2026-08-10 Autor : ZCS
Věrnostní program na POS terminálu selhává z jednoho důvodu, a to především z jakéhokoli jiného: hardware nebyl nikdy navržen tak, aby umožňoval přístup externího softwaru. Maloobchodníci si koupí věrnostní platformu, podepíší smlouvu, sestaví rozpočet na její zavedení – a pak zjistí, že operační systém terminálu, SDK nebo platební certifikace blokují integraci zcela. Nejde o softwarový problém. Jde o problém hardwarové architektury a projeví se téměř pokaždé, když se obchodník pokusí nainstalovat POS systém s funkcemi věrnostního programu na terminál, který byl navržen jako uzavřené platební zařízení, nikoli jako otevřené výpočetní zařízení.
Před vyhodnocením jakékoli platformy je dobré si ujasnit základní otázka, co může a nemůže POS terminál dělat s údaji o odměnách – protože odpověď závisí výhradně na hardwaru, který je pod ním, nikoli na seznamu funkcí věrnostního softwaru.
Tento článek rozebírá konkrétní technické důvody, proč pokladní systémy integrované s věrnostním programem selhávají na uzamčeném hardwaru, co „uzamčení“ ve skutečnosti znamená na úrovni operačního systému a certifikace a jak vypadá kontrolní seznam pro obchodníky, kteří potřebují věrnostní pokladní systém, který skutečně funguje v produkčním prostředí.
Uzamčený POS hardware je terminál, u kterého výrobce omezuje, které aplikace mohou běžet, ke kterým systémovým zdrojům mají tyto aplikace přístup, nebo obojí. Jedná se o záměrnou konstrukční volbu, nikoli o vadu. Tradiční terminály s předložením karty – stolní jednotky vyrobené primárně pro transakce EMV a PIN – jsou certifikovány podle standardů PCI PTS POI, které celé zařízení považují za jedno důvěryhodné platební prostředí. Přidání věrnostní aplikace do tohoto prostředí historicky znamenalo přidání neověřené kódové cesty vedle údajů o držiteli karty, což platební značky a zúčtovací banky nepovolují.
Tři hardwarové vlastnosti definují uzamčený terminál:
Žádná z těchto vlastností není ze své podstaty špatná. Terminály pro vystavení karet od starších dodavatelů jsou navrženy tímto způsobem, aby se minimalizoval rozsah auditu PCI DSS. Problém se objevuje pouze tehdy, když obchodník očekává, že stejný terminál bude také provozovat POS s modulem věrnostního programu, synchronizací CRM nebo marketingovou aplikací – tedy funkcemi, pro které hardware nikdy nebyl certifikován ani navržen tak, aby je podporoval.
Integrace věrnostních programů na uzavřených architekturách selhávají ze tří opakujících se technických důvodů: pravidla sandboxu omezují přístup k datům, proprietární SDK blokují instalaci a cykly aktualizací firmwaru zdržují zavádění funkcí.
Standard PCI PTS POI verze 7.0, publikovaný Radou pro bezpečnostní standardy PCI, nyní umožňuje spouštění aplikací třetích stran, jako jsou aplikace z obchodů s aplikacemi, na certifikovaných zařízeních POI. Standard však vyžaduje, aby tyto aplikace byly bezpečně izolované od citlivých platebních funkcí a ověřené pomocí kryptografických kontrolNovější požadavek ve stejné verzi blokuje aplikace třetích stran ve čtení dat PAN nebo PIN v prostém textu, i když je aplikace na schváleném seznamu povolených uživatelů. Pro věrnostní program je to bezprostředně důležité: jakýkoli integrační vzorec, který předpokládá, že věrnostní aplikace dokáže přečíst celkovou částku transakce, token karty nebo identifikátor zákazníka přímo z platebního procesu, není kompatibilní s zařízením s certifikací v7.0. Věrnostní aplikace musí tato data přijímat prostřednictvím schváleného, izolovaného kanálu – a na mnoha uzamčených terminálech takový kanál neexistuje.
