Sicurezza e autorizzazione di pagamento
Come PaidonDue gestisce l’autorizzazione di pagamento, cosa conserva e come un cliente revoca il proprio mandato.
PaidonDue
Solo software. Non riceviamo, né deteniamo né controlliamo mai il denaro del Suo cliente, in nessun momento. Agiamo come Suo agente, inviando istruzioni di pagamento per Suo conto, secondo regole da Lei configurate.
Lei, l’esercente
Lei è l’esercente di riferimento (merchant of record). Quando un incasso va a buon fine, i fondi vengono accreditati direttamente sul Suo conto. Il contratto di esercente che lo rende possibile è intestato a Lei; noi inviamo soltanto istruzioni di pagamento secondo le regole da Lei configurate.
Come viene acquisita l’autorizzazione
Prima di un tentativo di incasso, il Suo cliente fornisce direttamente l’autorizzazione su una pagina ospitata. La pagina registra:
- Il testo esatto dell’autorizzazione accettata, con la sua versione
- Data e ora, indirizzo IP e informazioni sul dispositivo
- Il nome digitato come firma
- I dati del metodo di pagamento e la verifica acquisiti in fase di configurazione, ove applicabile
Una copia gli viene inviata per e-mail. Questi registri Le servono per rispondere a una contestazione: non vengono mai modificati a posteriori; una modifica dell’accordo crea un nuovo registro accanto al precedente, che viene conservato.
Dati di carta e di conto
I dati di carta e di conto vengono inseriti in un modulo sicuro ospitato e conservati in un archivio certificato PCI DSS Livello 1; i server di PaidonDue non vedono né conservano mai i numeri completi di carta o di conto.
Come un cliente revoca la propria autorizzazione
Ogni documento di autorizzazione indica esattamente due vie: contattare direttamente l’esercente o contattare la propria banca. Le richieste di revoca vengono evase tempestivamente.
Protezione dei dati
PaidonDue conserva riferimenti limitati a ciascun metodo di pagamento, mai i numeri completi dei conti bancari.