惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Cyber Security Advisories - MS-ISAC
Cyber Security Advisories - MS-ISAC
U
Unit 42
H
Help Net Security
博客园_首页
雷峰网
雷峰网
CTFtime.org: upcoming CTF events
CTFtime.org: upcoming CTF events
博客园 - 【当耐特】
Recent Announcements
Recent Announcements
Recorded Future
Recorded Future
aimingoo的专栏
aimingoo的专栏
爱范儿
爱范儿
C
CXSECURITY Database RSS Feed - CXSecurity.com
The Cloudflare Blog
S
Security @ Cisco Blogs
M
MIT News - Artificial intelligence
Cyberwarzone
Cyberwarzone
Cisco Talos Blog
Cisco Talos Blog
Spread Privacy
Spread Privacy
The GitHub Blog
The GitHub Blog
酷 壳 – CoolShell
酷 壳 – CoolShell
K
Kaspersky official blog
MyScale Blog
MyScale Blog
阮一峰的网络日志
阮一峰的网络日志
C
CERT Recently Published Vulnerability Notes
V
Vulnerabilities – Threatpost
WordPress大学
WordPress大学
C
Cisco Blogs
G
Google Developers Blog
N
News and Events Feed by Topic
P
Palo Alto Networks Blog
Apple Machine Learning Research
Apple Machine Learning Research
Schneier on Security
Schneier on Security
博客园 - 聂微东
Security Latest
Security Latest
Security Archives - TechRepublic
Security Archives - TechRepublic
O
OpenAI News
云风的 BLOG
云风的 BLOG
IT之家
IT之家
PCI Perspectives
PCI Perspectives
Microsoft Security Blog
Microsoft Security Blog
NISL@THU
NISL@THU
小众软件
小众软件
Scott Helme
Scott Helme
大猫的无限游戏
大猫的无限游戏
L
LINUX DO - 最新话题
Microsoft Azure Blog
Microsoft Azure Blog
Simon Willison's Weblog
Simon Willison's Weblog
N
News and Events Feed by Topic
F
Fortinet All Blogs
The Last Watchdog
The Last Watchdog

