Ovatko maksutietoni turvassa?
Ovatko maksutietoni turvassa?
Kyllä. Maksutietosi ovat yhtä turvassa kuin tilatessasi Amazonista tai miltä tahansa suurelta verkkokauppa-alustalta. Käytämme samoja turvallisuusstandardeja—emmekä koskaan näe täydellisiä korttitietojasi.
Kuinka maksun turvallisuus todella toimii
Rehellinen selitys: Emme käsittele maksutietojasi itse. Ne menevät suoraan sinulta Stripelle (maksukumppanimme) salatussa muodossa. Stripe on PCI-DSS Level 1 -sertifioitu—korkein turvallisuusstandardi maksualan toimialalla.
Mitä tämä tarkoittaa sinulle: Korttitietosi eivät koskaan kosketa palvelimiamme. Emme voi nähdä niitä, emme voi tallentaa niitä, emme voi vahingossa vuotaa niitä.
Tässä tapahtuu kun maksat
1. Syötät korttitietosi
Kassasivullamme (suojattu TLS 1.2+ -salauksella).
2. Tiedot menevät suoraan Stripelle
Korttinumerosi salataan ja lähetetään suoraan Stripen palvelimille—ei meidän.
3. Stripe käsittelee maksun
He kommunikoivat pankkisi kanssa, varmistavat varat ja viimeistelevät transaktion.
4. Saamme tokenin
Stripe lähettää meille tokenin (kuten "tok_1234abcd"), joka edustaa maksuasi—ei varsinaisia korttitietojasi.
5. Vahvistus
Käytämme sitä tokenia tilauksesi viimeistelyyn. Saat työvaatteesi, me saamme palkkaa, kaikki ovat tyytyväisiä.
Turvatoimenpiteet, joita käytämme
PCI-DSS Level 1 -sertifikaatti
Mikä se on: Korkein turvallisuusstandardi maksun käsittelyyn, jota ylläpitävät suuret korttiverkostot (Visa, Mastercard, jne.).
Mitä se vaatii:
- Kortinhaltijan tietojen salattu siirto
- Turvallinen verkkoinfrastruktuuri
- Säännölliset turvallisuusauditoinnit
- Pääsyvalvonnan rajoitukset
- Verkkojen valvonta ja testaus
Kenellä se on: Stripe (maksukumppanimme). Tämä on sama sertifikaatti, jonka Amazon, Shopify ja jokainen suuri verkkokauppa-alusta vaativat.
3D Secure -todennus
Mikä se on: Ylimääräinen turvallisuuskerros, joka pyytää pankkiasi vahvistamaan henkilöllisyytesi maksun aikana.
Kuinka se toimii:
- Korttitietojen syöttämisen jälkeen pankkisi saattaa pyytää vahvistusta
- Tämä voi olla koodi, joka lähetetään puhelimeesi, sormenjälkiskannaus tai salasana
- Vahvistaa, että se olet todella sinä, joka tekee ostoksen (ei joku, joka varasti korttisi)
Miksi se on tärkeää: Vähentää petoksia ja suojaa sinua luvattomilta veloituksilta.
TLS 1.2+ -salaus
Mikä se on: Transport Layer Security—teknologia, joka salaa selaimesi ja verkkosivustomme välillä kulkevat tiedot.
Mitä se tarkoittaa: Kuka tahansa, joka yrittää siepata maksutietosi, näkisi satunnaista salattua roskaa, ei varsinaista korttinumeroasi.
Kuinka vahvistaa se: Etsi riippulukkokuvaketta selaimesi osoitepalkista. Se vahvistaa, että salaus on aktiivinen.
Tokenisaatio
Mikä se on: Arkaluonteisten tietojen korvaaminen ei-arkaluonteisella vastineella (token).
Kuinka se auttaa:
- Tallennamme tokeneita, emme korttitietoja
- Jos joku hakkeroi tietokantamme, he löytäisivät hyödyttömiä tokeneita—eivät varsinaisia korttinumeroita
- Tokeneita voi käyttää vain Stripe, eivät pahantahtoiset toimijat
Ei täydellistä kortin tallennusta
Mitä emme tee:
- Tallenna täydellistä korttinumeroasi
- Tallenna CVV:täsi (turvakoodi)
- Tallenna korttisi vanhenemispäivää selkotekstinä
Mitä teemme:
- Tallenna korttisi viimeiset 4 numeroa (viitteeksi: "Päättyy 1234")
- Korttibrändi (Visa, Mastercard, jne.)