Věrnostní platforma musí registrovat zákazníky, vyhledávat zůstatky bodů, uplatňovat uplatnění a tisknout nebo zobrazovat odměny v místě prodeje. Každá z těchto akcí vyžaduje SDK hook. Terminály s uzavřeným operačním systémem vlastním dodavateli obvykle žádný z těchto hooků nezpřístupňují externím vývojářům – dodavatel věrnostního programu se musí integrovat prostřednictvím webhooku platební brány až po uzavření transakce, což je příliš pozdě na uplatnění slevy v reálném čase nebo spuštění odměny v relaci. Toto je nejčastější vzorec selhání hlášený obchodníky přecházejícími ze starších terminálů na věrnostní program POS: integrace technicky „funguje“ jako synchronizace po transakci, ale v samotném okamžiku interakce nemůže nic dělat.
I v případech, kdy uzamčený terminál zpřístupňuje omezené SDK, se firmware na jednoúčelových platebních zařízeních obvykle aktualizuje pomalu a na základě certifikace, protože každá změna firmwaru může spustit opětovnou certifikaci PCI. Dodavatel věrnostních programů, který chce zavést nové pravidlo pro uplatnění, nový proces registrace nebo novou úroveň odměn, musí čekat na cyklus vydání hardwarového dodavatele – nikoli na svůj vlastní. Na otevřeném POS terminálu pro Android se věrnostní aplikace aktualizuje nezávisle prostřednictvím vlastního balíčku aplikace, bez jakékoli závislosti na firmwaru terminálu.
Přímými náklady neúspěšné integrace jsou pozastavené nebo obrácené zavádění, ale větší náklady jsou strategické: maloobchodníci stále nakupují věrnostní software rostoucím tempem, zatímco kompatibilita hardwaru zůstává druhořadou záležitostí. Globální trh se správou věrnostních programů dosáhl v roce 2026 odhadovaných 17.38 miliard dolarů a předpokládá se, že do roku 2034 poroste složeným ročním tempem nad 14 %. Každý dolar utracený za věrnostní platformu, která nemůže ve skutečnosti běžet na pokladním hardwaru, je dvakrát utracený dolar – jednou za software a podruhé za aktualizaci hardwaru, která měla proběhnout dříve.
S tím souvisí i náklady na dodržování předpisů. Věrnostní programy shromažďují a zpracovávají osobní údaje zákazníků – jména, telefonní čísla, historii nákupů, někdy i biometrické údaje o registraci pro programy identifikace dotykem. Podle nařízení EU 2016/679 (GDPR), že zpracování vyžaduje zdokumentovaný právní základ a proces souhlasu v souladu s předpisy při registraci. Integrace věrnostního programu vynucená neoficiálním řešením – jailbreaknutým terminálem, nepodporovaným APK staženým z boku, mostem pro scraping obrazovky – značně ztěžuje vytvoření dokumentace o shodě během auditu, protože samotná datová cesta nebyla nikdy navržena k tomu, aby byla kontrolována.
Architektura, která spolehlivě podporuje věrnostní programy, sdílí tři společné rysy: otevřenou sadu SDK, distribuci softwaru na úrovni obchodu s aplikacemi a funkce hardwarové identity, které jdou nad rámec pouhého přejetí karty.
POS terminály založené na systému Android s publikovanou sadou SDK umožňují věrnostnímu prodejci vytvářet přímo na základě zdokumentovaných API pro tiskárnu, skener, displej orientovaný na zákazníka a platební jádro – bez čekání na výrobce hardwaru pro každou novou funkci. Jedná se o stejný model otevřené platformy, který zavedlo rozhraní Terminal API společnosti Square pro svůj vlastní hardware, a nyní je standardní praxí u většiny výrobců POS terminálů s Androidem, kteří prodávají do maloobchodních prostředí s více dodavateli, spíše než do uzavřených kiosků s jednou aplikací. Obchodníci získávají hardware přímo od dodavatelské základny – včetně B2B prostředí čínských výrobců POS terminálů — by měla otevřenost SDK považovat za filtr zadávání veřejných zakázek, nikoli za dodatečnou myšlenku projednávanou až po podpisu smlouvy.
