非银行支付机构

一句话定义：非银行支付机构是指在境内依法设立、除银行业金融机构以外、取得支付业务许可、从事根据收款人或者付款人提交的电子支付指令转移货币资金等支付业务的有限责任公司或者股份有限公司；它的核心特征是「持牌」与「非银行」两件事同时成立——不持牌的是非法经营，是银行的则根本不适用这部条例。

这个词条之所以值得单独立目，是因为 2024 年 5 月 1 日之前，「支付机构」这四个字的规范依据主要是人民银行的部门规章和规范性文件；《非银行支付机构监督管理条例》施行后，它第一次被写进行政法规。层级一变，很多过去靠「行业惯例」「监管口径」解决的问题，现在有了明确的法条落点；很多过去只是「违规」的行为，现在有了明确的处罚档次。

但绝大多数人看这个词条，问的不是立法层级，而是很具体的事：我手机上那个应用到底是不是正规的？商户收的钱去哪了？平台跑路了找谁？这些问题的答案，都藏在「是不是持牌机构」这一条上。

适用条件

一、定义拆解：第二条里有六道限定

条例第二条第一款给了一个长句。拆开看，是六道限定同时成立，才叫非银行支付机构。

第一道，在境内依法设立。境外注册的公司在境外给境内用户提供服务，不适用「它是境外机构所以管不着」这套说法——第二款紧接着规定，境外的非银行机构拟为境内用户提供跨境支付服务的，应当依照本条例规定在境内设立非银行支付机构，国家另有规定的除外。这一款是整部条例里最容易被忽略、但对企业影响最大的一条：想做境内用户的跨境支付生意，就必须在境内落地一个持牌主体。

第二道，除银行业金融机构外。银行也做支付结算，但银行不适用本条例。这一句把整个银行业排除在外，意味着「支付机构」与「银行」在法律上是两个平行的主体类别，不是「小银行」。

第三道，取得支付业务许可。这是核心。没有许可，后面所有条款都不用谈，直接进入第四十七条的取缔与罚款。

第四道，根据收款人或者付款人提交的电子支付指令。这一句限定的是业务形态：指令由用户发出，机构执行。没有指令、机构自己动账的，那不是支付业务，那是别的行为。

第五道，转移货币资金。落点是「转移」，不是「保管」，也也不是「结算信用」。这一句也解释了为什么备付金必须与自有资金隔离——机构手里过的是别人的钱，不是自己的钱。

第六道，有限责任公司或者股份有限公司。组织形式被限定死了。合伙企业、个体工商户、个人独资企业，无论规模多大，都不可能取得支付业务许可。

六道限定读完，就能回答一个常见问题：为什么有些做「代收代付」的公司说自己不是支付机构？因为它可能确实没有第二道限定之外的那张牌照——它只是把商户的资金通过自己的账户过一手，这在实务中叫「二清」，是条例重点打击的形态，不是「另一种合法模式」。

二、两类业务：储值账户运营与支付交易处理

条例第十五条把支付业务分成两类，分法是「能否接收付款人预付资金」。

能收预付款的，叫储值账户运营。典型形态是钱包、余额、预付账户。用户先把钱充进来，机构记一笔余额，之后逐笔扣减。这类业务的风险点在「钱在机构手里」，所以条例对它设了备付金、支付账户、不得付息这三重约束。

不能收预付款的，叫支付交易处理。典型形态是收单、网关、代付。钱从付款人的银行账户直接到收款人的银行账户，机构只做指令的传递与转接。这类业务的风险点在「信息和通道」，所以条例对它设的是商户尽职调查、不得为非法商户提供服务、不得从事清算业务这几重约束。

第十五条还有一句常被漏读的话：单用途预付卡业务不属于本条例规定的支付业务。这句话的意思是，商场自己发的购物卡、理发店自己发的储值卡，不受这部条例管；它们归商务部门那一套商业预付卡规则管。把「单用途预付卡」和「支付账户余额」混为一谈，是消费者维权时最常见的方向性错误——找错了主管机关，材料递上去也只会被转办。

两类业务的分类方式和监督管理规则，条例授权人民银行制定。这句话意味着：细则不在条例里，而在人民银行的配套文件里。所以看具体业务的准入要求、限额、备付金比例，必须去看配套文件，不能在条例里找数字。

