Безопасность платежей FINICO

Редакция от {doc.version_date}

Продавец: {seller.name}, БИН {seller.bin}, Республика Казахстан, {seller.address}
Сайт: {site.domain}
Поддержка: {support.email}, {support.phone}, {support.hours}

1. Термины и назначение документа

1.1. В этом документе используются следующие термины:

• Продавец, мы — {seller.name}, владелец сервиса FINICO и исполнитель услуг по договору с пользователем.
• Сервис — онлайн-сервис FINICO для личного учёта финансов с ИИ-агентом, доступный на сайте {site.domain}.
• Пользователь, вы — физическое лицо, которое оплачивает доступ к сервису.
• Аккаунт — ваша учётная запись в сервисе, привязанная к адресу электронной почты.
• Кабинет — раздел сервиса, в котором вы ведёте учёт и управляете подпиской.
• Тариф — пробный период, подписка без пробного периода или неделя доступа. Условия тарифов изложены в «Публичной оферте».
• Платёжный провайдер — Freedom Pay, организация, которая по договору с Продавцом принимает оплату банковскими картами, проводит списания и возвраты.
• Страница оплаты — защищённая страница платёжного провайдера, на которой вы вводите данные карты.
• 3-D Secure — дополнительная проверка оплаты банком, выпустившим карту: банк просит подтвердить оплату кодом из СМС, в мобильном приложении банка или другим способом.
• Токен — ключ карты, который выдаёт платёжный провайдер. По токену платёжный провайдер может провести списание, но узнать по нему номер карты нельзя.
• Сохранённая карта — карта, которую вы разрешили использовать для автоматических списаний.
• Автоматическое списание — списание с сохранённой карты без вашего участия: продление подписки за следующие 30 дней или повторная попытка такого списания, если продление не прошло.

1.2. Документ описывает, как устроена оплата в сервисе и как защищены данные вашей карты. Условия оплаты, подписки, отмены и возврата установлены документами «Публичная оферта» — {site.domain}/legal/offer, «Правила подписки» — {site.domain}/legal/subscription-rules, «Отмена подписки» — {site.domain}/legal/cancellation и «Возврат денег» — {site.domain}/legal/refunds.

2. Способы оплаты

2.1. Мы принимаем оплату банковскими картами Visa и Mastercard.

2.2. Цены указаны в тенге и являются окончательными. Продавец не является плательщиком налога на добавленную стоимость (НДС), поэтому НДС в цену не входит и сверх цены не начисляется. Списание проводится в тенге. Комиссию за оплату картой мы не берём, и цена не зависит от способа оплаты. Если карта выпущена в другой валюте, банк, выпустивший карту, может взять комиссию за конвертацию по своим тарифам.

2.3. Первая оплата принимается только с подтверждением 3-D Secure. Если ваш банк не подтверждает оплату по 3-D Secure, оплатить этой картой нельзя. В этом случае укажите другую карту.

2.4. Мы не принимаем карту, срок действия которой заканчивается раньше чем через 3 календарных месяца от дня оформления. Порядок проверки описан в «Правилах подписки», раздел «Срок действия карты». Если срок действия карты становится известен только после оплаты и он не подходит, мы возвращаем оплату целиком и просим указать другую карту.

2.5. Оформление и оплата открываются только тогда, когда сервис работает и может сразу открыть вам доступ. Если после подтверждённой оплаты доступ всё же не открылся в течение 15 минут, мы автоматически возвращаем эту оплату целиком и сообщаем об этом письмом.

2.6. В одном аккаунте за один и тот же период засчитывается одна оплата. Если вы не уверены, прошла ли оплата, не оплачивайте повторно: дождитесь письма-подтверждения или напишите в поддержку. Лишнюю успешную оплату за уже оплаченный период мы автоматически возвращаем целиком.

