（一）客户管理合规与客户识别合规

非银行支付办法规定支付机构应当遵循“了解你的客户”原则，设置客户身份识别机制。支付机构为客户开立支付账户的，应当对客户实行实名制管理，登记并采取有效措施验证客户身份基本信息，按规定核对有效身份证件并留存有效身份证件复印件或者影印件。

从实名制审查角度而言，对于申请开立支付账户的个人用户，支付机构应登记其姓名、有效身份证件等信息，并同时进行真实性核验。对于企业等单位用户而言，单位用户申请开立支付账户时，支付机构应登记单位名称、营业执照等信息，并同时进行真实性核验。

从客户资料保存角度而言，支付机构应加强对用户身份信息等资料的管理与保存，不得以任何形式对外提供用户身份信息等资料。用户身份信息等资料，应当由支付机构按照归档要求，以纸质或电子方式妥善保存，保管期限自业务关系结束当年起至少保存5年。《网络安全法》实施后，个人信息的保存义务显得更有必要，实践中有大量的机构因为涉及个人信息的买卖而受到刑法苛责以及遭遇行政执法的风险。

客户识别的合规性直接关系到第三方支付公司在日后运营中客户损失的责任承担大小问题，所以非常重要。例如在“西安市雁塔区人民法院（2016）陕0113民初4515号”案件中，法院就认为，从本案POS被位于西安市的本案原告处使用的事实来看，通联安徽公司未能落实“了解你的客户”的原则，疏于对其发展的特约商户的现场检查，对特约商户名实不一致的情况负有责任，对造成原告款项不能返还负有责任。

当然，要特别注意的是，第三方支付在“网关模式”下，例如淘宝上的快捷网银支付下，用户只需要输入一次密码即可，因为用户无须事前注册为第三方机构的用户，其支付路径是由第三方支付平台作为通道入口，用户直接跳转至银行的电子银行在线支付，所以用户实名制认证的义务方是银行，而非第三方支付机构。

（二）客户管理合规与服务协议合规

在客户管理方面，第三方支付机构应当与客户签订服务协议，约定双方责任、权利和义务，至少“明确业务规则（包括但不限于业务功能和流程、身份识别和交易验证方式、资金结算方式等），收费项目和标准，查询、差错争议及投诉等服务流程和规则，业务风险和非法活动防范及处置措施，客户损失责任划分和赔付规则等内容”^[3]。(www.daowen.com)

以支付宝公司的支付服务协议为例，该协议包括了如下内容条款：支付宝服务协议的确认、支付宝服务相关定义、支付宝提供的服务内容、支付宝会员号和账户的注册、使用和注销、使用支付宝服务的注意事项、用户合法使用支付宝服务的承诺、权益保障及隐私保护、不可抗力、免责及责任限制、完整协议、知识产权的保护以及法律适用与管辖等。

需要注意的是，一般而言，第三方支付机构和客户之间绝大部分均是签署在线服务协议，因此，除了条款完整细化外，还应注意在线服务协议的“格式条款”问题，包括条款本身内容的“霸王式”和格式条款是否以加粗加黑等合理形式呈现，若不加以注意，相关条款将有可能被认定为无效条款。非银行支付办法更是明确规定，支付机构应当确保协议内容清晰、易懂，并以显著方式提示客户注意与其有重大利害关系的事项。

另外，第三方支付机构的服务协议中存在一个必备条款，即：支付账户所记录的资金余额不同于客户本人的银行存款，本质上属于客户的预付价值。这在一定程度上说明清楚了支付账户法律性质的特殊性。

（三）客户管理合规与客户类型合规

第三方支付公司可以为客户开立支付账户，但并非绝对。根据非银行支付办法规定，获得互联网支付业务许可的支付机构，经客户主动提出申请，可为其开立支付账户；仅获得移动电话支付等业务许可的支付机构，不得为客户开立支付账户。

另外，支付机构不得为金融机构以及从事理财、资金等金融业务的其他机构开立支付账户。但值得注意的，该规定只是规定不得为金融机构等开设支付账户，但第三方支付机构仍然是可以为金融机构提供相关支付服务的，两者不可混淆。当然，作为支付机构，不得为各类犯罪行为，例如赌博、博彩等提供接口服务，否则将构成重大违规行为。