我有一个关于有效和合法地开发网站的问题。
过去几年我一直通过电话接单,现在想通过我的网站在线接单。我听说使用现有的商家帐户不符合 ECI,而是需要一个新的互联网商家帐户。
对于那些在 Web 开发方面有过这种经验的人,我是否需要获得一个新的、独立的在线商家帐户(以及一个支付网关)?或者,我可以只使用我过去使用的同一个商家帐户吗?
如果我确实需要一个新的互联网商家帐户,那么说明这一点的文件/证明在哪里?
我有一个关于有效和合法地开发网站的问题。
过去几年我一直通过电话接单,现在想通过我的网站在线接单。我听说使用现有的商家帐户不符合 ECI,而是需要一个新的互联网商家帐户。
对于那些在 Web 开发方面有过这种经验的人,我是否需要获得一个新的、独立的在线商家帐户(以及一个支付网关)?或者,我可以只使用我过去使用的同一个商家帐户吗?
如果我确实需要一个新的互联网商家帐户,那么说明这一点的文件/证明在哪里?
我假设这是参考这个线程?
就合法性而言,各州的法律各不相同,因此很难为您提供建议。即使那样,大多数州也没有很多法律来管理这一点。
您最大的问题将来自支付卡行业和您的商家帐户提供商。使用传统零售商帐户进行互联网订单违反 Visa 和 MasterCard 准则。使用不符合 ECI 的方式(例如信用卡终端)来处理 Internet 订单也违反了 Visa 和 MasterCard 规则。所有互联网订单都必须为每笔交易声明自己。信用卡终端无法做到这一点。
此外,接受在线订单然后将其输入信用卡终端将导致您违反PCI 规则,该规则规定您无法存储 CVV 信息。您还强迫自己制定完全的 PCI 合规性,因为您将被迫存储信用卡信息,这很难做到,而且非常痛苦。
使用您的非刷卡商家帐户进行互联网订单,即使是同一业务,也可能导致警告、巨额罚款、关闭商家帐户以及将业务添加到匹配文件中。一旦您进入匹配文件,您就会被列入黑名单,并且无法再次获得真正的商家帐户。
您最好的做法是致电您的商家帐户提供商并与他们讨论此问题。他们是最适合交谈的人。
仅供参考,我在这个行业工作了 6 年。我直接与收单银行及其承销和安全团队合作。我知道使用零售账户很诱人,但这违反了 Visa 和 MasterCard 制定的指导方针,只会在未来造成大问题。获取第二个帐户并使用支付网关来处理付款。做任何其他事情都是必要的商业风险。
这实际上会根据您当前的设置而有所不同。
几乎可以肯定,这方面没有明确的法律。
文档/证明将包含在您与当前服务提供商签署的合同中。你确实保留了一份副本,对吧?
也就是说,如果您当前的供应商想要向您收取不合理的服务费,那就去找另一个。其他人可能会提供更便宜的选择。
您需要了解的是,您不能在线接受客户卡号,然后将它们手动输入到您现有的电话订购系统中。这无疑违反了您的 TOS,并且会让您承担非常严重的法律责任。
任何在线订购解决方案的结构都必须确保您的系统不会在任何时间段内存储卡号。如果您想建立一个存储卡号的系统,请准备好每年仅支付 6 位数的审计和合规费用。