Säkerhet
Vad vi lagrar, var det finns, och vilka regler som gäller
En closed loop-plattform befinner sig i en ovanlig regulatorisk position: den flyttar pengar utan att röra kortdata och utan att vara en bank. Den här sidan säger rakt ut vad det betyder för dataskydd, licensiering och omfattningen av era egna skyldigheter.
Updated
Updated
Tre saker värda att vara exakt med
Dataskydd. GDPR-efterlevnad är inbyggd i plattformen snarare än tillagd i kanterna: uppgiftsminimering, rätt till tillgång, rätt till radering, dataportabilitet och samtyckeshantering, med datacenter i EU som standard och personuppgiftsbiträdesavtal tillgängliga. Data säljs aldrig, delas aldrig med tredje part och används aldrig för annonsering.
Licensiering. Closed loop-program drivs under PSD2:s undantag för begränsade nätverk och jämförbara regelverk på andra håll, vilket är varför de vanliga fallen inte behöver någon EMI-licens. Där ett program närmar sig kanten av det undantaget — ett handlarnätverk brett nog att sluta vara begränsat — säger vi det under utformningen snarare än efter lanseringen.
PCI DSS. Closed loop-flödet flyttar saldo mellan konton i vår reskontra och hanterar aldrig ett kortnummer. Det betyder att det inte utvidgar er PCI-omfattning: kortdata förblir er PSP:s domän, och 7Konto ligger bredvid som en separat betalmetod.
- PSD3 väntas skärpa reglerna för closed loop samtidigt som befintliga regelefterlevande program får övergångsskydd; vi följer det och varskor partner i god tid före varje strukturell förändring.
- All kommunikation är krypterad under överföring, och åtkomsten till adminpanelen är rollbaserad och loggad.
- Handlar- och kortinnehavardata tillhör er och handlaren — vi driver den, vi äger den inte.
Vad vi ber en partner om
- 01
Beskriv nätverket
Vilka handlare som tar emot värdet, så att positionen som begränsat nätverk kan bedömas ärligt.
- 02
Kom överens om dataflödena
Vad som läses in från era system, vad vi returnerar och vad som sparas.
- 03
Skriv under personuppgiftsbiträdesavtalet
Ett personuppgiftsbiträdesavtal som täcker den behandling vi gör för er räkning.
- 04
Håll oss informerade
Om handlarnätverket breddas väsentligt behöver den regulatoriska positionen ses över innan det blir ett problem.
Detaljer
- Drift
- EU som standard; andra regioner på begäran
- Kryptering
- Under överföring, genomgående
- Åtkomstkontroll
- Rollbaserad, per tenant, loggad
- Lagringstid
- Per program, konfigurerbar, minimerad som standard
- Försäljning av data
- Aldrig — ingen annonsering och ingen delning med tredje part
- Underbiträden
- Redovisas i personuppgiftsbiträdesavtalet
Frågor om det här
Behöver jag EMI- eller banktillstånd?
Inte för de vanliga closed loop-fallen: presentkort, personalförmånskonton, hotellgästkonton, eventbetalningar. De faller under undantaget för begränsade nätverk i PSD2 och motsvarande regelverk på andra håll. Där ett program närmar sig kanten av det undantaget — ett mycket brett handlarnätverk, till exempel — säger vi det innan det byggs, inte efteråt.
Följer 7Konto GDPR?
Ja, och det är inbyggt snarare än påklistrat: dataminimering, rätt till radering, rätt till tillgång, dataportabilitet och samtyckeshantering. EU-datacenter som standard, med personuppgiftsbiträdesavtal tillgängliga.
Var lagras kunddata?
I EU-datacenter som standard, vilket håller GDPR enkelt och latensen låg för europeiska handlare. Andra regioner finns där en kund behöver det. Data säljs aldrig, delas aldrig med tredje part och används aldrig för annonsering.
Hur tillämpas PSD2, och hur blir det med PSD3?
Closed loop-program körs under PSD2:s undantag för begränsade nätverk, och vi hjälper partner att strukturera sina upplägg så att de håller sig innanför det. PSD3 väntas skärpa reglerna men låta befintliga regelefterlevande program leva vidare; vi följer utvecklingen och ger partner besked i god tid före varje strukturell förändring.
Hur är det med PCI DSS i onlineflödet?
Onlineflödet rör aldrig kortnummer — det flyttar saldo mellan closed loop-konton, vilket är ett annat regelverk än kortbehandling i open loop. PCI DSS gäller kortdata, som förblir er PSP:s ansvar; 7Konto ligger bredvid som en separat betalmetod.
Ställ regelefterlevnadsfrågan till oss innan ni bygger
En kostnadsfri 30-dagarspilot, konfigurerad och stöttad av vårt team.