보안 — Utopia Payments

고위험 사업을 위해 카드를 가져간다고 해서 통제가 느슨해지는 것은 아닙니다. 이 페이지에서는 각 컨트롤이 수행하는 작업과 수행하지 않는 작업을 명확하게 설명합니다.

카드 번호는 귀하의 서버나 당사의 서버에 절대 도달하지 않습니다.

고객은 당사가 관리하는 페이지가 아닌 카드 처리업체가 운영하는 결제 창에 카드를 입력합니다. 우리는 카드 번호를 받지 않으므로 귀하의 사이트나 우리 사이트에서 카드 번호가 유출될 수 없습니다.

우리가 보관하는 것은 주문입니다. 금액, 통화, 상태, 시간, 고객이 결제 시 입력한 이름, 이메일 주소 및 휴대폰 번호입니다.

카드 결제가 이루어지기 전에 승인을 위해 고객의 은행으로 보낼 수 있습니다. 이것이 바로 카드 도난을 몇 달 후 분쟁으로 발생시키는 것이 아니라 조기에 중단시키는 것입니다.

구독의 경우 두 배로 중요합니다. 카드는 3-D Secure를 통과한 첫 번째 결제 이후 갱신을 위해서만 보관됩니다.

우리는 인증된 요청을 통해 카드 프로세서를 통해 모든 주문을 직접 확인한 다음 결제 완료로 표시하고 이벤트를 보냅니다. 브라우저에서 성공 페이지로 이동하면 아무 것도 증명되지 않으며 결제로 간주되지 않습니다.

고객이 탭을 닫으면 동일한 확인이 실행되므로 누군가의 연결이 끊어져도 주문이 손실되지 않습니다.

모든 계정은 설정에서 2단계 인증을 켤 수 있습니다. 인증 앱의 코드와 인쇄하여 보관할 수 있는 10개의 일회성 복구 코드가 포함됩니다. 관리 영역에서 필요합니다.

인증자 비밀은 암호화되어 저장되므로 데이터베이스 자체의 복사본은 누구에게도 두 번째 요소를 전달하지 않습니다.

API 키 생성, 웹훅 엔드포인트 추가, 서명 비밀 읽기 등 일부 작업에서는 지난 15분 동안 본인임을 다시 증명하지 않은 경우 다시 본인임을 증명하도록 요청합니다.

사이트, 대시보드, 호스팅된 결제 및 API는 HTTPS를 통해서만 제공되며 브라우저에는 도메인에 대한 일반 HTTP를 거부하라는 메시지가 표시됩니다. 웹훅 엔드포인트도 HTTPS여야 합니다.

모든 웹훅 전달에는 이벤트 ID, 타임스탬프 및 정확한 본문에 대해 엔드포인트 자체 비밀로 만들어진 서명이 포함됩니다. 귀하의 서버는 당사에서 걸려온 전화가 이전 전화의 재생이 아닌지 확인할 수 있습니다. Node와 PHP 라이브러리는 이를 한 줄로 수행합니다.

엔드포인트는 공용 주소로 확인되어야 하며 리디렉션은 따르지 않으며 실패한 전달은 확대 일정에 따라 재시도됩니다. 총 8번의 시도가 하루가 조금 넘는 시간에 걸쳐 이루어집니다.

비밀키는 대시보드 → 개발자에서 생성되어 한 번 표시됩니다. 우리는 키의 해시만 저장하므로 우리를 포함한 누구도 나중에 다시 읽을 수 없습니다. 확실하지 않은 키는 복구되지 않고 취소 및 교체됩니다.

로그인 및 실패한 로그인, 2단계 변경, 비밀번호 재설정, API 키 및 웹훅 변경, 서명 비밀 보기는 해당 시간과 주소와 함께 기록됩니다. 설정에서 자신의 최근 활동을 읽을 수 있습니다.

비밀 및 요청 본문은 해당 레코드에 기록되지 않습니다.

승인을 받기 위해 업로드한 내용은 비공개로 저장되며 신청서를 검토하는 사람들만 읽을 수 있습니다. 판매자 대상 목록, 내보내기 또는 API 응답에는 표시되지 않습니다.

귀하의 감사자 또는 귀하가 판매하는 플랫폼이 여기서 결제가 어떻게 처리되는지에 대한 답변이 필요한 경우 당사에 문의하시면 배지를 지적하는 대신 구체적으로 답변해 드리겠습니다.

보안 문제를 발견했다고 생각하시나요? 에 쓰기 sales@utopia-payments.com 다른 곳에 공개하기 전에