美国

美国证券交易委员会

华盛顿特区，20549

表格10-K

(标记一)

截至本财政年度止12月31日, 2022

或

委托文件编号：001-40835

EngageSmart，Inc.

(注册人的确切姓名载于其章程)

注册人的电话号码，包括区号：(781) 848-3733

根据该法第12(B)条登记的证券：

根据该法第12(G)条登记的证券：无

如果注册人是证券法规则405中定义的知名经验丰富的发行人，请用复选标记表示。YES ☒ No ☐

用复选标记表示注册人是否不需要根据该法第13节或第15(D)节提交报告。是的ES ☐ 不是 ☒

用复选标记表示注册人是否：(1)在过去12个月内(或注册人被要求提交此类报告的较短时间内)提交了1934年《证券交易法》第13或15(D)节要求提交的所有报告，以及(2)在过去90天内一直遵守此类提交要求。YES ☒ NO ☐

用复选标记表示注册人是否在过去12个月内(或在注册人被要求提交此类文件的较短时间内)以电子方式提交了根据S-T规则第405条(本章232.405节)要求提交的每个交互数据文件。YES ☒ NO ☐

用复选标记表示注册人是大型加速申报公司、加速申报公司、非加速申报公司、较小的报告公司或新兴成长型公司。请参阅《交易法》第12b-2条规则中“大型加速申报公司”、“加速申报公司”、“较小申报公司”和“新兴成长型公司”的定义。

如果是一家新兴的成长型公司，用复选标记表示注册人是否已选择不使用延长的过渡期来遵守根据《交易所法》第13(A)节提供的任何新的或修订的财务会计准则。☐

用复选标记表示注册人是否提交了一份报告，证明其管理层根据《萨班斯-奥克斯利法案》(《美国联邦法典》第15编，第7262(B)节)第404(B)条对其财务报告的内部控制的有效性进行了评估，该评估是由编制或发布其审计报告的注册会计师事务所进行的。☐

如果证券是根据该法第12(B)条登记的，应用复选标记表示登记人的财务报表是否反映了对以前发布的财务报表的错误更正。 ☐

用复选标记表示这些错误更正中是否有任何重述需要对注册人的任何执行人员在相关恢复期间根据第240.10D-1(B)条收到的基于激励的补偿进行恢复分析。 ☐

用复选标记表示注册人是否是空壳公司(如《交易法》第12b-2条所定义)。是☐ NO ☒

截至2022年6月30日，也就是注册人最近完成的第二季度的最后一个营业日，公司非关联公司持有的有投票权和无投票权普通股的总市值，基于该日普通股的收盘价作为$578,411,043.

截至2023年1月31日，注册人拥有166,189,389普通股，每股面值0.001美元，已发行。

以引用方式并入的文件

目录表

i

关于前瞻性陈述的特别说明

本年度报告(Form 10-K)(以下简称“年度报告”)包含前瞻性陈述。我们打算将这些前瞻性陈述纳入修订后的1933年证券法第27A节(“证券法”)和修订后的1934年证券交易法第21E节(“交易法”)中包含的前瞻性陈述的安全港条款。本年度报告中除有关历史事实的陈述外，其他所有陈述均为前瞻性陈述。在某些情况下，您可以通过“可能”、“将会”、“应该”、“预期”、“计划”、“预期”、“可能”、“打算”、“目标”、“项目”、“考虑”、“相信”、“估计”、“预测”、“预测”、“潜在”或“继续”或这些术语的否定或其他类似表述来识别前瞻性陈述。本年度报告中包含的前瞻性陈述包括但不限于有关我们未来的经营业绩和财务状况、行业和业务趋势、股权薪酬、业务战略、计划、市场增长和我们未来业务的目标的陈述，包括与我们软件解决方案的数字化采用、客户获取战略、对新产品的投资和对现有产品的改进、向新垂直市场的扩张以及对选定的收购和/或处置的追求有关的陈述。

本年度报告中的前瞻性陈述仅为预测。这些前瞻性陈述主要基于我们目前对未来事件和财务趋势的预期和预测，我们认为这些事件和财务趋势可能会影响我们的业务、财务状况和经营结果。前瞻性陈述涉及已知和未知的风险、不确定性和其他重要因素，可能导致我们的实际结果、业绩或成就与前瞻性陈述明示或暗示的任何未来结果、业绩或成就大不相同，包括但不限于本年度报告第1A项所讨论的重要因素。本年度报告中的前瞻性陈述基于截至本年度报告日期我们所掌握的信息，虽然我们认为这些信息构成了此类陈述的合理基础，但此类信息可能是有限或不完整的，我们的陈述不应被解读为表明我们已对所有可能获得的相关信息进行了详尽的调查或审查。这些陈述本质上是不确定的，告诫投资者不要过度依赖这些陈述。

您应阅读本年度报告以及我们作为证物提交给本年度报告的文件，并了解我们未来的实际结果、业绩和成就可能与我们预期的大不相同。我们通过这些警告性声明来限定我们所有的前瞻性声明。除非适用法律要求，我们不打算公开更新或修改本年度报告中包含的任何前瞻性陈述，无论是由于任何新信息、未来事件或其他原因。

II

汇总风险因素

我们的业务面临许多风险和不确定性，包括第一部分第1A项所述的风险和不确定性。本年度报告表格10-K中的“风险因素”。在投资我们的普通股时，您应该仔细考虑这些风险和不确定性。影响我们业务的主要风险和不确定因素包括：

三、

第一部分

它em 1. 公事。

概述

我们是垂直定制客户互动软件和集成支付解决方案的领先提供商。在EngageSmart，我们的使命是简化客户和客户接触，使我们的客户能够将资源集中在改善他们的业务和更好地服务于他们的社区的计划上。我们提供单实例、多租户、真正的软件即服务(SaaS)垂直解决方案，旨在通过推动数字采用和自助服务来简化客户与客户的互动。截至2022年12月31日，EngageSmart在几个核心垂直领域为中小企业解决方案部门的约99,300名客户和企业解决方案部门的约3,300名客户提供服务：健康与健康、政府、公用事业、金融服务、医疗保健和捐赠。我们的SaaS解决方案是专门为我们的每个垂直市场构建的，它们简化并自动化了任务关键型工作流，如调度、客户自注册、客户通信、无纸化账单和电子支付处理。我们的解决方案改变了客户的数字参与度，并使他们能够管理、改进和发展他们的业务。

我们认为，我们服务的市场受到遗留系统和流程的负担，这些系统和流程导致运营效率低下，消费者的数字采用率相对较低。与此同时，消费者越来越需要便捷的自助服务功能和直观、无摩擦、个性化的数字体验，这些在其他行业已经变得司空见惯。现有解决方案通常构建在传统的、托管的或内部部署的基础设施上，这些基础设施可能缺乏提供高级数字参与功能所需的灵活性、可扩展性和集成。这为我们的解决方案创造了一个巨大的机会，通过更换或增强我们客户使用的信息系统来改善客户体验。我们相信，我们能够利用我们真正的SaaS解决方案快速创新并不断为客户提供增强功能，这是一项关键的竞争优势，可以增加数字采用率并为客户增加价值。

我们相信，我们的解决方案解决了当今巨大的市场机遇。我们的垂直市场很大，渗透率低，通常不是周期性的，有大量的空白，数字采用率较低，软件和支付的使用率不断增长。许多垂直市场才刚刚开始他们的数字之旅，为增长提供了一个有吸引力的跑道。

我们的解决方案

我们将我们的解决方案分为两个可报告的细分市场：企业解决方案和中小企业解决方案。企业解决方案部门主要致力于提供SaaS解决方案，通过电子账单和数字支付简化客户与客户的互动。中小企业解决方案部门主要致力于提供面向健康和健康行业的端到端实践管理解决方案。我们的价值主张侧重于通过四个核心SaaS解决方案转变我们客户的数字参与度，包括：

1

我们成功地帮助我们的客户简化、精简和发展他们的业务，使我们实现了显著增长。在截至2022年和2021年12月31日的财年中，我们分别创造了3.039亿美元和2.163亿美元的收入。截至2022年12月31日和2021年12月31日的年度，我们的净收益为2060万美元，净亏损为900万美元。截至2022年12月31日和2021年12月31日的年度，我们调整后的EBITDA分别为4930万美元和3060万美元。请参阅“管理层对财务状况和经营结果的讨论和分析”，以对调整后的EBITDA(非公认会计原则)与净收益(亏损)进行对账，净收益(亏损)是根据美国公认会计原则(“公认会计原则”)计算和列报的最直接可比的财务衡量标准。

我们的竞争优势

我们相信，我们在市场上拥有差异化的地位，建立在以下优势之上：

2

我们的增长战略

我们专注于以快速、可持续和有纪律的方式发展和扩大我们的业务。我们打算通过实施以下关键战略来推动增长：

3

我们的技术和架构

我们的解决方案是根据一套共同的基本技术原则设计和构建的，这些原则使我们脱颖而出，并为我们的客户提供了多种好处。我们的解决方案从根本上为快速推向市场、可扩展性、安全性、耐用性和可靠性而设计。实现这些优势的基础技术包括：

我们的解决方案采用微服务、集装箱化和其他现代架构概念，通过设计为零停机部署、降低测试复杂性、管道和交付自动化、持续交付和安全性提供支持。我们一直在投资新兴技术，这些技术将有助于改善我们客户的体验。

在许多情况下，客户可以通过选择他们需要或想要的功能或服务来配置他们的体验，如果他们愿意，也可以在帮助下选择。无需定制代码即可利用我们的SaaS平台功能。

销售、市场营销和客户成功

销售和市场营销

我们采用多元化和高效的市场营销战略，利用数字营销、直销、推荐和战略合作伙伴关系来加速获得新客户。

在我们的中小企业解决方案部门，我们主要通过搜索引擎优化、口碑传播、付费客户推荐安排和搜索引擎营销来产生入站兴趣。我们采用的是自助服务模式。大多数客户在没有与SimplePractice员工交谈的情况下导航到我们的网站并采用我们的解决方案。

在我们的企业解决方案部门，我们直接与客户的后端核心系统集成，并与直接销售团队一起进入市场，有时还与战略合作伙伴(如后端软件提供商)一起进入市场。我们利用合作伙伴提供销售线索生成和销售支持，我们有300多个独特的客户帐单和客户管理系统集成。我们的合作伙伴关系为我们提供了更多进入垂直市场的机会，通过预审的线索推动高效的销售流程。通过我们的战略合作伙伴关系，我们享受着更短的销售周期，这使得我们的销售团队可以花更少的时间进行开发，而花更多的时间进行销售。我们的合作伙伴集成使我们能够通过实时、双向数据交换为支付者提供更丰富的体验。我们的合作伙伴关系以合作伙伴之间的推荐为中心，导致客户和我们之间的双方合同。

我们的直销团队负责产生对外销售线索，推动新业务，并帮助管理客户关系和续订。我们的销售团队还与现有客户保持密切关系，帮助识别和了解他们的特定需求，从而为我们的产品路线图提供信息。

4

客户成功

我们的客户成功团队深入了解客户的独特需求，并开发了相应的关系管理模式。我们利用所学知识不断改进我们的解决方案和客户体验。作为我们客户成功战略的一部分，我们建立了一个高效的多层次客户支持组织。我们的团队利用最新的技术，以他们最舒服的方式与我们的客户互动。无论是利用在线聊天支持、电子邮件还是电话，我们的目标都是将客户放在首位，高效地满足他们的需求。我们相信与定期签到建立长期的合作伙伴关系，以确保客户从我们的解决方案中实现最大价值，最终支持保留和增长。

研究与开发

研发是推动我们产品领先地位的关键因素，我们投入了大量的时间、精力和资源，以确保我们对我们服务的每个垂直领域的客户需求有深入的了解。我们不断创新，以提供增值功能，并专注于创建直接解决客户痛点的解决方案。我们与客户密切合作，收集他们的反馈，并利用我们深厚的垂直领域专业知识来改进我们的产品设计。我们的研发组织由工程、产品和设计团队组成，这些团队负责我们解决方案的设计、开发、测试、部署和持续支持。截至2022年12月31日的年度，研发支出为4870万美元，占收入的16.0%；截至2021年12月31日的年度，研发支出为3340万美元，占收入的15.4%。

竞争

垂直定制的客户互动软件和综合支付市场高度分散。我们主要与手动流程、单点解决方案供应商以及传统和现代解决方案提供商竞争。我们相信，我们真正的SaaS解决方案、垂直领域的专业知识、对客户和产品的关注以及卓越的人才的结合，使我们在竞争中脱颖而出。

对于我们的中小企业解决方案部门的解决方案，包括SimplePractice，我们主要与笔和纸、点解决方案供应商以及包括实践管理软件提供商在内的许多水平和垂直专业解决方案供应商竞争。我们相信，我们在以下关键竞争因素上处于有利地位：

对于我们企业解决方案部门的解决方案，我们主要与金融机构以及传统和现代解决方案提供商内部开发的账单提示和支付系统竞争。我们相信，我们在以下关键竞争因素上处于有利地位：

5

我们相信，在我们所服务的垂直行业中，我们在这些因素方面的竞争是有利的，但我们预计，随着现有竞争对手继续发展他们的产品和新公司进入我们的市场，竞争将继续加剧。为了保持竞争力，我们认为我们必须继续在研发、销售和营销以及客户支持方面进行投资。

我们的客户

我们通过我们的垂直市场为各种各样的客户提供服务。我们的大多数客户都在美国。下面是我们为每个细分市场提供的服务期间的客户数量细目。

监管环境

医疗保健法律法规

我们的业务受到广泛、复杂和快速变化的联邦和州医疗法律法规的约束。各种联邦和州机构有权发布法规，解释和执行医保法。这些条例在不同的司法管辖区可能有很大不同，现有法律和条例的解释和执行可能会定期变化，例如，根据监管机构执行优先事项的变化。我们不能保证法院或监管机构对我们业务的审查不会导致可能对我们的运营产生不利影响的决定，也不能保证医疗保健监管环境不会以限制我们运营的方式发生变化。此外，我们的消费者交易业务受某些金融服务法律、法规和规则的约束，例如支付卡行业数据安全标准(“PCI-DSS”)。

美国州和联邦卫生信息隐私和安全法

美国有许多联邦和州法律法规与个人信息(包括健康信息)的隐私和安全有关。特别是，经2009年《健康信息技术促进经济和临床健康法案》(统称《HIPAA》)修订的1996年《健康保险可携带性和责任法案》确立了隐私和安全标准，限制使用和披露受保护的健康信息(“PHI”)，并要求实施行政、物理和技术保障措施，以确保电子形式的个人可识别健康信息的机密性、完整性和可用性。我们的某些客户被作为HIPAA下的承保实体进行监管。作为代表我们的承保实体客户创建、接收、维护或传输PHI的服务提供商，我们是HIPAA定义的“业务伙伴”。由于HIPAA综合最终规则于2013年9月23日生效，HIPAA的某些要求也直接适用于业务伙伴。

违反HIPAA可能导致民事和刑事处罚，单一违反事件可能导致违反多个标准。我们还必须遵守HIPAA的违规通知规则。根据违规通知规则，业务伙伴必须将违规行为通知承保实体，而这些承保实体必须在违反非安全PHI的情况下毫不合理地延迟通知受影响的个人，这可能会危及PHI的隐私、安全或完整性。此外，必须向美国卫生与公众服务部提供通知

6

(“卫生和公众服务部”)和当地媒体，在违规影响超过500人的情况下。影响不到500人的违规行为必须每年向HHS报告。如果发生违约，我们的承保实体客户可能要求我们在违约通知过程中提供协助，并可能寻求赔偿和其他合同补救措施。

州总检察长也有权起诉针对本州居民的违反HIPAA的行为。虽然《公民权利和政治权利国际公约》并没有创造一种私人诉权，允许个人就违反《公民权利和政治权利国际法案》的行为在民事法院提起诉讼，但其标准已被用作州民事诉讼中注意义务的基础，例如那些因疏忽或鲁莽滥用个人信息而提起的诉讼。此外，HIPAA要求HHS对HIPAA涵盖的实体及其业务伙伴进行定期合规审计，以确保合规。它还要求卫生和公众服务部建立一种方法，根据该方法，受损害的个人如果是违反无担保公共卫生设施的行为的受害者，可以从违规者支付的民事罚款中获得一定比例的赔偿。鉴于HIPAA综合最终规则、最近的执法活动以及HHS的声明，我们预计联邦和州HIPAA将加大隐私和安全执法力度。此外，对HIPAA条款的拟议更改可能会增加我们的合规成本。

我们开展业务和我们的患者所在的许多州也有法律保护敏感和个人信息的隐私和安全，包括健康信息。这些法律可能类似于HIPAA和其他联邦隐私法，甚至比它们更具保护性。例如，我们所在的加利福尼亚州的法律比HIPAA更严格。在州法律比HIPAA更具保护性的地方，除了HIPAA之外，我们还必须遵守我们所受的州法律。在某些情况下，可能需要修改我们计划的操作和程序，以符合这些更严格的州法律。这些州法律中的一些不仅可能对违规者施加罚款和惩罚，而且与HIPAA不同的是，一些法律可能会向认为自己的个人信息被滥用的个人提供私人诉讼权利。此外，州法律也在迅速变化。例如，加利福尼亚州最近通过了《加州消费者隐私法》(CCPA)，该法案于2020年1月1日生效。虽然我们以业务伙伴的身份维护的任何信息可能不受CCPA的约束，但我们维护的有关客户的其他记录和信息可能受CCPA的约束。有关于新的联邦隐私法或联邦违规通知法的讨论，我们可能会受到这些法律的约束。

除了HIPAA、州健康信息隐私和州健康信息隐私法律外，我们还可能受到其他州和联邦隐私法律的约束，包括禁止不公平的隐私和安全做法以及关于隐私和安全的欺骗性声明的法律，以及对某些类型的活动(如数据安全和短信)提出具体要求的法律。

近年来，发生了多起广为人知的数据泄露事件，涉及不当使用和披露个人身份信息和私人安保费。许多州通过制定法律来应对这些事件，要求个人信息持有者保持安全措施，并采取某些行动来应对数据泄露，例如向受影响的个人和州官员提供有关违规的及时通知。此外，根据HIPAA和我们与我们的业务伙伴签订的相关合同，我们必须在发现违规行为后向合同合作伙伴报告无担保的PHI违规行为。在某些情况下，还必须通知受影响的个人、联邦当局和其他人。

电话消费者保护法(TCPA)

电话消费者保护法(TCPA)是一项联邦法规，旨在保护消费者免受不必要的电话和传真的影响。自成立以来，TCPA的权限已扩展到发送给消费者的短信。我们利用文本消息传递的服务受TCPA及其法规和机构指导的约束。

国家费用分割法

我们经常与医疗从业者组织签订服务合同，根据这些合同，我们向他们提供账单、编码和索赔提交、保险投保验证、患者入院、日程安排、预约提醒和一系列其他服务。这些合同关系受到各种州法律的约束，包括禁止拆分费用或与非专业或商业利益分享专业服务收入的法律。

一些费用分割要求可能适用于我们，即使我们在该州没有实体存在，仅基于我们与在该州获得执照的从业者达成的协议。这些法律因州而异，并受到州监管机构的广泛解释和执行。如果判定我们和我们与我们的医疗从业者客户的安排不合规，可能会导致不利的司法或行政行动、民事或刑事处罚、收到州监管机构的停止和停止令、吊销从业者执照，和/或重组这些安排。

7

医疗欺诈和滥用法律

虽然我们不直接提供由任何第三方付款人报销的任何项目或服务，但像我们这样的EHR供应商和实践管理解决方案提供商仍然受到许多联邦和州医疗保健监管法律的约束，这些法律限制了医疗保健行业的某些商业实践。这些法律很复杂，可能会迅速变化，它们在我们的特定解决方案和关系中的应用可能不清楚，可能会以我们意想不到的方式应用于我们的业务。这些法律包括但不限于联邦和州反回扣、虚假索赔和其他医疗欺诈和滥用法律。

联邦反回扣法规(“AKS”)禁止在知情的情况下故意直接或间接以现金或实物形式提供、支付、索取或接受报酬，以诱导或奖励个人推荐或购买、订购或推荐任何商品或服务，而这些商品或服务可根据联邦和州医疗保健计划(如Medicare和Medicaid)进行支付。个人或实体不需要实际了解法规或违反法规的具体意图即可实施违规行为。AKS包括保护某些安排的法定例外和监管避风港。然而，不符合安全港的要求并不意味着这种安排是非法的。相反，政府可能会在个案的基础上评估这种安排，考虑到所有事实和情况，包括各方的意图和该安排可能被滥用的可能性，并可能受到执法机构的更严格审查。

《联邦虚假申报法》禁止任何人在知情的情况下提交或导致提交虚假或欺诈性的联邦政府付款请求，或作出虚假陈述或使用虚假记录来批准索赔。FCA进一步规定，根据该条款提起的诉讼可以由个人以美国的名义提起，即“举报人”，他是指控的原始来源。此外，政府可以断言，就民事FCA而言，包括因违反AKS而产生的物品和服务的索赔构成虚假或欺诈性索赔。政府已经起诉了违反FCA导致提交虚假或欺诈性索赔的实践管理服务提供商，以及EHR软件供应商，其中包括歪曲软件的功能和向某些客户支付回扣，以换取违反AKS和FCA推广产品。违反FCA的处罚包括对每一次虚假索赔处以罚款，外加每一次虚假索赔造成的损害赔偿金额的三倍。

HIPAA还制定了联邦刑法，其中禁止明知和故意执行或试图执行诈骗任何医疗福利计划(包括私人第三方付款人)的计划，以及明知和故意伪造、隐瞒或掩盖重大事实，或就医疗福利、项目或服务的交付或付款做出任何重大虚假、虚构或欺诈性陈述。与AKS类似，个人或实体不需要实际了解法规或违反法规的具体意图即可实施违规。

我们开展业务的几个州也通过了类似的欺诈和滥用法律，如上所述。这些法律的范围和对它们的解释因州而异，由州法院和监管当局执行，各自拥有广泛的自由裁量权。一些州的欺诈和滥用法律适用于任何付款人报销的物品或服务，包括患者和商业保险公司，而不仅仅是那些由联邦资助的医疗计划报销的物品或服务。

违反这些法律或任何其他适用的政府法规可能会导致重大处罚，包括但不限于行政民事和刑事处罚、损害赔偿、交还、罚款、额外的报告要求和合规监督义务、合同损害赔偿、缩减或重组业务、被排除在政府医疗保健计划之外和/或监禁。

报销

我们的医疗从业者客户受到多个政府机构的监管，包括那些管理政府医疗计划的机构，如联邦医疗保险和医疗补助计划。因此，我们的医疗从业者客户对政府医疗计划的立法和监管变化以及报销政策、流程和付款率的变化非常敏感。近年来，有许多联邦立法和行政行动影响了政府的医疗保健计划，包括减少或增加向医疗保健提供者支付的调整，以及影响我们工作复杂性并需要修改我们的平台的调整。例如，2015年的《联邦医疗保险接入和芯片再授权法案》(“MACRA”)建立了一项质量支付计划，要求提供商团体跟踪和报告与质量、临床实践改进活动、电子病历的使用和成本有关的大量数据。这些措施的成败可能会影响今后几年的报销。同样，医疗改革正在导致一些支付者从批量支付模式过渡到基于价值的偿还模式，其中可能包括风险分担、捆绑支付和其他创新方法。联邦政府或州政府可能会在未来实施额外的减少、增加或改变报销金额的政府计划，这些计划对

8

影响我们的从业者客户群或增加提供我们服务的成本。任何此类变化都可能会降低我们从业者客户的报销率，从而对我们自己的财务状况产生不利影响。

医疗改革

在美国，我们预计医疗保健系统已经并将继续进行多项立法和监管改革，其中许多旨在控制或降低医疗成本。例如，《患者保护和平价医疗法案》(“ACA”)极大地改变了政府和私营保险公司为医疗保健提供资金的方式。自颁布以来，ACA的某些方面一直受到司法、行政和国会的挑战，2021年6月17日，美国最高法院推翻了下级法院的裁决，有效地驳回了几个州对ACA提出的最新司法挑战，但没有具体裁决ACA的合宪性。目前尚不清楚国会颁布或拜登政府实施的医疗改革措施，或者ACA面临的其他挑战(如果有的话)将如何影响ACA。

此外，自ACA颁布以来，还提出并通过了其他立法修改。这些变化包括每财年向提供者支付的联邦医疗保险总额减少2%，于2013年4月1日生效，由于随后对法规进行的立法修订，除临时暂停支付从2020年5月1日至2022年3月31日外，将一直有效到2030年，除非国会采取额外行动。

未来还可能采取更多的州和联邦医疗改革措施，其中任何一项都可能对我们和我们客户的业务和财务状况产生实质性影响。

反洗钱和反恐融资法律法规

根据我们与处理通过我们的解决方案进行的账单支付的第三方支付处理商达成的协议，我们有合同义务履行与他们在反洗钱和反恐融资法律法规下的合规义务相关的某些职能。我们未能正确履行这些职能可能会给这些第三方支付处理商合作伙伴带来刑事和民事责任以及声誉风险，这可能要求我们根据合同义务提供赔偿，如果有必要更换此类第三方支付处理商合作伙伴，还可能使我们承担额外的运营费用。因此，我们必须在合规职能上投入足够的资源，这可能会因为法律的变化或我们的产品和服务的额外复杂性而导致费用增加。