Certifikace Google Mobile Services (GMS) umožňuje terminálu spouštět standardní balíčky aplikací pro Android prostřednictvím Obchodu Play nebo ekvivalentního spravovaného obchodu s aplikacemi, namísto omezení zařízení na software dodávaný s firmwarem. Terminál s certifikací GMS může nainstalovat věrnostní aplikaci stejným způsobem, jako telefon instaluje jakoukoli jinou aplikaci: nezávisle, podle vlastního harmonogramu vydávání dodavatele, bez cyklu opětovné certifikace na úrovni firmwaru.
Menší, ale rostoucí sada terminálů rozšiřuje věrnostní identifikační programy nad rámec karet a telefonních čísel až po biometrický zápis. Jedním z příkladů, které jsou již v komerčním nasazení, je rozpoznávání žil na dlani – ZCS patří mezi výrobce pokladních systémů pro Android, kteří v současnosti dodávají terminály s technologií rozpoznávání žil na dlani s otevřenou sadou SDK, která umožňuje věrnostní platformě zaregistrovat vzorec žil na dlani zákazníka jako alternativní identifikátor při placení, namísto nutnosti vyhledávání karty, aplikace nebo telefonního čísla. Tento druh hardwarové funkce identity je použitelný věrnostní platformou pouze tehdy, když ji sada SDK terminálu zpřístupňuje jako zdokumentované API – což je přesně požadavek na otevřenou architekturu popsaný výše, nikoli funkce jedinečná pro jednu značku.
Před podpisem smlouvy o věrnostním softwaru si na straně terminálu ověřte následující:
Kritéria výběru terminálu – otevřenost operačního systému, rozsah certifikace, hloubka SDK – jsou podrobněji popsána v Náš kompletní rámec pro výběr platformy Android POS, který prochází stejnou logikou hodnocení i mimo rámec pouhých případů užití v rámci věrnostního programu.
Q1: Může jakýkoli POS terminál provozovat věrnostní program?
Ne. Terminál potřebuje otevřenou sadu SDK, distribuci softwaru na úrovni obchodu s aplikacemi a sandbox kompatibilní s PCI PTS pro aplikace třetích stran. Uzavřené terminály s jednou aplikací omezují nebo zcela blokují věrnostní software, bez ohledu na to, co platforma dodavatele věrnostních programů podporuje na papíře.
Q2: Co dělá POS terminál „uzamčeným“?
Uzamčený terminál omezuje instalovatelné aplikace, nezpřístupňuje žádnou veřejnou sadu SDK a spouští firmware postavený na jediné platební aplikaci. Tyto vlastnosti snižují rozsah auditu PCI, ale také blokují věrnostní aplikace, synchronizaci CRM a další integrace třetích stran.
Q3: Brání shoda s PCI spouštění věrnostních aplikací na pokladním hardwaru?
Ve výchozím nastavení ne. Standard PCI PTS POI v7.0 povoluje aplikace třetích stran, včetně věrnostních aplikací, za předpokladu, že jsou odděleny od dat platebních karet a PIN kódů v prostém textu. Dodržování předpisů vyžaduje izolaci, nikoli vyloučení, a architektura terminálu určuje, zda je tato izolace technicky možná.
Q4: Jaký je rozdíl mezi synchronizací věrnostního programu po transakci a integrací v reálném čase?
Synchronizace po transakci uplatňuje odměny po uzavření prodeje prostřednictvím webhooku platební brány. Integrace v reálném čase uplatňuje odměny během placení prostřednictvím SDK hooku. Uzamčené terminály obvykle podporují pouze první možnost, což brání slevám a uplatnění během relace.
Q5: Lze biometrickou identifikaci, jako například žilní žíly na dlani, použít pro registraci do věrnostního programu?
Ano, na terminálech, kde výrobce zpřístupňuje biometrické snímání prostřednictvím zdokumentovaného SDK. Žíly na dlani a podobné biometrické identifikátory umožňují věrnostní platformě rozpoznat vracejícího se zákazníka bez karty, telefonního čísla nebo vyhledávání v aplikaci, za předpokladu, že hardwarová architektura podporuje přístup třetích stran k těmto údajům.
Home 
Jak funguje rozpoznávání žil na dlani pro členské a věrnostní programy? 
