Bagaimana Expertini Menjaga Keselamatan Pembayaran
RESOURCES · EXPERTINI ATS

Bagaimana Expertini Menjaga Keselamatan Pembayaran

Expertini tidak pernah menerima nombor kad anda. Halaman ini menerangkan dengan tepat maksudnya, perkara yang dipegang oleh setiap pihak, dan perkara yang sengaja tidak dapat kami lakukan.

3 minit bacaan · Dikemas kini Julai 2026 · Editorial Expertini

Ciri keselamatan yang paling berguna bagi pengebilan Expertini ialah yang negatif: tiada data kad pada pelayan kami untuk hilang. Butiran pembayaran dimasukkan pada halaman pembayaran hos Stripe sendiri, pada domain Stripe, dan nombor kad tidak pernah melalui aplikasi Expertini langsung.

Itu bukan dakwaan tentang betapa telitinya kami. Ia adalah akibat struktur integrasi, dan ia kekal walaupun sistem kami sendiri dikompromi.

0nombor kad pada pelayan Expertini
PCI DSS Level 1Pensijilan Stripe, diaudit setiap tahun
3-D Securediaktifkan untuk bank yang memintanya
Last 4data kad paling banyak yang pernah dipegang oleh Expertini

01What Stripe holds

Stripe disahkan kepada PCI DSS Tahap 1, tahap tertinggi yang ditentukan oleh majlis piawaian keselamatan industri kad, dan diaudit terhadapnya setiap tahun. Nombor kad disulitkan dan diwakilkan pada infrastruktur Stripe; data kad tidak pernah dihantar kepada Expertini dalam apa jua bentuk yang boleh kami simpan.

Stripe juga menjalankan saringan penipuan yang kadangkala menyekat pembayaran. Apabila itu berlaku, keputusan adalah milik Stripe, dibuat merentas isyarat daripada keseluruhannya — sebab itulah pembayaran boleh ditolak walaupun kad anda sempurna dan organisasi anda benar-benar tulen.

02What Expertini holds

Rujukan pelanggan Stripe, empat digit terakhir kad dan jenamanya, pelan anda dan tarikh pembaharuan, serta sejarah invois anda. Itu sudah cukup untuk menunjukkan kepada anda kad mana yang ada dalam fail dan mengebil anda dengan betul, dan tidak cukup untuk mengenakan bayaran pada kad itu di tempat lain.

Tiada apa-apa dalam senarai itu yang akan membenarkan penyerang yang mendapatkannya membuat pembayaran. Tiada nombor kad, tiada CVC, dan tiada kelayakan bank.

03Apa yang kita tidak boleh lakukan

Kakitangan Expertini tidak boleh melihat nombor kad penuh anda — bukan dalam antara muka pentadbir, bukan dalam pangkalan data, bukan dalam log. Sokongan tidak boleh membacanya semula kepada anda, dan permintaan untuk berbuat demikian adalah permintaan yang tidak dapat kami tunaikan dan bukannya tidak mahu.

Kami juga tidak boleh mengenakan jumlah baharu tanpa kebenaran baharu. Jumlah langganan ditetapkan mengikut pelan yang anda pilih; perubahan harga memerlukan anda menerima pelan baharu.

04Pengesahan Pelanggan Kukuh dan 3-D Secure

Di mana undang-undang memerlukannya — di UK dan Kawasan Ekonomi Eropah di bawah PSD2 — pembayaran tertakluk kepada Pengesahan Pelanggan Kukuh, dan bank anda mungkin meminta anda mengesahkan pembayaran dalam aplikasinya. Expertini telah mendayakan 3-D Secure, supaya cabaran tersebut muncul apabila bank anda memintanya.

Pengesahan yang ditinggalkan adalah sebab biasa pembayaran pertama tidak selesai. Jika pelan anda tidak bermula, ini berbaloi untuk disemak sebelum menganggap masalah kad.

05Bank account payments

Mandat debit langsung and pemindahan bank juga dikendalikan sepenuhnya oleh Stripe. Untuk pemindahan bank, anda diberi nombor akaun maya yang unik untuk anda, yang bermaksud butiran bank sebenar Expertini tidak pernah diterbitkan dan penyesuaian berlaku secara automatik dan bukannya seseorang memadankan pembayaran dengan invois dengan tangan.

Mandat debit terus merekodkan apa yang anda benarkan, bila, dan dari alamat IP mana. Anda boleh membatalkan mandat pada bila-bila masa dengan menghubungi kami, dan bank anda juga boleh menyekatnya secara langsung.

06If something looks wrong

Jika anda melihat caj yang anda tidak kenali daripada IEXPERTINI LTD, emel [support@expertini.com](mailto:support@expertini.com) dengan tarikh dan jumlah dan kami akan menjejakinya. Jika anda percaya akaun anda telah diakses oleh orang lain, tukar kata laluan anda dahulu dan beritahu kami kedua — dalam susunan itu.

Soalan lazim

Bolehkah sokongan Expertini membaca nombor kad saya kepada saya?
Tidak, dan ini adalah had teknikal tulen dan bukannya dasar. Kami hanya memegang empat digit terakhir.
Adakah data pembayaran saya dilindungi oleh GDPR?
Ya. Rekod pengebilan yang dipegang oleh Expertini dilindungi oleh Dasar Privasi dan halaman GDPR kami. Stripe memproses data pembayaran sebagai pengawal berasingan di bawah terma tersendiri.
Mengapakah pembayaran saya disekat sedangkan kad saya baik-baik sahaja?
Stripe menyekat beberapa pembayaran menggunakan isyarat risiko seluruh rangkaian, secara bebas daripada Expertini. Ia boleh menjejaskan pelanggan yang sah sepenuhnya — selalunya kad yang dikeluarkan oleh penyedia berasaskan apl atau prabayar. Kad yang berbeza biasanya menyelesaikannya.
Adakah anda menyimpan butiran bank saya untuk debit terus?
Tidak. Mandat dan butiran akaun dikendalikan oleh Stripe. Kami menyimpan rujukan dan empat digit terakhir.

Sekilas pandang

  • Nombor kad tidak pernah sampai ke aplikasi Expertini
  • Stripe disahkan Tahap 1 PCI DSS, diaudit setiap tahun
  • Expertini hanya memegang rujukan, jenama dan empat digit terakhir
  • 3-D Secure diaktifkan di mana bank anda memerlukannya
  • Pemindahan bank menggunakan akaun maya — butiran sebenar kami tidak pernah diterbitkan
  • Sokongan benar-benar tidak dapat mengambil semula nombor kad anda

Lihat bagaimana expertini menjaga keselamatan pembayaran pada pengambilan pekerja anda sendiri.

Bawa perihalan kerja sebenar ke demo 30 minit — percubaan percuma disertakan.

Tempah demo
Expertini Pintar
Dalam talian sekarang
Hai! Saya Pakar Produk Sistem Pintar Expertini. Tanya saya apa sahaja tentang penyelesaian kami, dapatkan panduan tentang mana-mana Alat Pengambilan Pekerja kami, atau beritahu saya apa yang anda cuba lakukan — saya akan menunjukkan arah yang betul. Untuk isu khusus akaun, e-mel support@expertini.com.