平台不要自己收钱再转给卖家,让钱走持牌支付机构直接结算
买家的钱先进你的账户,你再转给卖家,这就是在做支付业务。做这门生意要中国人民银行批准,还要真拿出一亿元本钱。没批准就干,会被关停,挣的钱收走,还要罚款,老板和经办人另外罚,严重的还可能判刑。稳妥做法只有一条:钱不进你的账户。
不花钱。要花点时间接一家持牌支付机构的产品。
法规说的支付业务,是「根据收款人或者付款人提交的电子支付指令转移货币资金」。说白了就是按别人的指令替人转钱。
你想做一个网站或者 App。本节回答四件事:它在法律上算哪种生意,要办哪张证,服务器放在哪里,用户在上面发的东西和收的钱谁来负责。口径是人身自由与金钱。你是受雇的技术人员,红线见第 11 节。公司怎么注册、怎么报税,见第 12 节,本节不重复。各类证的对照表和选服务器的决策表,见 docs/做平台要办哪些证.md。

买家的钱先进你的账户,你再转给卖家,这就是在做支付业务。做这门生意要中国人民银行批准,还要真拿出一亿元本钱。没批准就干,会被关停,挣的钱收走,还要罚款,老板和经办人另外罚,严重的还可能判刑。稳妥做法只有一条:钱不进你的账户。
不花钱。要花点时间接一家持牌支付机构的产品。
法规说的支付业务,是「根据收款人或者付款人提交的电子支付指令转移货币资金」。说白了就是按别人的指令替人转钱。
向用户收钱的网站,多数要先办增值电信业务经营许可证,这张证个人办不了。广东省通信管理局答复:只在自己网站或 App 上卖货、不让别人入驻开店的,不用办。只开微信、支付宝小程序或网店的也不用。该办没办就收钱开站,会被没收收入再罚款,严重的关站。
备案不花钱。增值电信业务经营许可证要花钱,它管的是「向用户收钱的网站能不能开」。
法规原话是「国家对经营性互联网信息服务实行许可制度;对非经营性互联网信息服务实行备案制度。
做直播、做游戏解说,要省级文化部门发的网络文化经营许可证,经营范围里得写明网络表演。受理后 20 日内出结果,证管 3 年。播过的视频自己要留满 60 天。没办证就开张,会被叫停、警告,再罚 3 万元以下,不停就上黑名单。
网络文化经营许可证俗称网文证,它管的是「能不能靠直播、游戏解说这类网络表演赚钱」。
做网络表演的单位要先办证。法规原话是「应当根据《互联网文化管理暂行规定》,向省级文化行政部门申请取得《网络文化经营许可证》,许可证的经营范围应当明确包括网络表演」。
服务器放在境内,开站前就要备案,不花钱,一般几天到几周。没备案先责令改正、罚 1 万元,不改就关站。App 和小程序也要先备案,没备案的,应用商店和小程序平台不许给你上架。
备案不花钱。它跟着服务器一起在服务商那里提交,通常要等几天到几周。
法规原话是「未经备案,不得在中华人民共和国境内从事非经营性互联网信息服务」。不向用户收钱的网站,只要放在境内,也得先备案。
让别人上你的平台卖东西,你就要先核卖家的身份、地址、联系方式和许可证,再登记建档。建完档,至少每六个月回头再核一次。卖家是谁要报给市场监管,纳税的情况每季度报给税务,商品和交易记录留三年。漏做一项,先责令改正,不改罚 2 万到 10 万元。
不花钱。要在后台做卖家的资质核验,还要建一份登记档案。
法律对平台有一段要求。原话是「应当要求申请进入平台销售商品或者提供服务的经营者提交其身份、地址、联系方式、行政许可等真实信息,进行核验、登记,建立登记档案,并定期核验更新」。
用户发的东西,平台要负责管,注册、发帖审核、评论审核、每天巡查、出事处置都要有制度。页面显眼的地方放举报入口。看到违法信息,马上停止传播、留好记录、报给主管部门。不做的,可以罚 5 万到 50 万元,严重的更多。
要花钱雇人审核,这是平台最大的一笔长期开支。
