Hogyan gondoskodik az Expertini a fizetések biztonságáról?
Az Expertini soha nem kapja meg az Ön kártyaszámát. Ez az oldal pontosan elmagyarázza, mit jelent ez, melyik fél milyen adatokat tárol, és mit nem tudunk szándékosan megtenni.
Az Expertini számlázásának legfontosabb biztonsági jellemzője negatív természetű: a szervereinken nem tárolunk elveszíthető kártyaadatokat. A fizetési adatokat a Stripe saját, hosztolt fizetési oldalán, a Stripe domainjén adják meg, és a kártyaszám egyáltalán nem halad át az Expertini alkalmazásán.
Ez nem a saját gondosságunkra vonatkozó állítás. Ez az integráció strukturális következménye, és akkor is érvényes, ha a saját rendszereink kompromittálódnának.
Ezen az oldalon
01What Stripe holds
A Stripe rendelkezik a kártyaipari biztonsági szabványügyi tanács által meghatározott legmagasabb szintű PCI DSS Level 1 tanúsítvánnyal, és évente auditálják. A kártyaszámok titkosítva és tokenizálva vannak a Stripe infrastruktúráján; kártyaadatok semmilyen formában nem kerülnek átadásra a Expertini számára, amelyet tárolhatnánk.
A Stripe végzi a csalásszűrést is, amely alkalmanként blokkolhat egy-egy fizetést. Amikor ez megtörténik, a döntést a Stripe hozza meg a teljes hálózatából származó jelzések alapján – ezért fordulhat elő, hogy egy fizetést akkor is elutasítanak, ha a kártyája teljesen érvényes és a szervezete teljesen valós.
02What Expertini holds
Egy Stripe ügyfélazonosító, a kártya utolsó négy számjegye és típusa, az Ön csomagja és annak megújulási dátuma, valamint a számlázási előzmények. Ez elegendő ahhoz, hogy megjelenítsük a nyilvántartott kártyát és megfelelően számlázzunk, de nem elég arra, hogy a kártyát bárhol máshol megterheljük.
A listán szereplő adatok egyike sem tenné lehetővé, hogy az azokat megszerző támadó fizetést hajtson végre. Nincs kártyaszám, nincs CVC és nincsenek banki hitelesítő adatok.
03Amire egyikünk sem képes
Az Expertini munkatársai nem láthatják az Ön teljes kártyaszámát — sem az adminisztrációs felületen, sem az adatbázisban, sem a naplókban. Az ügyfélszolgálat nem tudja azt visszaolvasni Önnek, és az erre irányuló kéréseket nem elutasításból, hanem technikai képtelenség miatt nem tudjuk teljesíteni.
Új felhatalmazás nélkül új összeget sem terhelhetünk. Az előfizetési díjakat az Ön által választott csomag rögzíti; az árváltozáshoz egy új csomag elfogadása szükséges.
04Erős ügyfél-hitelesítés és 3-D Secure
Ahol a jogszabályok megkövetelik — az Egyesült Királyságban és az Európai Gazdasági Térségben a PSD2 értelmében —, a kifizetések erős ügyfél-hitelesítéshez kötöttek, és a bankja kérheti a fizetés megerősítését az alkalmazásában. Az Expertini támogatja a 3-D Secure protokollt, így a hitelesítési kérés megjelenik, amikor a bankja igényli.
A félbehagyott hitelesítés gyakori oka annak, hogy az első fizetés nem fejeződik be. Ha a csomagja nem aktiválódott, érdemes ezt ellenőrizni, mielőtt kártyaproblémát feltételezne.
05Bank account payments
A csoportos beszedési megbízásokat és a banki átutalásokat is teljes mértékben a Stripe kezeli. Banki átutalások esetén egy egyedi virtuális számlaszámot kap, ami azt jelenti, hogy az Expertini valódi banki adatai soha nem kerülnek nyilvánosságra, és az egyeztetés automatikusan történik, ahelyett hogy valaki kézzel párosítaná a kifizetéseket a számlákkal.
A csoportos beszedési felhatalmazások rögzítik, hogy mit, mikor és milyen IP-címről engedélyezett. A felhatalmazást bármikor visszavonhatja, ha kapcsolatba lép velünk, és a bankja is közvetlenül letilthatja azt.
06If something looks wrong
Ha olyan terhelést lát az IEXPERTINI LTD részéről, amelyet nem ismer fel, írjon a [support@expertini.com](mailto:support@expertini.com) címre a dátum és az összeg megadásával, és utánajárunk. Ha úgy véli, hogy valaki más hozzáfért a fiókjához, először változtassa meg a jelszavát, és csak utána értesítsen minket — pontosan ebben a sorrendben.
Gyakran ismételt kérdések
Felolvashatja nekem az Expertini ügyfélszolgálata a kártyaszámomat?⌄
Vonatkozik a GDPR a fizetési adataimra?⌄
Miért lett elutasítva a fizetésem, amikor a kártyám rendben van?⌄
Tárolják a banki adataimat a csoportos beszedéshez?⌄
Áttekintés
- A kártyaszámok soha nem jutnak el az Expertini alkalmazásához
- A Stripe PCI DSS Level 1 tanúsítvánnyal rendelkezik, és éves auditon esik át
- A Expertini kizárólag egy hivatkozást, a márkát és az utolsó négy számjegyet tárolja
- 3-D Secure engedélyezve, ahol a bankja megköveteli
- A banki átutalások virtuális számlát használnak — a valós adataink sosem kerülnek nyilvánosságra
- Az ügyfélszolgálat valóban nem tudja lekérdezni az Ön kártyaszámát
Tekintse meg ezt a saját toborzásában: hogyan gondoskodik az expertini a fizetések biztonságáról?.
Hozzon magával egy valós munkaköri leírást egy 30 perces bemutatóra — ingyenes próbaidőszakkal.
Demó kérése