[← 回总目录](../README.md) # 26. 做一个网站或平台:资质、备案和服务器 本节回答一件事:你要做的这个网站或 App,在法律上算什么业务,需要哪张证,服务器该放在哪里,用户在上面发的东西和收的钱由谁负责。口径是人身自由与金钱:先写会碰到刑事红线的,再写需要行政许可的,然后是平台的日常义务,最后是选服务器这类只能给判断的经验条目。受雇技术人的红线在第 11 节,公司怎么注册、怎么报税在第 12 节,本节不重复。各类证的对照表和选服务器的决策表见 [docs/做平台要办哪些证.md](../docs/做平台要办哪些证.md)。 ### 1. 平台不要自己收钱再转给卖家,让钱走持牌支付机构直接结算 - 成本:0 元;接入持牌支付机构的分账或担保交易产品,买家的钱直接结算给卖家,不落进平台自己的账户 - 说人话:买家的钱先进平台自己的账户再转给卖家,做的就是支付业务:这件事要中国人民银行批准,注册资本最低一亿元且实缴。没批准就干,会被取缔、没收违法所得,罚款几十万到几百万,法定代表人和直接责任人另罚十万到五十万;按非法经营论处的,情节严重判五年以下,特别严重五年以上。稳妥做法只有一条,钱不进平台账户。 - 收益:支付业务是「根据收款人或者付款人提交的电子支付指令转移货币资金」,设立支付机构「应当经中国人民银行批准,取得支付业务许可」,注册资本最低 1 亿元且为实缴货币资本;「未经依法批准,擅自设立非银行支付机构、从事或者变相从事支付业务的,由中国人民银行依法予以取缔,没收违法所得」,违法所得 50 万元以上的并处 1 到 5 倍罚款,没有违法所得或不足 50 万元的处 50 万到 200 万元罚款,法定代表人和直接责任人另处 10 万到 50 万元;刑法把「非法从事资金支付结算业务」列为非法经营行为,情节严重处 5 年以下,特别严重处 5 年以上,两高解释的「情节严重」线是非法经营数额 500 万元以上或者违法所得 10 万元以上(全国,2024 年 5 月起) - 证据等级:A - 来源:国务院 (2023). 非银行支付机构监督管理条例(国务院令第 768 号,第二、六、八、二十七、四十七条). ; 中国人民银行 (2024). 非银行支付机构监督管理条例实施细则(中国人民银行令〔2024〕第 4 号,第六十八条). ; 全国人大 (1997). 刑法(第二百二十五条第三项). ; 最高人民法院、最高人民检察院 (2019). 关于办理非法从事资金支付结算业务、非法买卖外汇刑事案件适用法律若干问题的解释(第一、三、四条). - 备注:官方文件里没有「二清」这个词,实施细则的说法是「变相从事支付业务」,指未经批准「根据用户提交的电子支付指令转移货币资金」。两高解释列举的三种情形是虚构交易套现、单位账户套现和支票套现,没有点名平台代收代付,所以本条按法条口径写,不写「一定构成犯罪」。稳妥做法只有一条:钱不进平台账户 ### 2. 收费的网站要许可证,撮合交易的是另一类许可,免费的只要备案 - 成本:备案免费;申请增值电信业务经营许可要有公司,省内经营注册资本不低于 100 万元,跨省不低于 1000 万元,审查期 60 日,证的有效期 5 年 - 说人话:向用户收钱的网站属于经营性,要办增值电信业务经营许可:申请人必须是公司,个人办不了,省内经营注册资本不低于 100 万、跨省不低于 1000 万,审查 60 日,证有效期 5 年。免费的网站只要备案,备案不花钱。无证或者超范围经营的,没收违法所得再罚 3 到 5 倍,没有违法所得的罚 10 万到 100 万,情节严重的关站。 - 收益:「国家对经营性互联网信息服务实行许可制度;对非经营性互联网信息服务实行备案制度。