信用卡 Apple Pay 的核心是支付 Token 化：把實體卡號換成裝置專用的帳號號碼，再搭配每筆交易不同的動態安全碼。付款時，商家收到的是這組裝置帳號號碼與交易驗證資料，Apple 與裝置都不會把實體卡號傳給商家。Apple 支援文件與 EMVCo 的支付 Token 化說明都把這套流程列為行動與網路支付的安全設計。

這也解釋了為什麼近期信用卡綁 Apple Pay 的活動會引起搜尋需求：回饋條件看的是信用卡活動，付款底層則是另一套裝置與支付網路的驗證流程。想查目前元大信用卡的活動規則，可先看元大信用卡綁 Apple Pay 回饋與登錄條件整理，本文集中說明活動之外的原理與使用邊界。

手機錢包、信用卡與安全元件概念的支付 Token 化示意圖
信用卡加入 Apple Pay 後，發卡機構會為裝置建立專用的付款代號。（示意圖）

Apple Pay 是什麼

Apple Pay 是放在 Apple 裝置上的付款錢包，信用卡、簽帳金融卡與部分其他票卡可加入「錢包」App，在店內感應、App 或網站完成付款。Apple 台灣頁面列出的使用情境包含感應式刷卡機、商家 App、Safari 與其他瀏覽器；卡片本身仍由銀行或發卡機構提供，Apple 並非信用卡發卡行。Apple 的設定說明也把相容裝置、受支援卡片、Apple 帳號，以及 Face ID、Touch ID 或裝置密碼列為使用條件。

支付 Token 化的意思，是讓一組替代值代表原本的 PAN，也就是信用卡正面的卡號。EMVCo 說明，支付 Token 可以限制在特定商家、裝置或付款情境，交易流程仍能從商家端經過收單機構、支付網路，走到發卡機構授權；商家因此不必在每個環節傳遞最有價值的原始卡號。EMVCo 的技術說明把這個替代值稱為 EMV Payment Token。

信用卡 Apple Pay 怎麼運作

1. 綁卡時，銀行先確認資格

使用者在「錢包」App 輸入卡片，資料會加密送往 Apple，再由 Apple 依付款網路重新加密，交給發卡機構或其授權服務商判斷是否核准。Apple 的卡片設定流程也說明，銀行可能要求額外驗證或開啟銀行 App。這一步確認這張卡能否在特定裝置上取得 Apple Pay 付款資格。

卡片核准後，銀行、發卡機構或授權服務商建立一組裝置專用的 Device Account Number，中文介面稱為「裝置帳號號碼」。它會和產生動態安全碼所需的資料一起加密，存進裝置的 Secure Element；Apple 文件指出，這組號碼無法由 Apple 解密，也不會存放在 Apple 伺服器或備份到 iCloud。Apple 安全性與隱私概覽提供了這段流程的完整說明。

2. 店內付款靠 NFC 傳送代號

在支援感應支付的店內，iPhone 或 Apple Watch 會用 NFC 與付款終端機通訊。使用者先用 Face ID、Touch ID 或密碼完成驗證，接著 Secure Element 把裝置帳號號碼、交易專用動態安全碼與完成交易所需的其他資料交給銷售點終端機。Apple 支援文件指出，銀行、發卡機構或支付網路會檢查動態安全碼，確認它與這筆交易及裝置的關聯。

動態安全碼可以理解成每次付款都要重新核對的交易憑證。Apple 的付款授權文件說明，這組安全碼會搭配交易計數器與金鑰產生，支付網路或發卡機構收到後才能檢查交易是否符合授權條件。Apple Platform Security也把 Device Account Number 與交易密碼列為付款 Applet 傳出的兩項核心資料。

手機靠近感應式付款終端機，畫面呈現一次性交易安全碼示意
NFC 負責近距離通訊，交易專用動態安全碼則交由發卡機構或支付網路驗證。（示意圖）

3. App 與網站會換一條加密路徑

在 App 或網站結帳時，Apple Pay 會接收加密交易，再用開發者專屬金鑰重新加密，交給該 App、網站或付款處理機構。Apple 的隱私說明指出，商家或開發者收到的仍是裝置帳號號碼與交易專用動態安全碼，實體卡號不會傳給 App；網站每次提供 Apple Pay 選項時，也必須驗證網域。

付款 Token 保護的是卡號在交易流程中的使用方式，訂單資料仍會依服務情境流動。Apple 台灣頁面列明，線上付款時商家可能取得完成訂單所需的姓名、電子郵件、帳單地址與送貨地址；Apple 也會保留約略購買金額、App 開發者、約略日期時間與交易是否完成等匿名資訊。Apple Pay 隱私說明因此不能被讀成商家完全看不到消費者資料。

