Expertini가 결제 보안을 유지하는 방법

01What Stripe holds

Stripe은 카드 업계 보안 표준 위원회에서 규정한 최고 등급인 PCI DSS Level 1 인증을 획득했으며 매년 감사를 받습니다. 카드 번호는 Stripe 인프라에서 암호화 및 토큰화되며, 카드 데이터는 Expertini가 저장할 수 있는 어떠한 형태로도 전송되지 않습니다.

Stripe은 가끔 결제를 차단하는 부정 거래 심사도 실행합니다. 이러한 상황이 발생할 경우 해당 결정은 전체 네트워크의 신호를 종합하여 Stripe이 내린 것이므로, 카드가 정상적이고 조직이 온전한 기업이더라도 결제가 거부될 수 있습니다.

02What Expertini holds

Stripe 고객 참조 번호, 카드 브랜드 및 마지막 4자리, 이용 플랜과 갱신일, 청구서 내역이 포함됩니다. 이는 등록된 카드를 확인하고 정확하게 청구하기에 충분한 정보이며, 다른 곳에서 해당 카드로 결제하는 데에는 사용할 수 없습니다.

해당 목록의 어떤 항목도 이를 탈취한 공격자가 결제를 진행할 수 있도록 허용하지 않습니다. 카드 번호, CVC 및 은행 자격 증명은 포함되어 있지 않습니다.

03양사 모두 할 수 없는 작업

Expertini 직원은 관리자 인터페이스, 데이터베이스, 로그 어디에서도 전체 카드 번호를 볼 수 없습니다. 고객 지원팀에서도 이를 다시 불러드릴 수 없으며, 이러한 요청은 거부하는 것이 아니라 처리할 수 없는 요청입니다.

또한 새로운 승인 없이는 새로운 금액을 청구할 수 없습니다. 구독 금액은 귀하가 선택한 플랜에 따라 고정되며, 요금 변경 시에는 새 플랜에 동의해야 합니다.

04강력한 고객 인증(SCA) 및 3-D Secure

법률상 요구되는 경우(PSD2에 따른 영국 및 유럽 경제 지역), 결제 시 강력한 고객 인증(SCA)이 적용되며 은행 앱에서 결제 확인을 요청받을 수 있습니다. Expertini에는 3-D Secure가 활성화되어 있어 은행의 요청 시 해당 인증 단계가 표시됩니다.

인증 단계 이탈은 첫 결제가 완료되지 않는 흔한 원인입니다. 플랜이 시작되지 않았다면 카드 문제를 의심하기 전에 이 부분을 확인해 보는 것이 좋습니다.

05Bank account payments

자동이체 승인 및 계좌 이체 역시 Stripe에서 전적으로 처리합니다. 계좌 이체의 경우 귀하만을 위한 고유 가상 계좌 번호가 발급되므로 Expertini의 실제 은행 정보는 절대 공개되지 않으며, 수작업으로 입금 내역과 청구서를 대조할 필요 없이 자동 정산됩니다.

자동이체 동의서에는 귀하가 승인한 내용, 일시 및 IP 주소가 기록됩니다. 당사에 문의하여 언제든지 동의를 철회할 수 있으며, 해당 은행을 통해 직접 차단할 수도 있습니다.

06If something looks wrong

IEXPERTINI LTD에서 알 수 없는 청구 내역이 확인되는 경우, 결제 날짜와 금액을 적어 [support@expertini.com](mailto:support@expertini.com)으로 이메일을 보내주시면 추적해 드리겠습니다. 타인이 계정에 무단으로 접근했다고 판단되는 경우, 먼저 비밀번호를 변경한 후 저희에게 알려주시기 바랍니다.