வாடிக்கையாளர்களின் அட்டைகள் மற்றும் தொடர்ச்சியான அட்டை கட்டணங்கள்

வாடிக்கையாளர்கள் ஒப்புக்கொண்ட கால அட்டவணைப்படி கட்டணம் வசூலிக்கப்படுவதற்காக அட்டைகள் பாதுகாக்கப்படுகின்றன — அவை பிராண்ட் பெயர் மற்றும் கடைசி நான்கு எண்களுடன் மட்டுமே காட்டப்பட்டு, முத்திரையிடப்பட்டு, வங்கிக்கான கோப்பை உருவாக்குவதற்காக மட்டுமே மறைகுறியாக்கம் நீக்கப்படுகின்றன.

சந்தா, மாதாந்திரக் கட்டணம், தவணைத் திட்டம்: வாடிக்கையாளர் ஒருமுறை ஒப்புக்கொள்கிறார், ஒரு கால அட்டவணைப்படி அவரிடமிருந்து கட்டணம் வசூலிக்கப்படுகிறது. கணக்கியல் → அட்டைப் பணம் செலுத்துதல் பிரிவில் இந்த மூன்று பகுதிகளும் உள்ளன — அட்டைகள், அவற்றிலிருந்து கட்டணம் வசூலிப்பதற்கான ஒப்பந்தங்கள், மற்றும் வங்கிக்கு அனுப்பப்பட்ட கட்டணத் தொகுப்புகள். அட்டைத் துறையின் பாதுகாப்புத் தரநிலை (PCI DSS) எதிர்பார்க்கும் விதத்தில் அவை கட்டமைக்கப்பட்டுள்ளன, எனவே TRANXACT இல் திரையில் யாராலும் படிக்க முடியாத ஒரே விஷயம் அட்டை எண் மட்டுமே.

அட்டைகள்

கார்டைச் சேர்க்கும் செயல்பாடு, வாடிக்கையாளர், கார்டு எண், காலாவதி தேதி, கார்டில் உள்ள பெயர் மற்றும் பில்லிங் அஞ்சல் குறியீடு ஆகிய விவரங்களைப் பெறுகிறது. அதன் பிறகு, திரையில், பதிவிறக்கங்களில், ASK இல், தணிக்கைப் பதிவேட்டில் என எல்லா இடங்களிலும், அந்த கார்டு அதன் பிராண்ட் பெயர் மற்றும் கடைசி நான்கு இலக்கங்களாக மட்டுமே காட்டப்படும்.

• அந்த எண் முத்திரையிடப்பட்டுள்ளது: அது அதற்கென உள்ள ஒரு திறவுகோலைக் (AES-256-GCM) கொண்டு மறைகுறியாக்கம் செய்யப்பட்டுள்ளது, மேலும் அந்தத் திறவுகோலோ, தரவுத்தளத்திற்கு வெளியே இயங்குதளம் வைத்திருக்கும் ஒரு திறவுகோல் மறைகுறியாக்கத் திறவுகோலைக் கொண்டே மறைகுறியாக்கம் செய்யப்பட்டுள்ளது. அந்தத் திறவுகோல் இல்லாத ஒரு உற்பத்தி நிறுவல், அட்டையை முற்றிலுமாகச் சேமிக்க மறுத்துவிடும்.
• பாதுகாப்புக் குறியீடு (CVV அல்லது CVC), PIN மற்றும் காந்தப் பட்டைத் தரவுகள் அனுப்பப்பட்டால் நிராகரிக்கப்படுகின்றன, மேலும் அவை ஒருபோதும் சேமிக்கப்படுவதில்லை.
• ஒரே அட்டை இருமுறை சேர்க்கப்பட்டால், அது ஏற்றுக்கொள்ளப்பட்டு, ஒருமுறை வைத்துக்கொள்ளப்படும்.
• திருத்தம் என்பது காலாவதி, அட்டையில் உள்ள பெயர், பில்லிங் அஞ்சல் குறியீடு அல்லது நிலை ஆகியவற்றை மாற்றும் — எண்ணை ஒருபோதும் மாற்றாது. ஒரு புதிய அட்டை என்பது ஒரு புதிய அட்டைதான்: அதைச் சேர்க்கவும், கட்டாயங்களை அதற்கு மாற்றவும், பின்னர் பழையதை நீக்கவும்.
• நீக்குதல் செயல்பாடு அட்டையின் சாவியை அழித்துவிடுவதால், அந்த எண்ணை யாராலும் மீட்டெடுக்க முடியாது, மேலும் அது அட்டையின் மீதான கட்டளைகளையும் ரத்து செய்கிறது.

