เหตุใดซอฟต์แวร์โปรแกรมสะสมแต้มจึงใช้งานไม่ได้กับฮาร์ดแวร์ POS ที่ถูกล็อกไว้?

โปรแกรมสะสมแต้มล้มเหลวบนเครื่อง POS ด้วยเหตุผลสำคัญข้อหนึ่งคือ ฮาร์ดแวร์ไม่ได้ถูกออกแบบมาเพื่อรองรับซอฟต์แวร์จากภายนอก ผู้ค้าปลีกซื้อแพลตฟอร์มสะสมแต้ม เซ็นสัญญา วางแผนงบประมาณสำหรับการติดตั้งใช้งาน แล้วจึงพบว่าระบบปฏิบัติการ SDK หรือการรับรองการชำระเงินของเครื่อง POS นั้นขัดขวางการทำงานร่วมกันโดยสิ้นเชิง นี่ไม่ใช่ปัญหาของซอฟต์แวร์ แต่เป็นปัญหาของสถาปัตยกรรมฮาร์ดแวร์ และมันจะเกิดขึ้นเกือบทุกครั้งที่ผู้ค้าพยายามติดตั้งระบบ POS ที่มีฟังก์ชันโปรแกรมสะสมแต้มลงบนเครื่อง POS ที่ออกแบบมาให้เป็นอุปกรณ์ชำระเงินแบบปิด ไม่ใช่เครื่องประมวลผลแบบเปิด
ก่อนที่จะประเมินแพลตฟอร์มใดๆ การแก้ไขปัญหาเบื้องต้นจะช่วยได้มาก คำถามพื้นฐานคือ เครื่อง POS สามารถทำอะไรได้บ้างและทำอะไรไม่ได้บ้างกับข้อมูลคะแนนสะสม — เพราะคำตอบนั้นขึ้นอยู่กับฮาร์ดแวร์ที่อยู่เบื้องหลัง ไม่ใช่รายการคุณสมบัติของซอฟต์แวร์สะสมแต้ม
บทความนี้จะอธิบายถึงเหตุผลทางเทคนิคเฉพาะที่ทำให้ระบบ POS ที่ผสานรวมโปรแกรมสะสมแต้มล้มเหลวบนฮาร์ดแวร์ที่ถูกจำกัดการใช้งาน ความหมายที่แท้จริงของคำว่า "ถูกจำกัดการใช้งาน" ในระดับระบบปฏิบัติการและการรับรอง และรายการตรวจสอบการประเมินสำหรับร้านค้าที่ต้องการระบบ POS สะสมแต้มที่ใช้งานได้จริงในสภาพแวดล้อมการใช้งานจริง

1. "ฮาร์ดแวร์ POS ที่ถูกล็อกไว้" หมายความว่าอย่างไรกันแน่

ฮาร์ดแวร์ POS ที่ถูกล็อกไว้ คือเครื่อง POS ที่ผู้ผลิตจำกัดการทำงานของแอปพลิเคชัน การเข้าถึงทรัพยากรระบบ หรือทั้งสองอย่าง นี่เป็นการออกแบบโดยเจตนา ไม่ใช่ข้อบกพร่อง เครื่อง POS แบบดั้งเดิมที่ใช้บัตรจริง — เครื่องตั้งโต๊ะที่สร้างขึ้นเพื่อรองรับการทำธุรกรรม EMV และ PIN เป็นหลัก — ได้รับการรับรองตามมาตรฐาน PCI PTS POI ซึ่งถือว่าอุปกรณ์ทั้งหมดเป็นสภาพแวดล้อมการชำระเงินที่เชื่อถือได้เพียงแห่งเดียว การเพิ่มแอปพลิเคชันสะสมแต้มเข้าไปในสภาพแวดล้อมนั้น หมายถึงการเพิ่มเส้นทางรหัสที่ไม่ได้รับการตรวจสอบไว้ข้างๆ ข้อมูลผู้ถือบัตร ซึ่งแบรนด์การชำระเงินและผู้รับชำระเงินไม่อนุญาต
คุณลักษณะทางฮาร์ดแวร์สามประการที่กำหนดเทอร์มินัลที่ถูกล็อกไว้ ได้แก่:

• ● ระบบปฏิบัติการแบบปิดหรือมีข้อจำกัดอย่างมาก ไม่มีแอปสโตร์และไม่มีช่องทางการติดตั้งแอปจากแหล่งภายนอก
• ● ไม่มี SDK ที่เผยแพร่ หรือมี SDK ที่จำกัดเฉพาะการจัดรูปแบบใบเสร็จและการเรียกใช้งานอุปกรณ์ต่อพ่วงขั้นพื้นฐานเท่านั้น
• ● รูปแบบเฟิร์มแวร์แบบแอปพลิเคชันเดียว โดยแอปพลิเคชันสำหรับการชำระเงินเป็นแอปพลิเคชันเดียวที่อุปกรณ์ทำงาน

ลักษณะเหล่านี้ไม่มีข้อใดผิดโดยเนื้อแท้ เครื่องรับชำระเงินแบบใช้บัตรจากผู้ผลิตดั้งเดิมถูกออกแบบมาในลักษณะนี้โดยเฉพาะเพื่อลดขอบเขตการตรวจสอบ PCI DSS ปัญหาจะเกิดขึ้นก็ต่อเมื่อผู้ค้าคาดหวังว่าเครื่องรับชำระเงินเดียวกันนั้นจะสามารถใช้งานโมดูลโปรแกรมสะสมแต้ม โมดูลการซิงค์ CRM หรือแอปพลิเคชันการตลาดได้ด้วย ซึ่งเป็นความสามารถที่ฮาร์ดแวร์ไม่เคยได้รับการรับรองหรือออกแบบมาเพื่อรองรับ

2. เหตุใดซอฟต์แวร์สะสมแต้มจึงใช้งานไม่ได้กับระบบ POS แบบปิด

การผสานรวมโปรแกรมสะสมแต้มล้มเหลวบนสถาปัตยกรรมแบบปิดด้วยเหตุผลทางเทคนิคที่เกิดขึ้นซ้ำๆ สามประการ ได้แก่ กฎการจำกัดสิทธิ์การเข้าถึงข้อมูล (sandboxing rules) ทำให้การติดตั้งถูกปิดกั้นโดย SDK ที่เป็นกรรมสิทธิ์ และวงจรการอัปเดตเฟิร์มแวร์ทำให้การเปิดตัวฟีเจอร์ใหม่หยุดชะงัก

2.1 กฎการจำกัดการเข้าถึงข้อมูลของบุคคลที่สามตามมาตรฐาน PCI PTS Sandboxing

มาตรฐาน PCI PTS POI เวอร์ชัน 7.0 ที่เผยแพร่โดยสภามาตรฐานความปลอดภัย PCI อนุญาตให้แอปพลิเคชันของบุคคลที่สาม เช่น แอปจากแอปสโตร์ สามารถทำงานบนอุปกรณ์ POI ที่ได้รับการรับรองได้แล้ว แต่มาตรฐานกำหนดให้แอปพลิเคชันเหล่านั้นต้องเป็นไปตามข้อกำหนดบางประการ แยกออกจากฟังก์ชันการชำระเงินที่ละเอียดอ่อนอย่างปลอดภัย และได้รับการตรวจสอบความถูกต้องโดยใช้การควบคุมการเข้ารหัสข้อกำหนดใหม่ในเวอร์ชันเดียวกันนี้ห้ามแอปพลิเคชันของบุคคลที่สามอ่านข้อมูล PAN หรือ PIN ในรูปแบบข้อความธรรมดา แม้ว่าแอปพลิเคชันนั้นจะอยู่ในรายการที่อนุญาตแล้วก็ตาม สำหรับระบบสะสมแต้มแล้ว เรื่องนี้สำคัญมาก: รูปแบบการผสานรวมใดๆ ที่สันนิษฐานว่าแอปสะสมแต้มสามารถอ่านยอดรวมธุรกรรม โทเค็นบัตร หรือตัวระบุลูกค้าได้โดยตรงจากกระบวนการชำระเงินนั้นไม่เป็นไปตามข้อกำหนดบนอุปกรณ์ที่ได้รับการรับรองเวอร์ชัน 7.0 แอปสะสมแต้มต้องรับข้อมูลนั้นผ่านช่องทางที่ได้รับการอนุมัติและแยกต่างหาก และในเครื่องเทอร์มินัลแบบล็อกหลายๆ เครื่องนั้นไม่มีช่องทางดังกล่าวอยู่

