トークン化の高度化
Jotformはノンスベースのトークン化を採用しているため、生の決済データが保存されたり公開されたりすることはありません。クレジットカード情報は決済ゲートウェイのJavaScript SDKによって安全に処理されるため、Jotformがカード情報にアクセスすることはありません。代わりに、ゲートウェイが一度限りの暗号化トークンを生成し、それが決済プロセッサーに直接送信されることで、リスクを軽減し、PCIコンプライアンスを確保しています。
お客様の顧客決済データは安全に保たれ、ビジネスも保護されます。
Squareの、Stripeの、PayPalのノンスフローの仕組み
- Square：カード情報はSquareの埋め込みフォームに入力されます。SquareのJS SDKが一度限りの短期間有効なnonceを生成し、Jotformに送信されます。JotformはSquareのAPIを通じてこれを使用し、決済を完了します。Jotformがカード情報を見ることはありません。
- Stripe：カード情報はStripe ElementsまたはCheckoutを通じて入力されます。StripeのJS SDKがトークン/決済方法を生成し、それがJotformに送信されます。Jotformはそれを使ってStripeのAPIで課金、サブスクリプション作成、または顧客への紐付けを行います。カード情報がJotformに公開されることはありません。
- PayPal: チェックアウト（ウォレット/ボタン）：ユーザーはPayPalにリダイレクトされます。Jotformは認証後に決済IDまたはトークンのみを受け取ります。Advanced Cards / Braintree：カード情報はPayPal/Braintree JS SDKを介して入力され、ノンスまたはトークンが生成されます。JotformはこのトークンをPayPalのAPIを通じて使用し、決済を完了します。すべてのフローにおいて、生のカード情報がJotformのサーバーに保存されることはありません。