任何时候，支付机构都应当依法保守客户的商业秘密，不得对外泄露。