Cards
什麼是卡片金庫？
PCI DSS 合規的代幣化卡片憑證儲存庫，允許商家再次從卡片收費而無需保留主帳號 (PAN)。
卡片金庫是一個安全、符合 PCI DSS 標準的環境，用於透過將敏感的主帳號 (PAN) 轉換為非敏感代幣以供重複使用來儲存它們。 透過將卡片數據卸載到金庫（通常由第三方閘道或支付服務供應商 (PSP) 管理），商家減少了合規負擔並降低了與數據洩露相關的風險。
金庫將特定的支付代幣映射到底層卡片憑證，允許商家為訂閱或檔案卡片購買發起後續交易，而無需直接處理原始持卡人數據。 現代金庫解決方案通常與 Visa 和 Mastercard 提供的網絡代幣化服務整合，這確保了即使實體卡片重新發行或過期，儲存的支付憑證仍然有效。
這種整合有助於維持更高的授權率，並減少因過期卡片詳細信息而導致的非自願流失，因為發卡機構和方案可以在後台更新代幣記錄，而無需商家干預。
實例說明
客戶註冊訂閱每月費用為 29.99 英鎊的 SaaS 產品。 在初始註冊期間，他們將 Mastercard 詳細資訊輸入結帳表格。
這些詳細資訊直接傳輸到 Cardflo 符合 PCI DSS Level 1 標準的資料庫，完全繞過 SaaS 商戶的伺服器。 Cardflo 的資料庫儲存 PAN 並向商戶傳回一個獨特的非敏感權杖，例如「Cflo_tok_xyz789」。
商戶將此權杖儲存在其資料庫中，並與客戶的訂閱相關聯。 一個月後，商戶的帳單系統透過向 Cardflo 的 API 發送包含權杖「Cflo_tok_xyz789」和 29.99 英鎊費用金額的請求，自動啟動商戶發起的交易 (MIT)。
Cardflo 檢索底層卡詳細資訊並處理付款，絕不向商戶公開 PAN。 此流程大大降低了商戶的 PCI 範圍和資料洩露的風險。
卡組織規則注意事項
保管庫的概念是供應商特定的技術，而非直接的卡計劃產品。 然而，現代保管庫與計劃服務深度整合。
Visa（透過其Visa Token Service, VTS）和Mastercard（Mastercard Digital Enablement Service, MDES）都強烈建議使用網絡代幣。 像Cardflo提供的先進保管庫，與VTS和MDES整合，以提供這些計劃原生的代幣，而不是或除了專有網關代幣。
雖然基本保管庫儲存靜態PAN，但連接到計劃代幣化服務的保管庫可以確保支付憑證即使在實體卡丟失或過期時仍保持「活躍」，因為計劃和發卡機構會在後台更新代幣。
這比僅支持專有代幣的保管庫具有顯著優勢。
對商戶為何重要
對於任何處理「卡檔案」交易的商戶而言，例如訂閱服務公司或提供一鍵結帳的電子商務商店，實施卡片資料庫至關重要。 其主要好處是大幅縮小了 PCI DSS 合規範圍，從而節省了安全審計和基礎設施方面的時間和金錢。
透過防止原始卡片資料接觸商戶系統，資料庫還能將潛在資料洩露對聲譽和財務造成的損害降至最低。 然而，商戶必須注意與專有資料庫代幣相關的供應商鎖定問題。
使用像 Cardflo 這樣的供應商，其資料庫支援網絡代幣並提供安全的代幣遷移服務，可提供更大的靈活性，並允許商戶透過多個收單機構路由交易，從而優化成本和批准率，而無需受限於單一網關。
常見問題
使用金庫如何影響商家的 PCI DSS 範圍？
使用第三方金庫可以顯著減少商家的 PCI DSS 審核要求，通常允許他們符合更簡單的自我評估問卷，如 SAQ A 或 SAQ A-EP。 由於商家從不在自己的伺服器上儲存、處理或傳輸原始 PAN，因此其內部基礎設施的安全義務大大減少。
PSP 特定金庫與獨立金庫解決方案有何區別？
PSP 特定金庫將代幣綁定到單一收單機構，這可能導致供應商鎖定，因為這些代幣可能無法移植到不同的閘道。
獨立金庫或獨立金庫提供商允許商家集中儲存數據並將交易路由到多個收單機構，從而在其支付堆疊中提供更大的靈活性和冗餘。
Vault 代幣和網絡代幣有什麼區別？
Vault 代幣（或網關代幣）是由特定支付供應商創建的專有識別碼。 它僅在該供應商的生態系統中被識別，導致供應商鎖定。
網絡代幣由卡組織（Visa、Mastercard）本身創建，並且可以在任何與該組織代幣服務整合的支付供應商之間互通。 網絡代幣通常更優越，因為它們由發卡機構自動更新，減少因卡片過期而導致的拒絕交易。
使用 vault 能讓我完全符合 PCI 規範嗎？
使用 vault 可顯著縮小您的 PCI DSS 合規範圍，但不能完全消除。 您仍然需要完成一份自我評估問卷 (SAQ)，通常是 SAQ A，這是最簡單的形式。
這證明您已將所有持卡人數據功能外包給符合規範的第三方。 您網站和系統自身的安全實踐仍然很重要。
我可以將我的 vault 卡從一個 PSP 轉移到另一個嗎？
可以，但這可能是一個複雜且成本高昂的過程。 它需要舊的和新的 PCI 合規供應商之間進行安全的數據傳輸，涉及雙方的協調和費用。
為避免這種鎖定，最好從一開始就使用支持網絡代幣的供應商，因為這些代幣是可攜帶的。 或者，選擇一個具有明確和公平數據遷移政策的供應商。
Vault 有助於提高授權率嗎？
基本的保管庫本身並不能直接提高授權率； 它主要是一個安全和合規工具。
然而，與網絡代幣化和帳戶更新器等服務整合的現代保管庫將顯著提高批准率。 這些整合服務確保儲存的憑證保持最新，防止因卡片過期或重新發行而導致的交易拒絕，並減少非自願流失。
Vault 只適用於訂閱付款嗎？
不，雖然保管庫對於訂閱和定期計費至關重要，但它們也被電子商務商戶廣泛用於提供「檔案卡」或「一鍵式」結帳功能。 這種便利性大大加快了回頭客的購買過程，這可以帶來更高的轉換率和增加客戶忠誠度。
任何希望儲存客戶卡片以供將來使用的商戶都需要一個保管庫。
See how 卡片金庫 plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.