Expertini 如何保障支付安全

01What Stripe holds

Stripe 通过了 PCI DSS 1 级认证（银行卡行业安全标准委员会定义的最高级别），并每年接受审核。卡号在 Stripe 的基础设施上进行加密和令牌化；银行卡数据绝不会以任何可供我们存储的形式发送给 Expertini。

Stripe 还会运行欺诈筛查，有时会拦截付款。发生这种情况时，决定权在 Stripe，它依据其整个网络中的信号做出判断 — 这就是为什么即使您的银行卡完全正常且您的机构完全真实合法，付款仍可能被拒绝的原因。

02What Expertini holds

Stripe 客户参考标识、银行卡后四位数字及其品牌、您的方案与续费日期以及您的发票历史记录。这些信息足以向您显示存档的卡片并准确计费，但不足以在其他任何地方对该卡片进行扣款。

该列表中的任何内容均不会让获取到它的攻击者发起支付。其中不包含卡号、CVC 以及银行凭据。

03双方均无法执行的操作

Expertini 员工无法查看您的完整卡号——无论是在管理界面、数据库还是日志中均不可见。支持团队无法向您复述卡号，对此类请求我们是无法履行而非不愿履行。

未经新的授权，我们也无法收取新的金额。订阅金额由您选择的方案固定；价格变动需要您接受新的方案。

04强客户认证与 3-D Secure

在法律要求的地区（例如英国以及 PSD2 框架下的欧洲经济区），付款需通过强客户身份验证（SCA），您的银行可能会要求您在其应用程序中确认付款。Expertini 已启用 3-D Secure，因此当您的银行发出请求时会显示该验证。

放弃身份验证是首次付款未能完成的常见原因。如果您的方案尚未生效，在断定银行卡有问题之前，不妨先核实这一点。

05Bank account payments

直接借记授权和银行转账也完全由 Stripe 处理。对于银行转账，您将获得一个专属的虚拟账号，这意味着 Expertini 的真实银行信息绝不会公开，且对账过程会自动完成，无需人工将付款与发票进行逐一核对。

直接借记授权会记录您授权的内容、时间和 IP 地址。您可以随时通过联系我们撤销授权，您的银行也可以直接予以拦截。

06If something looks wrong

如果您发现来自 IEXPERTINI LTD 的不明扣费，请将日期和金额发送邮件至 [support@expertini.com](mailto:support@expertini.com)，我们将协助排查。如果您怀疑账户被他人访问，请务必先更改密码，然后再通知我们——请严格遵循此先后顺序。