Erfaring med yourpay

Jeg har spurgt dem om nogle af spørgsmålene og her er et svar:

"Vi samarbejder med en bank, der er behjælpelige med process håndtering af betalingskort. Det er desværre en forretningshemmelighed hvem denne bank er.
Vi har valgt at opretholde dette som en forretningshemmelighed, da vi og banken ikke ønsker forretninger kontakter disse direkte.

I forbindelse med konkursen af vores konkurrent, havde de blandt andet, licens til at behandle elektroniske penge.
Vi har ikke nærværende licens til at udstede en elektronisk pengepung, og opretholder derfor ikke en sådan pengepung på dig som kunde.

Blandt andet havde vores konkurrent det som indestående på din elektroniske pengepung indtil du manuelt valgte at hæve pengene.
I forbindelse med Yourpay, sker transaktionen automatisk, og du kan således ikke "opsamle" transaktioner i en elektronisk pengepung hos Yourpay.

Vi overholder de til enhver tid gældende PCI-standarder.
For, ganske kort, at besvare dit spørgsmål, så opbevarer vi ikke kreditkortdata direkte, men dette står banken vi samarbejder med for. Banken er certificeret hertil."

Vi får vores første penge fra dem på Fredag og jeg skal som tidligere nævnt nok vende tilbage med, hvordan det går.

Det lyder suspekt, men umiddelbart den eneste mulighed vi har lige pt.

Mikkel288:

 

Vi overholder de til enhver tid gældende PCI-standarder.
For, ganske kort, at besvare dit spørgsmål, så opbevarer vi ikke kreditkortdata direkte, men dette står banken vi samarbejder med for. Banken er certificeret hertil."

Med andre ord. Yourpay er ikke PCI certificeret. Jeg ved ikke hvilken bank de bruger, men hvis drengene fra YourPay selv hoster eller har adgang til at ændre indholdet på betalingsvinduet så SKAL de og deres løsning være PCI certificeret. Netbutikker skal også PCI certificeres hvis de selv hoster betalingvinduet... Jeg er målløs.

Tak mikkel, så fik vi da nogle halve svar, selvom de ikke er en elektronisk pengepung (tilladelse til at udstede elektroniske penge) så kan jeg forstå, de opbevarer dine penge eller sendes de direkte fra den hemmelige bank? Hvis det første er tilfældet mener jeg helt sikkert, at de skal have tilladelse fra finanstilsynet, til at være en betalingstjeneste som opbevarer brugernes penge.  

DERFOR mikkel, når i får jeres første betalinger (forhåbentlig), så få jeres bank til at oplyse, hvor pengene kommer fra, hvis det er fra yourpay, mener jeg som sagt de skal have tilladelse (som ewire også havde, de havde 3 tilladelser), hvis ikke så er afsenderen den hemmelige indløser. Jeg ved ikke hvad reglerne på området er omkring oplysningspligt på indløser, men det kan thomas fra quickpay nok oplyse. Uanset så er det helt hen i skoven at man ikke vil oplyse det, jeg har ALDRIG hørt om det før.

Jørgen Arvid Jacobsen:

Er det bare mig der synes at ingen kreditkort-validering er slemt? Man kan indtaste tossede ting uden at der kommer fejlmeddelse tilbage.

2 Muligheder:

1) Youray hoster selv betalingsvinduet, dermed SKAL de være PCI certificeret. Det er de ikke.

2) Betalingsvinduet er hostet af den hemmelige bank, som yourpay siger er PCI certificeret, men det er så teknisk ukomplet, at man ifølge oplysningerne fra Jørgen, kan indtaste tilfældige tegn osv. uden det giver fejlmeldinger.

Uanset så kan man ikke bekræfte PCI certificeringen, fordi de siger indløseren er certificeret men ikke vil oplyse hvem indløseren er. I mine øjne er det her helt galt, er der ikke en fra quickpay eller epay der kan komme på banen og oplyse om man må drive en betalingsgateway på de her præmisser?

Det ville være rigtig dejligt, hvis folk ville stoppe med at teste på vores side. Tror de fleste har prøvet det nu, og vi kan godt lide at holde et overblik med reelle fejlordre og folk der ikke får gennemført betalingen.. ligenu får vi masser af fejl ordre, hvor det er tydeligt at folk bare tester. Intet surt opstød, bare en mild opfordring :)

Jørgen Arvid Jacobsen:

Du mener vel at Yourpay selv hoster og har kodet betalingsvinduet, der så sender kortdata til den "hemmelige" bank.

Det er en af 2 muligheder som jeg beskrev. Hvis yourpay selv hoster vinduet så SKAL de være PCI certificeret, det er de ikke efter deres egen udmelding til mikkel. Hvis de ikke selv hoster betalingsvinduet så skal den "hemmelige" indløser være PCI certificeret, det kan man ikke bekræfte fordi yourpay ikke vil oplyse hvem indløser er, dvs. kunden ikke kan bekræfte ved selvsyn at transaktionen er sikker.