Cách Expertini Giữ An Toàn Cho Các Khoản Thanh Toán
Expertini không bao giờ nhận số thẻ của quý vị. Trang này giải thích chính xác ý nghĩa của điều đó, dữ liệu mà mỗi bên nắm giữ và những điều chúng tôi chủ động không thể thực hiện.
Đặc tính bảo mật hữu ích nhất trong hệ thống thanh toán của Expertini chính là tính phủ định: hoàn toàn không có dữ liệu thẻ nào trên máy chủ của chúng tôi để có thể bị rò rỉ. Thông tin thanh toán được nhập trực tiếp trên trang thanh toán do Stripe lưu trữ, thuộc tên miền của Stripe, và số thẻ không bao giờ đi qua ứng dụng của Expertini.
Đó không phải là lời khẳng định về mức độ cẩn trọng của chúng tôi. Đó là một hệ quả mang tính cấu trúc của việc tích hợp, và điều này vẫn được đảm bảo ngay cả khi các hệ thống của chính chúng tôi bị xâm phạm.
Trên trang này
01What Stripe holds
Stripe được chứng nhận PCI DSS Level 1, cấp độ cao nhất do hội đồng tiêu chuẩn bảo mật của ngành thẻ quy định, và được kiểm toán hàng năm theo tiêu chuẩn này. Số thẻ được mã hóa và tạo mã thông báo (tokenized) trên cơ sở hạ tầng của Stripe; dữ liệu thẻ không bao giờ được gửi tới Expertini dưới bất kỳ hình thức nào mà chúng tôi có thể lưu trữ.
Stripe cũng thực hiện việc sàng lọc gian lận đôi khi chặn một giao dịch thanh toán. Khi điều đó xảy ra, quyết định thuộc về Stripe, được đưa ra dựa trên các tín hiệu từ toàn bộ mạng lưới của họ — đó là lý do tại sao một khoản thanh toán có thể bị từ chối ngay cả khi thẻ của bạn hoàn toàn hợp lệ và tổ chức của bạn hoàn toàn đáng tin cậy.
02What Expertini holds
Mã tham chiếu khách hàng Stripe, bốn chữ số cuối của thẻ và thương hiệu thẻ, gói dịch vụ cùng ngày gia hạn của quý vị và lịch sử hóa đơn. Thông tin này vừa đủ để hiển thị thẻ nào đang được lưu trong hồ sơ và lập hóa đơn chính xác cho quý vị, đồng thời không đủ để trừ tiền từ thẻ đó ở bất kỳ nơi nào khác.
Không có thông tin nào trong danh sách đó cho phép kẻ tấn công thực hiện thanh toán nếu thu thập được. Không có số thẻ, không có mã CVC và không có thông tin xác thực ngân hàng.
03Những điều mà cả hai bên chúng ta đều không thể thực hiện
Nhân viên Expertini không thể xem toàn bộ số thẻ của quý vị — không hiển thị trong giao diện quản trị, không có trong cơ sở dữ liệu, không có trong nhật ký hệ thống. Bộ phận hỗ trợ không thể đọc lại thông tin này cho quý vị, và yêu cầu làm việc đó là điều chúng tôi không thể thực hiện chứ không phải không sẵn lòng.
Chúng tôi cũng không thể tính một số tiền mới nếu không có sự ủy quyền mới. Số tiền đăng ký được cố định theo gói quý vị đã chọn; việc thay đổi giá yêu cầu quý vị phải chấp nhận một gói mới.
04Xác thực Khách hàng Mạnh mẽ (SCA) và 3-D Secure
Khi luật pháp yêu cầu — tại Vương quốc Anh và Khu vực Kinh tế Châu Âu theo chỉ thị PSD2 — các khoản thanh toán phải tuân thủ Xác thực Khách hàng Mạnh mẽ (SCA), và ngân hàng của quý vị có thể yêu cầu quý vị xác nhận thanh toán trong ứng dụng của họ. Expertini đã kích hoạt 3-D Secure, vì vậy yêu cầu xác thực đó sẽ xuất hiện khi ngân hàng của quý vị yêu cầu.
Việc từ bỏ bước xác thực là lý do phổ biến khiến thanh toán đầu tiên không hoàn tất. Nếu gói dịch vụ của quý vị chưa kích hoạt, quý vị nên kiểm tra điều này trước khi cho rằng có vấn đề về thẻ.
05Bank account payments
Ủy nhiệm chi ghi nợ trực tiếp và chuyển khoản ngân hàng cũng do Stripe xử lý toàn bộ. Đối với chuyển khoản ngân hàng, quý vị sẽ được cấp một số tài khoản ảo duy nhất, điều này đồng nghĩa với việc thông tin ngân hàng thực tế của Expertini không bao giờ bị tiết lộ công khai và quá trình đối soát diễn ra tự động thay vì phải có người đối chiếu các khoản thanh toán với hóa đơn theo cách thủ công.
Ủy nhiệm ghi nợ trực tiếp ghi lại những gì quý vị đã ủy quyền, vào thời gian nào và từ địa chỉ IP nào. Quý vị có thể thu hồi ủy nhiệm bất kỳ lúc nào bằng cách liên hệ với chúng tôi, và ngân hàng của quý vị cũng có thể trực tiếp chặn ủy nhiệm đó.
06If something looks wrong
Nếu bạn thấy một khoản phí không xác định từ IEXPERTINI LTD, hãy gửi email đến [support@expertini.com](mailto:support@expertini.com) kèm theo ngày và số tiền để chúng tôi đối soát. Nếu bạn cho rằng tài khoản của mình đã bị người khác truy cập, trước tiên hãy đổi mật khẩu và sau đó thông báo cho chúng tôi — theo đúng thứ tự đó.
Câu hỏi thường gặp
Đội ngũ hỗ trợ Expertini có thể đọc số thẻ của tôi cho tôi nghe không?⌄
Dữ liệu thanh toán của tôi có được bảo vệ theo GDPR không?⌄
Tại sao khoản thanh toán của tôi bị chặn trong khi thẻ vẫn hoạt động bình thường?⌄
Quý vị có lưu trữ thông tin ngân hàng của tôi để ghi nợ trực tiếp không?⌄
Tổng quan nhanh
- Số thẻ không bao giờ chuyển đến ứng dụng của Expertini
- Stripe đạt chứng nhận PCI DSS Level 1, được kiểm toán hàng năm
- Expertini chỉ lưu trữ mã tham chiếu, thương hiệu và bốn chữ số cuối
- Đã bật 3-D Secure khi ngân hàng của quý vị yêu cầu
- Chuyển khoản ngân hàng sử dụng tài khoản ảo — thông tin chi tiết thực tế của chúng tôi không bao giờ được công khai
- Đội ngũ hỗ trợ hoàn toàn không thể truy xuất số thẻ của bạn
Xem cách expertini giữ an toàn cho các khoản thanh toán đối với quy trình tuyển dụng của chính bạn.
Hãy mang theo một bản mô tả công việc thực tế đến buổi dùng thử 30 phút — bao gồm bản dùng thử miễn phí.
Đặt lịch demo