Интеграция с контролем доступа
Ключ создаётся внутри аккаунта и используется только на доверенном сервере. Отдельные дневные лимиты помогают отделить программный трафик от ручного поиска, а IP allowlist ограничивает среду, из которой принимаются запросы.
Starter: до 2 000 BIN в сутки
Pro: до 5 000 BIN в сутки
Enterprise: до 15 000 BIN в сутки
Безопасный шаблон использования
Храните API-ключ в секретах окружения и вызывайте BINchek со своего backend. Клиентскому приложению возвращайте только нужные поля. Не помещайте ключ в URL, браузерный JavaScript, мобильную сборку, открытый репозиторий или журнал.
Передавайте только BIN/IIN-префикс, а не полный PAN
Обрабатывайте лимиты и временные ошибки без бесконечных повторов
Разделяйте ключи для production и тестовой среды
Частые вопросы
API входит в веб-подписку?
Нет. Для API действует отдельная подписка и отдельный дневной лимит.
Можно вставить ключ в сайт?
Не в публичный frontend. Используйте свой backend или serverless-функцию, чтобы ключ нельзя было извлечь из кода браузера.
Готовы проверить рабочий сценарий?
Создайте аккаунт, проверьте доступные функции и подтвердите условия тарифа до оплаты.