人力资本

员工

截至2022年12月31日，我们的员工队伍由971名员工组成，基本上所有员工都是在美国全职受雇的。我们还聘请承包商和顾问。我们投入了大量的时间和资源来建设我们的团队。我们高度依赖我们的管理层、高技能的软件工程师、销售人员和其他专业人员，我们继续吸引和留住有价值的员工是至关重要的。为了吸引和留住员工，我们努力使EngageSmart成为一个多元化、包容性和安全的工作场所，在强有力的薪酬和福利计划的支持下，为我们的员工提供在职业生涯中成长和发展的机会。我们的员工没有工会代表，也没有集体谈判协议的覆盖范围，我们相信我们的员工关系很牢固。

文化

在EngageSmart，我们相信我们的文化是推动我们成功的竞争差异化因素。我们的文化建立在四大支柱之上：爱、代理、联系和影响。

9

仆人领导力渗透到我们的组织中，并巩固了我们的成长心态。作为服务领导者，我们的团队成员认为，我们的首要责任是为与他们合作最密切的客户、合作伙伴和队友消除障碍。服务式领导模式将客户和一线员工放在组织结构图的顶部。我们相信，最好的领导者会让他们的团队出类拔萃。我们的员工感受到了快速响应、快速创新和高效构建的力量，使我们能够保持产品领先地位，并帮助我们的客户在市场中取胜。我们有才华的员工喜欢赢，当我们的客户和合作伙伴赢了，我们就赢了。

我们是一支致力于改善人类和地球生活的团队。凭借独特的才能和对积极影响的共同热情，我们邀请员工提名他们选择的慈善机构，EngageSmart与他们的贡献相匹配。员工每年也会有时间在他们的社区做志愿者。EngageSmart支持像Build Boston这样的关键组织的使命，合作赋予资源不足社区的年轻人权力。

我们整个EngageSmart社区一起培养了一种以回报为基础的公司文化，并在我们所做的每一件事中找到joy。

多样性、公平、包容性和归属感(“Dei&B”)

由于我们重视多样性、公平性、包容性和归属感，EngageSmart寻求各种背景和经验的个人。我们正在创造一个让每个人都能茁壮成长的环境，确保Dei&B融入我们的文化、价值观和商业模式是EngageSmart的战略。我们的客户是多样化的，所以我们正在打造一支也是如此的团队。通过我们的年度包容性调查和我们的员工资源小组等举措，我们正在建立文化基础，为人们提供情感和身体空间，让他们把真实的自我带到工作中。

学习与发展

EngageSmart培育了一种学习文化，使员工能够通过强有力的职业对话、自我评估以及内部和外部学习和发展计划，实现自己的职业发展和职业发展。我们的EngageSmart大学平台为我们的员工提供了所有内部培训计划的单一访问点，以及按需提供的虚拟学习资源，以帮助他们学习、成长和发展。我们的内部领导力发展计划包括队列学习、同行指导以及非正式和正式的指导。

薪酬和福利

在EngageSmart，我们招聘、留住和培养多样化的人才。我们致力于提供具有市场竞争力的薪酬、福利和公平待遇。我们定期对总薪酬和福利进行市场分析，以确保我们根据员工的角色、水平、表现和位置保持竞争力。

我们提供大量的健康、福利和退休福利，员工有资格参加，包括医疗、牙科、视力、人寿保险、弹性休假和带薪育儿假。此外，员工还可以获得各种自愿福利，包括我们的401(K)计划，其中包括公司匹配、灵活支出、员工助理计划(“EAP”)、学费报销、宠物保险和法律保险。

员工有资格参加我们的股权激励计划。这些计划包括向员工授予股票期权和限制性股票单位(“RSU”)，以及员工股票购买计划(“ESPP”)。我们相信，所有员工都应该对我们的业务拥有“所有权”。

在EngageSmart，我们是一支致力于改善人类和地球生活的团队。凭借独特的人才和对积极影响的共同热情，我们每年都会选择支持慈善机构，EngageSmart会为这些慈善机构匹配员工的贡献。此外，我们还提供灵活的工作时间，让员工能够在自己的社区做志愿者。

健康与安全

我们致力于支持我们员工的福祉，并继续采取积极和支持的方式，帮助我们的员工在新冠肺炎疫情期间保持健康和高效，包括支持我们的员工在家工作的能力。截至2022年12月31日，我们有相当数量的员工继续以远程身份工作。

10

知识产权

我们依靠知识产权的组合，包括专利、商标、版权和商业秘密以及合同权利来保护我们的专有软件和我们的品牌。我们已经在美国获得或申请了我们专有技术的某些实质性方面的专利保护，我们已经在美国注册或申请注册我们的某些商标。除了我们拥有的知识产权外，我们还从第三方获得某些技术和知识产权的许可，包括我们平台中包含的软件。我们一般通过使用内部和外部控制来控制对我们软件和其他专有或机密信息的访问和使用，包括与我们的员工和有权访问我们的软件和其他机密信息的第三方签订保密和保密协议。

截至2022年12月31日，我们通过一家或多家子公司持有9项与我们的专有技术相关的美国专利。如果我们目前颁发的专利保持到其期限结束，它们将在2023年至2026年之间到期。这些专利的到期不太可能对我们的业务、财务状况或运营结果产生重大不利影响。此外，截至2022年12月31日，我们通过一家或多家子公司在美国拥有13个注册商标。

我们还拥有几个域名，包括www.Engagesmart.com。有关知识产权保护如何影响我们业务的其他讨论，请参阅题为项目1A的部分。风险因素--与我们的技术和知识产权相关的风险。

可用信息

在我们于2021年9月进行首次公开募股时，EngageSmart，LLC根据法定转换将其转变为特拉华州的一家公司，并将其名称更名为EngageSmart，Inc.(以下简称“公司转换”)。有关我们公司转换的信息和完整描述，请参阅附注12--股东权益在本年度报告F-1页开始的综合财务报表中。如本年度报告中所使用的，“EngageSmart”、“我们的公司”、“我们的公司”和“我们的业务”在公司转换之前是指EngageSmart，LLC，在公司转换之后是指EngageSmart，Inc.。

我们的互联网地址是www.Engagesmart.com。我们在我们的网站上为投资者免费提供各种信息，包括我们的Form 10-K年度报告、Form 10-Q季度报告、Form 8-K的当前报告，以及在我们以电子方式将这些材料提交给美国证券交易委员会或向其提供这些材料后，在合理可行的范围内尽快对根据交易法第13(A)或15(D)节提交或提供的报告进行修订。我们网站上的信息不是我们向美国证券交易委员会提交的这份报告或任何其他报告的一部分。

11

它EM 1A。风险因素。

我们的业务涉及重大风险，其中一些风险如下所述。您应仔细考虑以下描述的风险和不确定性，以及本10-K表格年度报告中的所有其他信息。任何这些风险和不确定性的实现都可能对我们的声誉、业务、财务状况、经营结果、增长和未来前景以及我们实现战略目标的能力产生实质性的不利影响。在这种情况下，我们普通股的市场价格可能会下跌，你可能会损失部分或全部投资。

与我们的商业和工业有关的风险

我们的快速增长可能不是可持续的，也不是我们未来增长的标志。

我们最近的快速增长可能不是可持续的，也不能预示我们未来的增长。尽管近年来使用我们解决方案的客户数量快速增长，但不能保证我们将能够吸引新客户或留住现有客户。我们吸引新客户、保留现有客户的收入或增加新客户和现有客户采用我们的解决方案的能力受到多种因素的影响，包括：

12

如果我们不能管理我们的基础设施来支持未来的增长，我们的业务可能会受到损害。

我们业务的快速增长对我们的运营基础设施提出了巨大的需求。我们解决方案的可扩展性和灵活性取决于我们的技术和网络基础设施的功能，以及它处理不断增加的流量和带宽需求的能力。使用我们解决方案的客户及其客户数量的增长增加了我们处理的数据量。增加的数据传输出现的任何问题都可能损害我们的品牌或声誉。此外，随着我们业务的增长，我们将需要投入更多资源来改善我们的运营基础设施，并继续增强其可扩展性，以保持我们解决方案的性能，包括客户支持、风险和合规运营以及其他SaaS解决方案服务。这些努力的任何失败或延迟都可能导致服务中断、系统性能受损以及客户和客户满意度下降。如果持续或反复出现这些性能问题，可能会降低我们的解决方案对客户的吸引力，并可能导致失去客户机会和更高的流失率，其中任何一个都可能损害我们的收入增长、客户忠诚度和我们的声誉。即使我们扩展业务的努力取得了成功，这些努力也将是昂贵和复杂的，需要投入大量的管理时间和注意力。我们还可能因努力扩大内部基础设施而面临效率低下或服务中断的问题。我们不能确保对内部基础设施的扩展和改进将及时有效地实施，并且此类故障可能会对我们的业务、运营业绩和财务状况产生不利影响。

此外，我们的快速增长已经并可能继续给我们的管理、行政、运营、财务和其他资源带来巨大的压力。我们从2020年12月31日的592名员工增加到2022年12月31日的971名员工，几乎所有员工都是全职员工。我们打算进一步扩大我们的整体业务，包括员工人数，但不能保证我们的收入将继续增长或增长得足够快，以抵消与增加员工人数相关的成本。随着我们的发展，我们将被要求继续改进我们的业务和财务控制以及报告程序，而我们可能无法有效地做到这一点。此外，我们管理层中的一些成员没有管理大型上市公司的丰富经验，因此我们的管理层可能无法有效地管理这种增长。在管理我们不断增长的业务时，我们还面临着过度招聘、过度补偿员工和过度扩张运营基础设施的风险。因此，我们可能无法在未来有效地管理我们的费用，这可能会对我们的毛利润或营业收入产生负面影响。

此外，我们认为，我们成功的一个重要因素是我们的企业文化，我们认为企业文化促进了创新，并植根于将我们的成功与客户的成功保持一致的理念。由于我们的快速增长，我们有相当一部分员工在我们这里工作了不到三年。随着我们继续发展和发展上市公司的基础设施，我们必须有效地整合、发展和激励越来越多的新员工，这些员工分散在不同的地理位置，主要分布在美国。我们地理上分散的劳动力可能会使我们的管理层更难有效地管理我们的增长和保护我们的企业文化。此外，我们必须保持在进一步开发我们的解决方案和实施新功能和工具时快速执行的能力。因此，我们可能会发现很难维持我们的企业文化，这可能会限制我们创新和有效运营的能力。任何未能保护我们的文化也可能对我们招聘和留住人员、继续保持现有水平的业绩或有效和高效地执行我们的业务战略的能力产生负面影响。

我们的风险管理努力可能无法有效地防止欺诈活动，这些欺诈活动可能会使我们面临重大财务损失和责任，并以其他方式损害我们的业务。

我们提供的解决方案可实现整个账单支付生命周期的自动化，为大量客户和客户提供电子账单展示、客户参与和支付处理。对于我们的一些解决方案，我们分担了验证客户身份和监控交易欺诈的责任。我们和我们的客户过去一直是，并将继续成为寻求实施金融欺诈行为的各方的目标，这些当事人使用窃取身份和银行账户、泄露商业电子邮件账户、员工或内部欺诈、账户接管、虚假申请和支票欺诈等技术。我们过去曾经、将来也可能遭受由我们的客户、合作伙伴、客户、员工或其他第三方实施或针对我们的客户、合作伙伴、客户、员工或其他第三方实施的金融欺诈行为造成的损失。

通过我们的解决方案试图实施欺诈的技术正在不断发展，我们花费了相当多的资源来继续监测和打击它们。此外，当我们引入新产品和功能或扩展现有产品时，我们可能无法识别新产品或功能造成的所有风险。我们的风险管理政策、程序、技术和流程可能不足以识别

13

我们面临的风险，使我们能够预防或减轻我们已确定的风险，或确定我们未来可能面临的其他风险。此外，我们的风险管理政策、程序、技术和流程可能包含错误，或者我们的员工或代理人可能在判断上出现错误或错误，从而可能导致我们遭受巨大的经济损失。我们解决方案的软件驱动和高度自动化的性质可能会使犯罪分子和那些实施欺诈的人给我们的业务造成重大损失。随着越来越多的客户、合作伙伴和客户使用我们的解决方案，我们面临的单个用户或少数用户的损失风险将会增加。

我们目前的业务和预期的增长将继续对我们的风险管理工作提出重大要求，我们将需要继续发展和改进我们现有的风险管理基础设施、政策、程序、技术和流程。随着用于实施欺诈的技术的发展，我们可能需要修改我们的解决方案来降低欺诈风险。随着我们的业务增长和变得更加复杂，我们可能无法预测欺诈相关损失，并在账面上计入适当的准备金。此外，我们解决方案中的此类欺诈性活动还可能使我们面临民事和刑事责任以及政府和监管制裁，并可能导致我们违反对第三方合作伙伴的合同义务。

如果我们无法吸引新客户或将试用客户转化为付费客户，我们的收入增长和经营业绩将受到不利影响。

为了增加收入，我们必须继续吸引新客户，并增加对这些客户的销售。随着我们市场的成熟，我们解决方案的发展，以及竞争对手推出的成本更低或差异化的产品或服务被认为与我们的解决方案竞争，我们销售解决方案的能力可能会受到损害。

同样，如果客户或用户认为替代产品中包含的功能减少了对我们解决方案的需求，或者他们更喜欢购买与其他公司提供的产品捆绑在一起的产品，我们的销售可能会受到不利影响。此外，为了吸引新客户，我们可能会提供更简单、价格更低的解决方案，这可能会降低我们的盈利能力。

我们依赖我们的营销策略，最重要的是在我们的SimplePractice解决方案中，提供我们解决方案的无风险试用，以及其他入站数字营销策略来创造销售机会。将这些试用客户转变为付费客户通常需要广泛的后续行动和接触。许多潜在客户从未从我们解决方案的试用版本转换为我们解决方案的付费版本。此外，我们通常依赖于组织中发起我们解决方案的试用版本的个人，他们能够说服组织内的决策者转换为付费版本。如果这些用户没有成为或无法说服其他用户成为付费客户，我们将无法实现此营销战略的预期好处，我们的收入增长能力将受到不利影响，特别是在我们的中小企业解决方案部门。由于这些和其他因素，我们可能无法吸引新客户，这将对我们的业务、收入、毛利率和经营业绩产生不利影响。

如果我们不能成功推出新功能或服务并对我们的解决方案进行增强，我们的业务和运营结果可能会受到不利影响。

我们吸引新客户和增加现有客户收入的能力在一定程度上取决于我们增强和改进我们的解决方案以及推出新功能和服务的能力。为了发展我们的业务并保持竞争力，我们必须继续增强我们的解决方案并开发能够反映技术不断发展的本质和客户需求的功能。SimplePractice、InvoiceCloud和任何其他解决方案、产品、增强功能或开发的成功取决于以下几个因素：我们对市场变化、需求和产品功能的预期，包括及时的产品介绍和总结；足够的客户需求；我们产品开发工作中的成本效益；以及能够以更低的价格、更高效、更方便或更安全地提供具有竞争力的产品的新技术的激增。此外，由于我们的解决方案旨在与各种系统、应用程序、数据和设备一起运行，因此我们需要不断修改和增强我们的解决方案，以跟上此类系统的变化和更新。我们在开发这些修改和增强功能方面可能不会成功。此外，在我们的解决方案中添加功能将增加我们的研发费用。我们开发的任何新功能可能不会以及时或具有成本效益的方式推出，或者可能无法获得必要的市场接受度，从而产生足够的收入来证明相关费用是合理的。很难预测客户对新功能的接受程度。这种不确定性限制了我们预测未来运营结果的能力，并使我们面临几个挑战，包括我们规划和模拟未来增长的能力。如果我们不能解决这些不确定性并成功开发新功能，请增强我们的解决方案, 或以其他方式克服技术挑战和竞争技术，我们的业务和运营结果可能会受到不利影响。

我们还提供某些额外的服务，如整合和培训。如果我们不能推出新的解决方案或增强我们现有的解决方案，以跟上客户部署策略的变化，我们可能无法吸引

14

新客户，留住现有客户，并扩大他们对我们软件的使用或获得续订合同，这对我们业务的未来非常重要。

我们的业务、财务状况和运营结果在很大程度上取决于我们的客户是否与我们续签了我们的解决方案合同，并扩大了他们对我们解决方案的使用。我们客户续订的任何减少或未能说服我们的客户扩大他们对解决方案和相关服务的使用都会损害我们的业务、运营结果和财务状况。

我们的解决方案是基于期限的。在我们的企业解决方案部门，我们的大多数合同期限为三年，但我们有许多合同必须每季度续签一次。在我们的中小企业解决方案部门，我们几乎所有的合同都必须按月续签。为了维持或改善我们的经营业绩，重要的是我们的客户不终止与我们的合同，在他们的条款到期时与我们续签合同，并以相同或更优惠的条款续签。对于我们基于交易的安排，重要的是我们的客户与我们一起处理大量的业务。我们的客户没有义务与我们续签合同，我们可能无法准确预测客户续约率。此外，我们业务的增长在一定程度上取决于我们的客户扩大他们对解决方案的使用。从历史上看，我们的一些客户出于各种原因选择不与我们续签合同，包括由于他们的战略信息技术优先事项、预算、成本的变化，在某些情况下，由于竞争对手的产品。我们的续约率也可能由于许多其他因素而下降或波动，包括我们的客户对我们的解决方案或我们的定价的满意或不满意、我们客户支持服务的有效性、合并、收购、处置和其他影响我们客户基础的战略交易、全球经济状况以及本文描述的其他风险因素。我们向现有客户销售额外功能的能力可能需要更复杂和成本更高的销售工作，特别是对于拥有更高级管理和成熟采购职能的较大客户。结果, 我们不能向您保证客户会与我们续签合同或增加他们对我们解决方案的使用。如果我们的客户不与我们续签合同或以不太优惠的条款续签，或者如果我们无法扩大客户对我们解决方案的使用，我们的业务、运营结果和财务状况可能会受到不利影响。

我们有亏损的历史，预计未来我们的运营费用会增加，可能无法持续盈利。

我们过去曾出现运营亏损，包括截至2021年12月31日和2020年12月31日的年度。在可预见的未来，我们的运营费用可能会大幅增加，因为我们将继续花费财务资源来发展我们的业务，包括开发新产品和为现有产品添加特性和功能；扩大我们的销售队伍和营销以赢得新客户；扩展到新的垂直市场；寻求战略收购或战略投资；改善我们的技术基础设施，包括系统架构、可扩展性、可用性、性能和网络安全；遵守法律和法规；以及投资于一般行政管理，包括与上市公司相关的增加的法律和会计费用。我们可能在业务上进行的这些和其他投资相关的成本增加，可能无法产生预期的收益。如果我们无法以足以抵消预期成本增加的速度增加收入，我们的业务、经营业绩和财务状况将受到损害，我们可能无法在短期或长期内保持盈利能力。

如果我们不能适应和有效应对快速变化的技术、不断发展的行业标准和法规以及不断变化的业务需求、要求或偏好，我们的产品可能会变得不那么有竞争力，我们的增长率可能会下降。

我们的解决方案市场相对较新，并受到持续的技术变化、不断发展的行业标准和支付方法、不断变化的法律法规以及不断变化的客户和客户需求、要求和偏好的影响。我们业务的成功将在一定程度上取决于我们及时适应和有效应对这些变化的能力，包括推出新的解决方案。任何新解决方案的成功，或对现有解决方案的任何增强或修改，都取决于几个因素，包括此类解决方案的及时完成、推出和市场接受度、增强和修改。如果我们无法改进我们的解决方案或开发新的解决方案，以跟上技术和法规的变化并获得市场认可，或者如果出现了能够以比我们的产品更低的价格、更高效、更方便或更安全的方式提供具有竞争力的解决方案的新技术，我们的业务、运营业绩和财务状况将受到不利影响。此外，由于新冠肺炎大流行的影响，我们可能会在开发和引入新解决方案方面遇到延误。此外，对我们现有解决方案或技术的修改将增加我们的研发费用。上述任何一项都可能减少对我们服务的需求，导致客户、合作伙伴和客户的不满，并对我们的业务产生不利影响。

15

我们解决方案中的实际或预期错误、故障或错误可能会对我们的业务、运营结果、财务状况和增长前景产生不利影响。

我们的解决方案很复杂，因此，过去和将来可能会发生未检测到的错误、故障或错误。我们的解决方案用于具有不同操作系统、系统管理软件、应用程序、设备、数据库、服务器、存储、中间件、定制和第三方应用程序和设备以及网络配置的信息技术环境中，这在过去会导致，将来也可能会导致部署我们解决方案的信息技术环境中的错误或故障。这种多样性增加了这些信息技术环境中出现错误或故障的可能性。尽管我们进行了测试，但在我们的客户使用我们的解决方案之前，可能无法发现真正或感知到的错误、故障或错误。我们产品中的真实或可察觉的错误、故障或错误可能会导致负面宣传、失去或延迟市场对我们的解决方案的接受，并损害我们的品牌、削弱我们的竞争地位、客户对他们所遭受的损失的索赔或未能履行我们的客户协议中规定的服务水平承诺。在这种情况下，出于客户关系或其他原因，我们可能需要或可能选择(并在过去已经选择)花费大量额外资源来帮助纠正问题。我们软件中的任何错误、故障或错误都可能损害我们吸引新客户、留住现有客户或扩大他们对我们软件的使用的能力，这将对我们的业务、运营结果和财务状况产生不利影响。

我们可能会面临激烈的竞争，这可能会限制我们在行业内保持或扩大市场份额的能力，如果我们不保持或扩大市场份额，我们的业务、财务状况和经营业绩将受到损害。

我们可能面临激烈的竞争，这可能会限制我们在行业内保持或扩大市场份额的能力，如果我们不保持或扩大市场份额，我们的业务、财务状况和经营业绩将受到损害。垂直定制的客户互动软件和综合支付市场高度分散。我们主要与手动流程、单点解决方案供应商以及传统和现代解决方案提供商竞争。随着成本的下降和技术的进步，市场饱和度的增加可能会改变竞争格局，有利于规模比我们目前拥有的竞争对手更大的竞争对手。

对于我们的SimplePractice解决方案，我们主要与笔和纸、点解决方案供应商以及包括实践管理软件提供商在内的许多水平和垂直专业解决方案供应商竞争。对于我们企业解决方案部门的解决方案，我们主要与金融机构以及传统和现代解决方案提供商内部开发的账单提示和支付系统竞争。与我们相比，我们的一些竞争对手拥有更高的知名度、更长的运营历史和更多的资源。因此，我们的竞争对手可能会比我们更快、更有效地响应新的或不断变化的机会、技术、标准或客户要求。此外，现有和潜在的竞争对手已经并可能在未来与互补产品、技术或服务的供应商建立合作关系，以增加其产品在市场上的供应。因此，可能会出现新的竞争对手或联盟，它们拥有比我们更大的市场份额、更大的客户基础、更广泛采用的专有技术、更丰富的营销专业知识、更多的财务资源和更多的销售队伍，这可能使我们处于竞争劣势。

此外，鉴于这些优势，即使我们的解决方案比竞争对手的产品更有效，现有或潜在客户可能会接受我们竞争对手的产品，而不是购买我们的解决方案。

我们也在价格的基础上竞争。我们可能会受到定价压力的影响，原因包括行业内的竞争、我们客户的整合、政府行动以及客户经历的财务压力。如果我们的价格面临巨大的下行压力，或者客户获得或开发与之竞争的解决方案和服务，我们的业务利润将会减少，我们的运营结果将受到不利影响。

我们不能确定在这种竞争的环境中，我们是否能够留住现有客户或扩大客户基础。如果我们不留住现有客户或扩大客户基础，或者如果我们不得不重新谈判现有合同，我们的业务、财务状况和运营结果将受到损害。如果我们的一个或多个竞争对手或潜在竞争对手与另一个竞争对手合并或合作，竞争格局的变化也可能对我们有效竞争的能力产生不利影响，并可能损害我们的业务、财务状况和运营结果。

如果我们在建立、发展或维持战略伙伴关系方面不成功，我们的竞争能力可能会受到损害，我们的经营业绩可能会受到影响。

我们依赖于将我们的各种解决方案集成到第三方软件产品中，包括客户信息系统、企业风险管理系统和会计系统，这使我们能够增强此类软件产品的能力。我们还依靠战略合作伙伴关系向新客户推荐我们企业解决方案中的解决方案

16

我们依靠少数几个战略合作伙伴帮助我们为某些解决方案创造了很大一部分收入。虽然我们与战略合作伙伴的关系是相互独立的，但如果我们在经营的行业中声誉受损，或者如果我们无法与新的战略合作伙伴建立关系并与现有战略合作伙伴发展关系，我们的增长前景将会减弱，我们的业务、财务状况和经营业绩可能会受到不利影响。此外，我们还与某些战略合作伙伴达成了收入分享安排。如果我们的战略合作伙伴要求从他们的推荐中获得更大比例的收入，我们的运营业绩将受到不利影响。

