Al fine di fornire una soluzione a tutti i problemi legati alla sicurezza della ricezione dei pagamenti con Carta di Credito , abbiamo adottato il Payment Gateway di Banca Sella.

• Sicurezza e fiducia del compratore: i dati della di Carta di Credito vengono forniti direttamente su un server sicuro di Banca Sella crittografati in SSL e non vengono memorizzati su UNILIBRO.
  Nessun altro oltre a Banca Sella conosce i dati della Carta di Credito.
  Per il compratore è come fornire una disposizione di pagamento direttamente ad una banca.
  
  
• Estrema semplicità della modalità di pagamento: il cliente di UNILIBRO non dovrà dotarsi di alcun certificato di autenticazione, applet Java o di plug-in da caricare sul proprio PC, ma potrà semplicemente utilizzare un browser standard.
  Questa modalità di pagamento user friendly comporta un notevole vantaggio anche per i clienti meno smaliziati (o residenti all’estero) che saranno in grado di effettuare acquisti senza problemi.
  
  
• Sistema di pagamento collaudato: il Payment Gateway, nella parte che riguarda la verifica della carta di credito e la risposta dai circuiti internazionali, utilizza lo stesso sistema utilizzato dai POS reali e quindi ampiamente collaudato a garanzia di una continuità del servizio secondo gli standard di mercato.
  
  

Lo schema di funzionamento prevede il coinvolgimento di quattro parti:

Acquirente
UNILIBRO
Banca Sella
Circuiti autorizzativi internazionali Visa/Mastercard.

Il sistema funziona nel seguente modo:

• L'acquirente visita UNILIBRO e decide di acquistare uno o più prodotti, li aggiunge al carrello, e decide di pagare con la carta di credito. L'acquirente compila una form, in cui gli sono richiesti tutti i dati che servono all'esercente per poter soddisfare l'ordine (nominativo, indirizzo, etc.). Quando il cliente arriva alla pagina riepilogativa dell'ordine (fornita da UNILIBRO) e preme sul tasto "acquista" viene ridirezionato alla pagina di pagamento residente su un server sicuro di Banca Sella.
• Al cliente viene presentato una Shopping Cart che contiene, il nome di Mailtrade (la società proprietaria di UNILIBRO) e l’importo della transazione mentre sarà cura dell'acquirente inserire il numero della carta di credito, la scadenza, il nome del titolare ed un indirizzo di posta elettronica. L’inserimento di dati sensibili (nominativo e numero di carta di credito) avverrà in modalità sicura (il server Banca Sella è un server sicuro con crittografia a 128 bit) a totale garanzia per l’acquirente.

• Banca Sella raccoglie i dati relativi alla transazione (dati della carta e importo) e li inserisce nei circuiti autorizzativi internazionali, con le stesse modalità delle transazioni effettuate presso i P.O.S. materiali.
• Attraverso i circuiti internazionali viene raggiunto l’Istituto che ha emesso la carta ed ottenuto un esito positivo o negativo alla richiesta d’autorizzazione, la risposta viene comunicata a Banca Sella; il server di Banca Sella ridireziona l'acquirente su UNILIBRO; in questo modo all'acquirente viene presentata una pagina di risposta che gli comunica se il suo ordine è confermato o meno.
• Contestualmente, il server di Banca Sella trasmette due messaggi di posta elettronica: uno a UNILIBRO ed uno all'acquirente, nei quali riassume i dati della transazione (Identificativo del negozio, data e ora della transazione, importo, esito).
  
  L'intero processo si risolve in circa dieci secondi.
  
  In questa fase non avvengono transazioni finanziarie: semplicemente viene effettuata la verifica della carta (esistenza, validità, capienza) e viene detratto l'importo della transazione dalla disponibilità della carta; il titolare non viene addebitato e l'esercente non viene accreditato.
  
  La transazione dovrà finanziarmente concludersi entro 25gg. dalla data dell'ordine, pena la cancellazione della stessa da parte di Banca Sella. Potrà quindi capitare che l'importo dell'acquisto venga addebitato al destinatario prima della spedizione della merce.
  
  Il sistema garantisce al tempo stesso sicurezza e privacy:
  
  nessuno può intercettare i dati della carta di credito in quanto codificati dal browser al server utilizzando SSL (secure Sockets Layer) l'ente gestore della carta di credito ha accesso solo al numero della carta di credito e al valore dell'acquisto.
  UNILIBRO viene a conoscenza solo delle caratteristiche dei beni acquistati e dei dati necessari all'inoltro della merce al destinatario.