Сигурност
Какво съхраняваме, къде се намира и кои правила важат
Платформата в затворен кръг заема необичайна регулаторна позиция: движи пари, без да докосва картови данни и без да е банка. Тази страница казва направо какво означава това за защитата на данните, лицензирането и обхвата на вашите собствени задължения.
Updated
Updated
Три неща, за които си струва да сме точни
Защита на данните. Съответствието с GDPR е вградено в платформата, а не добавено отвън: минимизиране на данните, право на достъп, право на изтриване, преносимост и управление на съгласието, с центрове за данни в ЕС по подразбиране и налични споразумения за обработка на данни. Данните никога не се продават, не се споделят с трети страни и не се използват за реклама.
Лицензиране. Програмите в затворен кръг работят под изключението за ограничена мрежа в PSD2 и сходни рамки другаде, затова обичайните случаи не изискват EMI лиценз. Когато програма се доближи до границата на това изключение — мрежа от търговци, достатъчно широка, за да престане да бъде ограничена — казваме го по време на проектирането, а не след старта.
PCI DSS. Процесът в затворен кръг движи баланс между сметки в нашия регистър и никога не обработва номер на карта. Това означава, че не разширява вашия обхват по PCI: картовите данни остават територия на вашия PSP, а 7Konto стои до него като отделен метод на плащане.
- Очаква се PSD3 да затегне правилата за затворения кръг, запазвайки съответстващите програми; следим го и предупреждаваме партньорите далеч преди всяка структурна промяна.
- Цялата комуникация е криптирана при пренос, а достъпът до администраторския панел е по роли и се записва.
- Данните на търговците и картодържателите принадлежат на вас и на търговеца — ние ги обработваме, не ги притежаваме.
Какво искаме от партньора
- 01
Опишете мрежата
Кои търговци приемат стойността, за да може позицията за ограничена мрежа да бъде оценена честно.
- 02
Съгласувайте потоците от данни
Какво се зарежда от вашите системи, какво връщаме и какво се съхранява.
- 03
Подпишете споразумението за обработка
Споразумение за обработка на данни, покриващо обработката, която извършваме от ваше име.
- 04
Дръжте ни в течение
Ако мрежата от търговци се разшири съществено, регулаторната позиция трябва да бъде преразгледана, преди да се превърне в проблем.
Подробности
- Хостинг
- ЕС по подразбиране; други региони при поискване
- Криптиране
- При пренос, навсякъде
- Контрол на достъпа
- По роли, за всяка организация, със записи
- Съхранение
- За всяка програма, настройваемо, минимизирано по подразбиране
- Продажба на данни
- Никога — без реклама и без споделяне с трети страни
- Подизпълнители
- Обявени в споразумението за обработка на данни
Въпроси по темата
Нужен ли ми е EMI или банков лиценз?
Не за обичайните случаи в затворен кръг: подаръчни карти, сметки за служебни придобивки, хотелски сметки на гости, плащания на събития. Те попадат под изключението за ограничена мрежа в PSD2 и сходни рамки другаде. Когато една програма се доближи до границата на това изключение — например при много широка търговска мрежа — казваме го, преди да бъде изградена, а не след това.
Съответства ли 7Konto на GDPR?
Да, и това е вградено, а не добавено отвън: минимизиране на данните, право на изтриване, право на достъп, преносимост и управление на съгласието. По подразбиране центрове за данни в ЕС, със споразумения за обработка на данни при нужда.
Къде се съхраняват данните на клиентите?
По подразбиране в центрове за данни в ЕС, което прави GDPR прост, а латентността ниска за европейските търговци. Други региони са възможни, когато клиент се нуждае от тях. Данните никога не се продават, не се споделят с трети страни и не се използват за реклама.
Как се прилага PSD2 и какво ще е с PSD3?
Програмите в затворен кръг работят под изключението за ограничена мрежа в PSD2 и помагаме на партньорите да структурират внедряванията си така, че да останат в него. Очаква се PSD3 да затегне правилата, запазвайки съществуващите съответстващи програми; следим това и ще предупредим партньорите далеч преди всяка структурна промяна.
Какво е положението с PCI DSS при онлайн процеса?
Онлайн процесът никога не докосва номера на карти — той движи баланс между сметки в затворен кръг, което е различен регулаторен режим от обработката на карти в отворен кръг. PCI DSS се отнася за картови данни, което остава отговорност на вашия PSP; 7Konto стои до него като отделен метод на плащане.
Задайте ни въпроса за съответствието, преди да изграждате
Безплатен 30-дневен пилот, настроен и поддържан от нашия екип.