Ci sono però questi problemi:Originariamente inviata da lucavizzi
- Non devo salvare nel mio DB i dati della carta di credito del cliente
- Come e dove faccio vedere i dati della carta di credito all'hotel (devo evitare di passare dal mio server, per ragioni di sicurezza)
Intanto cercherò di leggere meglio la documentazione...
Anche con PayPal torni sempre al punto di prima: il numero della carta completo non lo vedrai tu né l'hotel, al limite ti saranno restituite le ultime cifre del numero carta e la data di scadenza.
E sinceramente, da operatore del settore, sono molto contento che sia così
L'hotel NON deve avere i dati della carta di credito, devi interfacciarti tramite paypal:
- il cliente prenota e inserisce i dati della carta di credito su paypal (con il sistema segnalato da lucavizzi)
- il cliente non viene in hotel: prendi dalla carta di credito la prima notte, tramite paypal
-il cliente arriva in hotel e paga con contanti: annulli prenotazione via paypal, in caso contrario incassi tramite paypal o utilizzi il POS in hotel
dal momento in cui tu hai anche solo una mail con i dati COMPLETI di carta di credito, hai i problemi descritti nel tuo primo post. I dati della carta di credito NON si devono memorizzare, nemmeno per vie traverse, li devi evitare come la peste perchè ti causeranno sempre e solo problemi. Il tuo concetto deve essere utilizzare strumenti terzi che si occuperanno di tutte le fatiche per le transazioni, senza che tu abbia nulla a che fare con i dati della carta di credito. Non li devi avere nemmeno per email e l'hotel non li deve avere
in bocca al lupo
Sono d'accordo con quasi tutto quello che dici ... :-)L'hotel NON deve avere i dati della carta di credito, devi interfacciarti tramite paypal:
- il cliente prenota e inserisce i dati della carta di credito su paypal (con il sistema segnalato da lucavizzi)
- il cliente non viene in hotel: prendi dalla carta di credito la prima notte, tramite paypal
-il cliente arriva in hotel e paga con contanti: annulli prenotazione via paypal, in caso contrario incassi tramite paypal o utilizzi il POS in hotel
dal momento in cui tu hai anche solo una mail con i dati COMPLETI di carta di credito, hai i problemi descritti nel tuo primo post. I dati della carta di credito NON si devono memorizzare, nemmeno per vie traverse, li devi evitare come la peste perchè ti causeranno sempre e solo problemi. Il tuo concetto deve essere utilizzare strumenti terzi che si occuperanno di tutte le fatiche per le transazioni, senza che tu abbia nulla a che fare con i dati della carta di credito. Non li devi avere nemmeno per email e l'hotel non li deve avere
in bocca al lupo
L'unica cosa è che l'hotel vuole per garanzia i dati della carta di credito ...
Sto cercando qualcuno che fa magari prodotti che richiamati tramite API risolvono questo problema ... vediamo cosa trovo ...
Non credo proprio che lo troverai: ci sono norme di certificazione che impongono la NON memorizzazione dei dati della carta di credito (se vuoi approfondire, si chiama PCI DSS)
la garanzia ce l'hai tramite paypal o altro gateway di pagamento "differiti". L'utente inserisce la carta, il prelievo è posticipato e solo SE confermato dall'hotel. Questo vuol dire che gli fai un pulsante con scritto: PRELEVA, il gateway (paypal o chiunque altro) farà il resto. In nessun caso l'hotel dovrà avere i dati della carta di credito (come suggerito da clasku, guarda PCI DSS).
I siti online che vedi fanno anche loro così, nessuno memorizza carte di credito (almeno, non in italia o in europa). Ti assicuro che nessuno in nessun caso memorizza i dati della carta di credito in maniera diretta
Ok grazie delle preziose info
Permessi di invio
Rispondi quotando