Apple Pay
Nabídněte svým zákazníkům Apple Pay pro zjednodušené mobilní transakce. Cardflo se přímo integruje s Apple Pay, což umožňuje bezpečné platby jedním dotykem napříč vašimi platformami.
Tato integrace pomáhá snížit tření při placení, zlepšuje míru konverze zjednodušením platebního procesu pro významnou uživatelskou základnu.
- Kategorie
- Metody
- Schopnosti
- 10
- Dostupné na
- Všechny plány
Přehled
Apple Pay funguje jako digitální peněženka, která využívá komunikaci na krátkou vzdálenost (NFC) pro bezkontaktní platby a Payment Request API pro webové a in-app transakce.
V rámci platebního zásobníku funguje jako kontejner pro tokenizované karetní údaje, kde je skutečné primární číslo účtu (PAN) nahrazeno číslem účtu zařízení (DAN).
Usnadněním silné zákaznické autentizace (SCA) prostřednictvím biometrického ověření, jako je Face ID nebo Touch ID, Apple Pay splňuje požadavky PSD2, aniž by vyžadovalo další přesměrování na stránky 3D Secure.
Mechanismus se spoléhá na zabezpečený prvek v hardwaru pro uložení šifrovaných platebních dat, která jsou uvolněna akceptantovi pouze po úspěšné autorizaci uživatelem.
Pro obchodníky to snižuje technickou zátěž spojenou s manipulací s citlivými karetními daty v prostém textu, protože systém poskytuje jednorázový bezpečnostní kód pro každou transakci,
čímž účinně minimalizuje riziko určitých typů podvodů s kartami bez fyzické přítomnosti a zároveň udržuje vysokou míru autorizace napříč sítěmi Visa, Mastercard a American Express.
Jak to funguje
Ověření identity obchodníka
Obchodník zaregistruje doménu a ověří ji u schématu prostřednictvím poskytovatele platebních služeb. Tento proces zahrnuje hostování specifického ověřovacího souboru a použití certifikátu identity obchodníka k navázání bezpečného spojení mezi serverem a servery Apple Pay, což zajišťuje, že požadavek pochází z rozpoznané entity.
Tokenizovaný přenos dat
Když zákazník zahájí platbu, zařízení vygeneruje dynamický bezpečnostní kód a síťový token. Tento token nahrazuje skutečné číslo karty.
Šifrovaná datová zpráva je odeslána platební bráně, která poté předá specializovaný kryptogram akceptantovi ke zpracování prostřednictvím příslušných karetních schémat.
Biometrické ověření SCA
Uživatel potvrdí transakci pomocí Touch ID, Face ID nebo kódu zařízení. Tato akce provádí požadovanou dvoufaktorovou autentizaci podle předpisů SCA.
Protože je autentizace vázána na fyzické zařízení a biometrický podpis, potvrzuje jak držení, tak inherentnost, čímž snižuje pravděpodobnost neoprávněného použití.
Autorizace a vypořádání
Vydavatel obdrží kryptogram a ověří token proti původnímu účtu. Jakmile je autorizace udělena, transakce pokračuje standardním cyklem vypořádání.
Obchodník obdrží finanční prostředky ve své nakonfigurované měně, přičemž transakce je v přehledech vypořádání označena jako metoda Apple Pay.
Proč na tom záleží
Snížený rozsah PCI DSS
Využitím tokenizace a zabezpečeného prvku obchodníci nezpracovávají ani neukládají skutečná čísla kreditních nebo debetních karet. Tato architektura přesouvá významnou část bezpečnostní odpovědnosti z infrastruktury obchodníka.
V důsledku toho se obchodník může kvalifikovat pro zjednodušený dotazník pro samočinné hodnocení PCI DSS, jako je SAQ A-EP nebo SAQ A, což snižuje administrativní a technickou zátěž každoročních auditů shody.
