Drupal 7.x で CiviCRM を使用しています。私の質問は、CiviCRM はクレジット カード情報を保存できますか? 保障見通しビューの詳細を確認したいため。
また、保存されている場合、CiviCRM 管理者でどのように管理されますか?
現在、Paypal または Authorize.NET を支払い処理設定で通常および定期的な寄付用に設定しています。
Drupal 7.x で CiviCRM を使用しています。私の質問は、CiviCRM はクレジット カード情報を保存できますか? 保障見通しビューの詳細を確認したいため。
また、保存されている場合、CiviCRM 管理者でどのように管理されますか?
現在、Paypal または Authorize.NET を支払い処理設定で通常および定期的な寄付用に設定しています。
CiviCRM のようなツールは、PAN のようなクレジット カードの詳細を保存しないようにする必要があります。これは、チェックアウト時に許可が与えられた場合に、カードに対して将来の支払いを請求するために支払いゲートウェイによるトークン化に依存する可能性があるためです。
PCI 準拠のために、CiviCRM のようなソフトウェアは、カードの詳細の一部とゲートウェイのトークンへの参照のみを保存することが許可されています (詳細については、「クレジット カードのトークン化」を検索してください)。PCI/DSS は、「特定の手順」を踏めば完全な PAN の保存を許可しますが、実際にはそうしたくありません。これは、組織を重大なリスクにさらす重大な作業です。
CiviCRM が定期請求をどのように実装するかは、選択した支払い処理業者によって異なります。CiviCRM の Authorize.NET では、ARB サービスと、Paypal の同様のセットアップを使用します。本質的には、カードでスケジュールされた支払いを設定するようにゲートウェイに指示します。その後、キャンセルされるまで有効です(おそらく、あなた、カード所有者、またはカードの有効期限によって)。
お問い合わせの決済処理業者の詳細については、次の URL をご覧ください。
定期請求を許可する拡張ディレクトリからの一部を含む、他の支払い処理業者を利用できます。組織のオプションを評価する必要があります。
トークンは支払い処理業者に保管されるため、人々が転送しない支払いを失うリスクがあるため、支払い処理業者を軌道に乗せるのは難しいかもしれません。賢明に、そして長期的に選択してください:)