三、名称里的「支付」两个字，是双向约束

第六条规定了两件事，方向相反但互相咬合。

正向：非银行支付机构的名称中应当标明「支付」字样。拿了牌照，名字里就得有这个标识，让公众一眼能认出来。

反向：未经依法批准，任何单位和个人不得从事或者变相从事支付业务，不得在单位名称和经营范围中使用「支付」字样。没有牌照，名字里连这两个字都不能用。

这一条还有一个收尾：支付业务许可被依法注销后，该机构名称和经营范围中不得继续使用「支付」字样。也就是说，退牌之后必须改名。

这三句话合起来，给普通人提供了一个最简单的识别方法：看名称、看经营范围、看许可证。三者对不上，就要警惕。实务中最常见的混淆是「名字里有支付，但经营范围里没有，或者许可证早就被注销了」——这类主体在市场监管登记信息里仍然存续，看起来一切正常。

四、准入的六项条件与一亿元实缴门槛

第七条列了六项条件，第八条单独规定注册资本。

六项条件分别是： 有符合本条例规定的注册资本；主要股东、实际控制人财务状况和诚信记录良好、最近三年无重大违法违规记录、股权结构清晰透明无归属纠纷；拟任董事、监事和高级管理人员熟悉相关法律法规、具有履行职责所需的经营管理能力、最近三年无重大违法违规记录；有符合规定的经营场所、安全保障措施以及业务系统、设施和技术；有健全的公司治理结构、内部控制和风险管理制度、退出预案以及用户权益保障机制；法律、行政法规以及人民银行规章规定的其他审慎性条件。

这六项里，实务中最容易出问题的是第二项和第五项。第二项说的是股东，第五项说的是「退出预案」——要求一家公司预先写好自己怎么退场，这是金融持牌机构与普通公司的显著差别。

第八条的注册资本最低限额是人民币一亿元，且应当为实缴货币资本。三个限定：一亿元、实缴、货币。不能认缴了事，不能用实物、知识产权出资。

第八条还留了一个提高的口子：人民银行可以根据业务类型、经营地域范围和业务规模等因素提高最低限额。这意味着「一亿元」只是起点，不是统一标准。

第八条第三款针对的是出资来源：股东应当以自有资金出资，不得以委托资金、债务资金等非自有资金出资。这一款针对的是「借钱充注册资本、验完资就抽走」的老套路。第四十八条把「以欺骗、虚假出资、循环注资或者利用非自有资金出资等不正当手段」申请设立，列为可撤销许可、可罚款、可三年内不得再申请的情形。

五、许可的载体与时限

第十条规定，人民银行应当自受理申请之日起六个月内作出批准或者不予批准的决定；决定批准的，颁发支付业务许可证并予以公告；决定不予批准的，应当书面通知申请人并说明理由。

六个月是法定期限，从「受理」起算。这提醒申请人：材料不齐被要求补正的期间，通常不计入这六个月。

第十条第二款很重要：支付业务许可证应当载明非银行支付机构可以从事的业务类型和经营地域范围。这意味着许可证不是一张「万能通行证」，而是按业务类型和地域范围切分的。超出许可证载明的类型或地域做业务，是第五十一条第一款第二项的违规情形，可以罚到吊销许可证。

普通人核对时，最容易漏掉的是「经营地域范围」。一家机构可能只有某几个省的线下收单资格，却在其他省份开展业务。这类超范围经营，对商户的直接后果是：一旦发生纠纷，机构可能主张「这笔业务不在我的许可范围内」，把责任推给上游或商户。

六、拿了牌照不等于可以一直拿着

第十一条第二款规定：非银行支付机构设立后无正当理由连续二年以上未开展支付业务的，由人民银行注销支付业务许可。

这一条针对的是「囤牌」。过去有机构先拿牌照、不开展业务，等升值后转让。条例把「二年不展业」直接和「注销」挂钩，堵住了这条路。

与之配套的是第十六条第二款：不得涂改、倒卖、出租、出借支付业务许可证，或者以其他形式非法转让行政许可。违反的，第五十一条第一款第一项，罚款并可吊销许可证。

「出租出借牌照」在实务中有一个隐蔽形态：持牌机构把通道借给无牌机构使用，自己只收通道费。这在业内叫「挂靠」或「借通道」。对持牌机构来说，这是可能被吊销牌照的违规；对借通道的一方来说，可能构成第四十七条的「未经批准从事支付业务」，甚至触及刑法上的非法经营罪。

