Expertiniにおける安全な決済管理の仕組み

01What Stripe holds

Stripeは、カード業界のセキュリティ基準協議会が定める最高レベルであるPCI DSSレベル1の認定を受けており、毎年監査を受けています。カード番号はStripeのインフラ上で暗号化およびトークン化され、Expertini側で保存可能な形でカードデータが送信されることは一切ありません。

Stripeは不正検知スクリーニングも実行しており、これにより支払いがブロックされることがあります。その場合の判断はStripeによるものであり、ネットワーク全体のシグナルに基づいて下されます。そのため、カードに問題がなく組織が完全に正当である場合でも、支払いが拒否されることがあります。

02What Expertini holds

Stripe顧客リファレンス、カードの下4桁とブランド、ご利用プランと更新日、請求履歴です。これらは登録されているカードの確認と適切な請求を行うために十分な情報であり、他の場所でカードに課金を行うことはできません。

そのリストに含まれる情報から、入手した攻撃者が支払いを行えるようなものはありません。カード番号、CVC、銀行の認証情報は一切含まれていません。

03双方にできないこと

Expertiniのスタッフは、管理インターフェース、データベース、ログのいずれにおいても、カード番号全体を閲覧することはできません。サポートがお電話等で番号を読み上げることもできず、そのようなリクエストは意図的にお断りしているのではなく、物理的に対応が不可能です。

また、新たな承認がない限り、新しい金額を請求することはできません。サブスクリプションの金額は選択されたプランによって固定されており、価格の変更には新しいプランへのご同意が必要となります。

04強力な顧客認証（SCA）および3-Dセキュア

英国および欧州経済領域（PSD2準拠）など法令で義務付けられている地域では、決済に強力な顧客認証（SCA）が適用され、銀行アプリでの承認を求められる場合があります。Expertiniは3-Dセキュアに対応しているため、ご利用の銀行から要求があった際にこの認証画面が表示されます。

認証の中断は、初回支払いが完了しない一般的な原因の一つです。プランが開始されなかった場合は、カードの問題を疑う前にこの点をご確認いただくことを推奨します。

05Bank account payments

口座振替の委任および銀行振込もすべてStripeによって処理されます。銀行振込の場合はお客様専用のバーチャル口座番号が発行されるため、Expertiniの実際の銀行口座情報が公開されることはなく、手動で請求書と支払いを照合する代わりに自動で消込が行われます。

口座引落の承認委任状（マンデート）には、承認内容、日時、および発信元IPアドレスが記録されます。当社にご連絡いただくことでいつでも委任を取り消すことができ、銀行で直接停止することも可能です。

06If something looks wrong

IEXPERTINI LTDからの心当たりのない請求がある場合は、日付と金額を明記の上、[support@expertini.com](mailto:support@expertini.com)までメールでお問い合わせください。お調べいたします。アカウントが第三者に不正アクセスされたと思われる場合は、まずパスワードを変更し、その後に当社へご連絡ください（必ずこの順序で行ってください）。