Я разрабатываю веб-приложение для электронной коммерции, в котором я собираюсь принимать ДАННЫЕ КРЕДИТНОЙ КАРТЫ ЗАКАЗЧИКА с датой истечения срока действия. Но я не хочу хранить эти данные при себе из соображений безопасности. Итак, существует ли какая-либо служба или какие-либо способы, с помощью которых я могу выполнять вызовы API с данными карты, и эта служба будет хранить данные этой карты. И после того, как он предоставит мне те же данные, когда это необходимо .. ??? Есть ли какие-нибудь API ?? Я не хочу производить оплату, я просто хочу проверить и сохранить данные карты и при необходимости получить эту информацию. ПРИМЕЧАНИЕ. Я проверил BrainTree VAULT на то же самое, но они не предоставляют только проверку и хранение данных CC.
Есть ли способ проверить, сохранить и получить информацию о кредитной карте?
Ответы (1)
Нет. Все эти поставщики платежных услуг (BrainTree, PayPal и т. Д.) Прошли соответствие PCI-DSS. , что гарантирует защиту данных держателей карт. Частью соответствия PCI-DSS является обещание, что данные карты не будут переданы какой-либо другой компании, не соответствующей требованиям PCI.
Таким образом, причина, по которой вы не можете получить обратно необработанные данные карты, заключается в том, что вы не совместимы с PCI.
Однако вам никогда не придется возвращать необработанные данные карты. Для обеспечения безопасности вы должны использовать поставщика платежных услуг для выполнения авторизации и расчета платежей с использованием значений токенов карты (которые поставщик услуг возвращает при хранении карты).
person
PaulG
schedule
03.02.2017
