Безопасные платежи в CHI
Покупая билеты в CHI Tickets, CHI App, вы получаете защиту платёжной информации несколькими уровнями отраслевых стандартов безопасности. В этой статье описаны меры, оберегающие ваши финансовые данные.
Соответствие PCI DSS
CHI Tickets, CHI App проводят платежи через наш платёжный оркестрационный слой — платформу, полностью соответствующую стандарту PCI DSS (Payment Card Industry Data Security Standard). PCI DSS — глобальный стандарт безопасности, установленный крупнейшими карточными сетями (Visa, Mastercard, American Express и другими) для защиты данных держателей карт.
Что это значит для вас:
- вся обработка платежей отвечает строжайшим отраслевым требованиям к работе с данными карт;
- регулярно проводятся аудиты безопасности и оценки соответствия;
- данные вашей карты обрабатываются по протоколам, предписанным самими карточными сетями.
Токенизация
Когда вы вводите данные кредитной или дебетовой карты при оформлении заказа, информация о карте токенизируется ещё до попадания на серверы CHI Tickets.
| Понятие | Пояснение |
|---|
| Токенизация | Реальный номер вашей карты заменяется уникальным случайно сгенерированным токеном |
| Использование токена | Токен используется для проведения платежа без раскрытия настоящего номера карты |
| Выгода для безопасности | Даже перехватив данные, невозможно использовать токен для несанкционированных покупок |
Токенизация гарантирует, что полный номер вашей карты никогда не хранится, не записывается в логи и недоступен на инфраструктуре CHI Tickets.
Шифрование HTTPS
Каждая страница CHI Tickets работает по HTTPS (безопасному протоколу передачи гипертекста). Это значит:
- все данные между вашим браузером и серверами CHI Tickets шифруются с помощью TLS (Transport Layer Security);
- шифрование мешает перехвату и чтению данных в пути, включая платёжные детали, личную информацию и данные сессии;
- проверить это можно по значку замка в адресной строке браузера при посещении tickets.chi.app.
Надёжные платёжные шлюзы
CHI Tickets принимает оплату известными и проверенными способами:
- Кредитные и дебетовые карты — Visa, Mastercard и другие ведущие сети обрабатываются через наш платёжный оркестрационный слой.
- Apple Pay — безопасная мобильная платёжная система Apple, использующая токенизацию на уровне устройства и биометрическую аутентификацию (Face ID или Touch ID).
- Google Pay — платформа Google, которая тоже использует токенизацию и не раскрывает продавцу настоящий номер вашей карты.
У каждого из этих способов есть собственный дополнительный уровень защиты: обнаружение мошенничества, мониторинг транзакций и программы защиты покупателей.
Отсутствие хранения карт на стороне CHI Tickets
CHI Tickets не сохраняет данные ваших кредитных и дебетовых карт на собственных серверах. Поток оплаты устроен так:
- Вы вводите данные карты в защищённую платёжную форму при оформлении заказа.
- Информация карты отправляется напрямую платёжному процессору по зашифрованному соединению.
- Процессор токенизирует данные карты и проводит транзакцию.
- CHI Tickets получает подтверждение результата платежа (успех или отказ) вместе со ссылкой на транзакцию, но никогда — полный номер карты.
Благодаря такой архитектуре даже в маловероятном случае утечки данных на инфраструктуре CHI Tickets информация вашей карты не будет раскрыта.
Аутентификация 3D Secure
Для дополнительной защиты многие транзакции в CHI Tickets требуют аутентификацию 3D Secure (3DS) — дополнительный шаг проверки, предписанный эмитентом вашей карты:
- После ввода данных карты возможен редирект на страницу аутентификации вашего банка.
- Вы подтверждаете транзакцию одноразовым паролем (OTP), биометрией или через банковское приложение.
- После подтверждения платёж завершается.
3D Secure помогает предотвратить несанкционированное использование карты, даже если её номером завладели посторонние.
Что можете сделать вы
Помимо принятых нами мер, полезны и ваши собственные шаги:
- Обновляйте браузер — современные версии содержат свежие патчи безопасности и поддержку TLS.
- Избегайте публичного Wi-Fi при оплате — используйте безопасную частную сеть для покупок.
- Проверяйте значок замка — всегда убеждайтесь, что сайт работает по HTTPS, прежде чем вводить платёжные данные.
- Включите уведомления об операциях — SMS- или push-оповещения от банка позволят сразу узнавать о любых списаниях.
- Пользуйтесь Apple Pay или Google Pay — эти способы добавляют защиту на уровне устройства и не раскрывают номер карты продавцу.
Совет: Если вы заметили несанкционированную транзакцию, связанную с покупкой в CHI Tickets, немедленно свяжитесь со своим банком и обратитесь в поддержку CHI с деталями заказа.