同意在您的回饋意見中不要求智慧財產權益。
- 賠償。您同意賠償 PayPal,而且由於 PayPal 蒙受任何直接損失、損害和責任,以及因任何第三方(包括共享客戶)及因您違反本卡片同意書、用戶同意書及併入其中的參考文件(包括「合理使用政策」) 或違反任何法律而招致的任何索償、要求或費用(包括合理的律師費),向 PayPal 持續給予全額賠償。
- 轉讓、修訂和豁免。在未事先獲得 PayPal 的書面同意前,您不得轉讓本卡片同意書。PayPal 可能未經您同意的情況下通知您轉讓、更新或以其他方式轉移本卡片同意書。任何一方均不得修訂本卡片同意書,也不放棄其下的任何權利,但以雙方簽署的書面文件作出除外。
- 準據法與司法管轄權。本卡片同意書受新加坡法律管轄。當事人服從新加坡法院的非專屬管轄權。
10. 定義
本條款未列明的第一個字母大寫的詞語,在用戶同意書中或本卡片同意書前面所述中有給予定義。
a. 收款機構:係指為你提供服務的金融機構或銀行,讓你可以 (a) 透過卡片接受持卡人付款;(b) 收取卡片交易的價值。
b. 啟用日期:你完成列於上述第 1(a) 條中「入門」所有步驟的日期。
c. AVS:由卡片協會或其代表操作的「地址認證系統」所傳回的資訊,對明顯持卡人提供的地址資料與發卡方卡片檔案上的地址資料進行比對。
d. 卡片協會:公司或金融機構組成的財團,卡片協會頒佈規則來管控涉及含有公司或財團品牌的卡片交易。範例包括(如適用)Visa 美國、Visa 歐洲和其他 Visa 地區;MasterCard International Incorporated;美國運通公司和類似組織。
e. 卡片資料:與卡片交易相關的所有個人或財務資料,包括卡片本身(無論是以人類可讀的形式或數位方式)所記錄的資訊,連同持卡人的姓名和地址,以及處理卡片交易所需的其他資料。
f. 卡片交易:使用信用卡或扣帳卡、美國運通卡或存放在付款人財產中的實體可攜資料物品的其他付款方式付款。產品只支援特定類型的卡片交易;如欲瞭解詳情,請參閱 PayPal 網站。
g. CVV2 資料:列印在卡片背面簽名欄中卡號右側的三位數字。(如果是美國運通卡,驗證碼為列印在美國運通卡正面的卡號上方表面無凸字的四位數字。)CVV2 資料與各張個別塑膠卡片建立唯一關聯,並將卡片帳戶號碼與該卡片綁定在一起。
h. 預防詐騙:PayPal 提供的技術,讓你可以依據如持卡人的帳單地址(地址認證服務或 AVS)、卡片的 CVV2 資料以及適用產品同時提供的可疑地址資料庫、識別碼及模式,來檢查卡片付款。
i. 月費:根據前面所述第 2 條規定,每月須支付的手續費。
j. PayPal 網站:即 www.paypal.com/sg。
k. PCI DSS:支付卡產業資料交易安全標準,即卡片協會所規定的規範,以確保卡片交易安全資料。PCI DSS 副本可於 https://www.pcisecuritystandards.org 線上查閱。
l. 共享客戶:擁有 PayPal 帳戶而且也是你的客戶的人。
m. 用戶同意書:此線上訂定的合約為設立 PayPal 帳戶所需的線上註冊流程的一部分。目前的用戶同意書可透過 PayPal 網站上所有頁面的頁腳連結找到。其中包括特定政策,尤其是 PayPal 網站上列出的合理使用政策及隱私權政策。
交易安全資料規定
- 商店的安全代碼義務
- 商店承認並同意其全權負責維護充分的交易安全並控制由 PayPal 或收款機構核發給商店的任何及所有 IDs、密碼或其他安全代碼(統稱為「安全代碼」)。
- 商店同意在合理允許的情況下,限制商店的員工、代理商或承包商使用存取商店的安全代碼,以允許商店使用任何適用的產品並確保此類人員遵守本附表所述的條款或 PayPal 或收款機構提供商店提供的其他安全建議(視情況而定)。
- 商店遵守交易安全資料規定的義務
- 商店瞭解並同意對於其網站上的交易安全資料或者對於其擁有或控制的資料安全完全負責。