2.2 SDK ที่เป็นกรรมสิทธิ์จะขัดขวางการติดตั้งแอปสะสมแต้มแบบเนทีฟ

แพลตฟอร์มสะสมแต้มจำเป็นต้องลงทะเบียนลูกค้า ตรวจสอบยอดแต้มคงเหลือ ทำการแลกรางวัล และพิมพ์หรือแสดงรางวัล ณ จุดขาย การกระทำแต่ละอย่างเหล่านี้จำเป็นต้องมี SDK hook โดยทั่วไปแล้ว เครื่องเทอร์มินัลที่มีระบบปฏิบัติการแบบปิดและเป็นกรรมสิทธิ์ของผู้จำหน่าย จะไม่เปิดเผย hook เหล่านี้ให้กับนักพัฒนาภายนอก ทำให้ผู้จำหน่ายแพลตฟอร์มสะสมแต้มต้องทำการเชื่อมต่อผ่าน webhook ของเกตเวย์การชำระเงินหลังจากที่การทำธุรกรรมเสร็จสิ้นไปแล้ว ซึ่งสายเกินไปที่จะใช้ส่วนลดแบบเรียลไทม์หรือกระตุ้นรางวัลในระหว่างการทำธุรกรรม นี่คือรูปแบบความล้มเหลวที่พบบ่อยที่สุดที่รายงานโดยผู้ค้าที่เปลี่ยนจากเครื่องเทอร์มินัลแบบตั้งโต๊ะแบบเดิมไปใช้โปรแกรมสะสมแต้ม ณ จุดขาย: การเชื่อมต่อ "ใช้งานได้" ในทางเทคนิคในฐานะการซิงค์หลังการทำธุรกรรม แต่ไม่สามารถทำอะไรได้เลย ณ จุดที่ลูกค้ามีปฏิสัมพันธ์กับแพลตฟอร์ม

2.3 รอบการอัปเดตเฟิร์มแวร์ทำให้การเปิดตัวฟีเจอร์ความภักดีของลูกค้าหยุดชะงัก

แม้ว่าเครื่อง POS ที่ล็อกไว้จะเปิดเผย SDK ที่จำกัด แต่เฟิร์มแวร์บนอุปกรณ์ชำระเงินแบบใช้งานเฉพาะทางมักจะได้รับการอัปเดตอย่างช้าๆ ตามกำหนดการที่ขับเคลื่อนด้วยการรับรอง เนื่องจากทุกการเปลี่ยนแปลงเฟิร์มแวร์อาจทำให้ต้องได้รับการรับรอง PCI ใหม่ ผู้ให้บริการโปรแกรมสะสมแต้มที่ต้องการเผยแพร่กฎการแลกรับใหม่ ขั้นตอนการลงทะเบียนใหม่ หรือระดับรางวัลใหม่ จะต้องรอรอบการเผยแพร่ของผู้ผลิตฮาร์ดแวร์ ไม่ใช่ของตนเอง ในขณะที่บนเครื่อง POS ระบบ Android แบบเปิด แอปสะสมแต้มจะอัปเดตอย่างอิสระผ่านแพ็กเกจแอปของตนเอง โดยไม่ขึ้นอยู่กับเฟิร์มแวร์ของเครื่อง POS เลย

3. ต้นทุนที่แท้จริงของการบูรณาการโปรแกรมสะสมแต้มที่ล้มเหลว

ต้นทุนโดยตรงของการบูรณาการที่ล้มเหลวคือการหยุดชะงักหรือการยกเลิกการใช้งาน แต่ต้นทุนที่ใหญ่กว่านั้นคือต้นทุนเชิงกลยุทธ์: ผู้ค้าปลีกยังคงซื้อซอฟต์แวร์สะสมแต้มในอัตราที่เพิ่มขึ้น ในขณะที่ความเข้ากันได้ของฮาร์ดแวร์ยังคงเป็นสิ่งที่ถูกมองข้าม ตลาดการจัดการสะสมแต้มทั่วโลกมีมูลค่าประมาณ 17.38 พันล้านดอลลาร์ในปี 2026 และคาดว่าจะเติบโตในอัตราเฉลี่ยต่อปีมากกว่า 14% จนถึงปี 2034 ทุกดอลลาร์ที่ใช้ไปกับแพลตฟอร์มสะสมแต้มที่ไม่สามารถใช้งานได้จริงบนฮาร์ดแวร์แคชเชียร์ คือดอลลาร์ที่ใช้ไปสองครั้ง — ครั้งแรกกับซอฟต์แวร์ และครั้งที่สองกับการอัปเกรดฮาร์ดแวร์ที่ควรจะเกิดขึ้นก่อน
นอกจากนี้ยังมีต้นทุนด้านการปฏิบัติตามกฎระเบียบด้วย โปรแกรมสะสมแต้มจะรวบรวมและประมวลผลข้อมูลส่วนบุคคลของลูกค้า เช่น ชื่อ หมายเลขโทรศัพท์ ประวัติการซื้อ และบางครั้งอาจรวมถึงข้อมูลการลงทะเบียนไบโอเมตริกสำหรับโปรแกรมแตะเพื่อยืนยันตัวตน ภายใต้กฎระเบียบของสหภาพยุโรป 2016/679 (GDPR)การประมวลผลข้อมูลนั้นจำเป็นต้องมีหลักฐานทางกฎหมายที่ชัดเจนและขั้นตอนการขอความยินยอมที่ถูกต้องตามกฎหมายในขั้นตอนการลงทะเบียน การผสานรวมระบบสะสมแต้มโดยใช้วิธีการที่ไม่ถูกต้อง เช่น เทอร์มินัลที่ถูกเจาะระบบ แอปพลิเคชันที่ติดตั้งเองโดยไม่ได้รับการสนับสนุน หรือโปรแกรมดักจับข้อมูลหน้าจอ ทำให้การจัดทำเอกสารการปฏิบัติตามกฎระเบียบนั้นยากขึ้นมากในระหว่างการตรวจสอบ เนื่องจากเส้นทางของข้อมูลนั้นไม่ได้ถูกออกแบบมาเพื่อให้ถูกตรวจสอบตั้งแต่แรก

