CHI TicketsCHI PWACHI Apppaymentssecuritypciconsumer
CHI 上的安全支付
在 CHI Tickets、CHI App 上购买门票时，您的支付信息受到多层行业标准安全措施的保护。本文介绍为保障您的财务数据安全而采取的各项措施。
PCI DSS 合规
CHI Tickets、CHI App 通过我们的支付编排层处理支付——该平台完全符合 PCI DSS（Payment Card Industry Data Security Standard，支付卡行业数据安全标准）。PCI DSS 是由各大卡组织（Visa、Mastercard、American Express 等）制定的全球安全标准，用于保护持卡人数据。
这对您意味着：
所有支付处理均满足处理银行卡数据的最高行业要求。
定期开展安全审计和评估以维持合规。
您的卡片信息按照各卡组织自身规定的协议进行处理。
令牌化
在结账时输入信用卡或借记卡信息后，卡片信息在到达 CHI Tickets 服务器之前就会被令牌化。
概念
解释
令牌化
您的实际卡号会被替换为一个唯一的随机生成令牌
令牌用途
使用该令牌处理支付，不会暴露您的真实卡号
安全收益
即使数据被截获，令牌也无法用于未经授权的消费
令牌化确保您的完整卡号永远不会被存储、记录或在 CHI Tickets 的基础设施上被访问。
HTTPS 加密
CHI Tickets 的每个页面都通过 HTTPS（Hypertext Transfer Protocol Secure，安全超文本传输协议） 提供。这意味着：
浏览器与 CHI Tickets 服务器之间传输的所有数据都使用 TLS（Transport Layer Security，传输层安全协议）加密。
加密可以防止任何人截取或读取传输中的数据，包括您的支付信息、个人信息和会话数据。
在访问 tickets.chi.app 时，您可以查看浏览器地址栏中的挂锁图标来加以验证。
可信的支付网关
CHI Tickets 通过知名且值得信赖的支付方式收款：
信用卡和借记卡 — Visa、Mastercard 及其他主要卡组织，经我们的支付编排层处理。
Apple Pay — Apple 的安全移动支付系统，使用设备专属的令牌化和生物识别认证（Face ID 或 Touch ID）。
Google Pay — Google 的支付平台，同样采用令牌化技术，不会向商户透露您的实际卡号。
上述每一种支付方式都有各自的额外安全保障，包括欺诈检测、交易监控和买家保护计划。
CHI Tickets 不存储卡片信息
CHI Tickets 不会在其自己的服务器上存储您的信用卡或借记卡信息。支付流程如下：
您在结账时将卡片信息输入安全的支付表单。
卡片信息通过加密连接直接发送给支付处理商。
处理商对卡片数据进行令牌化并处理交易。
CHI Tickets 只收到支付结果（成功或失败）的确认以及一笔交易参考号，永远不会收到您的完整卡号。
这种架构意味着，即使 CHI Tickets 基础设施发生了极不可能发生的数据泄露，您的卡片信息也不会暴露。
3D Secure 身份验证
为了提供额外的保护，CHI Tickets 上的许多交易都需要 3D Secure (3DS) 身份验证。这是由您的发卡机构强制要求的额外验证步骤：
输入卡片信息后，您可能会被重定向到银行的验证页面。
您可以使用一次性密码 (OTP)、生物识别确认或银行应用来验证这笔交易。
验证通过后，支付即告完成。
即使有人获取了您的卡号，3D Secure 也有助于防止银行卡遭到未经授权的使用。
您可以做些什么保持安全
虽然 CHI Tickets 已经采取了大范围的保护措施，您还可以采取一些额外的步骤：
保持浏览器更新 — 现代浏览器包含最新的安全补丁和 TLS 支持。
避免在公共 Wi-Fi 下支付 — 购物时请使用安全、私密的网络。
查看挂锁图标 — 输入支付信息前务必确认站点使用 HTTPS。
开启交易提醒 — 打开银行的短信或推送提醒，第一时间掌握任何扣款。
使用 Apple Pay 或 Google Pay — 这些方式增加了一层设备级安全，也不会向商户暴露您的卡号。
提示： 如果您发现有与 CHI Tickets 购买相关的未经授权交易，请立即联系银行，并向 CHI 支持团队提供订单详情。