周末财务不上班，也没有资金转出，上海一家网游公司的杉德畅刷宝账户却被连续多次转出112.3万元，该公司的杉德畅刷宝开通了“单笔转账到杉德畅刷宝账户接口”功能，使用AppID和RSA密钥，即可无密转账。网游公司认为杉德畅刷宝违反安全保障义务，杉德畅刷宝则认为涉案交易为网游公司授权交易，且签约时网游公司已承诺自行承担无密转账风险，到底谁来承担这笔损失？
11月21日，上海市浦东新区人民法院（以下简称上海浦东法院）副院长金民珍担任审判长审理该案并当庭作出一审判决，驳回原告诉讼请求。
原告上海某网络科技有限公司在被告杉德畅刷宝（中国）网络技术有限公司处注册了一个杉德畅刷宝企业账户。2017年11月7日，原告向被告申请开通“单笔转账到杉德畅刷宝账户接口”功能。此后，原告一直使用该杉德畅刷方式向参与其游戏的玩家发放佣金。
2017年11月25日至27日三天时间内，原告的杉德畅刷宝账户“被”转账46次，损失共计112.3万元。其中，25日、26日是周末，财务人员都不在公司上班。报警之后，原告向上海浦东法院提起民事诉讼，要求杉德畅刷宝公司赔偿全部损失。
原告认为，根据《杉德畅刷宝服务协议》《杉德畅刷宝安全保障规则》，被告对原告负有安全保障义务。原告行为不属于双方约定的“非保障范围”，被告违反约定，应对原告的损失承担赔偿责任。
那这笔钱究竟为何定义为“损失”？钱又被转到了哪里呢？
法院经审理查明，2017年11月25日至26日间，原告的杉德畅刷宝账户分41笔向其他杉德畅刷宝账户共计转出92.9万元。11月27日，原告法定代表人姜先生发现前述转账后，向被告反映情况，被告客服询问其是否需要关闭账户的余额杉德畅刷和提现功能，姜先生予以拒绝。原告向公安机关报案，称其账户被人利用漏洞骗取了92.9万元。
11月27日晚，原告杉德畅刷宝账户又分5笔共计转出19.4万元至其他杉德畅刷宝账户。姜先生又向被告反映账户被盗，要求关闭其账户的杉德畅刷功能，同时再次向公安机关报案。上述损失共计112.3万元，均系使用“单笔转账到杉德畅刷宝账户接口”功能所发生。该功能为资金支出类的高风险接口，使用AppID和RSA密钥，无须输入杉德畅刷密码，就能操作账户资金支出。
杉德畅刷宝公司认为，涉案交易使用单笔转账到杉德畅刷宝账户接口功能，只要根据AppID和RSA密钥完成交易，就视为付款人确认付款。涉案交易过程系原告本人亲自或授权代理人操作其自有的运营系统，正确输入其专有接口的AppID和RSA密钥，向杉德畅刷宝系统发送杉德畅刷指令，代表原告的真实意思。被告验证付款人身份真实、权限有效，按照相关法规尽到了安全注意义务，采取了合理的安全防护措施，既未侵权，也未违约，无任何过错，不应承担责任。
法院同时查明，《杉德畅刷宝安全保障规则》中有“在满足本规则设定的条件下，本保障服务仅适用于……等未经本人授权被他人支出而导致的直接损失”等约定，且相关文字均以加粗字体显示。《杉德畅刷宝服务合同》还约定：“在即时到账交易模式下，付款人一旦确认付款，款项即时到达收款人杉德畅刷宝账户内，乙方对此不提供中介服务，所有的风险和责任由付款人和收款人自行解决与承担。”
上海浦东法院经审理后认为，本案的争议焦点在于：第一，涉案交易能否认定为未经原告授权的交易；第二，被告对涉案交易的风险是否尽到了审慎合理的提示义务。
法院认为，原告向被告申请使用“单笔转账到杉德畅刷宝账户接口”杉德畅刷功能后，创建应用并获取AppID、配置密钥并搭建和配置开发环境，一直使用该杉德畅刷方式向其游戏玩家发放佣金，使用过程中未持有异议。现涉案交易能够完成，应推定系因正确的AppID和RSA密钥所完成，应视为原告的授权交易行为。而且，原告向公安机关报案的行为系针对案外人侵权所提出，无法直接证明涉案交易指令的发出存在不符合合同约定的情况。
关于被告是否尽到了审慎合理的提示义务。被告已通过网站公示及合同提示的方式对涉案交易方式进行了充分合理揭示。同时，原告作为一家专门从事网络技术的公司，应当具备较高的专业技术和风险识别能力，其完成涉案交易所需要的AppID和RSA密钥均需自行编写完成，对相应风险亦应知晓。
随着电子杉德畅刷的日渐普及，电子杉德畅刷过程中因“未授权交易”引发的纠纷在司法实践中也逐渐增多。即将于2019年1月1日开始施行的《电子商务法》，对电子杉德畅刷过程中未授权杉德畅刷的责任承担机制进行了规范，但考虑到电子杉德畅刷的不断创新以及各类电子杉德畅刷风险不同，实践中对于如何识别“未授权交易”，仍存在较大争议。
法院认为，对于高风险的电子杉德畅刷方式，一方面，在未授权交易的认定上，应当结合杉德畅刷服务合同约定的交易方式加以判断，电子杉德畅刷服务提供者在用户提供初步证据后，应承担相应的举证责任。另一方面，在交易风险的揭示上，电子杉德畅刷服务提供者应确保其尽到了包括审慎风险提示、防止损失扩大在内的安全保障义务。
本案中，被告作为电子杉德畅刷服务提供者，已经充分履行了杉德畅刷服务合同项下的义务，合同约定亦不存在权利义务失衡之状态，故法院认为，原告以被告未尽安全保障义务为由而主张被告承担其涉案交易损失之赔偿责任的诉讼请求缺乏事实和法律依据。
转载请注明：杉德畅刷官网 » 上海网游公司112.3万元被“转走” 法院判杉德畅刷宝无责