PCI DSS (Payment Card Industry Data Security Standard) jest uznawany na całym świecie za wiodący standard zabezpieczania danych w branży kart płatniczych, ustanawiając punkt odniesienia dla ochrony danych na całym świecie.
PCI-DSS ma fundamentalne znaczenie dla Alohi, ponieważ ukierunkowuje nasze wysiłki w zakresie ochrony informacji o płatnościach i posiadaczach kart zgodnie z najwyższymi standardami. Nasze przestrzeganie wymogów określonych przez PCI-DSS zapewnia, że przetwarzamy, przechowujemy lub przesyłamy informacje o kartach kredytowych w bezpiecznym środowisku. Poprzez rygorystyczne stosowanie niezbędnych środków bezpieczeństwa sieci, procesów i danych, gwarantujemy solidną ochronę przed naruszeniami danych i oszustwami.
Transakcje w aplikacji Web i Android
Alohi przetwarza płatności za pośrednictwem bezpiecznych i zaufanych platform, aby zapewnić bezpieczeństwo i prywatność danych finansowych naszych klientów. W przypadku transakcji dokonywanych za pośrednictwem naszych aplikacji internetowych i na Androida korzystamy ze Stripe do płatności kartami kredytowymi oraz z PayPal do transakcji PayPal. Obie usługi przestrzegają rygorystycznych standardów PCI-DSS, co podkreśla nasze zaangażowanie w bezpieczne przetwarzanie płatności.
Transakcje w aplikacji iOS
W naszej aplikacji na iOS transakcje są realizowane za pośrednictwem systemu zakupów w aplikacji Apple, wykorzystując ich solidne zabezpieczenia do ochrony danych użytkowników.
Informacje o karcie kredytowej
Aby jeszcze bardziej chronić prywatność klientów, nie przechowujemy bezpośrednio danych kart kredytowych. Zamiast tego używamy zanonimizowanych tokenów dostarczanych przez te serwisy płatnicze, zapewniając, że wrażliwe informacje finansowe nigdy nie są przechowywane w naszych systemach. Takie podejście podkreśla zaangażowanie Alohi w utrzymanie najwyższego poziomu bezpieczeństwa i zaufania w naszym procesie przetwarzania płatności.
SAQ-A jest przeznaczony dla Business, które sprzedają produkty lub usługi online lub przyjmują zamówienia pocztą lub telefonicznie i nie przetwarzają ani nie przechowują samodzielnie danych kart kredytowych klientów. Zamiast tego korzystają z usług innych firm do zarządzania wszystkimi aspektami transakcji kartami kredytowymi. Oznacza to, że nie przechowują, nie przetwarzają ani nie przesyłają żadnych danych kart kredytowych za pomocą własnych systemów lub w swoich fizycznych lokalizacjach.
W Alohi stosujemy takie podejście, aby zapewnić bezpieczeństwo informacji o płatnościach. Przeprowadzamy samoocenę SAQ-A, aby upewnić się, że spełniamy wymagane standardy bezpieczeństwa, i możemy na żądanie przedstawić dowód naszej zgodności.