什么是游戏购买的 SCA 豁免？

游戏购买的 SCA 豁免是一种监管条件，在这种条件下，支付服务提供商可以选择不对符合条件的交易应用强客户身份验证。这些豁免有时可能意味着某些在线游戏购买的结账步骤会减少，而支付仍受 PSD2 监管框架的保护。

这些豁免适用于向欧洲经济区客户提供数字产品、游戏内道具、订阅或类似内容的游戏发行商。

SCA（即强客户身份验证）是指在电子支付过程中使用的某些要求。根据 PSD2 法规，大多数支付服务提供商在处理在线交易时通常会应用 SCA。

简单来说，该过程至少使用来自不同类别的三种可能信息类型中的两种。这些类别是：

• 知识，涵盖用户知道的信息，如密码或 PIN 码
• 持有， 指用户持有的物品，如设备或卡片
• 固有特征， 基于指纹或面部特征等永久性特征

对于远程支付，身份验证过程还会使交易金额与预期的收款人保持一致。

PSD2 第 97 条概述了一项 core 要求：支付提供商通常需要使用强客户身份验证。关于具体条件和豁免，关于 SCA 和安全通信的监管技术标准更详细地描述了各个场景。

第 97 条并未提供非身份验证例外的固定列表；相反，RTS 规定了可能构成此类豁免的情景以及需要考虑的因素。

对于在线游戏购买，如果交易满足特定要求，可以使用监管技术标准 (RTS) 中详述的 SCA 豁免。与游戏支付相关的常见示例包括：

• 低额交易： 在单笔金额和累计使用额度定义阈值内的远程支付。
• 交易风险分析 (TRA)： 被确定为风险足够低的合格支付，受交易金额和欺诈率要求的约束。
• 受信任的收款人： 当付款人将其支付服务提供商处的商家列入信任列表时，未来向该商家进行的部分付款可能会根据监管规则进行此项豁免评估。
• 定期交易： 一旦对向同一收款人支付相同金额的固定系列初始付款进行了身份验证，该组中的后续付款可能符合定期交易豁免条件。

其他豁免可能适用于商业采购、某些线下面对面免密交易、无人值守的交通或停车终端，但这些情况通常与游戏结账无关。

当远程电子支付金额等于或低于 30 欧元时，可以适用低额 SCA 豁免，从而使交易在某些情况下无需强客户身份验证即可进行。

不过，交易金额并不是唯一的决定因素。该豁免还考虑了多次豁免付款的总价值，以及连续未使用 SCA 的次数限制——例如累计 100 欧元或自上次 SCA 以来连续五次交易等阈值。

当满足这些设定条件时，交易可以更轻松地进行；但一旦达到这些临界点，可能需要再次应用 SCA。

游戏发行商必须了解，即使交易金额例如为 5 欧元或 20 欧元，如果持卡人最近的活动达到限制，在特定时间点仍将需要使用 SCA。

技术流程因所使用的支付提供商、 收单行以及卡处理系统而异，因此每种情况可能略有不同。

商家或收单机构发送他们想要申请豁免的交易详情。然后， 支付服务提供商 检查必要的监管要求是否到位。

对于银行卡支付，通常是由向付款方 发行支付方式的银行 来决定是否可以在不需要 SCA 的情况下完成交易。

因此，发行商必须注意，不要将所有这些付款都视为单一豁免类别的一部分。

定期付款 与 SCA 的关联方式取决于若干条件。例如，在开始时完成 SCA 后，如果一系列付款的金额和收款人保持不变，则该序列中的后续付款可以属于 RTS 豁免。

如果商家发起的定期交易确实是由商家根据先前商定的授权发起的，且没有付款人的积极参与，则可以遵循不同的范围分析。

因此，总体而言，单独查看每种类型的订阅、续订或定期付款是有意义的，因为监管指南和程序可能会根据支付设置而有所不同。