Jay Taylor

Отзыв на Payit

Приложение позволяет пользователям вводить, а зате...

Приложение позволяет пользователям вводить, а затем удалять варианты оплаты из своей учетной записи ДО того, как ваша услуга будет фактически платить бизнес-субъекту, для которого ваша услуга собирает данные.

В моем случае ваша служба фактически отправила мне электронное письмо, в котором говорилось, что я оплатил свой счет. Затем, поскольку я не доверяю хранить платежную информацию на каком-либо веб-сайте (помните об утечке данных Equifax), я использовал функцию обслуживания учетной записи приложения и удалил свою платежную информацию - опять же, только после получения электронного письма от вашей службы о том, что транзакция была обработана. . Когда платеж был окончательно обработан вашей службой, он был отклонен, и платеж не был произведен соответствующему бизнес-субъекту. Если весь процесс не завершен, когда ваше электронное письмо отправлено, ВАШЕ ПРИЛОЖЕНИЕ НЕ ДОЛЖНО РАЗРЕШИТЬ УДАЛЕНИЕ ПЛАТЕЖНОЙ ИНФОРМАЦИИ, ПОКА ОПЛАТА НЕ ПОЛУЧЕНА БИЗНЕС-ЛИЦОМ, ДЛЯ КОТОРОГО ВЫ ПРЕДОСТАВЛЯЕТЕ УСЛУГИ. ИЛИ, по крайней мере, напоминание о том, чтобы те, кто платит с помощью вашего приложения, не УДАЛИЛИСЬ до тех пор, пока предприятие, которому вы предоставляете услугу, не отправит квитанцию ​​/ подтверждение оплаты! В противном случае ваше приложение станет бесполезным как для платящего пользователя, так и для предприятия, для которого вы предоставляете услугу.

Предоставление услуг сейфа или клиринговой палаты для платежных транзакций должно гарантировать, что эти транзакции происходят полностью ДО любого получения / подтверждения оплаты вашей службой. Другой вариант - сохранить исходную информацию о транзакции, обработанную вашим сервисом, и при этом разрешить удаление информации. В любом случае обновите функциональность своих приложений, чтобы гарантировать, что будущие транзакции будут завершены, сохранены как часть исходной транзакции, или, по крайней мере, предупредить владельца учетной записи, прежде чем разрешить обслуживание любого платежа по счету, участвующего в транзакции.

Переведено