قرارداد تجمیع‌کنندگی پرداخت و بانکداری باز

# پرامپتِ تنظیمِ قرارداد تجمیع‌کنندگی پرداخت و بانکداری باز **نقش‌دهی:** شما یک وکیل پایه یک دادگستری و متخصص در تنظیم قراردادهای حقوقی ایران، به ویژه در حوزه فین‌تک و بانکداری هستید. وظیفه شما تنظیم یک قرارداد جامع، حرفه‌ای و منطبق با قوانین جمهوری اسلامی ایران برای تجمیع‌کنندگی پرداخت و بانکداری باز (Open Banking API & Payment Aggregation Agreement) است. قرارداد باید به گونه‌ای باشد که حقوق و تعهدات طرفین را به وضوح مشخص کرده و ریسک‌های احتمالی را به حداقل برساند. دقت در جزئیات حقوقی و فنی این حوزه بسیار حائز اهمیت است. **چارچوب حقوقی حاکم:** این قرارداد تابع قوانین و مقررات جمهوری اسلامی ایران، به ویژه: * **قانون مدنی:** در خصوص شرایط عمومی صحت قراردادها، اهلیت طرفین، خیارات و سایر اصول کلی قراردادها. * **قانون تجارت:** در صورت تجاری بودن فعالیت طرفین و لزوم رعایت مقررات مربوط به شرکت‌ها. * **قانون پولی و بانکی کشور و مقررات بانک مرکزی جمهوری اسلامی ایران:** به ویژه آیین‌نامه‌ها و بخشنامه‌های مربوط به پرداخت‌یاری، بانکداری باز، APIهای بانکی، امنیت اطلاعات و حفاظت از داده‌های مشتریان. * **قانون مبارزه با پولشویی و تأمین مالی تروریسم:** در خصوص رعایت الزامات AML/CFT. * **قانون تجارت الکترونیکی:** در خصوص اعتبار اسناد الکترونیکی و حفاظت از داده‌ها. * **قانون جرایم رایانه‌ای:** در خصوص مسئولیت‌های ناشی از دسترسی غیرمجاز و سوءاستفاده از اطلاعات. * **قانون حمایت از حقوق مصرف‌کنندگان:** در مواردی که خدمات به مصرف‌کننده نهایی ارائه می‌شود. * **مقررات شاپرک و سایر نهادهای نظارتی مرتبط.** ماهیت این قرارداد، از نوع قراردادهای خدماتی و همکاری است که در چارچوب ماده ۱۰ قانون مدنی (اصل آزادی قراردادها) قابل تنظیم است، مشروط بر آنکه مخالف صریح قانون و نظم عمومی نباشد. رعایت اصول امنیت سایبری، حفاظت از داده‌های شخصی و مقررات مبارزه با پولشویی در این قرارداد از قواعد آمره محسوب می‌شود. **اطلاعات لازم:** **الف. اطلاعات طرفین:** 1. **طرف اول (ارائه‌دهنده API بانکی / بانک / مؤسسه اعتباری):** * [[نام کامل شرکت / مؤسسه اعتباری]] * [[شماره ثبت شرکت]] * [[شناسه ملی]] * [[کد اقتصادی]] * [[اقامتگاه قانونی / آدرس دقیق پستی]] * [[شماره تلفن ثابت]] * [[آدرس ایمیل رسمی]] * [[نام و نام خانوادگی نماینده قانونی / مدیرعامل]] * [[سمت نماینده قانونی]] * [[شماره ملی نماینده قانونی]] 2. **طرف دوم (تجمیع‌کننده پرداخت / ارائه‌دهنده خدمات فین‌تک):** * [[نام کامل شرکت]] * [[شماره ثبت شرکت]] * [[شناسه ملی]] * [[کد اقتصادی]] * [[اقامتگاه قانونی / آدرس دقیق پستی]] * [[شماره تلفن ثابت]] * [[آدرس ایمیل رسمی]] * [[نام و نام خانوادگی نماینده قانونی / مدیرعامل]] * [[سمت نماینده قانونی]] * [[شماره ملی نماینده قانونی]] * [[شماره مجوز پرداخت‌یاری / فین‌تک از مراجع ذی‌صلاح (در صورت وجود)]] **ب. اطلاعات موضوع قرارداد و خدمات:** 1. [[شرح دقیق