未取得许可或者未履行备案手续的,不得从事互联网信息服务」,经营性指「通过互联网向上网用户有偿提供信息或者网页制作等服务活动」;在线数据处理与交易处理业务指「利用各种与公用通信网或互联网相连的数据与交易/事务处理应用平台,通过公用通信网或互联网为用户提供在线数据处理和交易/事务处理的业务」,「包括交易处理业务、电子数据交换业务和网络/电子设备数据处理业务」;无证经营或者超范围经营的,没收违法所得并处违法所得 3 到 5 倍罚款,没有违法所得或者不足 5 万元的处 10 万到 100 万元罚款,情节严重的责令关闭网站(全国) - 证据等级:A - 来源:国务院 (2000). 互联网信息服务管理办法(国务院令第 292 号,2024 年 12 月 6 日第二次修订,第三、四、七、十九条). ; 国务院 (2024). 关于修改和废止部分行政法规的决定(国务院令第 797 号,第十八项). ; 国务院 (2000). 电信条例(2016 年第二次修订,第七、九、十三、六十九条). ; 工业和信息化部 (2017). 电信业务经营许可管理办法(工信部令第 42 号,第六、九、十一、十四条). - 备注:官方没有任何一句话明说「带撮合和资金处理的电商平台必须办 EDI 许可」,工信部办事指南只说「按照业务界定申请相应的电信业务经营许可」,判断依据是分类目录里那条业务定义本身,所以本条只写定义,不替你下结论。个人办不了这张证:申请人必须是依法设立的公司 ### 3. 做直播要网络文化经营许可证,做视听节目的那张证民营基本拿不到 - 成本:网络文化经营许可证由省级文化行政部门审批,受理后 20 日内决定,有效期 3 年,届满前 30 日续办;视听节目许可要求申请人是国有独资或国有控股单位 - 说人话:做直播、游戏解说这类网络表演,要省级文化部门发的网络文化经营许可证,经营范围里得写明网络表演,受理后 20 日内出结果、有效期 3 年,表演视频要留够 60 天。没批就干,责令停止、警告并罚 3 万元以下,不停的进文化市场黑名单。做视听节目的那张证要求申请人是国有独资或国有控股,民营基本拿不到。 - 收益:网络表演经营单位「应当根据《互联网文化管理暂行规定》,向省级文化行政部门申请取得《网络文化经营许可证》,许可证的经营范围应当明确包括网络表演」,游戏技法展示或者解说「参照本办法进行管理」,全部网络表演视频资料「保存时间不得少于60日」;未经批准擅自从事经营性互联网文化活动的,责令停止、予以警告并处 3 万元以下罚款,拒不停止的列入文化市场黑名单;从事互联网视听节目服务应当取得《信息网络传播视听节目许可证》,申请人应「具备法人资格,为国有独资或国有控股单位」,擅自从事的予以警告、责令改正并可处 3 万元以下罚款,情节严重的按广播电视管理条例处罚(全国) - 证据等级:A - 来源:文化部 (2016). 网络表演经营活动管理办法(文市发〔2016〕33 号,第二、四、六、十三、二十条). ; 文化部 (2011). 互联网文化管理暂行规定(文化部令第 51 号,2017 年经文化部令第 57 号修订,第七、八、九、十六、二十一、二十八条). ; 广电总局、信息产业部 (2007). 互联网视听节目服务管理规定(第 56 号令,2015 年修订,第二、七、八、二十四条). ; 国家网信办等七部门 (2021). 关于加强网络直播规范管理工作的指导意见(国信办发文〔2021〕3 号,第 9 项). - 备注:七部门文件把对应关系写得最清楚:经营性网络表演的平台要网文证加 ICP 备案,网络视听要视听证或者完成登记,互联网新闻信息要新闻信息服务许可证。中国政府网 2025 年转发的《互联网文化管理暂行规定》登的是 2011 年未修订原文,引用要以文化和旅游部的现行文本为准 ### 4. 服务器放境内就要备案,接入商必须自己持有增值电信许可 - 成本:备案免费,随服务器在服务商处提交,通常几天到几周;查一次服务商资质十分钟 - 说人话:服务器放在境内就要备案,备案免费、跟着服务器在服务商那里提交,通常几天到几周。