下列有关支付账户的说法中,正确的有()。A. 支付机构为客户开立支付账户的,应当对客户实行实名制管理B. 不得非法买卖、出租、出借支付账户C. 支付机构可以留存银行账户、支付账户敏感信息,但不能随意公开D. 支付机构应当对用户信息严格保密,采取有效措施防止未经授权的访问以及用户信息泄露、篡改、丢失,不得非法买卖、提供或者公开用户信息

步骤 1：理解支付账户的管理要求
支付账户的管理要求包括对客户实行实名制管理，不得非法买卖、出租、出借支付账户，以及对用户信息严格保密等。这些要求旨在保护用户的隐私和安全，防止非法活动。

步骤 2：分析选项
A. 支付机构为客户开立支付账户的，应当对客户实行实名制管理。这是正确的，因为实名制管理有助于确保账户的合法性和安全性。
B. 不得非法买卖、出租、出借支付账户。这也是正确的，因为非法买卖、出租、出借支付账户会增加账户被滥用的风险。
C. 支付机构可以留存银行账户、支付账户敏感信息，但不能随意公开。这是不正确的，因为支付机构不应留存敏感信息，以防止信息泄露。
D. 支付机构应当对用户信息严格保密，采取有效措施防止未经授权的访问以及用户信息泄露、篡改、丢失，不得非法买卖、提供或者公开用户信息。这是正确的，因为保护用户信息是支付机构的重要职责。