- 關於商店處理其客戶的個人身份資料以及在商店網站上的收集、交易安全及資料傳播,商店同意進行下列操作:
- 遵守所有適用的法律及法規;
- 遵守 Visa 美國、歐洲、亞太地區、加拿大及其他 Visa 地區、Mastercard International Incorporated、美國運通公司或其他適用的卡片協會和「協會規則」發布的適用義務、規則和準則,包括不限於 Visa 持卡人交易安全計畫 (CISP)、Visa 帳戶交易安全資訊計畫 (AISP)、Mastercard 網站資料保護計畫及 PCI DSS。如需進一步查找更多資訊,請瀏覽以下網址:www.visaeurope.com、www.visaeurope.com/en/businesses__retailers/payment_security/overview.aspx 與 https://www.mastercard.com/sdp。
- PCI/DSS 包括商店必須且不受限制的要求:
- 安裝並維護防火牆配置,以保護資料;
- 不使用賣家提供的系統密碼和其他交易安全參數的預設值;
- 保護儲存的資料;
- 透過公用網路加密傳送持卡人資料及敏感性資料;
- 使用並定期更新防毒軟體;
- 開發並維護安全系統和應用程式
- 透過業務知情需要 (need-to-know),限制存取資料;
- 為每位擁有電腦存取權的人指定一個獨特的 ID;
- 限制實體存取持卡人的資料;
- 追蹤並監控所有網路資源及持卡人資料的存取;
- 定期測試交易安全系統與程序;及
- 維護闡明交易安全資訊政策。
在 PayPal 提出要求時,商店必須提供 PayPal 證據證明 PayPal 滿意其符合 PCI DSS。商店瞭解並同意本卡片同意書中無任何規定亦無 PayPal 提供的 PayPal 網站付款專業版及/或虛擬終端機產品,無論是否透過第三方「合格交易安全評估機構」,能讓商店遵守 PCI DSS,而且此類合規服務不在本卡片同意書的範圍內提供。商店必須按照 PCI DSS 設計、維護並營運其網站和其他系統。PayPal 對於您在遵守 PCI DSS 時所產生的任何費用概不負責。商店同意自費自行整理合格交易安全評估機構的證據或 PayPal 滿意的證據。如果商店未在 PayPal 要求的 10 個工作日內開始進行安全審計,則 PayPal 將向商店徵收或收取此類審核費用。如果 PayPal 有理由認為可能正在發生或已經發生詐騙或其他非法活動,且如果 PayPal 合理認為詐騙或其他非法活動可能影響共享客戶的 PayPal 帳戶,則 PayPal 可能向這些共享客戶提供建議。
- 如果商店每年處理由合格交易安全評估機構完成的 600 萬筆 Visa 及/或 Mastercard/Maestro 交易,則進行非滲透掃描(每季度或每年視 PayPal 或收款機構向商店通知的商店年度交易的交易量而定)商店網路可存取埠口與就地審計。
有關 Visa 和 Mastercard 合格交易安全評估機構的詳細資料,請登入:http://www.mastercard.com/us/sdp/serviceproviders/compliant_serviceprovider.html 或 https://www.pcisecuritystandards.org/pdfs/pci_qsa_list.pdf。 - 在商店網站上清楚發佈遵守第 3(b)(i) 條和第 3(b)(ii) 條所述法律、法規、規則和準則的隱私權政策,並符合良好的業務規範;
- 通知 PayPal 的任何代理商,包括任何網路代管服務、金流閘道、購物車或其他第三方供應商,可存取持卡人資料,並確保此類代理商遵守 PCI DSS,以及與收集、交易安全及資料傳播與處理個人資料相關的所有現行法律義務。根據第三方依照本條款所承擔的義務,商店對於 PayPal 蒙受的任何及所有損害、損失、費用、開支及/或索償一律負責;
