Безопасность платежей

1. Как мы обрабатываем платежи

WeWander не обрабатывает и не хранит данные вашей платёжной карты напрямую. Все платежи обрабатываются надёжными платёжными процессорами, соответствующими стандартам PCI:

• Stripe — для оплаты кредитными и дебетовыми картами (Visa, Mastercard, American Express).
• PayPal — для оплаты через баланс PayPal, привязанные банковские счета и карты.

Когда вы вводите данные карты при оформлении заказа, они отправляются напрямую в платёжный процессор через зашифрованное соединение. Серверы WeWander никогда не видят и не хранят ваш полный номер карты, CVV или срок действия.

2. Соответствие стандарту PCI DSS

Stripe и PayPal сертифицированы как провайдеры PCI DSS уровня 1 — это высший уровень сертификации в индустрии платёжных карт. Это означает:

• Данные карт шифруются с использованием стандартного шифрования AES-256.
• Регулярно проводятся аудиты безопасности и оценка уязвимостей.
• Действуют строгие контроли доступа и мониторинг.
• Соответствие всем 12 требованиям PCI DSS поддерживается и ежегодно проверяется.

3. Шифрование данных

Все данные, передаваемые между вашим браузером и WeWander, защищены шифрованием TLS (Transport Layer Security). Это включает:

• Платёжную информацию при оформлении заказа.
• Учётные данные и персональную информацию.
• Обмен сообщениями между вами и операторами туров.

Вы можете проверить безопасное соединение по значку замка в адресной строке вашего браузера.

4. Какие данные мы храним

WeWander хранит только минимальную платёжную информацию, необходимую для управления заказами и поддержки клиентов:

• Первые 6 и последние 4 цифры номера карты (для идентификации).
• Бренд карты (Visa, Mastercard и т.д.).
• Статус подтверждения платежа и идентификатор транзакции.
• Сумму и дату транзакции.

Мы никогда не храним ваш полный номер карты, код CVV/CVC или PIN.

5. Защита от мошенничества

Мы используем несколько уровней защиты от мошенничества для безопасности путешественников и операторов:

• Stripe Radar — обнаружение мошенничества на основе машинного обучения, анализирующее тысячи сигналов в каждой транзакции.
• 3D Secure (3DS) — дополнительный шаг аутентификации для карточных платежей, если он поддерживается вашим банком.
• Проверка адреса (AVS) — проверяет соответствие адреса выставления счёта данным эмитента карты.
• Мониторинг подозрительной активности — автоматическая и ручная проверка необычных транзакционных паттернов.

6. Безопасные выплаты операторам

Операторы туров получают выплаты через подключённые аккаунты Stripe или PayPal. Банковские реквизиты операторов хранятся в безопасности платёжным процессором, а не WeWander. Все переводы выплат зашифрованы и проходят аудит.

7. Ваши обязанности

Чтобы обеспечить безопасность ваших платежей:

• Никогда не сообщайте никому свой пароль WeWander или платёжные данные.
• Используйте надёжный уникальный пароль для своего аккаунта.
• Выходите из аккаунта при использовании общих или публичных устройств.
• Отслеживайте выписки по банковскому счёту на предмет несанкционированных списаний.
• Свяжитесь с нами немедленно, если заметите подозрительную активность в вашем аккаунте.

8. Сообщение о проблемах безопасности

Если вы подозреваете несанкционированный доступ к аккаунту, мошенническое списание или любую уязвимость безопасности, пожалуйста, свяжитесь с нами немедленно:

Мы стремимся отвечать на запросы, связанные с безопасностью, в течение 24 часов.

9. Связанные страницы

• Часто задаваемые вопросы — ответы на частые вопросы о бронировании, платежах и отменах.
• Политика возвратов и отмены — сроки отмены и информация о возвратах.