Sådan holder Expertini betalinger sikre
Expertini modtager aldrig Deres kortnummer. Denne side forklarer præcist, hvad det betyder, hvad hver part opbevarer, og hvad vi bevidst ikke kan gøre.
Den mest værdifulde sikkerhedsegenskab ved Expertinis fakturering er fraværet af data: der findes ingen kortoplysninger på vores servere, som kan kompromitteres. Betalingsoplysninger indtastes på Stripes egen hostede betalingsside på Stripes domæne, og kortnummeret passerer aldrig igennem Expertinis applikation.
Det er ikke en påstand om, hvor forsigtige vi er. Det er en strukturel konsekvens af integrationen, og det gælder, selv hvis vores egne systemer skulle blive kompromitteret.
På denne side
01What Stripe holds
Stripe er certificeret i henhold til PCI DSS Level 1, det højeste niveau defineret af kortbranchens sikkerhedsstandardråd, og auditeres årligt i forhold til dette. Kortnumre krypteres og tokeniseres på Stripes infrastruktur; kortdata sendes aldrig til Expertini i en form, vi kan gemme.
Stripe udfører også den svindelscreening, der af og til blokerer en betaling. Når det sker, er beslutningen Stripes og træffes ud fra signaler på tværs af hele deres netværk — det er grunden til, at en betaling kan blive afvist, selvom jeres kort er fuldstændig gyldigt og jeres organisation fuldt ud legitim.
02What Expertini holds
En Stripe-kunderereference, de sidste fire cifre på kortet og dets mærke, Deres abonnement og dets fornyelsesdato samt Deres fakturahistorik. Det er nok til at vise Dem, hvilket kort der er registreret, og til at fakturere Dem korrekt, og ikke nok til at trække på kortet andre steder.
Intet på den liste vil give en angriber, der fik adgang til den, mulighed for at foretage en betaling. Der er intet kortnummer, ingen CVC og ingen bankoplysninger.
03Hvad ingen af os kan gøre
Expertini-medarbejdere kan ikke se dit fulde kortnummer – hverken i administrationsgrænsefladen, i databasen eller i logfiler. Support kan ikke læse det op for dig, og en anmodning herom er noget, vi ikke er i stand til at opfylde, snarere end uvillige til.
Vi kan heller ikke opkræve et nyt beløb uden en ny autorisation. Abonnementsbeløb er fastsat ud fra den plan, De har valgt; en prisændring kræver, at De accepterer et nyt abonnement.
04Stærk kundeautentifikation og 3-D Secure
Hvor loven kræver det — i Storbritannien og Det Europæiske Økonomiske Samarbejdsområde under PSD2 — er betalinger underlagt stærk kundeautentifikation, og Deres bank kan bede Dem om at bekræfte betalingen i sin app. Expertini har 3-D Secure aktiveret, så denne anmodning vises, når Deres bank anmoder om det.
En afbrudt godkendelse er en almindelig årsag til, at en første betaling ikke gennemføres. Hvis Deres abonnement ikke startede, er dette værd at kontrollere, før De antager, at der er et kortproblem.
05Bank account payments
Betalingsserviceaftaler og bankoverførsler håndteres også udelukkende af Stripe. Ved bankoverførsler får De et virtuelt kontonummer, der er unikt for Dem, hvilket betyder, at Expertinis rigtige bankoplysninger aldrig offentliggøres, og afstemning sker automatisk frem for, at nogen manuelt matcher betalinger med fakturaer.
Betalingsservice-mandater registrerer, hvad De har godkendt, hvornår og fra hvilken IP-adresse. De kan til enhver tid tilbagekalde et mandat ved at kontakte os, og Deres bank kan også blokere det direkte.
06If something looks wrong
Hvis De ser en opkrævning fra IEXPERTINI LTD, som De ikke genkender, bedes De sende en e-mail til [support@expertini.com](mailto:support@expertini.com) med dato og beløb, så sporer vi den. Hvis De mener, at andre har haft adgang til Deres konto, skal De først ændre Deres adgangskode og derefter underrette os — i den rækkefølge.
Ofte stillede spørgsmål
Kan Expertini-support oplæse mit kortnummer for mig?⌄
Er mine betalingsdata omfattet af GDPR?⌄
Hvorfor blev min betaling blokeret, når mit kort er i orden?⌄
Gemmer I mine bankoplysninger til direkte debitering?⌄
Kort overblik
- Kortnumre når aldrig frem til Expertinis applikation
- Stripe er PCI DSS Level 1-certificeret og auditeres årligt
- Expertini gemmer kun en reference, kortudbyder og de sidste fire cifre
- 3-D Secure aktiveret, hvor Deres bank kræver det
- Bankoverførsler anvender en virtuel konto — vores rigtige oplysninger offentliggøres aldrig
- Support kan overhovedet ikke hente Deres kortnummer
Se sådan holder expertini betalinger sikre i Deres egen rekruttering.
Medbring en reel jobbeskrivelse til en 30-minutters demo — gratis prøveperiode inkluderet.
Book en demo