Visa Integrity Risk Program、決済代行会社がエスコートディレクトリをどれだけ厳しく監視するかを実際に決めているもの

以前は存在しなかった書類

あるディレクトリがカード決済の承認を受け、1年か2年トラブルなく運営を続けたのち、決済代行会社から電話があり、コンテンツモデレーションの方針を文書で提出すること、広告主の本人確認をどう行っているかの説明、削除したコンテンツの月次報告を求められる。アカウント自体には何の変化もない。チャージバックは少なく、取扱高は安定していて、これまで一度も警告フラグが立ったことはない。運営者の最初の反応は、たいてい決済代行会社が理由もなく難癖をつけている、あるいは静かにアカウントを閉鎖しようとしていると考えることだ。

その受け止め方はほぼ間違っている。本当の理由を知る価値があるのは、それによって対応の仕方が変わるからだ。この要求は、決済代行会社があなたの事業について抱いた意見ではない。Visa自身のコンプライアンス枠組みが取引の連鎖を下って来ているのであり、Visa自身の規則の中で、エスコートや出会い系の広告ディレクトリはこれまでの口座の清廉さにかかわらず名指しで対象とされている。

このプログラムはVisa Integrity Risk Program、略してVIRPと呼ばれる。2023年5月1日に、それ以前のGlobal Brand Protection Programという枠組みに取って代わった。同時にVisaは、それまでHigh-Brand Riskと呼んでいた加盟店カテゴリーをHigh-Integrity Riskに改称した。あなたのチームの誰か、あるいは決済代行会社の誰かが、いまだに旧来の呼び方を使っているなら、それだけでアカウントが現行ルールに照らして見直されていない兆候だと言える。

VIRPが実際に何を求めているのか、そしてなぜ出会い系やエスコートの広告サイトが普通のオンラインショップと違う扱いを受けるのかを理解することが、次に届く書類提出の要求を攻撃として読むか、単にチェックを入れればよい項目として読むかの分かれ目になる。

一つではなく二つの区分、エスコート広告とアダルトコンテンツは別カテゴリー

VIRPはVisaがより高リスクと見なす加盟店を三つの階層に振り分ける。第1階層は、通常の財務リスクではなく個人の健康、安全、福祉への被害が懸念される業種向けに設けられており、加盟店カテゴリーコードによってそれぞれの区分を示す。アダルトコンテンツはMCC 5967、ギャンブルは7995、薬局は5122および5912、そして別枠として、出会い系とエスコートサービスはMCC 7273に分類される。

多くの運営者が意外に思う点は、このルールの下でアダルトコンテンツと出会い系またはエスコートサービスが同じ区分ではないということだ。両者は異なるコードに属しており、アクワイアラーは処理しようとする第1階層のカテゴリーごとに個別の承認を必要とする。Visaがアダルトとみなすものすべてに対する包括的な許可というものは存在しない。出会い系とエスコートの広告を扱う承認を得た決済代行会社が、露骨なアダルトコンテンツの処理まで自動的に承認されるわけではなく、その逆も同様だ。

これはクラシファイド広告ディレクトリに直接関わる問題だ。というのも、多くのサイトが運営者の想像以上にこの境界線に近い位置にあるからだ。テキストの広告と顔写真だけで構成されたサイトは、MCC 7273にきれいに当てはまる。広告主の写真が露骨になっていく、あるいは広告そのものを超えた同伴サービスが販売されているサイトは、アダルトコンテンツのコードも必要になってきているように見え始め、それを出会い系とエスコートのコードだけで処理することは、まさにこのルールが見つけ出そうとしている類の不整合にほかならない。

加盟店がどのカテゴリーでコード化されているかは、単なる書類上の些末事ではない。カードネットワークと連携するコンプライアンス監視業者は、間違ったコード、あるいはコードなしで処理されている加盟店にフラグを立てることを、その事業自体が違法な行為をしているかどうかにかかわらず、それ自体が独立した規則違反であると公に説明している。コードを正しく設定し、サイトのコンテンツが変化するにつれてそれを正しく保ち続けることは、開設時に一度チェックを入れて二度と見直さないというやり方ではなく、決済代行会社との実質的な話し合いに値する。

