पेमेंट गेटवे (Payment gateway)

सरल शब्दों में पेमेंट गेटवे क्या है

पेमेंट गेटवे आपके ऑनलाइन स्टोर, एक बैंक और एक भुगतान प्रणाली के बीच एक तकनीकी मध्यस्थ है। यह भुगतान डेटा स्वीकार करता है, इसे एन्क्रिप्ट करता है, प्रसंस्करण के लिए बैंक को प्रसारित करता है और परिणाम लौटाता है — कि क्रिया स्वीकृत है या नहीं।

कल्पना करें कि आप एक वेबसाइट पर खरीदारी के लिए भुगतान करते हैं। आप अपना कार्ड डेटा दर्ज करते हैं, "भुगतान करें" पर क्लिक करते हैं — और कुछ सेकंड के भीतर आप रसीद देखते हैं। इन सेकंडों में एक जटिल प्रक्रिया घटित होती है: पेमेंट गेटवे डेटा प्राप्त करता है, उसकी जांच करता है, उसे एन्क्रिप्ट करता है, उसे बैंक को भेजता है, उत्तर की प्रतीक्षा करता है और उसे आपको लौटाता है। यह सब आपकी भागीदारी के बिना और वास्तविक समय में होता है।

ऑनलाइन भुगतान के साथ काम करने के बारे में कैशलेस भुगतान लेख में पढ़ें।

पेमेंट गेटवे कैसे काम करता है

1. क्लाइंट ऑनलाइन स्टोर की वेबसाइट पर खरीदारी करता है और भुगतान फॉर्म भरता है (कार्ड नंबर, समाप्ति तिथि, CVC)।
2. डेटा एक सुरक्षित प्रोटोकॉल (HTTPS) के माध्यम से एन्क्रिप्टेड रूप में पेमेंट गेटवे को स्थानांतरित किया जाता है।
3. गेटवे डेटा की शुद्धता और धोखाधड़ी के संकेतों के लिए जांच करता है।
4. गेटवे एक्वायरिंग बैंक या भुगतान प्रणाली को एक अनुरोध भेजता है।
5. बैंक लेनदेन संसाधित करता है: धन की उपलब्धता की जांच करता है, एंटी-फ्रॉड जांच करता है।
6. बैंक गेटवे को उत्तर लौटाता है: सफल या कोड के साथ त्रुटि (अपर्याप्त धन, कार्ड अवरुद्ध, आदि)।
7. गेटवे परिणाम ऑनलाइन स्टोर को लौटाता है।
8. स्टोर परिणाम क्लाइंट को प्रदर्शित करता है।

पेमेंट गेटवे के प्रकार

• होस्टेड: भुगतान के लिए क्लाइंट को प्रदाता के पेज पर रीडायरेक्ट किया जाता है (PayPal, Yandex.Kassa)। आसान एकीकरण, सुरक्षा प्रदाता की ओर से, लेकिन ब्रांडिंग सीमित है।
• एपीआई गेटवे: भुगतान सीधे साइट पर होता है, और कार्ड डेटा स्टोर पेज से बाहर नहीं जाता। इंटरफ़ेस पर पूर्ण नियंत्रण, अधिक जटिल एकीकरण।
• बैंक के साथ सीधा एकीकरण: स्टोर सीधे एक्वायरिंग बैंक के साथ एकीकृत होता है। सबसे जटिल तरीका, लेकिन न्यूनतम कमीशन के साथ।
• भुगतान एग्रीगेटर: एक प्रदाता के माध्यम से एक साथ कई भुगतान तरीकों को जोड़ते हैं (YooKassa, Robokassa, PayU)।

एकीकरण के बारे में एपीआई गेटवे लेख में पढ़ें।

रूस में लोकप्रिय पेमेंट गेटवे

• YooKassa (पूर्व में Yandex.Kassa): एक लोकप्रिय एग्रीगेटर जो सभी लोकप्रिय भुगतान तरीकों का समर्थन करता है।
• Robokassa: सबसे पुराने रूसी एग्रीगेटरों में से एक।
• PayU: रूस में मौजूदगी वाला एक अंतरराष्ट्रीय एग्रीगेटर।
• CloudPayments: एपीआई और सुरक्षा पर जोर देने वाला एक आधुनिक समाधान।
• Sberbank एक्वायरिंग: सर्बैंक के साथ सीधा एकीकरण।

पेमेंट गेटवे सुरक्षा

• डेटा एन्क्रिप्शन: सभी डेटा TLS का उपयोग करके HTTPS प्रोटोकॉल पर प्रसारित होता है।
• टोकनीकरण: कार्ड नंबर को एक टोकन से बदल दिया जाता है जिसका हैकर्स के लिए कोई मूल्य नहीं होता।
• PCI DSS: गेटवे को भुगतान डेटा सुरक्षा मानक का अनुपालन करना चाहिए।
• 3D Secure: अतिरिक्त प्रमाणीकरण (एक एसएमएस कोड या ऐप कोड)।

सुरक्षा मानकों के बारे में पीसीआई डीएसएस लेख में पढ़ें।

लाभ और नुकसान

लाभ:

• तेज़ भुगतान स्वीकृति
• कई भुगतान तरीकों का समर्थन
• उच्च स्तर की सुरक्षा
• तैयार इंफ्रास्ट्रक्चर

नुकसान:

• लेनदेन कमीशन (आमतौर पर 1.5-4%)
• प्रदाता पर निर्भरता (यदि यह डाउन हो जाता है, तो भुगतान अनुपलब्ध होते हैं)
• पेआउट में संभावित देरी

भुगतान समाधान चुनने के बारे में इलेक्ट्रॉनिक दस्तावेज़ प्रबंधन (ईडीएम) लेख में पढ़ें।