台灣現在到哪裡

台灣目前已可在多家銀行與發卡機構的主要信用卡、簽帳金融卡使用 Apple Pay。Apple 的台灣支援清單列出美國運通、台灣銀行、永豐、國泰世華、中華郵政、中國信託、星展、玉山、第一銀行、滙豐、華南、凱基、兆豐、王道、新光、渣打、合作金庫、台北富邦、台新、上海商銀與聯邦等發卡機構，實際支援的卡別與支付網路仍要逐張確認。Apple 支援的台灣銀行清單是查詢時效性最高的入口。

使用場景也不只限於便利商店。Apple 台灣說明 Apple Pay 可在接受感應支付的店家、App 與網站使用，並列出台北捷運與台中捷運的快速模式；快速模式與交通卡有不同的驗證規則，使用者啟用前應看清楚卡片與裝置條件。Apple 台灣 Apple Pay 頁面也提醒，若某張卡無法加入，應直接向發卡機構確認，而非只檢查手機設定。想看台灣電子支付帳戶與非現金交易的整體背景，可延伸閱讀台灣支付市場規模與電子支付帳戶變化整理。

台灣商店收銀台前以手機感應付款的行動支付畫面
在台灣，Apple Pay 的可用範圍取決於發卡機構、卡別、感應終端機與付款場景。（示意圖）

一般人與企業該注意什麼

一般使用者：先查卡別，再處理裝置遺失

「銀行支援 Apple Pay」不等於該銀行每張卡都能加入。Apple 的設定頁要求使用特約發卡機構核發的受支援卡片，加入失敗時也建議聯絡發卡機構；實際檢查順序可放在卡別、Visa、Mastercard、JCB 或美國運通支付網路、裝置系統版本與銀行驗證方式。Apple 設定 Apple Pay 說明列出這些必要條件。

如果 iPhone 或 Apple Watch 遺失，應立即用「尋找」或聯絡發卡機構處理裝置上的付款卡。Apple 說明，銀行、發卡機構或其授權服務商即使在裝置離線時，也能暫停裝置上的信用卡、簽帳金融卡與預付卡；同一張實體卡在不同裝置上加入時，也會各自建立裝置專用的付款憑證。Apple Pay 安全與隱私概覽與 Apple 的卡片佈建安全文件是設定遺失處理流程時應先看的官方文件。

收據或錢包畫面顯示的末四碼，也可能是裝置帳號號碼的末四碼，不一定等於實體卡末四碼。Apple 的設定說明把這兩種號碼分開列出；對帳時應以銀行帳單與交易通知為準。

企業端：把付款 Token、訂單資料分開管

商家若已接受信用卡與簽帳金融卡，可向收款服務供應商確認 Apple Pay 開通方式；Apple 台灣頁面指出，店內收款需要支援感應支付的設備，網站與 App 則要依 Apple Pay 開發者流程整合。EMVCo 也說明，支付 Token 可沿用既有付款基礎設施，商家、收單機構、支付網路與發卡機構仍各自負責流程中的角色。Apple 台灣商家說明與 EMVCo 支付 Token 化架構可作為導入時的起點。

導入檢查可拆成三層：第一層確認終端機或付款處理商能正確接收 Token 與動態安全碼；第二層確認訂單、退款、對帳與爭議款流程能對應到交易；第三層確認姓名、電子郵件、帳單地址與送貨地址等資料的保存期限、存取權限與隱私告知。EMVCo 指出，Token 的價值在於限制原始卡號暴露後的可用範圍，這項設計仍要和商家的帳號管理、權限控管與資料保存規則一起運作。

電商結帳介面、支付 Token 與商家資料治理儀表板示意
商家導入行動支付時，付款 Token 與訂單、聯絡資料要分層管理。（示意圖）

常見問題

Apple Pay 會把信用卡卡號給商家嗎？

不會。店內付款與 App、網站付款使用的是裝置帳號號碼和交易專用動態安全碼，實體卡號不會傳給商家或 App。Apple 支援文件仍提醒，線上訂單可能包含姓名、電子郵件與配送地址等其他資料。

信用卡綁不上 Apple Pay，通常要查什麼？

先確認卡片是否屬於 Apple 支援的發卡機構與卡別，再確認裝置系統、Apple 帳號與 Face ID、Touch ID 或密碼設定。Apple 也指出，發卡機構可能要求額外驗證，最終資格要由銀行或發卡機構確認。Apple 設定說明可用來逐項排查。

手機遺失後，Apple Pay 裡的卡片還能刷嗎？

Apple 說明，銀行、發卡機構或授權服務商可在裝置離線時暫停裝置上的付款卡，使用者也應盡快透過「尋找」或聯絡發卡機構處理。不同裝置上的同一張卡有各自的裝置付款憑證，處理時要逐一確認裝置狀態。Apple Pay 安全與隱私概覽提供官方處理依據。