商户尽调与合规说明

Cropay 根据商户、实益拥有人、经营地区、产品或服务、交易、交付渠道、内容和合作机构要求评估风险，并采取与风险相称的资料、审批、监测和复核措施。相同 MCC 或行业名称不代表相同风险或自动批准。

• 公司注册、商业登记、注册地址、经营地址、公司章程和有效存续资料。

• 董事、最终实益拥有人、控制人和获授权代表的身份、地址、所有权和授权证明。

• 银行账户、资金来源、业务收入、网站或应用、商品或服务、客户群和经营地区。

• 适用牌照、登记、监管状态、历史处罚、诉讼、破产或重大负面信息。

• 合作机构或风险评估合理要求的补充资料。

具体文件清单根据风险和适用义务确定。不得通过一般网站表单发送身份证件影像；应使用经批准的安全渠道。

审核覆盖商户实际销售内容、价格、交付、退款、取消、账单描述、客户支持、隐私、用户授权、内容政策和平台资金流。交友、直播、秀场、流媒体和数字内容业务还应说明内容审核、未成年人保护、举报封禁、创作者管理、虚拟礼物或抽成责任。

在适用范围内，Cropay 或合作机构可进行制裁、政治公众人物、负面信息、欺诈和异常交易筛查，并对网站内容、交易模式、退款、拒付、地区或设备异常进行持续监测。筛查命中不等于违法结论，应结合可靠资料和个案情况复核。

• 保持资料真实、完整和最新，并在要求期限内配合定期或事件触发复核。

• 提前报告所有权、董事、银行账户、网站、应用、商品、地区、交易模式或监管状态的重大变化。

• 不得使用未经审核的域名、关联主体、第三方代收、分账、镜像站或新的高风险产品。

• 保存合法授权、订单、交付、退款、投诉、争议及内容审核证据。

• 发现欺诈、违法、数据泄漏或账户接管时立即采取措施并通知 Cropay。

商户和 Cropay 应按各自适用义务保存尽调、交易和决策记录。若法律、执法或正式合同要求的期限长于一般业务保存期，应适用较长期限。记录应受访问控制，并只用于合法目的。

如合理怀疑涉及洗钱、恐怖分子资金筹集、诈骗、制裁或其他违法活动，Cropay 可限制服务、请求资料、保存证据或向有权机构报告。在法律禁止“通风报信”或要求保密时，可能无法向商户披露报告、调查或措施的全部原因。

审核可产生批准、附条件批准、补件、限制、拒绝、暂停或终止结果。Cropay 可根据新资料、风险变化或合作机构要求重新评估。商户可按《投诉与争议处理政策》申请复核，但不得要求披露会削弱安全控制、违反保密或妨碍调查的规则。

香港金钱服务经营者制度适用于《打击洗钱及恐怖分子资金筹集条例》所定义的汇款及货币兑换服务。是否需要特定牌照取决于主体、实际活动和司法辖区。本页面不构成 Cropay 持有任何特定牌照、登记或监管资格的证明；相关声明只能在官方登记、证书、主体和业务范围完成核验后发布。