CENTRO SICUREZZA E AFFIDABILITÀ
Confini chiari per le responsabilità relative a checkout, dati e operazioni.
Questo Centro di Fiducia pubblico indica cosa HustlePay può supportare senza rivendicare certificazioni, audit o status normativo che non sono stati pubblicati e verificati.
Chi fa cosa
| Parte | responsabilità pubblica |
|---|---|
| HustlePay | Creazione della sessione di checkout, istruzioni di orchestrazione, scambio di stato ed esperienza del prodotto connesso. |
| Mercante | Prodotti, prezzi, relazioni con i clienti, account PSP, autorizzazioni, rimborsi, controversie e conformità del negozio. |
| PSP | Idoneità del metodo, autorizzazione, elaborazione, liquidazione e controlli del fornitore. |
Controlli sui dati e sull'implementazione
Il connettore WooCommerce può utilizzare i dati relativi a ordine, articolo, importo, valuta, imposta, spedizione, reso/callback e fatturazione/contatto del cliente. Non memorizza i numeri di carta completi o i codici CVV. I commercianti devono proteggere le credenziali, limitare l’accesso, utilizzare ambienti di test corrispondenti, convalidare le richieste di richiamata firmate e documentare la responsabilità di ciascun incidente.
Questioni di fiducia e sicurezza
HustlePay trattiene i fondi dei commercianti?
Non viene avanzata alcuna richiesta di custodia pubblica o di liquidazione. I PSP restano responsabili dell’elaborazione e della liquidazione. Le richieste pubblicate rimangono limitate ai controlli e alle responsabilità documentati; la documentazione specifica relativa al conto può essere richiesta attraverso l’apposito canale di supporto o di due diligence.
HustlePay sostituisce il mio fornitore di servizi di pagamento?
No. HustlePay coordina il flusso di pagamento connesso; il commerciante mantiene i propri account PSP, gli accordi e le responsabilità nei confronti del fornitore. Le dichiarazioni pubblicate rimangono limitate ai controlli e alle responsabilità documentati; è possibile richiedere prove specifiche per l’account tramite l’apposito canale di supporto o di verifica.
Il sito dichiara di possedere una certificazione di sicurezza?
Non si rivendica alcuna certificazione, audit o conformità normativa non pubblicata. Le dichiarazioni pubblicate rimangono limitate ai controlli e alle responsabilità documentati; la documentazione specifica relativa al conto può essere richiesta tramite l’apposito canale di supporto o di due diligence.
HustlePay memorizza i dati della carta?
Il connettore pubblico di WooCommerce dichiara di non memorizzare i numeri di carta completi o i codici CVV. La raccolta dei dati relativi al metodo di pagamento rimane all’interno del processo di checkout e del flusso PSP (Payment Service Provider) collegati. Le dichiarazioni pubblicate si limitano ai controlli e alle responsabilità documentati; è possibile richiedere prove specifiche per l’account tramite l’apposito canale di supporto o di verifica.
Chi si occupa dei controlli antifrode e delle relative autorizzazioni?
Il PSP competente applica i propri controlli di autorizzazione, frode e sui fornitori. HustlePay non pretende di sostituire tali decisioni del PSP. Le affermazioni pubblicate rimangono limitate ai controlli e alle responsabilità documentati; è possibile richiedere prove specifiche per l’account tramite l’apposito canale di supporto o di verifica.
Dove vanno inseriti i dati di pagamento?
La raccolta dei dati relativi al metodo di pagamento avviene all’interno del flusso di pagamento integrato con il fornitore di servizi di pagamento (PSP); non inviare mai le credenziali tramite i moduli standard. Le dichiarazioni pubblicate rimangono limitate ai controlli e alle responsabilità documentati; è possibile richiedere prove specifiche per l’account tramite l’apposito canale di supporto o di verifica.
Come si deve segnalare un incidente?
Utilizzare il canale di supporto con informazioni su ambiente, data e ora, identificativi sicuri e impatto, senza inviare password o credenziali di pagamento complete. Le dichiarazioni pubblicate rimangono limitate ai controlli e alle responsabilità documentati; le prove specifiche dell’account possono essere richieste tramite l’apposito canale di supporto o di due diligence.
Hai bisogno di informazioni sull'implementazione o sulla sicurezza?
Descriveteci il prodotto, l’ambiente e la domanda. Non inviate password, segreti API, dati completi della carta di credito o codici CVV.