Bezpieczeństwo
Bezpieczeństwo i ochrona danych w antyfraudzie
Antyfraud potrzebuje danych, ale nie wszystkich. RiskCogs używa tylko tego, co pomaga ocenić ryzyko: metadanych BIN zamiast pełnego numeru karty i sygnałów urządzenia. Nagrywanie sesji działa zgodnie z Twoją polityką zgód, a wrażliwe pola są maskowane.
Zacznij za darmo w trybie shadowBIN zamiast numeru karty
- Kontekst karty ogranicza się do metadanych BIN.
- Pełnych numerów kart, kodów CVV, haseł i sekretów uwierzytelniania nie wolno wysyłać do API scoringu ani feedbacku.
- Ocena ryzyka to sygnał do weryfikacji, a nie dowód oszustwa.
Nagrywanie sesji tylko za zgodą
Nagrywanie sesji musi być zgodne z Twoją polityką zgód. Wrażliwe pola są maskowane; wyjątki skonfiguruj przed włączeniem nagrywania.
Usuwanie, przechowywanie i DPA
Możesz zlecić usunięcie rekordów ryzyka klienta i powiązanych nagrań sesji przez kanał wsparcia projektu, podając identyfikatory rekordów. Okres przechowywania i role określa umowa. DPA i kwestionariusz bezpieczeństwa na życzenie.
Najczęstsze pytania
Czy RiskCogs przechowuje numery kart?
Nie. Do oceny wystarczą metadane BIN, czyli pierwsze cyfry karty wskazujące bank i kraj. Pełne numery i kody CVV zostają u Twojego operatora płatności i nie wolno ich wysyłać do RiskCogs.
Jak działa zgoda na nagrywanie sesji?
Nagrywanie musi być zgodne z Twoją polityką zgód: włączaj je tylko dla użytkowników, którzy się zgodzili. Wrażliwe pola są maskowane, a dodatkowe wyjątki ustawiasz przed rozpoczęciem nagrywania.
Czy mogę dostać DPA?
Tak. Napisz do nas, a wyślemy umowę powierzenia przetwarzania danych i odpowiedzi na typowy kwestionariusz bezpieczeństwa. Polityki prywatności i cookies są dostępne po angielsku.
Najpierw zmierz. Potem blokuj.
Uruchom RiskCogs w trybie shadow obok obecnego dostawcy płatności i sprawdź decyzje, zanim dotkną choćby jednego klienta.