Artikkelit aiheesta: Hinnoittelu & Säästöt

Ovatko maksutietoni turvassa?

Ovatko maksutietoni turvassa?


Kyllä. Maksutietosi ovat yhtä turvassa kuin tilatessasi Amazonista tai miltä tahansa suurelta verkkokauppa-alustalta. Käytämme samoja turvallisuusstandardeja—emmekä koskaan näe täydellisiä korttitietojasi.


Kuinka maksun turvallisuus todella toimii


Rehellinen selitys: Emme käsittele maksutietojasi itse. Ne menevät suoraan sinulta Stripelle (maksukumppanimme) salatussa muodossa. Stripe on PCI-DSS Level 1 -sertifioitu—korkein turvallisuusstandardi maksualan toimialalla.


Mitä tämä tarkoittaa sinulle: Korttitietosi eivät koskaan kosketa palvelimiamme. Emme voi nähdä niitä, emme voi tallentaa niitä, emme voi vahingossa vuotaa niitä.


Tässä tapahtuu kun maksat


1. Syötät korttitietosi

Kassasivullamme (suojattu TLS 1.2+ -salauksella).


2. Tiedot menevät suoraan Stripelle

Korttinumerosi salataan ja lähetetään suoraan Stripen palvelimille—ei meidän.


3. Stripe käsittelee maksun

He kommunikoivat pankkisi kanssa, varmistavat varat ja viimeistelevät transaktion.


4. Saamme tokenin

Stripe lähettää meille tokenin (kuten "tok_1234abcd"), joka edustaa maksuasi—ei varsinaisia korttitietojasi.


5. Vahvistus

Käytämme sitä tokenia tilauksesi viimeistelyyn. Saat työvaatteesi, me saamme palkkaa, kaikki ovat tyytyväisiä.


Hyvä tietää: Tokeneja ei voi käänteistekniikalla paljastaa korttitietojasi. Ne ovat yksisuuntaisia tunnistei ta, joita vain Stripe voi käyttää.


Turvatoimenpiteet, joita käytämme


PCI-DSS Level 1 -sertifikaatti


Mikä se on: Korkein turvallisuusstandardi maksun käsittelyyn, jota ylläpitävät suuret korttiverkostot (Visa, Mastercard, jne.).


Mitä se vaatii:

  • Kortinhaltijan tietojen salattu siirto
  • Turvallinen verkkoinfrastruktuuri
  • Säännölliset turvallisuusauditoinnit
  • Pääsyvalvonnan rajoitukset
  • Verkkojen valvonta ja testaus


Kenellä se on: Stripe (maksukumppanimme). Tämä on sama sertifikaatti, jonka Amazon, Shopify ja jokainen suuri verkkokauppa-alusta vaativat.


3D Secure -todennus


Mikä se on: Ylimääräinen turvallisuuskerros, joka pyytää pankkiasi vahvistamaan henkilöllisyytesi maksun aikana.


Kuinka se toimii:

  • Korttitietojen syöttämisen jälkeen pankkisi saattaa pyytää vahvistusta
  • Tämä voi olla koodi, joka lähetetään puhelimeesi, sormenjälkiskannaus tai salasana
  • Vahvistaa, että se olet todella sinä, joka tekee ostoksen (ei joku, joka varasti korttisi)


Miksi se on tärkeää: Vähentää petoksia ja suojaa sinua luvattomilta veloituksilta.


Hyvä tietää: 3D Secure vaaditaan EU:n maksusäännösten (PSD2) mukaan useimmille online-korttitapahtumille. Se on ylimääräinen vaihe, mutta se on suunniteltu suojaamaan sinua.


TLS 1.2+ -salaus


Mikä se on: Transport Layer Security—teknologia, joka salaa selaimesi ja verkkosivustomme välillä kulkevat tiedot.


Mitä se tarkoittaa: Kuka tahansa, joka yrittää siepata maksutietosi, näkisi satunnaista salattua roskaa, ei varsinaista korttinumeroasi.


Kuinka vahvistaa se: Etsi riippulukkokuvaketta selaimesi osoitepalkista. Se vahvistaa, että salaus on aktiivinen.


Tokenisaatio


Mikä se on: Arkaluonteisten tietojen korvaaminen ei-arkaluonteisella vastineella (token).


Kuinka se auttaa:

  • Tallennamme tokeneita, emme korttitietoja
  • Jos joku hakkeroi tietokantamme, he löytäisivät hyödyttömiä tokeneita—eivät varsinaisia korttinumeroita
  • Tokeneita voi käyttää vain Stripe, eivät pahantahtoiset toimijat


Ei täydellistä kortin tallennusta


Mitä emme tee:

  • Tallenna täydellistä korttinumeroasi
  • Tallenna CVV:täsi (turvakoodi)
  • Tallenna korttisi vanhenemispäivää selkotekstinä


Mitä teemme:

  • Tallenna korttisi viimeiset 4 numeroa (viitteeksi: "Päättyy 1234")
  • Korttibrändi (Visa, Mastercard, jne.)
  • Token Stripeltä (hyödytön hakkereille)


Entä laskumaksut?