- Token Stripeltä (hyödytön hakkereille)
Entä laskumaksut?
Ei maksutietoja tallennettavaksi. Laskumaksut eivät sisällä korttitietoja ollenkaan—vain pankkisiirtoja perustuen lähettämiimme laskuihin.
Pankkitilin tiedot: Emme koskaan näe pankkitilisi tietoja. Siirrät rahaa tilillemme käyttäen IBANia, jonka annamme laskussa. Pankkisi hoitaa turvallisuuden.
Ovatko paikalliset maksutavat myös turvallisia?
Kyllä—samat turvallisuusstandardit. Riippumatta siitä, maksetko iDEALilla (Alankomaat), Swishillä (Ruotsi) vai suomalaisella verkkopankilla, Stripe käsittelee nämä transaktiot samoilla turvatoimenpiteillä.
Suorat pankkiyhteydet: Monet paikalliset menetelmät yhdistävät suoraan pankkiisi—mikä tarkoittaa, että maksutietosi eivät edes koske kolmatta osapuolta.
Luottotarkistukset ja tietosi
Vain pehmeitä tarkistuksia: Kun haet laskumaksua, käytämme "ehdollisia kyselyitä" (Konditionsanfrage), jotka eivät vaikuta luottopisteisiisi.
Mitä tietoja tarkistetaan:
- Yrityksen rekisteröintitila
- ALV-tunnuksen voimassaolo
- Maksuhistoria (jos saatavilla luottotoimistoissa)
Mitä emme tarkista:
- Henkilökohtaisia luottopisteitä
- Yksittäisten omistajien pankkitilejä
- Yksityisiä taloudellisia tietoja
Entä jos maksutiedot vaarantuvat?
Meidän vastuumme:
- Ilmoittaa kärsineille käyttäjille välittömästi
- Työskennellä viranomaisten kanssa tutkimuksessa
- Antaa ohjeita seuraavista vaiheista
Sinun suojasi:
- Ota yhteyttä pankkiisi kortin jäädyttämiseksi
- Useimmat pankit tarjoavat nolla-vastuun petosten suojan (et ole vastuussa luvattomista veloituksista)
- 3D Secure -todennus vähentää luvatonta käyttöä
Stripen turvallisuus: Stripe käsittelee vuosittain miljardeja maksuissa ja heillä on omistautunut turvallisuustiimi, joka valvoo uhkia 24/7. Jos he havaitsevat epäilyttävää toimintaa, he estävät sen automaattisesti.
Kaksivaiheinen todennus tilillesi
Suosittelemme 2FA:n käyttöönottoa Droppe-tilillesi (erillään maksun turvallisuudesta):
- Lisää ylimääräistä suojaa kirjautumiseesi
- Vaatii salasanasi + koodin puhelimestasi
- Estää jonkun pääsyn tilillesi, vaikka he arvaisivatkin salasanasi
Lue lisää: Kuinka otan käyttöön kaksivaiheisen todennuksen?
Filosofiamme maksun turvallisuudesta
Luottamus on kaikkea. Jos asiakkaat eivät luota meitä maksutietojen kanssa, meillä ei ole liiketoimintaa. Siksi teemme yhteistyötä Stripen kanssa—he ovat alan standardi hyvästä syystä.
Läpinäkyvyys voittaa hämäryyden. Voisimme sanoa "tietosi ovat turvassa" ja jättää sen siihen. Sen sijaan selitämme kuinka ne ovat turvassa. Ansaitset tietää.
Nollatoleranssi tietovuodoille. Suhtaudumme turvallisuuteen vakavasti. Säännölliset auditoinnit, valvonta ja tiukat pääsyvalvonnat ovat standardi—eivät valinnaisia.
Kysymyksiä maksun turvallisuudesta?
Edelleen huolissasi kortin turvallisuudesta? Käytä sen sijaan paikallista maksutapaa tai laskumaksua.
Haluatko nähdä turvallisuussertifikaattimme? Ota yhteyttä ja toimitamme dokumentaation.
Huomannut epäilyttävää toimintaa? Ilmoita meille välittömästi, jotta voimme tutkia.
Aiheeseen liittyvät artikkelit:
Päivitetty: 23/12/2025
Kiitos!