УКР | [ENG](https://hackmd.io/hELnx1lqQwS9RiactYbLEA)

# Оплата по токену

:::info
[TOC]
:::

*Що таке "оплата картою Server-Server" та як проходить автентифікація відправника див. у розділі ["Оплата картою Server-Server"](https://hackmd.io/oXcYbY08Tq69ggTIX9OyaA).*

## Що таке "оплата по токену"?

Це списання коштів з картки клієнта без повторного введення реквізитів картки. Партнер отримує унікальний токен карти клієнта під час першої оплати товару/послуги на сайті Партнера. При наступних транзакціях клієнту не потрібно повторно заповнювати реквізити картки. Для проведення операції достатньо передати в запиті токен картки. Токен зберігається на сервері Оператора.

:::warning
Для проведення оплат по токену карти Партнеру необхідно мати підтверджений сертифікат [PCI DSS](https://uk.wikipedia.org/wiki/PCI_DSS) (Payment Card Industry Data Security Standard) відповідного рівня, в залежності від кількості операцій на рік.
:::

## Токенізація карт

Токенізація карт відбувається у двох випадках:

1. Під час оплати через [Checkout](https://hackmd.io/0mVv8NSpR1SBlFDoUtK5GQ) та при ввімкненій опції токенізації карт на стороні Оператора. Після успішної оплати Партнер отримує токен картки клієнта у запиті "pay", параметр `card_token`.
2. Через виклик [фрейму](https://hackmd.io/F2ROYceIR7-hhbdcMQIYkA) Оператора для введення клієнтом даних картки, що токенізуються та зберігаються на сервері Оператора.

:::info
При подальшій взаємодії з клієнтом Партнер може повторно запитувати збережений токен картки через запити [[20400/20410]](https://hackmd.io/EjF35e_sSfKad2ojsEoYWQ).
:::

## Пов'язані запити

[[104021] Оплата картою по токену](https://hackmd.io/CCEZ0su4T3OBtY-_QBSzew)
[[104121] Автосписання з карти по токену (МОТО-операції)](https://hackmd.io/-_Rj-iqZTMy22FxFgUc08w)

**Отримання даних карти**

[[20400/20410] "Отримання даних карти за номером телефону"](https://hackmd.io/EjF35e_sSfKad2ojsEoYWQ)
[[20404] "Отримання даних карти за токеном"](https://hackmd.io/Fo0-oeZ4Sz-Gju6Qg01hiA)

:arrow_left: [XPAY API Зміст](/Mj2ZqCVpSq6A6Jzm6ladlw)
:arrow_left: [XPASS API Зміст](https://hackmd.io/eSq3juGWQLS1wVvJZiTUAQ)
:arrow_left: [Загальна інформація по підключенню (API)](https://hackmd.io/g3cItPVFStez0ql3Xj-2TA)

<details>
<summary>Служба підтримки XPAY</summary>
</br>

Телефон: [phone]
Email: [e-mail]
Telegram: @xpaysupportbot
</details>