Paano Pinananatiling Ligtas ng Expertini ang mga Pagbabayad
Ang Expertini ay hindi kailanman tumatanggap ng numero ng iyong kard. Ipinapaliwanag ng pahinang ito nang eksakto kung ano ang ibig sabihin nito, kung ano ang hawak ng bawat partido, at kung ano ang sadyang hindi natin magagawa.
Ang pinaka-kapaki-pakinabang na katangian ng seguridad ng pagsingil ng Expertini ay negatibo: walang data ng card sa aming mga server na mawawala. Ang mga detalye ng pagbabayad ay inilalagay sa sariling naka-host na pahina ng pag-checkout ng Stripe, sa domain ng Stripe, at ang numero ng card ay hindi kailanman dumadaan sa aplikasyon ng Expertini.
Hindi iyon pag-angkin tungkol sa kung gaano kami kaingat. Isa itong estruktural na kahihinatnan ng integrasyon, at ito ay nagpapatuloy kahit na nakompromiso ang aming sariling mga sistema.
Sa pahinang ito
01What Stripe holds
Ang Stripe ay sertipikado sa PCI DSS Level 1, ang pinakamataas na antas na tinukoy ng konseho ng mga pamantayan sa seguridad ng industriya ng card, at sinusuri laban dito taun-taon. Ang mga numero ng card ay naka-encrypt at naka-token sa imprastraktura ng Stripe; ang data ng card ay hindi kailanman ipinapadala sa Expertini sa anumang anyo na maaari naming itago.
Pinatatakbo din ng Stripe ang pagsusuri sa pandaraya na minsan ay humaharang sa pagbabayad. Kapag nangyari iyon, ang desisyon ay sa Stripe, na ginawa sa mga signal mula sa buong network nito — kaya naman ang isang bayad ay maaaring tanggihan kahit na ang iyong kard ay perpektong mabuti at ang iyong organisasyon ay buong tunay.
02What Expertini holds
Isang sanggunian ng customer sa Stripe, ang huling apat na digit ng card at ang tatak nito, ang iyong plano at ang petsa ng pag-renew nito, at ang iyong kasaysayan ng invoice. Sapat na iyon upang ipakita sa iyo kung aling card ang nasa file at upang singilin ka nang tama, at hindi sapat upang singilin ang card na iyon kahit saan pa man.
Walang anuman sa listahang iyon ang magpapahintulot sa isang umaatake na nakuha ito na gumawa ng pagbabayad. Walang numero ng card, walang CVC, at walang kredensyal sa bangko.
03Ang hindi magagawa ng alinman sa atin
Hindi makita ng mga kawani ng Expertini ang iyong buong numero ng card — hindi sa admin interface, hindi sa database, hindi sa mga log. Hindi ito mababasa sa iyo ng suporta, at ang kahilingan na gawin ito ay isa na hindi namin magagawa sa halip na ayaw.
Hindi rin kami makakasingil ng bagong halaga nang walang bagong pahintulot. Ang mga halaga ng subscription ay nakatakda sa planong iyong pinili; ang pagbabago ng presyo ay nangangailangan sa iyong tumanggap ng bagong plano.
04Malakas na Pagpapatunay ng Customer at 3-D Secure
Kung saan iniautos ng batas — sa UK at sa European Economic Area sa ilalim ng PSD2 — ang mga pagbabayad ay napapailalim sa Strong Customer Authentication, at maaaring hilingin sa iyo ng iyong bangko na kumpirmahin ang pagbabayad sa app nito. Naka-enable ang 3-D Secure ng Expertini, kaya lumilitaw ang hamon na iyon kapag hiniling ito ng iyong bangko.
Ang isang inabandunang pagpapatunay ay karaniwang dahilan kung bakit ang unang pagbabayad ay hindi nakukumpleto. Kung hindi nagsimula ang iyong plano, sulit itong suriin bago ipalagay na problema sa card.
05Bank account payments
Ang mga direktang debit mandate at paglilipat sa bangko ay ganap ding hinahawakan ng Stripe. Para sa mga paglilipat sa bangko, binibigyan ka ng virtual account number na natatangi sa iyo, na nangangahulugang ang totoong mga detalye ng bangko ng Expertini ay hindi kailanman nai-publish at ang pagkakasundo ay awtomatikong nangyayari sa halip na ng isang tao na nagtutugma ng mga pagbabayad sa mga invoice sa pamamagitan ng kamay.
Itinatala ng mga direktang mandato sa debit kung ano ang iyong pinahintulutan, kailan, at mula sa aling IP address. Maaari mong bawiin ang isang mandato anumang oras sa pamamagitan ng pakikipag-ugnayan sa amin, at maaari rin itong direktang i-block ng iyong bangko.
06If something looks wrong
Kung may nakita kang singil na hindi mo nakikilala mula sa IEXPERTINI LTD, mag-email sa [support@expertini.com](mailto:support@expertini.com) kasama ang petsa at halaga at susundan namin ito. Kung naniniwala ka na ang iyong account ay na-access ng ibang tao, baguhin muna ang iyong password at sabihin sa amin pangalawa — sa pagkakasunud-sunod na iyon.
Mga madalas itanong
Maaari bang basahin sa akin ng suporta ng Expertini ang numero ng aking card?⌄
Saklaw ba ng GDPR ang aking data sa pagbabayad?⌄
Bakit na-block ang aking bayad gayong maayos naman ang aking kard?⌄
Itinatago mo ba ang aking mga detalye sa bangko para sa direktang debit?⌄
Sa isang sulyap
- Ang mga numero ng card ay hindi kailanman umaabot sa aplikasyon ng Expertini
- Ang Stripe ay sertipikadong PCI DSS Level 1, na ina-audit taon-taon
- Ang Expertini ay may hawak lamang ng sanggunian, tatak, at huling apat na digit
- Naka-enable ang 3-D Secure kung saan kinakailangan ng iyong bangko
- Ang mga paglilipat sa bangko ay gumagamit ng virtual account — ang aming totoong mga detalye ay hindi kailanman nai-publish
- Talagang hindi makukuha ng suporta ang iyong numero ng kard
Tingnan ang paano pinananatiling ligtas ng expertini ang mga pagbabayad sa iyong sariling pag-hire.
Magdala ng totoong paglalarawan ng trabaho sa 30-minutong demo — kasama ang libreng pagsubok.
Mag-book ng demo