これはすべて出会い系とエスコートの広告に限った話ではないと、はっきり言っておく価値がある。同じ第1階層には、ギャンブル事業者や処方薬をオンラインで販売する薬局も、アダルトコンテンツや出会い系・エスコートサービスと並んで位置づけられており、それぞれが独自のコードを持ち、それぞれが同じ個別承認の要件を負っている。ディレクトリがこのグループに属しているのは、その中の他のどのカテゴリーとも同じ構造的な理由による。Visaがこの業界だけを狙い撃ちしているからではなく、カードネットワークが実際に何が誰に対してどのような管理体制の下で販売されているかについて、文書化された継続的な回答を求めるあらゆる事業に対して、この階層が存在しているからだ。

公になっている情報も、原則面だけでなく最近実際に動いている。カードネットワークと連携するコンプライアンス監視企業は、2026年初頭にVisaがアダルトコンテンツ、出会い系、エスコートの加盟店向けガイダンスを更新したと報告しており、それはまさにここで述べた期待をさらに厳格化するものだった。すなわち、アダルトコンテンツにはMCC 5967を、出会い系、エスコート、マッチメイキングサービスにはMCC 7273を正しく使用すること。誤ったコード、あるいはコードなしで処理する加盟店は、恒常的な違反として報告される。あなたのアカウントがこの更新以前、あるいはそもそもどの更新以前に開設されたものであれば、当初の分類が今も適切だと思い込むのではなく、確認しておく価値がある。

二つの異なる審査、片方に合格しても、もう片方については何も語らない

二つ目に理解しておくべきことは、VIRPはエスコートディレクトリのアカウントが置かれている唯一のカードネットワークプログラムではなく、この二つは同じものを測っているわけではないということだ。Visaは不正利用と紛争の実績に焦点を当てた別のプログラムも運営しており、チャージバックと不正利用の比率を月次のしきい値に対して追跡している。これを取引関係における紛争比率の側面と呼ぶことにしよう。明細は清潔で、チャージバックは少なく、口座は最良の意味で退屈に見える。

VIRPはまったく異なる問いを投げかける。この事業は合法か、正しく分類されているか、適切に管理されているか、というものであり、紛争の数字がどう見えるかとは無関係だ。あるディレクトリが何年間もチャージバックの記録に一切傷がなく、決済代行会社が通常であればまったく手をつけないタイプの口座であっても、加盟店カテゴリーコードが間違っているため、あるいは第1階層の出会い系やエスコートの加盟店に期待されるモデレーションと本人確認の管理体制の証拠をVisaが確認できないために、VIRPの下でフラグを立てられることがある。

逆もまた成り立つ。VIRPの書類作業をきちんと行ったサイト、正しいコード、文書化されたモデレーション、機能する苦情処理プロセスがあっても、実際のチャージバック率が上昇すれば、紛争比率の問題から守られるわけではない。これらは異なる基準で評価される二つの別々の審査であり、そのうち一方だけ、たいていは月次明細に表示される数字である紛争比率だけを追っている運営者は、もう一方については盲目のまま飛んでいることになる。

これが、書類提出の要求があのような形でやって来る本当の理由だ。明細上の数字だけを見ている決済代行会社には、モデレーション方針や本人確認についてのVisaの監査に答える手立てがない。今求めている書類は、あなたに代わって、そして自分自身のために、その別個の、財務とは無関係な審査に答えるために必要な証拠なのだ。

なぜ要求はVisaからではなく決済代行会社から来るのか

Visaの規則は、正式な登録とコンプライアンスの義務をアクワイアリングバンクとその決済代行会社に課しており、個々の加盟店には課していない。実際には、これはVisa自身の是正措置が、もし違反の認定がいつか下されるならば、まずあなたの決済代行会社に及ぶことを意味する。だからといって、それが決済代行会社だけの問題になるわけではない。アクワイアリング契約は、カードネットワークがアクワイアラーに課す義務が契約を通じて加盟店にまで降りてくるように書かれている。だからこそ、書類提出の要求は決済代行会社のコンプライアンス部門の中にとどまらず、あなたの受信箱に届くのだ。

