支付宝有权根据新政策发布之前的交易记录来限制我的账号使用么？

题主法律小白，抱着学习的态度来问，若有错误请轻喷。应该很多人都碰到最近（今天是2015年10月10日）支付宝强制要求部分用户上传身份证照片的事情吧。题主也碰到了同样的情况。支付宝的新政策是“单笔收付1万/月收付5万以上，需上传身份证影印件”，并判定我的账户已经超限，进而限制了我收款和付款的功能（个人理解是，这等效于账户冻结），然而在跟支付宝客服交涉之后，被告知判定为超限的依据，却是一笔接近4个月前（6月16日）的招财宝理财购入（2万元，确实超限）。问题是，从时间上说，这项新政策是在这笔交易之后才新增的，那么支付宝有权根据这之前的交易来“冻结”我的账户么？我并不知道新政策生效的精确时间，但想必并没有4个月那么长；另外，在政策执行之后我并没有新的会导致超限的交易。当我询问客服“不上传身份证到时候会不会影响我那笔理财期满时的赎回”时，得到的答复是“会”；而当我进一步询问“然而当初购买理财时并没有有这项限定，现在单方面变更，是否属于违约”时，被告知“请咨询保险公司”。题主好奇，支付宝有权利这么做么？我和一位律师朋友都认为应该是“法不溯及既往”，不知道在这里适不适用。