数字技术正在从根本上重塑企业、收单行和卡组织之间的协作关系。随着软件平台和在线交易市场的崛起,这一变革步伐不断加快:创新企业以前所未有的方式连接买卖双方,融入支付和金融服务功能,打造全新的交易体验。
本指南将为您深入剖析支付服务商(Payment Facilitator,简称 Payfac 或 PF)的核心理念,详细评估各类支付服务商方案的关键考量与成本,帮助您为平台或交易市场选择最佳支付集成方案。
如果您有任何疑问,或希望就具体业务模式获取 Stripe 的专业意见,欢迎随时联系我们——我们十分乐意为您的业务发展提供有力支持。
什么是支付服务商?
如今,大量平台和交易市场为各类规模的企业提供在线服务,帮助商家收款。支付功能已成为这些平台区分产品、提升用户粘性的关键要素,商家通过平台即可完成收款,无需再与收单行或支付网关建立直接关系。
主流平台和交易市场类型包括:
- 电商平台:如 Shopify 和 Squarespace,帮助企业或个人在线销售实物商品。
- 开票管理:如 Xero 和 FreshBooks,为企业提供客户账单管理服务。
- 募资平台: 如 Kindrid,帮助非营利组织和慈善机构筹集资金和接收捐赠。
- 预订平台:如 Mindbody 和 FareHarbor,提供预约服务管理。
- 旅游票务:如 Airbnb,连接个人与住宿及体验服务。
- 零售市场:如 Tradesy,支持个人之间的商品交易。
- 按需服务:包含多个细分领域,如网约车(Lyft、Uber)、外卖配送(Deliveroo、DoorDash)和专业服务(Handy)等。
- 其他创新平台:不断涌现的新型平台,可能是混合模式或全新业态,涵盖在线医疗、药品配送,甚至宠物租赁等服务。
各类平台和市场虽然业务模式各异,但都将支付能力作为客户体验的核心。这些平台正越来越多地借助支付功能打造差异化优势、树立品牌特色,深化客户关系,并实现平台交易的商业价值。
接下来,我们将介绍两种构建自有支付系统的模式:
- 传统支付服务商解决方案:支持平台将银行卡支付功能嵌入其软件系统。
- Stripe 支付服务商解决方案:助力平台快速实现支付集成与收益变现,同时提供发卡、贷款等创新金融服务。
支付服务商的发展历程
支付服务商(Payfac)解决方案兴起于 20 世纪 90 年代末,开创了中小企业接入在线支付的便捷之路。在此之前,传统银行的商户准入要求主要面向大型企业,因为只有这些企业才有能力应对繁复、昂贵且耗时的传统开户流程。这意味着企业不得不在开拓核心业务的同时,还要投入大量精力钻研支付领域的专业知识。
支付服务商模式的出现彻底改变了这一格局。专注于支付领域的企业通过这一创新模式,显著降低了在线支付的接入复杂度,让更广泛的商户能够便捷地使用支付服务,从而得以专注于发展自身的核心竞争力。
如何构建自有支付系统
支付服务商解决方案主要分为两类。第一类是传统解决方案,需要与收单行(或收单机构和支付服务商)合作,并自建支付处理、商户入驻、风控等系统。这类方案通常需要按国家/地区分别部署,可为平台上的子商户提供在线卡支付服务。
第二类是以 Stripe 为代表的现代化、技术驱动的解决方案。Stripe 提供白标化支付和金融服务,可无缝嵌入您的软件系统。您可以完全掌控支付体验,同时负责打造子商户的使用体验。
在选择构建方案之前,您需要考虑以下关键问题:
- 构建自有支付系统的目标是什么? 是为了优化客户体验、深化客户关系、提升软件价值?是为了开拓新的收入来源、提升企业估值?还是为了加快拓展新的市场或地域?
- 理想的支付解决方案需要包含哪些要素? 是否需要在线卡支付、线下 POS 支付、国际支付(如 iDEAL、支付宝、BECS 直接借记等)或 ACH、Apple Pay 等非银行卡支付?是否计划为客户提供贷款、反欺诈、发卡等增值金融服务?
- 时间规划和资源投入如何平衡? 我希望投入多少研发、法务和运营资源?是否准备好组建专门团队来管理支付结算、商户入驻和合规体系?
