Thiết kế hệ thống Payment như Stripe. Đảm bảo tính chính xác và idempotency? (Design a payment system like Stripe. Ensuring correctness and idempotency?)

Requirements: process payments, prevent double charges, handle failures gracefully, PCI compliance, audit trail đầy đủ.

• Idempotency (quan trọng nhất): client gửi Idempotency-Key (UUID) theo mỗi request; server lưu {idempotency_key → response} trong DB; nếu cùng key gửi lại (do retry), trả về cached response mà không xử lý lại – ngăn double charge tuyệt đối.
• Payment flow: Create PaymentIntent (created) → Client collect card info (Stripe.js không gửi card data đến server – PCI scope reduction) → Confirm payment → Server gọi payment processor → Update trạng thái.
• State machine: created → processing → succeeded/failed/refunded – mọi transition được log với Event Sourcing.
• Outbox Pattern: ghi payment record và outbox event trong cùng DB transaction; worker đọc outbox và gọi external API, update status khi xong.
• Reconciliation: hàng đêm so sánh internal records với statement từ bank/processor để phát hiện discrepancy.
• Security: TLS everywhere, no log card data, tokenization (lưu token thay vì raw card number), fraud detection ML model.
• Retry strategy: exponential backoff với jitter cho transient failures; không retry idempotent operations mà không có idempotency key.

Compliance: PCI-DSS, SOC2, GDPR data retention policies.