PCI-megfelelés

A Gravity Forms PCI-megfelelő, de ez a környezetedtől és a beállításaidtól is függ, mert a bővítmény csak egy darab a rendszerben. A Gravity Forms csak a felhasználó adatait gyűjti be, fizetésfeldolgozó nem: az adatokat az általad választott kártyafeldolgozónak (például Stripe vagy PayPal) továbbítja, amely az engedélyezést és a fizetést intézi.

A PCI-követelmények és a Gravity Forms

Követelmény	Mi igaz a Gravity Formsra
A tárolt kártyatulajdonosi adatok védelme	A bővítmény nem tárol kártyaadatot.
A kártyaadatok titkosított átvitele nyílt, nyilvános hálózaton	Minden olyan kiegészítőhöz SSL (https) kell, amely kártyaadatot küld harmadik fél fizetésfeldolgozójának. A PayPal Standard kiegészítőnél nem kell, mert a vevő átirányítással a PayPalhoz kerül, az űrlapba nem ír be kártyaadatot.
Biztonságos rendszerek és alkalmazások fejlesztése és fenntartása	A Gravity Formst rendszeresen biztonsági ellenőrzésnek vetik alá. A többi bővítményed és a témád viszont befolyásolhatja a biztonságot. A Biztonsági összefoglaló fejezet részletesebben szól erről.
A fizetési alkalmazás tevékenységének naplózása	A Gravity Forms naplót vezet az összes tranzakcióról.

A fizetési állapotokról a Bejegyzések fizetési állapotai fejezetben olvashatsz.