ما نحتفظ به، وأين يقيم، وأي القواعد تنطبق

ليس في الحالات مغلقة الحلقة المعتادة: بطاقات الهدايا وحسابات مزايا الموظفين وحسابات نزلاء الفنادق ومدفوعات الفعاليات. فهي تندرج تحت إعفاء الشبكة المحدودة في PSD2 وما يماثله من أطر في أماكن أخرى. وحين يقترب برنامج من حدود هذا الإعفاء — شبكة تجار واسعة جداً مثلاً — نقول ذلك قبل بنائه لا بعده.

• الأمان والامتثال

نعم، وهو مبني على ذلك لا مضاف إليه لاحقاً: تقليل البيانات، والحق في الحذف، والحق في الاطلاع، وقابلية النقل، وإدارة الموافقة. مراكز بيانات في الاتحاد الأوروبي افتراضياً، مع اتفاقيات معالجة بيانات متاحة.

في مراكز بيانات داخل الاتحاد الأوروبي افتراضياً، ما يبقي الامتثال لـ GDPR بسيطاً وزمن الاستجابة منخفضاً للتجار الأوروبيين. وتتوفر مناطق أخرى حين يحتاجها العميل. ولا تُباع البيانات ولا تُشارَك مع أطراف ثالثة ولا تُستخدم في الإعلانات.

تعمل البرامج مغلقة الحلقة ضمن إعفاء الشبكة المحدودة في PSD2، ونساعد الشركاء على هيكلة عمليات النشر بحيث تبقى داخله. ويُتوقع أن يشدّد PSD3 القواعد مع استثناء البرامج الممتثلة القائمة؛ ونحن نتابعه وسنخطر الشركاء قبل أي تغيير هيكلي بوقت كافٍ.

المسار الإلكتروني لا يلامس أرقام البطاقات إطلاقاً — فهو ينقل رصيداً بين حسابات مغلقة الحلقة، وهو نظام تنظيمي مختلف عن معالجة البطاقات مفتوحة الحلقة. وينطبق PCI DSS على بيانات البطاقات، وهي تبقى مسؤولية مزود خدمة الدفع لديك؛ ويقف 7Konto إلى جانبه كوسيلة دفع منفصلة.