客人電話落單話碌卡：香港商戶電話碌卡（MOTO）實務——授權、留證、拒付風險
一、咩叫電話碌卡（MOTO）：卡不在場交易
電話碌卡屬於「不在場卡交易」（card-not-present），英文叫 mail order／telephone order，簡稱 MO／TO。意思係持卡人落單付款嗰陣，張卡並無喺商戶面前出示，商戶做唔到目視檢查，睇唔到卡面、簽名，亦都做唔到插卡或者拍卡。呢個定義嚟自 Wikipedia「Card-not-present transaction」條目，屬於二手整理，僅作定義說明。
同面對面碌卡相比，電話碌卡最大嘅分別就係「人、卡、單」三樣嘢唔齊。面對面交易，商戶可以親眼見到持卡人、見到張卡、即場攞到授權；電話交易就只有一把聲同埋對方報出嚟嘅卡資料。呢個分別，直接決定咗之後授權、留證同拒付三個環節嘅做法全部唔同。
要講清楚一點：香港並無針對電話碌卡嘅專門法例。約束商戶嘅，係同收單機構簽嘅收單協議、卡組織嘅拒付機制、PCI DSS 合約要求，同埋《個人資料（私隱）條例》。以下各節，會逐樣拆解呢幾重約束喺實務上點樣體現。
二、接單之前：先確認收單協議容唔容許 MOTO 交易
接到電話碌卡訂單，第一個動作唔係即刻抄卡號，而係確認自己同收單機構簽嘅協議，係咪容許做 MOTO 交易。唔同收單機構、唔同協議，對電話碌卡嘅安排可以好唔同：有啲要商戶另外申請先用到，有啲會設額外條件。未確認清楚就接單，之後出問題嗰陣，商戶可能發現成單交易根本唔喺協議保障範圍之內。
各收單機構嘅 MOTO 申請條件、收費、虛擬終端機或者收款連結收費，屬於未核實嘅範圍，商戶要直接向收單機構查詢，以自己份協議為準。收單費率因機構、行業、協議而異，商戶直接向收單機構查詢。
另外要調整期望：電話碌卡唔存在「一定安全」或者「一定唔安全」嘅絕對判斷。佢嘅風險特性係結構性嘅——卡不在場，商戶驗證持卡人身份嘅手段本身就少咗，之後舉證嗰陣手上嘅證據亦都弱啲。認清呢一點，先至可以按部就班做好下面講嘅授權同留證。
三、授權嗰陣：點收卡資料先至穩陣
電話碌卡授權嗰陣，有一條底線要守死：唔好喺紙、WhatsApp、電郵留低完整卡號加 CVV。紙本訂單表格唔應該留 CVV 欄位；叫客人經 WhatsApp 或者電郵傳卡號畀商戶，屬於應避免嘅高風險做法。卡資料經呢啲渠道流傳，商戶就等於多咗幾個漏資料嘅窿，而且事後好難證明邊個經手過。
實務上，授權可以經收單渠道安排進行，其中一種叫虛擬終端機。根據 PayPal 香港《網站付款專業版和虛擬終端機同意書》第 12 項定義，虛擬終端機係一項由 PayPal 提供嘅功能，等商戶手動輸入持卡人提供嘅信用卡資料，以收取信用卡付款。虛擬終端機屬於其中一種收單渠道安排，商戶係咪用得、收費點計，要以自己同收單機構簽嘅協議為準。
另一種替代做法係收款連結。根據 Airwallex 香港《收款連結》說明，收款連結功能等企業無需網站或者編寫程式碼，喺後台設定就可以建立安全嘅支付連結或者二維碼，經電郵、社交媒體、短訊或者發票分享，客戶以信用卡及其他支付方式付款。Airwallex 喺香港受海關監管並持有金錢服務經營者牌照。收款連結屬於其中一種替代渠道，收費以供應商最新公布為準。以上兩種渠道，都唔係 POSKing 提供嘅服務。
四、授權之後：敏感驗證資料唔可以儲存
授權完成之後，有一類資料係唔可以儲存嘅：敏感驗證資料（sensitive authentication data），包括卡驗證碼（CVV2／CVC2／CVD／CID，即卡上三位或者四位驗證碼）。呢個係 PCI DSS v4.0.1 嘅要求，即使加密亦都唔可以儲存。
要認清 PCI DSS 嘅性質：佢屬於卡組織合約要求，唔係香港法例。商戶遵守 PCI DSS，係因為收單協議要求咁做，而唔係因為有條香港法例咁寫。呢個分別好重要，因為違反 PCI DSS 嘅後果，係按合約同卡組織機制處理，而唔係按香港刑事法例處理。
落到實務，上面第三節講過，紙本訂單表格唔應留 CVV 欄位，就係呢個要求嘅直接體現。電話錄音亦都要小心：如果錄音錄到 CVV，嗰段錄音就含有授權後唔可以儲存嘅資料，點樣處理，要向收單機構或者合規顧問確認。
五、電話錄音：錄之前要先告知
好多商戶會諗住錄低成個電話落單過程，留返做證據。錄音本身係合理做法，但錄之前要先告知。根據《個人資料（私隱）條例》保障資料第 1 原則（DPP1），私隱專員公署個案筆記 Case No. 2007E06 指出，電話接通嗰陣可以播放錄音訊息，告知來電者其後對話可能被錄音，並說明錄音目的；同時要訂明有關使用、處理、保留同保安嘅私隱政策同實務。
