티스토리 뷰
결제 게이트웨이는 전자상거래 애플리케이션 서비스 제공업체가 제공하는 가맹점 서비스로 전자상거래, 온라인 소매업체, 벽돌과 클릭 또는 전통적인 벽돌과 모르타르의 신용카드 또는 직접 결제 처리를 허용합니다. 지불 게이트웨이는 은행이 고객에게 제공할 수 있지만 전문 금융 서비스 제공 업체가 지불 서비스 제공 업체 등의 별도 서비스로 제공할 수 있습니다.
지불 게이트웨이는 지불 포털(Web 사이트, 휴대전화, 인터랙티브 음성 응답 서비스 등)과 프론트 엔드 프로세서 간에 정보를 전송하거나 은행을 인수함으로써 지불 거래를 용이하게 합니다.
결제 게이트웨이는 가맹점이 다양한 결제 방법으로 전자상거래, 앱 내, 판매 시점 결제를 시작할 수 있도록 돕는 서비스다. 게이트웨이는 자금 흐름에 직접 관여하지 않습니다. 일반적으로 상인의 웹 사이트 또는 POS 시스템이 연결되어 있다 웹 서버입니다. 지불 게이트웨이는 종종 하나의 시스템 하에서 여러 취득 은행과 지불 방법을 연결합니다.
일반적인 거래 프로세스
고객이 결제 게이트웨이 대응 가맹점에서 제품을 주문하면 결제 게이트웨이는 트랜잭션을 처리하기 위해 다양한 작업을 수행합니다.
- 주문 들어왔습니다.
- 결제 게이트웨이는 거래 데이터를 판매점 시스템을 거치지 않고 고객의 브라우저에서 게이트웨이로 직접 전송하는 것을 허용하는 경우가 있습니다. 이것에 의해, 고객이 웹 사이트에서 떠나지 않고, 상인의 PCI DSS 컴플리언스의 의무가 경감됩니다. (오리지널 연구인가요?)]
- 상인은 트랜잭션의 세부 사항을 지불 게이트웨이로 전송합니다.
- 지불 게이트웨이는 메시지를 XML에서 ISO 8583 또는 변종 메시지 형식(EFT) 스위치가 이해하는 형식)으로 변환하여 상인 인수 은행이 사용하는 지불 프로세서에 트랜잭션 정보를 전송합니다.
- 결제 프로세서는 거래 정보를 카드 협회(Visa, Mastercard 등)에 전송합니다. 카드 협회는 발행 은행으로 기능하거나 올바른 카드 발행 은행으로 거래를 라우팅할 수 있습니다.
- 발행은행은 요청을 검증하고, 요청이 승인 또는 거부되었는지를 나타내는 응답코드와 해당되는 경우 트랜잭션이 실패한 이유를 페이먼트 프로세서에 회신합니다. 한편, 신용카드 발급자는 승인된 금액에 대해 그 가맹점 및 소비자와 관련된 인가를 보유하고 있습니다.
- 지불 프로세서는 응답을 지불 게이트웨이로 전송하고, 페이먼트 게이트웨이는 그것을 웹 사이트로 전송합니다.
- 일반적으로 프로세스 전체에는 2 ~ 3초 걸립니다.
- 그 후, 상인은 주문을 이행하고 위의 프로세스를 반복할 수 있지만, 이번에는 거래를 이행함으로써 허가를 "클리어"할 수 있습니다. 이에 따라 발행은행은 'auth'를 'clearing'(즉, auth-hold를 직불로 이동)하고 머천트 취득은행과 결제할 준비를 합니다.
- 가맹점은 승인된 모든 인가를 최종적으로 '일괄'로 프로세서를 통해 결제를 위해 취득 은행에 제출합니다. 이것은 통상, 대응하는 「auth」가 명시적으로 「클리어」되지 않은 경우에, 그 「auth」를 감소 또는 「클리어」합니다.
- 취득 은행은 신용 카드 발행자의 일괄 결제 청구를 합니다.
- 신용카드 발행자는 취득 은행에 결제 대금을 지불합니다(대부분의 경우 다음날).
- 그 후, 인수 은행은 승인된 자금의 합계를 가맹점의 지명 계좌(같은 날 또는 다음날)에 입금합니다. 이는 상인이 같은 은행에서 은행 업무를 할 경우 취득 은행 계좌 또는 다른 은행 계좌일 수 있습니다.
- 승인부터 결제, 자금 조달까지의 모든 프로세스에는 일반적으로 3일이 소요됩니다.
많은 지불 게이트웨이에는 잘못된 주문을 자동으로 스크리닝하고 승인 요청이 프로세서에 전송되기 전에 실시간으로 세금을 계산하는 도구도 준비되어 있습니다. 부정행위를 검출하는 툴에는 지리 위치, 속도 패턴 분석, OFAC 리스트 검색, '거부 리스트' 검색, 배송지 주소 확인, 컴퓨터 핑거프린트 기술, ID 모핑 검출, 기본적인 AVS 체크 등이 있습니다.
화이트 라벨 결제 게이트웨이
일부 지불 게이트웨이에서는 지불 서비스 제공 업체, 전자 상거래 플랫폼, ISO, 재판매 업체 또는 은행의 인수를 통해 지불 게이트웨이 기술을 완전히 독자적인 것으로 브랜드화할 수 있는 화이트 라벨 서비스가 제공되고 있습니다. 즉, PSP나 그 외의 서드 파티는, 지불 조작이나 추가의 리스크 관리, 컴플리언스 책임을 사내에 반입하지 않고, 엔드 투 엔드의 유저 익스피리언스를 소유할 수 있습니다. 단, 고객에게 화이트라벨 솔루션을 제공하고 있는 당사자는 Know your customer(고객 알기) 등의 몇 가지 규제 요건에 대해 책임을 지는 경우가 있습니다.