法规说平台「应当履行信息内容管理主体责任」,用户发的东西由平台自己负责管。具体要「健全用户注册、账号管理、信息发布审核、跟帖评论审核、版面页面生态管理、实时巡查、应急处置和网络谣言、黑色产业链信息处置等制度」。
你的网站能发帖,或者能聊天,就要在用户开通服务时要他的真实身份信息。不给的,不能让他用。直播的规定是后台存真名,页面上显示什么昵称由他自己定,可以用手机号核验。不做实名的,先责令改正。不改的罚 5 万到 50 万元,还可能关站。
要接一条实名核验通道,这类通道按次收费。产品上按「后台实名、前台自愿」来设计:后台存真名,页面上显示昵称
法律原话是「网络运营者为用户办理网络接入、域名注册服务,办理固定电话、移动电话等入网手续,或者为用户提供信息发布、即时通讯等服务,在与用户签订协议或者确认提供服务时,应当要求用户提供真实身份信息。
不满 16 周岁的人,不能在你这里注册开播账号。满 16 周岁的要核验身份,还要父母或其他监护人同意。打赏分三档:不满 8 岁不能打赏,8 到 16 岁要监护人同意,16 岁以上要监护人同意或核验收入证明。孩子背着监护人打赏的钱,监护人来要,法院会判退还。
不花钱。在注册和付款这两步各加一道流程:先判断年龄,再确认监护人同意过
法律原话是「网络直播服务提供者不得为未满十六周岁的未成年人提供网络直播发布者账号注册服务;
有人发来侵权通知,还附了初步证据,你要及时把东西删掉、屏蔽或者断开链接,同时把通知转给卖家。拖着不办,多出来的那部分损失你要和卖家一起赔。卖家申辩了,你把申辩转给对方,等 15 天。对方既没投诉也没起诉,就把东西恢复回去。
不花钱。要建一条固定流程:收到通知、转给卖家、收卖家的申辩、把结果公示出来。每一步都留档
权利人「有权通知电子商务平台经营者采取删除、屏蔽、断开链接、终止交易和服务等必要措施。
把境内用户的信息传到境外的机器上,就叫出境,服务器放在境外也一样。一般要过网信部门的安全评估,或者做认证、签标准合同。当年累计不满 10 万人、不含敏感信息的,这三样都免。还要告诉用户境外谁收、拿去做什么,并单独征得他同意。
不花钱。最省事的办法是把用户数据留在境内。确实要传到境外的,走标准合同或者做认证
把境内用户的信息交给境外的公司、或者存到境外的机器上,法律上叫向境外提供个人信息,「应当具备」四项条件之一。
三档的差别不在价格,在出事那天你手上有什么。大厂有备案通道,资质公开,坏了有公告、有赔偿条款,能找到人。小服务商便宜一半,可它超售、跑路、被上游封掉的时候,你连找谁都不知道。没有用户数据的静态站,几十元的 VPS 就够用。
主流云厂商的云主机,每月数百到数千元。
三档的差别不在价格,在出事那天你手上有什么。主流云厂商有备案通道,资质是公开的,出故障有公告,合同里有赔偿条款,出了问题能找到人。
用户信息泄露或者可能泄露,你要马上补救,通知主管部门和受影响的用户。捂着不报,先责令改正,不改罚 100 万元以下,严重的罚 5000 万元以下。用户因此受损,你证明不了自己没过错就要赔。做了防护、按预案处置并及时报告的,可以视情从轻或者不追究。
不花钱。要提前写好一份出事时的处置预案:谁拍板,先堵哪个口子,通知用户的话怎么写。
个人信息保护法原话是「发生或者可能发生个人信息泄露、篡改、丢失的,个人信息处理者应当立即采取补救措施,并通知履行个人信息保护职责的部门和个人」。
卖自动续费会员,用户开通前、每次扣钱前,都要用显眼的方式提醒他。会员期间要给一个随时能取消或者变更的入口,好找好点,不许另收不合理的费用。没提醒就扣钱,可以罚违法所得 1 到 5 倍,没有违法所得的罚 30 万元以下。
不花钱。在开通页把自动续费写明白,每次扣钱前单独发一条提醒,个人中心放一个随时能取消的按钮。
网络交易监督管理办法原话是,采取自动展期、自动续费等方式提供服务的,「应当在消费者接受服务前和自动展期、自动续费等日期前,以显著方式提请消费者注意,由消费者自主选择」。