Инфраструктура виртуальных карт
Карты — один из каналов, через которые Hostra проводит расчёты. Сегодня это оплата картой с защищённой заменой данных, сведения о картах в API и личном кабинете и контролируемый показ реквизитов. Выпуск карт, членство в платёжных системах и добавление в Apple Pay и Google Pay пока в разработке.
Доступно сегодня
- Оплата картой (card_charge): данные карты заменяются защищённым кодом прямо в браузере средствами Stripe.js; в Hostra попадает только этот код.
- Выплата на карту (card_push): перевод на подходящую карту через Visa Direct OCT.
- Сведения о картах: GET /v1/cards возвращает карты текущего пользователя со статусом и данными без секретной информации.
- Реквизиты карты показываются по паролю и на ограниченное время — в демонстрационном режиме или во встроенном окне карточного партнёра; секретные данные не хранятся у Hostra.
- Каждое движение денег с карты проходит через расчётный движок и записывается в книгу учёта.
Работа с секретными данными
Hostra не получает и не хранит номер карты и CVV. Данные заменяет защищённым кодом платёжный провайдер, а реквизиты показываются в изолированном окне провайдера или в явно помеченном демонстрационном режиме и только на короткое время. Так секретные данные не попадают в системы Hostra, а требования PCI для подключающихся компаний сокращаются. Подробнее — в разделе «Безопасность».
В разработке
- Выпуск карт и управление ими (создание, блокировка, перевыпуск, лимиты трат).
- Добавление карт в Apple Pay и Google Pay.
- Правила одобрения операций на стороне эмитента.
- Mastercard Send как дополнительный канал выплат на карту.
Hostra не заявляет о членстве в платёжных системах, статусе эмитента или партнёрстве с карточными системами. Если возможность зависит от провайдера, мы говорим об этом прямо.