Rules Governing the Administration of Electronic Payment Business Article 33
When an electronic payment institution provides storage segmentations or applications in a stored value card to others for use, it shall be processed in accordance with the following regulations:1. The electronic payment institution shall establish internal control systems and procedures which must be passed by the board of directors; the same shall apply to amendments.2. The internal control system shall include at least the following items:(1) Scope of storage segmentations or applications provided to others for use.(2) A contract signed with the storage segmentations or applications provider, in which clearly state the obligations of the parties.(3) Ensure to maintain the privacy and security of data in the storage segmentations or applications.(4) Disclose the matters regarding the rights and obligations between the user and the storage segmentations or applications operators by the said operators.(5) Laws and regulations that must be followed by the storage segmentations or applications operators, including the Personal Data Protection Act and Consumer Protection Act.(6) Disclose the contact information of the storage segmentations or applications operators and the methods for inquiring the rights and obligations to users. Users must be informed that the electronic payment institution only provides stored value card services and is not involved in operating products or services provided by the storage segmentations operators.(7) Establish mechanisms for the protection of consumer rights and risk management.3. Where storage segmentations are used to store monetary value, an electronic payment institution shall issue a co-branded stored value card with the storage segmentations operators. However, this requirement does not apply if the storage segmentations operator is a government agency.
中文原文 電子支付機構業務管理規則第33條
電子支付機構將儲值卡之儲存區塊或應用程式提供他人運用，應依下列規定辦理：
一、電子支付機構應訂定內部控制作業制度及程序，並經董事會通過；修正時，亦同。
二、訂定內部控制制度，至少應包括下列事項：
（一）儲存區塊或應用程式供他人運用之範圍。
（二）與儲存區塊或應用程式運用者簽訂明確之契約及責任歸屬。
（三）確保儲存區塊或應用程式之資料隱密性及安全性。
（四）儲存區塊或應用程式運用者應向使用者告知其與使用者之權利義務事項。
（五）要求儲存區塊或應用程式運用者對於運用儲存區塊事項應符合其應遵循之法令規範，包括個人資料保護法、消費者保護法等。
（六）向使用者告知儲存區塊或應用程式運用者之聯絡資訊及可查詢使用者權利義務訊息之管道，並告知使用者電子支付機構僅提供儲值卡服務，未涉及儲存區塊運用者所提供商品或服務之業務經營。
（七）建立消費者權益保障及風險管理機制。
三、儲存區塊用於儲存金錢價值，應與儲存區塊運用者採取聯名方式發行儲值卡。
但儲存區塊運用者屬政府機關者，不在此限。
一、電子支付機構應訂定內部控制作業制度及程序，並經董事會通過；修正時，亦同。
二、訂定內部控制制度，至少應包括下列事項：
（一）儲存區塊或應用程式供他人運用之範圍。
（二）與儲存區塊或應用程式運用者簽訂明確之契約及責任歸屬。
（三）確保儲存區塊或應用程式之資料隱密性及安全性。
（四）儲存區塊或應用程式運用者應向使用者告知其與使用者之權利義務事項。
（五）要求儲存區塊或應用程式運用者對於運用儲存區塊事項應符合其應遵循之法令規範，包括個人資料保護法、消費者保護法等。
（六）向使用者告知儲存區塊或應用程式運用者之聯絡資訊及可查詢使用者權利義務訊息之管道，並告知使用者電子支付機構僅提供儲值卡服務，未涉及儲存區塊運用者所提供商品或服務之業務經營。
（七）建立消費者權益保障及風險管理機制。
三、儲存區塊用於儲存金錢價值，應與儲存區塊運用者採取聯名方式發行儲值卡。
但儲存區塊運用者屬政府機關者，不在此限。