Александр: я могу хранить их и на сервере, а ключ на устройстве. Но по сути злоумышленник может так же скачать их и расшифровать. Единственный надежный способ, как мне представляется, это хранить и ключ и данные на сервере, и все манипуляции с ними выполнять на сервере, а приложению отдавать лишь токен, но в мем случае данные должны обрабатываться приложением...
Меня интересуют оба аспекта: если не соблюдать формальность - засудят в 2 счета. По реальности - да, соглашусь, спрятать не получаться. Поэтому и думал мож сервис есть какой, который бы у себя хранил, но работал со сторонними банками-эквайерами. Но, похоже, такого нет...
Нет, дело не в комиссии, тут больше "политические" моменты, не связанные с условиями обслуживания, удобством api или чем-то другим, поэтому сменить его не получиться. Что касается "подешевле" - я не спец в эквайринге. Самый низкий процент который я видел был вроде в payonline.ru - 2% вроде, но там проект принимали сотни миллионов в месяц.
LeEnot: Яндекс пробывал - у них все хорошо сделано, проблема в том, что я не могу менять эквайера, увы. Будь моя воля - я б сменил на яндекс - у них и библиотека уже есть на android