人人都是产品经理

为什么你的产品找不到差异化?90%的失败都卡在第一步上(下) – 人人都是产品经理, 3年从30万到1300万用户、获2200万美元融资,这个AI教育产品用“抽卡”破解了获客难题 – 人人都是产品经理, 园区招商系统怎么做才能真正帮到去化?我加了这一个功能,推广链接转发400次阅读过万 – 人人都是产品经理, AI大事件:OpenAI发完网络安全模型又搞药物研发,小鹏汽车要抓”DeepSeek时刻” – 人人都是产品经理, 电商不是卖货,是一场更残酷的产品经理实战 – 人人都是产品经理, 没想到,活动营销又回来了! – 人人都是产品经理, 为何All-in海外KOC:一场关于AI时代窗口期的豪赌 – 人人都是产品经理, 重新理解企业的内部协作 – 人人都是产品经理, 苹果的 AI 战略到底是什么? – 人人都是产品经理, 医疗智能体·第2讲——合规护城河:等保、PIPL与HIPAA的架构实战 – 人人都是产品经理, 向量知识库五步法:从“答非所问”到“精准回复” – 人人都是产品经理, 鸿蒙PC三方库构建总指挥HPKBUILD(sha)库为例 – 人人都是产品经理, 何时该用LLM?AI产品经理的LLM设计指南 – 人人都是产品经理, 医疗信息领域的需求方、决策方、准入方以及关注点(二) – 人人都是产品经理, 即梦涨价:一场被误读的「傲慢」 – 人人都是产品经理, 面试AI PM必答题:Hermes和OpenClaw的区别,如何讲清楚业务价值 – 人人都是产品经理, AI的下一张船票:世界模型——AI产品经理必须理解的技术拐点 – 人人都是产品经理, 小红书做GEO,怎么让AI信你?记住这 3 个重要信息 – 人人都是产品经理, 5 家印度 AI 初创公司,看看印度 AI 再做什么 – 人人都是产品经理, AI项目跨团队协作:产品技术业务如何不打架 – 人人都是产品经理, Agentic Workflow(智能体工作流):让AI从”答案生成器”变成”数字员工” – 人人都是产品经理, lycium_plusplus 项目全景解读:OpenHarmony 三方库构建的“大管家” – 人人都是产品经理, 从爆单救火到前置履约:两套预采策略,把生鲜大促履约效率拉满 – 人人都是产品经理, 什么时候该补货?我用一轮数据做了一个决定 – 人人都是产品经理, 从“机械兜底”到“动态分流”:AI客服重复进线治理的4大底层逻辑 – 人人都是产品经理, 抖音拼效率,红书拼洞察 – 人人都是产品经理, 全民狂欢与退潮——为什么龙虾这波热潮冷却得如此之快? – 人人都是产品经理, Stripe押注!MPP重塑全球支付 – 人人都是产品经理, 小红书GEO:AI引用你的内容,不是因为你对,而是因为你看起来可信 – 人人都是产品经理, 前百度副总裁押注办公Agent,日韩付费爆发,Manus迎来强劲对手 – 人人都是产品经理, 企事业单位数字化的业务供需本质 – 人人都是产品经理, 医疗智能体·第1讲——医疗信息化重构:从“辅助软件”到“自主智能体”的范式转移 – 人人都是产品经理, 粉丝量就是空气!!! – 人人都是产品经理, 用户说“薯片碎了”,机器回“要买吗?”:意图识别的翻车与破局 – 人人都是产品经理, RAG召回准确率从75到90 我做对了这三件事 – 人人都是产品经理, AI大事件:Anthropic改收费、OpenAI发安全版、手术机器人纳入医保、阿里发布”秒悟” – 人人都是产品经理, Chrome 推出 Skills 新功能,Agent 重塑上网方式 – 人人都是产品经理, GitHub前创始人拿了a16z的1700万美元,做Agent时代的Git – 人人都是产品经理 拷贝或克隆其他 Flutter OH 项目到本地后无法运行 – 人人都是产品经理, 优惠券设计:优惠券创建 – 人人都是产品经理, 不用死磕文档!AI 助手 1 小时搞定飞书 CLI 安装 + 配置 + 知识库 – 人人都是产品经理, 用小龙虾做竞品分析报告:从2天到20分钟,我是怎么做到的 – 人人都是产品经理 用小龙虾做市场分析报告:搞懂这3个公式,市场规模不再靠猜 – 人人都是产品经理, 你早就在做 Harness 工程,只是不知道它叫这个名字 – 人人都是产品经理, Think Long就够?你可能想多了! – 人人都是产品经理, 货代SRM实战:供应商准入怎么做,才能让资源池不是通讯录而是可交付网络? – 人人都是产品经理, 如何做好用户调研?详解基本技巧 – 人人都是产品经理, 木鸟、途家、美团对打,平台春天行动开“卷” – 人人都是产品经理, 入职才发现公司不靠谱?