Sicherheit
Sicherheit und Datenschutz in der Betrugserkennung
Betrugserkennung braucht Daten, aber nicht alle. RiskCogs nutzt nur, was zur Risikobewertung beiträgt: BIN-Metadaten statt vollständiger Kartennummern und Gerätesignale. Session-Replay folgt Ihrer Einwilligungsrichtlinie, sensible Felder werden maskiert.
Kostenlos im Shadow-Modus startenBIN statt Kartennummer
- Kartenkontext ist auf BIN-Metadaten beschränkt.
- Vollständige Kartennummern, Prüfziffern, Passwörter und Authentifizierungsgeheimnisse dürfen nicht an die Scoring- oder Feedback-API gesendet werden.
- Ein Risiko-Score ist ein Prüfsignal, kein Beweis für Betrug.
Replay nur mit Einwilligung
Session-Replay muss Ihrer Einwilligungsrichtlinie folgen. Sensible Felder werden maskiert; Ausnahmen konfigurieren Sie, bevor Sie die Aufzeichnung aktivieren.
Löschung, Aufbewahrung und AVV
Sie können die Löschung von Risikodatensätzen eines Kunden und zugehöriger Replay-Daten über den Support-Kanal Ihres Projekts mit den Datensatz-IDs anfordern. Aufbewahrung und Rollen regelt Ihr Vertrag. AVV/DPA und Sicherheitsfragebogen gibt es auf Anfrage.
Häufige Fragen
Speichert RiskCogs Kartennummern?
Nein. Für die Bewertung genügen BIN-Metadaten, also die ersten Ziffern der Karte mit Hinweis auf Bank und Land. Vollständige Kartennummern und Prüfziffern bleiben bei Ihrem Zahlungsanbieter und dürfen nicht an RiskCogs gesendet werden.
Wie funktioniert die Einwilligung für Session-Replay?
Die Aufzeichnung muss Ihrer Einwilligungsrichtlinie entsprechen: Aktivieren Sie sie nur für Nutzer, die zugestimmt haben. Sensible Felder werden maskiert, weitere Ausnahmen legen Sie vor Beginn der Aufzeichnung fest.
Bekomme ich einen Auftragsverarbeitungsvertrag?
Ja. Schreiben Sie uns, dann senden wir den Vertrag zur Auftragsverarbeitung und Antworten auf einen üblichen Sicherheitsfragebogen. Datenschutz- und Cookie-Richtlinie sind auf Englisch verfügbar.
Erst messen, dann durchsetzen.
Lassen Sie RiskCogs im Shadow-Modus neben Ihrem bestehenden Zahlungsanbieter laufen und prüfen Sie die Entscheidungen, bevor sie einen einzigen Kunden betreffen.