电话订房，不用再抄卡号
更新于 · HotelOne
简要回答
电话订单最安全的收款方式，是根本不去听卡号：给客人发一个支付链接，让他在自己的手机上付。需要用卡担保订单时，把卡交给卡片保险库，而不是写在纸上或表格里——付款授权之后也绝不能保留 CVV，支付卡行业规则（PCI DSS）不允许这样做。
记事本的问题
客人打电话订房，报出 16 位卡号、有效期和卡背面的三位数，前台有人把它们写下来。这里有两个隐患。一是听错一位——把 5 听成 9——等客人走了才发现扣款失败。二是那张纸一直留在前台，用这张卡需要的信息全在上面。
支付卡规则怎么说
支付卡行业数据安全标准（PCI DSS）规定了所有收卡支付的商家要遵守的规则。其中最明确的一条：卡片验证码——印在卡上的三位或四位数字——可以为授权一笔付款而收集，但这笔付款一经授权就不能再保留。即使加了密、即使客人说你可以留着、即使是为以后扣款而存档的卡，都不行。
支付链接：卡号由客人自己输
不在电话里收卡号，而是用短信或邮件给客人发一个链接。客人在自己的手机上打开，在支付服务商的页面上输入卡号，付款自动记到订单上。物业这边没有人听到、写下或保存卡号。
- 可以用来收订金、全款或任意金额
- 一眼看出链接还在等待付款，还是已经付了
- 过期或作废的链接不能再付款
担保卡：交给保险库保管
有些订单需要留卡——晚到、NOSHOW 政策、免费取消期过后要扣款。把卡交给卡片保险库：卡号填进保险库自己的表单，PMS 只保留一个能扣款的令牌，完整卡号只对有权限的员工显示，每次查看都有记录。
不再需要的卡要删掉；删除之前，把该收的余款或费用先扣掉。
OTA 虚拟卡
Booking.com、Expedia 等 OTA 常常用虚拟卡（VCC）付款，这种卡从某个日期起才能扣。把它当普通的卡对待：存在保险库里，在生效日当天或之后扣款，不要把卡号抄到别处。
HotelOne 怎么做
HotelOne 从订单直接用短信或邮件发支付链接——订金、余款或自定金额都行——客人通过 eWAY 付款后，款项自动记到订单上。卡号从不存进 PMS：卡存在卡片保险库里，PMS 只保留一个令牌，用来扣款，或在员工输入酒店的看卡密码后显示一次。每次查看都有记录，CVV 只能看一次，OTA 虚拟卡自动存入保险库，住店结束后保存的卡会自动删除。担保卡还可以设定以后某天扣款，并留存客人同意的记录。
HotelOne PMS 的收款功能常见问题
- 能把 CVV 留着，以后扣 NOSHOW 费吗？
- 不能。支付卡规则不允许在授权之后保留 CVV，加密了也不行，客人同意了也不行；扣留存的卡也用不到 CVV。把卡存进保险库，从那里扣款。
- 支付链接对客人来说安全吗？
- 客人是在支付服务商的页面上输入卡号，而不是回复给你，所以卡号根本不经过物业。
资料来源
- PCI Security Standards Council, FAQ 1280: Can card verification codes be stored for card-on-file or recurring transactions? (October 2023)
- PCI Security Standards Council, FAQ 1319: Are merchants allowed to request card-verification codes/values from cardholders? (June 2025)