セキュリティ
不正検知におけるセキュリティとデータ保護
不正検知にはデータが必要ですが、すべてではありません。RiskCogsはリスク評価に役立つ情報だけを使います。完全なカード番号ではなくBINのメタデータとデバイスシグナルです。セッション記録はお客様の同意ポリシーに従い、機微な項目はマスクされます。
シャドーモードで無料で始めるカード番号ではなくBIN
- カード情報はBINのメタデータに限定されます。
- 完全なカード番号、セキュリティコード、パスワード、認証情報をスコアリングAPIやフィードバックAPIに送信してはいけません。
- リスクスコアは確認のためのシグナルであり、不正の証拠ではありません。
セッション記録は同意が前提
セッション記録はお客様の同意ポリシーに従う必要があります。機微な項目はマスクされます。除外設定は記録を有効にする前に行ってください。
削除、保存期間、DPA
顧客のリスク記録と関連するセッション記録データの削除は、記録IDを添えてプロジェクトのサポート窓口から依頼できます。保存期間と処理上の役割は契約で定めます。DPAとセキュリティ質問票はご要望に応じて提供します。
よくある質問
RiskCogsはカード番号を保存しますか？
いいえ。スコアリングには、発行銀行と国を示すカード先頭桁であるBINのメタデータで十分です。完全なカード番号とセキュリティコードは決済代行会社側に残り、RiskCogsに送信してはいけません。
セッション記録の同意はどう扱われますか？
記録はお客様の同意ポリシーに従う必要があり、同意したユーザーにのみ有効にしてください。機微な項目はマスクされ、追加の除外設定は記録開始前に行います。
DPAはもらえますか？
はい。お問い合わせいただければ、データ処理契約と標準的なセキュリティ質問票への回答をお送りします。プライバシーポリシーとCookieポリシーは英語で公開しています。
まず測定し、それから止める。
既存の決済代行会社の横でRiskCogsをシャドーモードで動かし、顧客に影響が出る前に判定結果を確認できます。