V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
oott123
V2EX  ›  分享发现

面包多的「闪电结算」和「面包多支付」吐槽

  •  1
     
  •   oott123 · 2021-04-20 13:03:57 +08:00 · 4034 次点击
    这是一个创建于 1320 天前的主题,其中的信息可能已经有所发展或是发生改变。

    面包多的创始人 @graetdk 经常在本站分享自己的服务「面包多」和「闪电结算」,最近还有「面包多支付」这样的新产品。正好最近也有相关的想法,于是尝试开通面包多的「闪电结算」,无奈发现有不少坑,在这里分享一下,以免后人踩坑。

    (本帖使用 imgur 作为图床,看不到图片请打开代理)

    无处寻找的「加水印小工具」

    在面包多的文档页面,有如下说明:

    我们为此还提供加水印小工具(开源&纯 JS,你可以在网页加载完后断网加水印,完成后关闭页面再联网)

    首先不吐槽这个文档站是一个奇怪的夜间模式主题(奇怪的地方在于,面包多主站是浅色的,而这个文档站则是深色配色,还有部分 UI 元素有着亮色的边缘)——然而该文档描述的小工具并不存在,至少我没有找到。我翻遍了文档、面包多主站,甚至用了搜索引擎,还去了创始人的 github,都没有发现这个所谓的「加水印小工具」在哪里。

    我觉得,如果是还没有做的事情,至少宣传的时候也要说明自己还没有做……

    无任何脱敏处理的身份证号和照片

    在申请完「闪电结算」之后,打开后台,可以看到这样的画面(我在截图的时候使用调试工具删除了两张图片,并且给敏感信息加了马赛克):

    其中身份信息一栏,是你的真实姓名和身份证号,还有两张你上传的身份证件图片,没有任何脱敏处理。下面还有银行帐号、支付宝帐号等信息。只要登录我的面包多帐号,就能直接查看。

    虽然这些信息是我上传的,我也理解为了合规需求你需要保存这些信息——我都接受,但为什么我申请流程都走完了我还能直接看到这些信息?哪怕是稍微隐藏一下,后端接口不返回这些信息也好得多。万一哪天我帐号被未授权访问了,岂不是很容易获取这些信息?

    无法自助关闭、无法修改自定义信息

    申请时候填写的「自定义店铺名称」申请完成之后是无法修改的,这一点在文档和 UI 界面中都没有任何提示。

    另外支付宝、微信的签约不能单独关闭。

    另外整个「闪电支付」也不能自由选择开启还是关闭。如果要关闭需要联系客服邮箱。

    开启之后「顿顿饭」也会走闪电支付,如果用户使用微信支付扫码,它将能在账单中看到你的真实姓名(文档有提到「可能会看到你的真实姓名」,但没有说什么情况下可能。经过今天的测试,我认为目前而言在微信平台下能看到,而支付宝则不行)。

    其它的一些点

    以下是写了这些体验之后顺便想到的。

    • 说到客服邮箱,我曾经往客服邮箱投诉过「面包多」平台上有出售盗版电子书内容,然而可能半个月都过去了,也没收到回复,人家卖得也好好的。当然我不是版权方,因此他们站方不处理我也无可奈何。不过他们在这个帖子里说卖电子书的基本都会 ban 掉的。在这点上当然我相信他们只不过是太忙,没有时间处理邮件而已。
    • 说到盗版投诉,「面包多」网站上只有「探索」模块有侵权与盗版投诉的链接,然后点过去还是 404 。
    • 不管用什么第三方登录,反正总是要绑定微信扫码的。
    • 顿顿饭也不能关闭。

    以上大概就是我发现的一些点,写这些只是为了记录感受(学会了一个教训:产品永远都不会有宣传的那么好,即使宣传它的人在用一种套近乎的语言宣传),并没有贬低面包多站方、或者督促他们改进的意思。总体而言,「闪电支付」和「面包多支付」是很好的创意和产品,但可能并没有他们宣传得那么好。

    第 1 条附言  ·  2021-04-20 14:57:29 +08:00

    文中没有给出对应的网站链接,为方便读者参考,补充如下:

    9 条回复    2021-04-22 17:46:54 +08:00
    dallaslu
        1
    dallaslu  
       2021-04-20 13:15:02 +08:00
    面包多都开始做支付了?做平台不是需要 ICP 证的吗,在面包多页脚只看到 ICP 备
    oott123
        2
    oott123  
    OP
       2021-04-20 14:57:34 +08:00
    @dallaslu 是有 ICP 证的,只是没把编号贴出来,看图:
    dangge
        3
    dangge  
       2021-04-20 15:55:55 +08:00   ❤️ 1
    单有 ICP 证也是不能做支付的。
    不然华为和 pdd 等一众大厂干嘛去买个公司(牌照)才开展业务?
    bbtjym
        4
    bbtjym  
       2021-04-20 16:35:08 +08:00
    @dangge 有可能直接走的银行,平台不经手钱
    oott123
        5
    oott123  
    OP
       2021-04-20 17:26:45 +08:00 via Android
    @dangge 根据闪电结算的文档和签约流程,应该是走的支付宝 / 微信的小微商户收单接口。合规性上看起来没有问题。
    graetdk
        6
    graetdk  
       2021-04-20 17:26:57 +08:00   ❤️ 2
    首先非常感谢楼主的分析,我认为楼主是很客观的

    面包多的确有很多不足,包括因为人手不足而带来的违规内容监管不到位,隐私策略不够好等,我们正在进行融资,如果不出意外的话,应该能很快增加人手解决这些问题,如果没有获得融资,那我们也会去解决,但可能会慢一点。

    「加水印小工具」这其实是我们找到了 GitHub 一个开源的项目,想向作者申请授权,但无奈作者一直未回复,所以链接一直没加上,这是我们的锅

    「虽然这些信息是我上传的,我也理解为了合规需求你需要保存这些信息——我都接受,但为什么我申请流程都走完了我还能直接看到这些信息?哪怕是稍微隐藏一下,后端接口不返回这些信息也好得多」这个我们会改进!

    顿顿饭其实是我一个周末做的产品,初衷是放到我博客上接收赞赏,因此很多地方做的比较糙,但它又使用了面包多品牌,确实不应该这么随便,我下周会让团队优化一下

    最后关于支付
    我们有增值电信营业许可证,并且我们是不经手钱的,支付金额是直接结算给创作者的,我们也是因为用这种方式解决了二清问题,才尝试做面包多 Pay 的
    takato
        7
    takato  
       2021-04-20 18:29:17 +08:00
    提个醒。似乎没有支付牌照,对个人直接提供收款服务是不合规的。。。
    unclemcz
        8
    unclemcz  
       2021-04-22 10:13:38 +08:00
    关于微信支付可以看到真实姓名的问题,我觉得是合适的,既然是小微商家,有必要让消费者知道收款方的实名信息。
    而且这个设定,面包多这种服务商应该是无法调整的,我记得是微信强制如此。当然文档上应该要有相应说明。
    我觉得面包多闪电结算的总服务费( 5.7%)太高了,微信官方 0.68%,剩下都是面包多的服务费了。
    graetdk
        9
    graetdk  
       2021-04-22 17:46:54 +08:00
    @unclemcz 面包多 Pay 的收费是 2% ,你所说的 5.7% 是面包多的服务,面包多是一个数字内容交易平台,这和单纯的支付通道不一样的
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2700 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 12:15 · PVG 20:15 · LAX 04:15 · JFK 07:15
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.