Jak Expertini zajišťuje bezpečnost plateb

01What Stripe holds

Stripe je certifikován podle standardu PCI DSS Level 1, což je nejvyšší úroveň definovaná radou pro bezpečnostní standardy platebních karet, a každoročně prochází příslušným auditem. Čísla karet jsou šifrována a tokenizována v infrastruktuře Stripe; údaje o kartách nejsou do Expertini nikdy odesílány v podobě, kterou bychom mohli ukládat.

Stripe také provádí kontrolu podvodů, která občas zablokuje platbu. Pokud k tomu dojde, rozhodnutí je na straně Stripe a vychází ze signálů z celé jeho sítě – proto může být platba odmítnuta, i když je vaše karta naprosto v pořádku a vaše organizace zcela legitimní.

02What Expertini holds

Zákaznická reference v systému Stripe, poslední čtyři číslice karty a její značka, váš tarif a datum jeho obnovení a vaše historie fakturace. To postačuje k tomu, abyste viděli, jaká karta je uložena, a k vašemu správnému vyúčtování, ale nestačí to k naúčtování plateb na tuto kartu kdekoli jinde.

Nic v tomto seznamu by útočníkovi, který by jej získal, neumožnilo provést platbu. Není zde žádné číslo karty, žádný CVC kód ani bankovní přihlašovací údaje.

03Co ani jeden z nás nemůže udělat

Pracovníci Expertini nemohou vidět celé číslo vaší karty – ani v administračním rozhraní, ani v databázi, ani v protokolech. Podpora vám jej nemůže přečíst, a žádosti tohoto typu zkrátka nejsme technicky schopni vyhovět, nikoli že bychom nechtěli.

Rovněž nemůžeme naúčtovat novou částku bez nové autorizace. Částky předplatného jsou pevně stanoveny podle vámi zvoleného tarifu; změna ceny vyžaduje přijetí nového tarifu z vaší strany.

04Silné ověření klienta a 3-D Secure

Pokud to vyžaduje zákon — ve Spojeném království a v Evropském hospodářském prostoru podle směrnice PSD2 — podléhají platby silnému ověření klienta a vaše banka vás může požádat o potvrzení platby ve své aplikaci. Expertini má aktivované 3-D Secure, takže se tato výzva zobrazí, jakmile ji vaše banka vyžádá.

Přerušené ověření je běžným důvodem, proč se první platba nedokončí. Pokud se váš tarif neaktivoval, vyplatí se to zkontrolovat dříve, než začnete předpokládat problém s kartou.

05Bank account payments

Povolení k inkasu a bankovní převody jsou rovněž plně zpracovávány službou Stripe. Pro bankovní převody obdržíte unikátní virtuální číslo účtu, což znamená, že skutečné bankovní údaje společnosti Expertini nejsou nikdy zveřejněny a párování plateb probíhá automaticky namísto ručního přiřazování plateb k fakturám.

Mandáty k přímému inkasu zaznamenávají, co jste autorizovali, kdy a ze které IP adresy. Mandát můžete kdykoli odvolat tím, že nás kontaktujete, a vaše banka jej může také zablokovat přímo.

06If something looks wrong

Pokud uvidíte neznámou platbu od společnosti IEXPERTINI LTD, pošlete e-mail na adresu [support@expertini.com](mailto:support@expertini.com) s datem a částkou a my ji dohledáme. Pokud se domníváte, že k vašemu účtu získal přístup někdo jiný, nejprve si změňte heslo a až poté nás kontaktujte — přesně v tomto pořadí.