Apple Pay
Предложете Apple Pay на клиентите си за рационализирани мобилни транзакции. Cardflo се интегрира директно с Apple Pay, позволявайки сигурни плащания с едно докосване във всичките ви платформи.
Тази интеграция помага за намаляване на затрудненията при плащане, подобрявайки процента на конверсия чрез опростяване на процеса на плащане за значителна потребителска база.
- Категория
- Методи
- Възможности
- 10
- Налично на
- Всички планове
Общ преглед
Apple Pay функционира като цифров портфейл, който използва комуникация в близко поле (NFC) за плащания наблизо и Payment Request API за уеб и транзакции в приложения.
В рамките на платежния стек той действа като контейнер за токенизирани данни за карти, където действителният основен номер на сметката (PAN) се заменя с номер на акаунт на устройство (DAN).
Чрез улесняване на силното удостоверяване на клиента (SCA) чрез биометрична проверка като Face ID или Touch ID, Apple Pay удовлетворява изискванията на PSD2, без да е необходимо допълнително пренасочване към страници на 3D Secure.
Механизмът разчита на защитен елемент в хардуера за съхраняване на криптирани данни за плащане, които се освобождават на приобретателя само при успешно потребителско оторизиране.
За търговците това намалява техническата тежест при обработката на чувствителни данни за карти в явен текст, тъй като системата предоставя еднократен код за сигурност за всяка транзакция, ефективно минимизирайки риска от определени видове измами без присъствие на карта,
като същевременно поддържа високи нива на оторизация в мрежите на Visa, Mastercard и American Express.
Как работи
Проверка на самоличността на търговеца
Търговецът регистрира домейн и го валидира със схемата чрез доставчика на платежни услуги.
Този процес включва хостване на специфичен файл за проверка и използване на сертификат за самоличност на търговеца за установяване на сигурно ръкостискане между сървъра и сървърите на Apple Pay, като се гарантира, че заявката произхожда от разпознато лице.
Предаване на токенизирани данни
Когато клиент инициира плащане, устройството генерира динамичен код за сигурност и мрежов токен. Този токен замества действителния номер на картата.
Криптираният полезен товар се изпраща до платежния шлюз, който след това препраща специализираната криптограма до приобретателя за обработка чрез съответните картови схеми.
Биометрична SCA проверка
Потребителят потвърждава транзакцията с помощта на Touch ID, Face ID или парола на устройството. Това действие извършва необходимото двуфакторно удостоверяване съгласно разпоредбите на SCA.
Тъй като удостоверяването е свързано с физическото устройство и биометричния подпис, то потвърждава както притежанието, така и присъствието, намалявайки вероятността от неоторизирано използване.
Оторизация и сетълмент
Издателят получава криптограмата и проверява токена спрямо оригиналния акаунт. След като оторизацията е предоставена, транзакцията преминава през стандартния цикъл на сетълмент.
Търговецът получава средства в конфигурираната си валута, като транзакцията е маркирана като метод на Apple Pay в отчетите за сетълмент.
Защо е важно
Намален обхват на PCI DSS
Чрез използване на токенизация и защитен елемент, търговците не обработват и не съхраняват действителни номера на кредитни или дебитни карти. Тази архитектура прехвърля значителна част от отговорността за сигурността от инфраструктурата на търговеца.
Следователно търговецът може да се класира за опростен въпросник за самооценка на PCI DSS, като SAQ A-EP или SAQ A, намалявайки административната и техническа тежест на годишните одити за съответствие.
Задължително съответствие със SCA
Съгласно разпоредбите на PSD2 в Европейското икономическо пространство и Обединеното кралство, повечето електронни плащания изискват силно удостоверяване на клиента. Традиционните 3DS предизвикателства могат да причинят отпадане на потребители по време на фазата на пренасочване.
Apple Pay удовлетворява изискванията на SCA на хардуерно ниво, позволявайки безпроблемно изживяване при плащане, което отговаря на законовите изисквания, без да е необходимо допълнителни пароли или SMS кодове.
Подобрени нива на оторизация
Данните от индустрията показват, че транзакциите, удостоверени чрез биометрични портфейли, често имат по-високи нива на оторизация в сравнение с традиционните методи за въвеждане на карти. Издателите обикновено разглеждат тези транзакции като по-малко рискови, тъй като многофакторното удостоверяване е вградено в потока.
Това може да доведе до намаляване на фалшивите откази, особено за транзакции с висока стойност или трансгранични транзакции, където традиционните филтри за измами могат да бъдат по-ограничителни.
Приложения
Мобилни платформи за електронна търговия
Търговците на дребно с голям обем мобилен трафик използват това, за да позволят на клиентите да заобиколят дългите формуляри за адрес за доставка и фактуриране, тъй като портфейлът предоставя тази информация директно на търговеца.
Услуги за абонаментно таксуване
Бизнесите, специализирани в повтарящи се модели, използват инициирани от търговеца транзакции (MIT), свързани с токени на Apple Pay, за да осигурят непрекъснато обслужване, без да е необходимо клиентът да присъства за всеки цикъл на таксуване.
Цифрови стоки в приложението
Разработчиците, продаващи цифрово съдържание или услуги в приложения за iOS, прилагат това, за да осигурят нативен поток за плащане, който съответства на системния интерфейс, което води до по-високи нива на завършване за микротранзакции.
Омниченъл хотелиерство
Ресторанти и хотели интегрират този метод в своите системи за резервации или павилиони за самообслужване, позволявайки на гостите да оторизират плащания за престой или храна, използвайки сигурно своите лични устройства.