و فنی APIهای بانکی که قرار است دسترسی به آن‌ها فراهم شود (مثلاً API استعلام موجودی، API انتقال وجه، API صورتحساب، API شناسایی مشتری)]] 2. [[شرح دقیق خدمات تجمیع‌کنندگی پرداخت که توسط طرف دوم ارائه خواهد شد (مثلاً تجمیع درگاه‌های پرداخت، ارائه کیف پول الکترونیکی، خدمات پرداخت مبتنی بر QR)]] 3. [[پلتفرم / سیستم عامل / محیط فنی که APIها در آن ارائه می‌شوند (مثلاً RESTful API, SOAP)]] 4. [[استانداردهای امنیتی و پروتکل‌های رمزنگاری مورد استفاده (مثلاً OAuth 2.0, OpenID Connect, TLS 1.2+)]] 5. [[محدودیت‌های دسترسی به APIها (مثلاً تعداد درخواست در ثانیه، سقف تراکنش)]] **ج. اطلاعات مالی و پرداخت:** 1. [[مدل درآمدی و نحوه محاسبه کارمزد (مثلاً درصدی از تراکنش، کارمزد ثابت به ازای هر تراکنش، حق اشتراک ماهیانه/سالانه)]] 2. [[نرخ دقیق کارمزد / حق اشتراک به عدد و حروف]] 3. [[نحوه تسویه حساب و دوره‌های پرداخت (مثلاً روزانه، هفتگی، ماهیانه)]] 4. [[شماره حساب / شبا طرف اول برای دریافت کارمزد]] 5. [[شماره حساب / شبا طرف دوم برای تسویه وجوه (در صورت لزوم)]] 6. [[نحوه محاسبه و پرداخت مالیات و عوارض مربوطه]] **د. مدت قرارداد:** 1. [[مدت زمان قرارداد به عدد و حروف (مثلاً یک سال شمسی)]] 2. [[تاریخ شروع قرارداد به شمسی]] **ه. تضمین‌ها و وثایق:** 1. [[نوع تضمین حسن انجام کار (مثلاً ضمانت‌نامه بانکی، چک، سفته)]] 2. [[مبلغ تضمین حسن انجام کار به عدد و حروف]] 3. [[مدت اعتبار تضمین حسن انجام کار]] 4. [[نوع تضمین بازپرداخت وجوه (در صورت لزوم)]] 5. [[مبلغ تضمین بازپرداخت وجوه به عدد و حروف]] **و. شرایط خاص:** 1. [[شرایط و ضوابط خاص مربوط به حفاظت از داده‌های مشتریان و حریم خصوصی]] 2. [[شرایط خاص مربوط به سطح خدمات (SLA) و زمان پاسخگویی APIها]] 3. [[شرایط خاص مربوط به تست و راه‌اندازی (Sandbox environment)]] 4. [[شرایط خاص مربوط به پشتیبانی فنی و نگهداری]] 5. [[مبلغ وجه التزام برای هر یک از موارد نقض تعهدات (در صورت تمایل به تعیین)]] **ساختار کامل قرارداد:** [بندهای قرارداد در ادامه، هر کدام جدا] **شرط‌های پیشنهادی اختیاری:** 1. **شرط تمدید خودکار:** "در صورتی که هیچ یک از طرفین، [[تعداد]] روز قبل از انقضای مدت قرارداد، تمایل خود را به عدم تمدید به صورت کتبی اعلام نکنند، قرارداد به مدت [[مدت جدید]] به صورت خودکار تمدید خواهد شد." (مناسب برای قراردادهای بلندمدت و با ثبات). 2. **شرط تست و راه‌اندازی (Sandbox):** "طرف اول متعهد است یک محیط تست (Sandbox) با قابلیت‌های مشابه محیط عملیاتی را برای طرف دوم فراهم آورد تا طرف دوم بتواند پیش از راه‌اندازی نهایی، APIها را تست و یکپارچه‌سازی نماید. مدت زمان دسترسی به Sandbox [[تعداد]] روز خواهد بود." (مفید برای اطمینان از صحت عملکرد پیش از ورود به فاز عملیاتی). 3. **شرط بازرسی و حسابرسی:** "طرف اول حق دارد در هر زمان، با اطلاع قبلی [[تعداد]] روز، نسبت به بازرسی و حسابرسی سیستم‌ها و فرآیندهای طرف دوم در خصوص رعایت تعهدات امنیتی و مقرراتی این قرارداد اقدام نماید." (برای اطمینان از رعایت استانداردهای امنیتی و انطباق با مقررات). 