4. ลักษณะของสถาปัตยกรรมระบบ POS แบบเปิดที่พร้อมสำหรับโปรแกรมสะสมแต้มเป็นอย่างไร

สถาปัตยกรรมที่รองรับระบบสะสมแต้มได้อย่างน่าเชื่อถือมีลักษณะร่วมกันสามประการ ได้แก่ SDK แบบเปิด การเผยแพร่ซอฟต์แวร์ในระดับแอปสโตร์ และคุณสมบัติการระบุตัวตนด้วยฮาร์ดแวร์ที่เหนือกว่าการรูดบัตรเพียงอย่างเดียว

4.1 การเข้าถึง SDK และ API แบบเปิด

เครื่อง POS ที่ใช้ระบบ Android และมี SDK ที่เผยแพร่แล้ว ช่วยให้ผู้จำหน่ายโปรแกรมสะสมแต้มสามารถสร้างแอปพลิเคชันโดยใช้ API ที่มีการบันทึกไว้สำหรับเครื่องพิมพ์ สแกนเนอร์ จอแสดงผลสำหรับลูกค้า และระบบการชำระเงินได้โดยตรง โดยไม่ต้องรอผู้ผลิตฮาร์ดแวร์สำหรับแต่ละฟีเจอร์ใหม่ นี่คือโมเดลแพลตฟอร์มเปิดแบบเดียวกับที่ Square นำเสนอผ่าน Terminal API สำหรับฮาร์ดแวร์ของตนเอง และปัจจุบันเป็นมาตรฐานปฏิบัติในหมู่ผู้ผลิต POS Android ส่วนใหญ่ที่จำหน่ายสินค้าในสภาพแวดล้อมค้าปลีกแบบหลายผู้จำหน่าย แทนที่จะเป็นตู้คีออสแบบปิดที่ใช้แอปเดียว ผู้ค้าที่จัดหาฮาร์ดแวร์โดยตรงจากฐานซัพพลายเออร์ — รวมถึง ภาพรวมธุรกิจ B2B ของผู้ผลิตเครื่อง POS ในประเทศจีน — ควรพิจารณาความเปิดกว้างของ SDK เป็นตัวกรองในการจัดซื้อจัดจ้าง ไม่ใช่สิ่งที่นำมาพูดคุยกันทีหลังหลังจากเซ็นสัญญาแล้ว

4.2 การรับรอง GMS และความเข้ากันได้กับ App Store

การรับรอง Google Mobile Services (GMS) ช่วยให้เทอร์มินัลสามารถใช้งานแอปพลิเคชัน Android มาตรฐานผ่าน Play Store หรือ App Store ที่มีการจัดการอื่นๆ ได้ แทนที่จะจำกัดการใช้งานเฉพาะซอฟต์แวร์ที่ติดตั้งมาพร้อมกับเฟิร์มแวร์ เทอร์มินัลที่ได้รับการรับรอง GMS สามารถติดตั้งแอปพลิเคชันสะสมแต้มได้เช่นเดียวกับการติดตั้งแอปพลิเคชันอื่นๆ บนโทรศัพท์ โดยสามารถติดตั้งได้ตามกำหนดการของผู้ผลิต โดยไม่ต้องผ่านกระบวนการรับรองใหม่ในระดับเฟิร์มแวร์