为了发展我们的业务，我们已经扩大，并将继续寻求扩大我们现有的关系，并与我们的合作伙伴建立更多的关系。建立这种关系，特别是与核心系统供应商和其他大型企业建立这种关系，需要进行广泛的销售和营销努力，但不能保证成功。对大型组织的销售和营销涉及可能不存在的风险，或者对其他较小组织的销售和营销涉及的风险较小。我们必须投入大量时间向多个管理和技术决策者进行培训和销售，以获得他们的支持。此外，我们可能被要求满足广泛和详细的辅助要求。例如，考虑到在我们的解决方案中存储客户账单和支付数据的敏感性和重要性，保险和消费金融组织通常要求我们接受全面的安全审计。采用也常常受到预算限制以及计划外行政、处理和其他延误的制约，包括为谈判和记录关系所作的大量努力。此外，部署解决方案并与合作伙伴的软件集成需要付出巨大的努力。如果我们无法提高合作伙伴对我们的解决方案的采用率，并管理与向潜在合作伙伴营销我们的解决方案并与其系统集成相关的成本，我们的业务、运营结果和财务状况可能会受到不利影响。此外，如果我们在建立、发展或维持伙伴关系方面不成功，我们的竞争能力可能会受到损害，我们的经营业绩可能会受到影响。如果我们失去了一个或多个最大的合作伙伴关系，我们也可能失去相关的客户关系或支付渠道，我们的业务、经营业绩和财务状况可能会受到损害。

我们预计我们的季度经营业绩会出现波动，这使得我们很难预测未来的业绩，如果我们不能满足证券分析师或投资者对我们经营业绩的预期，我们普通股的市场价格可能会下降。

我们的快速增长使我们很难预测未来的经营业绩。我们的季度经营业绩过去有波动，预计未来也会因各种因素而波动，其中许多因素是我们无法控制的。因此，我们过去的业绩可能不能预示我们未来的表现。

除了本文描述的其他风险外，可能影响我们经营业绩的因素包括：

17

这些因素和其他因素中的任何一个，或者这些因素中的一些因素的累积影响，都可能导致我们的经营业绩发生重大变化。此外，由于作为上市公司的运营成本增加，我们预计将产生大量额外费用。如果用于规划业务的假设是不正确的，我们的收入可能达不到我们的预期，我们也可能达不到盈利预期。此外，如果我们的季度运营业绩低于跟踪我们普通股的投资者和证券分析师的预期，我们普通股的价格可能会大幅下降，我们可能面临代价高昂的诉讼，包括证券集体诉讼。

我们过去有，将来可能会收购或投资公司，这可能会转移我们管理层的注意力，并导致对我们股东的额外稀释。我们可能无法成功整合收购的业务和技术，也无法实现此类收购的预期收益。

我们的成功将在一定程度上取决于我们是否有能力发展业务，以应对不断变化的技术、客户需求和竞争压力。在某些情况下，我们可能会选择通过收购业务和技术，而不是通过内部发展来实现这一目标。确定合适的收购候选者可能是困难、耗时和昂贵的，我们可能无法成功完成已确定的收购。我们在收购方面面临的风险包括：

18

任何这些风险的发生都可能对我们的业务、经营业绩和财务状况产生不利影响。

此外，我们面临与收购相关的各种税务风险，包括我们可能被要求在与此类交易相关的不同司法管辖区扣缴税款，或作为交易后我们持续业务的一部分，以及我们收购的公司或业务可能导致我们改变国际税收结构或在税务问题上造成更大的复杂性。此外，虽然我们通常在与收购和其他战略交易相关的最终协议中包括赔偿条款，但如果纳税义务大于预期或在赔偿范围未完全涵盖的领域，这些赔偿条款可能是不够的。如果我们不能充分预测和解决出现的税务问题，我们的业务、财务状况和经营结果可能会受到不利影响。

我们的大部分收入来自InvoiceCloud和SimplePractice。

我们的大部分收入来自InvoiceCloud和SimplePractice解决方案，这两个解决方案分别占截至2022年12月31日和2021年12月31日的年度收入的90%和88%以上。我们的InvoiceCloud和SimplePractice解决方案分别在竞争激烈的计费/支付和医疗保健市场销售，不能保证我们未来能够继续在这些市场上有效竞争。由于我们的大部分收入来自我们的InvoiceCloud和SimplePractice解决方案，来自这些解决方案的收入的任何实质性下降都将对我们的业务、运营结果和财务状况产生重大不利影响。

新冠肺炎疫情可能对我们的员工、客户、合作伙伴、客户和其他关键利益攸关方产生重大不利影响，可能对我们的业务、经营业绩和财务状况产生实质性不利影响。

新冠肺炎大流行继续演变，零星的死灰复燃和变异毒株的出现导致对其范围、持续时间、严重程度、发展轨迹和持久影响的持续不确定性。新冠肺炎疫情及其控制其传播的努力，大大限制了美国和世界各地的人员、商品和服务的流动。我们几乎所有的收入都来自美国，我们可能会瞄准未来的增长。它还造成了极端的社会、经济和金融市场波动，导致企业关闭和全球经济衰退。新冠肺炎疫情的规模和持续时间及其对商业活动的影响的规模和持续时间无法确切预测。此外，随着新冠肺炎疫情的消退，我们无法预测我们的业务可能受到的影响。

鉴于新冠肺炎传播的不确定性，我们已经采取了预防措施，旨在降低病毒传播给我们的员工、客户和合作伙伴的风险，例如实施远程工作能力，以及之前暂时取消商务旅行，以遵守国家的各种政策和限制，我们可能会根据需要采取进一步的预防措施。这些预防措施和政策可能会对员工的工作效率、培训和协作产生负面影响，或以其他方式扰乱我们的业务运营。此外，这些限制可能会影响我们的某些销售努力、营销努力和实施，在某些情况下会对此类努力的有效性产生不利影响，并有可能抑制未来的增长。

我们的客户和合作伙伴受到并将继续受到新冠肺炎疫情的影响，最终影响我们的业务运营和业绩。新冠肺炎的影响在我们所服务的各个垂直市场中各不相同。对于我们的中小企业解决方案部门的解决方案，从业者在过渡到虚拟医疗保健时加快了对我们的实践管理软件的采用。事实证明，我们预先构建的功能，如远程医疗、在线计划、自动支付和安全消息传递，对我们的客户来说是无价的。对于我们企业解决方案部门的解决方案，新冠肺炎加快了对我们在线和自动支付功能的采用，我们能够为客户提供他们服务客户所需的数字参与和电子支付能力。另一方面，在新冠肺炎大流行开始时，某些解决方案的使用速度有所放缓。例如，选择性程序和非必要的医院就诊被推迟或取消，慈善机构和非营利组织无法举办大型面对面活动，因为有就地庇护政策。这些不利因素被我们提供数字参与的能力部分抵消，例如虚拟筹款和在线捐款，使我们的客户能够继续举办活动。

19

此外，远程工作的范围和持续时间使我们、客户、合作伙伴和其他与我们有业务关系的人面临更大的安全漏洞或事件风险。远程工作的增加还可能导致隐私、数据保护、数据安全和欺诈风险，我们对适用法律和监管要求的理解以及监管机构关于新冠肺炎大流行的最新指导意见可能会受到法律或监管方面的挑战，尤其是随着监管指导意见随着疫情相关发展而演变。此外，我们可能需要加强我们的解决方案、数据和内部信息技术基础设施的安全，这可能需要我们花费额外的资源，而且可能不会成功。

更广泛地说，新冠肺炎疫情已经对全球经济和金融市场产生了不利影响，可能导致经济长期低迷，这可能会减少技术支出，延长销售和实施周期，并对我们产品的需求产生不利影响，并损害我们的业务和运营业绩。新冠肺炎疫情可能会推迟或阻止我们进行收藏，并扰乱我们开发或增强产品的能力。随着新冠肺炎疫情的持续，政府当局和公司可能会继续实施或重新实施限制或政策，这些限制或政策可能会对消费者支出和支付量、全球资本市场、全球经济和我们普通股的市场价格产生不利影响。

我们受到经济风险、我们的客户、合作伙伴及其客户的商业周期和信用风险以及消费者、企业和政府支出总体水平的影响，这可能会对我们的业务、经营业绩和财务状况产生负面影响。

我们经营的行业在很大程度上依赖于消费者、企业和政府支出的整体水平。我们受到影响消费者信心、消费者支出、消费者可自由支配收入和消费者购买习惯变化的一般经济状况的影响。全球市场和经济状况已经并将继续受到干扰和不稳定。我们所在市场的总体经济状况持续恶化或利率上升可能会减少使用电子账单支付进行的交易的数量或平均支付金额，减少使用我们SimplePractice解决方案的客户数量，并通过我们的解决方案减少其他类型的交易，从而对我们的财务业绩产生不利影响。与此相关的是，消费者支出的减少可能会导致我们的收入和利润减少。例如，如果我们的客户使用电子账单向客户提交更少的账单，或者客户使电子账单支付在每笔交易中花费更少，我们将减少依赖我们的解决方案的交易或更低的交易额，每一项都会导致收入下降。此外，在我们的SimplePractice解决方案中，尽管我们相信我们的实践管理解决方案提供了成本效益，但潜在的从业者客户可能会推迟合同决定，或者不愿根据经济环境对其现有的业务方法进行任何实质性改变。随着税收的减少，州和联邦政府的医疗保健计划，包括医疗补助等报销计划或ACA下的计划，可能会减少或取消，这可能会对我们的从业者客户收到的付款产生负面影响。这些发展可能会对我们的业务、经营业绩和财务状况产生实质性的不利影响。

经济进一步低迷可能会迫使我们的客户或合作伙伴或他们的客户关闭或宣布破产，导致我们的收入和收益下降，并面临更大的潜在信贷损失和未来交易下降的风险。我们有一定数量的固定成本和其他成本，包括租金和工资，这限制了我们快速调整成本和应对业务和经济变化的能力。我们还面临通货膨胀的风险，这可能会增加我们的成本，我们可能无法为我们的解决方案收取更高的费用，以抵消成本的增加。经济状况的变化也可能对我们未来的收入和利润产生不利影响，并对我们的业务、经营业绩和财务状况造成重大不利影响。

与我们的技术和基础设施相关的中断或性能问题可能会对我们的业务、运营结果和财务状况产生不利影响。

我们的持续增长在一定程度上取决于我们的现有客户和新客户在可接受的时间内随时访问我们解决方案的能力。由于各种因素，包括基础设施更改或故障、人为或软件错误、恶意行为、恐怖主义或容量限制，我们在过去和未来可能会遇到服务中断、停机和其他性能问题。能力限制可能是由于一些潜在原因，包括技术故障、自然灾害、欺诈或安全攻击。在某些情况下，我们可能无法在可接受的时间内确定和/或补救这些性能问题的一个或多个原因。随着我们的解决方案和客户实施变得越来越复杂，维护和改进我们的性能可能会变得越来越困难。如果我们的解决方案不可用，或者如果我们的客户无法在合理的时间内或根本无法访问我们解决方案的功能，或者如果发生其他性能问题，我们的业务、运营结果和财务状况可能会受到不利影响。

20

我们依赖第三方支付处理商来处理通过我们的解决方案进行的账单支付，如果我们遇到与我们的支付处理商相关的服务中断或支付处理商之间的额外整合增加价格，我们的业务、运营结果和声誉可能会受到损害。

我们依赖第三方支付处理商来处理通过我们的解决方案进行的账单支付，包括通过信用卡和借记卡、ACH转账、eChecks和PayPal进行的支付。根据我们的协议，我们支付的每笔交易的和解费用很高。快速的行业整合和支付处理商之间竞争的减少可能会导致我们无法转嫁给客户的更高的结算费。我们还依靠支付处理商收集和存储支付卡信息，并提供一定的欺诈检测服务。我们与支付处理商的多年协议包含行业标准的条款和条件，包括促进支付以及结算交易和按存储容量使用计费的技术要求。这些协议还规定，我们有义务遵守支付网络的安全标准和指导方针，并赔偿支付网络因我们违反Visa、万事达卡美国运通、NACHA和Interac等支付网络建立的操作规则、程序和标准(“支付网络规则”)而被支付的任何罚款。

如果我们的任何第三方支付处理商终止与我们的关系或停止向我们或我们的客户提供支付处理服务，无论是由于我们未能履行我们的合同义务或其他原因，或者如果他们中的任何一个拒绝以商业上合理的条款与我们续签协议，我们将需要聘请一个或多个替代支付处理商。在这种情况下，我们可能会遇到服务中断，并在过渡到或安排替代支付处理服务时产生巨额费用。此类中断还可能对我们的声誉以及我们与现有或潜在客户和合作伙伴的关系造成负面影响，并且根据与我们客户的某些合同，我们有义务根据我们的服务级别承诺提供服务积分或退款。同样，我们的第三方支付处理商在过去和未来都可能经历停机，这些停机已经并可能导致通过我们的解决方案处理交易的能力暂时丧失。如果我们的任何第三方支付处理商未能达到我们的标准和期望，受到损害或出现错误、停机或漏洞，通过我们的解决方案处理交易的能力可能会中断或暂停，直到此类问题得到补救或我们聘用了一个或多个备用支付处理商。

我们可能无法成功实施我们的增长战略，这将限制我们的增长，并导致我们的股价下跌。

我们未来的盈利能力将在一定程度上取决于我们成功实施增长战略的能力。我们预计将在以下方面投入大量资金：

我们对这些项目的投资可能会对我们的短期盈利能力产生不利影响。此外，我们可能无法成功实施这些计划，或无法大幅增加为服务付费的客户对我们的电子支付方式的采用。这将对收入造成不利影响，并导致我们的业务受到影响。

我们依赖并依赖来自第三方的SaaS技术来运营我们的业务，这些技术的中断或性能问题可能会对我们的业务和运营结果产生不利影响。

我们依赖来自第三方的托管SaaS应用程序来运行我们业务的关键功能，包括企业资源规划、订单管理、合同管理计费、项目管理、会计和其他运营活动。其中一些应用程序过去因长时间停机或中断而变得不可用，将来也可能无法使用，也可能不再以合理的商业条款提供。如果是这样的话

21

如果发生这种情况，我们的费用可能会增加，我们管理财务的能力可能会中断，我们管理解决方案销售和支持客户的流程可能会受到损害，直到确定、获得和实施同等的服务(如果有)，所有这些都可能对我们的业务产生不利影响。

如果我们不能在发展的同时保持我们的公司文化，我们的成功以及我们的业务和竞争地位可能会受到损害。

敬业的员工是实现卓越的客户服务和强劲的公司业绩的必要条件。我们努力聘用那些非常有才华的人，他们拥抱我们的文化，因为这对我们的成功至关重要。任何未能保护我们的文化都可能对我们留住和招聘人员的能力产生负面影响，这对我们的增长至关重要，并有效地专注于和追求我们的公司目标。随着我们不断壮大和发展一家上市公司的基础设施，我们可能会发现很难保持我们文化的这些重要方面。如果我们不能保持我们的公司文化，我们的业务和竞争地位可能会受到损害。

我们依赖于高级管理团队和高技能人员的表现；如果我们无法留住或激励关键人员，或无法聘用、留住和激励合格人员，我们的业务将受到损害。

我们相信，我们的成功已经并将继续依赖于我们的高级管理团队以及我们的高技能团队成员的努力和才华，包括我们的销售人员、客户服务人员和软件工程师。除了我们的首席执行官外，我们不为我们的任何高管或关键员工提供关键人保险。我们的高级管理团队可能会不时因高管和关键员工的离职或离职而发生变化。我们高级管理团队中的许多成员都是随意聘用的，这意味着他们可以随时终止与我们的雇佣关系。失去我们的任何高级管理层都可能对我们在他们所做努力的基础上再接再厉和执行我们的业务计划的能力造成不利影响，我们可能无法找到足够的继任者。我们不能确保我们能够留住我们的任何高级管理层成员的服务。

我们成功实施增长战略的能力还取决于我们吸引、激励、留住和培训其他人员的能力。在我们业务的各个方面，包括销售人员、客户服务人员和软件工程师，对高素质人才的竞争非常激烈。我们的招聘工作集中在精英组织，我们的主要招聘竞争对手是知名的、高薪的科技公司。我们持续有效竞争的能力取决于我们吸引新员工以及留住和激励现有员工的能力，由于许多因素，包括但不限于远程招聘员工和充分培训员工方面的挑战，我们可能无法实现招聘或整合目标。新员工需要大量的培训和时间，才能实现全面的生产率，特别是在新的或正在发展中的销售区域。我们最近的招聘和计划中的招聘可能不会像我们预期的那样迅速变得富有成效，而且我们可能无法在未来在我们开展业务的市场招聘或留住足够数量的合格人员。如果我们不能有效地管理我们的招聘需求并成功整合我们的新员工，或者如果我们不能有效地管理远程工作安排，我们满足预测的效率和能力以及我们维持我们的文化、员工士气、生产力和留任的能力可能会受到影响，我们的业务、财务状况和运营结果可能会受到实质性的不利影响。如果我们不能成功地吸引到合格的员工或留住和激励现有员工，我们的业务将受到不利影响。

我们解决方案的市场发展可能比我们预期的更慢或不同。

很难预测客户对我们产品的采用率和需求、竞争产品的进入情况或基于云的软件和SaaS商业软件市场的未来增长率和规模。这些市场的扩张取决于一系列因素，包括：作为传统系统替代方案的基于云的和SaaS业务软件的成本、性能和感知价值，以及基于云的软件和SaaS提供商解决日益严重的数据安全和隐私问题的能力。如果我们遇到安全事件或其他基于云的软件，而SaaS提供商遇到安全事件、客户数据丢失、交付中断或其他类似问题，这是近年来公众和投资者日益关注的问题，这些应用程序的市场作为一个整体，包括我们的解决方案，可能会受到负面影响。如果基于云和SaaS的商业软件没有继续获得市场接受，或者由于客户不接受、技术挑战、经济状况疲软、数据安全或隐私担忧、政府监管、竞争技术和产品，或者信息技术支出减少或其他原因导致需求减少，我们解决方案的市场可能无法继续发展，或者可能发展得比我们预期的更慢，这将对我们的业务、财务状况和运营结果产生不利影响。

我们主要通过SimplePractice和HealthPay24解决方案为医疗行业提供服务的医疗行业正在迅速发展，为医疗消费者提供支持的技术支持服务的市场

22

相对不成熟和未经证实的。如果我们不能成功地在这个行业推广我们的解决方案的好处，我们的增长可能会受到限制。

我们主要通过SimplePractice和HealthPay24解决方案为医疗保健相关解决方案提供服务的市场正在经历快速而重大的变化。为医疗保健消费者提供技术支持的服务市场的特点是：快速的技术变革、新产品和服务的推出、患者财务责任的增加、消费主义和参与度的增加、向基于价值的护理和报销模式的持续转变以及非传统竞争对手的进入。此外，由于医疗保健和技术行业的快速发展以及我们现有和潜在竞争对手可用的大量资源，实现并保持这一市场相当大份额的机会可能是有限的。为医疗保健消费者提供技术支持的服务市场相对较新，未经证实，而且还不确定这个市场是否会实现并保持高水平的需求和市场采用率。

为了保持竞争力，我们不断地参与多个项目，通过开发新服务、扩大客户基础和渗透新市场来与新的市场进入者竞争。其中一些项目包括通过其他解决方案扩展我们的集成能力。这些项目存在风险，如成本超支、交付延迟、性能问题以及客户不能接受。我们的集成合作伙伴也可能决定开发和提供他们自己的类似于我们自己的解决方案。

我们的成功依赖于提供高质量的解决方案，医疗保健提供者使用这些解决方案来改善临床、财务和运营绩效，并且患者使用和积极接受这些解决方案。如果我们不能适应快速发展的行业标准、技术以及日益复杂和多样化的医疗保健提供者和患者需求，我们现有的技术可能会变得不受欢迎、过时或损害我们的声誉。例如，新冠肺炎疫情迅速加速了医疗保健提供者、患者、雇主、健康计划和其他健康行业参与者对远程医疗技术的采用，我们预计虚拟医疗解决方案的监管环境将继续发展。我们必须继续以及时和具有成本效益的方式在我们的人员和技术上投入大量资源，以增强我们现有的解决方案，并推出新的高质量解决方案，以满足现有客户和潜在新客户的需求。如果我们的创新没有响应我们现有客户或潜在新客户的需求，没有恰当地把握市场机会，没有有效地推向市场，或者显著增加了我们的运营成本，我们的运营业绩也将受到影响。如果我们新的或修改的产品和服务创新没有对医疗保健提供者及其患者的偏好、新兴的行业标准或法规变化做出反应，没有及时抓住市场机会或没有有效地推向市场，我们可能会失去现有客户或无法获得新客户，我们的运营结果可能会受到影响。

此外，我们对可能发展和影响我们业务的趋势的洞察力有限。我们可能会在预测和应对相关业务、法律和监管趋势以及医疗保健变化时出错，这可能会损害我们的业务。如果这些事件中的任何一个发生，都可能对我们的业务、财务状况或运营结果产生实质性的不利影响。

最后，我们的竞争对手可能有能力投入比我们更多的财务和运营资源来开发新的技术和服务，包括提供改进的运营功能的服务，并在其现有服务产品中添加功能。如果成功，他们的开发努力可能会使我们的服务变得不那么可取，导致我们失去现有客户或减少我们从解决方案中产生的费用。

如果我们无法提供高质量的客户支持，如果我们遇到有关客户支持的投诉，或者如果我们的支持比预期的更昂贵，我们的业务和声誉可能会受到影响。

客户依赖我们的客户支持服务来解决问题并实现我们的解决方案所提供的全部优势。高质量的支持对于保持和推动现有客户及其客户的进一步采用也很重要。我们的某些解决方案主要通过电子邮件为客户提供支持，并通过聊天和我们的解决方案提供一些额外的支持。如果我们不帮助我们的客户及其客户快速解决问题并提供有效的持续支持，或者如果我们的支持人员或提供支持的方法不足以满足我们客户及其客户的需求，我们留住客户、增加现有客户的采用率和获得新客户的能力可能会受到影响，我们在现有或潜在客户中的声誉可能会受到损害。此外，客户和客户对我们客户服务的投诉或负面宣传可能会降低人们对我们产品或服务的信心和使用。有效的客户服务需要巨额费用，如果管理不当，可能会对我们的盈利能力产生负面影响。如果我们无法在当前提供支持的时间内满足客户及其客户的客户支持需求，我们可能需要扩大支持覆盖面，并通过其他手段和方法提供额外的支持，这可能会降低我们的盈利能力。

23

如果我们收取的费用对我们的客户或他们的客户来说是不可接受的，我们的业务、经营业绩和财务状况可能会受到损害。

我们的大部分收入是通过按交易或订阅向客户收取费用的方式产生的。随着我们解决方案的市场成熟，或者随着新的或现有的竞争对手推出与我们竞争的新解决方案，我们可能会面临定价压力，无法与现有客户续签协议，也无法以与我们的定价模式和运营预算一致的费用水平吸引新客户。我们推出的新产品的定价策略可能对我们的客户没有吸引力，我们的竞争对手可能会选择捆绑某些与我们竞争的产品，并以更低的价格提供它们。如果发生这种情况，我们可能不得不改变定价策略或降低价格，这可能会损害我们的业务、经营业绩和财务状况。

此外，特别是在我们的企业解决方案部门，我们收入的一部分来自选择以便利费的形式将交易费用转嫁给客户的客户。在某些市场，如公用事业和市政当局，便利费是司空见惯的。尽管此类费用是相对标准的，但它们经常会遇到客户的负面看法，这可能会导致更严格的监管审查和进一步的定价压力，或者如果出现了比我们现有的在线账单支付和便利费货币化模式更低或更方便的替代支付方式，我们的服务或收入的使用可能会下降。

我们作为缔约方的各种协议中的赔偿条款可能会使我们面临侵犯、挪用或其他违反知识产权、数据保护和其他损失的重大责任。

在正常的业务过程中，我们可能会向第三方提供不同范围和条款的赔偿，并可能会作出承诺和担保，要求我们付款。这些协议的期限各不相同，在某些情况下，可能是无限期的，对我们潜在的最大付款风险没有限制。根据这些协议支付的大笔款项可能会损害我们的业务、财务状况和运营结果。此外，尽管我们购买了一般责任保险，但我们的保险可能不足以赔偿我们可能承担的所有责任，或以其他方式保护我们免受与声称客户数据泄露的索赔有关的责任或损害，并且任何此类保险可能不会以可接受的条款继续向我们提供或根本不提供。

我们的解决方案必须与各种操作系统集成，使客户能够接受支付卡的硬件必须与使用这些操作系统的第三方移动设备进行互操作。如果我们无法确保我们的解决方案与这些操作系统和设备互操作，我们的业务可能会受到实质性的不利影响。

