Com protegeix Expertini els pagaments

01What Stripe holds

Stripe té la certificació PCI DSS Nivell 1, el nivell més alt definit pel consell d'estàndards de seguretat de la indústria de targetes, i s'audita d'acord amb ell anualment. Els números de targeta estan xifrats i tokenitzats a la infraestructura d'Stripe; les dades de la targeta no s'envien mai a Expertini de cap manera que puguem emmagatzemar.

Stripe també executa el garbellat de frau que ocasionalment bloqueja un pagament. Quan això passa, la decisió és de Stripe, presa a partir de senyals de tota la seva xarxa, raó per la qual un pagament es pot rebutjar fins i tot quan la vostra targeta està perfectament bé i la vostra organització és completament genuïna.

02What Expertini holds

Una referència de client de Stripe, els darrers quatre dígits de la targeta i la seva marca, el vostre pla i la seva data de renovació, i el vostre historial de factures. Això és suficient per mostrar-vos quina targeta està registrada i facturar-vos correctament, i no prou per carregar aquesta targeta a cap altre lloc.

Res d'aquesta llista permetria a un atacant que l'hagi obtingut fer un pagament. No hi ha número de targeta, ni CVC, ni credencial bancària.

03El que cap dels dos podem fer

El personal d'Expertini no pot veure el número complet de la vostra targeta: ni a la interfície d'administració, ni a la base de dades, ni als registres. El servei d'assistència no us el pot llegir, i una sol·licitud per fer-ho és una cosa que no podem complir més que no pas que no vulguem.

tampoc no podem cobrar un import nou sense una autorització nova. Els imports de la subscripció estan fixats pel pla que hàgiu triat; un canvi de preu requereix que accepteu un pla nou.

04Autenticació forta de client i 3-D Secure

Allà on la llei ho requereix —al Regne Unit i a l'Espai Econòmic Europeu sota la directiva PSD2—, els pagaments estan subjectes a l'autenticació reforçada de clients, i el vostre banc pot demanar-vos que confirmeu el pagament a la seva aplicació. Expertini té habilitat el protocol 3-D Secure, de manera que aquesta verificació apareix quan el vostre banc la sol·licita.

Una autenticació abandonada és un motiu comú pel qual un primer pagament no es completa. Si el teu pla no ha començat, val la pena comprovar-ho abans de suposar un problema de targeta.

05Bank account payments

Les ordres de domiciliació bancària i les transferències bancàries també es gestionen íntegrament per Stripe. Per a les transferències bancàries se us proporciona un número de compte virtual únic per a vós, la qual cosa significa que els detalls bancaris reals d'Expertini no es publiquen mai i la conciliació es produeix automàticament en lloc que algú coincideixi els pagaments amb les factures a mà.

Els mandats de dèbit directe registren què heu autoritzat, quan i des de quina adreça IP. Podeu revocar un mandat en qualsevol moment posant-vos en contacte amb nosaltres, i el vostre banc també el pot blocar directament.

06If something looks wrong

Si veieu un càrrec que no reconegueu d'IEXPERTINI LTD, envieu un correu electrònic a [support@expertini.com](mailto:support@expertini.com) amb la data i la quantitat i el rastrejarem. Si creieu que algú altre ha accedit al vostre compte, canvieu primer la vostra contrasenya i informeu-nos-en després —en aquest ordre.