從線下走到線上，TapPay 要讓買家與電商享受最佳支付服務

喬睿科技執行長莊凡頡表示，目前台灣電商網站的結帳系統大致分為兩種，一種是透過第三方支付系統，另一種是自行建置、與銀行的收單系統串接。
第三方支付由於多透過業者代收代付，手續費自然會比直接跟銀行的收單系統串接來的高，結帳時也須經過三到五次的頁面跳轉，只要其中一個步驟出問題，就得重來，「不僅對於使用者體驗來說不夠友善，造成電商業者的轉換率下降兩至三成，也無法直接管理客戶的信用卡資料。」
而電商網站若是想要自行建置支付系統，除了需要花時間申請稽核認證、測試等，好避免資料洩漏風險，再加上國內銀行的API（應用程式介面）通常都較冗雜，串接過程繁複，整個建置流程需花費大量的時間與費用，對一般電商網站來說有一定程度的困難。

與多家銀行快速串接、結帳不須跳轉頁面

TapPay透過自家的gateway串接多個API，讓電商可與多家銀行快速串接，金流直接進到收單帳戶，整個支付體驗可縮短至幾秒鐘，且在電商的網站上就可以完成，不須跳轉頁面，也跟銀行談到相對低的手續費。
TapPay目前也是國內唯一和銀行介接的支付服務供應商，莊凡頡表示，由於彼此看重的業務不衝突，且法規規定嚴格及投入成本高等理由，銀行的態度是樂意與TapPay合作的，目前的客戶裡也有一部分是銀行原本的客戶。

「不是金流公司，是金流串接公司。」

而TapPay在整個交易中不經手金流，只做技術介接，收取的費用為系統月租費，並根據使用程度的差異訂定收費金額。
目前使用TapPay服務的客戶有近300家公司，像是國泰產險、數字科技、亞洲遊AsiaYo、FunNow、oBike、皇冠大車隊、瘋狂賣客、果物配，以及即將上線的的開店平台Shopline都是他們的客戶。TapPay依據客戶的需求支援多種付款方式，包括定期定額、定期不定額、不定期不定額扣款等。

擁有PCI-DSS 3.1支付卡產業最高安全認證

資安議題也是TapPay很重視的一塊，他們經手的所有交易皆經由SSL 傳輸層安全協議 2048 位元保護，並擁有Verizon商業安全委員會所核發的PCI-DSS 3.1 支付卡產業最高安全認證。
若電商選用TapPay SSL 支付系統，當買家按下付款後，插件工具方將信用卡表單的資料提領出來，並直接送到TapPay主機端，TapPay會檢視交易資訊的安全性，若沒有問題就在gateway上結算，再回傳Token到前端做扣款，撥款時間為成交日後的第二個營業天。TapPay在交易過程傳送的Token只保留30秒，並且會鎖住主機與網頁的網域，因此對其他惡意網站來說，這組Token失去意義，確保資訊在傳送過程中的安全性。

長遠目標： 計畫發展偽卡偵測系統的演算法

除了提升台灣的支付使用體驗，TapPay還想改善台灣每年高達9億的偽卡損失問題，計畫透過大數據及人工智慧技術開發偽卡偵測系統，在gateway上判斷網站上的消費行為是否可疑，包括打字速度、網頁瀏覽足跡等線索，「把危險的交易擋掉，同時也做到不把正常的交易擋掉。」TapPay目前還在平衡、改良演算法。
他們表示目前銀行的資訊來源是電商的伺服器，無法直接得知使用者的資訊，TapPay則是跨越伺服器直接與使用者溝通，「很多偽卡集團會用VPN當作跳板來做交易，但TapPay可以知道使用者操作細項，例如購買時的基本資料、交易紀錄、交易時的IP位址、交易時所使用的電腦等。」由於團隊每天經手的交易資料數量龐大，TapPay認為他們有能力、也有使命發展偽卡偵測系統。
持續精進產品、拓展市場，TapPay目前到年底前沒有募資計畫。而除了與計畫往海外發展的客戶站在一起，團隊也表示，下一個想跨出去的市場是亞洲金融重鎮－香港，目前最苦惱的問題還是如何推廣、建立與當地人的信任關係。

快問快答

Q：請簡述貴公司的服務內容？

1.Direct Pay(信用卡快速付款)
提供不需跳轉頁面、多元支付方式、快速串接銀行、資安把關、後台管理系統的支付系統。
2.Apple Pay
協助電商整合Apple Pay。
3.Android Pay
協助電商整合Android Pay。

Q：希望提供這個社會什麼價值？

將使用者與開發者的支付體驗完美化。

Q：目前該服務的獲利模式為何？

向客戶收取的系統月租費。

Q：長遠來看，公司想成為一家何種類型的公司？下一步的目標是什麼？

希望將現有的服務推向海外，下一個瞄準的市場是香港，而下一個想做的產品偽卡偵測系統。

團隊資訊

公司名稱：喬睿科技股份有限公司Cherri Tech Inc.
產品/服務名稱：TapPay
公司成立時間：2015/4/1
官方網站：TapPay
社群網站：TapPay