Ασφάλεια
Τι κρατάμε, πού βρίσκεται και ποιοι κανόνες ισχύουν
Μια πλατφόρμα κλειστού κυκλώματος βρίσκεται σε ασυνήθιστη ρυθμιστική θέση: μετακινεί χρήματα χωρίς να αγγίζει δεδομένα καρτών και χωρίς να είναι τράπεζα. Αυτή η σελίδα λέει ξεκάθαρα τι σημαίνει αυτό για την προστασία δεδομένων, την αδειοδότηση και το εύρος των δικών σας υποχρεώσεων.
Updated
Updated
Τρία πράγματα που αξίζει να ειπωθούν με ακρίβεια
Προστασία δεδομένων. Η συμμόρφωση με τον GDPR είναι χτισμένη μέσα στην πλατφόρμα και όχι προσκολλημένη στις άκρες της: ελαχιστοποίηση δεδομένων, δικαίωμα πρόσβασης, δικαίωμα διαγραφής, φορητότητα και διαχείριση συγκατάθεσης, με κέντρα δεδομένων στην ΕΕ εξ ορισμού και διαθέσιμες Συμφωνίες Επεξεργασίας Δεδομένων. Τα δεδομένα δεν πωλούνται ποτέ, δεν μοιράζονται με τρίτους και δεν χρησιμοποιούνται για διαφήμιση.
Αδειοδότηση. Τα προγράμματα κλειστού κυκλώματος λειτουργούν υπό την εξαίρεση περιορισμένου δικτύου της PSD2 και αντίστοιχα πλαίσια αλλού, γι’ αυτό και οι συνήθεις περιπτώσεις δεν χρειάζονται άδεια EMI. Όπου ένα πρόγραμμα πλησιάζει την άκρη αυτής της εξαίρεσης — ένα δίκτυο εμπόρων αρκετά ευρύ ώστε να πάψει να είναι περιορισμένο — το λέμε κατά τον σχεδιασμό και όχι μετά την εκκίνηση.
PCI DSS. Η ροή κλειστού κυκλώματος μετακινεί υπόλοιπο μεταξύ λογαριασμών στο καθολικό μας και δεν χειρίζεται ποτέ αριθμό κάρτας. Αυτό σημαίνει ότι δεν επεκτείνει το δικό σας εύρος PCI: τα δεδομένα καρτών παραμένουν αρμοδιότητα του PSP σας, και το 7Konto στέκεται δίπλα ως ξεχωριστή μέθοδος πληρωμής.
- Η PSD3 αναμένεται να αυστηροποιήσει τους κανόνες για το κλειστό κύκλωμα, διατηρώντας σε ισχύ τα συμμορφούμενα προγράμματα· την παρακολουθούμε και ειδοποιούμε τους συνεργάτες αρκετά πριν από οποιαδήποτε δομική αλλαγή.
- Όλη η επικοινωνία είναι κρυπτογραφημένη κατά τη μεταφορά, και η πρόσβαση στον πίνακα διαχείρισης βασίζεται σε ρόλους και καταγράφεται.
- Τα δεδομένα εμπόρων και κατόχων καρτών ανήκουν σε εσάς και στον έμπορο — εμείς τα λειτουργούμε, δεν τα κατέχουμε.
Τι ζητάμε από έναν συνεργάτη
- 01
Περιγράψτε το δίκτυο
Ποιοι έμποροι δέχονται την αξία, ώστε η θέση περιορισμένου δικτύου να αξιολογηθεί ειλικρινά.
- 02
Συμφωνήστε τις ροές δεδομένων
Τι φορτώνεται από τα συστήματά σας, τι επιστρέφουμε και τι διατηρείται.
- 03
Υπογράψτε τη DPA
Μια Συμφωνία Επεξεργασίας Δεδομένων που καλύπτει την επεξεργασία που κάνουμε για λογαριασμό σας.
- 04
Κρατήστε μας ενήμερους
Αν το δίκτυο εμπόρων διευρυνθεί ουσιωδώς, η ρυθμιστική θέση πρέπει να επανεξεταστεί πριν γίνει πρόβλημα.
