Ako Expertini udržiava platby v bezpečí
Spoločnosť Expertini nikdy nedostane číslo vašej karty. Táto stránka presne vysvetľuje, čo to znamená, čo každá strana drží a čo zámerne nemôžeme urobiť.
Najužitočnejšou bezpečnostnou vlastnosťou fakturácie Expertini je negatívny fakt: na našich serveroch sa nenachádzajú žiadne údaje o kartách, ktoré by sa dali stratiť. Údaje o platbe sa zadávajú na vlastnej hostovanej stránke pokladne spoločnosti Stripe, na doméne spoločnosti Stripe, a číslo karty vôbec neprechádza cez aplikáciu Expertini.
Toto nie je tvrdenie o tom, akí sme opatrní. Je to štrukturálny dôsledok integrácie a platí to dokonca aj vtedy, ak by boli kompromitované naše vlastné systémy.
Na tejto stránke
01What Stripe holds
Stripe má certifikáciu PCI DSS Level 1, čo je najvyššia úroveň definovaná radou pre bezpečnostné štandardy odvetvia platobných kariet, a každoročne prechádza auditom. Čísla kariet sú šifrované a tokenizované na infraštruktúre Stripe; údaje o kartách sa nikdy neodosielajú do Expertini v žiadnej forme, ktorú by sme mohli uložiť.
Stripe tiež prevádza kontrolu podvodov, ktorá občas zablokuje platbu. Keď k tomu dôjde, rozhodnutie je na strane Stripe, vykonané na základe signálov z celej jej siete – čo je dôvod, prečo môže byť platba odmietnutá, aj keď je vaša karta úplne v poriadku a vaša organizácia je úplne pravá.
02What Expertini holds
Zákaznícka referencia Stripe, posledné štyri číslice karty a jej značka, váš plán a jeho dátum obnovenia a história vašich faktúr. To stačí na to, aby sa vám ukázalo, ktorá karta je evidovaná, a aby vám bola správne naúčtovaná platba, a nestačí to na zaúčtovanie tej istej karty kdekoľvek inde.
Nič v tomto zozname by útočníkovi, ktorý ho získal, neumožnilo vykonať platbu. Neexistuje žiadne číslo karty, žiadne CVC ani bankové poverenie.
03Čo nemôže urobiť ani jeden z nás
Zamestnancovi Expertini sa nezobrazí celé číslo vašej karty – ani v rozhraní správcu, ani v databáze, ani v záznamoch. Podpora vám ho nedokáže prečítať a takáto žiadosť je niečo, čo nemôžeme splniť, než aby sme nechceli.
Nemôžeme tiež účtovať novú sumu bez nového súhlasu. Sumy predplatného sú pevne dané zvoleným plánom; zmena ceny vyžaduje, aby ste prijali nový plán.
04Strong Customer Authentication a 3-D Secure
Tam, kde to vyžaduje zákon – v Spojenom kráľovstve a Európskom hospodárskom priestore podľa smernice PSD2 – podliehajú platby silnej autentifikácii zákazníka a vaša banka vás môže požiadať o potvrdenie platby vo svojej aplikácii. Expertini má zapnutú funkciu 3-D Secure, takže táto výzva sa zobrazí, keď ju vaša banka vyžiada.
Zlyhanie overenia autentifikácie je častým dôvodom, prečo prvá platba neprebehne úspešne. Ak sa váš plán nespustil, oplatí sa to skôr skontrolovať, než predpokladať problém s kartou.
05Bank account payments
Príkazy na inkaso a bankové prevody sú tiež spravované výhradne spoločnosťou Stripe. Pri bankových prevodoch dostanete číslo virtuálneho účtu jedinečné pre vás, čo znamená, že skutočné bankové údaje Expertini sa nikdy nezverejňujú a odsúhlasenie prebieha automaticky namiesto toho, aby niekto ručne priraďoval platby k faktúram.
Mandáty na inkaso zaznamenávajú, čo ste schválili, kedy a z ktorej IP adresy. Mandát môžete kedykoľvek odvolať kontaktovaním nás a vašu platbu môže priamo zablokovať aj vaša banka.
06If something looks wrong
Ak uvidíte platbu, ktorú nepoznáte, od spoločnosti IEXPERTINI LTD, pošlite e-mail na adresu [support@expertini.com](mailto:support@expertini.com) s dátumom a sumou a my ju vyhľadáme. Ak sa domnievate, že do vášho účtu vstúpil niekto iný, najskôr zmeňte heslo a až potom nám to povedzte – presne v tomto poradí.
Často kladené otázky
Dokáže podpora Expertini prečítať moje číslo karty?⌄
Sú moje platobné údaje chránené nariadením GDPR?⌄
Prečo bola moja platba zablokovaná, keď je moja karta v poriadku?⌄
Ukladáte moje bankové údaje pre inkaso?⌄
Prehľad
- Čísla kariet sa nikdy nedostavia do aplikácie Expertini
- Stripe má certifikáciu PCI DSS Level 1, auditovanú ročne
- Spoločnosť Expertini uchováva iba referenciu, značku a posledné štyri číslice
- Overenie 3-D Secure aktivované tam, kde to vaša banka vyžaduje
- Bankové prevody využívajú virtuálny účet – naše skutočné údaje nie sú nikdy zverejnené
- Podpora naozaj nedokáže získať číslo vašej karty
Pozrite si ako expertini udržiava platby v bezpečí pri vašom vlastnom nábore.
Prineste skutočný opis pracovnej pozície na 30-minútovú demo verziu — vrátane bezplatnej skúšobnej verzie.
Zarezervovať si ukážku