我們應該將PayZippy支付網關響應存儲在數據庫中嗎？

Question

我正致力於在電子商務網站中進行PayZippy支付網關集成。我對這種敏感交易很陌生。目前，我只跟蹤重定向響應中的數據庫中的「payzippy_transaction_id」，「transaction_status」以及作爲請求響應日誌記錄的一部分記錄在平面文件中的其餘信息。是否需要將Payzippy發送的所有參數（例如bank_name等）放入數據庫中。

Answer 1

PayZippy作爲計費響應的一部分發送的響應可以存儲在數據庫中，而不會影響您的合規性。因爲，你已經將它記錄在平面文件中，所以你將它存儲在你的服務器中。

如有問題，請聯繫PayZippy支持並與PayZippy技術團隊聯繫。

Answer 2

它是完全可選的。商家可以選擇不在他的數據庫中存儲任何響應值。

問候， 隊PayZippy

Answer 3

在數據庫中存儲的信息不會提高合規性問題，但它暴露你的風險。如果發生服務器違規和數據盜竊（這並不罕見），您可能會受到受害者或銀行的罰款和/或法律費用。
除非您需要將銀行數據用於未來或分析用途，否則我建議您不要將其存儲在數據庫中並僅存儲交易ID。