移动支付合规认证协议.docxVIP

移动支付合规认证协议

甲方（通常为监管机构或其授权代表）：_________（以下简称“甲方”）

地址：_________

乙方（通常为移动支付服务提供商或支付机构）：_________（以下简称“乙方”）

地址：_________

鉴于甲方依据_________（相关法律法规名称及文号）的授权，负责对移动支付服务进行合规认证；乙方拟提供移动支付服务，需获得甲方的合规认证；根据平等、自愿、公平和诚实信用的原则，双方经友好协商，达成协议如下：

第一条定义与解释

除非本协议上下文另有要求，下列词语具有以下含义：

（一）“移动支付”是指通过移动通信网络（含互联网）以电子数据信息形式实现支付指令发起、支付指令传输、账户扣划、资金结算等功能的交易活动。

（二）“合规认证”是指甲方依据相关法律法规及本协议约定，对乙方的移动支付服务及其运营活动是否符合规定要求进行审核判断，并作出认证结论的过程。

（三）“业务范围”是指乙方获得认证后获准开展移动支付服务的具体内容。

（四）“监管要求”是指由甲方代表的监管机构或其授权机构发布的，与移动支付服务相关的所有现行及后续有效的法律法规、监管规定、技术标准和管理要求。

（五）“保密信息”是指一方（披露方）以书面、口头、电子或其他形式向另一方（接收方）披露的，尚未公开的，与披露方业务、技术、财务、客户信息、运营数据及本协议相关的，接收方知悉或应知悉的任何商业秘密、技术秘密、经营信息或其他敏感信息。

（六）“关联方”是指直接或间接控制、被控制或与甲方、乙方存在其他重大利益关系的法人或其他组织。

第二条认证范围与标准

（一）本协议项下的合规认证范围包括乙方拟提供的_________（具体说明，如：XX移动支付平台/XX支付产品/XX支付功能）。

（二）乙方的移动支付服务应符合以下合规标准：

1.严格遵守《中华人民共和国中国人民银行法》、《非金融机构支付服务管理办法》、《条码支付互联互通实施细则（试行）》、《网络支付风险防控指引》等相关法律法规及监管要求。

2.全面符合反洗钱及反恐怖融资规定，包括但不限于建立完善的客户身份识别、客户身份资料和交易记录保存、大额及可疑交易报告制度。

3.有效保护消费者合法权益，充分进行信息披露，提供安全可靠的支付服务，建立便捷有效的错误交易处理和投诉处理机制。

4.严格遵守数据安全与个人信息保护规定，落实数据分类分级管理，确保数据采集、存储、使用、传输、共享、删除等环节的安全合规，保护用户隐私。

5.具备与移动支付业务发展相适应的、符合国家网络安全等级保护要求的系统安全防护能力，保障业务连续性和数据安全。

6.规范资金管理，确保支付资金安全，依法合规进行资金清算。

7.其他根据监管要求需要满足的标准。

第三条认证流程与程序

（一）乙方应在获得相关监管机构业务许可后_________日内，向甲方提交《合规认证申请表》及本协议要求提供的其他初始材料。

（二）甲方应在收到完整申请材料后的_________日内，审核材料齐全性，并书面通知乙方是否进入正式认证程序。

（三）正式认证程序包括但不限于：

1.乙方按照甲方要求，提交详细的业务合规自查报告、内部管理制度、技术安全措施说明、反洗钱合规报告、消费者权益保护措施说明、数据安全管理制度及应急预案等补充材料。

2.甲方根据需要，对乙方的办公场所、数据中心、业务系统、风控中心等进行现场检查，或委托第三方机构进行技术测评、独立审计。

3.甲方对收集到的信息、材料进行审核评估，必要时可要求乙方进行陈述说明或补充提供证据。

4.甲方在完成审核评估后_________日内，向乙方出具《合规认证结论通知书》，明确认证结果（通过、整改后通过、不通过）及具体理由。

（四）如需整改，乙方应在收到《合规认证结论通知书》后_________日内，提交整改计划，并完成整改。甲方应在乙方提交整改计划后的_________日内，或完成整改后的_________日内，对整改情况进行复核，并出具复核结论。

第四条双方权利与义务

（一）甲方的权利与义务：

1.甲方有权依据本协议约定及监管要求，制定并公布认证标准和流程，对乙方的申请材料、业务运营、系统安全等进行审核和检查。

2.甲方有权要求乙方配合认证工作，提供真实、准确、完整的资料和信息，并对资料的真实性负责。

3.甲方有权根据审核评估结果，决定是否授予乙方移动支付服务的合规认证，或撤销已授予的认证。

4.甲方在进行现场检查或测评时，检查人员或测评人员应遵守相关规定，不得泄露乙方的商业秘密，除非法律法规另有规定。