我们依赖于我们的解决方案与各种操作系统以及我们无法控制的Web浏览器集成的能力。这些系统中的任何变化，如降低我们解决方案的功能、对我们施加额外成本或要求，或对竞争对手的服务(包括他们自己的服务)给予优惠待遇，都可能对我们解决方案的使用产生实质性和不利的影响。此外，我们依赖苹果应用商店和Google Play等应用程序市场来推动我们的移动应用程序的下载。苹果、谷歌或其他应用程序市场运营商定期对其市场进行更改，这些更改可能会使获取我们的解决方案变得更加困难。如果我们的客户很难访问和使用我们的解决方案，我们的业务可能会受到实质性的不利影响。

我们依赖互联网基础设施、带宽提供商、数据中心提供商、其他第三方和我们自己的系统来向我们的客户提供我们的解决方案，这些第三方或我们自己的系统提供的任何服务的任何故障或中断都可能使我们面临诉讼，并对我们与客户的关系产生负面影响，对我们的品牌和我们的业务产生不利影响。

我们交付解决方案的能力取决于第三方对互联网和其他电信服务基础设施的开发和维护。这包括以必要的速度、数据容量和安全维持可靠的网络连接，以提供可靠的互联网接入和服务以及可靠的电话和传真服务。我们的服务旨在按照我们的服务级别承诺不间断地运行。

然而，我们过去在这些系统中经历过有限的中断，包括暂时降低我们服务性能的服务器故障，未来我们可能会经历更严重的中断。我们依赖内部系统以及包括云提供商在内的第三方供应商来提供我们的服务。这些系统中的中断，无论是由于系统故障、计算机病毒、物理或电子入侵或其他灾难性事件，都可能影响我们服务的安全性或可用性，并阻止或抑制我们合作伙伴访问我们服务的能力。如果与这些系统或设施中的一个或多个相关的灾难性事件发生，我们可能会经历较长时间的系统不可用，这可能会导致修复这些问题的大量成本

24

或对我们与客户的关系、我们的业务、经营结果和财务状况产生负面影响。为了不间断地运营，我们和我们的服务提供商都必须防范：

第三方提供商提供的网络接入、电信或主机代管服务的任何中断，或第三方提供商的系统或我们自己的系统无法处理当前或更高使用量的任何故障，都可能严重损害我们的业务。我们对我们的第三方供应商实行有限的控制，这增加了我们在他们提供的服务出现问题时的脆弱性。我们经历过第三方提供商的系统故障，导致我们的系统有限中断，尽管这一故障没有导致任何针对我们的索赔。与这些第三方技术和信息服务或我们自己的系统相关的任何错误、故障、中断或延迟都可能对我们与客户的关系产生负面影响，对我们的业务产生不利影响，并可能使我们承担第三方责任。

虽然我们为我们的业务提供保险，但我们保单下的保险范围可能不足以补偿我们可能发生的所有损失。此外，我们不能保证我们将继续能够以可接受的成本获得足够的保险范围。

我们的互联网连接的可靠性和性能可能会因使用率增加或拒绝服务攻击而受到损害。由于部分基础设施受损，互联网经历了各种中断和其他延迟，未来可能会面临中断和延迟。这些中断和延误可能会降低互联网的使用水平，以及我们提供基于互联网的服务的互联网的可用性。

任何未来的诉讼、调查或类似事项，或与之相关的不利事实和事态发展，都可能对我们的业务、经营业绩和财务状况产生不利影响。

我们在过去和/或将来可能会受到法律诉讼、索赔、调查、监管程序或在正常业务过程中出现的类似事项或诉讼的影响，例如我们的客户或其客户就商业纠纷提出的索赔、我们现任或前任员工提出的雇佣索赔，或关于挪用客户数据的索赔。此外，支付网络可能会对我们或我们的第三方支付处理商处以罚款。此外，州或联邦监管机构可以对我们的一个或多个解决方案进行查询和/或进行调查。即使此类索赔没有根据，诉讼、调查、监管程序或类似事项也可能导致巨额成本，并可能分散管理层的注意力和资源，这可能会严重损害我们的业务、经营业绩和财务状况。保险可能不包括此类事项，可能无法提供足够的款项来支付解决一个或多个此类事项的所有费用，并且可能不会继续以我们可以接受的条款提供保险。对我们提出的没有保险或保险不足的索赔可能会导致意想不到的成本，从而降低我们的经营业绩，并导致分析师或潜在投资者降低他们对我们业绩的预期，这可能会降低我们普通股的市场价格。

我们的计算、存储、数据处理、网络和其他服务的很大一部分依赖于Microsoft Azure和Amazon Web Services。对我们使用Microsoft Azure、Amazon Web服务或其他第三方服务的任何中断或干扰都可能对我们的业务、财务状况和运营结果产生不利影响。

我们的计算、存储、数据处理、网络和其他服务的很大一部分依赖于Microsoft Azure和Amazon Web Services。对我们使用Microsoft Azure或Amazon Web服务的任何重大中断或干扰都可能对我们的业务、财务状况和运营结果产生不利影响。Microsoft Azure和Amazon Web Services拥有广泛的自由裁量权，可以更改和解释与我们有关的服务条款和其他政策，这些行为可能不利于我们的业务运营。Microsoft Azure和Amazon Web Services还可能采取超出我们控制范围的行动，严重损害我们的业务，包括停止或限制我们对一项或多项服务的访问、增加定价条款、终止或寻求完全终止我们的合同关系，或者改变我们以对我们不利或代价高昂的方式处理数据的方式。尽管我们预计我们可以从其他第三方获得类似的服务，但如果我们与Microsoft Azure或Amazon Web Services的协议终止，我们可能会在我们的平台和向用户提供我们的内容的能力方面遇到中断，以及在安排替代云基础设施方面的延迟和额外费用

25

服务。将目前由Microsoft Azure或Amazon Web Services提供的云服务转换到另一家云提供商将很难实施，并将导致我们花费大量时间和费用。

此外，我们很容易受到Microsoft Azure、Amazon Web Services和其他提供商经历的服务中断的影响，我们在过去和未来都会因为各种因素而在未来经历服务可用性的中断、延迟或中断，这些因素包括基础设施更改、人为、硬件或软件错误、托管中断和容量限制。停电和能力限制可能是多种原因造成的，例如技术故障、自然灾害、欺诈或安全攻击。这些提供商提供的服务水平，或该服务的定期或长期中断，也可能影响我们解决方案的使用和用户对我们解决方案的满意度，并可能损害我们的业务和声誉。此外，托管成本将随着用户参与度的增长而增加，如果我们的收入增长速度无法快于使用这些服务或其他提供商的服务的成本，这可能会损害我们的业务。这些因素中的任何一个都可能进一步减少我们的收入或使我们承担责任，其中任何一个都可能对我们的业务、财务状况和运营结果产生不利影响。

如果我们不能发展、保持和提高我们品牌的知名度，我们的业务、经营结果和财务状况可能会受到不利影响。

我们相信，以经济高效的方式发展、维护和提高我们品牌的知名度，特别是在向我们推荐客户的现有合作伙伴和新合作伙伴中，对于获得我们的解决方案的接受和吸引新客户至关重要。品牌推广活动可能不会提高客户知名度或增加收入，即使这样做，任何收入的增加也可能无法抵消我们在建立品牌方面产生的费用。例如，我们对我们品牌的投资，特别是我们与推荐合作伙伴的关系，以及客户参与和教育可能不会产生足够的财务回报。如果我们未能成功推广和维护我们的品牌，或继续产生巨额费用，我们可能无法吸引或留住必要的客户，以实现我们的品牌建设努力的足够回报，或获得广泛的品牌意识，这对广泛客户采用我们的解决方案至关重要。

我们的收入对支付方式的变化很敏感。

我们的大部分收入来自我们的企业和中小企业解决方案部门的交易和基于使用的费用，这些费用要么由客户吸收，要么由客户支付，通过我们的解决方案支付的大部分账单都是通过信用卡或借记卡支付的。一般来说，我们通过信用卡支付比电子支票和ACH支付获得更多的收入。因此，如果更多的客户开始通过我们的解决方案以电子支票、ACH或其他交易费用较低的支付方式支付账单，可能会对我们的经营业绩产生实质性影响。

如果我们未能履行我们的服务水平承诺，我们可能有义务提供信用或退款，或者面临合同终止，这可能会对我们的业务、经营业绩和财务状况产生不利影响。

我们与客户和合作伙伴的某些协议包含服务级别承诺，包括关于我们提供的信息和数据的准确性以及我们将以多快的速度响应支持查询的承诺。我们过去和将来可能无法履行我们声明的服务级别承诺，和/或遭受长时间的不可用或停机。如果我们无法履行我们声明的服务级别承诺和/或遭受长时间的不可用或停机，我们可能不得不向我们的客户和合作伙伴提供服务积分或退款。此外，某些客户可能会转向使用不同的解决方案，这样我们将不再是他们的独家支付提供商，我们还可能面临合同终止，这两种情况中的任何一种都会对我们未来的收入产生不利影响。此外，任何延长的服务中断都可能对我们的声誉、收入和经营业绩造成不利影响。

我们使用国际承包商使我们面临额外的风险，这可能会对我们的业务、经营业绩和财务状况产生不利影响。

虽然我们的所有员工主要都在美国，但我们试图通过利用乌克兰、牙买加、南美、欧盟和哥斯达黎加等外国地点的成本较低的承包商和第三方来控制我们的运营费用，我们未来可能会将我们对离岸劳动力的依赖扩大到其他国家。例如，我们将某些呼叫中心的运营外包给了牙买加的一家第三方公司。美国以外的国家可能受到相对较高程度的政治和社会不稳定的影响，可能缺乏抵御政治动荡的基础设施，例如目前与乌克兰和俄罗斯的局势或自然灾害。在这些国家发生自然灾害、流行病(如新冠肺炎)或政治或经济不稳定，包括俄罗斯和乌克兰之间不断发展的冲突，有时会导致我们的某些承包商流离失所，可能会干扰这些劳力来源的工作，或者可能导致我们不得不替换或减少这些劳力来源。我们在其他国家的供应商可能会因为任何原因而突然关闭，包括财务问题或人事问题。此类中断可能会降低效率，增加我们的成本，并对我们的业务或运营结果产生不利影响。

26

此外，由于俄罗斯和乌克兰之间持续的冲突，我们在开展业务和运营的方式上可能会遇到其他风险、困难和挑战。例如，由于目前俄罗斯和乌克兰之间的冲突，可能会增加网络安全攻击的风险，包括俄罗斯或其他国家为回应俄罗斯入侵乌克兰而对其实施的经济制裁和其他行动而进行的网络安全攻击。对我们或我们的第三方提供商或其他系统的此类攻击的任何增加都可能对我们的网络系统或其他运营产生不利影响。

在美国，利用总部设在外国的承包商的做法受到了越来越严格的审查。政府当局可以寻求对向在美国的客户或公司提供服务的外国公司施加财务成本或限制。政府当局可能会试图禁止或以其他方式阻止我们从离岸劳动力那里采购服务。

修订后的美国1977年《反海外腐败法》和其他适用的反腐败法律法规禁止我们的员工、供应商和代理商进行某些类型的付款。我们、我们的子公司或我们的当地代理违反适用的反腐败法律或法规，可能会使我们面临巨额罚款、罚款、和解、费用和同意令，这些可能会限制或限制我们目前的业务，并可能对我们的业务、财务状况或运营结果产生不利影响。

与我们的法律和监管环境有关的风险

我们被要求遵守支付网络运营规则、程序和标准，而这些规则、程序或标准或支付网络费用的变化可能会损害我们的业务。

支付网络建立自己的支付网络规则，在支付网络及其参与者之间分配债务和责任。这些规则、程序和标准，包括PCIDSS，管理各种领域，包括消费者如何使用他们的卡、卡的安全特征、处理的安全标准、数据保护、信息安全以及对某些行为或不作为的责任分配，包括发生数据泄露时的责任。参与者接受支付网络的审计，以确保遵守适用的规则和标准。

根据我们与第三方支付处理商达成的协议，我们必须遵守支付网络规则，并已同意偿还我们的第三方支付处理商因我们违反支付网络规则而被支付网络评估的任何罚款。我们还可能对我们违反支付网络规则的任何支付网络承担直接责任。支付网络制定和解释支付网络规则，并可能采用新的操作规则、程序或标准，或者解释或重新解释我们或我们的处理商可能发现难以或甚至不可能遵循或遵守或实施成本高昂的现有规则、程序和标准。作出这些改变的原因有很多，包括监管环境的变化，以维持或吸引新的参与者，或服务于网络的战略举措，并可能给某些参与者带来额外的成本和开支，或对某些参与者不利。例如，支付网络规则中有关按存储容量使用计费的更改可能会影响我们对按存储容量使用计费提出异议的能力以及我们因按存储容量使用计费而蒙受的损失金额。如果我们不能做出这样的改变或以其他方式解决支付网络的问题，网络可能会转嫁与我们客户相关的欺诈或按存储容量使用计费的罚款和评估，或者如果没有保持令人满意的控制，网络可能会取消通过我们平台处理交易的资格，这可能会对我们的业务、运营业绩和财务状况产生重大不利影响。我们还可能寻求在未来推出与支付相关的新产品，这可能需要更多地遵守支付网络规则。由于任何违反当前支付网络规则或正在实施的新规则的行为，网络可能会被罚款、处罚, 如果因某些作为或不作为或参与者未能遵守适用规则、程序和标准而暂停参与者的注册，现有客户、合作伙伴或其他第三方可能停止使用或转介我们的服务，潜在客户、合作伙伴或其他第三方可能选择终止与我们的谈判，或者推迟或选择不考虑使用我们的平台来满足他们的处理需求，并且网络可能拒绝允许通过其网络处理通过我们的平台进行的支付。上述任何一项都可能对我们的业务、经营业绩和财务状况产生重大不利影响。

这些网络不时地提高向第三方支付处理商收取的费用。我们的第三方支付处理商过去已经并可能在未来将这些费用转嫁给我们。我们可以尝试将这些增长转嫁给我们的客户，但这种策略可能会导致客户流失到竞争对手的解决方案中。如果竞争性做法阻止我们在未来将更高的费用转嫁给我们的客户，我们可能不得不吸收全部或部分此类增加的费用，这可能会减少我们的收入和收益。此外，交换费和其他费用受到政府机构更严格的审查，新的法律或法规可能要求提高费用细分或费用限制的定价透明度，这可能会导致基于价格的竞争加剧、利润率下降和客户流失率上升，并对我们的业务、运营业绩和财务产生负面影响。

27

条件。由于任何费用的增加，这样的付款对我们或我们的客户来说可能会变得非常昂贵。

在与我们的业务运营相关的过程中，我们可能会收集、存储、传输或以其他方式处理某些个人信息和其他敏感和机密数据。因此，我们的业务受到各种政府和行业法规的约束，以及与隐私、数据保护和信息安全相关的其他义务。任何实际或被认为不履行此类义务的行为都可能导致诉讼、罚款、处罚、成本增加或负面宣传和声誉损害，这可能会对我们的业务价值产生负面影响，并降低我们普通股的市场价格。

我们接收、存储和处理个人信息以及其他敏感或机密的客户数据。此外，我们还接收、存储、处理、传输、使用和以其他方式处理来自或关于实际和潜在客户以及我们的员工和服务提供商的个人和业务信息及其他数据。我们的个人信息的收集、使用、保留、保护、披露、转移和其他处理适用于各种州、国家和国际法律法规，在政府当局的监督下，包括美国联邦贸易委员会(“FTC”)和各个州的本地和外国机构，我们的数据处理活动也受合同义务和行业标准要求的约束。隐私、数据保护和信息安全的立法和监管格局在世界各地的司法管辖区继续发展，这可能会影响我们的业务。不遵守这些法律或法规可能会导致诉讼、执法行动、损害赔偿、罚款、处罚或负面宣传和声誉损害，其中任何一项都可能对我们的业务、经营业绩和财务状况产生重大不利影响。

在美国，各种法律和法规适用于某些类型数据的安全、收集、处理、存储、使用、披露和其他处理，其中包括电子通信隐私法、计算机欺诈和滥用法、HIPAA以及与隐私和数据安全有关的州法律。此外，联邦贸易委员会和许多州总检察长已经并正在继续解释联邦和州消费者保护法，以实施数据在线收集、使用、传播、处理和安全的标准。

我们运营的所有州都有法律保护敏感和个人数据的隐私和安全。在敏感和个人信息方面，美国某些州的法律可能比国际、联邦或其他州的法律更严格或范围更广，或者提供更多的个人权利，而且这些法律可能彼此不同，这可能会使合规工作复杂化。例如，2020年生效的CCPA赋予加州消费者扩大的隐私权和保护，包括访问和删除某些个人信息、选择不出售某些个人信息以及获得有关他们的个人信息是如何收集、使用和共享的详细信息的权利。CCPA规定了对违规行为的民事处罚，以及对数据泄露的私人诉权。这种私人诉权增加了数据泄露诉讼的可能性和相关风险。虽然我们在HIPAA下以“商业伙伴”的身份保留的某些信息可能不受CCPA的约束，但我们作为HIPAA商业伙伴为或关于加州消费者处理的其他个人信息可能受到CCPA的约束。CCPA对企业员工和相关个人个人信息的某些要求于2023年1月1日到期，这可能会增加我们的合规成本，并增加我们面临的公众和监管审查、代价高昂的诉讼、罚款和处罚。

此外，加州隐私权法案(“CPRA”)于2023年1月1日生效，对立法涵盖的公司施加了额外的义务，并对CCPA进行了重大修改，包括扩大加州居民对某些敏感个人信息的权利。CPRA还创建了一个新的国家机构，该机构将被授予实施和执行CCPA和CPRA的权力。《全面和平协议》和《全面和平协议》的许多方面的解释和执行仍不明确，《全面和平协议》和《全面和平协议》的影响可能是重大的。CCPA和CPRA的条款可能要求我们修改我们的数据收集或处理做法和政策，并产生大量成本和支出，以努力遵守并增加我们可能面临的监管执法、制裁和诉讼。

其他某些州的法律也规定了类似的隐私义务，所有50个州都有法律，包括在涉及未经授权访问个人信息的安全漏洞发生时向受影响的个人、州官员和其他人提供通知的义务。此外，CCPA已经推动了几个新的州法律的颁布或对现有州法律的修订，这可能标志着美国其他州更严格隐私立法趋势的开始，这已经促使许多关于新的联邦和州一级隐私立法的提案。这项立法如果获得通过，可能会增加复杂性，需要在合规计划中投入额外的资源，对我们的业务战略产生不利影响，并增加我们的潜在责任。如果引入了多个州一级的法律，但标准不一致或相互冲突，并且没有联邦法律先发制人，那么遵守这些法律可能很困难，成本也很高，如果不遵守，我们可能会受到罚款和处罚。

28

我们还必须遵守HIPAA规定的某些义务，以及与医疗或健康相关信息的隐私和安全方面的某些州法律和相关合同义务。在其他条款中，HIPAA对某些医疗保健提供者、健康计划和医疗保健结算机构(“承保实体”)施加了与公共健康保险的隐私和安全有关的义务。根据HIPAA，在为商业目的向服务提供商披露PHI之前，承保实体必须与服务提供商(“业务联营公司”)就HIPAA的隐私和安全要求达成书面协议。除了我们与承保实体客户签订的这些协议所规定的义务外，我们还可能对遵守HIPAA的某些规定承担直接责任。除其他事项外，HIPAA要求商业伙伴：(1)保持物理、技术和行政保障，以防止PHI被滥用；(2)向覆盖实体报告安全事件和其他不当使用或披露信息；以及(3)协助覆盖实体履行HIPAA下的某些职责，包括回应个人访问、更正、限制或提供与PHI相关的披露的请求，该请求是覆盖实体和关联业务联系人维护的。我们制定了旨在保护HIPAA要求的健康信息的政策和保障措施，并制定了相关流程，以帮助我们遵守有关保护这些数据和应对任何安全事件的适用法律和法规。对这些措施的持续实施和监督涉及大量的时间、精力和费用，我们可能不得不投入更多的时间和资源来确保遵守HIPAA的要求。此外，HIPAA要求和执行优先事项, 可能会发生变化，这可能会使我们面临额外的监管审查，并增加我们的合规成本。例如，2020年12月10日，卫生与公众服务部(HHS)内的民权办公室(OCR)发布了拟议规则制定(NPRM)通知，除其他外，该通知将缩短覆盖实体回应个人访问权请求的时间长度。

对于承保实体(即我们的某些客户)，HIPAA强制要求在违反PHI的情况下单独通知，并规定此类通知必须“不能有不合理的延迟，并且在任何情况下不得晚于发现违规行为后60个日历日”，尽管许多州的违反通知法要求更早提供通知。如果违规行为影响到500名或更多的患者，必须立即向HHS报告，HHS将在其公共网站上公布违规实体的名称。影响同一州或司法管辖区500人或更多人的违规行为也必须向当地媒体报告。如果违规涉及的人员少于500人，则覆盖实体必须将其记录在日志中，并至少每年通知HHS。在我们作为业务伙伴的角色中，尽管HIPAA只要求业务伙伴向承保实体提供违反PHI的通知，但我们的一些客户协议可能要求我们代表承保实体向受影响的个人和监管机构提供通知。任何通知，包括对公众的通知，都可能损害我们的业务、财务状况、运营结果和前景。

对不遵守HIPAA要求的惩罚因不遵守而有很大不同，可能包括要求纠正行动、解决协议和/或施加民事、金钱或刑事处罚。HIPAA还授权州总检察长代表州居民根据HIPAA提起诉讼。在这种情况下，法院可以判给与违反HIPAA有关的损害赔偿、费用和律师费。虽然HIPAA没有建立私人诉讼权利，允许个人在民事法院起诉我们违反HIPAA的行为，但其标准已被用作州民事诉讼中注意义务索赔的基础，例如那些因滥用或违反PHI而疏忽或鲁莽的民事诉讼。此外，我们开展业务的许多州和我们的客户所在的许多州也有保护健康信息隐私和安全的法律，其中许多法律在很大程度上彼此不同，而且往往不会被HIPAA抢占，从而使合规工作复杂化。在州法律更具保护性的地方，我们必须遵守更严格的规定。除了对违规者处以罚款和处罚外，其中一些州法律还向那些认为自己的个人信息被滥用的个人提供了私人诉讼权利，如CCPA。

在国际上，我们运营的几乎每个司法管辖区都建立了自己的数据安全、隐私和数据保护法律框架，我们的客户和合作伙伴必须遵守这些法律框架。为了让我们的客户和合作伙伴遵守这些不同的法律、规则和法规，我们的客户和合作伙伴可能要求我们签订数据处理协议，这些协议可能要求我们履行某些隐私和数据保护义务。如果不遵守和履行这些合同数据保护义务，可能会导致违反合同索赔。

特别是，欧盟一般数据保护条例、英国一般数据保护条例和2018年英国数据保护法(统称为GDPR)监管将受GDPR约束的个人数据转移到尚未被发现为此类个人数据提供足够保护的第三国，包括美国。根据GDPR，数据输出者必须实施适当的保障措施，例如欧盟委员会批准的标准合同条款(“SCCs”)(对于从欧洲经济区(“EEA”)转移的情况)或信息专员办公室(对于从英国转移的情况)，除非适用特定的克减。受GDPR约束的我们的客户或合作伙伴将需要遵守这些要求，并可能要求我们加入要求我们履行某些隐私义务的SCC。未能履行这些合同义务可能导致违反合同索赔，使我们面临来自数据主体的第三方受益人索赔，并可能受到欧洲数据保护当局的监管行动。2020年7月，欧洲法院宣布欧盟-美国隐私盾牌无效

29

框架(欧盟委员会批准的向美国转移的充分性决定)，该框架提供了一个将数据从欧盟成员国转移到美国的机制，理由是欧盟-美国隐私盾牌未能为转移到美国的欧盟个人信息提供足够的保护。欧洲法院还指出，仅有SCC不足以保护转移到美国等第三国的个人数据。考虑到目的国适用的法律制度，特别是适用的监督法和个人权利，现在必须由数据出口商在必要时在数据进口商的协助下，逐案评估数据传输机制的使用情况。此外，欧盟委员会于2021年6月4日敲定了新的SCCs版本，并根据2021年6月27日的执行决定(“新SCCs”)生效。根据执行决定，依赖SCC传输数据的组织必须在2022年12月27日之前更新任何现有协议，并必须将新的SCC纳入新协议。由于这一持续的立法活动，以及为了遵守实施决定和新的标准合同条款，我们的客户和合作伙伴可能要求我们加入新的SCCS，这将要求我们实施额外的保障措施，以进一步增强从EEA/UK传出的数据的安全性，这可能会增加我们的合规成本，使我们面临任何违约索赔的进一步责任，从而对我们的业务产生不利影响。我们也可能会遇到犹豫、不情愿, 或欧洲或多国客户拒绝继续使用我们的产品，原因是由于欧洲经济区对国际数据传输和强加给他们的数据保护义务的商业情绪发生变化，这类客户可能面临风险。我们可能会发现有必要建立系统，在欧洲经济区维护源自欧洲经济区的个人数据，这可能涉及大量费用，并可能导致我们需要从我们业务的其他方面转移资源，所有这些都可能对我们的业务产生不利影响。我们和我们的客户可能面临欧洲数据保护当局采取执法行动的风险，直到我们和我们从EEA转移的个人数据根据欧洲法律合法化为止。

