Para mapanatiling ligtas ang iyong profile sa mga pagbabayad para sa proteksyon mo at ng iyong mga customer, tandaan ang pinakamahuhusay na kagawiang ito sa seguridad:
-
Huwag i-share ang iyong profile sa mga pagbabayad o merchant ID sa kahit na sino.
-
Huwag kailanman magbabayad sa Google sa pamamagitan ng isang third party. Bayaran palagi ang anumang balanseng dapat bayaran sa pamamagitan ng iyong Google Account.
-
Para magpadala ng mga command sa pagproseso sa Google, gumamit ng HTTPS na koneksyon na pinapanatiling secure ng 128-bit na Secure Sockets Layer (SSL) v3 o Transport Layer Security (TLS) na koneksyon (Hindi namin pinapayagan ang SSL v2).
-
I-verify na tunay ang certificate ng server na ipinapakita sa iyo.
-
Para makatanggap ng mga notification ng Google, magsaad ng HTTPS na callback URL na pinapanatiling secure ng SSL v3 o TLS sa pamamagitan ng valid na certificate mula sa isang pangunahing Awtoridad sa Certificate.
-
Tumanggap lang ng mga mensaheng na-authenticate ng HTTP na Basic na Pag-authenticate gamit ang iyong Merchant ID at merchant key bilang username at password.
-
Patunayan ang mga mensaheng ipinapadala sa iyong callback URL bago iproseso ang mga ito.