Λεπτομέρειες
- Φιλοξενία
- ΕΕ εξ ορισμού· άλλες περιοχές κατόπιν αιτήματος
- Κρυπτογράφηση
- Κατά τη μεταφορά, παντού
- Έλεγχος πρόσβασης
- Βάσει ρόλων, ανά tenant, με καταγραφή
- Διατήρηση
- Ανά πρόγραμμα, παραμετροποιήσιμη, ελαχιστοποιημένη εξ ορισμού
- Πώληση δεδομένων
- Ποτέ — καμία διαφήμιση, καμία κοινοποίηση σε τρίτους
- Υπεργολάβοι επεξεργασίας
- Γνωστοποιούνται στη Συμφωνία Επεξεργασίας Δεδομένων
Ερωτήσεις γι’ αυτό
Χρειάζομαι άδεια EMI ή τραπεζική άδεια;
Όχι για τις συνηθισμένες περιπτώσεις κλειστού κυκλώματος: δωροκάρτες, λογαριασμούς παροχών εργαζομένων, λογαριασμούς πελατών ξενοδοχείου, πληρωμές σε εκδηλώσεις. Εμπίπτουν στην εξαίρεση περιορισμένου δικτύου της PSD2 και σε αντίστοιχα πλαίσια αλλού. Όπου ένα πρόγραμμα πλησιάζει το όριο αυτής της εξαίρεσης — ένα πολύ ευρύ δίκτυο εμπόρων, για παράδειγμα — το λέμε πριν χτιστεί, όχι μετά.
Είναι το 7Konto συμβατό με τον GDPR;
Ναι, και είναι σχεδιασμένο έτσι εξαρχής, όχι προσαρτημένο εκ των υστέρων: ελαχιστοποίηση δεδομένων, δικαίωμα διαγραφής, δικαίωμα πρόσβασης, φορητότητα και διαχείριση συγκαταθέσεων. Κέντρα δεδομένων στην ΕΕ από προεπιλογή, με διαθέσιμες συμβάσεις επεξεργασίας δεδομένων.
Πού αποθηκεύονται τα δεδομένα των πελατών;
Σε κέντρα δεδομένων στην ΕΕ από προεπιλογή, πράγμα που κρατά τον GDPR απλό και την καθυστέρηση χαμηλή για τους ευρωπαίους εμπόρους. Άλλες περιοχές είναι διαθέσιμες όπου τις χρειάζεται ένας πελάτης. Τα δεδομένα δεν πωλούνται ποτέ, δεν μοιράζονται με τρίτους και δεν χρησιμοποιούνται για διαφήμιση.
Πώς εφαρμόζεται η PSD2 και τι γίνεται με την PSD3;
Τα προγράμματα κλειστού κυκλώματος λειτουργούν υπό την εξαίρεση περιορισμένου δικτύου της PSD2, και βοηθάμε τους συνεργάτες να δομήσουν τις υλοποιήσεις τους ώστε να παραμένουν εντός της. Η PSD3 αναμένεται να αυστηροποιήσει τους κανόνες, διατηρώντας τα υπάρχοντα συμμορφούμενα προγράμματα· την παρακολουθούμε και θα ειδοποιήσουμε τους συνεργάτες πολύ πριν από οποιαδήποτε δομική αλλαγή.
Τι ισχύει για το PCI DSS στη ροή online;
Η online ροή δεν αγγίζει ποτέ αριθμούς καρτών — μετακινεί υπόλοιπο μεταξύ λογαριασμών κλειστού κυκλώματος, που είναι διαφορετικό κανονιστικό καθεστώς από την επεξεργασία καρτών ανοικτού κυκλώματος. Το PCI DSS αφορά τα δεδομένα καρτών, που παραμένουν ευθύνη του PSP σας· το 7Konto στέκεται δίπλα του ως ξεχωριστή μέθοδος πληρωμής.
Ρωτήστε μας για τη συμμόρφωση πριν χτίσετε
Δωρεάν πιλοτικό 30 ημερών, με ρύθμιση και υποστήριξη από την ομάδα μας.