不合法，2018年9月30日，因上海银生宝电子支付服务有限公司违反支付业务规定，央行上海分行对其作出了“给予警告，没收违法所得2,276,755.05元，并处以罚款2,603,026.45元，罚没合计4,879,781.50元。对该公司相关责任人员给予警告并处以罚款”的处罚。