Kuinka Expertini pitää maksut turvassa

01What Stripe holds

Stripe on sertifioitu PCI DSS Level 1 -tasolle, joka on korttialan turvallisuusstandardineuvoston korkein määrittelemä taso, ja se auditoidaan vuosittain sen mukaisesti. Korttinumerot salataan ja tokenisoidaan Stripen infrastruktuurissa; korttitietoja ei koskaan lähetetä Expertiniille missään muodossa, jota voisimme tallentaa.

Stripe suorittaa myös petostarkistuksen, joka saattaa toisinaan estää maksun. Tällöin päätös on Stripen, ja se perustuu sen koko verkostosta saatuihin signaaleihin — siksi maksu voidaan hylätä, vaikka korttisi olisi täysin kunnossa ja organisaatiosi täysin aito.

02What Expertini holds

Stripe-asiakasviite, kortin neljä viimeistä numeroa ja sen merkki, tilauksesi ja sen uusimispäivä sekä laskuhistoriasi. Tämä riittää näyttämään tallennetun kortin ja laskuttamaan sinua oikein, mutta se ei riitä kortin veloittamiseen missään muualla.

Mikään kyseisessä luettelossa ei mahdollistaisi maksun suorittamista, vaikka hyökkääjä saisi sen haltuunsa. Siinä ei ole kortin numeroa, CVC-koodia eikä pankkitunnuksia.

03Mihin kumpikaan meistä ei pysty

Expertinin henkilökunta ei voi nähdä koko korttinumeroasi – ei hallintaliittymässä, tietokannassa eikä lokeissa. Asiakastuki ei voi lukea sitä sinulle, ja tällainen pyyntö on asia, jota emme pysty toteuttamaan emmekä vain haluttomia tekemään.

Emme myöskään voi veloittaa uutta summaa ilman uutta valtuutusta. Tilaussummat määräytyvät valitsemanne tilauksen mukaan; hinnanmuutos edellyttää uuden tilauksen hyväksymistä.

04Vahva asiakastunnistaminen (SCA) ja 3-D Secure

Lain niin vaatiessa — Isossa-Britanniassa ja Euroopan talousalueella PSD2-direktiivin nojalla — maksuihin sovelletaan vahvaa asiakastunnistusta, ja pankkisi saattaa pyytää vahvistamaan maksun sovelluksessaan. Expertini-palvelussa on 3-D Secure käytössä, joten vahvistuspyyntö näytetään aina, kun pankkisi sitä edellyttää.

Keskeytetty vahva tunnistautuminen on yleinen syy siihen, miksi ensimmäinen maksu ei mene läpi. Jos tilauksesi ei alkanut, tämä kannattaa tarkistaa ennen kuin oletat kyseessä olevan korttiongelma.

05Bank account payments

Suoraveloitusvaltuutukset ja pankkisiirrot hoidetaan myös kokonaisuudessaan Stripen kautta. Pankkisiirtoja varten saat yksilöllisen virtuaalisen tilinumeron, mikä tarkoittaa, että Expertinin oikeita pankkitietoja ei koskaan julkaista ja täsmäytys tapahtuu automaattisesti ilman, että kenenkään tarvitsee kohdistaa maksuja laskuihin käsin.

Suoraveloitusvaltuutukset tallentavat tiedon siitä, mitä olette valtuuttaneet, milloin ja mistä IP-osoitteesta. Voitte peruuttaa valtuutuksen milloin tahansa ottamalla meihin yhteyttä, ja myös pankkinne voi estää sen suoraan.

06If something looks wrong

Jos havaitsette IEXPERTINI LTD:ltä veloituksen, jota ette tunnista, lähettäkää sähköpostia osoitteeseen [support@expertini.com](mailto:support@expertini.com) ja ilmoittakaa päivämäärä sekä summa, niin selvitämme asian. Jos epäilette, että tilillenne on päässyt joku muu, vaihtakaa ensin salasananne ja ilmoittakaa meille sen jälkeen — juuri tässä järjestyksessä.