服务商代交资料后，本地暂存副本72小时内应删除。
财付通5月底公告修订微信支付商户及合作伙伴相关协议，《微信支付合作协议（服务商）》在列。此前3月，财付通已发布过相关协议修订公告，《微信支付合作协议（服务商）》同样位于修订范围内。同一份服务商协议在不到三个月内再次调整。
支付之家注意到，新版协议明确，服务商代为收集并向财付通提交商户相关资料时，资料传输至财付通系统后，应在72小时内删除本地暂存的资料副本。
支付之家全文检索《微信支付合作协议（服务商）》3月、5月版本发现，3月版本没有出现“删除”表述，5月版本“删除”出现7处。3月版已经规定，服务商未经财付通和其他权利方书面同意，不得保存或利用商户使用微信支付产生的信息和数据，也不得采集、留存特约商户和消费者的部分敏感信息。5月版新增“信息保护及数据安全约定”，补充了暂存副本删除、数据安全事件报告、删除执行审计和违约责任等内容。
按照5月版新增条款，服务商作为商户或者财付通的受托方，代为收集并提交商户资料时，仅执行收集和传输工作，不取得对相关数据的独立控制权；不得扩大收集范围，不得留存、复制、截取证件照片原件及银行账号信息，也不得将代收集数据用于自身业务或者向第三方提供。
72小时删除对象，是服务商代交过程中形成的本地暂存副本，不包括财付通依法为客户识别、资金结算和风险管理保存的资料。
新版协议列明，相关资料包括商户主体证件信息及证件图片，法定代表人、负责人、经办人、受益所有人的证件信息及证件图片，经营场所信息、地理位置信息和经营场所图片，以及经办人联系方式、银行结算账户信息和开户行信息等。
财付通收集相关资料，可用于身份核验、履行反洗钱及客户识别义务、完成资金结算和监测异常交易等风险管理事项。为完成身份核验，相关信息还可能提交至公安机关、市场监督管理部门、银行等金融机构以及外部第三方数据供应商进行验证。身份证影印件被明确列为敏感个人信息，商户不同意提供相关必要资料的，将无法完成入驻。
3月版本已经包含受益所有人核验约定。
以《微信支付服务协议（个体户/小微企业经营商户）》为例，3月版本已经约定，财付通为履行反洗钱和反恐怖主义融资义务，可以核验、查询商户及其受益所有人的相关信息。
此次新增内容，主要涉及资料在收集、传输、暂存、删除环节的处理责任。
平台二级商户场景也增加了相关约定。
《微信支付服务协议（平台二级商户）》5月版本明确，商户可以授权电子商务平台，将其在平台及关联公司留存的相关经营资质材料提供给财付通，用于开通微信支付服务；经办人提交资料及操作商户号产生的责任，由商户承担。
平台还应区分代为向财付通收集提交的数据和自身业务独立处理的数据，不得混同使用。
新版协议还写入了数据安全事件处置要求。
商户自主提交的资料发生变化后，应在15日内提交更新；发生数据安全事件时，相关主体应在24小时内书面通知财付通；涉及重大事件的，应在4小时内初步报告；相关主体还应在30日内提交完整事件报告。
对服务商、平台等受托收集提交方，财付通可以检查数据暂存与删除执行情况、传输加密落实情况以及收集告知义务履行情况。留存、复制、截取证件照片原件或者银行账号等信息，超过约定期限未删除暂存数据，将代收集数据用于自身业务或者向第三方提供，均可能构成严重违约。
发生相关情形后，财付通有权暂停或终止合作、解除协议，并要求责任方赔偿损失。
支付之家分析认为，商户将经营证照、身份信息和结算账户交给服务商，是为了完成微信支付接入，并非授权服务商将这些资料长期保存或另作使用。对服务商而言，这些资料关系到商户身份核验、结算账户和后续交易安全，超出代交目的继续保存、复制或者使用，可能引发资料泄露、账户风险和超范围使用争议。
3月版已经限制服务商擅自保存、利用相关信息，5月版继续明确72小时删除、删除审计和严重违约责任，直接压缩了代交资料在服务商侧的留存空间。
支付机构可以通过合作伙伴拓展商户、提供接入服务，但商户入网资料不能长期沉淀为合作伙伴可以自行使用的数据资源。对服务商而言，能否将资料收集、暂存和删除控制在受托范围内，将影响其与支付机构的合作稳定性，也会增加内部资料管理要求。
这里是支付之家，关注支付表象之下的规则差异与逻辑变化，提供支付科技领域增量信息。（观点内容仅供参考）
未经允许，严禁转载。发布者：支付之家 转载或引用请注明出处：https://www.zfzj.cn/11450.html
