نحوه ایمن نگه داشتن پرداختها توسط Expertini
Expertini هرگز شماره کارت شما را دریافت نمیکند. این صفحه دقیقاً توضیح میدهد که این به چه معناست، هر طرف چه چیزی را نگه میدارد، و چه کاری را ما به عمد نمیتوانیم انجام دهیم.
مفیدترین ویژگی امنیتی صورتحساب Expertini یک ویژگی منفی است: هیچ داده کارتی روی سرورهای ما برای از دست دادن وجود ندارد. جزئیات پرداخت در صفحه تسویه حساب میزبانی شده خود Stripe، در دامنه Stripe وارد میشود و شماره کارت هرگز از برنامه Expertini عبور نمیکند.
این ادعایی درباره میزان دقت ما نیست. این یک پیامد ساختاری یکپارچهسازی است و حتی اگر سیستمهای خودمان به خطر بیفتند نیز پابرجاست.
در این صفحه
01What Stripe holds
Stripe دارای گواهینامه PCI DSS سطح ۱ است، که بالاترین سطح تعریف شده توسط شورای استانداردهای امنیتی صنعت کارت است و سالانه در برابر آن حسابرسی میشود. شمارههای کارت روی زیرساخت Stripe رمزگذاری و توکنسازی میشوند؛ دادههای کارت هرگز به شکلی که بتوانیم ذخیره کنیم به Expertini ارسال نمیشوند.
Stripe همچنین غربالگری تقلب را اجرا میکند که گاهی اوقات پرداختی را مسدود میکند. وقتی این اتفاق میافتد تصمیم متعلق به Stripe است که در سراسر سیگنالهای کل شبکه آن گرفته شده است — به همین دلیل است که پرداخت میتواند رد شود حتی زمانی که کارت شما کاملاً خوب است و سازمان شما کاملاً اصیل است.
02What Expertini holds
یک مرجع مشتری Stripe، چهار رقم آخر کارت و برند آن، طرح شما و تاریخ تمدید آن، و تاریخچه فاکتور شما. این برای نشان دادن اینکه کدام کارت در پرونده است و صورتحساب شما به درستی انجام میشود کافی است، و برای شارژ کردن آن کارت در هر جای دیگری کافی نیست.
هیچ چیز در آن لیست به مهاجمی که آن را به دست آورده اجازه نمیدهد پرداختی انجام دهد. هیچ شماره کارتی، هیچ CVC و هیچ اعتبار بانکی وجود ندارد.
03کاری که هیچکدام از ما نمیتوانیم انجام دهیم
کارکنان Expertini نمیتوانند شماره کامل کارت شما را ببینند — نه در رابط مدیریت، نه در پایگاه داده و نه در گزارشها. پشتیبانی نمیتواند آن را برای شما بخواند، و درخواست برای انجام این کار درخواستی است که ما قادر به انجام آن هستیم تا اینکه نخواهیم.
ما همچنین نمیتوانیم مبلغ جدیدی را بدون مجوز جدید دریافت کنیم. مبلغ اشتراک با طرحی که انتخاب کردهاید ثابت میشود؛ تغییر قیمت مستلزم پذیرش طرح جدید توسط شماست.
04احراز هویت قوی مشتری و 3-D Secure
در جاهایی که قانون ایجاب میکند - در بریتانیا و منطقه اقتصادی اروپا تحت PSD2 - پرداختها مشمول احراز هویت قوی مشتری هستند و ممکن است بانک شما از شما بخواهد پرداخت را در برنامه خود تأیید کنید. Expertini دارای قابلیت 3-D Secure فعال است، بنابراین این چالش زمانی ظاهر میشود که بانک شما آن را درخواست کند.
احراز هویت رها شده دلیل رایجی است که یک پرداخت اول کامل نمیشود. اگر برنامه شما شروع نشد، ارزش دارد قبل از فرض کردن مشکل کارت، این مورد را بررسی کنید.
05Bank account payments
دستورات بدهی مستقیم و انتقال بانکی نیز کاملاً توسط Stripe مدیریت میشوند. برای انتقالات بانکی یک شماره حساب مجازی مختص به خودتان داده میشود که به این معنی است که جزئیات بانک واقعی Expertini هرگز منتشر نمیشود و تطبیق به طور خودکار انجام میشود تا اینکه کسی بخواهد پرداختها را با فاکتورها به صورت دستی مطابقت دهد.
دستورات بدهی مستقیم ثبت میکنند که شما چه چیزی را مجاز دانستهاید، چه زمانی و از چه آدرس IP. شما میتوانید در هر زمان با تماس با ما دستور را لغو کنید و بانک شما نیز میتواند مستقیماً آن را مسدود کند.
06If something looks wrong
اگر شارژی را مشاهده کردید که از IEXPERTINI LTD نمیشناسید، به [support@expertini.com](mailto:support@expertini.com) با تاریخ و مبلغ ایمیل بزنید تا آن را پیگیری کنیم. اگر معتقدید شخص دیگری به حساب شما دسترسی داشته است، ابتدا رمز عبور خود را تغییر دهید و در وهله دوم به ما اطلاع دهید — با همین ترتیب.
سوالات متداول
آیا Expertini میتواند شماره کارت من را برای من بخواند؟⌄
آیا دادههای پرداخت من مشمول GDPR هستند؟⌄
چرا پرداخت من مسدود شد در حالی که کارتم مشکلی ندارد?⌄
آیا جزئیات بانکی مرا برای برداشت مستقیم ذخیره میکنید؟⌄
در یک نگاه
- شمارههای کارت هرگز به برنامه Expertini نمیرسند
- Stripe دارای گواهینامه PCI DSS Level 1 است که سالانه ممیزی میشود
- Expertini فقط یک مرجع، برند و چهار رقم آخر را نگه میدارد
- احراز هویت دو عاملی 3-D Secure در صورت نیاز بانک شما فعال است
- انتقالهای بانکی از یک حساب مجازی استفاده میکنند — جزئیات واقعی ما هرگز منتشر نمیشود
- پشتیبانی واقعاً نمیتواند شماره کارت شما را بازیابی کند
مشاهده نحوه ایمن نگه داشتن پرداختها توسط expertini در استخدام خودتان.
یک شرح شغل واقعی را به یک نسخه نمایشی ۳۰ دقیقهای بیاورید — آزمایش رایگان شامل میشود.
رزرو نسخه نمایشی