Ei maksutietoja tallennettavaksi. Laskumaksut eivät sisällä korttitietoja ollenkaan—vain pankkisiirtoja perustuen lähettämiimme laskuihin.


Pankkitilin tiedot: Emme koskaan näe pankkitilisi tietoja. Siirrät rahaa tilillemme käyttäen IBANia, jonka annamme laskussa. Pankkisi hoitaa turvallisuuden.


Ovatko paikalliset maksutavat myös turvallisia?


Kyllä—samat turvallisuusstandardit. Riippumatta siitä, maksetko iDEALilla (Alankomaat), Swishillä (Ruotsi) vai suomalaisella verkkopankilla, Stripe käsittelee nämä transaktiot samoilla turvatoimenpiteillä.


Suorat pankkiyhteydet: Monet paikalliset menetelmät yhdistävät suoraan pankkiisi—mikä tarkoittaa, että maksutietosi eivät edes koske kolmatta osapuolta.


Luottotarkistukset ja tietosi


Vain pehmeitä tarkistuksia: Kun haet laskumaksua, käytämme "ehdollisia kyselyitä" (Konditionsanfrage), jotka eivät vaikuta luottopisteisiisi.


Mitä tietoja tarkistetaan:

  • Yrityksen rekisteröintitila
  • ALV-tunnuksen voimassaolo
  • Maksuhistoria (jos saatavilla luottotoimistoissa)


Mitä emme tarkista:

  • Henkilökohtaisia luottopisteitä
  • Yksittäisten omistajien pankkitilejä
  • Yksityisiä taloudellisia tietoja


Hyvä tietää: Luottotarkistukset suorittavat erikoistuneet luottotoimistot (SCHUFA Saksassa, Creditsafe muissa EU-maissa), eivät me. Heillä on tiukat tietosuojavaatimukset.


Entä jos maksutiedot vaarantuvat?


Meidän vastuumme:

  • Ilmoittaa kärsineille käyttäjille välittömästi
  • Työskennellä viranomaisten kanssa tutkimuksessa
  • Antaa ohjeita seuraavista vaiheista


Sinun suojasi:

  • Ota yhteyttä pankkiisi kortin jäädyttämiseksi
  • Useimmat pankit tarjoavat nolla-vastuun petosten suojan (et ole vastuussa luvattomista veloituksista)
  • 3D Secure -todennus vähentää luvatonta käyttöä


Stripen turvallisuus: Stripe käsittelee vuosittain miljardeja maksuissa ja heillä on omistautunut turvallisuustiimi, joka valvoo uhkia 24/7. Jos he havaitsevat epäilyttävää toimintaa, he estävät sen automaattisesti.


Kaksivaiheinen todennus tilillesi


Suosittelemme 2FA:n käyttöönottoa Droppe-tilillesi (erillään maksun turvallisuudesta):

  • Lisää ylimääräistä suojaa kirjautumiseesi
  • Vaatii salasanasi + koodin puhelimestasi
  • Estää jonkun pääsyn tilillesi, vaikka he arvaisivatkin salasanasi


Lue lisää: Kuinka otan käyttöön kaksivaiheisen todennuksen?


Filosofiamme maksun turvallisuudesta


Luottamus on kaikkea. Jos asiakkaat eivät luota meitä maksutietojen kanssa, meillä ei ole liiketoimintaa. Siksi teemme yhteistyötä Stripen kanssa—he ovat alan standardi hyvästä syystä.


Läpinäkyvyys voittaa hämäryyden. Voisimme sanoa "tietosi ovat turvassa" ja jättää sen siihen. Sen sijaan selitämme kuinka ne ovat turvassa. Ansaitset tietää.


Nollatoleranssi tietovuodoille. Suhtaudumme turvallisuuteen vakavasti. Säännölliset auditoinnit, valvonta ja tiukat pääsyvalvonnat ovat standardi—eivät valinnaisia.


Kysymyksiä maksun turvallisuudesta?


Edelleen huolissasi kortin turvallisuudesta? Käytä sen sijaan paikallista maksutapaa tai laskumaksua.


Haluatko nähdä turvallisuussertifikaattimme? Ota yhteyttä ja toimitamme dokumentaation.


Huomannut epäilyttävää toimintaa? Ilmoita meille välittömästi, jotta voimme tutkia.


Aiheeseen liittyvät artikkelit:

Päivitetty: 23/12/2025

Oliko tämä artikkeli hyödyllinen?

Jaa palautteesi

Peruuttaa

Kiitos!