Зберігання та токенізація конфіденційних даних користувачів¶

CASCAD може гарантувати, що конфіденційні дані карт ніколи не торкнуться ваших серверів.

Ми використовуємо сховище даних – це захищена база даних, що складається з набору зв'язаних таблиць. Як правило, дані залишаються в сховищі до тих пір, поки їх не потрібно витягти для ідентифікації особи під час оплати або інших суміжних завдань. Після того, як отримані дані виконають свою функцію, вони повертаються до сховища або оновлюються для подальшого безпечного зберігання.

Для посилення захисту під час створення платіжного інвойсу ми рекомендуємо використовувати параметр «Токенізація картки» – це один із ключових методів захисту конфіденційних даних користувачів для карткових платежів.

Схема токенізації даних картки під час створення платежу¶

1. За введеними клієнтом даними карти генерується унікальна комбінація символів - токен.

2. Токен синхронізується з даними інвойсу платежу та зберігається на вашому боці.

3. Також з токеном пов'язується внутрішній ідентифікатор клієнта, вказаний в інвойсі.

4. Конфіденційні дані картки безпечно зберігаються на сервері CASCAD, минаючи сховища вашого сайту.

5. Дані картки також передаються безпечним SSL-з'єднанням на платіжний шлюз для проведення транзакції. Після, використовуючи токенізацію, ви можете ініціювати транзакції віддалено, не маючи прямого доступу до інформації про власника картки, зокрема здійснювати повне або часткове повернення коштів за платежами.

Ключові вигоди використання токенізації¶

• Платіжні дані карток зберігаються в безпечних сховищах даних і синхронізуються з токенами, що зберігаються на ваших серверах.
• Токени створюються з використанням запатентованих алгоритмів і не можуть бути математично розшифровані ззовні.
• Формат токена оптимально підходить для зберігання конфіденційних даних.
• Токенізовані дані підтримують проведення всіх платіжних операцій та моделей оформлення, зокрема разову авторизацію, розрахунок, періодичне виставлення рахунків та оформлення підписки, кредитування та часткове кредитування, повторну авторизацію та надання виписки з платежів.
• Робить крадіжку платіжних даних безглуздою для хакерів і фродерів, оскільки навіть зламавши дані вашого сервера, вони отримають набір цифробуквенних кодів, а не дані карток.
• Можливість звіряння платежів без обробки даних карток.