4.3 การลงทะเบียนสมาชิกสะสมแต้มด้วยระบบไบโอเมตริก

ปัจจุบันมีเครื่องเทอร์มินัลจำนวนไม่มากนักแต่กำลังเติบโตขึ้นเรื่อย ๆ ที่ขยายขอบเขตการยืนยันตัวตนสมาชิกจากบัตรและหมายเลขโทรศัพท์ไปสู่การลงทะเบียนด้วยระบบไบโอเมตริกซ์ การจดจำเส้นเลือดในฝ่ามือเป็นตัวอย่างหนึ่งที่นำมาใช้ในเชิงพาณิชย์แล้ว — ซีซีเอส เป็นหนึ่งในผู้ผลิตเครื่อง POS ระบบ Android ที่กำลังจัดส่งเครื่องรับชำระเงินที่รองรับการสแกนเส้นเลือดฝ่ามือพร้อม SDK แบบเปิด ซึ่งช่วยให้แพลตฟอร์มสะสมแต้มสามารถลงทะเบียนรูปแบบเส้นเลือดฝ่ามือของลูกค้าเป็นตัวระบุตัวตนทางเลือกในการชำระเงิน แทนที่จะต้องใช้บัตร แอป หรือหมายเลขโทรศัพท์ การระบุตัวตนระดับฮาร์ดแวร์ประเภทนี้จะใช้งานได้โดยแพลตฟอร์มสะสมแต้มก็ต่อเมื่อ SDK ของเครื่องรับชำระเงินเปิดเผยเป็น API ที่มีการบันทึกไว้ ซึ่งตรงกับข้อกำหนดด้านสถาปัตยกรรมแบบเปิดที่อธิบายไว้ข้างต้น ไม่ใช่คุณสมบัติเฉพาะของแบรนด์ใดแบรนด์หนึ่ง

5. รายการตรวจสอบการประเมิน: เครื่อง POS ของคุณพร้อมสำหรับโปรแกรมสะสมแต้มแล้วหรือยัง?

ก่อนลงนามในสัญญาซอฟต์แวร์สะสมแต้ม โปรดตรวจสอบข้อมูลต่อไปนี้ที่ฝั่งเครื่องเทอร์มินัล:

• ● อุปกรณ์นี้มาพร้อมกับ SDK ที่เผยแพร่และมีเอกสารประกอบอย่างครบถ้วน ไม่ใช่แค่เว็บฮุคสำหรับเกตเวย์การชำระเงินเท่านั้น
• ● อุปกรณ์นี้ได้รับการรับรองมาตรฐาน GMS และรองรับการติดตั้งและอัปเดตแอปพลิเคชันอิสระ
• ● ผู้ผลิตสามารถยืนยันการปฏิบัติตามมาตรฐาน PCI PTS POI สำหรับการจำลองสภาพแวดล้อมการทำงานของแอปพลิเคชันจากบุคคลที่สาม โดยต้องตรงตามข้อกำหนดด้านการแยกสภาพแวดล้อมในเวอร์ชัน PTS POI ปัจจุบัน
• ● ผู้ให้บริการโปรแกรมสะสมแต้มสามารถระบุร้านค้าอ้างอิงที่ใช้งานเครื่องรุ่นเดียวกันได้ ไม่ใช่แค่ยี่ห้อของเครื่องเท่านั้น
• ● กำหนดการออกเฟิร์มแวร์ของผู้ผลิตฮาร์ดแวร์นั้นมีการบันทึกไว้ และไม่ได้ขัดขวางการอัปเดตระดับแอปพลิเคชันจากผู้ให้บริการโปรแกรมสะสมแต้มแต่อย่างใด

เกณฑ์การเลือกเทอร์มินัล — ความเปิดกว้างของระบบปฏิบัติการ ขอบเขตการรับรอง และความลึกของ SDK — จะกล่าวถึงในรายละเอียดเพิ่มเติมในหัวข้อถัดไป กรอบการทำงานฉบับสมบูรณ์ของเราสำหรับการเลือกแพลตฟอร์ม Android POSซึ่งดำเนินการตามตรรกะการประเมินเดียวกันนี้ นอกเหนือจากกรณีการใช้งานด้านความภักดีเพียงอย่างเดียว

6. คำถามที่พบบ่อย

Q1: เครื่อง POS ทุกเครื่องสามารถใช้งานโปรแกรมสะสมแต้มได้หรือไม่?