没备案会被责令限期改正并罚 1 万元,不改就关站;主页不挂备案号另罚 5000 元到 5 万元。机房托管、云主机、宽带接入本身都是要许可的业务,先在工信部系统查服务商有没有证再谈价。机器搬到境外能绕开备案,但用户和钱都在境内,后面几条义务一条不少,还多一层数据出境的成本。 - 收益:「未经备案,不得在中华人民共和国境内从事非经营性互联网信息服务」;未备案的责令限期改正并处 1 万元罚款,拒不改正的关闭网站;「互联网接入服务提供者不得为未经备案的组织或者个人从事非经营性互联网信息服务提供互联网接入服务」,提供接入服务的增值电信业务经营者「不得为未依法取得经营许可证或者履行非经营性互联网信息服务备案手续的单位或者个人提供接入或者代收费等服务」;机房托管与云主机(互联网数据中心业务)、宽带接入(互联网接入服务业务)本身都是需要许可的增值电信业务;网站主页不标备案号的,责令改正并处 5000 元到 5 万元罚款(全国) - 证据等级:A - 来源:信息产业部 (2005). 非经营性互联网信息服务备案管理办法(信产部令第 33 号,2024 年经工信部令第 68 号修订,第五、十三、十八、二十二条). ; 工业和信息化部 (2017). 电信业务经营许可管理办法(工信部令第 42 号,第二十、二十四条). ; 工业和信息化部 (2015). 电信业务分类目录(2015 年版,B11、B14、B21、B25). - 备注:查服务商有没有证,用工信部电信业务市场综合管理信息系统 tsm.miit.gov.cn,按公司全称或者证号查;查网站备案用 beian.miit.gov.cn。先查证再谈价,没有相应许可的「机房」出事时你连申诉对象都没有。把机器放到境外能绕开备案,但用户在境内、钱在境内,本节第 5 到第 10 条的义务一条都不会少,还多一层数据出境的成本 ### 5. 让用户上来卖东西,平台就要核验登记、报送信息、留存三年 - 成本:0 元;后台要做资质核验和登记档案,按季度报送涉税信息,交易数据留三年 - 说人话:让别人上来卖东西,就要核验并登记卖家的身份、地址、联系方式和行政许可,建档后至少每六个月复核更新一次,把身份信息报市场监管、按季度把涉税信息报税务,商品和交易信息保存三年。少做任何一项,先责令改正,逾期不改罚 2 万到 10 万,情节严重的停业整顿再罚 10 万到 50 万。 - 收益:平台「应当要求申请进入平台销售商品或者提供服务的经营者提交其身份、地址、联系方式、行政许可等真实信息,进行核验、登记,建立登记档案,并定期核验更新」,部门规章细化为「至少每六个月核验更新一次」;应当向市场监管部门报送平台内经营者身份信息,并「依照税收征收管理法律、行政法规的规定,向税务部门报送平台内经营者的身份信息和与纳税有关的信息」;商品和服务信息、交易信息「保存时间自交易完成之日起不少于三年」;违反上述任一项的,责令限期改正,逾期不改正处 2 万到 10 万元罚款,情节严重的责令停业整顿并处 10 万到 50 万元;涉税信息应当「于季度终了的次月内」报送,未按期报送的罚则相同(全国) - 证据等级:A - 来源:全国人大常委会 (2018). 电子商务法(第十、二十七、二十八、三十一、八十条). ; 市场监管总局 (2021). 网络交易监督管理办法(市场监管总局令第 37 号,第八、二十四、二十五、三十一条). ; 国务院 (2025). 互联网平台企业涉税信息报送规定(国务院令第 810 号,第二、三、四、十条). ; 国家税务总局 (2025). 关于互联网平台企业报送涉税信息有关事项的公告(税务总局公告 2025 年第 15 号). - 备注:卖家一侧也有登记义务,法定例外是「个人销售自产农副产品、家庭手工业产品,个人利用自己的技能从事依法无须取得许可的便民劳务活动和零星小额交易活动」,零星小额的量化口径见网络交易监督管理办法第八条的年交易额 10 万元。