七、支付账户：实名开立，不得买卖出租出借

第二十三条第三款给了支付账户的定义：根据用户真实意愿为其开立的，用于发起支付指令、反映交易明细、记录资金余额的电子簿记载体。三个功能：发起指令、反映明细、记录余额。

同条第四款是一句硬话：支付账户应当以用户实名开立。

同条最后一款：任何单位和个人不得非法买卖、出租、出借支付账户。

这三款合起来，构成了「断卡」行动在支付领域的法律基础。出借自己的支付账户给别人走账，无论是否收钱，都是违规；如果明知对方用于违法犯罪，还可能构成帮助信息网络犯罪活动罪或者洗钱罪。

实务中最常见的辩解是「我不知道他拿去干什么」。这个辩解在民事上可能减轻责任，但在行政层面不影响违规认定——条例用的是「不得非法买卖、出租、出借」，不是「不得明知而买卖、出租、出借」。

八、不得从事或者变相从事清算业务

第三十条第一款是一句技术性很强、但后果很重的话：非银行支付机构应当通过人民银行确定的清算机构处理与银行业金融机构、其他非银行支付机构之间合作开展的支付业务，遵守清算管理规定，不得从事或者变相从事清算业务。

这句话划出了支付与清算的分界。清算是在机构之间做多边净额轧差，支付是在用户与商户之间做单笔划转。支付机构只能做后者，前者必须交给清算机构。

「变相从事清算」的典型形态是「二清」： 支付机构（或无牌机构）先把商户的钱收到自己账户，再二次结算给商户。表面上是「代收代付」，实质上是机构在自己的账本上做了本应由清算机构做的机构间轧差。一旦这个中间账户出问题——被冻结、被挪用、平台跑路——商户的钱就卡在中间。

这一条对商户的实际意义是：签支付服务协议之前，要问清楚「钱是先到谁的账户」。如果答案是「先到平台账户，再由平台结算给你」，那就要高度警惕。

九、监管架构：人民银行与其分支机构

第四条第二款：中国人民银行依法对非银行支付机构实施监督管理。中国人民银行的分支机构根据中国人民银行的授权，履行监督管理职责。

这条看似平淡，实务意义很大： 分支机构的监管权来自「授权」，不是固有的。所以遇到具体问题时，「找哪一级人民银行」是有讲究的——日常监管、现场检查、投诉受理通常在属地分支机构；重大事项、许可事项在总行。

第三十九条列了人民银行的五项措施：现场检查和非现场监督管理、进入涉嫌违法违规行为发生场所调查取证、询问当事人、查阅复制文件资料和业务系统（可封存扣押）、经批准查询单位账户信息。第五项「查询单位账户信息」需要总行或者省一级派出机构负责人批准，这是一个程序性限制。

第四十条则给了被检查方一项权利：现场检查、调查的人员不得少于二人，并应当出示合法证件和执法文书；人员少于二人或者未出示的，被检查、调查的单位和个人有权拒绝。这是条例里少有的、明确赋予被监管方的程序抗辩权，实务中值得记住。

十、罚则的三个档次

条例第五章把处罚分成几个层次，理解层次比记住数字更重要。

第一档，无证经营（第四十七条）。未经依法批准，擅自设立非银行支付机构、从事或者变相从事支付业务的，予以取缔、没收违法所得；违法所得五十万元以上的，并处违法所得一倍以上五倍以下罚款；没有违法所得或者违法所得不足五十万元的，单处或者并处五十万元以上二百万元以下罚款。对法定代表人或者主要负责人、直接负责的主管人员和其他直接责任人员给予警告，并处十万元以上五十万元以下罚款。

