一、业务需求

（一）支付

************银行卡、境外本地支付产品等支付交易及线上退款功能。

******银行卡支付收款服务：Visa、Mastercard、American Express、Discover、Diners、JCB、Union Pay。收单可覆盖区域，包括但不限于：北美洲美国、加拿大，欧洲英国、德国、法国、意大利，澳洲澳大利亚，亚太地区日本、韩国、新加坡及中国香港、中国澳门、中国台湾。 

3.提供以下数字钱包支付收款服务： Alipay、WeChatpay、Applepay、Googlepay、PayPal；

4.具备以下境外本地卡******银行卡、KAKAOPAY、便利店支付（日本）、GRABPAY、Gcash、DANA

5.支持旅客交易的币种，包括但不限于以下22个币种：AED 阿联酋迪拉姆、AUD 澳大利亚元、CAD 加拿大元、CHF 瑞士法郎、EUR 欧元、GBP 英镑、HKD 港币、HUF 匈牙利福林、IDR 印尼卢比、INR 印度卢比、JPY 日元、KRW 韩元、MYR 马来西亚林吉特、NZD 新西兰元、PHP 菲律宾比索、RUB 俄罗斯卢布、SEK 瑞典克朗、SGD 新加坡元、THB 泰铢、USD 美元、TWD 台币、DKK 丹麦克朗；

6.提供3D2.0及以上版本的3D验证服务，可根据交易及各国各卡组织监管要求提供合理的3D服务方案，3D交易的对客体验友好，具备动态调整3D验证规则的能力，对于符合验证条件的交易发生拒付时配合国航进行责任转移。

7.供应商已加入VISA和MASTER卡组织的全球航司项目（IAP和GAP），或承诺将国航商业计划报备到全球航司项目（IAP和GAP）中以实现国航跨境交易的本地化收单。

（二）风控

1.具有较为先进的风控理念及解决方案，包括但不限于可以提供用户行为监控（如设备指纹的识别、用户输入信息方式、大数据及机器学习等），通过对用户交易行为的全面监控，采取规则评分、大数据分析及模型建立等手段识别和拦截欺诈可疑交易，对交易进行风险评估，针对不同业务类型设置对应的风控规则；

2.可为国航提供风控操作系统，可根据国航需求提供风控系统帐号用于登录、订单信息查询、黑白名单添加、风控规则调整、数据监控等；操作界面简洁，优先提供中文版本系统。

3.能够提供上线前期的风控方案制定，包括但不限于基础的航司支付风险防控方面的规则或风控模型建立、风控系统测试、风控工具使用培训等；

4.能够做到持续优化风控策略，对包括但不限于风控通过率与欺诈坏账率等风控数据及规则进行持续监控及分析，为国航配备专业的风控分析师，针对欺诈高危特征为国航提供优化解决方案；

（三）资金结算与退款

1.结算方式

供应商与国航结算时可实现销售和退款的资金净额结算，即：结算净额=交易金额-交易手续费，如清算币种与收单币种不一致时，应提供合理并可查询的固定种类的汇率方案，即按照结算当天具体时点下外汇市场基准汇率的卖出价作为结算汇率，并将该结算汇率体现在每日交易报告（商户文件）中。

2.结算币种

供应商应支持将交易款项按国航要求的结算币种（包括但不限于******银行账户。

3.结算周期

（******银行卡支付的结算周期应小于等于D+5日，其中D为自然日。支付商需在国航支付平台记录的交易发起时间基础上，不晚于5日内向国航进行资金结算。如供应商与American Express不具备商户资金授权结算能力，需要单独说明；

（2）本地支付（APM）的结算周期应为T+APM所需结算天数+1个自然日，其中T为工作日。每个APM所需结算天数请供应商单独列明。

4.文件报告

（1）交易报告（商户文件）

（2）财务报告（结算报告）

5.退款

（1）在线退款周期：在交易发生后的24个月（含）以内，供应商应按国航的要求支持国航提出的在线退款请求；对于超过24个月之外的退款，供应商须提供相应的退款解决方案。

