Securitate
Ce ținem, unde stau datele și ce reguli se aplică
O platformă în circuit închis stă într-o poziție de reglementare neobișnuită: mută bani fără să atingă date de card și fără să fie bancă. Pagina aceasta spune pe șleau ce înseamnă asta pentru protecția datelor, pentru licențiere și pentru aria propriilor tale obligații.
Updated
Updated
Trei lucruri pe care merită să le spunem precis
Protecția datelor. Conformitatea cu GDPR este construită în platformă, nu adăugată pe margini: minimizarea datelor, dreptul de acces, dreptul la ștergere, portabilitatea și gestionarea consimțământului, cu centre de date în UE implicit și acorduri de prelucrare a datelor disponibile. Datele nu sunt niciodată vândute, partajate cu terți sau folosite pentru publicitate.
Licențierea. Programele în circuit închis funcționează sub excepția rețelei limitate din PSD2 și sub cadre similare din alte părți, de aceea cazurile obișnuite nu au nevoie de licență EMI. Acolo unde un program se apropie de marginea acelei excepții — o rețea de comercianți destul de largă cât să nu mai fie limitată — o spunem în faza de proiectare, nu după lansare.
PCI DSS. Fluxul în circuit închis mută sold între conturi din registrul nostru și nu atinge niciodată un număr de card. Asta înseamnă că nu îți extinde aria PCI: datele de card rămân în domeniul PSP-ului tău, iar 7Konto stă lângă el, ca metodă de plată separată.
- Se așteaptă ca PSD3 să înăsprească regulile pentru circuitul închis, păstrând însă drepturile câștigate de programele conforme; îl urmărim și anunțăm partenerii cu mult înainte de orice schimbare structurală.
- Toată comunicarea este criptată în tranzit, iar accesul la panoul de administrare este pe roluri și înregistrat.
- Datele comercianților și ale deținătorilor de carduri îți aparțin ție și comerciantului — noi le operăm, nu le deținem.
Ce îi cerem unui partener
- 01
Descrie rețeaua
Ce comercianți acceptă valoarea, ca să putem evalua onest poziția de rețea limitată.
- 02
Stabiliți fluxurile de date
Ce se încarcă din sistemele tale, ce returnăm și ce se păstrează.
- 03
Semnează acordul de prelucrare
Un acord de prelucrare a datelor care acoperă prelucrarea făcută de noi în numele tău.
- 04
Ține-ne la curent
Dacă rețeaua de comercianți se lărgește semnificativ, poziția de reglementare trebuie revizuită înainte să devină o problemă.
Detalii
- Găzduire
- În UE implicit; alte regiuni, la cerere
- Criptare
- În tranzit, peste tot
- Control al accesului
- Pe roluri, pe fiecare tenant, înregistrat
- Păstrare
- Pe fiecare program, configurabilă, minimizată implicit
- Vânzarea datelor
- Niciodată — fără publicitate și fără partajare cu terți
- Subîmputerniciți
- Enumerați în acordul de prelucrare a datelor
Întrebări despre asta
Am nevoie de o licență EMI sau bancară?
Nu pentru cazurile obișnuite de circuit închis: carduri cadou, conturi de beneficii pentru angajați, conturi de oaspeți la hotel, plăți la evenimente. Acestea intră sub excepția rețelei limitate din PSD2 și sub cadrele comparabile din alte părți. Acolo unde un program se apropie de limita acelei excepții — o rețea de comercianți foarte largă, de exemplu — o spunem înainte să fie construit, nu după.
7Konto este conform GDPR?
Da, și este construit așa din start, nu adăugat ulterior: minimizarea datelor, dreptul la ștergere, dreptul de acces, portabilitate și gestionarea consimțământului. Centre de date în UE implicit, cu acorduri de prelucrare a datelor disponibile.
Unde sunt stocate datele clienților?
În centre de date din UE implicit, ceea ce simplifică GDPR și menține latența scăzută pentru comercianții europeni. Alte regiuni sunt disponibile acolo unde un client are nevoie. Datele nu sunt niciodată vândute, partajate cu terți sau folosite pentru publicitate.
Cum se aplică PSD2 și cum stă treaba cu PSD3?
Programele în circuit închis funcționează sub excepția rețelei limitate din PSD2, iar noi ajutăm partenerii să structureze implementările ca să rămână în interiorul ei. Se așteaptă ca PSD3 să strângă regulile, păstrând drepturile câștigate ale programelor conforme existente; o urmărim și vom anunța partenerii cu mult înainte de orice schimbare structurală.
Cum stă PCI DSS în fluxul online?
Fluxul online nu atinge niciodată numere de card — mută sold între conturi în circuit închis, ceea ce este un regim de reglementare diferit de procesarea cardurilor în circuit deschis. PCI DSS se aplică datelor de card, care rămân responsabilitatea PSP-ului tău; 7Konto stă alături, ca metodă de plată separată.
Pune-ne întrebarea de conformitate înainte să construiești
Un pilot gratuit de 30 de zile, configurat și susținut de echipa noastră.