印度三方支付：有关影响银行卡支付的印度政府法规背景

印度储备银行（RBI）实施了一系列监管变革，这些变革将影响从印度发行的卡片接收支付的能力。这些修改在支付过程中引入了额外的障碍，迫使卡网络和发卡银行彻底改造现有的系统和基础设施。虽然整个行业都在努力适应这些变化，但某些类型的支付，如定期交易，现在需要额外的授权，可能导致未来支付失败率永久性上升。

对于Stripe用户而言，最佳行动方案是遵循我们的影响评估指南，并准备好按需应对这些变化。

持有印度发行卡片的持卡人需要通过发卡银行进行电子授权，允许商家捕获定期支付费用。发卡银行还必须在处理任何收款前至少提前24小时通知相应持卡人。此外，对于超过15,000 INR（约合190美元）的定期支付，持卡人必须为每笔额外交易单独授权。持卡人还可以随时通过银行轻松撤销电子授权，选择停止向商家的定期支付。

这些变化旨在为持卡人提供更大的控制权，但显著阻碍了定期支付的过程，导致发卡银行拒绝的交易数量增加。

采用Stripe的账单解决方案以符合定期支付规定，是为您公司准备这些变化的最佳方式。请参考我们的文档，了解如何接受从印度发行的卡片进行定期支付。

只有发卡银行和卡网络被允许存储印度发行卡片的卡数据，通过RBI批准的支付服务提供商进行交易。RBI要求像Stripe India这样的聚合器使用卡网络令牌而不是实际的信用卡/借记卡号码处理支付。

这些规定主要影响在印度的商家。为遵守这些要求，卡网络推出了卡在文件（CoF）令牌化服务。

Stripe现在提供了一种解决方案，使用卡网络令牌处理从印度发行的卡片进行的卡支付。

如果您是基于印度的Stripe用户，您应该：

停止在您自己的服务器上存储印度发行的卡数据（信用卡和借记卡）。

获得客户对存储和使用适用于印度发行卡片的卡网络令牌的同意——您可能需要为此更新您的服务条款。

您可能不希望自行实施同意过程，Stripe将推出Stripe托管令牌化同意，自动代表您获取同意。有关更多详细信息，请参考印度政府对卡网络令牌化的监管指南。

使用Stripe作为您的卡保管库——通过与我们合作的卡网络开发的合规解决方案，我们令牌化卡信息并使用这些令牌进行支付处理。这包括使用保存的卡详情进行的一次性支付以及定期支付。

在我们与卡网络测试和扩展解决方案时，我们将把您需要我们存储的卡数据（包括现有卡和新卡）迁移到相应的卡网络令牌。

我们目前不提供向您请求卡网络令牌并返回存储在您服务器上的能力——也称为令牌化即服务。

如果您对令牌化有任何疑问，请联系我们。

RBI规定，对于由印度支付服务提供商或中介处理的交易，支付数据只能存储在位于印度的数据库和服务器中。这适用于所有由印度服务提供商和中介处理的所有卡和非卡交易，包括所有国内交易（即企业和持卡人均在印度）以及外国买家对印度企业的支付。

支付数据包括：客户数据（如姓名、电话号码、电子邮件等）、支付敏感数据（如客户和收款人账户详情）、支付凭证（如OTP、PIN、密码等）以及交易数据（如时间戳、金额等）。

Stripe遵守RBI数据本地化指南（也称为支付数据存储指南）。

如果您目前在印度境外的服务器上存储印度交易支付数据，建议您咨询相关当局，以确定您是否需要清除这些数据以符合支付数据存储指南。

您还应该要求您使用的所有第三方支付/账单/金融服务提供商披露他们遵守RBI指南的情况。他们不应在印度境外存储支付数据。如果他们这样做，您应停止向他们传递支付数据。

您可以联系我们进行进一步咨询或查看我们的定价，开始使用我们在印度提供的服务。