（2）退款结果反馈

（3）在极端特殊情况下，当国航账户余额不足时，供应商可免费向国航提供垫资退款服务。

（******银行卡/数字钱包或其他境外本地卡/数字钱包账户注销、冻结等原因原路退款失败，供应商需提供其他退款处理方案，协助国航完成用户的退款需求。

（四）拒付

1.供应商有完善的拒付处理流程，如提供拒付处理平台或系统。拒付处理平台或系统要保证拒付信息准确性与及时性，供应商在收到收单行反馈的拒付信息后，须在1个工作日内反馈给国航。

2.如果不能提供平台或系统，须通过邮件完成拒付文件传递及后续相关拒付工作的处理。

3.在拒付发起至判定结果产生期间，针对该笔拒付交易状态变化产生的资金变动，需在国航收到的文件报告中体现，并有可识别标注提示该笔交易为拒付。

4.对于已发生拒付的交易能够自动拦截相应的退款请求。

5.供应商能够根据国际卡组织规则，协助国航处理与持卡人之间的拒付争议。

6.如供应商有调单需求，申请调单流程需要经国航确认，包括通知方式、调单内容等。

二、技术需求

（一）终端

1.可以提供线上销售渠道各平台的完整支付解决方案，可支持终端应包含但不限于web浏览器、手机浏览器、移动APP（Android、iOS、iPadOS、华为鸿蒙）等。

2.移动APP支付时采用直连模式，不限于SDK跳转H5、SDK跳转外部APP、API直接对接等支付方案，支付方案必须完备且不受额外的技术限制。

3.提供商户端软件安装、调试、迭代、升级过程中的技术支持服务,并积极配合国航支付系统的正常上线，包括但不限于直联、跳转、跳转后定制化内容等

（二）接口服务

1.可按国航要求提供完整的接口服务，接口包括但不限于交易下单接口、交易查询接口、交易关闭接口、交易退款接口、交易退款查询接口、交易账单批量查询接口、异步回调接口等。

2.单独的接口调用响应时间应小于1秒。具备高稳定性的接口响应能力，因支付商原因（包括但不限于网络不通、系统异常等）导致的万笔掉单率应小于0.1%。

3.供应商应保证交易/退款数据传输的安全与稳定。

（三）管理系统后台

具备独立的管理系统后台，操作界面简洁，提供中文版本优先。

（四）信息服务要求

1.准确性系统应保证提供信息真实、准确，信息的表述不会引起歧义，能够反映数据的真实状态，不得有虚假记载或误导性陈述。

2.完整性信息在存贮和传输的过程中，不会被非法授权修改、破坏, 插入、延迟、乱序和丢失等。

3.可用性系统应保证提供数据服务的网络、信息系统随时可用，使合法授权的用户可以及时获取所需的数据。可满足99.999%系统可用性要求。

4.时效性系统应保证数据及时提供和更新。针对不同级别用户可以划分优先等级。

5.可信性系统应保证所提供的数据来源明确，数据加工处理需经国航审核确认，供应商不得未经国航许可对数据进行任何加工处理。

6.合规性系统在采集、加工、处理和提供信息时不应违反知识产权、著作权等法律法规要求；

（五）信息安全要求

1.不可否认性系统应可通过身份认证、数字签名等技术保证所提供的数据服务不可被否认，并可以追溯数据的提供方、提供时间、接收方等信息。

2.保密性保密性是信息对未授权的个人、实体或过程不可用或不可泄漏的特性。系统应通过完备的信息安全体系，保证未授权者无法使用信息，在信息使用和传输过程中不会被非法泄漏而扩散。

3.可控性系统必须掌握、控制信息的流向、使用范围等，以便国家相关监管部门审查。

三、资金安全保障

请供应商选择以下任意一种方案保障国航交易资金的安全：

******银行保函

2.保证金

3.其他方案：******银行保函或保证金的，需提供相应方案。