关于场景化里程兑换采购项目谈判公告

（2）国航将根据业务发展节奏、分阶段推进各场景的商户接入与业务开通。本项目场景拓展规划主要分为三个阶段（具体推进节奏和开展顺序以国航实际业务开展为准）

第一阶段：主要聚焦机场场景的快速接入，能够支持国航主枢纽城市机场的覆盖（重点开通北京、上海、广州、深圳、成都等主枢纽城市机场），且优先覆盖机场内餐饮、零售等高频消费场景；

第二阶段：拓展至航空生态圈，包括交通出行、酒店、旅游服务等关联领域；

第三阶段：逐步开放至外部优质品牌与生活消费场景，涵盖商超便利、休闲娱乐、生活服务等多元消费场景，持续拓宽里程应用边界。

（3）本项目的合作品牌与接入场景均由国航统一规划与管理。国航将制定相关管理规定，明确商户准入标准、合作流程、运营规范与退出机制。供应商须根据国航场景和业务需求，配合完成里程兑换业务的开通与配置。

（4）场景管理及配置要求

供应商须配合国航对线下商户进行开通设置管理及配置。包括但不限于：

A.场景查询与配置

供应商提供的系统可支持查询商户的开通状态、关闭及操作状态；可支持设置里程兑换抵扣比例、单笔兑换抵扣上限、单日累计兑换抵扣上限等营销参数；

B.生效时间设置：可根据国航业务需求，支持配置指定生效及关闭时间。

2.里程兑换通路技术要求

2.1里程兑换通路技术要求及职责

供应商须具备稳定、高效、安全的里程兑换通路技术服务能力。须支持凤凰知音会员在线下指定场景打开国航APP通过“主扫”或“被扫”的交互模式以“里程+银行卡”的混合抵扣方式完成整笔订单的兑换操作。

供应商作为里程兑换通路服务商，处理通路端口开通及覆盖、国航里程兑换请求、订单信息传输及对账，不涉及银行卡资金处理；国航仅负责处理里程确认及扣减、里程消耗确认等，银行卡资金由商户收单机构完成，国航不参与。

2.2“主扫”与“被扫”两种模式要求

供应商的里程兑换方案须支持国航APP实现“主扫”和“被扫”的两种交互方式。

（1）“主扫”模式的要求

主扫（扫码）：凤凰知音会员打开国航APP“扫一扫”功能，扫描商户码牌，发起里程兑换请求。本项目可选择以下两种方式，原则上优先采用方式一。具体为：

方式一：商户现有终端设备中的码牌，无需额外铺设。

方式二：商户终端设备无码牌或不支持码牌，须铺设码牌，铺设的相关工作由供应商承担设计、制作、铺设、维护工作，国航不参与。

原则上，上述两种方式整笔订单（含里程兑换及剩余金额支付）须在国航APP移动端内完成。

（2）被扫（展码）模式的要求

凤凰知音会员出示国航APP移动端生成的动态二维码，由商户扫码设备识别，发起里程兑换请求。

二维码（展码）技术支持范围：供应商须提供符合行业技术规范的动态二维码，可支持国航APP使用，以及供商户扫码可识别。

（3）商户终端设备的覆盖范围

供应商的技术方案须确保国航APP移动端生成的二维码可被市面上主流的扫码终端识别，包括但不限于有线/无线扫码枪、收银一体机、移动支付POS终端、手持收银终端、自助收银设备（机场自助售货机、自助值机旁缴费终端等）。

（二）主要系统对接与技术要求

1.与国航系统对接要求

（1）供应商提供里程兑换系统架构和接口，须与国航APP系统对接成功搭建里程兑换抵扣通路，里程兑换抵扣规则可通过接口接收并转化执行，最终实现里程扣减、订单生成、结果反馈的全流程闭环。

（2）供应商须确保国航APP等相关系统与已接入并覆盖的商户端网络连入对接，支持兑换及退款/退货等全流程业务处理，并协助国航同步完成订单信息至会员账户界面。

2.技术要求

接口接入要求：供应商须根据国航需求提供API或SDK等适配的接入方式，支持扫一扫、二维码功能的对接与调试。

供应商的系统及接口须支持HTTPS+JSON/XML交互模式，并具备WebService或标准API接口对接能力，编码统一为UTF-8。具体接口协议规范、报文格式、身份鉴权、异常处理及幂等要求，以国航提供的相关接口对接规范文档为准。

3.技术安全要求

（1）用户敏感信息（会员ID、支付信息）在传输过程中须采用加密处理。供应商在对接过程中不得以任何形式留存国航核心敏感数据。如因故障排查等需要临时记录，须在问题解决后清除。供应商须严格遵守《个人信息保护法》《中华人民共和国数据安全法》及相关法律法规。

（2）供应商须保证交易/退订数据的传输安全与稳定，防止数据被篡改、泄露或丢失。系统须具备必要的网络安全防护能力（包括但不限于防范常见DDOS攻击、Web应用层攻击等），并建立系统容灾备份机制和数据备份及恢复机制，确保在出现问题时可快速恢复。

4.配置系统后台

供应商须具备独立的里程兑换抵扣配置系统后台，支持商户配置、订单查询、订单数据对账与差异处理、异常交易监控与处理等。

5.需与国航配套服务商联合提供：里程兑换商品款结算、对账、异常协查等服务等服务。

（三）风控要求

1.供应商须严格遵守国家网络安全、数据安全、个人信息保护相关法律法规，具备完善的数据安全与个人信息保护管理制度。

2.供应商须具备抗风险能力和安全性高的风险系统，能识别并拦截欺诈性兑换请求、可疑交易；对兑换抵扣进行风险评估；根据交易数据中的风险特征，向国航提供优化解决建议。

（四）主要服务要求

供应商须为本项目组建服务团队，主要负责里程兑换通路相关的系统运维及因里程兑换通路原因造成的客诉处理工作，并建立日常沟通机制，协同国航解决服务问题。主要工作范围包括：里程兑换通路系统配置与商户开通、日常沟通与账单提交对账、投诉处理。

1.技术系统服务保障要求

（1）人员要求

客户经理配备需求：供应商须配备至少1名具备行业经验的客户经理作为国航统一对接人，负责协调里程兑换通路系统运行相关事宜及客诉处理对接工作。如无法胜任，需按国航要求即时更换，如对接人员调整，须至少提前10个工作日书面通知国航。

技术人员配备需求：供应商须配备至少1名技术保障人员，负责系统故障排查与修复，提供

（2）服务时间要求