Povinná shoda s SCA
Podle nařízení PSD2 v Evropském hospodářském prostoru a Spojeném království vyžaduje většina elektronických plateb silnou zákaznickou autentizaci. Tradiční výzvy 3DS mohou způsobit odchod uživatelů během fáze přesměrování.
Apple Pay splňuje požadavky SCA na hardwarové úrovni, což umožňuje bezproblémové placení, které splňuje právní mandáty bez nutnosti dalších hesel nebo SMS kódů.
Zvýšená míra autorizace
Průmyslová data naznačují, že transakce ověřené biometrickými peněženkami často vykazují vyšší míru autorizace ve srovnání s tradičními metodami zadávání karet. Vydavatelé obecně považují tyto transakce za méně rizikové, protože vícefaktorová autentizace je zabudována do toku.
To může vést ke snížení falešných zamítnutí, zejména u transakcí s vysokou hodnotou nebo přeshraničních transakcí, kde by tradiční filtry podvodů mohly být restriktivnější.
Případy použití
Mobilní e-commerce platformy
Maloobchodníci s vysokým objemem mobilního provozu to používají k tomu, aby zákazníkům umožnili obejít zdlouhavé formuláře pro dodací a fakturační adresy, protože peněženka poskytuje tyto informace přímo obchodníkovi.
Služby fakturace předplatného
Podniky specializující se na opakované modely používají transakce iniciované obchodníkem (MIT) propojené s tokeny Apple Pay k zajištění nepřetržité služby, aniž by zákazník musel být přítomen pro každý fakturační cyklus.
Digitální zboží v aplikaci
Vývojáři prodávající digitální obsah nebo služby v aplikacích pro iOS implementují toto řešení, aby poskytli nativní platební tok, který odpovídá systémovému rozhraní, což vede k vyšší míře dokončení mikrotransakcí.
Omnikanálové pohostinství
Restaurace a hotely integrují tuto metodu do svých rezervačních systémů nebo samoobslužných kiosků, což hostům umožňuje bezpečně autorizovat platby za pobyty nebo jídla pomocí jejich osobních zařízení.
V číslech
Typické implementace ukazují, že platby biometrickou peněženkou lze dokončit výrazně rychleji než ruční zadávání karet, ačkoli skutečné časy se liší v závislosti na latenci sítě.
Obchodníci často pozorují nárůst mobilní konverze při zavedení plateb založených na peněžence díky odstranění tření při vyplňování formulářů, na základě standardních průmyslových benchmarků.
Standardní průmyslové rozsahy naznačují, že ověřené transakce peněženkou si často udržují velmi vysokou míru schválení, protože jsou předem ověřeny biometrickými protokoly vydavatele.
Související pojmy
Talk to our team about a live rollout on your acquiring stack.
Co získáte s Apple Pay
- Nativní integrace pro prohlížeče Safari na zařízeních iOS, iPadOS a macOS pro webové pokladny.
- Biometrická autentizace na hardwarové úrovni splňující evropské mandáty SCA podle současných rámců PSD2 a budoucích PSD3.
- Podpora transakcí iniciovaných obchodníkem pro usnadnění opakované fakturace a obchodních modelů založených na předplatném.
- Přímá integrace prostřednictvím Payment Request API pro zachycení fakturačních a dodacích údajů během autorizace.
- Tokenizace citlivých karetních dat pomocí čísel účtů zařízení pro minimalizaci odpovědnosti obchodníka za data.
- Podpora Apple Pay na webu pomocí Javascript SDK pro konzistenci plateb napříč zařízeními.
- Podrobné hlášení metadat specifických pro Apple Pay v rámci obchodního panelu pro odsouhlasení.
- Kompatibilita s hlavními karetními schématy včetně Visa, Mastercard a American Express pro globální dosah.
- Automatické aktualizace pro expirované karty prostřednictvím synchronizace síťových tokenů s účastnickými bankovními institucemi.
- Zjednodušená správa vracení peněz a sporů pomocí původního referenčního čísla transakce nebo poskytnutého ARN.
