Braintree使用定製的用戶界面和PCI合規性

Question

我打算使用braintree與削弱的用戶界面，其中採取客戶信用卡信息掃描卡或輸入信用卡信息。

我也將提供添加和替換現有信用卡的用戶設施。

在這種情況下，我是否需要遵守PCI規範。

Answer 1

這似乎更像是一個設計問題。但是，當您處理信用卡等敏感信息時，最好使用任何可用來維護安全的信息。我使用braintree的api製作的應用程序擁有所有欺詐保護工具。如果您實施PCI合規性，請務必閱讀PCI compliance

Answer 2

上的部分我在Braintree擔任開發人員。我建議使用Hosted Fields，以便您可以靈活地使用自定義用戶界面，同時保持最簡單的PCI合規性級別。

您還可以看到如何實施creating users的功能並在Braintree Guides中添加/替換payment methods。