ग्राहकांची कार्डे आणि कार्डवरील आवर्ती शुल्क

ग्राहकांनी मान्य केलेल्या वेळापत्रकानुसार त्यांच्याकडून शुल्क आकारता यावे यासाठी कार्डे जपून ठेवली जातात — ती केवळ ब्रँडचे नाव आणि शेवटच्या चार अक्षरांसह दर्शविली जातात, सीलबंद असतात आणि केवळ बँकेसाठी फाईल तयार करण्याकरिताच डिक्रिप्ट केली जातात.

सदस्यता, मासिक शुल्क, हप्ता योजना: ग्राहक एकदा सहमत होतो आणि त्याला वेळापत्रकानुसार शुल्क आकारले जाते. अकाउंटिंग → कार्ड पेमेंट्समध्ये हे तीन भाग असतात — कार्ड्स, त्यांना शुल्क आकारण्याचे करार आणि बँकेला पाठवलेले बॅचेस. त्यांची रचना कार्ड उद्योगाच्या सुरक्षा मानकांनुसार (PCI DSS) केली आहे, त्यामुळे TRANXACT मध्ये कार्ड नंबर ही एकमेव गोष्ट आहे जी कोणीही स्क्रीनवर वाचू शकत नाही.

कार्ड्स

'ॲड कार्ड' फंक्शन ग्राहकाकडून कार्ड नंबर, मुदत समाप्तीची तारीख, कार्डवरील नाव आणि बिलिंग पोस्टकोड ही माहिती घेते. त्यानंतर, कार्ड सर्वत्र फक्त त्याचा ब्रँड आणि शेवटचे चार अंक म्हणून दाखवले जाते: स्क्रीनवर, डाउनलोड्समध्ये, ASK आणि ऑडिट ट्रेलमध्ये.

हा नंबर सीलबंद आहे: तो स्वतःच्या एका की (AES-256-GCM) ने एनक्रिप्ट केलेला आहे, आणि ती की स्वतः प्लॅटफॉर्मकडे डेटाबेसच्या बाहेर असलेल्या एका की-एनक्रिप्शन कीने एनक्रिप्ट केलेली असते. त्या की शिवाय असलेले प्रोडक्शन इन्स्टॉलेशन कार्ड अजिबात स्टोअर करण्यास नकार देते.
सुरक्षा कोड (CVV किंवा CVC), पिन आणि मॅग्नेटिक-स्ट्राइप डेटा पाठवल्यास नाकारले जातात आणि कधीही साठवले जात नाहीत.
दोनदा जोडलेले एकच कार्ड ओळखले जाते आणि एकदा ठेवले जाते.
एडिट केल्याने कार्डची मुदत, कार्डवरील नाव, बिलिंग पोस्टकोड किंवा स्थिती बदलते — कार्डचा नंबर कधीही बदलत नाही. नवीन कार्ड म्हणजे नवीनच कार्ड: ते जोडा, त्यावर आदेश हस्तांतरित करा, आणि मग जुने कार्ड डिलीट करा.
डिलीट केल्याने कार्डची स्वतःची की नष्ट होते, त्यामुळे तो नंबर कोणालाही परत मिळवता येत नाही आणि त्यावरील अधिकार रद्द होतात.

कार्ड आदेश

मँडेट म्हणजे ग्राहकाने शुल्क आकारण्यास दिलेली संमती: कार्ड, रक्कम आणि चलन, किती वेळा (एकदा, मासिक, त्रैमासिक किंवा वार्षिक), पहिल्या शुल्काची तारीख आणि, असल्यास, समाप्तीची तारीख. ग्राहकाने ज्याला शब्दशः संमती दिली आहे, तेच आवश्यक आहे — त्याच संमतीच्या आधारे विवादित शुल्काचे उत्तर दिले जाते. मँडेटला थांबवले, पुन्हा सुरू केले किंवा रद्द केले जाऊ शकते.

