BC省2026订阅新规已生效：AI自动扣费怎么取消退款，账单硬上限怎么设
新规保护的是「续费」，保护不了「你自己授权的机器让钱一直往下走」。这是两件事，走两套路：一套是法律，一套是限额。
BC 省 8 月 1 日生效的订阅新规，能管住月费年费在你没点头的情况下自动往下扣。它管不住一个 agent 半夜跑循环，把按量计费的账单跑成四位数。后者在法律上不是被人偷刷，是你同意过的消费。所以这篇分成两半：前一半是被扣之后能拿出来的法律依据，后一半是事故发生前应该先填死的那几个数字。
新规 8 月 1 日已经生效，管的是续费不是用量
不列颠哥伦比亚省对订阅合同的新规则来自《Business Practices and Consumer Protection Act》（BPCPA）修订，2026 年 8 月 1 日生效，省府新闻稿写的适用范围是任何提供订阅服务的商家，并列举了网络、电话、流媒体、送餐和其他可续期服务（原文 including internet, phone, streaming, food delivery and other renewable services）。
源
法条里的 subscription contract 定义是「持续供应货物或服务的未来履行合同，健身及其他个人服务合同除外」。源 金额门槛住在法规里，监管机构 Consumer Protection BC 的现行说明把它写成累计付款超过 50 加元即适用，哪怕是分成小额反复扣的；页面举的例子含流媒体、送餐、新闻与数字订阅、云存储。源
按月扣的 AI 会员费，形态上就是这套规则说的订阅合同。按 token 或按调用量结算的 API 消费不是「续期」，新规里那几条对它基本无话可说。至于某个境外 AI 平台的某份具体合同，管辖连接点和合同分类要看个案事实，不能因为人在 BC 就一路推到底。
同一批修订里还有一块要等到 2027 年 8 月才生效：届时 BC 居民可以每月免费查一次信用报告和信用分，免费设置安全警示与信用冻结。源
60 天是这套规则真正的分界线
BPCPA 第 25.1 条按续期长短分成两类，读者手里的权利完全不同。
续期为 60 天或更短的，自动续费条款要有效，合同必须允许消费者在续费日之前或之后的任何时间取消，且不收取消费或其他罚金。源 监管机构在同一处提醒，这一档取消之后不会退还未使用期间的钱。源
续期超过 60 天的，商家必须在续费日前 30 至 60 天之间发出通知。通知里要写明续费日、你的取消权、取消方法，以及不回应就会续费这句话。消费者在续费日之后取消的，商家须在收到取消通知起 15 天内，退还按规定方式算出的未使用部分。源
有一条容易被跳过：法条要求这份通知必须用商家能够证明你已收到的方式发出。源 年付的读者翻不到那封续费通知时，举证责任在商家那一侧，不在你这一侧。
所以月付和年付不该用同一套话术。月付最硬的权利是随时停、不罚款；年付以及其他超过 60 天的续期，才进得了提前通知和按比例退款这两条。
平台改价、降额度，另有一条更容易被忽略的规则
BPCPA 第 25.2 条管的是单方面修改。合同允许商家单方改条款的，哪些条款可改必须在签约当时就写明，否则该条款无效。源
涉及取消、退货、换货或退款的条款还要再加一层：允许单方修改的那句话本身必须明说，只有在不增加消费者义务、不减少商家义务的前提下才能改，否则同样无效。源
修改还要提前 30 至 60 天通知，通知里要给出改后条文的原文、一段说人话的解释，以及在加重你义务时对你取消权的说明。商家没按这一条通知的，根本不能单方面改，改了也无效。源 修改结果让你多付钱或少得到东西的，你可以随时取消且不承担罚金。源
AI 订阅上最常见的动作不是涨价，是价不变而额度缩水、模型换代、某个功能挪进更贵的档。要证明前后差异，靠的是首次结账页、当时的套餐额度说明、促销截止日和每一封变更通知。这些东西比争论宣传算不算夸大更管用。
美国的「一键取消」现在不是现行规则
2024 年 11 月 15 日，美国联邦贸易委员会（FTC）修订 Negative Option Rule 的最终规则在联邦公报刊出，就是中文圈里说的一键取消新规。源 2025 年 7 月 8 日，就在商家需要全面合规之前不久，第八巡回上诉法院撤销了该修订，理由是 FTC 没做《FTC 法》第 22 条要求的初步监管分析（Custom Commc’ns, Inc. v. FTC, 142 F.4th 1060）。撤销的效果是恢复 1973 年的旧版规则。源
