Apple Pay: Tokenizare și restricții

1) Ce este Apple Pay online

• DPAN (Dispozitiv PAN/Număr cont dispozitiv) вместо PAN;
• o criptogramă EMV unică pentru fiecare tranzacție;
• confirmări în Secure Enclave (SCA).

2) Canale și scenarii

2. 1 Web (Safari, iOS/iPadOS/macOS)

Apple Pay JS/Cerere de plată API + verificare domeniu.
Mac fără Touch ID utilizează handoff: confirmare pe iPhone/Watch.
Cel mai bun UX pentru Safari mobil (un singur robinet din Sheet).

2. 2 În-App (iOS/iPadOS)

PKPayment (foaie nativă).
App Clip/Deeplink sunt posibile pentru plăți „rapide”, fără instalare completă.

2. 3 POS

NFC (tranzacții CP). Articolul se concentrează pe CNP/Web/In-App, dar regulile pentru încărcătoarele/limitele offline sunt diferite.

3) Tokenizare și securitate (cum funcționează)

DPAN emite o rețea de carduri printr-un serviciu token; PAN-ul nu părăsește dispozitivul.
Criptograma EMV și cheia dinamică sunt generate pe dispozitiv → a merge la „token de plată”.
SCA: Face/Touch ID sau cod verificat în Secure Enclave (dispozitiv de legare).
Decriptarea tokenului de plată se efectuează la PSP/achizitor (sau la comerciant, dacă este certificat, rar).

4) 3DS/SCA și riscul

Pentru PSD2 regiuni, Apple Pay este de obicei considerat SCA (biometric), ceea ce crește rata de aprobare.
3DS „în forma sa cea mai pură” nu poate începe - SCA este închis la nivelul portofelului (banca/schema/PSP decide).
Pentru categoriile „sensibile”, banca poate solicita verificare/refuz suplimentar, în ciuda Apple Pay.

5) MIT/Recurrency și COF: Constrângere cheie

Plata token Apple Pay este o singură dată: nu puteți „reutiliza” criptograma DPAN pentru viitoarele reduceri.
Repetate/MIT (debite ulterioare) necesită o rețea COF (Visa Token Service/MDES) token sau sert. COF у PSP.
Schema corectă: prima plată prin Apple Pay → permisiunea pentru MIT → tokenizarea cardului în COF (token de rețea) → viitorul MIT cu referință.
Fără COF și consimțământ explicit, MIT poate fi respins de bancă (risc ridicat de declin/chargeback).

6) Separarea autorizației/kapchur

„Autorizarea → capturarea” (nava-mai târziu) este acceptată.
Plafoane incrementale și inversare - în conformitate cu regulile schemelor/achizitorului (specificate în acordul PSP).

7) Returnări și dispute

Rambursarea se face pe șine kart (la DPAN/sursă). Returnări parțiale - aprox.
Chargeback - cum ar fi carduri (INR/NAD, etc.). Apple Pay nu schimbă calendarul/procedurile.
Stocați jurnalele de confirmare/emitere a serviciului: timp SCA, dispozitiv, IP, sesiune.

8) Limite, disponibilitate și cauze frecvente de eșec

Limitele sunt stabilite de emitent (per-txn/zilnic/categoric); Apple nu impune limite globale.

• MCC/vertical (iGaming/cvasi-cache poate fi blocat de bancă/PSP),
• neconcordanță geo (hartă/IP/comerciant)
• absența COF pentru MIT
• configurația incorectă a comerciantului (verificarea domeniului, capabilitățile comercianților, acceptateNetworks).
• Disponibilitatea Apple Pay depinde de țara băncii emitente, dispozitiv, browser (cel mai adesea Safari).

9) Cerințe de marcă/conformitate

Verificarea domeniului (file-dovada pe site).
Utilizarea de butoane/pictograme oficiale Apple, „Cumpara cu Apple Pay” texte.
Nu puteți „masca” metoda (ar trebui să fie evident că acest lucru este Apple Pay).
Urmați StoreKit/Linii directoare într-un context In-App (regulile sunt diferite pentru conținutul din aplicații).

10) Integrare prin PSP: Arhitectură

10. 1 Stream (Web/In-App)

1. Casierul solicită o sesiune de plată de la Apple (prin PSP).
2. Apple Pay Sheet este afișat → utilizatorul confirmă (SCA).
3. Primești un jeton de plată (cifrtext) → îl trimiți la PSP.
4. PSP decriptează, autorizează de la rețea/emitent.
5. Obțineți statutul ('autorizat/reușit/eșuat') + webhook.
6. Faceți „captură ”/„ rambursare” după cum este necesar.
7. Recunoașterea zilnică a registrelor PSP ↔ registrul dvs.

