безопасность передачи данных и соответствие PCI DSS

[aol-nnov]

Здравствуйте!

Скажите, пожалуйста, как соотносятся между собой последний коммит в данный репозиторий (96c48c4#diff-07b99c288824873bbab3463dba035a21R91) и требования стандарта PCI DSS?
Не входят ли они, так сказать, в конфликт?

Немаскированный номер карты и cvv передаются в открытом виде по сети, попутно оседая в логах транзитных узлов (так как они в query string, а не в теле post-запроса)

второй вопрос - для использования данной функции предполагается создание нативной формы в конечном приложении? Выходит, приложение надо сертифицировать?

Спасибо!

[aol-nnov]

Поддержка уже ответила, что там не номер карты, а всего лишь флаг-строковое значение "required"
Каюсь, следовало почитать документацию в разных местах :)
Предлагаю следующий пулл-реквест: #2

Убрал повторяющиеся куски кода и переписал "не очень красивые" фрагменты форматирования строк на более рекомендуемые интернетами решения.

Есть предложение оформить отдельную библиотеку и опубликовать её в maven, например, чтобы можно было в build.gradle прямо

compile("ru.moneta:android-sdk:1.0")

по мере сил и времени могу выложить у себя на гитхабе, например.