Приём платежей для digital-проектов: как выбрать надежного партнера

Команда из четырёх человек делает сервис шаблонов для дизайнеров. Четыре тысячи подписчиков, продление раз в месяц. Однажды утром платёжный партнёр прислал письмо о «плановых работах», и три дня автосписания не проходили. Часть подписчиков так и не вернулась: кто-то забыл, кто-то решил, что сервис закрылся.

У digital-проекта нет склада и курьеров, зато вся выручка проходит через одного подрядчика. Поэтому приём платежей для SaaS, подписок и цифровых товаров выбирают как ключевого поставщика: по надёжности, прозрачности и тому, что будет, если что-то пойдёт не так. Комиссия в этом списке важна, но не на первом месте.

Ниже разберём, какие вопросы задать платёжному партнёру, что на самом деле означают сертификаты в презентациях и как не попасть в зависимость от одного провайдера.

Digital-проект продаёт повторяющийся доступ, а не разовый товар. Поэтому ему важнее всего, чтобы автосписания проходили стабильно, покупатели из разных стран могли заплатить, а споры по цифровым товарам решались в его пользу.

У интернет-магазина одежды платёж — финал сделки. У SaaS-сервиса это начало: клиент платит сегодня и ожидает, что через месяц оплата пройдёт сама. Рекуррентный платёж — это автоматическое списание по расписанию после однократного согласия покупателя. Если он ломается, выручка падает без единого отказа клиента от продукта.

Вторая особенность — география. Сервис шаблонов, курс по программированию или игровой контент покупают и в России, и за её пределами. Карты зарубежных банков российский эквайринг не принимает, поэтому для них нужен отдельный канал.

Третья — доказательства. У цифрового товара нет трек-номера. Если покупатель заявит, что не получал доступ, продавцу нужны логи входов и скачиваний. Иначе спор через банк покупателя, или чарджбек, он проиграет.

Первый вопрос к платёжному партнёру — кто проводит платежи и где находятся деньги между оплатой покупателя и выплатой вам. Ответ должен быть в договоре, а не только на странице «О компании».

Современные платёжные сервисы устроены по-разному. Одни сами имеют лицензию на платёжные услуги. Другие работают как технологические платформы: дают страницу оплаты, кабинет и интеграции, а деньги проводят лицензированные партнёры. Обе модели законны, но вы должны понимать, какая перед вами, и видеть это в договоре.

Если на эти вопросы менеджер отвечает общими словами, это повод насторожиться. Надёжный партнёр отвечает конкретно, потому что сам заинтересован, чтобы вы не ушли после первой проблемы.

Сертификаты показывают, как партнёр защищает данные и управляет процессами. Но каждый из них отвечает за свою область, и ни один не гарантирует, что ваши платежи никогда не остановятся.

PCI DSS — международный стандарт безопасности данных платёжных карт. Актуальная версия — 4.0.1. Спросите у партнёра, какую версию он подтверждает и когда проходил последний аудит. Устаревший сертификат выглядит в презентации так же, как свежий.

Для подписочного проекта главный вопрос — что происходит, когда автосписание не прошло. У клиента может закончиться срок карты или не хватить денег, и от реакции системы зависит, сколько подписок вы сохраните.

Webhook — это автоматическое уведомление, которое платёжный сервис отправляет на ваш сервер при смене статуса платежа. Для подписочного продукта без вебхуков не обойтись: по ним ваша система открывает и закрывает доступ.

Digital-проекту с зарубежной аудиторией нужны приём карт зарубежных банков и, иногда, криптовалюты. Но у каждого из этих способов свои правила, и выбирать их нужно под конкретную аудиторию.

Карты зарубежных банков принимают через отдельный канал с более высокой ставкой: платёж идёт через трансграничную цепочку партнёров, а риск споров выше. Эту разницу стоит заложить в цену для иностранных клиентов.

С криптовалютой важнее юридическая сторона. Российский закон о цифровых финансовых активах запрещает резидентам России принимать цифровую валюту в оплату товаров и услуг. Поэтому приём криптовалюты имеет смысл обсуждать для зарубежных клиентов и с юристом, который знает вашу структуру бизнеса, а не как замену рублёвым платежам внутри страны.

Надёжность digital-проекта определяется не только партнёром, но и тем, сможете ли вы переключиться, если с ним что-то случится. План выхода готовят до проблем, а не во время.

Минимальный план выглядит так. Платёжная логика в вашем коде вынесена в отдельный модуль, а не разбросана по проекту. История платежей регулярно выгружается к вам. Для ключевых сценариев есть второй партнёр, подключённый и проверенный на тестовых платежах. Второй партнёр при этом получает то же честное описание бизнеса, что и первый.

Такой план не требует больших денег. Он требует дисциплины и одного-двух дней работы разработчика, которые окупятся при первом же сбое у основного провайдера.

Пример сервиса, который закрывает набор задач digital-проекта в одном окне, — MulenPay. В нём есть рекуррентные платежи, приём карт российских и зарубежных банков, СБП и pay-сервисы, приём и вывод криптовалюты. Для разработчиков доступны REST API с SDK на PHP, Python и JS, sandbox и webhooks. Обработка карт соответствует PCI DSS 4.0.1, компания сертифицирована по ISO/IEC 27001 и ISO 9001, антифрод на машинном обучении работает круглосуточно. По описанию самого сервиса, он предоставляет технологическую платформу, а финансовые операции проводят лицензированные партнёры, итоговые условия фиксируются в договоре.

Карты с рекуррентными платежами как основа, СБП и pay-сервисы для разовых покупок, приём зарубежных карт при иностранной аудитории. Проверьте, что партнёр поддерживает вебхуки и тестовую среду для подписок.

Российским компаниям и ИП закон запрещает принимать цифровую валюту в оплату товаров и услуг. Приём криптовалюты обсуждают для зарубежных клиентов и с учётом структуры бизнеса, лучше вместе с юристом.

Прочитайте договор: кто проводит платежи, сроки выплат, условия удержания выручки. Уточните версию PCI DSS и дату аудита, протестируйте интеграцию в sandbox и спросите, как быстро отвечает поддержка ночью.

Для digital-проекта платёжный партнёр — это часть продукта, а не бухгалтерская мелочь. Проверьте договор, сертификаты и работу подписок до запуска, держите наготове второй канал и выгружайте историю платежей. Задать вопросы о подписках и зарубежных платежах для своего проекта можно на сайте MulenPay.