Sikkerhet
Hva vi holder, hvor det ligger, og hvilke regler som gjelder
En closed-loop-plattform står i en uvanlig regulatorisk posisjon: den flytter penger uten å berøre kortdata og uten å være en bank. Denne siden sier rett ut hva det betyr for personvern, lisensiering og omfanget av dine egne plikter.
Updated
Updated
Tre ting det er verdt å være presis om
Personvern. GDPR-etterlevelse er bygget inn i plattformen fremfor lagt på i kantene: dataminimering, rett til innsyn, rett til sletting, dataportabilitet og samtykkehåndtering, med EU-datasentre som standard og databehandleravtaler tilgjengelig. Data selges aldri, deles aldri med tredjeparter og brukes aldri til annonsering.
Lisensiering. Closed-loop-programmer opererer under PSD2s unntak for begrensede nettverk og tilsvarende regelverk andre steder, og det er derfor de vanlige tilfellene ikke trenger EMI-lisens. Nærmer et program seg kanten av det unntaket — et brukerstednettverk bredt nok til å slutte å være begrenset — sier vi fra under utformingen, ikke etter lansering.
PCI DSS. Closed-loop-flyten flytter saldo mellom kontoer i hovedboken vår og håndterer aldri et kortnummer. Det betyr at den ikke utvider ditt PCI-omfang: kortdata forblir PSP-ens domene, og 7Konto ligger ved siden av som en egen betalingsmetode.
- PSD3 ventes å stramme inn closed-loop-reglene samtidig som programmer i samsvar videreføres; vi følger arbeidet og varsler partnere i god tid før en strukturell endring.
- All kommunikasjon er kryptert under overføring, og tilgang til administrasjonspanelet er rollebasert og logget.
- Data om brukersteder og kortholdere tilhører deg og brukerstedet — vi drifter dem, vi eier dem ikke.
Hva vi ber en partner om
- 01
Beskriv nettverket
Hvilke brukersteder som tar imot verdien, så posisjonen som begrenset nettverk kan vurderes ærlig.
- 02
Bli enige om dataflytene
Hva som lastes inn fra systemene dine, hva vi returnerer, og hva som lagres.
- 03
Signer databehandleravtalen
En databehandleravtale som dekker behandlingen vi gjør på dine vegne.
- 04
Hold oss oppdatert
Blir brukerstednettverket vesentlig bredere, må den regulatoriske posisjonen vurderes på nytt før den blir et problem.
Detaljer
- Hosting
- EU som standard; andre regioner på forespørsel
- Kryptering
- Under overføring, hele veien
- Tilgangskontroll
- Rollebasert, per leietaker, logget
- Lagringstid
- Per program, konfigurerbar, minimert som standard
- Salg av data
- Aldri — ingen annonsering og ingen deling med tredjeparter
- Underleverandører
- Oppgitt i databehandleravtalen
Spørsmål om dette
Trenger jeg EMI- eller banklisens?
Ikke for de vanlige closed-loop-tilfellene: gavekort, kontoer for personalgoder, gjestekontoer på hotell, betaling på arrangementer. De faller inn under unntaket for begrensede nettverk i PSD2 og tilsvarende regelverk andre steder. Nærmer et program seg kanten av det unntaket — for eksempel et svært bredt brukerstednettverk — sier vi fra før det bygges, ikke etterpå.
Er 7Konto i samsvar med GDPR?
Ja, og det er bygget inn fremfor påmontert: dataminimering, rett til sletting, rett til innsyn, dataportabilitet og samtykkehåndtering. EU-datasentre som standard, med databehandleravtaler tilgjengelig.
Hvor lagres kundedata?
I EU-datasentre som standard, noe som holder GDPR enkelt og latensen lav for europeiske brukersteder. Andre regioner er tilgjengelige der en kunde trenger det. Data selges aldri, deles aldri med tredjeparter og brukes aldri til annonsering.
Hvordan gjelder PSD2, og hva med PSD3?
Closed-loop-programmer kjører under PSD2s unntak for begrensede nettverk, og vi hjelper partnere med å strukturere utrullinger så de holder seg innenfor. PSD3 ventes å stramme inn reglene samtidig som eksisterende programmer som er i samsvar, videreføres; vi følger arbeidet og varsler partnere i god tid før en strukturell endring.
Hva med PCI DSS i nettflyten?
Nettflyten berører aldri kortnumre — den flytter saldo mellom closed-loop-kontoer, som er et annet regelverk enn open-loop-kortbehandling. PCI DSS gjelder kortdata, som fortsatt er PSP-ens ansvar; 7Konto ligger ved siden av som en egen betalingsmetode.
Still oss etterlevelsesspørsmålet før du bygger
En gratis 30-dagers pilot, satt opp og fulgt opp av teamet vårt.