我们应该将PayZippy支付网关响应存储在数据库中吗？

Question

我正致力于在电子商务网站中进行PayZippy支付网关集成。我对这种敏感交易很陌生。目前，我只跟踪重定向响应中的数据库中的“payzippy_transaction_id”，“transaction_status”以及作为请求响应日志记录的一部分记录在平面文件中的其余信息。是否需要将Payzippy发送的所有参数（例如bank_name等）放入数据库中。

Answer 1

PayZippy作为计费响应的一部分发送的响应可以存储在数据库中，而不会影响您的合规性。因为，你已经将它记录在平面文件中，所以你将它存储在你的服务器中。

如有问题，请联系PayZippy支持并与PayZippy技术团队联系。

Answer 2

它是完全可选的。商家可以选择不在他的数据库中存储任何响应值。

问候， 队PayZippy

Answer 3

在数据库中存储的信息不会提高合规性问题，但它暴露你的风险。如果发生服务器违规和数据盗窃（这并不罕见），您可能会受到受害者或银行的罚款和/或法律费用。
除非您需要将银行数据用于未来或分析用途，否则我建议您不要将其存储在数据库中并仅存储交易ID。