平台还要区分标记已登记和未登记的经营者,并且不得删除消费者的评价 ### 6. 用户发的内容你要管:审核机制、举报入口、发现违法立即停传并报告 - 成本:审核人力和机制是平台最大的一笔长期开支;举报入口和处置记录都要留痕 - 说人话:用户发的东西由平台负责管:注册、发布审核、评论审核、实时巡查、应急处置这套制度要建起来,显著位置放举报入口,发现违法信息立即停止传输、保存记录并向主管部门报告。不履行的,责令改正、警告通报并罚 5 万到 50 万;拒不改正或者情节严重罚 50 万到 200 万,还可能停业整顿、关站、吊证,直接责任人另罚 5 万到 20 万。审核人力是长期最大的一笔开支。 - 收益:平台「应当履行信息内容管理主体责任」,「健全用户注册、账号管理、信息发布审核、跟帖评论审核、版面页面生态管理、实时巡查、应急处置和网络谣言、黑色产业链信息处置等制度」,并「应当在显著位置设置便捷的投诉举报入口」;发现违法信息的「应当依法立即采取处置措施,保存有关记录,并向有关主管部门报告」;网络安全法要求「发现法律、行政法规禁止发布或者传输的信息的,应当立即停止传输该信息,采取消除等处置措施,防止信息扩散,保存有关记录,并向有关主管部门报告」,不履行的责令改正、给予警告、予以通报并可处 5 万到 50 万元罚款,拒不改正或者情节严重的处 50 万到 200 万元,并可责令停业整顿、关闭网站或者应用程序、吊销许可证或者营业执照,直接责任人处 5 万到 20 万元(全国) - 证据等级:A - 来源:国家互联网信息办公室 (2019). 网络信息内容生态治理规定(网信办令第 5 号,第八、九、十、十六、三十七条). ; 全国人大常委会 (2025). 网络安全法(2025 年修正,2026 年 1 月 1 日施行,第四十九、六十九条). ; 国务院 (2000). 互联网信息服务管理办法(第十五、十六、二十三条). - 备注:禁止内容的九项清单在互联网信息服务管理办法第十五条,审核规则照着写就行。做直播的还要「建立直播内容审核平台」并具备「即时阻断互联网直播的技术能力」,直播内容和日志保存 60 日,网络表演的视频资料同样不少于 60 日 ### 7. 提供信息发布、即时通讯服务,必须要求用户提供真实身份信息 - 成本:接入实名核验通道按次收费;产品上按「后台实名、前台自愿」设计 - 说人话:提供信息发布、即时通讯这类服务,签协议或者开通服务时就要求用户交真实身份信息,不提供的不能给他用。产品上按后台实名、前台自愿设计,用手机号一类方式核验。不做实名、或者对没实名的用户照常提供服务的,先责令改正;不改或者情节严重罚 5 万到 50 万,可以暂停业务、停业整顿、关站、吊证,直接责任人另罚 1 万到 10 万。 - 收益:「网络运营者为用户办理网络接入、域名注册服务,办理固定电话、移动电话等入网手续,或者为用户提供信息发布、即时通讯等服务,在与用户签订协议或者确认提供服务时,应当要求用户提供真实身份信息。用户不提供真实身份信息的,网络运营者不得为其提供相关服务」;未要求实名或者对不提供真实身份信息的用户仍提供服务的,责令改正,拒不改正或者情节严重的处 5 万到 50 万元罚款,并可责令暂停相关业务、停业整顿、关闭网站或者应用程序、吊销许可证或者营业执照,直接责任人处 1 万到 10 万元;直播服务按「后台实名、前台自愿」原则做「基于移动电话号码等方式的真实身份信息认证」;直播带货一侧的核验口径是「基于身份证件信息、统一社会信用代码等真实身份信息认证」(全国) - 证据等级:A - 来源:全国人大常委会 (2025). 网络安全法(2025 年修正,2026 年 1 月 1 日施行,第二十六、六十四条;2016 年文本为第二十四、六十一条). ; 国家互联网信息办公室 (2016). 互联网直播服务管理规定(第十二、十六条). ; 国家网信办等七部门 (2021). 