Законно ли писать telegram-бота для перевода денег?

Question

[Михаил]

Решил написать telegram-бота, который бы переводил бы деньги с одного кошелька на другой, используя API Яндекс.Денег, QIWI, Bitcoin и PayPal. Начал изучать информацию и нашёл статью, где в комментариях пишут, что в телеграме нельзя вообще финансовые операции проводить, так как нарушается PCI DSS.

Но вот есть @K908Bot, который переводит деньги. Плюс свой бот был у Приват.Банка. Поэтому возникли вопросы:

1) Правда ли, что по закону я не могу писать telegram-бота для перевода денег?
2) Если да, то вышеописанные боты являются незаконными?

Comments

[Дмитрий]

Если вы не храните и не вводите данные банковских карт то PCI DSS не для вас

Answer 1

[malbaron]

PCI DSS относится же только к банковским картам
К электронным деньгам - не относится.

Comments

[Дмитрий]

Если туда нужно будет вводить свои данные карты. то относится.

[malbaron]

Дмитрий: Зачем тебе данные карты, что ты с ними делать будешь?
Данные карты без подключения к сторонней платежной системе тебе не нужны, если ты не мошенник.
Если же ты подключен к этой сторонней платежной системе, то запрашивать данные карты будешь не ты, а эта самая платежная система.

[Дмитрий]

malbaron: Во первых не надо в меня "тыкать", что за не уважение ппц.
Во вторых, у нас есть платежный шлюз в банке, и они предоставляют списание денег через свой интерфейс. По договору я могу хранить банковские карты. Это все сильно зависит от способа подключения эквайринга банка, и степени доверия.

[malbaron]

Дмитрий: как правило - хранить карты не разрешают.
да это и не надо.

Answer 2

[Mikalai S.]

Если в боте будет необходимо вводить полный номер карты + срок действия и cvv - вы нарушаете PCI DSS.
Это можно обойти, используя такие APIшники, при которых клиент уже зарегистрирован на сайте поставщика API (напр. на PayPal). Тогда посредством API будут отправляться не реквизиты карты, грубо говоря, а логин или иная инфа о юзере.

Answer 3

[Маша Форманюк]

PCI-DSS это не закон, а отраслевой стандарт безопасности для карточных эквайеров. В API Яндекс.Денег открыто данные карты не передаются: передаётся либо синоним, либо ссылка на ввод карточных данных, сам ввод происходит уже на стороне Яндекс.Денег и соответствует PCI DSS.