小红书从业者求职避坑指南 – 人人都是产品经理, 美国 AI 三巨头联手封堵,中国 AI 突围之路在何方 – 人人都是产品经理, 小红书,放在需求对面的镜子 – 人人都是产品经理, AI 会带来大规模失业吗? – 人人都是产品经理, 从出单到补货前,我第一次犹豫:该不该放大? – 人人都是产品经理, Flutter 三方库鸿蒙化适配:5 种高效检查方式,快速判断是否需要适配 – 人人都是产品经理, 从做产品进阶拿结果:医美机构产品经理转岗科室运营经理 – 人人都是产品经理, 阿里HappyHorse,一场关于“Token经济”的阳谋 – 人人都是产品经理, To B AI:客户留存落地的观察与思考 – 人人都是产品经理, AI产品的“生命线”——数据采集、标注、清洗的产品化设计 – 人人都是产品经理, 谈谈AI Agent(二):当“孩子”能自己“体验世界”时,你该学什么? – 人人都是产品经理, UI/UX设计师的3层能力进阶,前两层让你活下来,第三层…才是真正的分水岭 – 人人都是产品经理, 2分钟 → 30秒,效率提升75%:B端产品经理如何用「规则枷锁」驯服AI幻觉? – 人人都是产品经理, 还没来得及学OpenClaw,来了个更猛的:Hermes Agent – 人人都是产品经理, AI日报:宇树机器人跑出10m/s刷新世界纪录 – 人人都是产品经理, 一文说透基金互金如何用情绪价值引导用户决策做转化 – 人人都是产品经理, 当浏览器开始替你”看”网页:AI 浏览器正在亲手拆掉它脚下的那张网 – 人人都是产品经理, 0代码,一天时间我Vibe Coding了个网站 – 人人都是产品经理, Hermes 和 OpenClaw 之争,Agent 的能力应该“装上去”还是“长出来”? – 人人都是产品经理 视频生成的“桌子”,字节Seedance 2掀完,阿里快乐马掀 – 人人都是产品经理, 从听不懂到完全信任:我的 Codex 深度产品体验 – 人人都是产品经理, 当虚拟偶像有了北京户口,与真人偶像还有什么区别? – 人人都是产品经理, 会说,远远比会做更重要 —— 对 SBTI 爆火现象的五层观察 – 人人都是产品经理, AI产品经理必看:当“搭环境”比“选模型”更重要,你的认知还在2024年吗? – 人人都是产品经理, 2026年AI产品商业化核心逻辑:从功能demo到规模化营收的3个必破卡点 – 人人都是产品经理, 京东围绕供应链,卷起裤腿下场的那些事儿 – 人人都是产品经理, SBTI一夜刷屏:它赢在了“太会说人话” – 人人都是产品经理, 折扣零售的真相:不是便宜,而是价值感! – 人人都是产品经理, 和甲方吵了一架,最后加钱做了——我学到的ToB产品经理生存法则 – 人人都是产品经理, 和几位小红书操盘手聊了8小时,干货全在这 – 人人都是产品经理, 智谱GLM-5.1登场,开源模型首超Opus4.6!!! – 人人都是产品经理 Anthropic收入凭什么反超OpenAI,终于有人把这事说清楚了 – 人人都是产品经理, 史上最有故事感的技术报告——Claude最强模型Mythos 7个极其精彩的细节 – 人人都是产品经理, 模型不是壁垒,Harness 也不是 – 人人都是产品经理, 抖音本地生活业务思考21 – 人人都是产品经理, Superpowers:145k Star的AI编码框架,到底是什么来头? Superpowers:145k Star的AI编码框架,到底是什么来头? – 人人都是产品经理, OpenAI 的路走错了,Anthropic Harness 解法启示:模型需要实践专科生 – 人人都是产品经理, 画原型图的前一步:设计站点地图 – 人人都是产品经理, 给 DeepSeek 的最后一封催更信 – 人人都是产品经理, 手把手教你用 Claude Code 搭建 AI 营销团队:5 个 Agent、12 项技能,独立完成研究、写作、设计全流程 – 人人都是产品经理, 你以为大模型在学语言?不,它在重新发明语言学 – 人人都是产品经理 所谓Skill,不过是AI时代的工业垃圾 – 人人都是产品经理, 聊一聊内容传播的几个方法 – 人人都是产品经理, 当平台开始吃掉生态:从 OpenClaw 被封杀,读懂 Anthropic 的这盘棋 – 人人都是产品经理, 你装了 10 个 AI 插件,Obsidian 还是一个文件夹 – 人人都是产品经理 关于AI智能体架构演进的系统性思考:从单体试水到多体协同的重构 – 人人都是产品经理, 当“人”变成Skill,我们又该何去何从? – 人人都是产品经理 Mythos 事件:前沿 AI 治理的意外实验 – 人人都是产品经理, 货代CRM:信用与风险管理怎么做,才能把坏账风险拦在放货之前? – 人人都是产品经理, 从HR收集自拍照到员工自助录入——我见证了园区人脸识别从”不可用”到”真好用”的全过程 – 人人都是产品经理 千问闯关AI混沌期:阿里画靶,吴嘉张弓,马云射箭? – 人人都是产品经理,
对接第三方支付的电商平台的合规实践
RICK · 2025-01-16 · via 人人都是产品经理

