你好大律师，
我和几个朋友成立的公司在网上销售物品，客户从我们的网站上选购物品后，网站自动转到Paypal或Payment Express的页面进行付账。客人所有的信用卡资料都是在Paypal或Payment Express填写的，而不是在我们的网站。我们在资料approved并收到款项后，再发货。最近有客户利用骇客或盗用的方式在几个月内在我们的网站购买了大量的物品，每次购物都是Payment Express， approved了，款项都收到了我们再发货的。几个月后Card Owner跟他的银行取得了联系，而BNZ立刻把几个月的钱从我们公司的账上扣除并返还给了Card Owner。理由有一下几点：
1. Card Not Present transactions
2. The payments were submitted through DPS and approved by the issuing bank of the cards in Canada(卡主在加拿大，物品发送的地点在非洲)，跟他们无关。
