Punktas Sauga
Kaip su mokėjimais elgiamės atsargiai
Kortelės duomenis tvarkome pagal griežtai ribotą prieigą, o neįprastą veiklą peržiūrime atskirai. Čia aprašome praktiką, o ne sertifikatus.
- Nr.
Šifravimas perdavimo metu
Duomenys tarp jūsų parduotuvės, pirkėjo ir mūsų sistemos siunčiami šifruotu kanalu.
- Nr.
Ribota prieiga
Prie jautrių duomenų prieina tik tie darbuotojai, kuriems to reikia darbui. Prieigos teises peržiūrime.
- Nr.
Veiksmų žurnalai
Svarbūs veiksmai sistemoje įrašomi į žurnalus, kad vėliau būtų galima atsekti, kas ir kada pasikeitė.
- Nr.
Neįprastos veiklos peržiūra
Rizikos komanda stebi įtartinus mokėjimų modelius ir, jei reikia, susisiekia su prekybininku.
- Nr.
Incidentų procesas
Turime aprašytą veiksmų eilę, jei kas nors nutinka ne pagal planą. Apie svarbius pokyčius informuojame prekybininkus.
Kas lieka prekybininkui
- Saugokite raktus
API raktus laikykite slaptai ir nesiųskite jų žinutėmis ar viešame kode.
- Tikrinkite webhook
Prieš priimdami pranešimą patikrinkite jo parašą.
- Tvarkykite duomenis teisėtai
Už savo klientų asmens duomenų tvarkymą atsakote jūs, laikydamiesi galiojančių taisyklių.
Pasiruoškite sezonui iš anksto
Atsiųskite užklausą, atsakysime el. paštu ir aptarsime prisijungimą, o testams prieš šventinį sezoną verta palikti laiko.