Kaip „Expertini“ užtikrina mokėjimų saugumą
Expertini niekada negauna jūsų kortelės numerio. Šiame puslapyje tiksliai paaiškinama, ką tai reiškia, ką laiko kiekviena šalis ir ko mes sąmoningai negalime padaryti.
Naudingiausia „Expertini“ atsiskaitymo saugumo savybė yra neigiama: mūsų serveriuose nėra kortelės duomenų, kuriuos būtų galima prarasti. Mokėjimo duomenys įvedami „Stripe“ nuosavame talpinamame atsiskaitymo puslapyje, „Stripe“ domene, ir kortelės numeris niekada nepraeina per „Expertini“ programą.
Tai nėra teiginys apie tai, kokie esame atsargūs. Tai struktūrinė integracijos pasekmė, ir ji galioja net tuo atveju, jei mūsų pačių sistemos būtų pažeistos.
Šiame puslapyje
01What Stripe holds
Stripe yra sertifikuota pagal PCI DSS 1 lygį, aukščiausią lygį, apibrėžtą kortelių pramonės saugumo standartų tarybos, ir kasmet audituojama pagal jį. Kortelių numeriai užšifruojami ir paverčiami žetonais Stripe infrastruktūroje; kortelių duomenys niekada nesiunčiami į Expertini jokia forma, kurią galėtume saugoti.
„Stripe“ taip pat atlieka sukčiavimo patikrinimą, kuris kartais užblokuoja mokėjimą. Kai taip nutinka, sprendimą priima „Stripe“, remdamasi visą savo tinklą apimančiais signalais – todėl mokėjimas gali būti atmestas net tada, kai jūsų kortelė yra puiki, o organizacija – visiškai tikra.
02What Expertini holds
„Stripe“ kliento nuoroda, paskutiniai keturi kortelės skaitmenys ir jos prekės ženklas, jūsų planas ir jo pratęsimo data bei sąskaitų faktūrų istorija. To pakanka parodyti, kuri kortelė yra jūsų paskyroje, ir teisingai išrašyti sąskaitą, bet nepakanka nuskaityti lėšų iš tos kortelės kitur.
Jokioje iš tų sąrašo dalių nebūtų leista užpuolikui, kuris ją įgijo, atlikti mokėjimo. Nėra mokėjimo kortelės numerio, CVC ir banko prisijungimo duomenų.
03Ko nei vienas iš mūsų negali padaryti
„Expertini“ darbuotojai negali matyti jūsų pilno kortelės numerio — ne administravimo sąsajoje, ne duomenų bazėje, ne žurnaluose. Pagalba negali jo jums perskaityti, ir prašymas tai padaryti yra toks, kurio mes negalime įvykdyti, o ne nenorime.
Taip pat negalime nuskaičiuoti naujos sumos be naujo leidimo. Prenumeratos sumos yra fiksuotos pagal jūsų pasirinktą planą; kainos pasikeitimas reikalauja, kad priimtumėte naują planą.
04Stiprus klientų autentifikavimas ir „3-D Secure“
Ten, kur to reikalauja įstatymai (Jungtinėje Karalystėje ir Europos ekonominėje erdvėje pagal PSD2), mokėjimams taikomas griežtas klientų autentifikavimas, todėl jūsų bankas gali paprašyti patvirtinti mokėjimą savo programėlėje. „Expertini“ įjungta „3-D Secure“ apsauga, todėl šis patvirtinimas pasirodo tada, kai to reikalauja jūsų bankas.
Atsisakytas tapatybės patvirtinimas yra dažna priežastis, kodėl pirmasis mokėjimas nebaigiamas. Jei jūsų planas neprasidėjo, verta tai patikrinti prieš darant prielaidą apie kortelės problemą.
05Bank account payments
Tiesioginio debeto įgaliojimai ir banko pavedimai taip pat visiškai tvarkomi per „Stripe“. Banko pavedimams jums suteikiamas unikalus virtualios sąskaitos numeris, o tai reiškia, kad tikri „Expertini“ banko duomenys niekada neskelbiami ir suderinimas vyksta automatiškai, o ne kažkam rankiniu būdu suderinant mokėjimus su sąskaitomis faktūromis.
Tiesioginio debeto įgaliojimai fiksuoja, ką patvirtinote, kada ir iš kurio IP adreso. Galite bet kada atšaukti įgaliojimą susisiekę su mumis, o jūsų bankas taip pat gali jį tiesiogiai užblokuoti.
06If something looks wrong
Jei matote nepažįstamą mokėjimą iš IEXPERTINI LTD, parašykite el. laišką adresu [support@expertini.com](mailto:support@expertini.com) nurodydami datą ir sumą, ir mes jį susekime. Jei manote, kad kas nors kitas prisijungė prie jūsų paskyros, pirmiausia pakeiskite slaptažodį, o praneškite antra – būtent tokia tvarka.
Dažniausiai užduodami klausimai
Ar „Expertini“ palaikymo komanda gali man perskaityti mano kortelės numerį?⌄
Ar mano mokėjimo duomenims taikomas BDAR?⌄
Kodėl mano mokėjimas buvo užblokuotas, nors su mano kortele viskas gerai?⌄
Ar saugote mano banko duomenis tiesioginiam debetui?⌄
Trumpai
- Kortelių numeriai niekada nepasiekia „Expertini“ programėlės
- „Stripe“ turi PCI DSS 1 lygio sertifikatą, audituojamą kasmet
- „Expertini“ saugo tik nuorodą, prekės ženklą ir paskutinius keturis skaitmenis
- 3-D Secure įjungtas ten, kur jūsų bankas to reikalauja
- Banko pervedimai naudoja virtualią sąskaitą — mūsų tikros detalės niekada neskelbiamos
- Palaikymas iš tiesų negali gauti jūsų kortelės numerio
Žiūrėkite kaip „expertini“ užtikrina mokėjimų saugumą savo įdarbinimo procese.
Atsineškite tikrą darbo aprašymą į 30 minučių demonstraciją — nemokama bandomoji versija įtraukta.
Užsisakyti demonstraciją