ไม่ เครื่องเทอร์มินัลจำเป็นต้องมี SDK แบบเปิด การแจกจ่ายซอฟต์แวร์ระดับแอปสโตร์ และระบบแซนด์บ็อกซ์ที่สอดคล้องกับมาตรฐาน PCI PTS สำหรับแอปพลิเคชันของบุคคลที่สาม เครื่องเทอร์มินัลแบบปิดที่ใช้งานได้กับแอปพลิเคชันเดียวจะจำกัดหรือปิดกั้นซอฟต์แวร์สะสมแต้มโดยสิ้นเชิง ไม่ว่าแพลตฟอร์มของผู้ให้บริการสะสมแต้มจะรองรับอะไรก็ตามในทางทฤษฎี
คำถามที่ 2: อะไรทำให้เครื่อง POS "ถูกล็อก"?

เทอร์มินัลแบบล็อกดาวน์จำกัดแอปพลิเคชันที่สามารถติดตั้งได้ ไม่เปิดเผย SDK สาธารณะ และทำงานด้วยเฟิร์มแวร์ที่สร้างขึ้นโดยอิงจากแอปพลิเคชันการชำระเงินเพียงแอปพลิเคชันเดียว คุณสมบัติเหล่านี้ช่วยลดขอบเขตการตรวจสอบ PCI แต่ก็ปิดกั้นแอปพลิเคชันสะสมแต้ม การซิงค์ CRM และการผสานรวมจากบุคคลที่สามอื่นๆ โดยเจตนา
คำถามที่ 3: การปฏิบัติตามมาตรฐาน PCI ขัดขวางการทำงานของแอปพลิเคชันสะสมแต้มบนฮาร์ดแวร์ POS หรือไม่?

ไม่ใช่โดยค่าเริ่มต้น มาตรฐาน PCI PTS POI v7.0 อนุญาตให้ใช้งานแอปพลิเคชันของบุคคลที่สาม รวมถึงแอปพลิเคชันสะสมแต้มได้ โดยมีเงื่อนไขว่าแอปพลิเคชันเหล่านั้นจะต้องถูกแยกออกจากข้อมูลบัตรชำระเงินและรหัส PIN อย่างชัดเจน การปฏิบัติตามข้อกำหนดนั้นต้องการการแยกส่วน ไม่ใช่การยกเว้น และสถาปัตยกรรมของเครื่องรับชำระเงินจะเป็นตัวกำหนดว่าการแยกส่วนนั้นเป็นไปได้ทางเทคนิคหรือไม่
คำถามที่ 4: การซิงค์ข้อมูลสมาชิกหลังการทำธุรกรรมกับการผสานรวมแบบเรียลไทม์แตกต่างกันอย่างไร?

การซิงค์หลังการทำธุรกรรมจะใช้รางวัลหลังจากที่การขายเสร็จสิ้นแล้ว ผ่านทางเว็บฮุคของเกตเวย์การชำระเงิน ในขณะที่การผสานรวมแบบเรียลไทม์จะใช้รางวัลระหว่างการชำระเงิน ผ่านทางฮุคของ SDK โดยทั่วไปแล้วเครื่องรับชำระเงินแบบล็อกจะรองรับเฉพาะแบบแรกเท่านั้น ซึ่งจะป้องกันส่วนลดและการแลกรางวัลในระหว่างเซสชัน
Q5: สามารถใช้การตรวจสอบตัวตนด้วยระบบไบโอเมตริก เช่น การสแกนเส้นเลือดในฝ่ามือ สำหรับการลงทะเบียนสมาชิกสะสมแต้มได้หรือไม่?

ใช่ครับ ในเครื่องเทอร์มินัลที่ผู้ผลิตเปิดเผยการจับภาพไบโอเมตริกผ่าน SDK ที่มีเอกสารกำกับไว้ การสแกนเส้นเลือดฝ่ามือและตัวระบุไบโอเมตริกที่คล้ายกันช่วยให้แพลตฟอร์มสะสมแต้มจดจำลูกค้าที่กลับมาใช้บริการได้โดยไม่ต้องใช้บัตร หมายเลขโทรศัพท์ หรือการค้นหาผ่านแอปพลิเคชัน โดยมีเงื่อนไขว่าสถาปัตยกรรมฮาร์ดแวร์รองรับการเข้าถึงข้อมูลดังกล่าวจากบุคคลที่สาม