Безпека
Що ми зберігаємо, де це живе і які правила діють
Closed-loop платформа перебуває в незвичній регуляторній позиції: вона рухає гроші, не торкаючись карткових даних і не будучи банком. Ця сторінка прямо каже, що це означає для захисту даних, ліцензування та обсягу ваших власних зобов'язань.
Оновлено
Оновлено
Три речі, у яких варто бути точними
Захист даних. Відповідність GDPR закладена в платформу, а не докручена з країв: мінімізація даних, право на доступ, право на видалення, переносимість і керування згодами, з дата-центрами в ЄС за замовчуванням і доступними угодами про обробку даних. Дані ніколи не продаються, не передаються третім сторонам і не використовуються для реклами.
Ліцензування. Closed-loop програми працюють за винятком обмеженої мережі в PSD2 і подібними рамками в інших юрисдикціях — тому звичайним випадкам ліцензія EMI не потрібна. Якщо програма наближається до межі цього винятку — мережа мерчантів стає достатньо широкою, щоб перестати бути обмеженою, — ми кажемо про це на етапі проєктування, а не після запуску.
PCI DSS. Closed-loop сценарій переміщує баланс між рахунками в нашому реєстрі й ніколи не працює з номером картки. Тобто він не розширює вашу зону PCI: карткові дані лишаються зоною вашого PSP, а 7Konto стоїть поруч як окремий метод оплати.
- Очікується, що PSD3 посилить правила для closed-loop, зберігши чинні відповідні програми; ми стежимо за цим і попереджаємо партнерів завчасно до структурних змін.
- Уся комунікація шифрується в транзиті, а доступ до адмінпанелі рольовий і журналюється.
- Дані мерчантів і власників карток належать вам і мерчанту — ми їх обробляємо, а не володіємо ними.
Чого ми просимо від партнера
- 01
Опишіть мережу
Які мерчанти приймають вартість, щоб позицію обмеженої мережі можна було оцінити чесно.
- 02
Погодьте потоки даних
Що завантажується з ваших систем, що ми повертаємо і що зберігається.
- 03
Підпишіть DPA
Угоду про обробку даних, яка покриває обробку, що ми робимо від вашого імені.
- 04
Тримайте нас у курсі
Якщо мережа мерчантів суттєво розширюється, регуляторну позицію треба переглянути до того, як це стане проблемою.
Деталі
- Хостинг
- ЄС за замовчуванням; інші регіони за запитом
- Шифрування
- У транзиті, наскрізно
- Контроль доступу
- Рольовий, на тенанта, із журналюванням
- Зберігання
- На програму, налаштовується, мінімізоване за замовчуванням
- Продаж даних
- Ніколи — без реклами й передачі третім сторонам
- Субпроцесори
- Розкриваються в угоді про обробку даних
Питання про це
Чи потрібна нам ліцензія EMI або банківська?
Для звичайних closed-loop сценаріїв — ні: подарункові картки, рахунки пільг для співробітників, гостьові рахунки готелів, оплати на подіях. Вони підпадають під виняток обмеженої мережі в PSD2 і подібні рамки в інших юрисдикціях. Якщо програма наближається до межі цього винятку — наприклад, дуже широка мережа мерчантів — ми кажемо про це до того, як її побудують, а не після.
Чи відповідає 7Konto GDPR?
Так, і це закладено в платформу, а не докручено зверху: мінімізація даних, право на видалення, право на доступ, переносимість і керування згодами. Дата-центри в ЄС за замовчуванням, з доступними угодами про обробку даних.
Де зберігаються дані клієнтів?
У дата-центрах ЄС за замовчуванням, що спрощує GDPR і тримає низьку затримку для європейських мерчантів. Інші регіони доступні там, де це потрібно клієнту. Дані ніколи не продаються, не передаються третім сторонам і не використовуються для реклами.
Як застосовується PSD2 і що буде з PSD3?
Closed-loop програми працюють за винятком обмеженої мережі в PSD2, і ми допомагаємо партнерам структурувати впровадження так, щоб лишатися в його межах. Очікується, що PSD3 посилить правила, зберігши чинні відповідні програми; ми стежимо за цим і попередимо партнерів завчасно до будь-яких структурних змін.
Що з PCI DSS в онлайн-сценарії?
Онлайн-сценарій узагалі не торкається номерів карток — він переміщує баланс між closed-loop рахунками, а це інший регуляторний режим, ніж обробка open-loop карток. PCI DSS стосується карткових даних, які лишаються зоною відповідальності вашого PSP; 7Konto стоїть поруч як окремий метод оплати.
Поставте нам питання про відповідність до початку розробки
Безкоштовний 30-денний пілот, налаштований і підтриманий нашою командою.