合规对于电商平台来说并不陌生,和“钱”有关的支付需符合监管要求。个人根据公司内部电商平台的“清结算”项目,初步总结对支付合规的基础认识。若刚好做电商,要对接第三方支付公司的话,可以通过本文做粗浅了解。本文内容为个人工作实践总结,如有不对之处,烦请留言友好指出,感谢。

01 实践背景

1.1 概述

背景:公司的员工福利电商平台,需引入支付渠道,满足合规要求,避免二清问题。

引出问题:

合规是什么?二清是什么?清结算是什么?

下面从个人理解角度,结合我们平台(平台模式为自营+非自营)现存的问题,说明一下这几个关键词汇。

什么是合规?:

合规:电商平台和“钱”有关的支付需要符合监管要求,而监管要求目标是保障平台用户的资金安全,避免平台卷钱跑路(就像之前的 P2P)。

风险:我们公司存在的合规风险是因为平台在中间做了代收代付的业务,违反监管要求

具体如下图(平台现状图)所示:

02 交付产出:清结算方案(部分)

清结算一般都是支付机构、银行之间的交易记账、资金清算,涉及的机构包括中国人民银行、网联、 银联等,系统也涉及中国人民银行的大小额系统,和本次项目涉及平台无关。

建立虚拟户体系 梳理平台和钱有关的业务:充值、提现、消费业务

消费业务 (消费业务即用户需要付款的业务) 做好信息流记账,包括账户纬度记账(支出、收入等) 、交易记录纬度的记账(交易金额、交易双方、交易时间等)

2.1 虚拟账户的设计

前言:区分一下“账号”、“账户”概念区别,之所以作区分,是因为有的人会把二者认为是一个概念,实则不同。

账户与账号区别

账号:可以理解为就是电商平台用户的登录账号

账户:主要是和充值、提现、消费等业务有关的一个概念,账户是一个统称,可以有不同的分类,例如:支付宝的余额理解成“余额账户”,支付宝积分理解为“积分账户”,还有红包,可以理解为“红包账户”或“营销账户”。

本次平台对接第三方支付公司,引入虚拟户方案,建立商家、用户的账户体系

如上所示,认证成功后,平台用户可绑定银行卡,也可顺利开展充值、提现等业务。当然,账户体系管理后台,会同步记录账户的开户信息,如下图所示:

特别说明:在产出方案时,会要求产品人员通过状态机的形式表示各个支付节点的状态。比如:若账户状态为冻结状态,则需要梳理相关受到限制的业务,例如充值业务、提现业务、其他消费业务等,在用户操作相关业务时,给予一定的友好提示;

2.2 平台支付业务梳理

前言:主要是把平台中和账户余额有关的业务枚举,需要根据业务,判断应该调用第三方哪些接口实现资金流转或账户余额变动。常见支付业务包括充值、提现、支付。具体详见下文。

2.2.1 充值业务

财务关注的问题,如:避免信用卡套现。故在对接场景的渠道,例如使用支付宝扫码/微信扫码时,对接第三方支付,有个支付限制字段,需在传参的时候,屏蔽非贷记卡。还有一个关键点,平台获得的所有支付结果,均从所对接的第三方厂商获取,无需单独获取各个渠道(例如微信、支付宝等)的支付结果。

充值业务时序图

2.2.1 提现业务

提现业务时序图

2.2.3 支付业务(狭义)

前言:这里讲的支付,是狭义的支付,针对用户购买商品进行付款的支付场景进行说明。有三种方案 ,详见下文。

A, 方案一:直接使用账户余额支付

使用余额支付,顾名思义就是用虚拟户的余额进行支付,例如淘宝买东西,使用支付宝余额进行支付。

B, 方案二:通过账户余额之外的渠道进行付款,例如银行卡支付

方案2 可以从两个层面进行理解:

理解为充值即消费,先充值到余额,再立即消费的流程,和余额变动有关;

理解为使用其他渠道入金的方式进行支付,和余额变动无关

重点看业务需要的记账规则,公司平台在虚拟户方案之前,是“充值即消费”的记账思路。故此,对接虚拟户方案后,依然是采用这种记账思路。

例如:小明账户余额 0.00 元,购买商品需要支付 100 元,在支付收银台,用户选择银行卡123 支付成功,则该用户的账户流水如下:

C, 方案三:组合支付

组合支付:使用多种方式结合进行支付,是主流购物场景常用的方式,例如:余额+银行卡、余额+优惠券等。

关于组合支付,一般和如下三种情况有关:

支付方式:不同支付方式,对组合支付的支持情况不同,但是大多数支付方式是支持组合支付的。第三方支付公司常见的入金支付方式就有多达10多种支付方式,例如:

  1. 订单POS、微信支付(APP支付、扫码支付、刷卡支付、公众号支付、小程序支付、H5 支付)、支付宝支付(扫码支付、刷卡支付、生活号支付、手机网站支付)、收银宝快捷、银联(扫码支付、被扫支付、JS 支付)等。
  2. 业务需求:充值提现业务场景,一般是不支持组合支付。但是有的提现业务场景,积分可抵扣交易手续费,因此,提现订单可能涉及组合支付,具体需结合业务诉求。
  3. 第三方支付公司的业务限制:例如我们平台所对接的第三方支付公司不允许充值提现订单的组合支付。

以上,不管哪种支付方式,都涉及交易验证方式,一方面需要根据自己的业务判断,交易验证方式应该采用无验证(类似免密支付)、还是采用密码或短信验证码等;另外一方面,需要根据第三方支付公司对接渠道的要求,确定所采用的交易验证方式。

2.3 交易记录设计

就像上述内容中,充值订单、提现订单都会在相关环节生成交易记录,因此系统需要根据业务订单进行记录的信息。交易记录的设计意图是基于平台的业务,记录账户相关的交易信息。核心是记清楚付款方、收款方,交易金额,相关商品或服务等,以便和第三方提供的商户对账文件对账使用。

举例1:例如微信支付的记录,重点需记录的字段信息如下:

交易记录编号、交易类型、付款方、付款方账户 ID、支付方式、备注、 交易时间(成功时间)、平台手续费、渠道手续费、第三方手续费、交易状态、所属订单编号(业务系统订单编号)、第三方单号、关联交易记录编号;

举例2:京东平台的商户对账单文件 涉及字段:

订单编号 企业PIN 企业名称 父订单号 PO单号 下单日期 订单完成日期 实付金额 售后状态 可开票金额 开票形式 作废次数 冲红次数 申请单号 订单类型 订单来源 订单状态 开票状态 对账完成时间 出库时间 出货机构 订单发票类型 商品金额 运费 应收优惠 支付优惠 退货 换货 原返 直赔 关闭 应退款金额 扣款金额 实际退款金额 实开发票类型 实开金额 财务单号 发票号 发票金额 开票机构 结算单位 发票收件人

注:不同平台返回的对账文件,字段、含义都不一致,需要产品进行辨别,如果涉及对账系统的设计,需要在对账系统中做对账文件的解析。后续也会分享对账系统。

03 总 结

以上内容,是个人认为电商平台对接第三方支付平台要覆盖的基本内容。本次清结算项目里面,还多了一些其他的业务辅助功能,例如:基于交易记录,定时统计账户余额,同时获取第三方的账户余额,方便及时发现两边账户余额不一致的异常账户;另外也做了关于日切统计,同步不同业务类型订单的数量、交易金额等,为和第三方统计的结果做对账使用。

总之,从 0-1 做一个项目,每一次方案的推敲、推翻、重新设计,都让目标都更加清晰,在这个过程也收获颇多

本文由 @RICK 原创发布于人人都是产品经理。未经作者许可,禁止转载

题图来自 Unsplash,基于CC0协议

该文观点仅代表作者本人,人人都是产品经理平台仅提供信息存储空间服务