3. Как проходит оплата

3.1. Оплата проходит так:

• вы выбираете тариф в сервисе;
• до перехода к оплате сервис показывает сумму, которую спишут сейчас, и срок доступа. Для пробного периода и подписки он также показывает сумму и дату следующих списаний, их периодичность, то, что списания продолжаются, пока вы не отмените продление, способ отмены и время напоминания о списании. Кроме того, показываются правило возврата последнего платежа, наименование Продавца и страна — Казахстан;
• вы отмечаете пункты согласия. Для пробного периода и подписки — два отдельных пункта: согласие на сохранение карты и автоматические списания на показанных условиях и принятие оферты; для недели доступа — принятие оферты и условий разовой оплаты. Пункты заранее не отмечены, без отметок оплата не открывается;
• сервис переводит вас на страницу оплаты платёжного провайдера, где вы вводите данные карты;
• банк, выпустивший карту, просит подтвердить оплату по 3-D Secure;
• после подтверждения вы возвращаетесь в сервис, доступ открывается, а на адрес электронной почты аккаунта приходит письмо-подтверждение.

3.2. В письме-подтверждении указаны: что и за какую сумму оплачено, до какой даты открыт доступ, последние 4 цифры карты, наименование Продавца и страна. Для пробного периода и подписки в нём также указаны сумма и дата следующего списания, периодичность, когда мы напомним о списании, и ссылка «Отменить продление».

3.3. Платёжный провайдер и банк, выпустивший карту, могут отклонить оплату по своим правилам проверки. Причину отказа сообщает банк, выпустивший карту. Если оплата отклонена, деньги не списываются.

4. Как защищены данные карты

4.1. Номер карты, срок её действия и код безопасности карты вы вводите только на странице оплаты платёжного провайдера. Данные передаются по защищённому соединению с шифрованием. В самом сервисе полей для ввода данных карты нет.

4.2. Платёжный провайдер обрабатывает данные карт по международному стандарту безопасности данных индустрии платёжных карт (PCI DSS).

4.3. Мы не видим, не получаем и не храним номер карты целиком и код безопасности карты.

4.4. От платёжного провайдера мы получаем и храним только:

• токен карты в зашифрованном виде, чтобы проводить автоматические списания по вашему согласию;
• последние 4 цифры карты, чтобы показать вам, какая карта сохранена;
• месяц и год окончания срока действия карты, чтобы применять правило пункта 2.4 и заранее напомнить обновить карту;
• название банка и страну выпуска карты;
• признак карты, который выдаёт платёжный провайдер. По нему мы применяем правило «пробный период один раз на карту», ограничения после возвратов из «Правил подписки» и ограничиваем число попыток оплаты одной картой;
• сведения об операциях: сумму, время, результат оплаты и результат проверки 3-D Secure.

4.5. Эти данные хранятся на серверах в Республике Казахстан, доступ к ним ограничен. Поставщику модели искусственного интеллекта, на которой работает ИИ-агент, они не передаются.

4.6. ИИ-агент не может провести оплату, списание или возврат и не принимает данные карты.

4.7. Мы никогда не просим сообщить номер карты, срок её действия, код безопасности карты, код подтверждения из банка или код для входа в сервис. Мы не просим об этом по электронной почте, по телефону, в чате или через ИИ-агента. Если кто-то просит у вас эти данные от имени FINICO, не сообщайте их и напишите нам на {support.email}.

5. Автоматические списания

5.1. Автоматические списания проводятся только по пробному периоду и подписке и только если при оформлении вы дали отдельное согласие на сохранение карты и автоматические списания. Неделя доступа оплачивается один раз, карта для автоматических списаний при этом не используется.

5.2. Токен сохранённой карты используется только для продлений и повторных попыток на условиях, показанных при оформлении и изложенных в «Правилах подписки». Других списаний по этому согласию мы не проводим.

5.3. Автоматические списания проходят без вашего участия и без подтверждения по 3-D Secure, потому что карту вы уже подтвердили при первой оплате.

5.4. Перед каждым автоматическим списанием мы присылаем на адрес электронной почты аккаунта напоминание с суммой, датой списания и ссылкой «Отменить продление». Сроки напоминаний указаны в «Правилах подписки», раздел «Подтверждение, напоминания и чеки». Без доставленного напоминания мы не списываем: списание переносится, и о новой дате мы сообщаем письмом.