- 為 PayPal 提供 PayPal 所需的所有資料或存取紀錄,以確保商店遵守此第 3 條款;而且
- 任何與商店存取及/或使用產品有關的交易安全違規行為須立即通知 PayPal。
- 商店同意不儲存任何個人身份號碼資料、AVS (地址認證服務)任何持卡人的資料或信用卡認證碼(例如,列印在多數卡片的「簽名」欄中的三位數值,以及列印在美國運通卡正面的四位數字號碼)或任何持卡人的任何其他付款方式的資料(無論是否以電子方式接收、口頭、傳真、紙本或其他方式),並負責與違反任何相關的協會規則或準則有關的任何罰金。
- 商店瞭解並同意,如果 PayPal 收到與商店有關的持卡人資料的交易安全違規或和解通知,則該商店將允許由卡片協會認證的協第三方法務審計對商店系統、控制和設備進行交易安全審查,並核發報告給 PayPal 及卡片協會。如果商店未在 PayPal 要求後展開此類流程,商店授權 PayPal 以商店的費用採取此類行動。
- 在商店通知其可能違反或違反此第3 條所述的任何條款時,PayPal 可能立即暫停商店存取或使用任何產品或者終止本卡片同意書,不另行通知。
- 如果 PayPal 暫停您存取或使用任何產品,PayPal 將在通知商店時提出,並說明 PayPal 暫停商店時的行動,包括合理計算以糾正違反行為的措施。PayPal 暫停商店存取或使用任何產品仍然有效,直至 PayPal 滿意該商店已糾正適用的違規情況為止。
- PayPal 維護資料安全的義務
當處理持卡人的個人資料時,商店向 PayPal 提交持卡人的交易資料,PayPal 將隨時確保用於儲存、傳送或任何其他處理此類個人資料所採取的交易安全措施:
- 遵守所有適用的法律和法規;及
- 使用業界標準或更完善的加密與交易安全方法,讓金融機構得以適當使用。
- 商店對於持卡人資料的使用
- 商店同意只使用、披露或處理與卡片交易有關的任何持卡人資料(包括持卡人的姓名、住址和卡片帳戶號碼),包括授權、完成和結算卡片交易以及解決任何交易退單或撤銷糾紛申訴、檢索申請或涉及信用卡交易的類似問題。如果商店獲得 PayPal 和各適用的卡片協會、發卡銀行和持卡人的事先書面同意,或者根據法院命令或其他法律要求,才得以處理不同於本條款所述的持卡人資料。
- 商店同意:
- 在處置所有包含持卡人帳戶號碼和卡片印記的紀錄之前,建立並維持足夠的控制權、限額存取並限制可讀性;
- 不得銷售或傳播任何與在資料庫中或以其他方式進行的卡片交易相關的持卡人資料(包括持卡人的姓名、住址和卡片帳戶號碼);
- 獲授權交易後,不得保留或儲存包含持卡人資料(包括傳真)的磁條資料或紙本;及
- 除非 PayPal 的特定要求(根據商店同意遵守的要求),否則不得複製任何持卡人的電子擷取簽名。
- 商店瞭解,協會規則禁止將包含持卡人帳戶號碼、個人資料或其他卡片協會交易資料的資料庫銷售或披露給第三方,以此作為失敗業務的一項資產。在這種情況下,商店同意將交易資料返回給收款機構,或提供銷毀此類資料的可接受證據。
- 商店同意,任何協力廠商處理中心、託管服務或從事處理或儲存持卡人資料的商店的其他代理人,負責並承擔本條款的遵守責任。商店同意在與他們接洽的商店之前,以書面聲明 PayPal 任何協力廠商處理中心、託管服務或其他代理人所從事的任何協力廠商,並進一步立即以書面方式通知 PayPal 任何未經授權的人可使用任何交易資料。
- 除非商店收到並記錄持卡人的明確同意書:
- 商店不得留存、追蹤、監控或儲存任何卡片資料、或使用超出特定交易範圍的卡片資料,及
- 商店必須在收到與該卡片資料相關的授權決定後 24 小時內,從系統及任何其他存放卡片資料的位置,徹底刪除所有卡片資料。
- 如果持卡人同意商店留存卡片資料,則此功能僅適用於處理付款交易所需的卡片資料。商店不得將留存的卡片資料透露給任何人,甚至不得將其作為銷售業務的一部分。此外,無論有任何相反的情況,商店不得留存或披露 CVV2 資料,即使是在持卡人同意的情況下也一樣。
