# PCI-megfelelés

> Mit jelent a PCI-megfelelés a Gravity Formsnál: mely követelmények vonatkoznak a bővítményre, és mi marad a te felelősséged.

A Gravity Forms PCI-megfelelő, de ez a környezetedtől és a beállításaidtól is függ, mert a bővítmény csak egy darab a rendszerben. A Gravity Forms csak a felhasználó adatait gyűjti be, fizetésfeldolgozó nem: az adatokat az általad választott kártyafeldolgozónak (például Stripe vagy PayPal) továbbítja, amely az engedélyezést és a fizetést intézi.

## A PCI-követelmények és a Gravity Forms

| Követelmény | Mi igaz a Gravity Formsra |
|---|---|
| A tárolt kártyatulajdonosi adatok védelme | A bővítmény nem tárol kártyaadatot. |
| A kártyaadatok titkosított átvitele nyílt, nyilvános hálózaton | Minden olyan kiegészítőhöz SSL (https) kell, amely kártyaadatot küld harmadik fél fizetésfeldolgozójának. A PayPal Standard kiegészítőnél nem kell, mert a vevő átirányítással a PayPalhoz kerül, az űrlapba nem ír be kártyaadatot. |
| Biztonságos rendszerek és alkalmazások fejlesztése és fenntartása | A Gravity Formst rendszeresen biztonsági ellenőrzésnek vetik alá. A többi bővítményed és a témád viszont befolyásolhatja a biztonságot. A [Biztonsági összefoglaló](https://hub.hellowp.io/hu/plugins/gravityforms/hogyan-biztonsagi-osszefoglalo/) fejezet részletesebben szól erről. |
| A fizetési alkalmazás tevékenységének naplózása | A Gravity Forms naplót vezet az összes tranzakcióról. |

A fizetési állapotokról a [Bejegyzések fizetési állapotai](https://hub.hellowp.io/hu/plugins/gravityforms/hogyan-fizetesi-allapotok/) fejezetben olvashatsz.