改变个人信息和信息的定义也可能限制或抑制我们运营或扩大业务的能力，包括限制可能涉及数据共享的战略合作伙伴关系。此外，一些司法管辖区要求将某些类型的数据保留在这些司法管辖区内的服务器上。我们不遵守适用的法律、指令和法规可能会导致针对我们的执法行动，包括罚款和声誉损害，其中任何一项都可能对我们的业务和经营业绩产生不利影响。由于全球隐私问题监管框架的迅速演变，适用于或可能适用于我们的与隐私、数据保护和信息安全有关的法律和法规的范围和解释往往是不确定的，可能是相互冲突的。这些法律的解释和应用可能与我们现有的数据管理做法、解决方案或能力不一致。由于适用于我们或可能适用于我们的法律，以及由于我们收集的信息的敏感性质，我们已实施政策和程序，以保存和保护我们的数据和我们的平台用户的数据，使其免受系统故障或未经授权访问造成的丢失、误用、损坏、挪用和挪用。如果我们与隐私、数据保护、信息安全或为营销目的或消费者通信目的处理数据有关的政策、程序或措施不符合法律、法规、政策、法律义务或行业标准，我们可能会受到政府执法行动、诉讼、监管调查、罚款、处罚和负面宣传的影响，并可能导致我们的应用程序提供商、客户和合作伙伴失去对我们的信任，并对我们的业务、运营业绩和财务状况产生不利影响。

除了政府监管，隐私倡导者和行业团体可能会提出新的、不同的自律标准，这些标准可能适用于我们。这种自律标准的一个例子是涉及支付卡信息处理的PCI-DSS。如果我们被要求遵守PCI-DSS，但没有遵守，可能会导致罚款和其他处罚，我们可能会遭受声誉损害和我们的业务损害。此外，我们的客户可能期望我们遵守比法律、法规或自律要求更严格的隐私和数据安全要求，并且我们可能在合同上有义务遵守与我们在我们的产品上或通过我们的产品处理或保护数据有关的额外或不同的标准。由于隐私、数据保护和信息安全法律、法规、规则和其他标准的解释和应用仍不确定，这些法律、规则、法规和其他实际或据称的法律义务，如合同义务或自律义务，可能会被以与我们现有的数据管理实践或我们平台的功能不一致的方式解释和应用。如果是这样的话，除了罚款、诉讼和其他索赔的可能性外，我们还可能被要求从根本上改变我们的业务活动和做法，或者修改我们的软件，这可能会对我们的业务产生不利影响。

此外，我们或与我们有业务往来的任何第三方未能或被认为未能遵守与隐私、数据保护或信息安全有关的法律、法规、政策(包括我们公开发布的隐私政策)、程序、措施、法律或合同义务、行业标准或监管指南，可能会导致政府调查和执法行动、诉讼、罚款和处罚或不利宣传，并可能导致我们的客户和合作伙伴失去对我们的信任，这可能会对我们的声誉、业务、经营业绩和财务状况产生不利影响。我们预计将继续有新的拟议法律、法规和行业标准，涉及隐私、数据保护、信息安全、营销和消费者通信，以及

30

我们无法预测这些未来的法律、法规和标准可能会对我们的业务产生什么影响。未来的法律、法规、标准和其他义务或对现有法律或法规的任何变化的解释可能在司法管辖区之间不一致，并可能与我们当前或未来的做法相冲突，这可能会削弱我们开发和营销新功能以及维护和扩大我们的客户基础和增加收入的能力。未来对收集、使用、处理、存储、共享或披露各种类型的数据(包括金融信息和其他个人数据)的限制，或要求我们的客户、合作伙伴或消费者对收集、使用、处理、存储、共享和披露此类信息的明示或默示同意的额外要求，可能需要我们产生额外的成本或以实质性的方式修改我们的平台，并可能限制我们开发新功能的能力。遵守这些要求并改变我们的政策和做法可能是繁重和昂贵的，我们可能无法快速或有效地对监管、立法和其他事态发展做出反应。

如果我们不能遵守这些法律或法规，或者如果我们根据这些法律或法规承担责任，我们可能会受到直接损害，包括通过罚款和诉讼，我们可能会被迫实施新的措施，以减少我们对这种责任的风险敞口。这可能需要我们花费大量资源或停产某些产品，这将对我们的业务、经营业绩和财务状况产生负面影响。此外，由于诉讼和立法建议而引起的对责任问题的更多关注可能会损害我们的声誉或以其他方式对我们的业务增长产生不利影响。此外，由于这一潜在责任而产生的任何成本都可能损害我们的经营业绩。

如果我们的医疗保健相关解决方案未能提供准确和及时的信息，或者如果我们的解决方案的内容或任何其他元素与错误的临床决策或治疗相关，我们可能会对医疗从业者客户或患者承担责任，这可能会对我们的业务、运营结果和财务状况产生不利影响。

我们的医疗保健相关解决方案和相关内容被我们的医疗从业者客户用于管理与其实践相关的管理任务，包括使提供者能够轻松获取患者信息，如病历、治疗计划、医疗状况和特定药物的使用。如果我们的医疗保健相关解决方案或内容无法提供我们的医疗从业者客户所依赖的、与错误的临床决策或治疗相关的准确和及时的信息，则医疗从业者客户或他们的患者可能会对我们提出索赔，这可能会给我们带来巨额成本，损害我们在行业中的声誉，并导致对我们服务的需求下降，这可能会对我们的业务、运营结果和财务状况产生不利影响。

如果我们或我们的医疗从业者客户未能遵守联邦和州法律，以规范向政府医疗保健计划提交虚假或欺诈性索赔或医疗保健提供者之间的财务关系，我们或我们的医疗保健提供者客户可能会受到民事和刑事处罚，或失去参与政府医疗保健计划的资格。

作为医疗保健行业的参与者，我们的运营和关系以及我们的医疗保健和健康从业者客户的运营和关系受到多个联邦、州和地方政府机构的监管。这些法律法规的影响可能会对我们产生不利影响。此外，我们的医疗从业者客户无法以符合这些法律法规的方式使用我们的技术解决方案，可能会影响我们技术解决方案的市场性，甚至使我们面临索赔、诉讼和重大责任。许多联邦和州法律，包括反回扣限制和禁止提交虚假或欺诈性索赔的法律，适用于医疗保健提供者和其他为任何联邦或州医疗保健计划，在某些情况下，任何私人计划可能支付的项目或服务进行、提供、寻求或接受转介或付款的人。这些法律很复杂，它们在我们特定的医疗解决方案、服务和关系中的应用可能并不明确，可能会以我们意想不到的方式应用于我们的业务。特别重要的有以下几点：

31

由於这些法律的范围广泛，而法定例外情况和可供选择的避风港有限，我们的一些商业活动可能会受到一项或多项这类法律的挑战。这些法律很复杂，可能会迅速变化，它们在我们特定的医疗保健相关解决方案、服务和关系中的应用可能不清楚，可能会以我们意想不到的方式应用于我们的业务。新的支付结构和其他安排涉及共享储蓄的医疗保健提供者的组合，可能涉及反回扣和其他欺诈和滥用法律。此外，根据基于价值的采购计划，由我们的专有解决方案产生的与录入、格式化、准备或传输索赔或报告质量或其他数据有关的错误可能被指控或确定为导致提交虚假索赔或以其他方式违反这些法律。

如果我们的EHR软件、技术、实践管理解决方案或账单、编码、索赔提交和其他解决方案、我们的营销活动或我们与能够向我们推荐业务的医生和其他有执照的医疗专业人员的财务安排被发现违反了适用于我们的任何政府法规，我们可能会受到实质性的处罚，包括行政、民事和刑事处罚、损害、罚款、返还、削减或重组业务、额外的诚信监督和报告义务、被排除在联邦和州医疗保健计划之外和监禁，任何这些都可能对我们的业务、运营结果或财务状况产生不利影响。任何针对我们或我们的从业者客户违反这些法律或法规的行动，即使我们成功地进行了辩护，也可能导致我们招致巨额法律费用，转移我们管理层对业务运营的注意力，并导致负面宣传，其中任何一项都可能对我们的解决方案的需求产生不利影响，使我们与从业者客户的某些合同全部或部分无效，要求我们更改或终止部分业务，要求我们退还部分收入，导致我们被取消为与政府付款人做生意的从业者客户提供服务的资格，并给予我们客户终止与他们合同的权利。其中任何一个都可能对我们的业务产生不利影响。

如果我们的医疗保健相关解决方案无法提供准确的账单和编码信息，则医疗从业者客户或第三方(包括政府监管机构)可能会对我们提出索赔，这可能会给我们带来巨额成本和损害。

我们的SimplePractice解决方案允许从业者通过将强大的模板库中的评估添加到患者配置文件或从自动填充列表中添加诊断和ICD-10代码来高效地优化患者结果，该列表是根据我们从美国精神病学协会和医疗保险和医疗补助服务中心(CMS)获得的信息开发的，而不是从头开始创建治疗计划。从业者还可以访问Wiley治疗计划者，从1000多个预先编写的治疗目标、目的和干预措施中进行选择，这些目标、目的和干预措施是根据在治疗寻求精神健康护理的患者时经常遇到的问题来组织的。即使我们建议我们的医疗从业者客户他们有责任确认此类预先填写的信息的准确性，但如果我们的医疗保健相关解决方案导致我们的医疗从业者客户提供不准确的账单和编码信息并导致提交不正确的付款请求，则医疗从业者客户或第三方(包括政府监管机构)可能会向我们提出索赔，从而可能导致我们的巨额成本和损害。

美国的医疗改革努力是高度活跃的，经常发生变化，新政府可能会以不同的方式解释和执行，这可能会对我们的业务产生不利影响。

过去十年的许多联邦医疗改革举措对我们和我们的医疗从业者客户产生了影响，并在继续发展。2009年通过的《美国再投资与复苏法案》(“ARRA”)包括《医疗信息技术促进经济和临床健康法案》(《HITECH法案》)。HITECH法案引入了一项激励措施

32

与“有意义地使用”电子健康记录技术有关的计划，这是由合作医疗中心和国家卫生信息技术协调员办公室(“ONC”)领导的一项努力。2010年通过的ACA延长了这些奖励付款。

目前，我们的SimplePractice解决方案包括一项未认证为EHR技术的电子病历服务，我们目前无意促成此类解决方案的认证。如果我们未来决定认证我们的电子健康记录技术，我们将需要遵守各种标准和规范，这些标准和规范可能会发生变化，并受到指定认证我们的电子医疗技术的实体的解释。此外，如果我们的服务不符合这些不断变化的法规要求，我们的市场地位和销售可能会受到影响，我们可能不得不在更改解决方案方面进行大量投资。此外，如果我们被指控没有适当地遵守这些规定，即使指控不属实，我们也可能承担财务风险。

2015年4月16日颁布的Macra建立了一个新的支付框架，称为质量支付计划，该计划将联邦医疗保险医生费用表中的某些联邦医疗保险付款修改为“符合条件的临床医生”，包括医生和其他从业者。根据MACRA，符合条件的临床医生必须参加基于功绩的奖励支付系统(MIPS)或高级替代支付模式(高级APM)。MIPS通常整合了三个计划：医生质量报告系统、基于价值的支付修改器计划和Medicare EHR激励计划。在这个统一的系统下，合格的临床医生报告与质量、临床实践改进活动和经认证的电子健康记录技术的使用有关的指标。符合条件的临床医生可以根据他们报告的指标与他们的同行相比，获得积极或消极的薪酬调整。符合条件的临床医生如果是高级APM的一部分，则不需要参加MIPS，高级APM可以包括某些负责任的护理组织和其他新的支付模式。CMS构建了这些计划，以激励临床医生加入高级APM，而不是参与MIPS，尽管到目前为止，它的结果喜忧参半。因此，MACRA和MIPS的影响是不确定的，将取决于未来的监管活动和市场上的医疗保健提供者活动。如果未来我们决定将我们的解决方案定位于MACRA和MIPS，将需要持续监测对适用标准的遵从性，并且不能保证我们能够保持这样的标准和遵从性。任何未能成功调整我们的解决方案以适应MACRA和MIPS，或向高级APM和其他基于价值的支付模式转变的情况，都可能对我们的业务、运营结果和财务状况产生实质性影响。

已经实施了诸如MIPS等政府计划，以加快EHR的采用和利用。与EHR相关的政府激励计划的变化可能会对医疗保健提供者实施EHR系统的决定产生重大影响，或产生其他对我们的业务不利的影响。

已经并将继续有多项立法举措来控制医疗成本。举例来说，ACA在政府和私营保险公司为医疗保健提供资金的方式上做出了一些实质性的改变。自颁布以来，ACA的某些方面一直受到司法、行政和国会的挑战，2021年6月17日，美国最高法院驳回了几个州对ACA提出的最新司法挑战，但没有具体裁决ACA的合宪性。在最高法院做出裁决之前，总裁·拜登已经发布了一项与ACA相关的行政命令，其中包括指示某些政府机构审查和重新考虑限制获得医疗保健的现有政策和规则。目前尚不清楚国会颁布或拜登政府实施的医疗改革措施，或者ACA面临的其他挑战(如果有的话)将如何影响ACA。未来采取的其他州和联邦医疗保健政策和改革措施可能会对我们的客户产生实质性的不利影响，从而影响我们的运营结果或我们运营业务的方式。

采用有关信息屏蔽的互操作性标准和法规可能会给我们的业务带来意想不到的后果。

随着2015年Macra的通过，美国国会宣布，在2018年12月31日之前，通过可互操作的认证EHR技术在全国范围内实现广泛的健康信息交换是一项国家目标。《21世纪治愈法案》于2016年12月通过并签署成为法律，其中包括与数据互操作性、信息屏蔽和患者访问相关的条款。2020年5月，ONC和CMS敲定并发布了补充规则，旨在澄清Cures Act中关于互操作性和信息阻止的条款，其中包括有关信息阻止的要求、对ONC的健康IT认证计划的更改，以及要求CMS监管的付款人通过标准化的患者访问和连接到提供商EHR的提供商目录应用程序编程接口(API)提供相关索赔/护理数据和提供商目录信息。配套规则将改变医疗保健提供者、卫生信息技术开发商、卫生信息交换/卫生信息网络(HIE/HINS)和卫生计划共享患者信息的方式，并对卫生保健行业参与者提出重要的新要求。例如，于2021年4月5日生效的ONC规则禁止医疗保健提供者、经认证的健康IT的健康IT开发人员以及HIE/HIN从事可能干扰、防止、实质上阻止或以其他方式抑制的做法

33

获取、交换或使用电子健康信息(“EHI”)，也称为“信息屏蔽”。为了进一步支持EHI的访问和交换，只要满足特定条件，ONC规则就将八项“合理和必要的活动”确定为信息阻止活动的例外。从2021年4月5日开始，EHR和其他健康IT产品的开发人员，如我们，将受到ONC规则下的认证的“信息封锁”条件的约束，其中包括一些必须满足的新认证和认证维护要求，以保持获得批准的联邦政府认证地位。满足和保持这一认证地位将需要额外的开发成本。我们已经并将继续在建设数据互操作能力方面进行投资，并继续评估CMS和ONC最终规则的潜在影响，我们预计新的信息阻止规则将产生重大影响。我们还预计联邦机构将扩大对认证HIT及其客户使用的监督。根据《治疗法案》，卫生与公众服务部有权调查和评估对被发现违反“信息屏蔽”行为的注册健康IT开发人员处以高达100万美元的民事罚款。任何不遵守这些规则的行为都可能对我们的业务、运营结果和财务状况产生实质性的不利影响。

我们以及我们的客户和合作伙伴与现有和潜在客户的通信受规范电话和电子邮件营销行为的法律约束，我们或他们不遵守此类通信法律可能会对我们的业务、经营业绩和财务状况产生不利影响，并严重损害我们的声誉。

我们的解决方案使我们的客户和合作伙伴能够直接与他们的客户沟通，包括通过电子邮件、短信和电话。我们的解决方案还可以记录和监控我们的客户、合作伙伴及其客户之间的通话，以便进行培训和质量保证。有时，我们也会直接向客户发送通信。这些活动受各种美国州和联邦法律、规则和法规的约束，例如TCPA、2003年的CAN-Spam法案(“CAN-Spam法案”)以及其他与电话营销、记录和监控通信相关的内容。TCPA禁止公司向联邦请勿呼叫登记处中列出的号码进行电话营销，并对向消费者打电话和发送短信施加了其他义务和限制。CAN-Spam法案监管商业电子邮件，并规定了对传输不符合某些要求的商业电子邮件的惩罚，例如提供选择退出机制以阻止发件人未来的电子邮件。TCPA、CAN-Spam法案和其他通信法律、规则和法规受到法院和政府当局的不同解释，往往需要主观解释，因此很难预测其应用情况，从而使合规工作更具挑战性。我们以及我们的客户和合作伙伴可能被要求遵守这些和类似的法律、规则和法规。为了遵守这些法律、规则和法规，在某些情况下，我们依赖我们的客户和合作伙伴从他们的消费者那里获得法律所需的同意，以接收使用我们的解决方案发送的通信。然而，我们不能, 确保我们或他们遵守的努力将永远是成功的。我们的业务可能会因以下原因而受到不利影响：对管理我们解决方案通信能力的现有法律、规则和法规的应用或解释发生变化，或颁布新的法律、规则和法规，以及我们和我们的客户及合作伙伴在使用我们的解决方案时未能遵守这些法律、规则和法规。如果这些法律、规则或法规中的任何一项严重限制我们或我们的客户或合作伙伴使用我们的解决方案与现有和潜在客户进行沟通的能力，我们可能无法为我们的解决方案开发足够的替代通信模块。此外，我们或我们的客户或合作伙伴不遵守这些法律、规则和法规可能会导致重大的经济处罚、诉讼，包括集体诉讼、同意法令和禁令、负面宣传和其他负面后果，其中任何一项都可能对我们的业务、经营业绩和财务状况产生不利影响，并严重损害我们的声誉。

我们的业务受到各种各样的法律法规的约束。任何实际或被认为不遵守法律法规及其监管或司法解释(包括支付和其他与金融服务相关的法律法规)所导致的责任或业务损失，以及与遵守这些法律和法规相关的成本增加或业务损失，都可能对我们的业务产生不利影响。

在美国和我们开展业务的其他国家/地区，我们受到各种各样的地方、州、联邦和国际法律、规则、法规、许可和其他授权方案以及行业标准的约束。这些法律、规则、法规、许可和其他授权方案以及行业标准管理着许多对我们的业务非常重要和重要的领域。除了隐私、数据保护和信息安全、出口管制、进口、经济和贸易制裁以及反洗钱和反恐融资-除相关法律、规则和法规外，我们的业务还受但不限于适用于证券、劳工和就业、移民、竞争以及营销和通信实践的法律、规则和法规的约束。

此外，管理我们业务的法律、规则、法规、许可和其他授权方案以及行业标准，无论是直接还是通过我们与银行、支付网络、支付处理商和其他机构的关系

34

金融服务合作伙伴，包括或未来可能包括与支付服务有关的合作伙伴，如支付处理和结算服务、欺诈和遵守PCI-DSS，这是一套旨在确保处理、存储或传输支付卡信息的公司保持安全环境以保护持卡人数据的要求。这些法律、规则、法规、许可和其他授权方案以及行业标准由美国的多个当局和管理机构管理和执行，这些机构包括财政部、自律组织以及许多州和地方政府当局和监管机构。

适用于我们业务的法律、规则、法规、许可和其他授权方案以及行业标准的数量正在增加，可能会发生变化和不断演变的解释和应用，包括通过立法修改、行政命令以及监管和司法解释，因此很难预测它们可能如何应用于我们的业务以及我们的运营方式，特别是当我们引入新的解决方案和扩展到新的地理位置时。

我们可能无法快速或有效地对监管、立法、司法和其他发展做出反应，而这些变化反过来可能会削弱我们提供现有或计划的解决方案的能力，并增加我们的业务成本。

不能保证我们和我们的员工和/或承包商不会违反或未能遵守适用的法律、规则、法规、许可和其他授权方案、行业标准或其解释，也不能保证我们不会因过去和/或持续遵守这些法律、规则、法规或解释而面临监管审查。我们或我们的员工或承包商未能或被认为未能遵守现有或新的法律、规则、法规、许可或其他授权方案、行业标准或任何政府或监管机构的命令(包括对这些法律、法规、标准或命令的解释的更改或扩展)，除其他事项外，可能：

此外，美国联邦和州监管和执行制度的复杂性可能导致单一事件，导致不同司法管辖区的多个政府当局进行许多重叠的调查和法律和监管程序。

上述任何情况都可能个别或总体损害我们作为可信提供商的声誉，损害我们的品牌和业务，导致我们失去现有客户和合作伙伴，阻止我们获得新客户和合作伙伴，要求我们花费大量资金来补救违规行为造成的问题，避免进一步违规行为，使我们面临法律风险和潜在的责任，并对我们的业务、经营业绩和财务状况产生不利影响。

目前，我们没有任何来自金融监管机构的许可、执照或其他授权。我们认为，监管或监督银行、支付处理商或其他金融机构或支付服务提供商的联邦和州监管机构的许可和授权要求不适用于我们。虽然我们的业务本身和相关活动目前不受金融服务相关监管，但我们合作的银行和支付处理商在高度监管的环境中运营，存在这些法律和法规可能直接适用于我们和/或我们履行某些法律和监管义务的合同可能变得越来越困难和昂贵的风险。随着我们扩展到新的司法管辖区，管理我们业务和活动的外国法律、规则、法规、许可和其他授权方案和标准的数量也将增加。此外，随着我们的业务、产品和服务不断发展和扩大，我们可能会受到额外的法律、规则、法规、许可和其他授权方案和标准的约束。我们可能并不总是能够准确预测某些法律、规则、法规、许可和其他授权方案或标准对我们的业务和相关活动的范围或适用性，特别是当我们扩展到新的业务领域时，这可能会对我们现有的业务和我们执行未来计划的能力产生重大负面影响。

35

未来，由于适用于或可能适用于我们业务的法律、规则和法规，我们可能受到调查、检查、检查和监督，以及由此产生的责任，包括政府罚款、对我们业务的限制或其他制裁，我们可能被迫停止与某些司法管辖区的居民开展业务的某些方面，被迫改变我们在某些司法管辖区的商业做法，或被要求获得额外的许可证、认证或监管批准。不能保证我们能够成功地对我们的业务实践进行更改，或获得或保持任何此类许可证、认证或监管批准，即使我们能够做到这一点，也可能会在获得、维护和续订此类许可证、认证和批准时涉及大量成本和潜在的产品更改，这可能会对我们的业务产生重大和不利的影响。此外，如果我们被发现违反了此类许可证、认证或批准的披露、报告、反洗钱、资本化、公司治理或其他要求，我们可能会被罚款或采取其他执法行动。这些因素可能会带来巨大的额外成本，导致我们产品或服务的开发或提供出现相当大的延误，需要进行重大且代价高昂的运营改革，或者阻止我们在任何特定市场提供我们的产品或服务。

我们受到有关出口管制、进口、经贸制裁、反洗钱和反恐融资的法律法规的约束，这些法律法规可能会削弱我们在国际市场上的竞争能力，如果我们违反了这些法律法规，我们将面临刑事或民事责任。

我们的解决方案受出口管制法律和法规的约束，包括由美国商务部管理的《出口管理条例》，我们的活动可能受到贸易和经济制裁，包括由美国财政部外国资产管制办公室(OFAC)实施的美国经济和贸易制裁，我们统称为贸易管制。因此，向某些国家和客户出口或再出口我们的产品或提供相关服务可能需要许可证。此外，我们包含加密功能的产品可能会受到适用于加密项目或某些报告要求的特殊控制。获得必要许可证的过程可能很耗时或不成功，可能会导致销售延迟或失去销售机会。

如果我们的解决方案被从一个被制裁的国家获得，违反了贸易和经济制裁，我们可能会被罚款或其他执法行动。尽管我们不知道我们的活动导致了违反贸易管制，但我们或我们的合作伙伴如果不遵守适用的法律和法规，将对我们造成负面后果，包括声誉损害、政府调查和处罚。

此外，各国还对某些加密技术的进口进行监管，包括通过进口许可和许可证要求，并颁布了可能限制我们在这些国家分销产品的能力或限制客户实施我们产品的能力的法律。我们产品的变化或这些国家进出口法规的变化可能会导致我们的产品延迟进入国际市场，阻止拥有国际业务的客户在全球部署我们的产品，或者在某些情况下，完全阻止或延迟向某些国家、政府或个人出口或进口我们的产品。进出口法律或法规、经济制裁或相关法律的任何变化，现有出口、进口或制裁法律或法规的执行或范围的变化，或此类出口、进口或制裁法律或法规所针对的国家、政府、个人或技术的变化，都可能导致我们产品的使用量减少，或导致我们向拥有国际业务的现有或潜在客户出口或销售我们产品的能力下降。我们产品使用的任何减少或我们向国际市场出口或在国际市场销售产品的能力受到限制，都可能对我们的业务、经营业绩和财务状况产生不利影响。