அட்டை கட்டாயங்கள்

ஆணை என்பது கட்டணம் வசூலிக்கப்படுவதற்கு வாடிக்கையாளர் அளிக்கும் ஒப்புதல் ஆகும்: அட்டை, தொகை மற்றும் நாணயம், எவ்வளவு அடிக்கடி (ஒருமுறை, மாதந்தோறும், காலாண்டுக்கு ஒருமுறை அல்லது ஆண்டுதோறும்), முதல் கட்டணத் தேதி மற்றும், கட்டணம் இருந்தால், அது முடிவடையும் தேதி ஆகியவை இதில் அடங்கும். வாடிக்கையாளர் வார்த்தைக்கு வார்த்தை ஒப்புக்கொண்டது அப்படியே தேவைப்படுகிறது — அந்த ஒப்புதலைக் கொண்டே ஒரு சர்ச்சைக்குரிய கட்டணத்திற்குப் பதிலளிக்கப்படுகிறது. ஒரு ஆணையை இடைநிறுத்தலாம், மீண்டும் தொடங்கலாம் அல்லது ரத்து செய்யலாம்.

அட்டை கட்டணத் தொகுப்புகள்

• செலுத்த வேண்டிய ஆணைகள், இயக்கத் தேதியில் செலுத்த வேண்டிய ஒவ்வொரு ஆணைக்கும் ஒரு கட்டணத்தை மட்டுமே விதிக்கின்றன, அதற்கு மேல் இல்லை: அதே தேதியில் அதை மீண்டும் இயக்குவது யாருக்கும் இருமுறை கட்டணம் விதிக்காது.
• வங்கிக்கான ஏற்றுமதி, பணம் பெறுபவர் அல்லது வங்கி எடுத்துக்கொள்ளும் கோப்பை உருவாக்குகிறது. அட்டை எண் மறைகுறியாக்கம் நீக்கப்படும் ஒரே இடம் இதுதான், இதற்குத் தனியாக ஓர் அனுமதி (அட்டைத் தொகுதி ஏற்றுமதி) தேவைப்படுகிறது, மேலும் ஒவ்வொரு ஏற்றுமதியும் அட்டை எண்கள் இல்லாமல் பதிவு செய்யப்படுகிறது. கோப்பைப் பதிவேற்றிய பிறகு, உங்கள் நகலை நீக்கிவிடவும்.
• ஒவ்வொரு கட்டணத்திற்கும் எதிராக வங்கியின் பதில் பதிவு செய்யப்பட்டுள்ளது: தீர்க்கப்பட்டது, அல்லது தோல்வியடைந்தது.

யார் என்ன செய்யலாம்

கார்டுகள், கார்டு ஆணைகள், கார்டு கட்டணத் தொகுப்புகள், கார்டு தொகுதி ஏற்றுமதி மற்றும் கார்டு ஏபிஐ (வெளிப்புற ஒருங்கிணைப்புகள்) ஆகிய அனைத்தும், மற்ற திரைகளைப் போலவே, தளம் → பாத்திரங்கள் & அங்கீகாரங்கள் என்பதன் கீழ் வழங்கப்படுகின்றன. ASK மற்றும் முகவர்கள் எந்தப் பாத்திரத்தில் இயங்கினாலும், ஒவ்வொரு கார்டு வழித்தடமும் மறுக்கப்படுகிறது.

உங்கள் வலைத்தளத்திலிருந்து அட்டைகள்: அட்டை API

அட்டையைப் பெறும் ஒரு இணையதளம் அல்லது செயலி, அதை வெளிப்புற API மூலம் சேமிக்க முடியும். அதனால், அந்த எண் ஒருபோதும் தனிநபர் வழியாகச் செல்வதில்லை.

• அழைப்பவர் ஒரு சேவைக் கணக்கின் டோக்கனைப் பயன்படுத்தி உள்நுழைகிறார் (சேவைக் கணக்குகளைப் பார்க்கவும்), மேலும் அந்தச் சேவைக் கணக்கின் பங்கிற்கு கார்டு ஏபிஐ-யில் (வெளிப்புற ஒருங்கிணைப்புகள்) ஒரு தெளிவான அனுமதி தேவைப்படுகிறது. அனைத்தையும் கொண்ட ஒரு பங்கு அல்லது ஒரு நிர்வாகிப் பங்கு கணக்கில் எடுத்துக்கொள்ளப்படாது: அந்த அனுமதி பெயரால் வழங்கப்பட வேண்டும்.
• உற்பத்திச் சூழலில் அழைப்புகள் HTTPS வழியாக மட்டுமே ஏற்றுக்கொள்ளப்படுகின்றன.
• ஒவ்வொரு கணக்கிற்கும் அழைப்புகளின் வேகம் கட்டுப்படுத்தப்பட்டுள்ளது, மேலும் திருடப்பட்ட எண்களை யாரோ சோதித்துப் பார்க்கும் விதமாக, தொடர்ச்சியாக அழைப்புகள் நிராகரிக்கப்பட்டாலோ அல்லது செல்லாத அட்டைகள் பயன்படுத்தப்பட்டாலோ, அழைப்பவர் வெளியே செல்ல முடியாமல் பூட்டப்பட்டுவிடுவார்.