Платёжный шлюз

Как это работает

Платёжный шлюз получает от клиента или сайта запрос на оплату: сумму, валюту, реквизиты карты или данные кошелька. Он шифрует и валидирует данные, проверяет формат, передаёт запрос в процессинг или эквайеру и возвращает мерчантуМерчант-аккаунтСчёт компании у эквайера или PSP, через который она принимает оплату. статус: одобрено, отклонено или ожидает подтверждения. Часто шлюз также выполняет 3DS-аутентификацию и токенизацию карт.

Где встречается

В финтехе и платежах шлюз стоит между мерчантом и PSPPSPПлатёжный провайдер: принимает платежи от клиентов и переводит деньги мерчанту. или банком-эквайером. В гемблинге и беттинге его используют для депозитовДепозитДепозит — перевод денег от игрока или клиента на его счёт у оператора казино, букмекера или биржи, после которого средства доступны для ставок и торговли. и выводов в онлайн-казиноОнлайн-казиноОнлайн-казино — игровая платформа в интернете, где пользователи делают ставки на азартные игры с выплатами на деньги или эквивалент, обычно через сайт или приложение. и у букмекеровБукмекерБукмекер — организация или сервис, который принимает ставки на исход спортивных и иных событий и рассчитывает коэффициенты, зарабатывая на марже между ними., где нужны и карты, и e-wallet, и APM. Нередко шлюз подключают через оркестрациюОркестрация платежейОркестрация платежей — слой управления несколькими платёжными провайдерами через единый API, который выбирает маршрут каждой транзакции по заданным правилам., чтобы маршрутизировать трафик между несколькими провайдерами.

На что влияет

От настроек шлюза зависят конверсия оплаты, доля отказов и скорость вывода средств игроку. Качество 3DS-потока, корректные коды ответа и своевременные повторные попытки напрямую влияют на approval rate. Ошибки в интеграции часто приводят к дубликатам списаний и ростy чарджбэковЧарджбэкВозврат платежа по требованию держателя карты через его банк..

Частые ошибки

Типичные проблемы: отсутствие обработки таймаутов и повторной отправки без идемпотентности, хранение лишних данных карт вне PCI DSS-контура, отсутствие мониторинга отказов по BIN и по стране, а также привязка к одному провайдеру без запасного маршрута. Перед подключением стоит согласовать с провайдером MCCMCCКод категории бизнеса, по которому банки определяют тип платежа., дескриптор и лимиты по мерчанту.