Здравствуйте, opfor, Вы писали:
O>Когда платишь картой Mastercard/Visa онлайн, обычно предлагается ввести номер, срок действия, CVV код и имя/фамилию, иногда billing address. O>Причем в качестве имени/фамилии и адреса обычно можно ввести произвольный текст — и оплата все равно проходит.
Здравствуйте, icezone, Вы писали:
I>по факту, Google Pay, Apple Pay и прочие — тоже виртуальные карты
Ещё и PayPal.
Ну, это понятно. Первородный недостаток карт, что ты всем даешь ключи от кошелька и просишь снимать самостоятельно, но не борзеть.
К сожалению, многие продукты/сервисы онлайн требуют именно карту.
Поэтому мы за безопасный банкинг с виртуальными картами, где это только возможно. За рубежом приходится в нескольких банках обслуживаться, будучи готовым псевдовирутуальный счет зарубить методом "я потерял карту".
Re[6]: Личные данные при оплате платежной картой и приватность
O>Меня больше напрягает то, что требуют адрес, имя-фамилию и т.д. Их это е*ать не должно. Деньги переведены — получил товар.
Если не торгуешь наркотой — то это тебя никак не должно е*ать какая инфа и куда уходит. Платежи по картам не анонимны, платежный посредник видит абсолютно все, и часто еще и хранит эти данные многие годы.
Re[8]: Личные данные при оплате платежной картой и приватность
Здравствуйте, opfor, Вы писали:
N>>Если не торгуешь наркотой — то это тебя никак не должно е*ать какая инфа и куда уходит. Платежи по картам не анонимны, платежный посредник видит абсолютно все, и часто еще и хранит эти данные многие годы.
O>Как покупателя — все же *бёт, зачем это передавать, если эта инфа им ни к чему (например, не нужна для доставки).
Легаси.
Раньше, когда компьютеров не было, даже механических, вся банковская бухгалтерия велась в гроссбухах от руки или по почте. Ну и понятно у каждого человека были особенности почерка, опечатки описки, просто похмелье. Информация идентифицирующая клиента и платеж записывалась с тугого уха, да и не все клиенты имели четкую артикуляцию.
Так что записи в толстых гроссбухах были такие
"мистер джан смыт с хутара нью васюки аргентина платит чеком на сому 7 (пять) теньге достопочтенному господину джейн эейвер из города бристоль франция 14 марта 49 года"
а в другом банке эта же транзакция записана как
"Госпожа Джейн Эйер из города Брест Франция получила сумму 5 (пять) теньге от господина Джона Смита из города Мадрид Испания, марта 14, 49 года."
И тут вся запись — контрольная сумма и индекс для поиска зависших транзакций.
В современном мире достаточно знать сумму, номер счета отправителя и номер счета получателя. все остальное — избыточная информация, контрольная сумма. инн, бик, окпо используются для быстрой проверки, защиты от опечаток.
Все проблемы от жадности и глупости
Личные данные при оплате платежной картой и приватность
Когда платишь картой Mastercard/Visa онлайн, обычно предлагается ввести номер, срок действия, CVV код и имя/фамилию, иногда billing address.
Причем в качестве имени/фамилии и адреса обычно можно ввести произвольный текст — и оплата все равно проходит.
Кто-нибудь в курсе, как эти системы работает?
Вопрос такой, какие мои персональные данные видит продавец (или его платежный посредник, например 2checkout, paddle, stripe) при оплате картой? Передается ли ему платежной системой (Visa/Mastercard) мой домашний адрес и имя фамилия, если я их явно не вводил в форме оплаты?
Такой же вопрос при оплате картой в магазинах, когда считывается NFC чип карты. Какие данные передаются продавцу?
И как помогает сократить количество передаваемых данных прокладка вроде Google/Apple Pay? У Apple вроде какая-то виртуальная карта была Apple Card. Какие задачи она решает?
Спасибо
Re: Личные данные при оплате платежной картой и приватность
Здравствуйте, opfor, Вы писали:
O>Когда платишь картой Mastercard/Visa онлайн, обычно предлагается ввести номер, срок действия, CVV код и имя/фамилию, иногда billing address. O>Причем в качестве имени/фамилии и адреса обычно можно ввести произвольный текст — и оплата все равно проходит.