第二档，一般违规（第四十九条）。五类情形，责令限期改正、警告、通报批评、没收违法所得；违法所得十万元以上的，可以并处一倍以上五倍以下罚款；不足十万元的，可以并处五十万元以下罚款；情节严重或者逾期不改正的，限制部分支付业务或者责令停业整顿。这一档针对的是「没在名称中使用支付字样」「制度不健全」「系统不合规」「未按规定报送或公示」「未经批准变更或未设分支机构」这类「形式与程序」问题。

第三档，严重违规（第五十条、第五十一条）。这两条的罚款上限更高（违法所得五十万元以上的，一倍以上五倍以下；不足的，并处一百万元以下或者五十万元以上二百万元以下），且明确可以「直至吊销其支付业务许可证」。第五十条六项偏「业务操作」，第五十一条八项偏「许可与底线」——包括涂改倒卖出租出借许可证、超范围经营、为非法机构提供通道、挪用备付金、无正当理由中断业务、变相清算、拒绝阻挠检查。

还有一个容易被忽略的层次：对个人的处罚（第五十五条）。对机构处罚时，可以同时对负有直接责任的董事、监事、高级管理人员和其他人员给予警告、通报批评，单处或者并处五万元以上五十万元以下罚款；情节严重的，可以禁止其在一定期限内担任或者终身禁止担任非银行支付机构的董事、监事、高级管理人员。「终身禁业」这四个字，是条例给个人责任上的最重一档。

十一、五条常见误解

误解一：「有支付牌照就是银行。」不是。牌照是支付业务许可，不是银行牌照。支付机构不能吸收公众存款，不能发放贷款，不能办银行卡业务。你在支付账户里的余额，法律性质上是预付资金，不是存款，不受存款保险保护。

误解二：「钱在支付账户里，跟放在银行一样安全。」不一样。银行存款有存款保险，五十万元以内全额偿付；支付账户余额的保障机制是备付金制度——你的钱应当以备付金形式存放在人民银行或者符合要求的商业银行，机构不得挪用。这是两道不同的安全网，不能互相替代。

误解三：「平台说自己是支付机构，那就是了。」不是。要看支付业务许可证，要看许可证载明的业务类型和地域范围，要看名称与经营范围是否一致。宣传语不是资质证明。

误解四：「跨境支付找境外公司更方便，反正钱能到。」风险很大。第二款要求境外非银行机构为境内用户提供跨境支付服务必须在境内设立持牌主体。找境外无牌通道，一旦发生资金冻结、汇兑损失、洗钱牵连，维权路径极其有限。

误解五：「机构被注销牌照了，我的钱就没了吗。」不一定。第十四条要求拟终止支付业务的机构制定切实保障用户资金和信息安全的方案并向用户公告；解散的还应依法清算，清算过程接受人民银行监督。但「有制度安排」不等于「一定能全额拿回」，所以发现机构异常要尽早行动，不要等到注销公告出来。

法条依据

法条核对日期：2026 年 10 月 28 日。以上条文均经法规库逐字比对：《非银行支付机构监督管理条例》为 2023 年 11 月 24 日国务院第 19 次常务会议通过、2023 年 12 月 9 日国务院令第 768 号公布、2024 年 5 月 1 日起施行的现行文本。

与相邻概念的区别

与「银行业金融机构」的区别。这是本条例第二条明文划出的分界。银行做支付结算，依据的是商业银行法；支付机构做支付业务，依据的是本条例。两者的准入条件、资本要求、业务范围、监管方式完全不同。核心差别在「能不能吸收存款」——银行可以，支付机构不可以。所以支付账户里的余额不是存款，不受存款保险覆盖。

与「清算机构」的区别。清算机构做的是机构之间的多边轧差，支付机构做的是用户与商户之间的单笔划转。第三十条明确禁止支付机构从事或者变相从事清算业务。实务中区分二者的简易标准：看资金是不是「先集中到一个中间账户、再向下分发」。是，就是清算形态；不是，才是支付。

与「第四方支付（聚合支付）」的区别。聚合支付本身不是牌照业务，它做的是把多个支付通道整合成一个接口给商户用。合规的聚合支付只做「技术服务」，不碰资金；一旦碰了资金归集与二次结算，就落入「二清」与「变相清算」，同时可能构成无证从事支付业务。