2026 年 2 月 12 日，FTC 发布最终规则，把 2024 年修订之前的条文重新写回联邦法规，当日生效。源 一个月后的 3 月 13 日，FTC 就同一部规则登出预先立法通知（ANPRM），公开征求意见到 4 月 13 日截止，目标写的是减少消费者并未打算承担的循环付款、降低取消障碍。源
规则被撤销不等于订阅乱扣没人管。2010 年的 ROSCA（15 U.S.C. 8401–8405）仍然有效。它禁止商家在网上通过负面选择方式扣款，除非同时做到三件事：在拿到你的付款信息之前清楚显著地披露全部重要条款、在扣款之前取得你的明示知情同意、提供简单的停止循环扣款机制。源
FTC 在同一份 ANPRM 里给了两组数字。负面选择类投诉从 2020 年底的每天至少 33 件，涨到 2025 年的每天 90 件以上。2025 年 1 月以来它自己新提起五起相关案件，其中一起是 FTC 诉 Uber Technologies（N.D. Cal.，第 3:25-cv-03477 号，2025 年 4 月 21 日）。
诉 这是监管方的指控，不是已经认定的事实。
对加拿大华人家庭，实用的部分只有一句：别跨法域套规则。BC 的交易先看 BPCPA，美国的交易再去看 ROSCA、州法和发卡行的争议流程。
已经被扣了：先分清这笔钱是「未授权」还是「你授权过的」
这一步最容易走错，而且走错的代价是把自己的位置弄糟。
加拿大金融消费者管理局（FCAC）说的未授权交易，指的是卡、账户或移动设备丢失被盗，或者身份被冒用后发生的交易。信用卡出现这类交易时，法律规定持卡人的最高责任不超过 50 加元，除非存在重大过失。Visa、Mastercard、American Express 和 Interac 另有公开承诺，卡被他人擅自使用时不让持卡人承担损失。源
你自己申请的 API key、你自己勾选的自动充值、你自己让 agent 跑起来的那个循环，都不在这一栏里。把它报成盗刷，事实层面立不住。对得上的通道是订阅合同规则（取消权、退款、单方修改无效）和平台自己的退款政策，不是盗刷保护。
证据那一步反而好办，因为法律已经替你列好了清单。新规要求符合条件的订阅合同在售前和合同里披露这些内容：总价及一切经常性收费、付款频率、促销条款和促销结束后会发生什么、取消退货退款政策及其条件、货物或服务的详细描述（含相关技术或系统规格）、续费条款和是否自动续费。源 你手里缺哪一项，缺的那一项就是对方少给你的东西。
取消要写成书面的，用能证明送达的方式，例如电子邮件、传真或挂号信，并留副本。监管机构同时写明，取消之后商家不得再向你收费；另外，订阅合同签订后 15 天内你必须拿到一份合同副本。源
要不要升级到监管投诉，看 Consumer Protection BC 的投诉入口怎么判。那个表单会先确认事项是否落在它的权限内，覆盖的类别里有退款、合同取消、费用与收费。源
信用卡拒付是支付争议工具的一种，不是规则。社区里「拒付一定封号」和「拒付一定拿得回钱」两种说法都不成立。
可核到的只是个案。Anthropic 官方仓库有一个 2026 年 6 月 14 日开的 issue，提交者称自己的 Pro 年费账户在未操作的情况下被升级成 Max。他取消那份不想要的订阅之后，整个账户连同已预付的年费一起被永久删除，退款请求卡在自动客服里转不出去。核稿时该 issue 仍是 open。
坊 这是用户单方陈述，公司没有公开确认，既不能当平台政策，也不能当法律结论。
护栏一：让平台在「到数就拒绝服务」这一层停下来
Cursor 的官方说明里有一条很多人不知道：按量计费必须在设置里显式打开，不是默认开着的。已经打开的可以关掉，关掉之后套餐内额度用完请求就停；也可以不关而设一个 spend limit，给按量部分封顶。源
xAI 的 API 更适合拿来说明硬上限应该长什么样。官方文档写明，只要 invoiced billing limit 保持默认的 0 美元，预付 credits 用完后请求会被自动拒绝；想用月结就得自己把这个上限调高。源
到了数字就拒绝继续服务，和到了数字给你发封邮件，是完全不同的两种东西。邮件到的时候钱已经出去了。
护栏二：自动充值有三个参数，还要自己乘一遍
xAI 的 Auto top-up 可以配置三样：触发充值的余额线、单次充值金额（最低 25 美元）、每月允许的充值总额上限；另有一条 24 小时内最多 5 次的硬限制。源