根据与我们的某些第三方支付处理商达成的协议，我们也有反洗钱和反恐融资法律法规的义务。美国和全球对这些法律法规的合规性进行了更严格的审查，这可能要求我们进一步修改或扩大我们的合规计划，包括我们用来验证客户身份的程序，以履行我们的合同义务。

我们受到反腐败、反贿赂和类似法律的约束，不遵守这些法律可能会使我们承担刑事或民事责任，并损害我们的业务。

我们受《反海外腐败法》、美国国内行贿法和其他反腐败法的约束。近年来，反腐败和反贿赂法律得到了积极的执行，被广泛解读为一般禁止公司、其员工及其第三方中间人授权、提供或直接或间接向公共部门的接受者提供不正当的付款或福利。这些法律还要求我们保持准确的账簿和记录，并保持旨在防止任何此类行为的内部控制和合规程序。虽然我们目前只在美国运营，但我们利用美国以外的承包商，如果我们增加海外的国际跨境业务，我们可能会与商业合作伙伴和第三方中介机构接触，以营销我们的服务，并获得必要的许可、执照和其他监管批准。我们的业务是

36

部分依赖于第三方网络提供商提供的传输带宽，以及对托管设施的访问，以容纳我们的服务器，在某些国家/地区可能是国有的。同样，我们的一些客户可能是国有的，每一种情况都会让我们面临潜在的风险。此外，我们或我们的第三方中介可能与政府机构或国有或附属实体的官员和员工有直接或间接的互动。我们可能要为这些第三方中介机构、我们的员工、代表、承包商、合作伙伴和代理人的腐败或其他非法活动负责，即使我们没有明确授权这样的活动。我们不能向您保证，我们的所有员工和代理商不会采取违反我们的政策和适用法律的行为，我们可能最终要对此负责。随着我们增加国际业务，我们在这些法律下的风险可能会增加。

发现、调查和解决实际或涉嫌违反反腐败法的行为可能需要大量转移管理人员的时间、资源和注意力。此外，不遵守反腐败或反贿赂法律可能会使我们面临举报人投诉、调查、制裁、和解、起诉、执法行动、罚款、损害赔偿、其他民事或刑事处罚、禁令、暂停或禁止与某些人签订合同、声誉损害、不利的媒体报道和其他附带后果。如果收到任何传票或展开调查，或实施政府或其他制裁，或者如果我们在任何可能的民事或刑事诉讼中败诉，我们的业务、经营业绩和财务状况可能会受到实质性损害。

与我们的技术和知识产权相关的风险

如果我们无法确保我们的解决方案与其他人(包括我们的合作伙伴)开发的各种软件套件、应用程序和其他技术互操作，或者如果此类第三方系统存在性能问题，我们的解决方案将无法有效运行，我们的竞争力可能会降低，我们的业务、运营结果和财务状况可能会受到损害。

我们的解决方案必须与第三方开发的各种软件套件、应用程序和其他技术相集成，我们需要不断修改和增强我们的解决方案，以适应这些软件和其他技术的变化。特别是，我们开发的解决方案能够轻松地与我们软件合作伙伴的关键第三方应用程序集成。我们通常受到软件或其他技术提供商的标准条款和条件的约束，这些条款和条件管理着此类软件和其他技术的分发和运营，并可能不时受到此类提供商的更改。如果任何此类软件或其他技术的提供商：

例如，为了提供全面的解决方案，我们通过流行软件提供商提供的API将我们的解决方案与这些软件提供商的产品集成在一起。如果任何软件或其他技术提供商更改其API的功能，停止对此类API的支持，限制我们对其API的访问，或以不利于我们业务的方式更改其使用条款，我们提供同步功能的能力将受到损害，这可能会显著降低我们解决方案的价值，并损害我们的业务、运营业绩和财务状况。

第三方服务和产品不断发展，我们可能无法修改我们的解决方案以确保其在未来继续发展或出现时与其他第三方的解决方案兼容，或者我们可能无法以及时和经济高效的方式进行此类修改。此外，我们的一些竞争对手可能会扰乱我们的解决方案与其产品或服务的运营或兼容性，或者对我们运营解决方案的能力和条款产生强大的商业影响。如果我们的任何竞争对手修改他们的产品或标准，降低了我们解决方案的功能，或给予我们的竞争对手或竞争产品以优惠待遇，无论是为了增强他们的竞争地位，还是出于任何其他原因，我们的解决方案与这些产品的互操作性可能会受到不利影响，我们的业务、运营结果和财务状况将受到损害。如果我们不被允许或不能在未来与这些和其他第三方软件套件、应用程序和其他技术集成，我们的业务、运营结果和财务状况将受到损害。

37

此外，我们解决方案的功能还取决于我们和我们的合作伙伴将我们的解决方案与其产品集成的能力。这些合作伙伴定期更新和更改他们的系统，虽然我们过去能够根据他们不断变化的需求调整我们的解决方案，但不能保证我们将来能够这样做，或者我们的客户或合作伙伴或他们的客户对我们所做的工作或提供的技术支持服务的质量感到满意。特别是，如果我们无法适应我们合作伙伴的平台、软件和解决方案的需求，我们的客户和合作伙伴的运营可能会中断，这可能会导致与我们的客户或合作伙伴或他们的客户或其他第三方发生纠纷，我们可能会产生额外的成本来解决这种情况。此外，我们的客户和合作伙伴可能会终止与我们的关系，因此我们可能无法获得大量客户推荐。

与我们的解决方案相关的任何负面宣传都可能对我们的声誉、业务、经营业绩和财务状况产生不利影响，无论其准确性如何，也无论我们的解决方案是否实际上是任何糟糕业绩的最终原因。

我们的第三方数据中心或互联网服务提供商提供的服务中断或延迟可能会影响我们解决方案的交付。这些提供商向我们提供的系统中的任何更改，如降低我们解决方案的功能、对我们施加额外成本或要求、或对竞争对手的服务(包括他们自己的服务)给予优惠待遇，都可能对我们的解决方案的使用产生实质性的不利影响。

我们的第三方服务提供商最终负责维护其自身的网络安全、灾难恢复和系统管理程序，而我们对此类提供商的审查流程可能不足以识别、预防或减轻不良事件。我们当前和未来托管设施的所有者和运营商不保证我们的客户或合作伙伴或他们的客户对我们的解决方案的访问将不受干扰、无错误或安全。我们或我们的第三方服务提供商过去或将来可能会遇到网站中断、停机和其他性能问题。我们过去经常遇到服务中断，我们不能向您保证将来不会遇到服务中断或延误。我们依赖我们的第三方服务提供商保护其基础设施不受损坏、中断和其他性能问题的影响，维护其各自的配置、架构和互连规范，并保护此类提供商存储的信息，我们还依赖互联网服务提供商传输数据。我们还可能因使用替代设备或采取其他行动来准备或应对破坏我们使用的数据存储和传输服务的事件而产生重大成本。

虽然我们有使用多个数据存储位置的灾难恢复计划，但由于火灾、洪水、严重风暴、地震、断电、电信故障、未经授权的进入或入侵、破坏、犯罪行为、故意破坏行为和其他不当行为、计算机病毒和禁用设备、自然灾害、军事行动、恐怖袭击、疏忽、基础设施变化、人为或软件错误、欺诈、客户、合作伙伴或客户使用量激增和拒绝服务问题、硬件故障、不当操作、数据丢失、危害或腐败、网络安全攻击、战争、飓风、龙卷风和其他无法控制的类似事件而导致的任何影响基础设施的事件，都可能对我们的解决方案产生负面影响。在某些情况下，我们可能无法在可接受的时间段内确定这些性能问题的一个或多个原因。由于上述任何原因影响我们解决方案的任何长期服务中断都可能导致我们解决方案的交付长时间中断、导致系统中断、使我们的客户、合作伙伴或客户无法在线访问他们的帐户、损害我们在现有和潜在客户、合作伙伴或客户中的声誉、使我们承担责任、导致我们失去客户、合作伙伴或客户、导致关键数据丢失、阻止我们支持我们的平台、产品或服务、导致监管调查、执法行动和诉讼，或者导致我们在调查、补救和应对这些中断以及安排新设施和支持方面产生额外费用，或以其他方式损害我们的业务。

此外，在我们的系统损坏或服务中断的情况下，我们的保险单可能无法充分赔偿我们可能遭受的任何损失。系统故障或停机可能会影响我们及时执行这些功能的能力，这可能会损害我们开展业务的能力或推迟我们的财务报告。这样的失败可能会对我们的经营业绩和财务状况产生不利影响。此外，如果我们的某些第三方服务提供商遇到安全漏洞或某些个人信息的未经授权的披露，或者在某些情况下，我们或我们的客户、合作伙伴或客户的机密数据或信息，并且他们未能及时通知我们此类违规或披露，可能会导致我们产生重大成本或以其他方式损害我们的业务，我们必须通知我们。

许多客户、合作伙伴和客户通常同时访问我们的解决方案。随着我们不断扩大客户、合作伙伴和客户的数量，以及通过我们的解决方案提供的产品数量，我们可能无法扩展我们的技术以适应增加的容量需求，这可能会导致

38

服务中断或延误。此外，数据中心、互联网服务提供商或其他第三方服务提供商未能满足我们的容量要求可能会导致访问我们的解决方案的中断或延迟，或阻碍我们发展业务和扩大运营的能力。如果我们的第三方基础设施服务协议终止，或者出现服务中断、互联网服务提供商连接中断或数据中心损坏，我们可能会遇到访问我们的解决方案的中断，以及安排新设施和服务的延迟和额外费用。

我们还依赖第三方互联网托管提供商和通过第三方带宽提供商连续不间断地访问互联网来运营我们的业务。如果我们因任何原因失去一个或多个互联网托管或带宽提供商的服务，或者如果他们的服务中断，例如由于病毒、勒索软件或基于勒索的攻击、拒绝服务或对其系统的其他攻击，或者由于人为错误、故意的不良行为、断电、硬件故障、电信故障、火灾、战争、恐怖袭击、洪水、地震、飓风、龙卷风或类似的灾难性事件，我们可能会经历我们提供解决方案的能力的中断，以及对我们解决方案可靠性的负面看法，或者我们可能被要求保留替代提供商的服务。这可能会增加我们的运营成本，并对我们的业务、运营业绩和财务状况产生重大不利影响。

此外，我们解决方案的可用性或速度或其他功能的长期中断可能会严重损害我们的声誉和业务。在访问我们的解决方案时频繁或持续中断可能会导致客户、合作伙伴或客户认为我们的解决方案不可靠，导致他们转向我们的竞争对手或避开我们的解决方案，并可能永久损害我们的声誉和业务。

此外，由于我们的客户和合作伙伴及其客户可能使用我们的解决方案进行关键交易，任何错误、缺陷或其他基础设施问题都可能导致此类客户、合作伙伴或客户的业务受损。这些客户、合作伙伴和客户可能要求我们赔偿他们的损失，而我们的保险单可能不足以支付索赔。即使不成功，这种类型的索赔对我们来说也可能是耗时和昂贵的辩护。上述任何一项都可能对我们的业务、经营业绩和财务状况产生重大不利影响。

我们可能会在作为我们解决方案一部分的软件和其他技术中遇到软件和技术缺陷、未检测到的错误、开发延迟或其他性能问题，这可能会损害客户和合作伙伴关系，损害我们的声誉，导致我们付出巨大代价，降低我们的潜在盈利能力，并使我们承担重大责任。

作为我们解决方案的一部分，我们的软件和其他技术在实施或发布新功能时可能包含未检测到的错误、病毒或缺陷，因为我们可能会修改、增强、升级和实施新的系统、程序和控制，以反映我们业务的变化、技术进步和不断变化的行业趋势。尽管进行了广泛的测试，我们还是会不时地发现我们解决方案中的缺陷或错误，将来也可能会发现。我们解决方案中的任何性能问题或缺陷都可能对我们的业务、经营业绩和财务状况产生实质性的不利影响。缺陷、错误或其他类似的性能问题或中断，无论是与日常运营或其他方面相关的，对我们来说都可能代价高昂，对我们的客户或合作伙伴的业务产生不利影响，损害我们的声誉，并导致我们的解决方案销量下降或损失或延迟市场接受我们的解决方案。此外，如果我们有任何这样的错误、缺陷或其他性能问题，我们的客户或合作伙伴可以寻求终止或选择不续签与我们的合同，推迟或扣留付款或向我们索赔。任何这些行为都可能导致责任、业务损失、保险成本增加、难以收回应收账款、代价高昂的诉讼或负面宣传，这些都可能对我们的业务、经营业绩和财务状况产生重大和不利的影响。此外，我们的软件使用开源软件，此类开源软件中的任何缺陷或安全漏洞都可能对我们的业务、运营业绩和财务状况产生实质性的不利影响。此外，我们依赖第三方提供的技术和软件，这些技术和软件也可能包含未检测到的错误, 病毒或缺陷。软件缺陷、错误或电子账单提交或付款处理的延迟可能会导致额外的开发成本，转移我们其他开发工作的技术和其他资源，失去现有或潜在客户、合作伙伴和客户的信誉，损害我们的声誉并面临责任索赔，任何这些都可能对我们的业务、运营结果和财务状况造成重大不利影响。

我们在我们的解决方案中使用开源软件，这可能会对我们的专有软件构成特别的风险，可能会使我们面临诉讼或其他诉讼，对我们销售产品的能力产生负面影响，或以其他方式对我们的业务、运营业绩和财务状况产生不利影响。

我们的解决方案包含由第三方作者根据“开源”许可授权给我们的软件模块，我们希望在未来继续将开源软件纳入我们的解决方案中。一些开放源码许可有所谓的“复制-离开”条款，这可能要求那些将开放源码软件作为自己软件产品的一部分分发的人向被许可人提供其软件的源代码，并允许被许可人制作衍生作品，可以

39

禁止向被许可人收取与软件产品许可有关的费用，也可以施加归属要求。

虽然我们试图以我们认为不会使我们的专有解决方案受制于Copy-Left条款的方式使用开源代码，但我们所受的许多开源许可证的条款尚未被美国或外国法院解释，而且这些许可证可能被解释为可能对我们提供或分发与受这些许可证约束的开源软件相关的解决方案的能力施加意想不到的条件或限制的风险。此外，此类软件的公开可获得性可能会使其他人更容易危害我们的解决方案，而且开源软件的许可方通常不提供担保，并在允许的最大范围内限制其责任。因此，如果我们的解决方案受到损害，或者由于开源软件的问题而引起其他问题，我们可能没有任何针对开源许可方的追索权。尽管我们一般会监控我们对开源软件的使用，以避免使我们的解决方案受制于我们不想要的条件，并努力确保任何解决方案的使用方式都不会要求我们披露我们的专有源代码或违反开放源代码协议的条款，但此类使用可能无意中发生，或可能被声称已经发生。此外，我们不能向您保证，我们在解决方案中控制开源软件使用的流程将是有效的。时不时地，就会有针对将开源软件整合到其产品中的公司提出的质疑开源软件所有权的索赔。同样，我们可能会受到诉讼，并面临来自第三方的索赔，要求拥有或要求发布我们使用此类软件开发的任何开源软件或衍生作品，其中可能包括我们的专有源代码, 或以其他方式寻求强制执行适用的开源许可证的条款。这些索赔可能会导致诉讼，并可能要求我们免费提供我们的软件源代码，购买昂贵的许可证，或者停止提供隐含的解决方案。诉讼可能会让我们付出高昂的辩护费用，对我们的业务、经营业绩和财务状况产生负面影响，或者需要我们投入额外的研发资源来改变我们的产品。如果我们被认定违反或未能完全遵守开源软件许可证的所有条款和条件，我们可能面临侵权或其他责任，或被要求向第三方寻求昂贵的许可证，以经济上不可行的条款继续提供我们的产品，重新设计我们的解决方案(可能涉及大量时间和资源)，如果重新设计不能及时完成或无法以源代码形式提供我们的专有代码，则停止或推迟提供我们的产品，其中任何一项都可能对我们的业务产生不利影响。经营业绩和财务状况。

除了与遵守适用的许可证要求相关的风险外，发布我们的专有代码还可能允许我们的竞争对手以更少的开发工作量和时间创建类似的产品，并最终可能导致我们失去竞争优势。此外，使用和分发开源软件可能会带来比使用第三方商业软件更大的风险，因为开源许可人通常不提供关于侵权索赔或代码质量的支持、保证、赔偿或其他合同保护。

如果我们不能充分获取、维护、保护或执行我们的知识产权和专有权利，我们的竞争地位可能会受到损害，我们的声誉可能会受到损害，我们可能会损失宝贵的资产，产生的收入减少，并引发代价高昂的诉讼来保护我们的权利。

我们的成功在一定程度上取决于保护我们的知识产权和专有技术。我们依靠专利法、著作权、商标法和商业秘密法以及与我们的员工、独立承包商、顾问和与我们有关系的第三方的合同条款来建立和保护我们的知识产权和专有权利。然而，我们为保护我们的知识产权而采取的步骤可能不够充分，可能无法提供完全的保护，也可能不足以使我们获得或保持任何竞争优势。此外，尽管我们努力获取和维护知识产权，但我们不能保证我们能够防止未经授权使用或披露我们的机密信息、知识产权或技术，如果未经授权使用或披露我们的机密信息、知识产权或技术，我们可能没有足够的补救措施。

我们无法控制的各种因素对我们的知识产权以及我们的产品、服务和技术构成了威胁。尽管我们已经在美国获得了专利，还有其他专利申请正在申请中，但我们可能无法为我们的专利申请中所涵盖的技术获得专利保护，也无法获得最初寻求的覆盖范围。此外，我们现有的专利以及我们未来获得的专利可能不会为我们提供竞争优势，或者可能会成功地受到第三方的挑战，这可能会导致它们的范围缩小或被宣布为无效或不可执行。例如，包括我们的竞争对手在内的第三方可能获得与我们的技术重叠或竞争的技术相关的专利。如果第三方获得有关此类技术的专利保护，他们可能会声称我们的技术侵犯了他们的专利，并寻求向我们收取许可费或以其他方式禁止使用我们的技术或对我们提起诉讼。如果我们确定获得或维护适用的注册知识产权，我们也可能允许我们的某些已注册知识产权或我们待决的知识产权申请失效或被放弃。

40

权利是不值得的。尽管我们努力保护我们的知识产权和专有权利，但不能保证这些权利足以防止其他人提供与我们基本相似的产品或服务，防止他们独立开发类似产品、围绕我们的专利进行设计、采用与我们类似的商品名称或域名，或试图复制我们技术的方面并使用我们认为是专有的信息与我们竞争，从而阻碍我们宣传我们的解决方案的能力，并可能导致客户或客户困惑。

尽管我们努力保护我们的专有权，但未经授权的各方可能会试图复制、反向工程或以其他方式获取和使用我们认为是专有的技术、系统、方法、流程、知识产权和其他信息，以创建与我们竞争的解决方案。监管未经授权使用知识产权和技术可能是昂贵和耗时的，而且无论我们采取什么措施，我们都不能保证我们能够检测到未经授权的使用。即使我们发现未经授权的使用，我们也不能确定我们是否能够成功地执行我们的知识产权，特别是在外国，那里的法律可能没有像美国那样全面地保护我们的专有权利。执行我们的知识产权、保护我们的商业秘密或确定其他人的专有权利的有效性和范围可能需要诉讼，这可能会导致大量成本和我们的资源被转移。此外，我们的执法努力可能会遇到对我们知识产权的有效性和可执行性提出质疑的抗辩和反诉，并可能导致法院裁定我们的知识产权无效或不可执行。知识产权法的任何变化或意想不到的解释也可能损害我们执行知识产权的能力。如果不能获取或维护对我们的商业秘密或其他专有信息的保护，可能会损害我们的竞争地位，并对我们的业务、经营业绩和财务状况产生重大和不利的影响。

此外，虽然我们在一定程度上依赖于与参与为我们开发材料知识产权的员工和承包商签订的保密和知识产权转让协议，这对员工和承包商使用和披露这些知识产权施加了限制，但这些协议中的这些转让可能不是自动执行的，保密条款可能范围不够，可能无法强制执行，或者在未经授权使用或披露或其他违反协议的情况下，可能无法为我们的商业秘密或其他专有信息提供有意义的保护。我们不能保证我们已经与可能或曾经为我们获得我们的商业秘密或专有信息或以其他方式开发的知识产权或技术的每个个人或实体签订了此类协议。参与为我们开发知识产权的个人或能够访问我们的知识产权但不受这些协议约束的个人，可能会对我们当前和未来的知识产权提出不利的所有权主张。此外，这些协议可能会被违反，因此，我们的商业秘密和其他专有信息可能会被我们的竞争对手泄露或知道，这可能会导致我们失去任何竞争优势，而我们可能没有足够的补救措施来应对此类违规行为。此外，如果我们的员工、独立承包商或与我们有业务往来的其他第三方在为我们工作时使用他人拥有的知识产权，则可能会出现关于相关或由此产生的作者作品、专有技术和发明的权利的争议。失去商业秘密保护可能会使第三方更容易通过复制我们的解决方案来与他们竞争。

获得和维护有效的专利、版权、商标、服务标志、商业秘密和域名保护既耗时又昂贵。因此，我们不拥有，也可能不会拥有我们业务中使用的所有商标和徽标在我们运营或未来可能运营的所有司法管辖区的注册商标。我们也可以选择不为所有可申请专利的发明寻求专利保护，并且我们已经选择不在我们的软件解决方案中寻求版权注册。此外，我们已经并可能在未来雇用以前受雇于我们的竞争对手的个人，因此，这些竞争对手可能会对这些个人或我们提起诉讼，声称他们的知识产权受到了侵犯、挪用或以其他方式侵犯。

我们和我们的客户、合作伙伴及其客户以及使用我们解决方案的其他第三方获取、提供和处理大量敏感和个人数据。任何真实或被认为不正当或未经授权使用、披露或访问此类数据的行为都可能损害我们作为可信品牌的声誉，并对我们的业务、经营业绩和财务状况产生重大不利影响。

我们和我们的客户和合作伙伴及其客户以及我们使用的第三方供应商和数据中心获取、提供和处理大量敏感和个人数据，包括客户及其交易提供的数据和与其交易相关的数据，以及客户支付交易对手的其他数据。我们在处理和保护这些数据时面临风险，包括我们作为一个值得信赖的品牌的声誉，随着我们的业务不断扩大，包括新产品和技术，这些风险将会增加。

网络安全威胁和攻击、隐私和安全漏洞、内部威胁或其他事件以及基于互联网的恶意活动总体上继续增加，本质上不断演变，变得更加复杂，基于云的服务提供商经常成为此类攻击的目标，特别是在金融技术领域。这些

41

网络安全挑战，包括对我们自己的信息技术基础设施或我们的客户或合作伙伴或客户或第三方服务提供商的威胁，可能采取各种形式，从被盗的银行账户、商业电子邮件泄露、客户员工欺诈、账户接管、支票欺诈或网络安全攻击，到针对基于云的服务和其他托管软件的“大规模入侵”，这些攻击可能由个人或团体黑客或老练的网络犯罪分子发起。网络安全事件或漏洞可能会导致机密信息、知识产权以及我们赖以提供解决方案的敏感和个人数据或数据的丢失、泄露、损坏或泄露，并削弱我们提供解决方案和满足客户或合作伙伴或其客户要求的能力，或者导致生产停机和数据泄露。我们可能无法预测或阻止未来用于获得未经授权的访问或破坏系统的技术，因为它们经常变化，而且通常在事件发生后才被检测到。随着我们扩大客户基础，我们的品牌变得更加广为人知和认可，第三方可能会越来越多地寻求破坏我们的安全控制，或未经授权访问我们的敏感公司信息或我们客户或合作伙伴或其客户的敏感和个人数据。近年来，像我们这样的科技公司的信息安全风险显著增加，部分原因是新技术的扩散，使用互联网和电信技术进行金融交易，以及有组织犯罪、黑客、恐怖分子和其他外部各方以及民族国家和民族国家支持的行为者日益复杂和活动。另外, 地缘政治事件和随之而来的政府活动可能导致信息安全威胁和受影响司法管辖区及其同情者的攻击。鉴于我们的业务和我们经营的行业，我们认为我们很可能继续成为此类威胁和攻击的目标。

我们有行政、技术和物理安全措施，我们也有政策和程序，根据合同要求我们向其披露数据的服务提供商实施和维护合理的隐私、数据保护和信息安全措施。但是，如果我们的隐私保护、数据保护或信息安全措施或上述第三方的隐私保护、数据保护或信息安全措施不充分，或由于第三方行动、员工或承包商的错误、渎职、恶意软件、网络钓鱼、黑客攻击、系统错误、软件错误或产品缺陷、欺诈、流程故障或其他原因而被违反，并且由于不当披露或有人未经授权访问或泄露我们系统或合作伙伴系统上的资金或敏感和个人数据(包括个人身份信息)，或者如果我们遭受勒索软件或高级威胁攻击，或者，如果报告或认为发生了上述任何情况，我们的声誉和业务可能会受到损害。最近高调的安全漏洞和敏感和个人数据的相关披露表明，即使实施和执行隐私、数据保护和信息安全措施，此类事件的风险也很大。如果敏感和个人数据丢失或被不当披露或可能被披露，我们可能会产生与补救和实施额外安全措施相关的巨额成本，并可能招致重大责任和财务损失，并受到监管审查、调查、诉讼和处罚。

