外国投资

非接触支付、虚拟卡:外资机构的发卡规定

虚拟卡——只存在于应用中、没有塑料卡片的卡——在越南银行法中得到完全承认,但发卡权并不向所有企业开放。只有信贷机构、外国银行分行和获准经营预付卡的支付中介才能发卡;类别之外的外资公司想把虚拟卡放进自己的产品,必须通过上述主体之一。

谁可以发行虚拟卡及牌照条件

第18/2024/TT-NHNN号通知(取代第19/2016/TT-NHNN号通知,自2024年7月1日起生效,经第45/2025/TT-NHNN号通知修订)调整越南全部银行卡业务,并允许以非实体形式发卡。该通知下的发卡机构包括信贷机构、外国银行分行,以及就预付卡业务而言的支付中介服务提供者。因此,外资数字银行向零售客户发行虚拟借记卡或信用卡,是其银行牌照内的常规卡业务;非银行外资金融科技公司只有在其第52/2024/ND-CP号议定下的支付中介许可证涵盖该服务时才能发行预付卡,否则必须与合作银行联合发卡。

在客户一侧,虚拟卡发卡附带与卡种相匹配的身份识别要求:借记卡、信用卡和记名预付卡需要完整的身份档案(现场或按规定的eKYC电子识别),而不记名预付卡在余额和充值能力上受到严格限制。外资公司想发行用于内部消费或客户奖励的虚拟卡,仍必须通过持牌发卡机构——不存在自行印制银行式编号“卡”的机制。

非实体卡的交易限额

非实体卡适用与其对应实体卡相同的限额框架:每日取现、转账和支付限额由发卡机构在国家银行框架和持卡人风险档案基础上设定,并记载于发卡用卡合同。不记名预付卡——通常用作礼品卡——被锁定在低水平:依第18/2024/TT-NHNN号通知,卡内余额最高不得超过500万越南盾,发行后不得再充值,也不得提取现金,以控制不记名支付工具的洗钱风险。

除金额限额外,非实体卡还受渠道和认证等级限额约束:大额在线或非接触交易须按银行业务电子交易安全规定进行强认证(一次性密码、生物识别或3D Secure)。持卡人可以在应用中主动调低或锁定渠道限额;发卡机构必须提供这些工具并在每笔交易后通知余额变动——当虚拟卡信息泄露时,这一控制层是第一道屏障。

虚拟卡资金丢失:责任如何分担

当持卡人声称某笔交易并非本人所为时,第18/2024/TT-NHNN号通知把投诉和查询流程放在发卡机构一方:发卡机构必须受理投诉、与支付组织和收单机构查询交易,并对经认定非持卡人本人实施或授权的交易,在规定的投诉处理期限内向持卡人返还资金——除非能证明交易源于持卡人自身过错,如泄露认证信息、PIN,或把卡交他人使用。

对虚拟卡而言,“卡信息被泄露”是最常见的争议情形,因为完整卡信息显示在应用中,可能被截屏或被恶意软件窃取。因此发卡机构有义务设计相匹配的保护层:默认掩码显示卡号、查看完整卡信息前须认证、应用内即时锁卡、异常交易提醒。向员工或客户发行虚拟卡的外资发卡方应在条款中写明:挂失流程、接到通知后多久锁卡,以及欺诈交易发生与报告锁卡之间空档期的损失由谁承担——因为发生事故时,责任争议最多的正是这个空档。

常见问题

向客户发行虚拟卡是否需要许可证?

需要。发卡——包括非实体卡——仅限第18/2024/TT-NHNN号通知规定的发卡机构:信贷机构、外国银行分行,以及就预付卡而言的支付中介(其第52/2024/ND-CP号议定许可证须涵盖预付卡发行服务)。类别之外的外资公司必须与持牌银行或中介联合发卡。

非实体卡是否有交易限额?

有限额,与对应实体卡相同:每日交易限额由发卡机构在国家银行框架内设定并记载于卡合同。不记名预付卡被严格限制——依第18/2024/TT-NHNN号通知余额最高500万越南盾,不得充值,不得取现。大额在线或非接触交易还须强认证(OTP、生物识别、3D Secure)。

虚拟卡资金丢失由谁负责?

发卡机构负责受理投诉、查询交易,并对经认定非持卡人实施或授权的交易向持卡人返还资金,依据第18/2024/TT-NHNN号通知;但若能证明交易源于持卡人过错(泄露认证信息、PIN或把卡交他人),则为例外。发现不明交易时,持卡人应立即报告并锁卡,以固定时间点并保护返还权利。

本文已通过 FLAW AI Legal Council 质量审核