Конечно. а как иначе?
Это легаси, введенное в банковскую систему еще Кьяриссимо Медичи. Из уважения нельзя от него отказаться или как-то изменить.
O>Кто-нибудь в курсе, как эти системы работает?
O>Вопрос такой, какие мои персональные данные видит продавец (или его платежный посредник, например 2checkout, paddle, stripe) при оплате картой?
Номер карты, чаще всего не полностью. 4 первых и 4 последних.
O>Передается ли ему платежной системой (Visa/Mastercard) мой домашний адрес и имя фамилия, если я их явно не вводил в форме оплаты?
Нет, не передается. Часто не передается даже если вводил в форму оплаты на сайте банка.
O>Такой же вопрос при оплате картой в магазинах, когда считывается NFC чип карты. Какие данные передаются продавцу?
Номер карты, чаще всего не полностью. 4 первых и 4 последних.
O>И как помогает сократить количество передаваемых данных прокладка вроде Google/Apple Pay? У Apple вроде какая-то виртуальная карта была Apple Card. Какие задачи она решает?
Виртуальная карта решает задачу кардинга. это когда злоумышленник похищает реквизиты карты (номер, срок действия, cvv) и начинает опустошать твой счет. единственный способ прекратить — заблокировать карту.
перевыпуск "реальной" пластиковой карты до момента когда ты снова сможешь распоряжаться деньгами — неделя,
перевыпуск виртуальной карты 5 сек.
Все проблемы от жадности и глупости
Re[2]: Личные данные при оплате платежной картой и приватность
Здравствуйте, Stanislaw K, Вы писали:
SK>Виртуальная карта решает задачу кардинга.
Виртуальная карта это придумка Тинькова и российского банкинга вообще.
За рубежом хрен получится создавать направо и налево виртуальные карты в интернет-банке. Увы.
Re[3]: Личные данные при оплате платежной картой и приватность
S>Виртуальная карта это придумка Тинькова и российского банкинга вообще. S>За рубежом хрен получится создавать направо и налево виртуальные карты в интернет-банке. Увы.
Такая штука есть у псевдo-банков таких как Wise и Revolut, но в обычных банках все довольно уныло да.
Re[3]: Личные данные при оплате платежной картой и приватность
Здравствуйте, sharez, Вы писали:
S>Виртуальная карта это придумка Тинькова и российского банкинга вообще. S>За рубежом хрен получится создавать направо и налево виртуальные карты в интернет-банке. Увы.
по факту, Google Pay, Apple Pay и прочие — тоже виртуальные карты
Re[3]: Личные данные при оплате платежной картой и приватность
Здравствуйте, sharez, Вы писали:
SK>>Виртуальная карта решает задачу кардинга.
S>Виртуальная карта это придумка Тинькова
Виртуальные карты придуманы задолго до возникновения банка тинькова в 2006.
S>и российского банкинга вообще.
Возможно, но первыми в широком доступе появились visa virtual в 2000. в первой половине 2001 года я уже пользовался такой.
S>За рубежом хрен получится создавать направо и налево виртуальные карты в интернет-банке. Увы.
Нерушимые скрепы традиции.
Все проблемы от жадности и глупости
Re[3]: Личные данные при оплате платежной картой и приватность
Здравствуйте, modev, Вы писали:
O>>Когда платишь картой Mastercard/Visa онлайн, обычно предлагается ввести номер, срок действия, CVV код и имя/фамилию, иногда billing address. O>>Причем в качестве имени/фамилии и адреса обычно можно ввести произвольный текст — и оплата все равно проходит.
M>Верификация адреса плательщика далеко не во всех странах работает.
И очень хорошо, что (костыль) не работает. Потому что этот инструмент предназначен для другого.
Все проблемы от жадности и глупости
Re[5]: Личные данные при оплате платежной картой и приватность
Здравствуйте, sharez, Вы писали:
S>Ещё и PayPal. S>Ну, это понятно. Первородный недостаток карт, что ты всем даешь ключи от кошелька и просишь снимать самостоятельно, но не борзеть. S>К сожалению, многие продукты/сервисы онлайн требуют именно карту. S>Поэтому мы за безопасный банкинг с виртуальными картами, где это только возможно. За рубежом приходится в нескольких банках обслуживаться, будучи готовым псевдовирутуальный счет зарубить методом "я потерял карту".
