支付机构应当依法保守客户的商业秘密，不得对外泄露。