قبول دفعات البطاقة بالهاتف مع وكيل صوتي ذكي: ما يسمح به PCI DSS فعلًا

«هل يقدر وكيلي الصوتي الذكي ياخذ بطاقة بالهاتف؟» هو السؤال الذي يفصل النشر الخفيف (مواعيد) عن الثقيل (تجارة إلكترونية، فندقة، خدمات). الجواب ليس ثنائيًّا. نعم لتشغيله؛ لا لسماع الأرقام. إليك البنى الثلاث المتوافقة مع PCI DSS — وأيّها يناسب نشاطك.

لماذا يجب ألّا يسمع الوكيل الـ16 رقمًا#

إن مرّ رقم البطاقة عبر خادمك (تفريغ، تسجيل، logs)، تقع تحت PCI DSS مستوى 1 — تدقيقات سنوية بـ30 000 € +، بنية معزولة، امتثال صارم. لا شركة صغيرة تريد ذلك. الحلّ: تشغيل كل دفعة، صفر التقاط لرقم البطاقة على جانب الوكيل.

البنية 1 — رابط دفع SMS بعد المكالمة#

الوكيل يُؤكّد المبلغ، يقول «غادي نصيفط ليك link الأداء بـSMS، تخلّص ونؤكّد ليك الطلب فـ30 ثانية». يُنشئ رابط Stripe/Mollie/Adyen مرّة واحدة عبر webhook، SMS يصل في ثانيتين، الزبون يدفع على هاتفه. نسبة التحويل: 75-85 %. الميزة: صفر PCI على الوكيل، التقاط فوري. الأكثر استعمالًا.

البنية 2 — تحويل إلى IVR DTMF آمن#

الوكيل يقول «غادي نحوّلك للنظام الآمن للأداء، اضغط الـ16 رقم ثم تاريخ الانتهاء». المكالمة تتحوّل إلى IVR معتمد PCI (Sycurio، PCI Pal، CallVU) يلتقط نغمات DTMF دون نقلها للوكيل أو تسجيلها. في النهاية، العودة إلى الوكيل الذي يستلم فقط «الدفع تمّ» أو «فشل». متوافق مع المسنّين الذين لا يستخدمون SMS.

البنية 3 — دفع مسبق عبر استمارة ويب#

للخدمات حيث يُحجز الموعد قبل الدفع (استشارة طبّية، مدلّك، تجميل)، الوكيل يُرسل رابط تأكيد/دفع مسبق بالبريد خلال المكالمة. الزبون يدفع على حاسوبه خلال 5 دقائق. يُقلّل بقوّة حالات عدم الحضور (الدفع = التزام). النقطة المثلى لسلال > 80$.

ما لا يجب فعله#

• طلب من الوكيل تكرار رقم البطاقة «للتأكيد» — ينتهك PCI DSS فورًا.
• إيقاف التسجيل خلال الإدخال — التفريغ STT يستمرّ. كارثة تدقيق.
• وعد «إيصال SMS» مع رقم البطاقة بداخله — منع مطلق.
• طلب CVV حتى لو كان PAN محفوظًا في مكان آخر — CVV لا يُخزَّن أبدًا. نقطة.

مقارنة التكاليف#

• رابط Stripe Checkout عبر SMS: 1,4 % + 0,30$ لكل عملية. بلا إعداد.
• IVR معتمد PCI: 250-600$/شهر + 0,10$ لكل مكالمة مُحوّلة. مُبرَّر فوق 1000 دفعة/شهر.
• PCI ذاتي الاستضافة: 35 000$/سنة كحدّ أدنى. للشركات المتوسّطة وما فوق.

القرار في سؤال واحد#

هل زبائنك يستخدمون SMS يوميًّا؟ نعم = البنية 1 (رابط SMS). لا (مسنّون، هواتف مشتركة B2B) = البنية 2 (IVR DTMF). بيع مؤجَّل > 80$ = البنية 3 (دفع ويب). الشهر الأوّل من VocazAI مجاني لتنسيق الذي يناسبك.