把后两个数字乘一遍就知道最坏情况长什么样。单次取最低的 25 美元、一天用满 5 次，一天就是 125 美元。这是我们拿官方两个参数相乘算出来的，不是 xAI 公布的数字。同样的算法：单次设成 200 美元，同一天的天花板就变成 1000 美元。真正封住损失的是每月总额那一栏，不是触发线。
平台确实会告警：月度总限额用掉 80% 时提醒一次，24 小时 5 次只剩最后 1 次时再提醒一次。源 但第一条告警响的时候，那个月的预算已经烧掉八成。
不间断服务是企业需求，损失封顶才是个人用户的默认目标。没有强连续性需求的，把 Auto top-up 整个关掉比调参数省事。该页最后更新时间是 2026 年 8 月 18 日，界面和参数名以你打开控制台时看到的为准。
护栏三：支付卡是第二道墙，而且加拿大不一定有
虚拟卡确实能把风险圈在一个商户里。Privacy.com 的功能页写明，它的卡可以锁定到单一商户，被盗后在别处用不了。任意一张卡都能设消费上限，也能随时暂停或关闭而不影响其他卡。源
同一页也写着，它服务的是美国的二十五万多名用户。源 这类页面证明不了加拿大居民一定开得了户。与其为了一道护栏去追一个美国支付产品，不如先翻自己现有银行或信用卡的功能列表，看有没有锁卡、单商户卡号、月度限额、临时冻结这几样。各家做法差别很大，以你自己发卡机构的当前规则为准。
护栏四：账单封顶挡不住空转，任务本身要有停止条件
账单层的硬限额只能阻止钱继续烧，阻止不了 agent 一直空转。每个长任务还应该有自己的停止条件：最大重试次数、最大工具调用次数、最长运行时间、连续相同错误达到几次就停、以及写操作之前的人工确认。
在提示词里写「每 5 次调用问我一次」可以当辅助，它不是熔断器。上下文变化、工具报错、实现差异，任何一样都可能让模型没按预期停下。可靠的停止条件放在执行器、脚本、API 网关或平台的预算控制层，而不是只写在一句自然语言里。
顺着去读
同一批 AI 订阅的价格与额度对照，站内另有一篇总表：2026年8月AI订阅怎么选：价格额度全表与加拿大学生优惠真相。想看 BPCPA 取消权在另一类合同上怎么用的，可以读这篇：过了10天冷静期，健身卡还能退吗？合同写"概不退款"也别急着认栽。
维权是事故之后的补救，硬上限是事故之前的控制。三层里只要还有一层是无限的，一次小失误就仍然能长成一张大账单：平台不能无限后付费、自动充值不能无限续、任务不能无限重试。BC 的新规把第一层里属于「续费」的那一半交给了法律；剩下的一半，还是只能由你在控制台上把数字填死。
这篇哪里可能过时或不适用
最大的一处：BPCPA 对某个境外 AI 平台、某份具体合同或某笔 API 交易是否适用，取决于管辖连接点与合同分类。这要看个案事实。本文给的是法条框架，不替代律师意见，也不替代主管机构对你那笔交易的认定。
50 加元这个门槛出自法规而不是法条正文，本文引的是监管机构现行说明里的表述。法条本身只写「低于规定金额的未来履行合同除外」。
美国那一段变动最快。原稿写「2024 年」修订，本文按联邦公报的刊登日写成 2024 年 11 月 15 日；FTC 表决通过的时间早于刊登日，两者不是同一个数。ANPRM 的意见征集已于 2026 年 4 月 13 日截止，FTC 之后可能出正式的立法建议稿，也可能不出；本文写的是核稿当天联邦公报上的状态。原稿把 ANPRM 的日期写成 3 月 11 日，联邦公报的刊登日是 3 月 13 日，已按公报改正。
平台那三段的时效性最短。Cursor 与 xAI 的控制项、参数名和默认值随产品更新，xAI 那页标注的最后更新日是 2026 年 8 月 18 日。文中那两个乘出来的金额是按官方参数做的算术，不是平台公布的数值，参数一改结果就变。
原稿引过一条 Revolut 美国页面来说明虚拟卡限额，本机取回 403，无法确认页面内容，已整段删除，改用可读的 Privacy.com 功能页。原稿另引的两条 Reddit 帖子在本机只能取回 JavaScript 外壳，读不到正文，也已删除。GitHub 那条个案是提交者单方陈述，未经公司确认。
标记：源＝BC 省府新闻稿、BPCPA 法条原文、Consumer Protection BC 现行说明与投诉入口、美国联邦公报原文、加拿大 FCAC 页面、平台官方文档；诉＝监管机构已提起但尚未认定的诉讼；坊＝公开平台上的用户个案陈述。