امنیت
چه چیزی نگه می‌داریم، کجا می‌ماند، و کدام قواعد اعمال می‌شوند
پلتفرم حلقه‌بسته در جایگاه مقرراتی غیرمعمولی می‌نشیند: پول را جابه‌جا می‌کند بی‌آنکه به دادهٔ کارت دست بزند و بی‌آنکه بانک باشد. این صفحه بی‌پرده می‌گوید که این برای حفاظت داده، مجوز و دامنهٔ تعهدات خود شما چه معنایی دارد.
Updated
Updated
سه چیز که ارزش دقت دارند
حفاظت داده. انطباق با GDPR به‌جای افزوده شدن در حاشیه، در خود پلتفرم ساخته شده است: کمینهسازی داده، حق دسترسی، حق حذف، قابلیت انتقال و مدیریت رضایت، با مراکز دادهٔ اتحادیهٔ اروپا بهصورت پیشفرض و توافق‌نامه‌های پردازش داده در دسترس. داده هرگز فروخته نمی‌شود، با شخص ثالث به اشتراک گذاشته نمی‌شود و برای تبلیغات به کار نمی‌رود.
مجوز. برنامه‌های حلقه‌بسته زیر معافیت شبکهٔ محدود در PSD2 و چارچوب‌های مشابه در جاهای دیگر کار می‌کنند، و به همین دلیل موارد معمول به مجوز EMI نیاز ندارند. جایی که برنامه‌ای به مرز آن معافیت نزدیک می‌شود — شبکه‌ای از پذیرندگان که آن‌قدر گسترده باشد که دیگر محدود نباشد — ما این را در حین طراحی می‌گوییم، نه پس از راه‌اندازی.
PCI DSS. جریان حلقه‌بسته موجودی را میان حساب‌ها در دفتر کل ما جابه‌جا می‌کند و هرگز شمارهٔ کارتی را مدیریت نمی‌کند. یعنی دامنهٔ PCI شما را گسترش نمی‌دهد: دادهٔ کارت قلمرو PSP شما می‌ماند، و 7Konto کنار آن به‌عنوان روشی پرداختی جداگانه می‌نشیند.
- انتظار می‌رود PSD3 قواعد حلقه‌بسته را سخت‌تر کند اما برنامه‌های منطبق موجود را مستثنا بدارد؛ ما آن را دنبال می‌کنیم و بسیار پیش از هر تغییر ساختاری به شرکا اطلاع می‌دهیم.
- همهٔ ارتباطات در حین انتقال رمزگذاری می‌شوند، و دسترسی به پنل مدیریت نقش‌محور است و ثبت می‌شود.
- دادهٔ پذیرنده و دارندهٔ کارت از آنِ شما و پذیرنده است — ما آن را اداره می‌کنیم، مالکش نیستیم.
از شریک چه می‌خواهیم
- 01
شبکه را توصیف کنید
اینکه کدام پذیرندگان این ارزش را می‌پذیرند، تا جایگاه شبکهٔ محدود صادقانه ارزیابی شود.
- 02
بر سر جریان‌های داده توافق کنید
اینکه چه چیزی از سامانه‌های شما بارگذاری می‌شود، ما چه بازمی‌گردانیم، و چه چیزی نگهداری می‌شود.
- 03
DPA را امضا کنید
توافق‌نامهٔ پردازش داده که پردازش انجام‌شده از سوی ما به نمایندگی از شما را پوشش می‌دهد.
- 04
ما را در جریان بگذارید
اگر شبکهٔ پذیرندگان به‌طور محسوسی گسترده شود، جایگاه مقرراتی باید پیش از آنکه به مسئله بدل شود بازبینی گردد.
جزئیات
- میزبانی
- بهصورت پیشفرض اتحادیهٔ اروپا؛ مناطق دیگر در صورت درخواست
- رمزگذاری
- در حین انتقال، در سراسر مسیر
- کنترل دسترسی
- نقش‌محور، برای هر سازمان، ثبت‌شده
- نگهداری
- برای هر برنامه، قابل تنظیم، بهصورت پیشفرض کمینه
- فروش داده
- هرگز — بدون تبلیغات و بدون اشتراک با شخص ثالث
- پردازشگران فرعی
- در توافق‌نامهٔ پردازش داده اعلام می‌شوند
پرسش‌ها درباره این موضوع
آیا به مجوز EMI یا بانکی نیاز دارم؟
برای موارد معمول حلقه‌بسته نه: کارت هدیه، حساب مزایای کارکنان، حساب مهمان هتل، پرداخت رویداد. اینها زیر معافیت شبکه محدود در PSD2 و چارچوب‌های مشابه در جاهای دیگر قرار می‌گیرند. جایی که یک برنامه به مرز آن معافیت نزدیک شود — مثلاً شبکه پذیرندگان بسیار گسترده — پیش از ساخت می‌گوییم، نه بعد از آن.
آیا 7Konto با GDPR منطبق است؟
بله، و این از ابتدا در آن ساخته شده، نه بعداً چسبانده: کمینهسازی داده، حق حذف، حق دسترسی، قابلیت انتقال و مدیریت رضایت. بهصورت پیشفرض دیتاسنترهای اتحادیه اروپا، با امکان عقد قرارداد پردازش داده.
داده مشتریان کجا نگهداری می‌شود؟
بهصورت پیشفرض در دیتاسنترهای اتحادیه اروپا، که هم GDPR را ساده نگه می‌دارد و هم تأخیر را برای پذیرندگان اروپایی کم. اگر مشتری لازم داشته باشد، مناطق دیگر هم در دسترس‌اند. داده هرگز فروخته، با اشخاص ثالث به اشتراک گذاشته یا برای تبلیغات استفاده نمی‌شود.
PSD2 چگونه اعمال می‌شود و تکلیف PSD3 چیست؟
برنامه‌های حلقه‌بسته زیر معافیت شبکه محدود در PSD2 اجرا می‌شوند و ما به شرکا کمک می‌کنیم استقرارشان را طوری بچینند که داخل آن بماند. انتظار می‌رود PSD3 قواعد را سخت‌تر کند و برنامه‌های منطبق موجود را حفظ کند؛ ما آن را دنبال می‌کنیم و پیش از هر تغییر ساختاری به شرکا خبر می‌دهیم.
در مسیر آنلاین تکلیف PCI DSS چیست؟
مسیر آنلاین هرگز به شماره کارت دست نمی‌زند — موجودی را بین حساب‌های حلقه‌بسته جابه‌جا می‌کند که رژیم مقرراتی متفاوتی از پردازش کارت حلقه‌باز دارد. PCI DSS به داده کارت مربوط است که مسئولیتش با PSP شما می‌ماند؛ 7Konto کنار آن، به‌عنوان یک روش پرداخت جداگانه می‌نشیند.
پیش از ساختن، پرسش انطباق را از ما بپرسید
یک پایلوت رایگان 30 روزه، با پیکربندی و پشتیبانی تیم ما.