Tengo un cliente que es revendedor de paquetes de vacaciones. Durante años, han tenido un formulario de pago en su sitio donde el usuario final completaría los datos de su tarjeta de crédito y la información se envía por correo electrónico al revendedor. MALO ... lo sé. La única seguridad que habían implementado fue que la página era SSL.
El cliente inicia sesión en su cuenta de mayorista y carga la tarjeta allí.
Como nuevo cliente, les dijimos que esto es malo y que debe manejarse de manera diferente.
Mi pregunta es, ¿cuál sería el método adecuado para almacenar temporalmente los datos de la tarjeta de crédito? ¿O sabe de un servicio al que se pueden pasar los datos completos de la tarjeta de crédito pero no se puede cargar y es seguro, compatible con PCI? Tendrían que iniciar sesión para ver la tarjeta de crédito y luego cargarla a través de su cuenta mayorista.
Realmente no quiero almacenar los datos de la tarjeta de crédito en la base de datos de su sitio web ... Pregunté, preguntando si el mayorista les proporcionó opciones de publicación silenciosa o si estoy incrustado en un formulario que puedan usar.
Busqué en Stripe pero almacena la tarjeta como un token.
Cualquier consejo es muy apreciado.
Honestamente, creo que toda esta solicitud de mi (cliente potencial) está fuera de control y quiero asegurarme de que la manejemos de manera correcta, segura y adecuada.