Payment Security

支付与数据安全说明

当前支付模式

当前仅计划开放微信支付或支付宝人民币二维码人工对账通道。用户提交交易号不等于支付成功，只有财务人员在企业支付平台账单中独立核对交易号、金额和时间后，系统才进入交付。

我们不会收集

本站不要求也不保存银行卡号、微信或支付宝支付密码、短信验证码、身份证照片或支付口令。任何索要上述信息的行为都不是本站正常流程。

技术控制

每个订单使用不可猜测的查询令牌；后台写操作使用会话和 CSRF 防护；付款核验要求财务复核码；交易号不可重复使用；交付过程具备订单锁和幂等检查；订单、同意版本、核验和交付均写入审计记录。

正式自动支付

只有在支付机构书面准入、商户签约和生产密钥配置完成后，才可接入官方托管支付或服务器回调。浏览器返回页面不能作为到账依据；自动通道必须验证回调签名、订单号、金额、币种和商品。