10. 2 Backend minim

API: 'createPayment', 'autorizare/captură', 'rambursare', 'webhook', 'reconciliere'.
Idempotence (cheie pe "orderId'), retraiuri exponențiale, deduparea cârligelor web primite.
Securitate: validare semnătură Apple sesiune, HMAC web cârlige PSP, strict redirect-/return-URL.
Observabilitate: aproba rata (de banci/retele), 'pending→success/failed', latenta, Apple Pay cota in mix.

11) Modele UX care stimulează conversia

Foaie dinamică: Transfer cupon/reducere/livrare la Apple Pay Sheet pentru utilizator pentru a vedea totalul final.
Un singur robinet pe mobil; pe desktop, arată un buton mare + un indiciu despre confirmarea iPhone.
Follbeck: Dacă Apple Pay nu este disponibil (browser/dispozitiv), afișați cards/A2A.
Recuperare: erori de înțeles - „banca a respins/limita/verificarea domeniului”, încercați din nou în condiții de siguranță; în caz de eșec multiplu, → o metodă alternativă.

12) iGaming: Caracteristici și limitări

Disponibilitatea Apple Pay pentru iGaming variază în funcție de PSP/achizitor/emitent și jurisdicție.
Posibile limite reduse/scăderi selective, interzicerea cvasi-cache (depozite în cupoane valorice/cripto).
Recurență/bonus auto-înregistrări - numai MIT cu COF și consimțământul explicit al jucătorului; fără aceasta, riscul de eșecuri/chargebacks este ridicat.
Păstrați alternative: A2A (open banking), portofele locale, eCash - și smart-routing prin risc/geo/bancă.

13) Reconciliere și raportare (reconciliere)

• „PaymentId/transactionId',” orderId', network (Visa/MC/...), bank (BIN), cuantum/valută, status/refuz coduri, canal (Web/In-App), marcaje temporale, ARN/UTR/fin link din registrele PSP.
• Zilnic: auto-recunoaștere (credite/returnări/corecții) + recunoaștere completă periodică.
• Alerte: „succes fără registru”, „dublă captură”, „atârnat auth fără captură”.

14) KPI și managementul metodei

Rata de aprobare Apple Pay vs carduri (de către bănci/dispozitive/browsere).
Cota de Apple Pay în conversia mobilă.
Refuzați matricea (codurile de motive), încercați din nou rata de câștig.
Rata de încărcare și timpul mediu de decizie.
Decontarea decalajului și returnările (parțiale/complete).
Metoda „dereiting” declanșează în timpul degradării (de exemplu, aprobă <X% pentru o anumită bancă/geo).

15) Lista de verificare de ieșire

1. Conectați Apple Pay la PSP; verificarea domeniului, список acceptateNetworks/merchantCapabilities.
2. Implementare foaie (Web/In-App), „autorizare/captură/rambursare”, cârlige web (semnătură/NMAS), idempotency.
3. Configurați tokenizarea COF/rețea pentru stocarea MIT/recurentă + consimțământ.
4. Activați rutarea inteligentă: prioritatea Apple Pay pe iOS/Safari, follback/A2A cardului.
5. Asigurați-vă că ghidul mărcii (butoane/icoane/texte).
6. Construiți recunoaștere și alerte prin desincronizare, „îmbătrânire auth”, captură dublă.
7. teste E2E: mobil/desktop, captură parțială/rambursare, declin-retribuții, indisponibilitate temporară a Apple Pay.

Carte de reper

Feroviar: card (Visa/MC/etc.) ; chargeback - în conformitate cu regulile de carduri.
SCA: date biometrice în Secure Enclave; 3DS nu este de obicei necesar separat.
Tokenizare: DPAN + criptogramă EMV unică; pentru recurente - rețea COF token.
Статусы: „autorizat/capturat/reusit/esuat/rambursat/anulat”.
Decontare: prin registre PSP (adesea T + 1/T + 2).
Limitări: disponibilitate după dispozitiv/browser/geo; iGaming - prin politica PSP/emitent.

Rezumat

Apple Pay este un strat rapid și sigur peste carduri de conversie mobile ridicate și SCA din cutie. Construiți integrarea prin PSP cu verificarea domeniului, cârlige web, idempotență și recunoaștere, utilizați Apple Pay ca metodă mobilă prioritară cu folback inteligent. Pentru abonamente și iGaming, este esențial să configurați jetoanele COF/rețea și să stocați consimțământul - în caz contrar, scrierea recurentă va fi instabilă, iar riscul de eșecuri și chargeback-uri va crește.