即係話，錄音唔可以偷偷錄。接通嗰陣講一句「呢個通話可能會被錄音，用作核實訂單同處理查詢」，再加一份寫好嘅私隱政策同實務安排，先至係合規嘅做法。錄音內容、保存方式、邊個可以聽返，都要按呢份政策嚟做。
仲要調整一個常見誤解：有錄音，唔等於拒付爭議就一定贏。錄音只係證據之一，收單機構同卡組織會連同其他證據一齊睇。錄音證明到客人確實打過嚟落單，但係咪證明到對方就係持卡人本人、係咪授權咗呢筆交易，係另一回事。錄音要配合下面講嘅其他留證，先至有說服力。
六、拒付點解商戶蝕底：舉證責任喺商戶
電話碌卡最令商戶頭痛嘅，係拒付嗰陣舉證責任喺商戶嗰邊。紐西蘭收單機構 Westpac 嘅商戶指引《Retailers cautioned to make "MOTO" transactions more secure》指出，MOTO 交易出現爭議嗰陣，證明持卡人授權交易嘅責任轉移到商戶；證據不足，商戶要承擔拒付，並可能要退回已交付貨品或者服務嘅款項。呢份指引屬於非香港來源，呢度只係用嚟說明機制，唔可以當成香港法例或者香港收單機構規定。
點解電話碌卡舉證特別弱？面對面交易有插卡、簽名、甚至閉路電視影到持卡人喺場；電話交易就只有授權碼同埋商戶自己嘅訂單記錄。持卡人話「我冇打過呢個電話」或者「我冇授權呢筆交易」，商戶要攞出足夠證據反駁，難度本身就高。呢個就係電話碌卡拒付風險高過面對面碌卡嘅結構原因。
用一個示範數字計一次損失：一宗示範電話訂單交易額 HK$8,000，拒付成立，商戶要退回 HK$8,000，算式係 8,000 減 0 等於 8,000，即係全額退回。更蝕底嘅係，已經交付嘅貨品或者服務未必追得返，實際損失唔止於退款本身。拒付時限方面，呢度只作交叉引用：未經授權交易，Visa 120 日、Mastercard 180 日、銀聯 120 日；持卡人要喺月結單日起 60 日內提出；商戶終止業務一筆過預繳合資格申請期限，唔超過交易日期起計 540 個曆日。
七、留證清單：授權碼、訂單內容、送貨證明分開保存
既然舉證責任喺商戶，留證就要做得有系統。電話碌卡一單，至少要留低三類嘢：第一，授權碼，即係收單機構批出授權嗰陣畀商戶嘅編號，證明呢筆交易確實經過授權；第二，訂單內容，包括客人點咗咩、幾錢、幾時落單、送去邊，訂單內容要同授權金額對得上；第三，送貨證明，證明貨品或者服務確實已經交付。
三類證據要分開保存，唔好撈埋一張紙。分開保存嘅好處係，任何一類證據出問題，都唔會連累晒其他證據；而且日後要搵返某單交易嘅某類證據嗰陣，可以直接對應，唔使喺成堆文件入面慢慢搵。電話錄音如果有，屬於第四類證據，同上面三類分開存放，處理方法按第四節同第五節講嘅要求嚟做。
保存幾耐方面，《稅務條例》（第 112 章）第 51C 條訂明，業務紀錄保存唔少於 7 年。電話訂單嘅訂單記錄、授權碼、送貨證明，要同一般交易紀錄一樣保存。作廢帳號唔等於刪除交易紀錄——刪咗帳號，交易紀錄依然要按 7 年要求保留。至於電話錄音嘅保留期限，除咗呢個 7 年業務紀錄要求之外，未搵到針對電話錄音嘅法定保留期。
八、退款同 POS 角色：退回原卡，POS 只做記錄對數
電話碌卡交易要退款，退款一律退回原卡。呢個係基本原則：邊張卡收錢，就退返去邊張卡。退去另一張卡、退現金、或者轉去其他支付工具，都會令成單交易嘅資金流向對唔上，日後有爭議嗰陣商戶更加難講清楚。拒付成立之後嘅退款，同樣退回原卡。
POS 喺呢個流程入面嘅角色要講清楚：POS 只做付款方式記錄、分類對數。電話碌卡一單，POS 記錄付款方式為「電話碌卡」加交易額；實際授權同收款，經收單機構、虛擬終端機、付款連結等獨立渠道進行。POS 唔會直接電話碌卡，亦都唔會直接過數。入數對數嗰陣，商戶對嘅係收單機構結算單，唔係 POS 機本身嘅數字。
收銀實務上，POS 只做付款方式記錄、分類對數，收款經獨立渠道。POS 系統＋收銀鏡頭套裝 HK$4,950 買斷免月費，其他價錢需報價。查詢可致電或 WhatsApp +852 2186 8010，地址為新界沙田石門安麗街18號達利廣場1209室，每日 12:00–19:00。
電話碌卡屬於卡不在場交易，香港並無針對電話碌卡嘅專門法例，約束嚟自收單協議、卡組織拒付機制、PCI DSS 合約要求同《個人資料（私隱）條例》；接單前先確認收單協議容唔容許 MOTO 交易，唔好喺紙、WhatsApp、電郵留完整卡號加 CVV，授權完成後唔可以儲存敏感驗證資料，PCI DSS 屬於卡組織合約要求而唔係香港法例，電話錄音要先告知；拒付嗰陣舉證責任喺商戶，授權碼、訂單內容、送貨證明要分開保存，業務紀錄保存唔少於 7 年，退款一律退回原卡，POS 只做付款方式記錄、分類對數。