कार्ड चार्ज बॅचेस

देय आदेश शुल्क प्रणालीमुळे, चालवण्याच्या तारखेला देय असलेल्या प्रत्येक आदेशासाठी एकच शुल्क आकारले जाते, त्यापेक्षा जास्त नाही: त्याच तारखेसाठी ते पुन्हा चालवल्यास कोणालाही दोनदा शुल्क आकारले जात नाही.
बँकेसाठी निर्यात केल्याने ती फाईल तयार होते जी एक्वायरर किंवा बँक स्वीकारते. कार्ड नंबर फक्त इथेच डिक्रिप्ट केला जातो, यासाठी स्वतःच्या परवानगीची (कार्ड बॅच एक्सपोर्ट) आवश्यकता असते आणि प्रत्येक निर्यातीची नोंद केली जाते — कार्ड नंबर वगळून. फाईल अपलोड करा, आणि मग तुमची प्रत डिलीट करा.
प्रत्येक शुल्कासमोर बँकेचे उत्तर नोंदवले जाते: निकाली निघाले, किंवा अयशस्वी.

कोण काय करू शकतो

कार्ड्स, कार्ड मँडेट्स, कार्ड चार्ज बॅचेस, कार्ड बॅच एक्सपोर्ट आणि कार्ड API (बाह्य इंटिग्रेशन्स) हे सर्व इतर कोणत्याही स्क्रीनप्रमाणे 'प्लॅटफॉर्म → रोल्स अँड ऑथोरायझेशन्स' अंतर्गत मंजूर केले जातात. ASK आणि एजंट्स कोणत्याही भूमिकेअंतर्गत काम करत असले तरी, प्रत्येक कार्ड रूट नाकारला जातो.

तुमच्या वेबसाइटवरील कार्ड: कार्ड एपीआय

कार्ड स्वीकारणारी वेबसाइट किंवा ॲप बाह्य API द्वारे ते संग्रहित करू शकते, त्यामुळे तो नंबर कधीही व्यक्तीमार्फत जात नाही.

कॉल करा	ते काय करते
POST /api/accounting/card-api/v1/cards	एक कार्ड साठवते. आयडम्पोटेन्सी-की हेडर पाठवा: तीच की दोनदा पाठवल्यास कार्ड एकदाच साठवले जाते आणि तेच उत्तर परत मिळते.
GET /api/accounting/card-api/v1/cards	मुखवटा घातलेली कार्डे — ब्रँड आणि शेवटची चार.
पॅच …/कार्ड्स/{आयडी}	समाप्तीची तारीख, कार्डवरील नाव, बिलिंग पोस्टकोड किंवा स्थिती. क्रमांक कधीही नाही.
DELETE …/cards/{id}	डिलीट बटणाप्रमाणे कार्ड नष्ट करते.
/api/accounting/card-api/v1/mandates	त्याच प्रकारे आयडम्पोटेन्सी-की वापरून आदेश तयार करते आणि वाचते.

कॉलर सर्व्हिस अकाउंटच्या टोकनने साइन इन करतो (सर्व्हिस अकाउंट्स पहा), आणि त्या सर्व्हिस अकाउंटच्या भूमिकेला कार्ड API (बाह्य इंटिग्रेशन्स) वर एक स्पष्ट अनुदान (ग्रँट) आवश्यक असते. सर्व काही असलेली भूमिका, किंवा प्रशासकाची भूमिका, ग्राह्य धरली जात नाही: अनुदान नावानुसार दिले जाणे आवश्यक आहे.
प्रोडक्शनमध्ये कॉल्स फक्त HTTPS द्वारेच स्वीकारले जातात.
प्रत्येक खात्यानुसार कॉलच्या दरावर मर्यादा आहे, आणि सलग अनेक वेळा कार्ड नाकारले गेल्यास किंवा अवैध कार्ड वापरल्यास — म्हणजेच कोणीतरी चोरलेले नंबर तपासत असल्यास — कॉल करणाऱ्याला कॉल करण्यापासून रोखले जाते.