Безопасность
Безопасность и защита данных в антифроде
Антифроду нужны данные, но не все. RiskCogs принимает только то, что помогает оценить риск: BIN вместо полного номера карты, хэшированные идентификаторы и сигналы устройства. Запись сессий работает только с согласия пользователя и с маскированием полей ввода.
Начать бесплатно в shadow-режимеBIN вместо номеров карт
- Контекст карты ограничен метаданными BIN.
- Полные номера карт, CVV, пароли и секреты аутентификации нельзя отправлять в API скоринга и обратной связи.
- Риск-скор — сигнал для проверки, а не доказательство мошенничества.
Запись сессий только с согласием
Запись сессий подчиняется вашей политике согласия. Чувствительные поля маскируются, а исключения нужно настроить до включения записи.
Удаление, хранение и DPA
Вы можете запросить удаление риск-записей клиента и связанных данных записи сессий: отправьте запрос в канал поддержки проекта с идентификаторами записей. Сроки хранения и роли обработки определяет ваш договор. DPA и опросник по безопасности доступны по запросу.
Частые вопросы
Хранит ли RiskCogs номера карт?
Нет. Для скоринга достаточно метаданных BIN — первых цифр карты, которые указывают на банк-эмитент и страну. Полные номера карт и CVV остаются у вашего платёжного провайдера, и отправлять их в RiskCogs нельзя.
Как работает согласие на запись сессий?
Запись сессий должна соответствовать вашей политике согласия: включайте её только для пользователей, которые дали согласие. Чувствительные поля маскируются, а дополнительные исключения настраиваются заранее, до начала записи.
Можно ли получить DPA?
Да. Напишите нам, и мы пришлём соглашение об обработке данных и ответы на типовой опросник по безопасности. Подробности о cookies и субподрядчиках — на страницах политики конфиденциальности, они доступны на английском.
Сначала измерьте. Потом блокируйте.
Запустите RiskCogs в shadow-режиме рядом с вашим текущим платёжным провайдером и проверьте решения до того, как они затронут хоть одного клиента.