支付公司泄露信息属于违法行为，您有权通过法律途径维护自身权益，具体处理方式如下：

1. 立即固定证据

   • 保存所有能证明信息泄露的证据，包括但不限于：短信/邮件通知、异常交易记录、账户登录记录、与支付公司的沟通记录（录音、聊天记录）等。
     
   • 若因信息泄露导致财产损失（如盗刷），需第一时间联系银行冻结账户，并打印流水明细作为损失证明。

2. 向支付公司正式交涉

   • 通过官方渠道（如客服电话、官网投诉入口）要求支付公司：
     
     • 立即停止泄露行为并采取补救措施（如修改密码、关闭风险账户）；
       
     • 出具书面说明，明确泄露的信息范围、原因及责任归属；
       
     • 赔偿因泄露导致的直接经济损失（如盗刷金额、手续费）。
       
   • 注意：若支付公司推诿或拒绝赔偿，需明确告知其可能面临行政处罚及民事诉讼风险。

3. 向监管部门投诉

   • 中国人民银行：若支付公司未履行信息安全保护义务，可向当地人行分支机构举报（官网或12363热线），要求对其行政处罚。
     
   • 网信办/工信部：若泄露涉及网络信息安全，可向国家互联网信息办公室或工业和信息化部投诉。
     
   • 消费者协会：通过12315平台投诉，主张支付公司侵犯消费者隐私权及公平交易权。

4. 提起民事诉讼

   • 若损失较大或协商无果，可直接向法院起诉支付公司，主张：
     
     • 侵权责任：要求赔偿因信息泄露导致的财产损失、精神损害抚慰金等；
       
     • 违约责任：若支付公司未履行《个人信息保护法》或合同中的保密义务，可要求其承担违约责任。
       
   • 关键点：需证明“信息泄露”与“损失”之间的因果关系（如盗刷时间与泄露时间吻合）。

5. 报警处理（涉嫌刑事犯罪时）

   • 若支付公司员工或第三方非法获取、出售公民个人信息，可能构成《刑法》第253条之一的“侵犯公民个人信息罪”，可向公安机关报案，追究刑事责任。

补充建议：

• 定期检查个人征信报告（通过中国人民银行征信中心官网），防止信息被冒用贷款；
  
• 避免在多个平台使用相同密码，启用支付验证（如短信验证码、指纹识别）；
  
• 若支付公司存在系统性安全漏洞，可联合其他受害者共同维权，降低单方诉讼成本。
  

如有进一步疑问或需协助处理具体案件，可直接向我咨询。