Как Expertini поддържа плащанията сигурни
Expertini никога не получава номера на вашата карта. Тази страница обяснява точно какво означава това, какво притежава всяка страна и какво съзнателно не можем да направим.
Най-полезното свойство за сигурност на фактурирането на Expertini е отрицателно: на нашите сървъри няма данни за карти, които да бъдат загубени. Детайлите за плащане се въвеждат на собствената хоствана страница на Stripe, в домейна на Stripe, и номерът на картата изобщо не преминава през приложението на Expertini.
Това не е твърдение за това колко сме внимателни. Това е структурен резултат от интеграцията и важи дори ако нашите собствени системи бяха компрометирани.
На тази страница
01What Stripe holds
Stripe е сертифициран по PCI DSS ниво 1 – най-високото ниво, определено от съвета за стандарти за сигурност на картовата индустрия, и се одитира срещу него ежегодно. Номерата на картите са криптирани и токенизирани в инфраструктурата на Stripe; картовите данни никога не се изпращат към Expertini под каквато и да е форма, която бихме могли да съхраним.
Stripe управлява и проверката срещу измами, която понякога блокира плащане. Когато това се случи, решението е на Stripe, взето въз основа на сигнали от цялата му мрежа – ето защо плащането може да бъде отказано дори когато картата ви е перфектно работеща и организацията ви е напълно истинска.
02What Expertini holds
Клиентска референция от Stripe, последните четири цифри на картата и нейната марка, вашият план и неговата дата на подновяване, както и вашата история на фактурите. Това е достатъчно, за да ви покаже коя карта е на файл и да ви таксува правилно, но не и достатъчно, за да таксува тази карта другаде.
Нищо в този списък не би позволило на нападател, който го е получил, да извърши плащане. Няма номер на карта, няма CVC и няма банкови данни.
03Какво никой от двама ни не може да направи
Персоналът на Expertini не може да види пълния номер на вашата карта — нито в административния интерфейс, нито в базата данни, нито в лог файловете. Поддръжката не може да ви го прочете обратно и молбата за това е нещо, което сме неспособни, а не нежелаещи да изпълним.
Също така не можем да таксуваме нова сума без ново разрешение. Сумите на абонамента са фиксирани от избрания от вас план; промяната на цената изисква да приемете нов план.
04Силна автентикация на клиентите и 3-D Secure
Когато законът го изисква — в Обединеното кралство и Европейското икономическо пространство съгласно PSD2 — плащанията подлежат на Силно удостоверяване на клиента и вашата банка може да ви помоли да потвърдите плащането в нейного приложение. Expertini има активирана 3-D Secure защита, така че тази проверка се появява, когато вашата банка я поиска.
Прекъснатото удостоверяване е често срещана причина едно първо плащане да не завърши. Ако вашият план не е стартирал, си струва да проверите това, преди да предположите проблем с картата.
05Bank account payments
Мандатите за директен дебит и банковите преводи също се обработват изцяло от Stripe. За банковите преводи ви се предоставя виртуален номер на сметка, уникален за вас, което означава, че реалните банкови данни на Expertini никога не се публикуват и съгласуването се извършва автоматично, а не чрез ръчно съпоставяне на плащанията с фактурите от някого.
Мандатите за директен дебит записват какво сте упълномощили, кога и от кой IP адрес. Можете да оттеглите мандат по всяко време, като се свържете с нас, а вашата банка също може да го блокира директно.
06If something looks wrong
Ако видите такса, която не разпознавате от IEXPERTINI LTD, изпратете имейл до [support@expertini.com](mailto:support@expertini.com) с датата и сумата и ние ще я проследим. Ако смятате, че акаунтът ви е бил достъпен от някой друг, променете паролата си първо и ни кажете второ — в този ред.
Често задавани въпроси
Може ли поддръжката на Expertini да ми прочете номера на картата?⌄
Данните за плащане обхванати ли са от ОРЗД?⌄
Защо плащането ми беше блокирано, при положение че картата ми е наред?⌄
Съхранявате ли моите банкови данни за директен дебит?⌄
С един поглед
- Номерата на картите никога не достигат до приложението на Expertini
- Stripe е сертифициран по PCI DSS ниво 1, с годишен одит
- Expertini съхранява само референтен номер, марка и последните четири цифри
- Включена функция 3-D Secure, когато вашата банка я изисква
- Банковите преводи използват виртуален акаунт — нашите реални данни никога не се публикуват
- Поддръжката наистина не може да извлече номера на вашата карта
Вижте как expertini поддържа плащанията сигурни при собствения си подбор на персонал.
Донесете реална длъжностна характеристика за 30-минутно демо — включен безплатен пробен период.
Запазете час за демонстрация