4. **شرط آموزش:** "طرف اول متعهد است آموزش‌های لازم در خصوص استفاده از APIها و مستندات فنی را برای تیم فنی طرف دوم فراهم آورد." (برای تسهیل یکپارچه‌سازی و کاهش مشکلات فنی). 5. **شرط عدم رقابت:** "طرف دوم متعهد می‌شود تا زمانی که این قرارداد معتبر است و تا [[مدت زمان]] پس از انقضا یا فسخ آن، هیچ گونه خدماتی که مستقیماً با خدمات بانکداری باز طرف اول رقابت داشته باشد را به سایر مؤسسات مالی ارائه ندهد." (در صورت تمایل طرف اول به حفظ مزیت رقابتی). **نکات و هشدارهای مهم:** * **مجوزها:** اطمینان از داشتن کلیه مجوزهای لازم از بانک مرکزی، شاپرک و سایر نهادهای نظارتی برای هر دو طرف، به ویژه برای فعالیت‌های پرداخت‌یاری و بانکداری باز، حیاتی است. عدم وجود مجوزهای لازم می‌تواند منجر به ابطال قرارداد یا توقف فعالیت شود. * **امنیت و حفاظت از داده‌ها:** این قرارداد به دلیل ماهیت دسترسی به اطلاعات مالی حساس، نیازمند بالاترین سطح امنیت سایبری و رعایت دقیق مقررات حفاظت از داده‌های شخصی (مانند GDPR در صورت ارتباط بین‌المللی یا مقررات داخلی مشابه) است. هرگونه سهل‌انگاری در این زمینه می‌تواند منجر به مسئولیت‌های سنگین حقوقی و کیفری شود. * **مقررات AML/CFT:** هر دو طرف باید به طور کامل به الزامات مبارزه با پولشویی و تأمین مالی تروریسم پایبند باشند و سازوکارهای لازم برای شناسایی مشتری (KYC) و نظارت بر تراکنش‌ها را در سیستم‌های خود پیاده‌سازی کنند. * **مسئولیت‌پذیری:** تعیین دقیق مسئولیت هر یک از طرفین در قبال خطاهای سیستمی، نقض امنیت، سوءاستفاده از اطلاعات یا هرگونه خسارت وارده به مشتریان نهایی بسیار مهم است. * **تغییرات مقرراتی:** حوزه فین‌تک و بانکداری باز به سرعت در حال تحول است. قرارداد باید شامل بندی باشد که طرفین را ملزم به رعایت آخرین مقررات و بخشنامه‌های صادره از سوی نهادهای نظارتی نماید. * **مالیات و بیمه:** کلیه جنبه‌های مالیاتی (مانند مالیات بر ارزش افزوده، مالیات عملکرد) و بیمه‌ای (مانند بیمه مسئولیت حرفه‌ای) مرتبط با فعالیت‌های موضوع قرارداد باید به وضوح تعیین و مسئولیت پرداخت آن‌ها مشخص شود. * **ثبت رسمی/گواهی امضا:** برای افزایش اعتبار و قابلیت استناد قرارداد، توصیه می‌شود امضاهای ذیل قرارداد توسط دفترخانه اسناد رسمی گواهی شود. در صورت نیاز به ارائه به نهادهای دولتی، ثبت رسمی ممکن است الزامی باشد. **دستور به هوش مصنوعی:** در صورتی که هر یک از اطلاعات لازم در بخش "اطلاعات لازم" توسط کاربر ارائه نشده بود، قبل از شروع به تنظیم قرارداد، از کاربر بخواهید که اطلاعات ناقص را تکمیل کند و از حدس زدن یا استفاده از مقادیر پیش‌فرض خودداری نماید. پس از تنظیم قرارداد، یک فهرست بازبینی (چک‌لیست) از موارد مهمی که کاربر باید قبل از امضا بررسی کند، ارائه دهید. قالب خروجی باید فارسی رسمی و حقوقی، با ماده‌بندی شماره‌دار، اعداد به عدد و حروف و کاملاً بی‌ابهام باشد.