Хранилище
Номера карт попадают в хранилище по TLS, хранятся под ключами данных KMS в отдельной базе и никогда не покидают хранилище в открытом виде. Каждая карта получает токен Tranzify; если эквайер выдаёт собственный токен, он хранится рядом, поэтому рекуррентные платежи можно направить любому эквайеру, который знает карту. Хранилище держит срок действия, замаскированный номер, платёжную систему и страну эмитента и ничего, чем мог бы воспользоваться злоумышленник.
Процессинг
- Пополнения картой с 3-D Secure там, где его требует эмитент, через страницу провайдера или сервер-сервер.
- Рекуррентные и инициированные мерчантом платежи без CVV, с токеном провайдера и по правилам платёжной системы.
- Google Pay и Apple Pay как карточные платежи с токенами кошельков.
- Выплаты на карты там, где эквайер их поддерживает, по токену хранилища или по карте, введённой один раз для выплаты.
- Данные BIN — платёжная система, страна эмитента, уровень и тип карты — доступны правилам маршрутизации и собственным проверкам риска мерчанта.
- Возвраты, частичные и полные, на исходную карту, с ответом эквайера в журнале.
Жизнь карты на платформе
| Событие | Что делает хранилище |
|---|---|
| Первый платёж | Получает номер с формы оплаты, сохраняет его под ключом данных, выдаёт токен Tranzify, сохраняет токен эквайера, если тот его вернул |
| Рекуррентное списание | Находит токен эквайера для терминала, выбранного маршрутизацией; если у этого эквайера токена нет, отправляет ему карту один раз и сохраняет его токен на будущее |
| Отказ у одного эквайера | Каскад пробует следующий терминал с той же картой; код причины эмитента в журнале |
| Истечение срока | Ежечасная проверка помечает карту истёкшей и уведомляет мерчанта |
| Запрос плательщика | Мерчант удаляет токен; хранилище удаляет карту и её токены |
| Аудит | Каждое использование токена, каждое шифрование и расшифровка журналируются пять лет без самого номера |
Почему это важно платёжному бизнесу
Эквайеры отказывают по своим причинам: BIN-диапазон, страна, оценка риска. Платформа, которая хранит карту один раз и знает токен каждого эквайера, может попробовать следующего в ту же секунду, не спрашивая плательщика снова. Подписочный бизнес сохраняет продления при смене эквайера, потому что токены переезжают вместе с платформой, а не с эквайером. PSP, добавивший локального эквайера для одной страны, в тот же день направляет ему карты этой страны, и сохранённые карты следуют за ними.
Периметр и соответствие требованиям
Хранилище и форма оплаты построены по требованиям PCI DSS для поставщиков услуг: передача по TLS, ключи в управляемом сервисе, номер никогда не логируется и везде замаскирован, доступ по ролям с двухфакторной аутентификацией, журнал аудита. Мерчант на размещённой форме остаётся в самом лёгком периметре PCI, потому что номер карты не попадает в его системы; мерчант с собственной страницей использует API сервер-сервер в собственном периметре. Документы о соответствии передаются на этапе договора; остальная платформа описана на странице о безопасности.