Меня больше напрягает то, что требуют адрес, имя-фамилию и т.д. Их это е*ать не должно. Деньги переведены — получил товар.
Понятно, что от контролирующих органов прятаться смысла особо нет (да они и сами могут раскопать, если потребуется), но раздавать налево-направо каждому продавцу приложения очередного фонарика личные данные напрягает.
Более того, у меня 2checkout просит моих клиентов вводить адрес. Мне эта информация ни к чему, но в отчетах о каждой продаже мне приходит адрес покупателя. Нафига?
Re[6]: Личные данные при оплате платежной картой и приватность
Здравствуйте, opfor, Вы писали:
O>Меня больше напрягает то, что требуют адрес, имя-фамилию и т.д. Их это е*ать не должно. Деньги переведены — получил товар.
Я думаю одиночки шареварщики умрут постепенно.
Моргана прибили. АйсЗона на ладан дышит. Теперь взялись за Музыченко. Кто остался? Эксепшион?
Надо давить массовостью, а не быть человек-один-продукт!
Здравствуйте, sharez, Вы писали:
S>Ну, это понятно. Первородный недостаток карт, что ты всем даешь ключи от кошелька и просишь снимать самостоятельно, но не борзеть.
У тиньковских карт, насколько я помню, поддержка режима оплаты в Интернете является отключаемой через приложение. Нужно что-то оплатить, включил. Оплатил — выключил. Для возможности снятия наличных через банкомат там тоже своя кнопка есть. Интересно, почему другие так не умеют?
Re[7]: Личные данные при оплате платежной картой и приватность
Какая уж тут приватность — вон Гугл начал вообще публиковать личные данные разработчиков, адреса и телефоны в свободном доступе. Хорошо хоть не паспорта с фото.
Здравствуйте, temnik, Вы писали:
T>Какая уж тут приватность — вон Гугл начал вообще публиковать личные данные разработчиков, адреса и телефоны в свободном доступе.
"Страна должна знать своих героев" (c)
Re[9]: Личные данные при оплате платежной картой и приватность
Здравствуйте, Vld17, Вы писали:
V>Здравствуйте, temnik, Вы писали:
T>>Какая уж тут приватность — вон Гугл начал вообще публиковать личные данные разработчиков, адреса и телефоны в свободном доступе.
V>"Страна должна знать своих героев" (c)
Здравствуйте, Nnova, Вы писали:
N>Если не торгуешь наркотой — то это тебя никак не должно е*ать какая инфа и куда уходит. Платежи по картам не анонимны, платежный посредник видит абсолютно все, и часто еще и хранит эти данные многие годы.
Как покупателя — все же *бёт, зачем это передавать, если эта инфа им ни к чему (например, не нужна для доставки).
Благо, в поле адреса сейчас можно указать "ул. Пушкина, дом Колотушкина", а в поле имя-фамилия "Василий Пупкин", и оплата проходит.
Re[8]: Личные данные при оплате платежной картой и приватность
Здравствуйте, opfor, Вы писали:
O>Как покупателя — все же *бёт, зачем это передавать, если эта инфа им ни к чему (например, не нужна для доставки). O>Благо, в поле адреса сейчас можно указать "ул. Пушкина, дом Колотушкина", а в поле имя-фамилия "Василий Пупкин", и оплата проходит.
Здравствуйте, temnik, Вы писали:
T>Вопрос — какая страна...
Поскольку "Гугл" представляет собой явление общемирового масштаба, то очевидно, все страны. За прошедший век с момента своего появления формулировка лозунга претерпела изменения. Теперь уместно говорить не страна, а весь мир.
Говорят, где-то до сих пор выпускаются телефонные справочники. У нас бы, наверное, сразу закатали лет на дцать за выпуск такого фолианта. Этож распространение Персональных Данных, на страже которых стоит N-152 ФЗ!
Re[11]: Личные данные при оплате платежной картой и приватность
Здравствуйте, Vld17, Вы писали:
V>Говорят, где-то до сих пор выпускаются телефонные справочники. У нас бы, наверное, сразу закатали лет на дцать за выпуск такого фолианта. Этож распространение Персональных Данных, на страже которых стоит N-152 ФЗ!
