Geavanceerde tokenisatie
Jotform gebruikt op nonce gebaseerde tokenisatie, zodat onbewerkte betalingsgegevens nooit worden opgeslagen of blootgesteld. Creditcardvelden worden veilig verwerkt door de JavaScript SDK van de betalingsgateway, wat betekent dat Jotform nooit toegang heeft tot kaartgegevens. In plaats daarvan genereert de gateway een eenmalig versleuteld token dat rechtstreeks naar de betalingsverwerker wordt verzonden, waardoor het risico wordt verminderd en PCI-compliance wordt gegarandeerd.
De betalingsgegevens van je klanten blijven veilig en je bedrijf blijft beschermd.
Betalingsbeveiliging van het hoogste niveau
Ingebouwde tokenisatie en versleuteling houden gevoelige gegevens weg van servers, waardoor zowel jij als je klanten worden beschermd.
Hoe de nonce-stroom werkt voor Square, Stripe en PayPal
- Square: Kaartgegevens worden ingevoerd in het ingesloten formulier van Square. De JS SDK van Square genereert een eenmalige, kortlevende nonce, die naar Jotform wordt verzonden. Jotform gebruikt deze via de API van Square om de betaling te voltooien. Jotform ziet nooit kaartgegevens.
- Stripe: Kaartgegevens worden ingevoerd via Stripe Elements of Checkout. De JS SDK van Stripe maakt een token/betaalmethode aan die naar Jotform wordt verzonden. Jotform gebruikt deze met de API van Stripe om betalingen te verwerken, abonnementen aan te maken of deze aan een klant te koppelen. Kaartgegevens worden niet aan Jotform doorgegeven.
- PayPal: Checkout (wallet/knoppen): Gebruikers worden doorgestuurd naar PayPal. Jotform ontvangt alleen een betalings-ID/token na autorisatie. Geavanceerde kaarten / Braintree: Kaartgegevens worden ingevoerd via de PayPal/Braintree JS SDK, die een nonce/token genereert. Jotform gebruikt deze token om de betaling via de API van PayPal te voltooien. Bij alle flows blijven onbewerkte kaartgegevens buiten de servers van Jotform.