与「单用途预付卡发卡企业」的区别。条例第十五条明文把单用途预付卡排除在外。商场、理发店、健身房自己发的储值卡，不是支付业务，不受本条例管。它们适用的是商务领域的商业预付卡规则，以及民法典合同编的相关规定。这一区分直接影响维权路径：找市场监管部门，不是找人民银行。

与「征信机构」的区别。两者都是金融基础设施类的持牌主体，但管的东西不同：支付机构管「钱怎么动」，征信机构管「记录怎么走」。前者关注资金安全与指令真实，后者关注信息准确与使用合法。同一家集团可能同时持有两类牌照，但这是两个独立的许可。

实操指引

一、三步识别一个应用是不是持牌支付机构

第一步，看支付服务协议的主体。打开应用的「关于我们」或者支付服务协议，找到实际提供支付服务的那家公司全称。注意：协议主体可能是集团内的另一家公司，不一定是应用的品牌方。

第二步，看名称与经营范围。按第六条，持牌机构的名称中应当标明「支付」字样；经营范围中应当有支付业务相关表述。两者对不上，就要追问。

第三步，查许可证。支付业务许可证由人民银行颁发并公告，可以核对许可证载明的业务类型和经营地域范围。重点看地域范围——你在的城市在不在范围内。

三步走完仍然存疑的，直接问客服要许可证编号。正规机构不会拒绝提供。

二、商户签支付服务协议要看六件事

第一，钱到谁的账。 是银行直接结算到商户账户，还是先进平台账户再二次结算。后者要高度警惕。

第二，结算周期与起结金额。写清楚 T 加几、单笔起结多少、节假日怎么算。

第三，费率与全部收费项目。第三十四条要求明码标价，不得收取任何未予标明的费用。协议里没有的收费项目，事后不能加。

第四，差错与退款的处理时限。这一点最容易在协议里被写得含糊。

第五，协议变更的程序。第二十条第三款要求变更协议应当充分征求用户意见、在显著位置公告满三十日后方可变更，并应当以数据电文等书面形式与用户就变更内容达成一致。这一条是商户对抗「单方改费率」的直接依据。

第六，终止服务时的资金安排。第十四条要求制定保障用户资金和信息安全的方案并公告。协议里应当有对应条款。

三、被「二清」坑了，三条路同时走

第一条，向人民银行分支机构反映。第三十条禁止变相清算，第四十七条、第五十一条都有对应罚则。反映时把「资金流向」画清楚：付款人账户→中间账户→收款人账户，中间那一环就是抓手。

第二条，民事起诉，主张结算款。基础法律关系是服务合同，请求权基础是合同约定与民法典合同编。这类案子胜诉不难，难在执行——所以要在起诉时同步申请保全。

第三条，刑事报案，视情形而定。如果中间方明知无清偿能力仍持续吸收商户资金，可能涉及合同诈骗或者非法吸收公众存款；如果属于无证从事支付结算业务且情节严重，可能涉及非法经营。报案材料要把「无牌照」和「资金池」两件事同时说清楚。

四、企业选支付通道的四个问题

问一：这笔钱最终进入哪个账户，中间经过几手？答案超过两手，风险显著上升。

问二：如果通道方被调查、被冻结，我的应收款怎么保障？要问到具体的合同条款与担保安排。

问三：跨境业务的持牌主体在境内还是境外？第二款要求境内落地。

问四：出现拒付、退款、差错时，谁在一线处理、时限多少？第三十五条要求机构履行投诉处理主体责任。

五、给机构侧的合规提醒

第一，名称与经营范围必须与许可状态同步。许可被注销后继续使用「支付」字样，是第四十九条的违规情形。

第二，核心业务不得外包。第二十一条第二款：不得将涉及资金安全、信息安全等的核心业务和技术服务委托第三方处理。第五十条第一款第三项把「将核心业务或者相关技术服务委托第三方处理」列为可罚至吊销的情形。

第三，特约商户尽职调查必须自己做。第二十二条明确要求自行完成特约商户尽职调查、支付服务协议签订、持续风险监测，不得为未经依法设立或者从事非法经营活动的商户提供服务。

