Bagaimana Expertini Menjaga Keselamatan Pembayaran
Expertini tidak pernah menerima nombor kad anda. Halaman ini menerangkan dengan tepat maksudnya, perkara yang dipegang oleh setiap pihak, dan perkara yang sengaja tidak dapat kami lakukan.
Ciri keselamatan yang paling berguna bagi pengebilan Expertini ialah yang negatif: tiada data kad pada pelayan kami untuk hilang. Butiran pembayaran dimasukkan pada halaman pembayaran hos Stripe sendiri, pada domain Stripe, dan nombor kad tidak pernah melalui aplikasi Expertini langsung.
Itu bukan dakwaan tentang betapa telitinya kami. Ia adalah akibat struktur integrasi, dan ia kekal walaupun sistem kami sendiri dikompromi.
Pada halaman ini
01What Stripe holds
Stripe disahkan kepada PCI DSS Tahap 1, tahap tertinggi yang ditentukan oleh majlis piawaian keselamatan industri kad, dan diaudit terhadapnya setiap tahun. Nombor kad disulitkan dan diwakilkan pada infrastruktur Stripe; data kad tidak pernah dihantar kepada Expertini dalam apa jua bentuk yang boleh kami simpan.
Stripe juga menjalankan saringan penipuan yang kadangkala menyekat pembayaran. Apabila itu berlaku, keputusan adalah milik Stripe, dibuat merentas isyarat daripada keseluruhannya — sebab itulah pembayaran boleh ditolak walaupun kad anda sempurna dan organisasi anda benar-benar tulen.
02What Expertini holds
Rujukan pelanggan Stripe, empat digit terakhir kad dan jenamanya, pelan anda dan tarikh pembaharuan, serta sejarah invois anda. Itu sudah cukup untuk menunjukkan kepada anda kad mana yang ada dalam fail dan mengebil anda dengan betul, dan tidak cukup untuk mengenakan bayaran pada kad itu di tempat lain.
Tiada apa-apa dalam senarai itu yang akan membenarkan penyerang yang mendapatkannya membuat pembayaran. Tiada nombor kad, tiada CVC, dan tiada kelayakan bank.
03Apa yang kita tidak boleh lakukan
Kakitangan Expertini tidak boleh melihat nombor kad penuh anda — bukan dalam antara muka pentadbir, bukan dalam pangkalan data, bukan dalam log. Sokongan tidak boleh membacanya semula kepada anda, dan permintaan untuk berbuat demikian adalah permintaan yang tidak dapat kami tunaikan dan bukannya tidak mahu.
Kami juga tidak boleh mengenakan jumlah baharu tanpa kebenaran baharu. Jumlah langganan ditetapkan mengikut pelan yang anda pilih; perubahan harga memerlukan anda menerima pelan baharu.
04Pengesahan Pelanggan Kukuh dan 3-D Secure
Di mana undang-undang memerlukannya — di UK dan Kawasan Ekonomi Eropah di bawah PSD2 — pembayaran tertakluk kepada Pengesahan Pelanggan Kukuh, dan bank anda mungkin meminta anda mengesahkan pembayaran dalam aplikasinya. Expertini telah mendayakan 3-D Secure, supaya cabaran tersebut muncul apabila bank anda memintanya.
Pengesahan yang ditinggalkan adalah sebab biasa pembayaran pertama tidak selesai. Jika pelan anda tidak bermula, ini berbaloi untuk disemak sebelum menganggap masalah kad.
05Bank account payments
Mandat debit langsung and pemindahan bank juga dikendalikan sepenuhnya oleh Stripe. Untuk pemindahan bank, anda diberi nombor akaun maya yang unik untuk anda, yang bermaksud butiran bank sebenar Expertini tidak pernah diterbitkan dan penyesuaian berlaku secara automatik dan bukannya seseorang memadankan pembayaran dengan invois dengan tangan.
Mandat debit terus merekodkan apa yang anda benarkan, bila, dan dari alamat IP mana. Anda boleh membatalkan mandat pada bila-bila masa dengan menghubungi kami, dan bank anda juga boleh menyekatnya secara langsung.
06If something looks wrong
Jika anda melihat caj yang anda tidak kenali daripada IEXPERTINI LTD, emel [support@expertini.com](mailto:support@expertini.com) dengan tarikh dan jumlah dan kami akan menjejakinya. Jika anda percaya akaun anda telah diakses oleh orang lain, tukar kata laluan anda dahulu dan beritahu kami kedua — dalam susunan itu.
Soalan lazim
Bolehkah sokongan Expertini membaca nombor kad saya kepada saya?⌄
Adakah data pembayaran saya dilindungi oleh GDPR?⌄
Mengapakah pembayaran saya disekat sedangkan kad saya baik-baik sahaja?⌄
Adakah anda menyimpan butiran bank saya untuk debit terus?⌄
Sekilas pandang
- Nombor kad tidak pernah sampai ke aplikasi Expertini
- Stripe disahkan Tahap 1 PCI DSS, diaudit setiap tahun
- Expertini hanya memegang rujukan, jenama dan empat digit terakhir
- 3-D Secure diaktifkan di mana bank anda memerlukannya
- Pemindahan bank menggunakan akaun maya — butiran sebenar kami tidak pernah diterbitkan
- Sokongan benar-benar tidak dapat mengambil semula nombor kad anda
Lihat bagaimana expertini menjaga keselamatan pembayaran pada pengambilan pekerja anda sendiri.
Bawa perihalan kerja sebenar ke demo 30 minit — percubaan percuma disertakan.
Tempah demo