Оплата в мобильных приложениях¶
Оплата в приложении — это процесс проведения платёжной операции непосредственно внутри мобильного или десктопного приложения без перехода на внешний сайт или в отдельное банковское окно. Такой способ расчётов используется в магазинах приложений, сервисах доставки, играх, подписочных сервисах, онлайн-банках и программах лояльности. Технически операция представляет собой обмен данными между приложением, платёжным шлюзом и банком-эмитентом карты или иного платёжного инструмента.
¶Общая схема
Типовая транзакция проходит несколько этапов:
- Пользователь выбирает товар или услугу и нажимает кнопку оплаты.
- Приложение формирует платёжный запрос и передаёт его на платёжный шлюз (эквайер).
- Шлюз направляет данные в платёжную систему (например, «Мир», Visa, Mastercard) и далее в банк-эмитент.
- Банк проверяет достаточность средств и подтверждает операцию (или отклоняет её).
- Результат возвращается в приложение, пользователю показывается чек или уведомление.
Для защиты данных применяются протоколы шифрования (TLS), токенизация карт и стандарт PCI DSS, регулирующий хранение платёжной информации.
¶Основные способы оплаты
| Способ | Описание | Где применяется |
|---|---|---|
| Банковская карта | Ввод реквизитов вручную или через сохранённый профиль | Большинство приложений и сервисов |
| Встроенные покупки | Списание через аккаунт магазина приложений | App Store, Google Play, RuStore |
| Мобильный платёж | Списание со счёта мобильного оператора | Мелкие покупки, подписки |
| Электронные кошельки | Оплата через баланс кошелька | Маркетплейсы, сервисы доставки |
| Система быстрых платежей (СБП) | Оплата по QR-коду или ссылке | Российские банки и сервисы |
| Биометрические сервисы | Подтверждение оплаты по лицу | Отдельные банковские приложения |
В России после 2022 года распространение получили отечественные решения: карты «Мир», СБП и магазин RuStore, тогда как международные платёжные сервисы для части пользователей стали недоступны.
¶Встроенные покупки в магазинах приложений
В App Store и Google Play действует собственная платёжная инфраструктура: разработчик не получает данные карты напрямую, а работает через аккаунт пользователя. Магазин удерживает комиссию с каждой транзакции. Для цифровых товаров (подписки, игровая валюта, премиум-функции) правила платформ часто требуют использовать именно встроенный механизм, а не сторонние шлюзы.
¶Оплата подписок
Подписка — регулярное автоматическое списание средств за доступ к сервису. Пользователь привязывает платёжный инструмент один раз, после чего списания происходят по расписанию. Отменить подписку можно в настройках приложения или магазина приложений; при этом важно учитывать сроки — списание часто происходит за день до окончания периода.
¶Безопасность
К базовым мерам защиты относятся:
- двухфакторная аутентификация при подтверждении платежа;
- 3-D Secure — дополнительная проверка через банк;
- токенизация, при которой реальный номер карты не хранится в приложении;
- ограничение суммы операций без дополнительного подтверждения.
Пользователю рекомендуется проверять разрешения приложения, не вводить реквизиты на подозрительных экранах и использовать отдельные виртуальные карты для сомнительных сервисов.
¶Возможные проблемы
Наиболее частые причины отказа:
- недостаток средств на счёте;
- истёкший срок действия карты;
- блокировка операции банком из-за подозрения на мошенничество;
- несовпадение региона аккаунта и карты;
- технический сбой платёжного шлюза.
В таких случаях помогает повторная попытка, смена способа оплаты или обращение в поддержку банка и сервиса.
¶Возвраты и чеки
Возврат средств регулируется правилами конкретного сервиса и законодательством. Электронный чек обычно приходит на email или отображается в истории операций приложения. Для цифровых товаров возврат часто ограничен, для физических — возможен в рамках закона о защите прав потребителей.
¶Особенности в России
Российские приложения ориентированы на карты «Мир», СБП и мобильные платежи. СБП позволяет оплачивать покупки по QR-коду без ввода реквизитов, что ускоряет транзакцию. Крупные банки предлагают собственные платёжные сервисы внутри приложений, включая оплату по биометрии.
Источники: материалы Банка России о национальной платёжной системе, документация платёжных шлюзов, правила магазинов приложений, стандарт PCI DSS.