कार्ड प्रवेश प्रदाता के पास रहता है
ग्राहक समर्थित भुगतान प्रदाताओं के पृष्ठों पर कार्ड विवरण देते हैं। OrsunPay अपने भुगतान API से कार्ड नंबर या CVV नहीं लेता।
सुरक्षा
भुगतान प्लेटफ़ॉर्म को स्पष्ट करना चाहिए कि डेटा कहाँ जाता है, भुगतान कौन संसाधित करता है और सिस्टम कैसे समन्वित रहते हैं।
ग्राहक समर्थित भुगतान प्रदाताओं के पृष्ठों पर कार्ड विवरण देते हैं। OrsunPay अपने भुगतान API से कार्ड नंबर या CVV नहीं लेता।
व्यापारी वेबहुक HMAC-SHA256 और समर्पित व्यापारी रहस्य उपयोग करते हैं। घटना संसाधित करने से पहले मूल अनुरोध बॉडी और टाइमस्टैम्प सत्यापित करें।
प्रदाता क्रेडेंशियल संग्रहण में एन्क्रिप्टेड हैं। रहस्य अपने सर्वर पर रखें और परीक्षण व लाइव गतिविधि के लिए अलग वातावरण उपयोग करें।
इडेम्पोटेंसी कुंजियाँ दोहराए गए अनुरोध पहचानती हैं। टिकाऊ सूचना डिलीवरी और भुगतान इतिहास अनिश्चित परिणाम सँभालने में टीम की मदद करते हैं।
सुरक्षा साझा ज़िम्मेदारी है। PSP समझौता, खाता अनुमोदन और प्रदाता प्रसंस्करण आवश्यकताएँ आपके प्रदाता के पास रहती हैं।
एकीकरण और वेबहुक गाइड पढ़ें