Как Expertini обеспечивает безопасность платежей

01What Stripe holds

Stripe сертифицирован по стандарту PCI DSS Level 1 — высшему уровню безопасности, установленному советом стандартов индустрии платежных карт, и ежегодно проходит аудит. Номера карт шифруются и токенизируются на инфраструктуре Stripe; данные карт никогда не передаются в Expertini в виде, доступном для сохранения.

Stripe также выполняет проверку на мошенничество, которая иногда блокирует платеж. В таких случаях решение принимает Stripe на основе сигналов по всей своей сети — именно поэтому в платеже может быть отказано, даже если ваша карта полностью действительна, а организация абсолютно благонадежна.

02What Expertini holds

Идентификатор клиента Stripe, последние четыре цифры карты и ее платежная система, ваш тарифный план и дата его продления, а также история счетов. Этого достаточно, чтобы показать вам привязанную карту и корректно выставлять счета, но недостаточно для списания средств с этой карты где-либо еще.

Ничто в этом списке не позволит злоумышленнику совершить платеж в случае его перехвата. Там нет номеров карт, CVC-кодов и банковских учетных данных.

03Чего не может делать ни одна из сторон

Сотрудники Expertini не могут видеть полный номер вашей карты — ни в интерфейсе администратора, ни в базе данных, ни в журналах. Служба поддержки не может продиктовать его вам, и мы отклоняем такие запросы не из нежелания, а из-за фактической невозможности их выполнить.

Мы также не можем списать новую сумму без повторной авторизации. Стоимость подписки фиксируется выбранным вами тарифом; изменение цены требует вашего согласия на новый тарифный план.

04Строгая аутентификация клиентов и 3-D Secure

Там, где этого требует закон — в Великобритании и Европейской экономической зоне в соответствии с PSD2, — платежи подлежат строгой аутентификации клиентов (SCA), и ваш банк может запросить подтверждение платежа в своем приложении. В Expertini включен протокол 3-D Secure, поэтому данный запрос появляется по требованию вашего банка.

Прерванная аутентификация — частая причина незавершенного первого платежа. Если ваш тарифный план не активировался, рекомендуем проверить этот шаг, прежде чем предполагать проблему с картой.

05Bank account payments

Распоряжения на прямое дебетование и банковские переводы также полностью обрабатываются Stripe. Для банковских переводов вам предоставляется уникальный виртуальный номер счета, благодаря чему реальные банковские реквизиты Expertini нигде не публикуются, а сверка платежей со счетами выполняется автоматически, без ручной проверки.

Поручения прямого дебетования фиксируют, что именно вы авторизовали, когда и с какого IP-адреса. Вы можете отозвать поручение в любое время, связавшись с нами, а ваш банк также может заблокировать его напрямую.

06If something looks wrong

Если вы видите неизвестное списание от IEXPERTINI LTD, напишите на [support@expertini.com](mailto:support@expertini.com) с указанием даты и суммы, и мы проверим транзакцию. Если вы считаете, что к вашему аккаунту получили доступ третьи лица, сначала смените пароль и только затем сообщите нам — именно в таком порядке.