- 业务布局和发展规划如何?目前需要在哪些地区提供支付和金融服务?未来计划拓展哪些市场?
传统支付服务商解决方案
使用传统支付服务商方案的平台需要开设商业银行账户并获取商户号(MID),用于为一组小型商户(通常称为子商户)处理和汇总支付。支付服务商将主商户号注册在收单行,并嵌入支付系统。子商户则无需注册独立商户号,其交易将在支付服务商的主商户号下进行汇总。这种模式让子商户无需与收单行、支付网关和其他服务商分别建立关系,大大降低了自行接入在线支付的复杂度。
平台需要承担以下职责:
- 平台准入管理: 建立完善的商户入驻流程,并确保流程可信。
- 满足 KYC、AML 和 OFAC 合规要求: 确保子商家经过筛选和验证,以满足客户身份验证 (KYC) 要求和美国外国资产控制办公室 (OFAC) 的要求。监控子商家的活动,以筛查洗钱和恐怖主义融资活动。如在美国境外运营,还需遵循当地其他监管规定。
- 审核平台上的账户活动: 实施控制措施,持续追踪和管控高风险金融活动。
- 保持 PCI 合规: 确保平台符合支付卡行业 (PCI) 标准,并且所有子商家都以合规的方式接受客户的付款。要了解更多信息,请查看我们的 PCI 合规指南。
尽管这四大职责界限清晰,但支付服务商的具体责任却难以统一界定。各收单行对支付服务商的要求不同,与卡组织之间形成了复杂的规则网络。总的来说,注册支付服务商需要管理与卡组织的关系、子商户入驻和商户支付服务,并直接负责子商户的资金结算。
支付服务商的要求主要由卡组织和收单行制定。但在美洲、欧洲和亚洲,这些要求的执行严格程度存在区域差异。例如,Visa 和Visa Europe 就是两个独立实体,各自有不同规则。
根据卡组织规定,注册支付服务商必须:
- 对每个子商户进行尽职调查,并代表收单机构签署商户协议
- 监控所有子商户活动,确保符合网络标准
- 保持 PCI 合规性
- 仅使用结算资金向子商家付款。
如果子商户的交易量超过一定阈值,则他们需要与收单银行签订直接商户协议。
入门指南
传统支付服务商解决方案需要建设和投入多个系统,涵盖支付处理、商户入驻、合规管理、风控体系、资金结算等多个环节。平台还需持续维护与收单行和卡组织的良好信用关系。
电子交易协会(ETA,由银行、卡组织和支付处理商组成的行业咨询机构)强烈建议聘请行业专家和法律顾问,确保平台满足卡组织、收单行、各级政府以及全球监管机构(如 OFAC)的合规要求。
支付系统搭建
- 寻找收单行合作:平台需向收单行提交商业计划书,建立合作伙伴关系,获得为子商户提供支付服务的资质。
- 集成支付网关:为子商户提供在线支付处理能力。
- 获取 PCI DSS 一级认证: 为确保敏感数据的安全,平台需要通过支付卡行业数据安全标准(称为 PCI DSS)认证,如果平台支持线下交易,则还可能包括 Europay、Mastercard 和 Visa(EMV 或芯片)认证。
- 构建商户管理体系: 包括商户管理平台、支付系统和用于处理撤单的争议管理系统。
设置商户入驻和合规系统
制定承保政策和系统,确保只有符合卡组织和收单行规则的合法商户才能加入。平台的系统和员工需要执行以下操作:
- 验证子商户身份,包括 KYC、所有权结构和商家详情。
- 在入驻前检查子商家的 OFAC 和 MATCH 列表;Mastercard 负责管理高风险商户控制会员警报(简称 MATCH) 列表。
- 评估子商户的财务状况和风险,包括欺诈、信用、财务、合规、监管或声誉风险。
为有效管控风险,需建立完善的尽职调查制度和内控流程。平台系统及人员需要执行以下工作:
- 遵守反洗钱法律法律:对来自卡组织和监管组织的规则和要求进行编码。
- 识别可疑活动:识别可疑活动(包括恐怖融资线索)。
- 合规报告:按要求向金融犯罪执法网络(FinCEN)或收单机构提交可疑活动报告(SAR)。
完成注册及必要的许可申请:
- 在每个国家/地区的每个卡组织注册为支付服务商。
- 根据需要,在支付机构运营的每个州申请资金转移许可证 (MTL),以支持某些资金流动。