A short scoping call, then a written plan for your MIDs.
Dotazy ohledně Apple Pay
Jak Apple Pay ovlivňuje požadavky obchodníka na shodu s PCI DSS?
Apple Pay významně snižuje rozsah PCI DSS pro obchodníka. Jelikož obchodník nikdy neobdrží skutečné primární číslo účtu (PAN), ale místo toho obdrží jednorázový token a kryptogram, neukládá, nezpracovává ani nepřenáší citlivá data držitele karty.
Většina obchodníků, kteří tuto metodu používají pro celý svůj platební tok, se může přesunout na nejzákladnější úrovně samočinného hodnocení PCI, za předpokladu, že neukládají jiná citlivá data. To snižuje bezpečnostní kontroly, které musí implementovat a každoročně ověřovat.
Existují dodatečné poplatky za zpracování transakcí prostřednictvím Apple Pay ve srovnání se standardními kartami?
Apple neúčtuje obchodníkům ani poskytovatelům platebních služeb poplatek za používání služby. Transakce je obvykle zpracována za standardní sazbu interchange-plus nebo smíšenou sazbu platnou pro podkladový typ karty (např.
kreditní vs. debetní).
Obchodníci by si však měli u svého akceptanta ověřit, zda existují specifické poplatky za bránu pro zpracování transakcí mobilních peněženek. Hlavními složkami nákladů zůstávají poplatek za interchange, poplatky za schéma a marže akceptanta.
Jak je řešena silná zákaznická autentizace pro Apple Pay ve Spojeném království a EHP?
Apple Pay je považováno za inherentně kompatibilní s SCA. Dva požadované faktory (držení zařízení a inherentnost prostřednictvím biometrie) jsou ověřeny v době transakce.
Na rozdíl od tradičních toků 3D Secure 2. 0, které mohou zobrazit výzvu od vydavatele, tok Apple Pay dokončí autentizaci na samotném zařízení.
To obvykle vede k odeslání příznaku „bez tření“ vydavateli, což splňuje právní požadavky PSD2 a RTS.
Lze Apple Pay použít pro opakované platby nebo automatizované procesy upomínání?
Ano, Apple Pay podporuje opakované platby prostřednictvím tokenů propojených s obchodníkem. Během počáteční transakce iniciované zákazníkem (CIT) uživatel autorizuje obchodníka k provádění následných transakcí iniciovaných obchodníkem (MIT).
Brána uloží token a obchodník pak může spustit budoucí platby za předplatné nebo variabilní fakturaci bez přítomnosti uživatele, za předpokladu, že počáteční mandát byl správně stanoven a autorizován.
Co se stane, když zákazník požádá o vrácení peněz za transakci Apple Pay?
Proces vrácení peněz pro Apple Pay je identický se standardním vrácením peněz za kartu. Obchodník použije jedinečné ID transakce nebo referenční číslo akceptanta (ARN) k zahájení vrácení peněz prostřednictvím svého PSP nebo brány.
Prostředky jsou vráceny na účet spojený s číslem účtu zařízení použitým pro původní nákup. Jelikož se jedná o tokenizovanou transakci, obchodník nemusí vidět skutečné číslo karty zákazníka, aby mohl zpracovat vrácení.
Funguje Apple Pay pro přeshraniční transakce a více měn?
Apple Pay podporuje přeshraniční transakce, pokud podkladová karetní síť (Visa, Mastercard atd.) a akceptant obchodníka podporují příslušnou měnu.
Převod měny je zpracován buď vydávající bankou v době transakce, nebo akceptantem, pokud je obchodník vypořádán v jiné měně. Uživatel obvykle uvidí odhadovanou částku ve své domácí měně v rozhraní Apple Pay, než potvrdí platbu.
Související funkce.
Připraveni na rychlost?
Řekněte nám o svém podnikání. Spojíme vás s těmi správnými akvizičními partnery a správnou cestou, obvykle do týdne.