Безпека
Безпека та захист даних в антифроді
Антифроду потрібні дані, але не всі. RiskCogs приймає лише те, що допомагає оцінити ризик: метадані BIN замість повного номера картки та сигнали пристрою. Запис сесій працює відповідно до вашої політики згоди, а чутливі поля маскуються.
Почати безкоштовно в shadow-режиміBIN замість номерів карток
- Контекст картки обмежений метаданими BIN.
- Повні номери карток, CVV, паролі та секрети автентифікації не можна надсилати в API скорингу та зворотного зв’язку.
- Ризик-скор — сигнал для перевірки, а не доказ шахрайства.
Запис сесій лише зі згодою
Запис сесій підпорядковується вашій політиці згоди. Чутливі поля маскуються, а винятки треба налаштувати до ввімкнення запису.
Видалення, зберігання та DPA
Ви можете запросити видалення ризик-записів клієнта та пов’язаних даних запису сесій через канал підтримки проєкту з ідентифікаторами записів. Строки зберігання й ролі обробки визначає ваш договір. DPA та опитувальник з безпеки доступні на запит.
Часті запитання
Чи зберігає RiskCogs номери карток?
Ні. Для скорингу достатньо метаданих BIN — перших цифр картки, які вказують на банк-емітент і країну. Повні номери карток і CVV залишаються у вашого платіжного провайдера, надсилати їх у RiskCogs не можна.
Як працює згода на запис сесій?
Запис сесій має відповідати вашій політиці згоди: вмикайте його лише для користувачів, які погодилися. Чутливі поля маскуються, а додаткові винятки налаштовуються заздалегідь, до початку запису.
Чи можна отримати DPA?
Так. Напишіть нам, і ми надішлемо угоду про обробку даних і відповіді на типовий опитувальник з безпеки. Політики конфіденційності та cookies доступні англійською мовою.
Спершу виміряйте. Потім блокуйте.
Запустіть RiskCogs у shadow-режимі поруч із вашим поточним платіжним провайдером і перевірте рішення до того, як вони торкнуться бодай одного клієнта.