2

我一直在查看 authorize.net,尤其是他们的 CIM 和 DPM 解决方案。问题是我不能只在 DPM 中引用 CIM 配置文件。对于不使用 authorize.net 的人,基本上 authorize.net 管理我用户存储的信用卡(在他们的网站上),但我不能使用他们存储的信用卡的 ID 通过 DPM 进行付款,我必须从他们的服务器中检索该信息,并在另一个请求中将其传递回给他们。这一行为迫使我遵守 PCI(因为我已经处理了信用卡号)。

我的问题是:是否有其他提供商允许我使用类似于 authorize.net 但允许我的网站永远不会触及信用卡/运输信息的东西?

4

2 回答 2

1

Infintech允许这样做,尽管从他们的网站上并不清楚。在您的网站上,您需要一种识别用户的方法,但您不需要存储信用卡信息、地址或类似的东西。

于 2011-08-16T22:54:54.920 回答
1

无论如何,您的商业银行都要求您符合 PCI 标准,但是如果您使用其他服务来处理将信用卡数据传输到您的网关,则可以降低要求。

如果信用卡数据涉及您的服务器,您可能需要填写自我评估问卷 C:https ://www.pcisecuritystandards.org/documents/pci_saq_c_v2.doc

如果您使用处理此传输的服务,您可能只需要自我评估问卷 A(但请务必检查您正在查看的任何服务):https://www.pcisecuritystandards.org/documents/pci_saq_a_v2。文档

免责声明:我为 Recurly 工作,这是您可以用来最小化 PCI 合规范围的服务之一。您可能还想看看 Chargify、ChedderGetter 或 SaaSy,但我很乐意回答您的任何问题。

于 2011-08-19T14:58:46.997 回答