Чи зберігається моя платіжна інформація на ваших серверах?

Повні номери кредитних карток, коди CVV та банківські реквізити ніколи не торкаються наших серверів (Stripe). Вони обробляються безпосередньо нашим сертифікованим платіжним процесором PCI-DSS рівня 1, що є найвищим стандартом безпеки в індустрії кредитних карток. Ми зберігаємо лише токенізоване посилання (тому ви можете повторно використовувати збережену картку, якщо погодитесь) та останні чотири цифри вашого чека. Якщо наші системи коли-небудь будуть скомпрометовані, дані вашої картки будуть недоступні, оскільки ми їх не маємо.

Токенізація – це технічний механізм, який робить можливим функціонал збереженої картки без зберігання фактичних даних картки. Коли ви вирішуєте зберегти картку, платіжний процесор повертає токен – беззмістовний рядок, який представляє картку в їхній системі – і ми зберігаємо токен замість номера картки. Майбутні транзакції посилаються на токен, процесор шукає його у фактичних даних картки, які він зберігає, і списання коштів відбувається. Токен марний для будь-кого поза системою нашого платіжного процесора; навіть якби всю нашу базу даних було вкрадено, токени не можна було б використовувати для списання коштів з карток деінде.

Архітектурний вибір щодо зберігання даних карток поза нашими системами частково пояснює, чому відповідність PCI є значущою, а не просто пунктом призначення. Найсуворіший рівень відповідності PCI-DSS — рівень 1 — застосовується до процесорів, які обробляють понад шість мільйонів транзакцій на рік, і включає щорічні аудити на місці, щоквартальне сканування мережі та постійний моніторинг. Водії, стурбовані безпекою платежів на онлайн-платформах, можуть спеціально запитати будь-якого постачальника, чи зберігають вони дані карток на власних серверах; правильна відповідь — «ні, ми використовуємо токенізований процесор, сумісний з PCI». Будь-яка інша відповідь є ознакою того, що постачальник має структурно слабшу позицію щодо безпеки платежів.