此外，由于我们利用包括云、软件、数据中心和其他关键技术供应商在内的第三方服务提供商向我们的客户、合作伙伴或客户及其客户提供我们的解决方案，因此我们严重依赖这些第三方服务提供商采用的数据安全技术实践和策略。此类第三方服务提供商可以访问有关我们的客户、合作伙伴和员工以及使用我们的解决方案的客户的敏感和个人数据以及其他数据，以支付客户的账单，其中一些提供商进而转包给其他第三方服务提供商。我们监控第三方服务提供商数据安全的能力是有限的。已经并可能继续发生严重的供应链攻击，我们不能保证我们或我们的第三方服务提供商的软件或系统没有被攻破，或者它们不包含可被利用的缺陷或错误，这些缺陷或错误可能导致我们的系统或支持我们和我们服务的第三方系统被破坏或中断。我们的第三方服务提供商的软件或系统中存在漏洞，我们的第三方服务提供商的保障措施、政策或程序失败，或者第三方服务提供商的软件或系统遭到破坏，都可能导致我们的系统或第三方解决方案中包含的数据的机密性、完整性或可用性受到损害。用于破坏或获得对系统的未经授权访问的技术在不断发展，我们的第三方服务提供商在识别任何此类违规和妥协并通知我们任何此类违规和妥协时可能会面临困难或延迟。这可能会导致我们在回应任何此类违规或妥协以及向客户或其他第三方提供任何所需通知方面面临延误。

此外，我们的某些合作伙伴对我们的网络安全计划进行定期审计，如果他们中的任何一个得出结论认为我们的系统和程序不够严格，他们可能会终止与我们的关系，我们的财务业绩和业务将受到不利影响。根据我们的服务条款和我们与战略合作伙伴的合同，如果我们存储的付款信息发生违规，我们可能会对合作伙伴的损失和相关费用承担责任。此外，如果我们自己的机密业务信息被不当披露，我们的业务可能会受到实质性的不利影响。我们业务的一个核心方面是我们解决方案的可靠性和安全性。任何感知到或实际发生的安全漏洞，无论它是如何发生的或违规的程度，都可能对我们作为可信品牌的声誉产生重大影响，导致我们失去现有客户、合作伙伴和客户，阻止我们获得新的客户、合作伙伴和客户，需要我们花费大量资金来补救

42

我们将承担法律风险和潜在责任，包括政府或监管调查、集体诉讼、赔偿义务、违约损害赔偿或违反安全义务的处罚，以及与欺诈监控和取证等补救措施相关的成本，所有这些都可能转移我们管理层和关键人员的资源和注意力，使我们的业务运营分流，并对我们的业务、运营业绩和财务状况产生重大和不利影响。向我们或我们的客户、合作伙伴或客户提供服务的第三方服务提供商的任何实际或感知的安全漏洞都可能产生类似的后果。此外，随着当前的新冠肺炎疫情继续导致大量人在家工作，这些网络安全风险可能会因我们的业务以及我们的合作伙伴和服务提供商的受攻击面增加而加剧。我们不能保证我们的努力或我们所依赖和合作的人的努力将成功地防止任何此类信息安全事件或保护他们代表我们获取和处理的敏感和个人数据。

联邦和州法规可能要求我们或我们的客户或合作伙伴在涉及某些类型的个人和敏感数据或信息技术系统的数据安全事件时通知政府实体和个人。我们行业中的其他人、我们的客户或合作伙伴或他们的客户、我们的第三方服务提供商或我们所经历的安全妥协可能会导致公开披露和广泛的负面宣传。我们行业中的任何安全妥协，无论是实际的还是感知的，都可能侵蚀客户、客户或合作伙伴对我们安全措施有效性的信心，对我们吸引新客户、合作伙伴和客户的能力产生负面影响，导致现有客户、合作伙伴和客户选择不续订或扩大使用我们的解决方案，或者使我们面临第三方诉讼、监管罚款或其他行动或责任，这可能会对我们的业务、运营业绩和财务状况产生实质性的不利影响。

此外，我们的一些客户和合作伙伴根据合同要求通知数据安全危害，并在他们与我们的合同中包含声明和保证，即我们的解决方案符合与数据安全和隐私相关的某些法律和技术标准，并满足某些服务级别。在我们的合同中，影响我们或我们的关键供应商之一的数据安全损害或运营中断，或由于其他情况导致的系统不可用或损坏，可能构成重大违约，并导致客户或合作伙伴有权终止与我们的合同。在这种情况下，为了防止客户或合作伙伴潜在地终止与我们的合同，可能很难或不可能纠正此类违规行为。此外，尽管我们的合同通常包括对我们潜在责任的限制，但我们不能确保此类责任限制足够或适用于数据安全危害。

虽然我们维持网络安全保险，但我们的保险可能不足以覆盖此类攻击产生的所有责任，或者可能无法涵盖此类攻击产生的所有责任。我们也不能确定我们的保险覆盖范围是否足以支付实际发生的数据处理或数据安全责任，我们能否继续以经济合理的条款获得保险，或者任何保险公司是否不会拒绝承保任何未来的索赔。成功地向我们提出超出可用保险范围的一项或多项大额索赔，根据我们的保单进行索赔的诉讼，或者我们的保险单发生变化，包括保费增加或实施大额免赔额或共同保险要求，或拒绝承保，都可能对我们的业务、声誉、经营业绩和财务状况产生实质性的不利影响。

我们未来可能会受到知识产权侵权或其他知识产权纠纷的索赔，这些纠纷的抗辩或追查既昂贵又耗时，并可能使我们承担重大责任和增加业务成本。

我们未来可能会成为诉讼、纠纷、法律程序或第三方的索赔的对象，因为我们侵犯、挪用或以其他方式侵犯了他们的知识产权。即使我们认为与知识产权相关的特定索赔没有法律依据，也可能有必要对这些指控提起诉讼进行辩护。任何指控的最终结果往往是不确定的，无论结果如何，解决诉讼都是耗时和昂贵的，它们分散了管理层的时间和注意力，并要求我们重新设计或停止提供我们的解决方案，支付大量资金来满足判决或解决索赔或诉讼，支付巨额特许权使用费或许可费，或履行我们与某些与我们有商业关系的各方的赔偿义务。虽然我们投保了保险，但我们的保险可能不包括这类潜在的索赔，或者可能不足以为我们可能施加的所有责任提供赔偿。我们无法预测诉讼的结果，也不能向您保证任何此类行动的结果不会对我们的业务、经营业绩或财务状况产生不利影响。

软件和技术行业的公司，包括我们目前和潜在的一些竞争对手，拥有大量的专利、版权、商标和商业秘密，并经常因侵犯或其他侵犯知识产权的指控而提起诉讼。此外，许多这样的公司有能力投入比我们更多的资源来执行他们的知识产权，并为以下主张辩护

43

可能会被起诉。我们不能保证我们的知识产权能够经受住所有第三方的挑战。还有一种风险是，诉讼还可能涉及没有相关产品收入的专利控股公司或其他不利的专利权人，因此，我们的专利可能几乎没有或没有威慑作用，因为我们无法针对这些实体或个人主张这些专利。如果第三方能够获得禁制令，阻止我们行使该第三方的知识产权，或者如果我们无法针对我们业务的任何侵权方面许可或开发替代技术，我们将被迫限制或停止销售我们的产品，或停止侵犯此类知识产权的业务活动。未来任何无法许可第三方技术的行为都将对我们的业务或经营业绩产生不利影响，并将对我们的竞争能力产生不利影响。我们还可能面临与我们类似的其他注册或未注册商标的所有者提起的商标侵权索赔。任何此类指控都可能损害我们的声誉，迫使我们重新塑造品牌，并可能对我们的增长前景产生不利影响。

如果我们的客户和合作伙伴受到侵权、挪用或其他侵犯第三方知识产权的行为，我们也有合同义务赔偿我们的客户和合作伙伴，将来也可能这样做。对这类指控做出回应，无论其是非曲直，都可能耗费时间、辩护成本高昂，并损害我们的声誉和品牌。

我们的业务在一定程度上依赖于我们从第三方获得许可或以其他方式提供给我们的知识产权和专有权利和技术。

我们的一些业务依赖于由第三方开发或授权的关键技术。这些第三方软件组件可能会过时、有缺陷或与我们服务的未来版本不兼容，与第三方许可方或技术提供商的关系可能恶化，或者我们与第三方许可方或技术提供商的协议可能到期或终止。此外，这些许可的技术和软件在未来可能无法以可接受的条款提供给我们，或者根本不能以允许我们的解决方案保持竞争力的条款提供。我们不能以有利的条件获得许可证，可能会对我们的业务和运营结果产生实质性的不利影响。此外，在我们的解决方案中加入非排他性地从第三方获得许可的知识产权或技术可能会导致竞争对手获得相同的知识产权或技术许可，以便提供与我们类似的解决方案。

与税务有关的风险

我们利用我们的净营业亏损结转和某些其他税务属性来抵消应税收入或税款的能力可能有限。

截至2022年12月31日，我们在美国联邦和州的净运营亏损分别为180万美元和1250万美元。结转的联邦净营业亏损将从2032年开始在不同的日期到期。我们继续评估结转的国家净营业亏损的利用情况。这些结转的净营业亏损中的一部分可能到期而未使用，无法用于抵消未来的所得税负债。根据2017年颁布的经冠状病毒援助、救济和经济安全法案(CARE Act)修订的通常被称为减税和就业法案(Tax Act)的立法，美国联邦政府在2017年12月31日之后的纳税年度发生的净营业亏损可以无限期结转，但在2020年12月31日之后的纳税年度中此类联邦净营业亏损的扣除是有限的。目前还不确定各州将如何回应税法和CARE法案。就国家所得税而言，可能会有一段时间暂停使用或以其他方式限制使用净营业亏损结转，这可能会加速或永久增加国家应缴税款。

此外，根据修订后的1986年《国内税法》(IRC)第382和383条以及州法律的相应条款，如果一家公司在三年期间的股权所有权经历了按价值计算超过50%的“所有权变更”，该公司使用变更前净营业亏损结转和其他变更前税收属性来抵消变更后收入或税收的能力可能会受到限制。我们可能会经历所有权的变化，因为我们的股票所有权随后发生了变化，其中一些可能不是我们所能控制的，造成了比我们已经受到的限制更多的限制。如果发生所有权变更，我们使用我们的净营业亏损结转的能力受到实质性的限制，这将损害我们未来的经营业绩，因为它实际上增加了我们未来的纳税义务。

对于2021年12月31日之后的纳税年度，税法取消了在发生的期间内扣除研发支出的选项，并要求纳税人根据IRC第174条的规定，在适用的五年或十五年内资本化和摊销此类支出。在截至2022年12月31日的纳税年度，由于使用了现有的美国联邦净营业亏损结转和研发抵免，此次税法修改不会导致任何美国联邦税收负担。然而，对于未来的任何纳税年度，税法的变化可能会有效地增加我们未来的纳税义务，从而损害我们的运营结果。

44

我们的有效税率或纳税义务的变化可能会对我们的经营业绩产生不利影响。

我们在美国要缴纳所得税。我们的实际税率可能会因以下几个因素而受到不利影响：

任何时候都可能颁布新的所得税或其他税收法律或法规，这可能会对我们的业务运营和财务业绩产生不利影响。此外，现有的税收法律法规可能会被解释、修改或适用于我们。例如，《税法》对美国税法进行了许多重大修改。美国国税局和其他税务机关未来对税法的指导可能会影响我们，税法的某些方面可能会在未来的立法中被废除或修改。例如，CARE法案修改了税法的某些条款。公司税率的变化、净营业亏损的实现、与我们业务相关的其他递延税项资产、外国收益的征税以及税法或未来改革立法下的费用扣除可能会对我们的递延税项资产的价值产生实质性影响，并可能增加我们未来在美国的税费支出。

新的税法可能会影响我们的经营业绩和财务状况。

最近颁布的《减少通货膨胀法》除其他变化外，对某些美国公司征收15%的最低公司税，对美国公司的某些股票赎回征收1%的消费税。美国政府可能会对商业实体的税收进行进一步的重大改革。这些变化被颁布或实施的可能性尚不清楚。我们目前无法预测通胀降低法案或任何此类进一步变化对我们业务的最终影响。

税务机关可能会成功地断言，我们应该征收或未来应该征收销售和使用税、增值税或类似税，任何此类评估都可能对我们的业务、财务状况和经营业绩产生不利影响。

销售和使用、增值税和类似的税法和税率因司法管辖区而异很大。我们不征收此类税款的某些司法管辖区可能会断言，此类税收是适用的，或者我们在这些司法管辖区的存在足以要求我们征收税款，这可能会导致纳税评估、罚款和利息，我们可能会被要求在未来征收此类税款。此类纳税评估、罚款和利息或未来要求可能会对我们的财务状况和经营业绩产生不利影响。此外，2018年6月，最高法院在南达科他州诉WayFair，Inc.案中裁定，各州可以对州外的卖家施加销售税征收义务，即使这些卖家在征收销售税的州内没有任何实体存在。根据WayFair的裁决，一个人只需要与征税州有“实质性的联系”，国家就可以让他在那里承担销售税征收义务。越来越多的州(在WayFair裁决公布之前和之后)已经考虑或通过了试图将销售税征收义务强加给州外卖家的法律。最高法院的WayFair裁决消除了这些法律颁布和执行的一个重大障碍，各州可能会寻求对州外卖家在前几个纳税年度发生的销售征税，这可能会给我们带来额外的行政负担，如果这些州不对我们的竞争对手施加类似的义务，我们将处于竞争劣势，并减少我们未来的销售额，这可能会对我们的业务、财务状况和运营结果产生不利影响。

与我们的负债有关的风险

我们的债务义务包含影响我们业务的限制，并使我们面临可能对我们的流动性和财务状况产生重大不利影响的风险。

截至2022年12月31日，我们没有未偿债务。我们未来可能会产生更多债务，包括我们的优先担保循环信贷安排下的借款，本金总额为承诺。

45

7500万美元(“2021年循环信贷安排”)。我们的负债可能会对我们的业务产生重大影响，例如：

此外，如果我们产生债务，我们可能无法从我们的运营中产生足够的现金流，在债务到期时偿还债务，并满足我们的其他现金需求。如果我们无法在到期时偿还借款，我们将被要求采取一种或多种替代战略，例如出售资产、对债务进行再融资或重组，或出售额外的债务或股权证券。我们可能无法对我们的债务进行再融资或以优惠条件出售额外的债务或股权证券或我们的资产，如果我们必须出售我们的资产，这可能会对我们的业务、财务状况和运营结果产生负面影响。

我们的负债所施加的限制可能会大大限制我们经营业务和为未来的经营或资本需求提供资金的能力。

我们2021年循环信贷安排的条款限制我们和我们的受限制子公司从事特定类型的交易。这些公约限制了我们和我们的受限制子公司的能力，除其他外：

违反任何这些契约或管理我们2021年循环信贷安排的文件中的任何其他契约，都可能导致我们2021年循环信贷安排下的违约或违约事件。如果我们的2021年循环信贷安排下发生任何违约事件，适用的贷款人或代理人可以选择终止借款承诺，并宣布所有借款和未偿还贷款以及应计和未付利息以及任何费用和其他债务立即到期和支付。此外，或以替代方式，适用的贷款人或代理人可以根据与我们的2021年循环信贷安排相关的担保文件行使他们的权利。我们已将我们几乎所有的资产作为抵押品，以确保我们的2021年循环信贷安排，而对此类抵押品的任何实质性部分行使任何此类补救措施，都可能对我们的业务、财务状况或运营结果产生重大不利影响。

46

如果我们无法偿还或在到期时对这些借款和贷款进行再融资，而适用的贷款人继续以授予他们的抵押品来担保债务，我们可能会被迫破产或清算。如果适用的贷款人加速偿还我们的借款，我们可能没有足够的资产来偿还这笔债务。根据我们的2021年循环信贷安排或其他未偿债务，任何到期金额的加速也可能对我们产生实质性的不利影响。

我们的2021年循环信贷安排要求我们保持最高的总净杠杆率。我们在信贷安排下借款的能力取决于我们是否遵守这些金融契约。我们无法控制的事件，包括总体经济和商业状况的变化，可能会影响我们履行金融契约的能力。我们不能向您保证我们将在未来履行财务契约，或我们的贷款人将放弃任何未能履行财务契约的行为。

与我们普通股所有权相关的风险

我们的股票价格可能会大幅波动，我们普通股的购买者可能会遭受重大损失。

由于许多因素，我们普通股的市场价格可能会有很大差异，其中一些因素是我们无法控制的。如果我们普通股的市场价格下跌，您在我们普通股上的投资可能会损失很大一部分或全部。以下因素可能会影响我们的股价：

47

股票市场总体上经历了极端的波动，这种波动往往与特定公司的经营业绩无关。这些广泛的市场波动可能会对我们普通股的交易价格产生不利影响。在整个市场和公司证券的市场价格出现波动之后，往往会对公司提起证券集体诉讼。如果对我们提起此类诉讼，可能会导致非常巨大的成本，分散我们管理层的注意力和资源，并损害我们的业务、财务状况和运营结果。

我们未来筹集资金的能力可能是有限的。

我们的业务和运营消耗资源的速度可能比我们预期的更快。未来，我们可能需要通过发行新的股权证券、债券或两者的组合来筹集更多资金。额外的融资可能不会以优惠的条款提供，或者根本不会。如果在可接受的条件下没有足够的资金可用，我们可能无法为我们的资本要求提供资金。如果我们发行新的债务证券，债务持有人将拥有优先于普通股持有人的权利，可以对我们的资产提出索赔，任何债务的条款都可能限制我们的运营，包括我们支付普通股股息的能力。如果我们发行额外的股本证券或可转换为股本证券的证券，现有股东将经历稀释，新的股本证券可能拥有优先于我们普通股的权利。由于我们在未来的任何发行中发行证券的决定将取决于市场状况和其他我们无法控制的因素，我们无法预测或估计我们未来发行的金额、时间或性质。因此，您承担我们未来的证券发行降低我们普通股的市场价格并稀释其利息的风险。

我们不产生任何收入，并依赖股息、分配和其他付款、垫款和子公司的资金转移来履行其义务。

我们是一家控股公司，不从事任何实质性的创收业务。因此，我们在很大程度上依赖子公司的现金股息和分配以及其他转移，包括支付我们的债务，来履行我们的义务。我们子公司支付现金股息和/或向我们提供贷款或垫款的能力将取决于它们各自在满足各自的现金需求后实现足够现金流的能力，以便能够支付该等股息或发放该等贷款或垫款。管理我们子公司债务的协议限制了我们子公司向我们支付股息或其他分配的能力。见“管理层对财务状况和经营结果的讨论和分析--流动资金和资本资源”。我们的每一家子公司都是一个独立的法人实体，在某些情况下，法律和合同限制可能会限制我们从它们那里获得现金的能力，我们可能会限制我们未来任何合资企业向我们分配收益的能力。我们子公司的收益或其他可用资产因任何原因而恶化，也可能限制或削弱它们向我们支付股息或其他分配的能力。

我们是一家“新兴成长型公司”，能够利用降低适用于“新兴成长型公司”的披露要求，这可能会降低我们的普通股对投资者的吸引力。

我们是JOBS法案中定义的“新兴成长型公司”，并利用了适用于非“新兴成长型公司”的各种信息披露要求的某些豁免。这些豁免包括减少有关高管薪酬和历史财务报表的披露义务。此外，“新兴成长型公司”可以推迟采用新的或修订后的会计准则，直到这些准则适用于私营公司。我们已选择利用这一延长的过渡期来遵守新的或修订的会计准则。因此，我们的合并财务报表可能无法与截至上市公司生效日期遵守新的或修订的会计声明的公司进行比较。

我们无法预测投资者是否会因为我们依赖这些豁免而发现我们的普通股吸引力下降。如果一些投资者因为任何减少披露的选择而发现我们的普通股吸引力下降，我们的普通股交易市场可能会变得不那么活跃，我们的股价可能会下降或变得更加波动，如果我们需要的话，我们可能很难筹集额外的资本。

我们可能会受到证券诉讼的影响，这是昂贵的，可能会转移管理层的注意力。

我们普通股的市场价格可能会波动，在过去，经历过股票市场价格波动的公司会受到证券集体诉讼的影响。我们未来可能会成为这类诉讼的目标。针对我们的证券诉讼可能导致巨额成本，并将我们管理层的注意力从其他业务上转移，这可能会严重损害我们的业务。

48

General Atlantic对EngageSmart具有重大影响，包括对需要股东批准的决定的控制，这可能会限制您影响提交给股东投票的事项结果的能力。

截至2022年12月31日，通用大西洋公司拥有我们普通股约59%的流通股。只要大西洋总公司拥有或控制我们尚未行使的投票权的大部分，总公司就有能力对所有需要股东批准的公司行动行使实质性控制，无论我们的其他股东可能如何投票，包括：

此外，通用大西洋公司对我们股票的所有权也可能对我们普通股的交易价格产生不利影响，只要投资者认为拥有一家有控股股东的公司的股票有不利之处。例如，General Atlantic持有的所有权集中可能会推迟、推迟或阻止我们公司控制权的变更，或者阻碍可能对我们有利的合并、收购或其他业务合并。此外，通用大西洋公司任命的董事目前占我们董事会成员的大多数。General Atlantic还从事投资公司的业务，并可能不时收购与我们的业务直接或间接竞争的业务以及现有或潜在重要客户的业务的权益。通用大西洋投资的一些公司可能会与我们竞争。General Atlantic可能会收购或寻求收购与我们寻求收购的业务相辅相成的资产，因此，我们可能无法获得这些收购机会，或者我们进行收购的成本可能更高，因此，General Atlantic的利益可能与我们其他股东的利益不一致。只要General Atlantic继续直接或间接拥有我们相当数量的股权，即使该金额低于50%，General Atlantic将继续能够对我们进行公司交易的能力产生重大影响或有效控制。

我们是纽约证券交易所规则意义上的“受控公司”，因此，我们有资格并打算依赖于某些公司治理要求的豁免。

General Atlantic控制着我们已发行有表决权股票的大部分投票权，因此我们是纽约证券交易所公司治理标准意义上的受控公司。根据纽约证券交易所规则，一家公司的投票权超过50%由另一人或一组共同行动的人持有，该公司是受控公司，可以选择不遵守某些公司治理要求，包括以下要求：

只要我们仍然是一家受控公司，我们就可以利用这些豁免。因此，你可能得不到对受纽约证券交易所所有公司治理要求约束的公司股东提供的同样的保护。在我们不再是“受控公司”后，我们将被要求在一年内遵守上述规定。

我们的章程文件和特拉华州法律中包含的反收购条款可能会阻止股东认为有利的收购，也可能会降低我们股票的市场价格。

本公司经修订及重述的公司注册证书(“经修订章程”)及经修订及本公司的附例(“附例”)包含可能延迟或阻止本公司控制权变更的条文。这些规定还可能使股东更难选举董事和采取其他公司行动。这些规定包括：

49

我们修订后的宪章、章程和特拉华州法律中的这些和其他条款可能会阻止潜在的收购企图，降低投资者未来可能愿意为我们普通股支付的价格，并导致我们普通股的市场价格低于没有这些条款的情况。

我们修改后的宪章规定，特拉华州的某些法院或美国联邦地区法院对于某些类型的诉讼将是我们与我们股东之间几乎所有纠纷的唯一和独家论坛，这可能会限制我们的股东在与我们或我们的董事、高管或员工的纠纷中获得有利的司法论坛的能力。

经修订的《宪章》规定，除非我们以书面形式同意选择替代法院，否则特拉华州衡平法院是以下情况的唯一和独家法院：(I)代表我们提起的任何派生诉讼或法律程序；(Ii)任何声称我们的任何董事或高级管理人员违反对我们或我们的股东、债权人或其他构成人的受信责任的诉讼；(Iii)根据《特拉华州公司法》或我们的公司注册证书或公司章程的任何规定提出索赔的任何诉讼。或(Iv)任何主张受内部事务原则管辖的与公司有关或涉及公司的索赔的诉讼。排他性法院条款规定，它不适用于根据《证券法》、《交易法》或其他联邦证券法提出的、对其有专属联邦管辖权或同时存在联邦和州管辖权的索赔。除非我们以书面形式同意选择替代法院，否则美利坚合众国联邦地区法院将是解决根据证券法提出的诉因的独家法院。

