सुरक्षा
हम क्या रखते हैं, वह कहाँ रहता है, और कौन-से नियम लागू होते हैं
क्लोज्ड-लूप प्लेटफ़ॉर्म असामान्य नियामक स्थिति में बैठता है: यह कार्ड डेटा छुए बिना और बैंक हुए बिना पैसा हिलाता है। यह पृष्ठ साफ़ कहता है कि डेटा सुरक्षा, लाइसेंसिंग और आपके अपने दायित्वों के दायरे के लिए इसका क्या मतलब है।
Updated
Updated
तीन बातें जिन पर सटीक होना ज़रूरी है
डेटा सुरक्षा। GDPR अनुपालन किनारों पर जोड़ा नहीं गया, बल्कि प्लेटफ़ॉर्म में बना हुआ है: डेटा न्यूनीकरण, पहुँच का अधिकार, मिटाने का अधिकार, पोर्टेबिलिटी और सहमति प्रबंधन, डिफ़ॉल्ट रूप से EU डेटा सेंटर और उपलब्ध डेटा प्रोसेसिंग समझौतों के साथ। डेटा कभी बेचा नहीं जाता, तीसरे पक्ष से साझा नहीं किया जाता और विज्ञापन के लिए इस्तेमाल नहीं होता।
लाइसेंसिंग। क्लोज्ड-लूप प्रोग्राम PSD2 की सीमित-नेटवर्क छूट और अन्यत्र समकक्ष ढाँचों के तहत चलते हैं, इसीलिए सामान्य मामलों में EMI लाइसेंस की ज़रूरत नहीं होती। जहाँ कोई प्रोग्राम उस छूट की सीमा के क़रीब पहुँचता है — इतना बड़ा मर्चेंट नेटवर्क कि वह सीमित न रह जाए — हम यह लॉन्च के बाद नहीं, डिज़ाइन के दौरान ही कह देते हैं।
PCI DSS। क्लोज्ड-लूप प्रवाह हमारे लेजर पर खातों के बीच बैलेंस हिलाता है और कभी कार्ड नंबर नहीं संभालता। इसका मतलब यह आपके PCI दायरे को नहीं बढ़ाता: कार्ड डेटा आपके PSP का क्षेत्र बना रहता है, और 7Konto उसके साथ एक अलग भुगतान विधि के रूप में रहता है।
- PSD3 से उम्मीद है कि वह क्लोज्ड-लूप नियम कड़े करेगा, पर अनुपालन करने वाले मौजूदा प्रोग्रामों को छूट देगा; हम इस पर नज़र रखते हैं और किसी भी संरचनात्मक बदलाव से बहुत पहले भागीदारों को सूचित करते हैं।
- सारा संचार पारगमन में एन्क्रिप्टेड है, और एडमिन पैनल तक पहुँच भूमिका-आधारित है और दर्ज होती है।
- मर्चेंट और कार्डधारक का डेटा आपका और मर्चेंट का है — हम उसे संचालित करते हैं, उसके मालिक नहीं हैं।
हम भागीदार से क्या माँगते हैं
- 01
नेटवर्क का विवरण दें
कौन-से मर्चेंट यह मूल्य स्वीकार करते हैं, ताकि सीमित-नेटवर्क स्थिति का ईमानदारी से आकलन हो सके।
- 02
डेटा प्रवाह पर सहमति बनाएँ
आपके सिस्टम से क्या लोड होता है, हम क्या लौटाते हैं, और क्या रखा जाता है।
- 03
DPA पर हस्ताक्षर करें
एक डेटा प्रोसेसिंग समझौता, जो आपकी ओर से हमारे द्वारा की जाने वाली प्रोसेसिंग को कवर करता है।
- 04
हमें बताते रहें
अगर मर्चेंट नेटवर्क उल्लेखनीय रूप से बढ़ता है, तो नियामक स्थिति को समस्या बनने से पहले दोबारा देखना होगा।
ब्यौरा
- होस्टिंग
- डिफ़ॉल्ट रूप से EU; अनुरोध पर अन्य क्षेत्र
- एन्क्रिप्शन
- पारगमन में, हर जगह
- पहुँच नियंत्रण
- भूमिका-आधारित, प्रति टेनेंट, दर्ज
- प्रतिधारण
- प्रति प्रोग्राम, कॉन्फ़िगर करने योग्य, डिफ़ॉल्ट रूप से न्यूनतम
- डेटा की बिक्री
- कभी नहीं — कोई विज्ञापन या तीसरे पक्ष से साझाकरण नहीं
- उप-प्रोसेसर
- डेटा प्रोसेसिंग समझौते में घोषित
इस बारे में सवाल
क्या मुझे EMI या बैंकिंग लाइसेंस चाहिए?
आम क्लोज्ड-लूप मामलों के लिए नहीं: गिफ्ट कार्ड, कर्मचारी लाभ खाते, होटल गेस्ट अकाउंट, इवेंट भुगतान। ये PSD2 की सीमित-नेटवर्क छूट और दूसरी जगहों के समान ढाँचों के दायरे में आते हैं। जहाँ कोई प्रोग्राम उस छूट की सीमा के करीब पहुँचता है — मसलन बहुत व्यापक मर्चेंट नेटवर्क — वहाँ हम यह बनने से पहले बताते हैं, बाद में नहीं।
क्या 7Konto GDPR के अनुरूप है?
हाँ, और यह बाद में जोड़ा नहीं गया बल्कि शुरू से ही बनाया गया है: डेटा न्यूनीकरण, मिटाने का अधिकार, पहुँच का अधिकार, पोर्टेबिलिटी और सहमति प्रबंधन। डिफ़ॉल्ट रूप से EU डेटा सेंटर, और डेटा प्रोसेसिंग एग्रीमेंट उपलब्ध।
ग्राहक डेटा कहाँ रखा जाता है?
डिफ़ॉल्ट रूप से EU डेटा सेंटर में, जिससे GDPR सीधा-सादा रहता है और यूरोपीय मर्चेंट के लिए लेटेंसी कम। जहाँ ग्राहक को ज़रूरत हो, वहाँ दूसरे क्षेत्र भी उपलब्ध हैं। डेटा कभी बेचा नहीं जाता, तीसरे पक्ष को नहीं दिया जाता और विज्ञापन के लिए इस्तेमाल नहीं होता।
PSD2 कैसे लागू होता है, और PSD3 का क्या?
क्लोज्ड-लूप प्रोग्राम PSD2 की सीमित-नेटवर्क छूट के तहत चलते हैं, और हम पार्टनर की तैनाती को उसी दायरे में रखने में मदद करते हैं। उम्मीद है कि PSD3 नियम सख़्त करेगा पर मौजूदा अनुपालन वाले प्रोग्राम को छूट देगा; हम इस पर नज़र रखते हैं और किसी भी ढाँचागत बदलाव से काफ़ी पहले पार्टनर को बता देंगे।
ऑनलाइन प्रवाह पर PCI DSS का क्या?
ऑनलाइन प्रवाह कार्ड नंबर को छूता ही नहीं — यह क्लोज्ड-लूप खातों के बीच बैलेंस ले जाता है, जो ओपन-लूप कार्ड प्रोसेसिंग से अलग नियामक दायरा है। PCI DSS कार्ड डेटा पर लागू होता है, जो आपके PSP की ज़िम्मेदारी बनी रहती है; 7Konto उसके बगल में एक अलग भुगतान विधि के रूप में रहता है।
बनाने से पहले हमसे अनुपालन का सवाल पूछें
मुफ़्त 30-दिन का पायलट, हमारी टीम द्वारा कॉन्फ़िगर और सपोर्ट किया गया।