Вроде за такое только административная ответственность. Ещё и попробуй привлеки, я пробовал
Re[12]: Личные данные при оплате платежной картой и приватность
Здравствуйте, Unhandled_Exception, Вы писали:
U_E>Вроде за такое только административная ответственность. Ещё и попробуй привлеки, я пробовал
И точно, процесс внесения поправок в ст. 272 УК РФ как-то забуксовал. С начала года никакого продвижения. И к бумажным носителям он, насколько я понял, отношения не имеет.
Re[9]: Личные данные при оплате платежной картой и приватность
Здравствуйте, Stanislaw K, Вы писали:
SK>В современном мире достаточно знать сумму, номер счета отправителя и номер счета получателя. все остальное — избыточная информация, контрольная сумма. инн, бик, окпо используются для быстрой проверки, защиты от опечаток.
Вот и любопытно, когда вводишь номер карты и нажимаешь "оплатить", какие данные видит тот, кто процессит платеж, тот же 2checkout или сам продавец?
Если платить в ЕС по номеру телефона — у получателя отображается ФИО и домашний адрес.
Если платишь в Украине — отображается только полное ФИО.
В РФ вроде даже фамилия не показывается, только "Василий П."
Re: Личные данные при оплате платежной картой и приватность
Здравствуйте, opfor, Вы писали:
O>Когда платишь картой Mastercard/Visa онлайн, обычно предлагается ввести номер, срок действия, CVV код и имя/фамилию, иногда billing address. O>Причем в качестве имени/фамилии и адреса обычно можно ввести произвольный текст — и оплата все равно проходит.
O>Кто-нибудь в курсе, как эти системы работает?
Проверяется номер карты, срок действия и CVV. Иногда проверяется почтовый код (если есть). Фамилия и остатки адреса не проверяются. Телефон тоже не нужен.
O>Вопрос такой, какие мои персональные данные видит продавец (или его платежный посредник, например 2checkout, paddle, stripe) при оплате картой? Передается ли ему платежной системой (Visa/Mastercard) мой домашний адрес и имя фамилия, если я их явно не вводил в форме оплаты?
При API интеграции скрипт на странице пакует card number, cvv и expiry date и отправляет напрямую Страйпу. В ответ Stripe возвращает 4 последние цифры карточки, срок действия и уникальный (в рамках Страйпа) ID карточки. Фамилия и прочие детали для проведения транзакции не требуются, но их тожно можно вытащить из Страйпа, если надо. Более того, их можно напрямую писать в свою базу и это не нарушает PCI compliance.
Чего Страйповская hosted payform делает — не в курсе.
Про регистраторов тоже не в курсе, но судя по тому, что тут народ пишет про PPG — они собирают всё, включая размер трусов, и потом это проверяют. Видимо им как-то надо свое существование и конскую комиссию оправдовать.
Re[10]: Личные данные при оплате платежной картой и приватность
Здравствуйте, opfor, Вы писали:
SK>>В современном мире достаточно знать сумму, номер счета отправителя и номер счета получателя. все остальное — избыточная информация, контрольная сумма. инн, бик, окпо используются для быстрой проверки, защиты от опечаток.
O>Вот и любопытно, когда вводишь номер карты и нажимаешь "оплатить", какие данные видит тот, кто процессит платеж, тот же 2checkout или сам продавец?
O>Если платить в ЕС по номеру телефона — у получателя отображается ФИО и домашний адрес. O>Если платишь в Украине — отображается только полное ФИО. O>В РФ вроде даже фамилия не показывается, только "Василий П."
Эти данные видит продавец, для удобства идентификации платежа.
Допустим покупатель звонит по телефону и утверждает что он оплатил но не получил товар, или просит возврат (частичный) за некачественный товар. Как искать была ли такая покупка вообще?
Человеку на слух проще произнести и понять имя (ф.и.о) чем 100500 значные номера карточек/счетов.
Человеку проще глазами найти и идентифицировать в распечатке реестра платежей слово (ф.и.о), чем 100500 значные номера карточек/счетов.
При чем транзакция с именем написанным с ошибкой идентифицируется так же правильно как верно написанное. в отличии от опечатки в цифровых реквизитах.
Кстати, работает это и в обратную сторону — покупатель видит личные данные того, кому он заплатил. Паритет.
