Securitate Date Card

📄 /plati/securitate-date-card

🔐 Reguli privind protecția datelor cardului conform standardelor PCI-DSS

🔵 1. Principiul general al securității datelor cardului

Transparent Deal respectă integral standardele internaționale de securitate pentru industria cardurilor de plată (PCI-DSS).Aceste standarde stabilesc cerințe obligatorii pentru:

• colectarea,• transmiterea,• procesarea,• stocarea,

datelor aferente cardurilor utilizatorilor.

Platforma nu are acces direct la datele complete ale cardurilor și nu le stochează în niciun moment.

🔵 2. Stocarea datelor cardului

✔️ 2.1. Datele cardului nu sunt stocate de platformă

Transparent Deal NU stochează:

• numărul complet al cardului (PAN);• codul CVV/CVC;• data expirării;• informații codificate pe banda magnetică sau chip.

Stocarea datelor cardului de către platformă este interzisă prin PCI-DSS.

✔️ 2.2. Tokenizarea metodelor de plată

Datele cardului sunt procesate exclusiv prin furnizorul autorizat de plăți, care le convertește într-un token securizat.Acest token este utilizat pentru plățile viitoare, fără a expune date sensibile.

🔵 3. Transmiterea datelor cardului

✔️ 3.1. Transmitere criptată

Toate datele aferente cardurilor sunt transmise utilizând protocoale criptate (TLS), conform PCI-DSS, astfel încât nicio terță parte să nu poată intercepta informațiile.

✔️ 3.2. Procesarea externă

Datele cardului sunt procesate exclusiv de procesatorii certificați PCI-DSS.Transparent Deal nu intervine în procesarea tehnică a datelor de card.

🔵 4. Autentificare și protecție suplimentară

✔️ 4.1. 3D Secure obligatoriu

Pentru tranzacțiile eligibile, se aplică autentificarea strictă a plătitorului (SCA) prin 3D Secure.

✔️ 4.2. Limitarea tentativelor de plată

Sistemul limitează numărul de încercări eșuate pentru a preveni abuzurile asupra cardului.

✔️ 4.3. Monitorizarea activității suspecte

Activitatea tranzacțională este monitorizată automat pentru detectarea utilizării neautorizate.

🔵 5. Accesul la datele cardului

✔️ 5.1. Personalul platformei nu are acces la datele cardului

Niciun membru al echipei Transparent Deal nu poate vizualiza sau solicita:

• numărul complet al cardului;• codul CVV;• alte date confidențiale.

Solicitarea acestor date este interzisă și trebuie raportată imediat.

✔️ 5.2. Datele cardului nu pot fi transmise pe email sau mesagerie

Utilizatorii nu trebuie să transmită datele cardului prin:

• email;• mesaje interne ale platformei;• chat;• telefon.

Platforma nu solicită niciodată aceste informații.

🔵 6. Protecția metodei de plată salvate

✔️ 6.1. Salvarea cardului este opțională

Utilizatorul poate salva metoda de plată pentru uz viitor, dar platforma stochează doar tokenul furnizat de procesator.

✔️ 6.2. Eliminarea cardului

Utilizatorul poate elimina oricând o metodă de plată din contul său.Aceasta șterge tokenul asociat, nu datele cardului.

🔵 7. Responsabilitățile utilizatorului

Utilizatorul trebuie să:

• utilizeze doar carduri personale sau autorizate;• mențină securitatea dispozitivului de pe care efectuează plățile;• nu partajeze datele cardului cu alți utilizatori;• verifice autenticitatea site-ului înainte de introducerea datelor.

🔵 8. Răspunderea platformei

Transparent Deal:

• respectă standardele PCI-DSS în toate operațiunile de plată;• utilizează un procesator certificat PCI-DSS nivel 1;• nu prelucrează și nu stochează date sensibile ale cardului;• asigură transmiterea criptată a tuturor datelor;• poate bloca tranzacții suspecte pentru protejarea utilizatorilor.

Platforma nu este responsabilă pentru compromiterea datelor de card cauzată de:

• neglijența utilizatorului;• dispozitive necunoscute sau infectate;• transmiterea voluntară de informații confidențiale către terți.

🔵 9. Conformitate continuă

Platforma efectuează audituri periodice și verificări de securitate pentru a asigura conformitatea continuă cu PCI-DSS și cu normele europene privind protecția datelor.