В числа
Типичните реализации показват, че плащанията с биометричен портфейл могат да бъдат завършени значително по-бързо от ръчното въвеждане на карта, въпреки че действителните времена варират в зависимост от латентността на мрежата.
Търговците често наблюдават увеличение на мобилната конверсия при въвеждане на плащания, базирани на портфейл, поради премахването на затрудненията при попълване на формуляри, въз основа на стандартни индустриални показатели.
Стандартните индустриални диапазони предполагат, че удостоверените транзакции с портфейл често поддържат много високи нива на одобрение, тъй като те са предварително проверени от биометричните протоколи на издателя.
Свързани термини
Talk to our team about a live rollout on your acquiring stack.
Какво получавате с Apple Pay
- Нативна интеграция за браузъри Safari на устройства с iOS, iPadOS и macOS за уеб плащания.
- Биометрично удостоверяване на хардуерно ниво, удовлетворяващо европейските мандати за SCA съгласно настоящите рамки на PSD2 и бъдещите PSD3.
- Поддръжка на инициирани от търговеца транзакции за улесняване на повтарящи се плащания и бизнес модели, базирани на абонамент.
- Директна интеграция чрез Payment Request API за събиране на данни за фактуриране и доставка по време на оторизация.
- Токенизация на чувствителни данни за карти с помощта на номера на акаунти на устройства за минимизиране на отговорността на търговеца за данни.
- Поддръжка на Apple Pay в мрежата с помощта на Javascript SDK за последователност на плащанията между устройства.
- Подробно отчитане на специфични за Apple Pay метаданни в таблото за управление на търговеца за съгласуване.
- Съвместимост с основните картови схеми, включително Visa, Mastercard и American Express за глобален обхват.
- Автоматични актуализации за изтекли карти чрез синхронизация на мрежови токени с участващи банкови институции.
- Опростено управление на възстановявания и спорове с помощта на оригиналния референтен номер на транзакцията или предоставен ARN.
A short scoping call, then a written plan for your MIDs.
Въпроси относно Apple Pay
Как Apple Pay влияе на изискванията за съответствие с PCI DSS на търговеца?
Apple Pay значително намалява обхвата на PCI DSS на търговеца. Тъй като търговецът никога не получава действителния основен номер на сметката (PAN), а вместо това получава еднократен токен и криптограма, той не съхранява, обработва или предава чувствителни данни на картодържателя.
Повечето търговци, използващи този метод за целия си процес на плащане, могат да преминат към най-основните нива на самооценка на PCI, при условие че не съхраняват други чувствителни данни. Това намалява контролите за сигурност, които трябва да прилагат и проверяват ежегодно.
Има ли допълнителни такси за обработка на транзакции чрез Apple Pay в сравнение със стандартните карти?
Apple не таксува търговци или доставчици на платежни услуги за използване на услугата. Транзакцията обикновено се обработва по стандартния междубанков или смесен процент, приложим за основния тип карта (напр.
кредитна срещу дебитна). Въпреки това, търговците трябва да проверят при своя приобретател дали има специфични такси за шлюз за обработка на транзакции с мобилни портфейли.
Основните компоненти на разходите остават таксата за междубанкови такси, таксите за схеми и маржа на приобретателя.
Как се обработва силното удостоверяване на клиента за Apple Pay в Обединеното кралство и ЕИП?
Apple Pay се счита за присъщо съвместим със SCA. Двата необходими фактора (притежание на устройството и присъствие чрез биометрия) се проверяват по време на транзакцията.
За разлика от традиционните потоци на 3D Secure 2. 0, които могат да изведат прозорец за предизвикателство от издателя, потокът на Apple Pay завършва удостоверяването на самото устройство.
Това обикновено води до изпращане на „безпроблемен“ флаг до издателя, което удовлетворява законовите изисквания на PSD2 и RTS.
Може ли Apple Pay да се използва за повтарящи се плащания или автоматизирани процеси за събиране на просрочени задължения?
Да, Apple Pay поддържа повтарящи се плащания чрез използване на токени, свързани с търговеца. По време на първоначалната транзакция, инициирана от клиента (CIT), потребителят упълномощава търговеца да извършва последващи транзакции, инициирани от търговеца (MIT).
Шлюзът съхранява токена и търговецът може след това да задейства бъдещи плащания за абонаменти или променливо таксуване, без потребителят да присъства, при условие че първоначалният мандат е правилно установен и оторизиран.
Какво се случва, ако клиент поиска възстановяване на сума за транзакция с Apple Pay?
Процесът на възстановяване на сума за Apple Pay е идентичен със стандартното възстановяване на сума по карта. Търговецът използва уникалния идентификатор на транзакцията или референтния номер на приобретателя (ARN), за да инициира възстановяването чрез своя PSP или шлюз.
Средствата се връщат по сметката, свързана с номера на акаунта на устройството, използван за първоначалната покупка. Тъй като това е токенизирана транзакция, търговецът не е необходимо да вижда действителния номер на картата на клиента, за да обработи връщането.
Работи ли Apple Pay за трансгранични транзакции и множество валути?
Apple Pay поддържа трансгранични транзакции, докато основната карточна мрежа (Visa, Mastercard и т. н.)
и приобретателят на търговеца поддържат съответната валута. Преобразуването на валута се извършва или от банката издател по време на транзакцията, или от приобретателя, ако търговецът се разплаща в различна валута.
Потребителят обикновено ще вижда прогнозната сума в домашната си валута в интерфейса на Apple Pay, преди да потвърди плащането.
Свързани функции.
Готови ли сте за скорост?
Разкажете ни за вашия бизнес. Ние ще ви свържем с правилните банки акцептанти и правилния маршрут, обикновено в рамките на една седмица.