- 如果需要,申请区域许可证。(例如,巴西、马来西亚和欧盟等地需要单独的许可证。)
管理持续的流程和系统
- 商户入驻与审核:验证每个子商户的身份、商业模式和所有者信息。为子商户配置支付处理服务。
- 风险监控与管理:进开展尽职调查,持续监控子商户活动,并采取必要的风险控制措施(如设置交易限额、延迟结算或要求缴存保证金)。
- 欺诈防控:主动预防平台欺诈行为,拦截或审查可疑交易。建议采用自适应机器学习进行欺诈识别。必要时,代表子商家向卡组织提交证据以处理撤单。
- 商户结算:确保准时向子商户支付收入款项。
- 报表与对账: 每年根据需要生成和分发 1099 或其他税表。
- 维护 PCI DSS 合规性: 确保平台在数据流动和客户体验变化时保持合规。注意,一些卡组织可能要求支付服务商提交季度或年度报告,或完成年度现场评估以验证持续合规性。
- 更新支付服务商注册和许可证: 每年在卡组织重新注册为支付服务商,并按要求的节奏更新 MTL。
全球扩张
如果您的平台需要开展跨境业务并支持其他地区的子商户,就需要与当地的收单行、支付网关和其他服务商建立合作关系。通常,平台需要从零搭建本地化系统来适应当地要求或支持多区域业务。
各地区的政府和监管机构往往有不同的要求。比如欧洲支付法规(《欧盟支付服务指令第二版》,简称 PSD2)带来的重大变革,就对欧洲的多边平台和交易市场产生了深远影响。许多此类企业无法再享受此前的牌照豁免政策。如果平台要控制资金流转,就需要获取电子货币牌照,这可能耗费数月时间和数百万欧元。
适应不断变化的环境
支付服务商的定义仍在不断发展,其角色也在不断发展。例如,ETA 在 2018 年 9 月发布了一份 73 页的报告,其中包含新的指导方针。现在进行的任何投资都需要随着时间的推移进行更新,以满足不断变化的法规和要求。
技术格局也在持续发展:考虑到不同的供应商和服务提供商可能需要提供多种解决方案以支持本地支付方式(如 SEPA、支付宝 或 iDEAL)、多种货币、移动支付、线下交易、用于开账单的账单系统或订阅支付等。
时间表和成本
支付系统设置
|
描述
|
所需最短时间(以月为单位)
|
近似最低成本
|
---|---|---|---|
收单机构赞助 |
制定一个有力的商业计划,并且可以考虑聘请顾问来协助。 聘请支付律师 |
3-6 | 因收单机构而异 |
支付网关 | 与支付网关协商、签约和集成支付网关 | 1-4 | 因网关而异,但通常是固定费用和每笔交易费用的组合 |
PCI 合规性(以及 EMV 认证,如果需要) | 验证 1 级 PCI DSS 合规性(包括现场审核员访问) | 3-5 | US$50,000–US$500,000 |
商家管理系统 |
构建商家管理平台 构建商家提现系统 为不同的卡组织建立争议管理系统 |
6-12+ | US$600,000+ (至少 4 名全职员工,每人年薪 US$150,000) |
商家入驻和合规系统设置
|
描述
|
所需最短时间(以月为单位)
|
近似最低成本
|
---|---|---|---|
合规计划 |
编码卡组织要求 构建数据保留和隐私系统 |
2-8 | US$300,000+ (至少 2 名全职员工,每人年薪 US$150,000) |
承保政策 |
与身份验证提供商集成 构建风险评分系统 |
3-12 | US$500,000+ |
第三方供应商(可选) | 选择、签约和集成第三方供应商系统 | 3-6 | US$50,000–US$500,000 |
注册和获得许可证
|
描述
|
所需最短时间(以月为单位)
|
近似最低成本
|
---|---|---|---|
许可费和监管注册 |
支付给 Visa (US$5,000) 和 Mastercard (US$5,000) 的初始费用 当支付服务商控制资金流动时,所需的货币传输许可证 (MTL)(US$150,000/年,大约 3 年,最多设置 50 个州 = US$450,000 最低额) 国际许可证(例如,欧盟电子货币许可证)(如果需要) |
6-18 |