- 商店對技術服務供應商的使用
- 商店可利用協力廠商履行本附表中所述的商店義務,並提供我們的明確書面同意書,該同意書可能包含商店對此類人員使用的條件(此稱為「技術服務供應商」的締約方)。若要符合同意書,每項技術服務供應商(其他事項除外)必須向適用的卡片協會註冊。
- 如果商店獲准使用技術服務供應商,則店同意並促使技術服務供應商遵守本附表中所述的資料和交易安全資訊條款(包括但不限於 PCI DSS 規定),因為其適用於儲存、處理或傳送持卡人資料至 PayPal。
- 委任技術服務供應商之前或之後,商店同意:
- 以書面通知 PayPal,以商店名義參與處理或提議處理技術服務供應商儲存或傳送持卡人資料,且無論此類活動的方式或期限為何;
- 提供符合 PayPal 的證據,證明技術服務供應商已向適用的卡片協會註冊;
- 遵守技術服務供應商的任何要求,包括但不限於遵守與技術服務供應商服務相關的服務、硬體或軟體相關的要求,並獲得任何要求的最終使用者同意書,透過技術服務供應商傳送資料所需的最終用戶同意書;及
- PayPal 將酌情決定 PayPal 是否授權相關技術服務供應商註冊商店(視需要)。
- 商店同意,該公司僅負責與技術服務供應商之間的關係,以及傳送或提供給技術服務供應商的任何資料。商店未遵守本第 7 條規定的條款、或技術服務供應商或金流閘道處理中心未能註冊及/或遵守適用的交易安全資訊,則商店可能需承擔相關的罰金或處罰。如果商店違反第 7 條規定,則 PayPal 可能立即終止本卡片同意書。
卡片同意書
PayPal 透過第三方提供的服務處理卡片交易。相關的卡片同意書請瀏覽 https://www.paypal.com/al/webapps/mpp/ua/ceagreement-full?locale.x=en_AL(PayPal 付款卡片款項處理服務的商業實體同意書)。
預防詐騙功能的使用條款
- 預防詐騙的運作方式
- 你可以將預防詐騙作為詐騙交易管理工具,以協助你根據預防詐騙中的設定篩選潛在詐騙交易。你可以使用此工具設定篩選規則,例如,指示工具應依據模糊匹配拒絕哪些交易。為了使用預防詐騙,你必須依照我們的指示,積極啟用預防詐騙。
- 我們可能提示有關預防詐騙的篩選程式及設定適用於您的業務。這類建議將考慮您帳戶過去的交易紀錄。
- 儘管有上述規定,您有責任確定並制定最終的篩選規則。
- 無擔保與責任限制
- 我們不代表或保證預防詐騙毫無差錯或能夠識別所有潛在的詐騙交易活動。這僅是一種工具,可協助您識別潛在的詐騙交易。
- 在適用法律允許的範圍內,我們不承擔你因使用預防詐騙而造成的損失(例如利潤損失)或損害賠償責任。
- 資料保護
- 您僅可使用預防詐騙管理詐騙風險,不得作為其他用途。
- 您不得與任何其他人分享使用預防詐騙,也不得向任何人透露預防詐騙提供的類別,或使用預防詐騙所產生的結果。
- 雜項
- 儘管你已設定預防詐騙,我們始終保留根據用戶同意書條款拒絕或暫停任何交易的權利。
- 該等條款係為規範你使用我們服務一般狀況的用戶同意書之補充。與該等條款一併閱讀時,用戶同意書中的 PayPal 服務條款一詞包括預防詐騙(如適用)。
- 我們可能根據卡片同意書中所規定之變更程序修改、刪除或新增該等條款。若您有不同意的任何變更事項,您可以終止該等條款。
- 你可以隨時終止本附表 3 中的條款,從你的整合中移除預防詐騙,並遵循其他我們可能提供給你的整合相關的步驟。這將停止你使用預防詐騙,而你的 PayPal 帳戶仍保持開放狀態,卡片同意書(以及與提供產品及/或 PayPal 服務的任何其他相關同意書)仍然有效。
- 我們得隨時以任何理由終止、取消或暫停(若可行)與我們預防詐騙有關的產品,且無須對你承擔任何責任。
- 我們將要求該等條款在任何終止條件後仍然有效:(i) 處理本條款終止前使用預防詐騙而引起的事項;及/或 (ii) 遵守各項適用的法律與法規。