2016-07-24 25 views
1

Ich arbeite an einer App, die ich brauche, um Kreditkarteninformationen zu speichern. Wäre es sicher, die Parse ACL so zu verwenden?Halten Sie Kreditkarteninformationen sicher mit Parse oder Stripe

PFObject *privateNote = [PFObject objectWithClassName:@"_User"]; 
privateNote[@"creditCard"] = @1234; 
privateNote.ACL = [PFACL ACLWithUser:[PFUser currentUser]]; 
[privateNote saveInBackground]; 

Or should I use stripe to keep the information.

+1

Sie Streifen verwenden sollten, Kreditkartendaten zu speichern selbst würde eine viel umfangreichere PCI Beschwerde Setup erfordern. –

Antwort

0

Die Verarbeitung von rohen Karteninformationen (d. H. Kartennummern) würde erfordern, dass Sie PCI-zertifiziert sind. Dies ist ein langer und kostspieliger Prozess und für die meisten Unternehmen keine praktikable Option.

Streifen- und andere moderne Bezahlprozessoren machen es einfach, PCI compliant zu sein, indem Mittel bereitgestellt werden, um die Zahlungsinformationen direkt vom Kunden an den Zahlungsprozessor zu senden, ohne dass der Händler (d. H. Sie) direkten Zugriff auf die PCI-sensitiven Informationen hat. Sie sollten Stripe (oder einen anderen Zahlungsprozessor) auf jeden Fall die Karteninformationen für Sie behandeln lassen.

(Disclaimer: Ich arbeite für Streifen.)