Một API cho nhiều cổng thanh toán, mà không kéo cả ứng dụng vào phạm vi PCI

Mục tiêu trọng tâm của dự án là củng cố lợi thế cạnh tranh cho khách hàng và đẩy nhanh quá trình tiếp nhận merchant. Chúng tôi hướng tới điều này bằng cách xây dựng một bộ kết nối thanh toán duy nhất, linh hoạt, giúp che giấu sự phức tạp của các tích hợp thanh toán cho khách hàng thương mại điện tử của họ.

• Độ phức tạp tích hợp cao và quá trình tiếp nhận merchant chậm chạp
• Thiếu sự linh hoạt và tối ưu chi phí trong định tuyến thanh toán
• Gánh nặng tuân thủ PCI DSS đè nặng
• Khả năng mở rộng kém hiệu quả khi khối lượng giao dịch biến động

• Tích hợp đa cổng thanh toán hợp nhất

Hệ thống phải cung cấp một API duy nhất, đa năng cho merchant, che giấu những điểm phức tạp riêng của từng cổng thanh toán.

Bộ giải pháp phải hỗ trợ tích hợp liền mạch, sẵn dùng ngay với một danh sách các cổng thanh toán hàng đầu tại Hoa Kỳ, bao gồm nhưng không giới hạn ở Stripe, Adyen và PayPal.

• Định tuyến và kiểm soát cổng thanh toán linh động

Cần phát triển một bộ máy quy tắc tinh vi, cho phép quản trị viên tự động định tuyến giao dịch tới cổng thanh toán tối ưu dựa trên các tiêu chí như loại giao dịch, loại tiền tệ hoặc chi phí.

Hệ thống cũng phải cung cấp cơ chế để quản trị viên ghi đè thủ công lên định tuyến tự động và chuyển đổi cổng thanh toán đang hoạt động theo nhu cầu.

• Bảo mật và tuân thủ

Toàn bộ nền tảng, bao gồm mọi khâu xử lý dữ liệu, lưu trữ và các điểm cuối API, phải được thiết kế và triển khai để tuân thủ đầy đủ Tiêu chuẩn Bảo mật Dữ liệu Ngành Thẻ Thanh toán (PCI DSS) phiên bản mới nhất.

• Kiến trúc cloud-native hiện đại

Giải pháp phải được phát triển bằng kiến trúc cloud-native, serverless trên AWS. 

• Thế trận bảo mật cloud-native vững chắc

Chúng tôi áp dụng chiến lược bảo mật nhiều lớp, xây dựng nền tảng trên một kiến trúc đám mây hiện đại được thiết kế để vốn dĩ đã giảm thiểu các lỗ hổng. Chúng tôi triển khai các giao thức bảo vệ dữ liệu mạnh mẽ ở mọi cấp độ, đảm bảo toàn bộ thông tin tài chính nhạy cảm được bảo vệ bằng những phương pháp mã hóa đạt chuẩn ngành.

• Xây dựng để tuân thủ PCI DSS liên tục

Thay vì xem việc tuân thủ như một rào cản cuối cùng, chúng tôi thiết kế toàn bộ giải pháp tuân thủ các nguyên tắc PCI DSS ngay từ nền móng. Bằng cách xây dựng trên hạ tầng đã tuân thủ của AWS và triển khai một giao thức bảo mật liên tục, bao gồm quét lỗ hổng tự động định kỳ và kiểm toán bảo mật, chúng tôi mang đến một hệ thống không chỉ tuân thủ ngay tại thời điểm ra mắt mà còn được thiết kế để dễ dàng duy trì và chứng minh sự tuân thủ theo thời gian.

• Đảm bảo an toàn giao dịch đầu cuối: Xây dựng một hệ thống đủ vững chắc để bảo vệ dữ liệu tài chính nhạy cảm và phòng vệ trước bối cảnh đe dọa gian lận không ngừng biến đổi.
• Đáp ứng các yêu cầu quy định và tuân thủ nghiêm ngặt: Thiết kế nền tảng ngay từ nền móng để tuân thủ những yêu cầu khắt khe và bất di bất dịch của PCI DSS, vốn cần thiết để vận hành hợp pháp và an toàn.