Biztonság
Mit tárolunk, hol él, és milyen szabályok vonatkoznak rá
Egy zárt rendszerű platform szokatlan szabályozási helyzetben van: pénzt mozgat anélkül, hogy kártyaadatot érintene, és anélkül, hogy bank lenne. Ez az oldal világosan leírja, mit jelent ez az adatvédelem, az engedélyezés és az Ön saját kötelezettségeinek hatóköre szempontjából.
Updated
Updated
Három dolog, amelyben érdemes pontosnak lenni
Adatvédelem. A GDPR-megfelelés a platformba van építve, nem a szélére ragasztva: adattakarékosság, hozzáférési jog, törléshez való jog, hordozhatóság és hozzájárulás-kezelés, alapértelmezetten EU-s adatközpontokkal és elérhető adatfeldolgozói szerződéssel. Az adatokat soha nem adjuk el, nem osztjuk meg harmadik féllel, és nem használjuk hirdetésre.
Engedélyezés. A zárt rendszerű programok a PSD2 korlátozott hálózati kivétele és a máshol érvényes hasonló keretek alatt működnek, ezért a szokásos esetekben nincs szükség EMI-engedélyre. Ha egy program a kivétel határához közelít — például olyan széles kereskedői hálózattal, amely már nem korlátozott —, azt a tervezés közben mondjuk meg, nem az indulás után.
PCI DSS. A zárt rendszerű folyamat a főkönyvünkön lévő számlák között mozgat egyenleget, és soha nem kezel kártyaszámot. Ez azt jelenti, hogy nem tágítja az Ön PCI-hatókörét: a kártyaadat a PSP-je területe marad, a 7Konto pedig külön fizetési módként áll mellette.
- A PSD3 várhatóan szigorítja a zárt rendszerű szabályokat, a megfelelő programokat pedig menti; figyeljük az alakulását, és minden szerkezeti változás előtt jó időben szólunk a partnereknek.
- Minden kommunikáció titkosítva utazik, az adminfelülethez való hozzáférés pedig szerepalapú és naplózott.
- A kereskedői és kártyabirtokosi adat Öné és a kereskedőé — mi üzemeltetjük, nem birtokoljuk.
Mit kérünk egy partnertől
- 01
Írja le a hálózatot
Mely kereskedők fogadják el az értéket, hogy a korlátozott hálózati helyzetet őszintén meg lehessen ítélni.
- 02
Egyeztessük az adatáramlást
Mi töltődik be az Önök rendszereiből, mit adunk vissza, és mit őrzünk meg.
- 03
Írja alá az adatfeldolgozói szerződést
Adatfeldolgozói szerződés arról az adatkezelésről, amelyet az Önök nevében végzünk.
- 04
Tartson minket naprakészen
Ha a kereskedői hálózat érdemben kiszélesedik, a szabályozási helyzetet újra kell gondolni, még mielőtt problémává válna.
Részletek
- Üzemeltetés
- Alapértelmezetten EU; más régiók kérésre
- Titkosítás
- Átvitel közben, végig
- Hozzáférés-kezelés
- Szerepalapú, szereplőnként, naplózva
- Megőrzés
- Programonként, beállítható, alapból minimalizált
- Adatértékesítés
- Soha — nincs hirdetés és nincs harmadik félnek átadás
- Alvállalkozó adatfeldolgozók
- Az adatfeldolgozói szerződésben felsorolva
Kérdések ezzel kapcsolatban
Szükségem van EMI- vagy banki engedélyre?
A szokásos zárt rendszerű esetekhez nem: ajándékkártyák, munkavállalói juttatási számlák, szállodai vendégszámlák, rendezvényfizetések. Ezek a PSD2 korlátozott hálózati kivétele és a máshol érvényes hasonló keretek alá esnek. Ha egy program a kivétel határához közelít — például nagyon széles kereskedői hálózat esetén —, azt előre jelezzük, nem utólag.
GDPR-megfelelő a 7Konto?
Igen, és ez nem utólag ráragasztott megoldás: adattakarékosság, törléshez és hozzáféréshez való jog, hordozhatóság és hozzájárulás-kezelés. Alapértelmezetten EU-s adatközpontok, adatfeldolgozói szerződéssel.
Hol tárolják az ügyféladatokat?
Alapértelmezetten EU-s adatközpontokban, ami egyszerűvé teszi a GDPR-megfelelést, és alacsonyan tartja a késleltetést az európai kereskedőknek. Ahol egy ügyfélnek szüksége van rá, más régió is elérhető. Az adatokat soha nem adjuk el, nem osztjuk meg harmadik féllel, és nem használjuk hirdetésre.
Hogyan érvényesül a PSD2, és mi a helyzet a PSD3-mal?
A zárt rendszerű programok a PSD2 korlátozott hálózati kivétele alatt futnak, és segítünk a partnereknek úgy felépíteni a bevezetést, hogy azon belül maradjon. A PSD3 várhatóan szigorítja a szabályokat, a meglévő, megfelelő programokat pedig mentesíti; figyeljük az alakulását, és minden szerkezeti változás előtt jó időben szólunk a partnereknek.
Mi a helyzet a PCI DSS-szel az online folyamatnál?
Az online folyamat soha nem érint kártyaszámot — zárt rendszerű számlák között mozgat egyenleget, ami más szabályozási rezsim, mint a nyílt rendszerű kártyafeldolgozás. A PCI DSS a kártyaadatokra vonatkozik, ami a PSP-je felelőssége marad; a 7Konto külön fizetési módként áll mellette.
Tegye fel a megfelelőségi kérdést, mielőtt építeni kezd
Ingyenes 30 napos próba, amelyet csapatunk állít be és támogat.