任何购买或以其他方式获得本公司股本股份权益的个人或实体将被视为已知悉并在法律允许的最大程度上同意本公司上述公司注册证书的规定。尽管我们相信这一排他性法院条款有利于我们，使特拉华州法律和联邦证券法在各自适用的诉讼类型中的适用更加一致，但选择法院条款可能会限制股东在司法论坛上提出其认为有利于与我们或我们的董事、高管、其他员工或股东发生纠纷的索赔的能力，这可能会阻止针对我们和我们的董事、高管、其他员工或股东的此类诉讼。然而，类似论坛条款在其他公司的可执行性

50

公司注册证书在法律程序中受到了质疑。如果法院发现我们的公司注册证书中包含的排他性选择法院条款在诉讼中不适用或不可执行，我们可能会在其他司法管辖区产生与解决此类诉讼相关的额外费用，这可能会对我们的业务、财务状况和运营结果产生重大不利影响。

您可能会因未来发行与我们的激励计划、收购或其他相关的额外普通股或可转换证券而被稀释，这可能会对我们的股票价格产生不利影响。

截至2022年12月31日，我们拥有483,918,989股授权但未发行的普通股。我们的公司注册证书授权我们发行这些普通股以及与普通股相关的期权、权利、认股权证和增值权，以换取对价，并根据我们董事会全权酌情制定的条款和条件，无论是与收购有关还是其他方面。截至2022年12月31日，我们约有4,723,325份未行使期权，这些期权可在满足归属条件后行使为约4,723,325股普通股。截至2022年12月31日，我们有2,336,745个限制性股票单位未偿还。截至2022年12月31日，根据我们的2021年计划，我们还有12,354,217股可供未来授予，而根据2021年员工购股计划(“2021年员工购股计划”)，我们有2,155,456股可供未来发行。我们发行的任何普通股，包括根据我们的2021计划或我们未来可能采用的其他股权激励计划，以及根据未偿还期权，都将稀释购买普通股的投资者持有的百分比所有权。

未来，我们还可能根据包括收购在内的各种交易，增发普通股或可转换为普通股的证券。我们额外发行普通股或可转换为我们普通股的证券将稀释您对我们的所有权，在公开市场出售大量此类股票可能会对我们普通股的现行市场价格产生不利影响。

未来在公开市场上出售我们的普通股，或者在公开市场上认为可能会发生这样的出售，可能会降低我们的股价。

截至2022年12月31日，我们有166,081,011股普通股流通股。此外，根据我们的2021年计划和2021年ESPP，我们的普通股中21,569,743股根据我们的2021年计划和2021年ESPP被授予流通股或预留供未来发行，在各种归属时间表的规定以及证券法第144条和第701条允许的范围内，有资格在公开市场出售。如果这些额外的普通股在公开市场上出售，或者如果人们认为它们将被出售，我们普通股的交易价格可能会下降。此外，General Atlantic、Summit和我们的首席执行官兼董事首席执行官罗伯特·P·班尼特拥有某些权利，要求我们在符合登记权协议条款的情况下，登记该等股东持有的普通股的销售，包括与包销发行相关的普通股销售。在公开市场出售大量股票或认为可能发生此类出售，可能会对我们普通股的现行市场价格产生不利影响，或使您更难在您认为合适的时间和价格出售您的普通股。

我们预计在可预见的将来不会为我们的普通股支付股息，因此，您实现投资回报的能力将取决于我们普通股的价值增值。

我们预计在可预见的未来不会为我们的普通股支付任何股息。我们打算保留所有未来的收益，用于我们业务的运营和扩张，以及偿还未偿债务。我们的2021年循环信贷安排包含限制性契约，未来的任何债务都可能包含这些限制性契约，这些契约对我们施加了重大的运营和财务限制，包括对我们以及我们支付股息和支付其他受限付款的能力的限制。因此，对股东的任何回报都将限制在我们普通股价值的任何增值上，这一点并不确定。虽然我们可能会在未来的某个时候改变这一政策，但我们不能向您保证我们会做出这样的改变。

如果证券或行业分析师不发表关于我们业务的研究报告或负面报告，我们的股价可能会下跌。

我们普通股的交易市场受到行业或证券分析师发布的关于我们、我们的业务或我们的市场的研究和报告的影响。如果这些分析师中的一位或多位停止对我们公司的报道，或未能定期发布有关我们的报告，我们可能会在金融市场失去可见度，这反过来可能导致我们的股价或交易量下降。此外，如果跟踪我们公司的一名或多名分析师发布了关于我们、我们的商业模式、我们的股票表现或我们的市场的不利或误导性研究或报告，或者如果我们的经营结果不符合他们的预期，我们的股票价格可能会下跌。

51

我们可能会发行优先证券，其条款可能会对我们普通股的投票权或价值产生不利影响。

本公司的公司注册证书授权本公司在未经股东批准的情况下发行一种或多种类别或系列的优先证券，这些证券具有董事会可能决定的指定、优先、限制和相对权利，包括对普通股的红利和分派优先。一个或多个类别或系列优先证券的条款可能会对我们普通股的投票权或价值产生不利影响。例如，我们可以授予优先证券持有人在所有情况下或在特定事件发生时选举一定数量的董事的权利，或否决特定交易的权利。同样，我们可能分配给优先证券持有人的回购或赎回权利或清算优先权可能会影响普通股的剩余价值。

一般风险因素

作为一家上市公司，我们会招致，并预计将继续招致巨额成本，并投入大量资源和管理时间，特别是在我们不再是一家“新兴成长型公司”之后。此外，作为一家上市公司的要求可能会影响我们吸引和留住执行管理层和合格董事会成员的能力。

作为一家上市公司，我们必须遵守《交易法》、《萨班斯-奥克斯利法案》、《多德-弗兰克法案》的报告要求，以及美国证券交易委员会和纽约证券交易所随后实施的规章制度，包括建立和维持有效的信息披露和财务控制以及公司治理实践的变化。例如，《交易法》要求我们提交关于我们的业务和经营结果的年度、季度和当前报告。此外，管理层对我们财务报告的内部控制的评估规则很复杂，需要大量的文件、测试和可能的补救措施。遵守这些要求增加了我们的法律和财务合规成本，并使一些活动更加耗时和昂贵。此外，我们的管理层和其他人员需要将注意力从运营和其他业务事务上转移出来，以便投入大量时间满足这些上市公司的要求。特别是，我们预计将继续产生巨额费用，并投入大量管理努力，以确保遵守萨班斯-奥克斯利法案的要求。虽然我们已经聘请了额外的员工来帮助我们遵守这些要求，但我们可能需要聘请更多具有适当上市公司经验和技术会计知识的会计和财务人员，这将增加我们的运营费用。此外，与公司治理和公开披露相关的法律、法规和标准的变化给上市公司带来了不确定性，增加了法律和财务合规成本，并使一些活动更加耗时。更有甚者, 这些规则和条例要求我们招致法律和财务合规成本，并使一些活动更加耗时和昂贵。例如，这些规则和条例使我们更难和更昂贵地获得董事和高级管理人员责任保险，我们可能被要求接受降低的保单限额和承保范围，或者产生更高的成本才能获得相同或类似的保险。因此，我们可能更难吸引和留住合格的人加入我们的董事会、董事会委员会或担任高管。

一旦我们不再是一家“新兴成长型公司”，我们将无权享受《就业法案》中规定的豁免。在我们不再是一家“新兴成长型公司”后，我们预计将产生额外的管理时间和成本，以遵守适用于被视为加速申报公司或大型加速申报公司的更严格的报告要求，包括遵守萨班斯-奥克斯利法案第404条的审计师认证要求。尽管截至2022年12月31日，我们之前披露的实质性弱点已经得到补救，但不能保证我们不会在未来发现更多实质性弱点。如果我们在未来发现重大弱点，无法及时遵守第404条的要求，或断言我们对财务报告的内部控制是有效的，或者如果我们的独立注册会计师事务所一旦不再是新兴成长型公司，就无法就我们对财务报告的内部控制的有效性发表意见，投资者可能会对我们财务报告的准确性和完整性失去信心，我们普通股的市场价格可能会受到负面影响，我们可能会受到证券上市交易所、美国证券交易委员会或其他监管机构的调查，这可能需要额外的财务和管理资源。此外，我们不能预测或估计我们作为上市公司运营可能产生的额外成本的金额或该等成本的时间。

我们报告的财务结果可能会受到美国普遍接受的会计原则变化的不利影响。

公认会计准则受财务会计准则委员会(“财务会计准则委员会”)、美国证券交易委员会以及为颁布和解释适当的会计原则而成立的各种机构的解释。我们业务的会计核算很复杂，

52

这一数字可能会根据我们业务模式的演变、对相关会计原则的解释、现有或新法规的执行情况以及美国证券交易委员会或其他机构的政策、规则、法规以及对会计法规的解释而发生变化。我们业务模式和会计方法、原则或解释的改变可能会导致我们的合并财务报表发生变化，包括任何时期的收入和费用的变化，或者某些类别的收入和费用转移到不同的时期，可能会导致显著不同的财务结果，并可能要求我们改变我们处理、分析和报告财务信息的方式以及我们的财务报告控制。

如果我们对关键会计政策的估计或判断被证明是不正确的，我们的经营结果可能会受到不利影响。

按照公认会计原则编制财务报表要求管理层作出估计和假设，这些估计和假设会影响我们合并财务报表日期的资产和负债的报告金额、或有资产和负债的披露以及报告期内报告的费用金额。我们的估计是基于历史经验、已知趋势以及我们认为在这种情况下合理的其他特定市场因素或其他相关因素，如题为“管理层对财务状况和经营结果的讨论和分析--关键会计政策和估计”一节所述。这些估计的结果构成了对资产、负债和权益的账面价值以及收入和费用数额做出判断的基础。重大估计和判断涉及收入确认、商誉和无形资产的估值、基于股票的薪酬和所得税。如果我们的假设发生变化，或者如果实际情况与我们的假设不同，我们的运营结果可能会受到不利影响，这可能会导致我们的运营结果低于证券分析师和投资者的预期，导致我们普通股的市场价格下降。

对环境、社会和治理实践(“ESG”)的日益关注可能会增加我们的成本，损害我们的声誉，并对我们的财务业绩产生不利影响。

投资者、客户、环保活动家、媒体以及政府和非政府组织对各种环境、社会和其他可持续发展问题的公众关注度越来越高。我们面临着就影响我们的ESG事项作出承诺的压力，包括与ESG相关的具体风险缓解战略举措的设计和实施。如果我们不能有效地解决影响我们业务的环境、社会和其他可持续发展问题，或制定和实现相关的可持续发展目标，我们的声誉和财务业绩可能会受到影响。我们可能会遇到成本增加的情况，以便制定和执行我们的可持续发展目标，并衡量这些目标的实现情况，这可能会对我们的业务和财务状况产生不利影响。

此外，对环境、社会和其他可持续性问题的重视已经导致并可能导致通过新的法律和条例，包括新的报告要求。如果我们未能遵守新的法律、法规或报告要求，我们的声誉和业务可能会受到不利影响。
 

它EM 1B。未解决的员工评论。

没有。

它EM 2.财产。

我们的公司总部位于马萨诸塞州的布伦特里，我们在那里租赁了大约20,443平方英尺的空间，租约将于2025年2月到期。我们还在北美设有其他办事处，包括加利福尼亚州圣莫尼卡、洛杉矶、加利福尼亚州、马萨诸塞州马尔伯勒、德克萨斯州布朗斯维尔、麦迪逊、威斯康星州、宾夕法尼亚州机械尼茨堡、俄亥俄州辛辛那提和纽约州威廉斯维尔。我们位于加利福尼亚州圣莫尼卡的办公室用于我们的中小企业解决方案部门，我们的其他办公地点主要用于我们的企业解决方案部门。

我们相信我们的设施是足够的，适合我们目前的需要，如果需要的话，我们将提供合适的额外或替代空间来容纳我们的业务。

伊特M3.法律诉讼

在正常业务过程中，我们会受到法律和监管程序的约束。我们相信，这些事项不会单独对我们的业务、财务状况、运营结果或现金流产生重大影响，因此不存在悬而未决或受到威胁的法律程序。然而，随着新的事件和情况的出现以及这些事项的出现，管理层对这些事项的看法和估计在未来可能会发生变化

53

不断发展壮大。此外，诉讼和索赔的结果本质上是不可预测的，与此类事故或事件相关的法律程序总体上可能对我们的业务、财务状况、运营结果和现金流产生重大影响。

它EM 4.披露矿场安全

不适用。

54

第II部

它EM 5.注册人普通股、相关股东事项和发行人购买股权证券的市场

市场信息

我们的普通股于2021年9月23日在纽约证券交易所开始交易，代码为“ESMT”。在此之前，我们的普通股没有公开交易市场。

持有者

截至2023年1月31日，我们大约有49名普通股持有者。这不包括通过经纪人以代名人或“街头”名义账户持有股票的人数。

股利政策

我们从未宣布或支付过，也不预期宣布或支付我们普通股的任何现金股息。未来关于宣布和支付股息的任何决定，将由我们的董事会酌情决定，并将取决于当时的现有条件，包括我们的财务状况、经营业绩、合同限制、资本要求、业务前景以及我们的董事会可能认为相关的其他因素。

股权证券的未登记销售

没有。

发行人购买股票证券

没有。

收益的使用

2021年9月27日，我们完成了首次公开募股，发行和出售了13,620,054股普通股。出售的所有股份均根据经美国证券交易委员会(“美国证券交易委员会”)宣布于2021年9月22日生效的S-1表格登记声明(第333-259101号文件)登记。我们首次公开募股的净收益的预期用途没有实质性变化，这在我们于2021年9月22日根据证券法第424(B)条规则提交给美国证券交易委员会的最终招股说明书中有描述。

性能图表

下面的图表显示了从2021年9月23日，也就是我们的股票在纽约证券交易所开始交易的日期到2022年12月31日，(I)我们的普通股，(Ii)纽约证券交易所综合指数，(Iii)标准普尔北美科技软件指数的总回报。图和表假设在2021年9月23日，我们的普通股、纽约证券交易所综合指数和标准普尔500北美科技软件指数各投资了100美元，所有股息都进行了再投资。图表中反映的比较并不是为了预测我们股票的未来表现，也可能不代表我们未来的表现。

55

它em 6. [已保留]

它管理层对财务状况和经营结果的讨论和分析。

以下对我们财务状况和经营结果的讨论和分析应与我们的合并财务报表和本年度报告10-K表格中其他部分的相关附注一起阅读。本次讨论，特别是关于我们未来的经营结果或财务状况、业务战略和计划以及未来经营的管理目标的信息，包括涉及风险和不确定性的前瞻性陈述，如本年度报告Form 10-K中“关于前瞻性陈述的特别说明”所述。你应该审查第一部分第1A项中的披露。请参阅本年度报告10-K表格中的“风险因素”，讨论可能导致我们的实际结果与这些前瞻性陈述中预期的大不相同的重要因素。关于截至2020年12月31日的年度与截至2021年12月31日的年度的讨论已在我们截至2021年12月31日的年度报告Form 10-K中以“管理层对财务状况和经营结果的讨论和分析”为标题进行了报告。

概述

我们是垂直定制客户互动软件和集成支付解决方案的领先提供商。在EngageSmart，我们的使命是简化客户和客户接触，使我们的客户能够将资源集中在改善他们的业务和更好地服务于他们的社区的计划上。我们提供单实例、多租户、真正的软件即服务(SaaS)垂直解决方案，旨在通过推动数字采用和自助服务来简化客户与客户的互动。截至2022年12月31日，我们为大约99,300名客户提供服务

56

中小企业解决方案部门和企业解决方案部门的约3,300名客户，涉及以下几个核心垂直市场：健康与健康、政府、公用事业、金融服务、医疗保健和捐赠。我们的SaaS解决方案是专门为我们的每个垂直市场构建的，它们简化并自动化了任务关键型工作流，如调度、客户自注册、客户通信、无纸化账单和电子支付处理。我们的解决方案改变了客户的数字参与度，并使他们能够管理、改进和发展他们的业务。

我们的垂直定制解决方案包括软件和支付工具，可为垂直客户自动执行任务关键型业务工作流程。我们的价值主张侧重于通过四个核心SaaS解决方案转变我们客户的数字参与度，包括：

我们的业务部门

我们将我们的解决方案分为两个可报告的细分市场：企业解决方案和中小企业解决方案。首席运营决策者(“CODM”)，即我们的首席执行官，使用可报告部门的收入和调整后EBITDA来评估部门经营业绩，以做出资源分配决策和评估部门业绩。

我们的收入模式

我们主要产生两种类型的收入：(I)订阅收入和(Ii)基于交易和使用的收入。

57

按美元计算的净留存率

我们的目标是推动我们软件解决方案的数字采用，我们基于交易和使用的收入将我们的成功与我们客户的成功联系在一起。我们的客户及其客户越加速采用数字技术，我们的收入就会增加越多。我们以美元为基础的净留存率最好地证明了我们与客户一起增长的能力。

我们以(A)截至该期间前一年的十二个月内所有客户的收入为分母，及(B)截至该期间结束时的十二个月内所有剩余客户的收入减去该十二个月内所有新客户的收入为分子，计算以美元计算的净留存率。我们将新客户定义为我们创造的收入不到12个月的客户。被收购的业务从收购之日起一年开始反映在我们以美元为基础的净留存率中。

截至2022年和2021年12月31日，我们基于美元的净留存率分别为117%和119%。

新冠肺炎和通胀压力对我国企业的影响

新冠肺炎疫情继续影响全球经济活动，造成宏观经济不确定性，并影响到我们的客户和合作伙伴，这在过去和未来最终可能会影响我们的业务运营和业绩。2021年下半年，新冠肺炎疫情对我们解决方案的影响开始减少，我们的经营业绩开始正常化。新冠肺炎疫情没有对我们2022年的运营业绩产生实质性的不利影响。我们将继续把员工、客户、他们的客户和我们运营的社区的安全放在首位。

2022年，包括美国在内的全球许多司法管辖区的通货膨胀率一直在上升。我们相信，我们的业务对通胀上升的影响具有弹性，通胀对我们2022年的运营业绩没有实质性影响。

新冠肺炎疫情和通胀压力将在多大程度上直接或间接影响我们的业务、运营结果、现金流和财务状况，将取决于高度不确定和无法准确预测的未来发展。鉴于新冠肺炎疫情的演变特点和通胀压力，我们将继续密切关注对我们服务的垂直市场和我们的业务的影响。关于新冠肺炎疫情和通胀压力对我们的业务、财务状况和经营业绩的潜在影响的进一步讨论，请参阅第一部分第1A项。本年度报告表格10-K中的“风险因素”。

关键业务指标和非GAAP财务指标

我们审查以下关键业务指标和非GAAP财务指标，以评估我们的业务、衡量我们的业绩、识别影响我们业务的趋势、制定业务计划和做出战略决策。因此，我们相信，我们的关键业务指标和非GAAP财务指标为投资者和其他人提供了有用的信息，帮助他们以与我们的管理团队相同的方式了解和评估我们的运营结果。我们的主要业务指标和非GAAP财务指标仅用于补充信息目的，不应被视为根据美国公认会计原则(“GAAP”)提供的财务信息的替代品，并且可能与其他公司提供的类似名称的指标或指标的计算方式不同。

客户数量

我们通过我们的垂直市场为各种各样的客户提供服务。我们的大多数客户都在美国。为了衡量我们的关键业务指标，我们将客户定义为与我们直接签约使用我们解决方案的个人或实体。我们每个细分市场的客户总数如下所示。

58

已处理的交易记录

我们将处理的交易定义为已接受的支付交易的数量，例如信用卡和借记卡交易、ACH支付、新兴电子支付、其他通信、短信和交互式语音应答交易，以及通过我们的解决方案在给定时间段内促进的其他支付交易类型。我们相信，处理的交易对投资者来说是一个有用的关键业务指标，因为它直接与交易和基于使用的收入相关。我们使用已处理的交易来评估一段时间内交易和基于使用的收入的变化。

调整后的EBITDA和调整后的EBITDA利润率

我们将调整后的EBITDA定义为净收益(亏损)，不包括利息收入(费用)、净收益、所得税收益、折旧和无形资产摊销，并根据与交易相关的费用、已获得的递延收入的公允价值调整、基于股票/股权的补偿和重组费用进行进一步调整。我们将调整后EBITDA利润率定义为调整后EBITDA除以收入加上已获得递延收入的公允价值调整。我们认为，调整后的EBITDA和调整后的EBITDA利润率与我们的GAAP结果一起计算时，可能会对投资者有所帮助，因为它们提供了与过去财务业绩的一致性和可比性，并有助于与其他公司进行比较，其中一些公司使用类似的非GAAP财务衡量标准来补充其GAAP结果。

调整后的毛利和调整后的毛利率

我们将经调整毛利定义为经已取得递延收入的公允价值调整、无形资产摊销、基于股票/股权的薪酬和交易相关费用调整后的毛利。我们将调整后毛利定义为调整后毛利除以收入加上收购递延收入的公允价值调整。我们认为，调整后的毛利和调整后的毛利与我们的GAAP结果合在一起，可能会对投资者有所帮助，因为它们提供了与过去财务业绩的一致性和可比性，并有助于与其他公司进行比较，其中一些公司使用类似的非GAAP财务衡量标准来补充其GAAP结果。

管理层使用调整后的EBITDA、调整后的EBITDA利润率、调整后的毛利润和调整后的毛利率：

59

通过提供这些非GAAP财务指标，以及与最直接可比的GAAP指标的对账，我们相信我们正在加强投资者对我们的业务和我们的运营结果的了解，并帮助投资者评估我们的战略举措执行得如何。调整后的EBITDA、调整后的EBITDA利润率、调整后的毛利和调整后的毛利作为分析工具具有局限性，不应单独考虑，或作为我们合并财务报表中作为财务业绩指标呈现的净收益(亏损)、毛利润或其他财务报表数据的替代或替代。其中一些限制是：

非公认会计准则财务计量的对账

下表列出了根据公认会计准则计算和列报的每项非公认会计准则财务计量与最直接可比财务计量的对账情况。

经营成果的构成部分

收入

我们的收入主要来自通过订阅和交易访问我们的SaaS解决方案，以及通过此类解决方案提供的服务的基于使用情况的费用。在较小程度上，我们还从销售执行服务、销售按需学习课程和销售硬件中获得收入。

60

收入成本

收入成本主要包括客户支持和运营团队的人员相关费用、某些可变交易和许可成本、与收购的开发技术相关的无形资产摊销，以及与我们的基础设施和平台环境相关的托管和数据存储成本。我们预计，以绝对美元计算，收入成本将会增加，但随着我们继续投资于各细分市场的业务增长，收入成本占收入的百分比可能会随时期的变化而波动。

运营费用

一般和行政

一般和行政费用主要包括与人事有关的费用、与专业和咨询有关的费用以及软件费用。我们预计一般和行政费用将会增加，但它们占收入的百分比可能会在不同时期波动。从长远来看，我们预计随着我们业务规模的扩大，一般和行政费用占收入的比例将会下降。

销售和市场营销

销售和营销费用主要包括与人员相关的费用，包括销售佣金费用、支付给第三方合作伙伴的费用，以及通过广告和营销活动营销和推广我们的解决方案的成本。我们预计，随着我们继续投资于新客户的获取和留住，我们的销售和营销费用将以绝对美元计算增加，但它们在收入中所占的百分比可能会随着时间的推移而波动。

研发

研发费用主要包括与人员有关的费用、第三方咨询费用以及用于产品管理和软件开发的软件工具的费用。与开发符合内部使用软件资格的新产品和功能相关的成本被资本化和摊销。我们预计我们的研发费用将以绝对美元计算增加，但随着我们扩大研发团队以开发新产品和增强现有产品，它们占收入的百分比可能会在不同时期波动。

或有对价费用

或有对价支出包括我们或有对价负债的公允价值的增加或减少。我们在每个后续报告期根据剩余目标的实现水平重新计量潜在未来付款的公允价值，直至或有负债清偿或到期。或有对价负债已于2022年第一季度全部清偿。

重组费用

重组费用包括与我们的重组工作相关的费用，这些费用与搬迁某些业务有关。参考附注16--重组如欲了解更多信息，请参阅本年度报告中的Form 10-K综合财务报表。

无形资产摊销

无形资产在营业费用内的摊销主要包括作为业务合并的一部分获得的客户关系和商号资产的摊销。我们根据经济利益的消耗模式，或如果该模式不能轻易确定，以直线为基础，在估计使用年限内摊销所取得的无形资产。

其他收入(费用)，净额

利息支出

利息支出包括我们长期和关联方债务的利息支出、偿还债务所产生的成本、债务发行成本的摊销以及与未使用的循环信贷安排承诺相关的费用。

其他收入(费用)，净额

其他收入(费用)，净额主要由我们的现金和现金等价物以及短期投资的利息收入组成。

61

经营成果

下表列出了在所列期间，我们的合并业务报表中的每一行项目按收入的百分比计算。财务结果的逐期比较不一定预示着未来的结果。下表所载信息应与我们的合并财务报表和本年度报告10-K表中其他部分包含的相关附注一并阅读。

2022年和2021年12月31日终了年度比较

下表列出了我们在所列期间的业务成果：