第四，股权质押有上限。第四十一条第二款：主要股东拟质押股权的，应当报告，且质押的股权不得超过该股东所持有股权总数的百分之五十。

常见问题

微信、支付宝是不是非银行支付机构？

是。它们持有支付业务许可证，属于本条例规范的持牌机构。但要注意区分主体：应用品牌方、支付服务提供方、背后的集团公司，可能是三家不同的公司。 发生纠纷时，要看支付服务协议上的主体是谁。

我在支付账户里的余额，机构能不能拿去放贷或者投资？

不能。第二十七条第三款明确：不得以任何形式挪用、占用、借用备付金，不得以备付金为自己或者他人提供担保。你的余额对应的资金应当以备付金形式存放，与机构自有资金隔离。

机构能不能给我付利息，吸引我把钱留在余额里？

不能。第二十四条明确：非银行支付机构不得向用户支付与其持有的余额有关的利息等收益。所以任何「余额生息」「存钱返利」的宣传，本身就与条例相冲突。 遇到这类宣传，可以直接向人民银行反映。

我的支付账户被冻结了，机构说是「配合有权机关」，我怎么办？

第三十一条要求机构配合有权机关依法查询、冻结、扣划。你要做的是弄清楚三件事：哪个机关、什么文书、什么案由。 机构有义务告知你基本的冻结信息，但未必掌握案件详情。拿到机关名称和文书编号后，直接向该机关了解，不要在机构前台反复交涉。

我没有牌照，帮朋友的公司代收代付，会有什么后果？

风险很大。第四十七条针对的是「未经批准从事或者变相从事支付业务」，罚款起点是五十万元（无违法所得或不足五十万元时），并可对个人处十万元以上五十万元以下罚款。 如果形成资金池、长期经营，还可能触及非法经营罪。「只是帮忙」不是抗辩理由。

境外公司给我做跨境收款，说不需要境内牌照，可信吗？

第二款已经把这条路堵上：境外非银行机构拟为境内用户提供跨境支付服务的，应当依照本条例规定在境内设立非银行支付机构，国家另有规定的除外。「国家另有规定的除外」是留给特殊安排的尾巴，不是普遍豁免。 具体业务是否落入例外，要以主管部门的认定为准。

支付机构能不能自己建一套清算网络？

不能。第三十条禁止从事或者变相从事清算业务，并要求通过人民银行确定的清算机构处理机构间业务。自建网络在机构之间做轧差，就是典型的「变相清算」。

机构被罚了，我的钱能因此要回来吗？

行政罚款与民事赔偿是两条线。罚款进国库，不用于赔偿用户。 要拿回自己的钱，得走民事途径或者等清算分配。但行政处罚决定书可以作为民事诉讼中的有力证据——它认定了违规事实。

条例是 2024 年 5 月 1 日施行的，之前的业务怎么算？

第五十九条规定，本条例施行前已按照有关规定设立的非银行支付机构的过渡办法，由人民银行规定。所以存量机构不是「一刀切重新申请」，而是按过渡办法安排。 具体过渡期与整改要求，看人民银行的配套规定。

我在支付应用上被骗了，能找机构赔吗？

要看机构有没有过错。如果诈骗是通过伪造他人身份、冒用账户完成的，机构在开户与交易监测环节是否尽到第二十一条的尽职调查义务，是关键。 如果机构尽到了义务、你自己泄露了验证码，索赔难度很大。这类案件的胜负手通常在证据：谁掌握了开户时的核验记录、交易时的风控日志。

关联阅读： 牌照怎么取得、能载明什么，见支付业务许可证；用户的钱放在哪里、能不能被冻结，见客户备付金；扫码付款出错后怎么追回，见扫码付错款对方不退怎么办：不当得利返还的完整路径；不经过卡的线上付款见电子支付。支付机构为什么是反洗钱义务主体，见哪些机构是反洗钱义务主体：银行、支付机构、房产中介都在内。外包审核义务的真实判例见某支付公司诉上海某科技公司、康某服务合同纠纷案；无牌照长期经营的刑事风险见非法经营罪；规范全文见非银行支付机构监督管理条例；支付机构的行业标签见非银行支付机构。同类词条可在金融消费分类下按序查阅。