5.5. В день каждой успешной оплаты, в том числе каждого автоматического списания, мы присылаем на адрес электронной почты аккаунта фискальный чек контрольно-кассовой машины в электронной форме и ссылку «Отменить продление».

5.6. Отменить продление можно в любой момент в один шаг: по ссылке «Отменить продление» из любого нашего письма без входа в кабинет или в кабинете, в разделе «Ещё» → «Отменить продление». После отмены сохранённая карта для списаний не используется.

5.7. Если по любой вашей оплате банк, выпустивший карту, сообщает, что карта заблокирована, что данные карты нужно обновить или что вы отозвали согласие на списания через банк, автоматические списания останавливаются сразу. Уже оплаченный срок при этом сохраняется до его окончания. Возобновить их может только новая оплата с вашим участием, подтверждением 3-D Secure и вашим согласием на автоматические списания, начатая после остановки. Порядок описан в «Правилах подписки», раздел «Если банк остановил списания».

5.8. В выписке вашего банка списания FINICO обозначаются как {descriptor}.

5.9. Если вы удалите аккаунт, продление сначала отменяется, а сохранённая карта (ключ карты) удаляется. Ограниченные сведения о платежах сохраняются без связи с аккаунтом в объёме и в сроки, указанные в «Политике конфиденциальности», пункт 10.4. Признак карты остаётся без связи с аккаунтом. Порядок удаления описан в документе «Отмена подписки», раздел «Что происходит с данными».

6. Возврат денег

6.1. Любая просьба вернуть деньги исполняется. Попросить можно в кабинете, в форме «Платежи и возврат» (раздел «Ещё» → «Подписка»); такая просьба исполняется автоматически. Если войти в кабинет нельзя, напишите через форму поддержки на сайте или на {support.email} с адреса электронной почты аккаунта. Мы возвращаем последний успешный платёж целиком и отключаем продление.

6.2. Деньги возвращаются через платёжного провайдера на ту карту, с которой был платёж. Срок зачисления и другие правила изложены в документе «Возврат денег» — {site.domain}/legal/refunds.

6.3. После возврата первой оплаты подписки, в том числе оплаты пробного периода, сохранённая карта больше не может использоваться для автоматических списаний. Чтобы снова оформить подписку, карту нужно указать заново.

7. Если вы не узнаёте списание

7.1. Если вы видите списание FINICO, которое не узнаёте, или считаете, что вашей картой воспользовался кто-то другой, напишите нам на {support.email}, через форму поддержки на сайте или позвоните по телефону {support.phone}.

7.2. Если вы сообщаете, что не совершали платёж, считаете его мошенническим или собираетесь оспорить его в банке, мы сразу возвращаем последний платёж целиком и отключаем продление. Если вы сообщаете, что платёж совершили не вы, мы также блокируем сохранённую карту для списаний и завершаем все сеансы входа в аккаунт.

7.3. Вы также вправе обратиться в банк, выпустивший карту, и оспорить платёж. Как только банк сообщит нам о споре, продление отключается. Пока спор открыт и после того, как банк его урегулировал, мы не отправляем свой возврат по этому платежу, чтобы деньги не вернулись дважды. Порядок описан в документе «Возврат денег», раздел «Если вы оспорили платёж в банке».

8. Защита аккаунта

8.1. Вход в сервис выполняется по одноразовому коду, который приходит на адрес электронной почты аккаунта. Не сообщайте этот код другим людям.

8.2. Мы применяем правовые, организационные и технические меры защиты данных. Как мы обрабатываем и защищаем персональные данные, описано в документе «Политика конфиденциальности» — {site.domain}/legal/privacy.

9. Контакты

9.1. Вопросы об оплате и безопасности направляйте в поддержку по электронной почте {support.email}, по телефону {support.phone}, через форму на сайте или в кабинете. Поддержка работает {support.hours} по времени Казахстана (Астана).

9.2. Реквизиты Продавца размещены на странице «Реквизиты и контакты» — {site.domain}/legal/contacts.