卡组织费用:US$10,000 美国和国际许可证:US$1,000,000+ |
经常性费用
|
描述
|
近似最低成本
|
---|---|---|
商家入驻和监控 |
一次性费用包括用于入驻和初始风险审查的 US$1–US$2,以及用于身份验证的 US$2–US$3 持续监控系统 |
每个账户每月 US$5 |
风险监控和缓解 |
尽职调查和风险管理,确保所有子商家保持合规 定期更新风险系统 维护子商家的平台级余额或准备金,防范信用风险 |
每年 US$250,000+ (1 名全职员工,年薪为 US$150,000,和 1 名风险分析师,年薪为 US$100,000) |
欺诈预防 | 操作或与第三方系统集成,以防止和阻止欺诈 | 每笔交易 US$0.04–US$0.10 |
撤单管理 | 处理撤单和证据提交 | 每个争议 US$15 |
提现和资金路由 | 确保商家在正确的时间表上获得提现款项 | 每笔交易 US$0.25 |
报告与对账 |
根据需要生成和分发 1099 税表或其他税表(生成 1099 税表的费用低至 US$5;但如果提交错误,可能会产生高达 US$250 的费用) 根据需要运行平台级财务结算流程和财务审计 |
每个表单 US$5–US$255 每年 US$100,000(1 名财务全职员工) |
年度 PCI 验证 | 每年验证 1 级 PCI DSS 合规性,并在全年对支付流程进行任何更改时重新验证 | 每年 US$200,000+ |
更新支付服务商注册信息(如果需要,还可以更新其他许可证) |
使用 Visa 和 Mastercard 重新注册为支付服务商(每年 US$5,000) 每 2 年更新一次汇款许可证 |
每年 US$10,000+ |
Stripe 支付服务商解决方案
传统支付服务商解决方案不仅需要大量时间和资金投入,还将平台的收入来源局限于在线信用卡支付。
Stripe 基于领先技术打造的解决方案,使平台能够便捷地接入支付和金融服务能力。这使平台能够快速进入市场,降低建设成本,并提升收益潜力。
以 Lightspeed 和 Shopify 为例,这些平台使用 Stripe 实现支付功能的完全白标化和嵌入式集成,同时为客户提供更多增值服务,包括线下 POS 支付、发卡服务、反欺诈方案、订阅服务和融资等。基于 Stripe 构建的平台既能为客户打造个性化的支付体验,又能通过丰富的产品和金融服务实现收益最大化。
Stripe 以 API 为核心的解决方案让平台能够打造最佳客户体验。平台可以:
- 完全自定义用户界面,或使用预置的 UI 组件
- 灵活设置结算周期
- 自主制定定价策略
- 管理复杂的资金流转
- 整合统一财务报表
- 在全球范围内扩展业务,而无需在每个市场建立本地银行账户和公司实体
- 为客户提供更多服务,如线下支付、发票管理、支付卡发行、订阅服务和贷款等
方案对比
让我们回顾您在考虑构建自有支付系统时需要思考的关键问题:
- 您将支付功能内部化的目标是什么——为软件增加价值、新增收入来源,还是更快地扩展?
- 您理想的解决方案是什么样的——仅包括在线支付,还是涵盖其他金融服务和支付方式?
- 时间规划如何?您准备在支付领域投入多少资源,以及如何平衡与核心业务的关系?
- 您的业务目前在哪里运营,未来计划扩展到哪里?
基于这些问题,我们来对比 Stripe 和传统支付服务商的解决方案:
- Stripe 让平台能更快地实现支付变现,并支持全球交易,而不仅限于美国市场。传统方案往往需要数月才能上线,且多数仅限美国市场运营,这意味着拓展新市场时需要投入多套解决方案。
- Stripe 方案在初始搭建和后续运营方面的成本都低于传统方案。
- Stripe 能帮助平台丰富产品形态,通过贷款、发卡、线下支付和快速结算等金融服务创造收入。嵌入金融服务可使每位客户的收入提升 2-5 倍,而传统方案仅支持在线信用卡支付。
为平台或交易市场添加支付和金融服务能带来诸多优势。Stripe 的支付服务商解决方案可以帮助您在竞争激烈的市场中树立差异化优势,优化子商户体验,并成为平台重要的收入增长点。