网易支付被罚！

支付之家获悉，网易旗下持牌支付机构，因账户、清算、数据安全和客户尽调等问题被监管点名。

中国人民银行浙江省分行近日披露的行政处罚决定信息显示，网易支付（杭州）有限公司因违反账户管理规定、违反清算管理规定、违反数据安全管理规定、未按照规定开展客户尽职调查，被给予警告，并处220.4万元罚款。

同批罚单还显示，网易支付两名相关责任人被罚。

其中，余某（网易支付技术中心）因对公司违反数据安全管理规定负有责任，被罚款4.5万元；朱某（网易支付反洗钱中心）因对公司未按照规定开展客户尽职调查负有责任，被罚款2.4万元。

上述处罚决定日期均为2026年6月2日，公示期限为三年。

据支付之家不完全统计，这是网易支付自成立以来第二次受到央行系统行政处罚。

上一次发生在2021年7月。

彼时，中国人民银行杭州中心支行行政处罚信息公示显示，网易宝有限公司因未按真实交易场景准确标识并完整发送、保存交易信息，确保交易信息真实、完整、可追溯和在支付全流程中的一致性等违规行为，被处罚款3万元，作出行政处罚决定日期为2021年7月26日。

与2021年的交易信息类罚单相比，此次处罚金额明显提高，违法事项也从交易信息管理扩展到账户管理、清算管理、数据安全和客户尽职调查等多个环节。

这张罚单更值得关注的地方，是违法事项的组合。

账户管理、清算管理、数据安全和客户尽职调查，分别对应支付账户、资金处理、信息保护和客户识别等关键环节。对一家持牌支付机构而言，这些都属于日常经营中必须持续满足的管理要求。

网易支付并非大众高频钱包，也不是以线下收单规模见长的机构。

从公开产品入口和网易集团披露口径看，网易支付更多围绕网易体系内的账户和线上交易展开。一家主要服务集团内部场景的支付机构，只要处理支付账户、用户资金和交易数据，就必须持续满足监管要求。

责任人处罚也值得关注。

技术中心人员因数据安全问题被罚，说明支付机构的数据安全不只是技术部门内部事务，同时也是支付合规的一部分。反洗钱中心人员因客户尽职调查问题被罚，也说明客户身份识别、资料更新、风险识别和持续尽调，不能停留在开户或注册环节。

技术系统如何处理数据，反洗钱部门如何完成客户尽调，已经可能进入具体追责范围。支付合规不只写在制度文件里，也体现在系统权限、数据留痕、账户规则、客户识别和异常交易处理上。

对于互联网背景的支付机构而言，系统规则、接口调用、数据留存、权限控制和身份核验，都会直接影响支付业务的合规水平。

网易支付（杭州）有限公司的前身是网易宝有限公司。

2024年，网易宝有限公司获准更名为网易支付（杭州）有限公司，并增加注册资本至2.701亿元。更名背景与《非银行支付机构监督管理条例》实施后支付机构名称规范有关。按照监管要求，非银行支付机构名称中应当标明“支付”字样。

从公开产品入口看，网易支付主要围绕账户和线上交易展开，包括账户充值、提现、余额管理、交易记录查询、PC收银台扫码支付、信用卡还款等。部分应用商店介绍还列示了话费充值、游戏点卡等服务。

网易早期的游戏点卡、会员服务、虚拟商品、在线内容和充值等业务，本身需要付款、充值、退款、余额、交易记录和银行卡绑定等能力。此后，网易考拉、网易严选、金融相关业务、跨境收款等探索，也曾扩大这张支付牌照的使用边界。

但这些业务并未把网易支付推成通用型钱包。

随着网易考拉出售、互联网金融业务收缩，以及移动支付市场格局基本固化，网易支付更多承担网易体系内的账户和交易支撑能力。

跨境支付是网易支付近年较为活跃的一条业务线。

网易支付早在2019年前后就已上线跨境收款平台“收结汇”业务，面向跨境电商卖家提供收款、结汇等服务。近两年，网易跨境支付仍围绕跨境电商卖家持续开展产品推广和内容服务，其围绕平台入驻、跨境收款、汇率管理、税务合规、卖家直播和白皮书等方向展开动作。

这说明，跨境支付并不是网易支付早期短暂尝试后就淡出的业务，而是其对外服务中较有存在感的一条线。与网易体系内的游戏充值、账户管理、信用卡还款等偏个人账户服务相比，跨境收款和收结汇业务对客户身份识别、交易背景审核、资金清算、外汇合规和数据处理提出了更高要求。

处罚决定作出前一个多月，网易支付还发布过个人支付账户清理公告。

根据公告，网易支付将持续开展个人支付账户清理工作，清理范围为连续12个月未使用网易支付登录名或公司认可的其他方式登录过的个人账户。用户如需继续保留账户，需要根据提示完成登录、完善基本信息、上传或更新本人有效身份证件等操作。

对于逾期未处理的个人账户，网易支付将予以销户处理。若账户存在关联理财产品、待处理交易或余额，网易支付会协助用户处理；在确认用户身份真实性后，将账户内留存的合法资金全部退还给用户。

对主要服务集团内部场景的支付机构来说，真正需要持续管理的未必只是新增交易，还有长期沉淀下来的低频账户、历史账户和存量身份资料。

长期未使用的个人支付账户，并不是普通互联网账号。

只要账户仍具有支付属性，机构就需要持续承担客户身份识别、账户安全管理、反诈反洗钱监测、资金权益保护和个人信息保护责任。长期未登录账户可能存在身份资料过期、联系方式失效、绑定银行卡变化、账户余额遗忘等情况。

如果账户状态长期无人确认，又保留支付功能和相关数据，机构的管理责任并不会随之消失。

对网易支付而言，此次罚单涉及账户管理、清算管理、数据安全和客户尽职调查，前期账户清理公告又涉及长期未登录账户识别、用户身份资料更新、账户注销、余额退还和个人信息处理。两者共同反映出支付机构在存量账户、客户身份、交易信息和数据安全管理上的压力。

支付之家认为，对生态型支付机构而言，支付牌照的价值不只在于能不能服务集团业务，更在于能不能持续按金融业务标准管理账户、资金、数据和客户身份。支付能力可以服务内部场景，但合规责任不能因此降低标准。

网易支付这次被罚，提醒的不是网易一家。

对所有依托集团生态运行的支付机构来说，内部场景不等于低风险，低频账户不等于低责任，市场声量不高也不代表监管要求可以降低。

支付机构真正要长期维护的，不只是牌照本身，还有与牌照相匹配的账户管理能力、数据安全能力、客户识别能力和资金处理能力。

这里是支付之家。我们关注支付表象之下的规则差异与逻辑变化，提供支付科技领域增量信息。观点内容仅供参考。