金融消费者应当负担的费用及违约金，包括金额的确定方式，交易时间和交易方式属于向金融消费者披露的重要内容。

支付机构任何情况都不得向其他机构或个人提供客户信息。

特约商户违反协议约定存储客户银行卡的磁道信息或芯片信息、验证码、有效期、密码等敏感信息的，支付机构应当立即暂停或者终止为其提供网络支付服务，采取有效措施删除敏感信息、防止信息泄露，并依法承担因相关信息泄露造成的损失和责任。

支付机构应当通过协议约定禁止特约商户存储客户银行卡的磁道信息或芯片信息、验证码、有效期、密码等敏感信息，并采取定期检查、技术监测等必要监督措施。

收单机构不得以任何形式存储银行卡磁道信息或芯片信息、卡片验证码、卡片有效期、个人标识码等敏感信息，特殊业务需要也不可以存储银行卡敏感信息。

支付机构应当按规定妥善保管客户身份基本信息、支付业务信息、会计档案等资料。

支付机构应当依法保守客户的商业秘密，无论任何情况均不得对外泄露。

对于个人储蓄存款，商业银行负有保密义务。

金融机构应当按照规定建立客户身份资料和交易记录保存制度。在业务关系存续期间，客户身份资料发生变更的，应当及时更新客户身份资料。客户身份资料在业务关系结束后、客户交易信息在交易结束后，应当最多保存两年。

凡是有助于判断借款人信用风险的信息都应当是征信机构数据采集的范围。