決済代行会社の側から見れば、モデレーション方針や本人確認プロセスの提出を拒む出会い系やエスコートの広告加盟店は、そもそもそうしたものを持っていない加盟店とまったく見分けがつかない。口座に対する違反認定の結果は、最終的にVisaに対する決済代行会社自身の信用に及ぶため、彼らにとって安全な選択は常に、必要以上に少なく集めるよりも多く集めること、そして一度きりではなく一定のスケジュールで行うことになる。これは決済代行会社が敵対的にふるまっているのではない。義務が実際にどこから始まっているかを見れば、それがインセンティブの取る自然な形だとわかる。

抵抗しておく価値のあることが一つある。往々にしてひどく裏目に出るからだ。より審査の緩いカテゴリーに収まることを期待して、Visaや決済代行会社への事業説明を曖昧にすることだ。第1階層についての会話を避けるために、出会い系とエスコートの広告事業をより曖昧にコード化しても、審査を避けることにはならない。それはまさに、コンプライアンス監視が検出するために作られている、申告されたカテゴリーと実際の活動との不整合を生み出すことになり、最初からhigh-integrity-riskとして正しくコード化されているよりも印象が悪くなる。

これはまた、アカウントを開設した際に行ったアンダーライティングの会話が、第1階層の加盟店にとって実はゴールではまったくなかった理由でもある。VIRPの登録は一度限りの許可ではない。それはアカウントが開いている限り、決済代行会社があなたに代わって守り続けなければならないカテゴリーであり、これが質問が繰り返し戻ってくる本当の理由だ。

実際に何を書面として残しておくべきか

まず、決済代行会社が正確にどの第1階層カテゴリーであなたを登録しているのか、そしてそれがアカウント開設当時ではなく、サイトが今日実際に行っているすべてと一致しているかを、書面で確認することから始めよう。広告がより露骨なコンテンツへと移行している、あるいはサイトが広告スペース以外の何かを販売するようになっているなら、その会話はもう待ったなしであり、選択の余地はない。

広告が公開される前に誰がレビューするのか、何が却下されるのか、苦情にどれだけ早く対応するのかを記した、書面によるコンテンツモデレーション方針を維持しよう。凝ったものである必要はないが、決済代行会社が実際に提出できる文書として存在していなければならず、一人のモデレーターの頭の中だけに生きる習慣であってはならない。このレビュー機能をどう体制化するか、まだ決めかねているなら、どちらかに踏み切る前に自社対応と外部委託のコスト比較を読んでおく価値がある。

広告主に対して行う本人確認の記録を、訪問者に対して行う年齢確認とは別に保管しよう。両者は異なる問いに答えるものであり、Visaの枠組みはその両方について証拠を期待している。どのチェックが誰に対して行われ、どのような結果だったかをタイムスタンプ付きで記録したログは、チェックが行われているとだけ述べる方針文書よりもはるかに価値がある。

これらすべてをまとめるのに監査を待ってはいけない。苦労する運営者というのは、正しい実務を頭の中には持っているが、要求が届いた時点で書面が何もない人々であり、既にあるべきものを提出する代わりに、期限に追われて方針をゼロから組み立て直す羽目になる。求められる前にファイルを作っておくことが、これが日常業務であるか、危機であるかの分かれ目のすべてだ。

最後に、正しい加盟店カテゴリーコードを、一度だけ記入する書式としてではなく、見直し続けるべき経営判断として扱おう。サイトのコンテンツと提供内容は時間とともに変化し、ある第1階層カテゴリーから、二つ目のカテゴリーが必要になる状態へと静かに移行させることがある。決済代行会社やVisaより先に、自分自身でその変化に気づくことが、この問題に対処する機会の中で最も安上がりな方法だ。

同じファイルは、既にある決済代行会社との間だけでなく、新しい決済代行会社を探す日にも再び役立つ。アカウントを移しても分類はリセットされない。出会い系とエスコートのディレクトリを引き受けるどのアクワイアラーも、同じ第1階層カテゴリーの下でそれを登録し、同じように責任を負わなければならない。文書化されたモデレーション方針と整った本人確認記録は、その会話を短くし、アカウントを引き受けてもらいやすくする。一方で分類についての問いにその場で答えられない運営者は、新しい決済代行会社の目には、この枠組み全体がまさに見つけ出そうとしているリスクそのものに見えてしまう。