网络直播营销管理办法(试行)(国信办发文〔2021〕5 号,第八条). - 备注:网络安全法 2025 年修正、2026 年 1 月 1 日施行,实名条从第二十四条移到第二十六条,罚则从第六十一条移到第六十四条,条文文字没变,引旧条号的材料要改 ### 8. 不给未满 16 周岁的人开直播,打赏按年龄分档处理 - 成本:0 元;注册和支付环节加一道年龄判断与监护人同意的流程 - 说人话:不满 16 周岁的人不能注册直播发布者账号;满 16 周岁的要核验身份并经父母或其他监护人同意。打赏现在按年龄分三档:不满 8 岁不提供打赏,8 到 16 岁要监护人同意,16 岁以上要监护人同意或者核验收入证明。限制民事行为能力的孩子未经监护人同意打出去的钱,监护人要求返还的,法院支持。 - 收益:「网络直播服务提供者不得为未满十六周岁的未成年人提供网络直播发布者账号注册服务;为年满十六周岁的未成年人提供网络直播发布者账号注册服务时,应当对其身份信息进行认证,并征得其父母或者其他监护人同意」;条例要求「建立网络直播发布者真实身份信息动态核验机制」,并「合理限制不同年龄阶段未成年人在使用其服务中的单次消费数额和单日累计消费数额」;打赏的现行分档是「不得向八周岁以下的未成年人提供打赏服务。向八周岁至十六周岁的未成年人提供打赏服务,应征得其监护人同意。向十六周岁以上的未成年人提供打赏服务,应征得其监护人同意或核验其收入证明材料」;限制民事行为能力人未经监护人同意的打赏,监护人请求返还的,法院应予支持(全国) - 证据等级:A - 来源:全国人大常委会 (2020). 未成年人保护法(第七十四、七十六条). ; 国务院 (2023). 未成年人网络保护条例(国务院令第 766 号,第三十一、四十四条). ; 中央网信办秘书局 (2026). 关于加强网络直播打赏规范管理的通知(第 7 项). ; 最高人民法院 (2020). 关于依法妥善审理涉新冠肺炎疫情民事案件若干问题的指导意见(二)(法发〔2020〕17 号,第九条). - 备注:口径变过。2022 年四部门意见和广电总局 2020 年的通知说的是未成年人一律不得打赏,2026 年 4 月的新通知改成按 8 岁、16 岁分档,且没有写明废止前两份文件,官方也没做衔接说明,所以「未成年人一律禁止打赏」这句话现在不准确。退款争议按最有利于未成年人的原则处理 ### 9. 接到侵权通知要及时处理,转送声明后 15 日没有下文就恢复 - 成本:0 元;建一条通知、转送、声明、公示的流程,全部记录留档 - 说人话:权利人带初步证据发来侵权通知,平台要及时删除、屏蔽或者断开链接,并把通知转给卖家;没及时处理的,损失扩大的那部分要和卖家一起赔。卖家提出反通知转送给权利人后 15 日内没收到投诉或者起诉的通知,就恢复。明知侵权还不处理的连带赔偿,另可责令改正并罚 5 万到 50 万,情节严重 50 万到 200 万;恶意发错误通知造成卖家损失的加倍赔。 - 收益:权利人「有权通知电子商务平台经营者采取删除、屏蔽、断开链接、终止交易和服务等必要措施。通知应当包括构成侵权的初步证据」,平台接到通知后「应当及时采取必要措施,并将该通知转送平台内经营者;未及时采取必要措施的,对损害的扩大部分与平台内经营者承担连带责任」;平台「在转送声明到达知识产权权利人后十五日内,未收到权利人已经投诉或者起诉通知的,应当及时终止所采取的措施」;平台知道或者应当知道侵权而未采取必要措施的,与侵权人承担连带责任,并可由知识产权部门责令限期改正,逾期不改正处 5 万到 50 万元罚款,情节严重的处 50 万到 200 万元;「恶意发出错误通知,造成平台内经营者损失的,加倍承担赔偿责任」(全国) - 证据等级:A - 来源:全国人大常委会 (2018). 电子商务法(第四十二、四十三、四十四、四十五、八十四条). ; 全国人大 (2020). 