TК°Conf. Как проложить путь к успеху с помощью банковских карт. Александр Сычев

Impact Mapping: планирование разработки продукта с учетом бизнес целейАлександр Бындю (byndusoft.com)

Как проложить путь к успеху с помощью банковских картАлександр Сычев (RAMBLER&Co) Алексей Сычев (RideWithLocal)

http://byndusoft.com

Интернет-эквайринг

Ведущий инженер-разработчик iOS

Александр Сычев

[email protected]

@sychevbrain89

mailto:[email protected]?subject=


Интернет-эквайринг 101 Прием платежейВарианты реализации




Эквайринг– прием платежных карт к оплате за товары и услуги.


Интернет-эквайринг– эквайринг с использованием средств электронной коммерции.



F – Forecast (прогноз)




Стадии эквайринга• Авторизация• Клиринг


Стадии эквайринга• Авторизация — разрешение на проведение операции, предоставляемое банком-эмитентом.

• Клиринг










Списание


Стадии эквайринга• Авторизация• Клиринг — безналичный взаиморасчет.









Возврат платежа• Отмена (cancellation)• Рефанд (refund)• Чарджбэк (chargeback)


Возврат платежа• Отмена — возврат покупателю платежа, по которому не был выполнен клиринг.

• Рефанд• Чарджбэк


Возврат платежа• Отмена (cancellation)• Рефанд (refund) — возврат покупателю платежа, по которому ранее деньги были списаны с карты.

• Чарджбэк (chargeback)


Возврат платежа• Отмена (cancellation)• Рефанд (refund)• Чарджбэк (chargeback) — процесс оспаривания банком-эмитентом операции по карте.


Варианты

• Через посредника• Напрямую с банком


Варианты



Посредники



• Высокий процент• Ограниченное число банков








Варианты



Банки

• Мошенничество • Необходимость сертификации


Банки



Банки



СертификацияPCI SSC — международный регулирующий орган в сфере безопасности обращения платежных карт.


Сертификация


СертификацияСтандарт PCI DSS — документ, определяющий̆ требования по обеспечению безопасности обращения платежных карт.


СертификацияПод действие PCI DSS подпадает любая организация, которая в течение года сохраняет, обрабатывает или передает хотя бы один номер карты.


СертификацияСтруктура PCI DCC• 12 разделов• 288 проверочных процедур


Сертификация


СертификацияСтандарт PCI PA-DSS — документ, определяющий̆ требования к приложениям и процессу их разработки.


СертификацияЛист самооценки SAQ A, содержащий

13 проверочных процедур.


Интернет-эквайринг • Банковские карты используют 80% пользователей

• Две стадии: авторизация и клиринг• Проще работать через посредников• Или нужно приготовиться защищаться от мошенников и пройти сертификацию




App Store Review


App Store Review

3.1.5Physical Goods and

Services Outside of the App




• In-app purchase



Прием платежей• В мобильных магазинах есть ограничения

• AppStore и Google Play берут комиссию за виртуальные товары 💰




Варианты • WebView• Платежи в один клик

• Рекуррентные платежи• Токенизация

•




•


WebView


WebView


Custom WebView


Скрытый WebView




•


Платежи в один 1.Регистрация2.Первый платеж

3.Привязка карты4.Авторизация

5.Ввод только CVV



















Платежи в один

• ID карты• Двустадийный





Рекуррентные

1.Регистрация

2.Первый платеж3.Привязка карты












2.Привязка карты3.Оплата услуг



1.Регистрация2.Привязка карты

• Тестовый платеж3.Оплата услуг


Тестовый платеж


Тестовый платеж



Изменение суммы без согласия владельца



• ID первого платежа

• Одностадийный




•


Токенизация

123a4567@1b234c5de6789000












•


Apple Pay


Apple Pay


Apple Pay


Apple Pay


Apple Pay Web


Apple Pay

TouchID Генерация криптограмм

SEApple Pay

Servers

Payment Provider


Apple Pay


Apple Pay

4 октября 2016 года


Samsung Pay


Как выбрать • Кто может подключиться• Тарифы• Служба поддержки• Услуги (рекурренты, Apple Pay, WS-интеграция)• Фишки (ручное выставление счетов, SMS, SDK, кастомизация)

[email protected]

mailto:[email protected]?subject=

Software

TК°Conf. Как проложить путь к успеху с помощью банковских карт. Александр Сычев