一份监管名单，点名6家支付机构！

41款应用被通报，6家支付机构在列。

上海市通信管理局最新公布的一份APP（SDK）侵害用户权益名单中，41款应用被点名，其中涉及付临门、快钱、通联支付、杉德支付、电银支付和富友支付六家支付机构。

根据监管附件，六家支付机构共有17款应用进入此次名单，涉及收款、商户管理、代理展业、钱包及其他服务场景。

各家机构的问题分布并不相同。付临门多款应用未明示个人信息处理规则，快钱4款应用均涉及未妥善处理用户投诉，通联支付则涉及违规收集个人信息、超范围收集信息及过度索取权限等问题。

六家支付机构进入通报名单

10月29日，上海市通信管理局发布《关于侵害用户权益行为APP（SDK）的通报（2026年第七批）》。该局近期组织第三方检测机构开展抽查，发现41款APP（SDK）存在侵害用户权益行为。

在涉及支付机构的17款应用中，付临门支付有限公司数量最多，共有6款，分别为富临门收款、富临门收银台、富临门扫码点单、付临门云汇宝、付临门想刷和付临门云商宝。

这6款应用全部来源于微信。其中，5款涉及未明示个人信息处理规则，2款涉及未妥善处理用户投诉。富临门收款同时存在上述两项问题。

快钱支付清算信息有限公司有4款应用进入名单，包括快钱支付商户服务、快钱合作伙伴平台PLUS、快钱刷商管家和快钱商户通。

前两款来源于微信，后两款来源于vivo应用商店。虽然服务场景有所不同，但监管列出的问题完全一致，均为未妥善处理用户投诉。

通联支付网络服务股份有限公司同样涉及4款应用，分别是通联小通智慧家园、通联小伙伴、通联钱包和智能数字化经营平台。

其中，通联小通智慧家园和智能数字化经营平台涉及违规收集个人信息，通联小伙伴涉及未明示个人信息处理规则。

通联钱包被列出了四项问题，包括违规收集个人信息、超范围收集个人信息、APP强制、频繁、过度索取权限，以及未明示个人信息处理规则。

另外三家支付机构各涉及1款应用。

杉德支付网络服务发展有限公司的杉德购卡服务、上海富友支付服务股份有限公司的富掌柜点单，均被指出存在违规收集个人信息的问题。

上海电银支付有限公司的电银买单，则涉及未妥善处理用户投诉。

17款应用中，未明示个人信息处理规则和未妥善处理用户投诉各涉及7款，违规收集个人信息涉及5款，超范围收集个人信息及强制、频繁、过度索取权限各涉及1款。

由于部分应用同时涉及多个问题，17款应用合计对应21个问题项目。

从应用来源看，除13款标注为微信的应用外，还有3款来源于vivo应用商店，1款来源于应用宝。支付机构此次被通报的产品，既有面向商户和合作伙伴的业务工具，也有钱包、购卡等其他服务应用。

上海市通信管理局要求上述应用立即整改，并开展个人信息和用户权益保护工作的全面自评估，自通报之日起5个工作日内提交整改报告。对未在限期内完成整改并提交报告的，监管部门将依法依规处理。

从收款到代理展业，合规问题落到具体应用

快钱此次被通报的4款应用，均涉及未妥善处理用户投诉。

官方产品资料显示，快钱支付商户服务支持商户入驻及产品申请，快钱商户通提供交易和结算查询、门店管理等功能，合作伙伴平台则服务于渠道合作伙伴。

这些应用覆盖商户开通、日常收款和合作伙伴展业等环节。商户入网申请、收款设备使用和交易查询对应不同的服务流程，问题可能由不同岗位或业务团队处理。

四款应用同时涉及投诉处理问题，值得关注的是支付机构能否让不同产品的用户找到有效的受理渠道，并将诉求送达实际负责的业务环节。

通联小伙伴涉及的是另一类问题。

通联支付公开的操作指引显示，代理人使用该工具需要完成身份认证，协助商户入网时还需根据商户类型提交营业执照、经营者身份、结算账户等资料。监管指出，该应用未明示个人信息处理规则。

商户入网涉及经营主体审核，也涉及自然人的身份信息。

《非银行支付机构监督管理条例》第三十二条要求支付机构遵循合法、正当、必要和诚信原则处理用户信息，公开处理规则，明示处理目的、方式和范围。《个人信息保护法》第十七条还要求个人信息处理者在处理个人信息前，向个人告知处理目的、方式、信息种类及保存期限等事项。

入网流程涉及代理人和商户经营者等不同身份主体，信息可能由经办人提交，但告知义务仍需要落实到相关个人。采集哪些信息、用于何种业务、如何处理，应在实际业务流程中说明清楚。

同属通联支付的通联钱包，被列出违规收集个人信息、超范围收集个人信息以及强制、频繁、过度索取权限等问题。

与信息处理规则告知不同，这些问题涉及信息收集、设备权限调用与应用功能之间的必要性。钱包、商户入网和经营管理工具各有功能边界，信息处理的范围也应根据业务需要分别确定。

2026年4月，中央网信办、工业和信息化部、公安部联合部署个人信息保护系列专项行动，将支付机构纳入金融领域重点治理范围。

专项行动关注APP、SDK的信息处理规则、必要范围收集、权限调用，以及个人信息安全投诉举报渠道等问题。本次名单中的多种问题与这些监管重点相对应。

支付应用接受通信管理部门检查已有持续记录。

2025年6月，上海市通信管理局通报盛付通旗下连尚赚钱吧存在自启动和关联启动行为；同年7月，盛付通、盛付通点餐两款应用因未明示个人信息处理规则被通报。

2026年9月，上海市通信管理局还对此前通报后未按要求整改的6款APP（SDK）采取下架处理。

从快钱的投诉处理、通联小伙伴的信息告知，到通联钱包的数据收集和权限调用，这次名单将不同应用的合规要求呈现在了具体业务中。

对同时经营多种支付及商户服务工具的机构而言，既要在商户入网时讲清楚信息处理规则，也要让投诉有处理渠道、让信息收集和权限调用符合产品功能。监管检查的对象是具体应用，整改也需要落实到具体应用的业务流程。

这里是支付之家。我们关注支付表象之下的规则差异与逻辑变化，提供支付科技领域增量信息。观点内容仅供参考。