民法典(第一千一百九十五、一千一百九十六、一千一百九十七条). - 备注:电商法之外的一般网络服务适用民法典的通知删除规则,区别是反通知的等待期写的是「合理期限」而不是 15 日。把收到的通知、声明和处理结果公示出来,是电商法第四十四条的明文要求 ### 10. 用户信息不要随手放到境外,出境有法定条件和人数门槛 - 成本:0 元;把用户数据留在境内最省事,确需出境的走标准合同或者认证 - 说人话:把境内用户的信息传到境外机器上就算出境,服务器在境外不等于数据没出境。要走四条路之一:网信部门的安全评估、专业机构的认证、按标准合同签约,或者法律另有规定;还要告知境外接收方是谁、怎么处理,并单独取得用户同意。按当年 1 月 1 日起累计的人数分档:不满 10 万人且不含敏感信息的三条都免,10 万到 100 万要标准合同或者认证,100 万以上、或者敏感信息满 1 万人的要申报安全评估。 - 收益:向境外提供个人信息应当具备四项条件之一:通过网信部门组织的安全评估、经专业机构做个人信息保护认证、按网信部门制定的标准合同与境外接收方订立合同,或者法律行政法规规定的其他条件;并且应当告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息种类和行使权利的方式,「并取得个人的单独同意」;门槛按累计人数分档:关键信息基础设施运营者以外的数据处理者「自当年1月1日起累计向境外提供不满10万人个人信息(不含敏感个人信息)的」免予申报评估、订立标准合同和做认证;10 万人以上不满 100 万人的应当订立标准合同或者通过认证;100 万人以上,或者敏感个人信息 1 万人以上的,应当申报安全评估(全国,2024 年 3 月起) - 证据等级:A - 来源:全国人大常委会 (2021). 个人信息保护法(第三十八、三十九、四十条). ; 国家互联网信息办公室 (2024). 促进和规范数据跨境流动规定(网信办令第 16 号,第三、四、五、七、八条). ; 国家互联网信息办公室 (2022). 数据出境安全评估办法(网信办令第 11 号,第四条). - 备注:服务器放境外不等于「数据没出境」,用户在境内注册、你把他的信息传到境外机器上就是出境。跨境购物、跨境寄递、机票酒店预订这类「为订立、履行个人作为一方当事人的合同」确需提供的,免予走三条路径。人数口径是「自当年 1 月 1 日起累计」,不是任意十二个月 ### 11. 选服务器先看停机能不能忍,再看有没有人运维,最后才比价 - 成本:入门 VPS 每月几十元,扛得住真实流量的云主机每月数百到数千元,独立服务器托管每年数千元起且要自己买硬件 - 说人话:三档的差别不在价格,在出事那天你手上有什么:主流云厂商有备案通道、资质公开、故障有公告和赔偿条款;小服务商能便宜一半,但超售、跑路、上游被封时你没有申诉对象;独立服务器托管只有在带宽硬件明显划算、自己又有人运维时才合算。没有用户数据的静态站,每月几十元的 VPS 就够;有注册和交易的,选能弹性扩容、能快照备份的云主机,备份放两个地方。 - 收益:三档的差别不在价格,在出事时你有什么。主流云厂商有备案通道、资质公开、故障有公告和赔偿条款,出问题能找到人;小服务商价格能低一半,但超售、跑路、上游被封时你没有申诉对象,先在工信部系统查它有没有增值电信业务经营许可再谈价;独立服务器托管只有在带宽或硬件成本明显划算、并且你自己有人运维时才合算。没有用户数据的静态站用最便宜的 VPS 就够,有用户注册和交易的选能弹性扩容、能快照备份的云主机,备份至少放两个地方 - 证据等级:C - 来源:作者经验,无直接文献;服务商资质与备案的法定要求见本节第 4 条,日志留存 6 个月和等级保护义务见第 11 节第 14 条 - 备注:这条是判断,不是证据。能核查的只有一件事:服务商的许可证。省钱的正确位置是配置和带宽,不是资质 ## 许可 [Unlicense](../LICENSE),公有领域。