Sicurezza
Sicurezza e protezione dei dati nell’antifrode
L’antifrode ha bisogno di dati, ma non di tutti. RiskCogs usa solo ciò che aiuta a valutare il rischio: i metadati BIN al posto del numero di carta completo e i segnali del dispositivo. Il replay di sessione segue la tua politica sul consenso.
Inizia gratis in modalità shadowIl BIN, non il numero di carta
- Il contesto della carta è limitato ai metadati BIN.
- Numeri di carta completi, codici di sicurezza, password e segreti di autenticazione non vanno mai inviati all’API di scoring o di feedback.
- Un punteggio di rischio è un segnale di revisione, non una prova di frode.
Replay solo con consenso
Il replay di sessione deve rispettare la tua politica sul consenso. I campi sensibili sono mascherati; configura le esclusioni prima di attivare la cattura.
Cancellazione, conservazione e DPA
Puoi chiedere la cancellazione dei record di rischio di un cliente e dei dati di replay collegati tramite il canale di supporto del progetto, con gli identificativi dei record. Il contratto definisce conservazione e ruoli. DPA e questionario di sicurezza su richiesta.
Domande frequenti
RiskCogs conserva i numeri di carta?
No. Per lo scoring bastano i metadati BIN, cioè le prime cifre che indicano banca e paese. Numeri completi e codici di sicurezza restano presso il tuo fornitore di pagamento e non vanno inviati a RiskCogs.
Come funziona il consenso per il replay?
La cattura deve seguire la tua politica sul consenso: attivala solo per gli utenti che hanno accettato. I campi sensibili sono mascherati e le esclusioni aggiuntive si configurano prima di iniziare la cattura.
Posso ottenere un DPA?
Sì. Scrivici e ti invieremo l’accordo sul trattamento dei dati e le risposte a un questionario di sicurezza standard. Le informative su privacy e cookie sono disponibili in inglese.
Prima misura. Poi blocca.
Usa RiskCogs in modalità shadow accanto al tuo attuale fornitore di pagamenti e verifica le decisioni prima che tocchino un solo cliente.