Sut mae Expertini yn Cadw Taliadau'n Ddiogel

01What Stripe holds

Mae Stripe wedi'i ardystio i safon PCI DSS Level 1, y lefel uchaf a ddiffinnir gan gyngor safonau diogelwch y diwydiant cardiau, ac fe'i harchwilir yn ei herbyn yn flynyddol. Mae rhifau cardiau wedi'u hecsgryptio a'u tocyneiddio ar seilwaith Stripe; ni anfonir data cardiau at Expertini byth mewn unrhyw ffurf y gallem ei storio.

Mae Stripe hefyd yn rhedeg y sgrinio twyll sydd weithiau'n blocio taliad. Pan fydd hynny'n digwydd, penderfyniad Stripe yw, a wnaed ar draws signalau o'i rwydwaith cyfan — sy'n esbonio pam y gellir gwrthod taliad hyd yn oed pan fo'ch cerdyn yn berffaith dda a'ch sefydliad yn gwbl ddilys.

02What Expertini holds

Cyfeirnod cwsmer Stripe, y pedwar digrif olaf o'r cerdyn a'i frand, eich cynllun a'i ddyddiad adnewyddu, a'n hanes anfoneb. Mae hynny'n ddigon i ddangos i chi pa gerdyn sydd ar ffeil ac i'ch bilio'n gywir, ac nid yn ddigon i godi tâl ar y cerdyn hwnnw unrhyw le arall.

Byddai dim byd yn y rhestr honno yn gadael i ymosodwr a'n cafodd wneud taliad. Nid oes rhif cerdyn, dim CVC, a dim tystysgrif banc.

03Yr hyn na all y naill ohonom ei wneud

Ni all staff Expertini weld eich rhif cerdyn llawn — nid yn y rhyngwyneb gweinyddol, nid yn y gronfa ddata, nid yn y logiau. Ni all cymorth ei ddarllen yn ôl i chi, ac mae cais i wneud hynny yn un na allwn ei gyflawni yn hytrach na bod yn anfodlon.

Ni allwn hefyd godi swm newydd heb awdurdodiad newydd. Mae symiau tanysgrifio yn sefydlog gan y cynllun a dewisoch; mae newid pris yn gofyn ichi dderbyn cynllun newydd.

04Awdurdodi Cwsmer Cadarn a 3-D Secure

Lle mae'r gyfraith yn ei thestylu — yn y DU ac Ardal Economaidd Ewrop o dan PSD2 — mae taliadau yn ddarostyngedig i Ddilysu Cwsmer Cryf, a gall eich banc ofyn i chi gadarnhau'r taliad yn ei ap. Mae Expertini wedi galluogi 3-D Secure, felly mae'r her honno'n ymddangos pan fydd eich banc yn ei gofyn.

Mae dilysu segur yn rhesem gyffredin pam nad yw taliad cyntaf yn cwblhau. Os nad oedd eich cynllun yn dechrau, mae hyn yn werth ei wirio cyn tybio problem gard.

05Bank account payments

Mae mandadau debyd uniongyrchol a throsglwyddiadau banc hefyd yn cael eu trin yn llawn gan Stripe. Ar gyfer trosglwyddiadau banc rhoir rhif cyfrif rhithwir sy'n unigryw i chi, sy'n golygu nad yw manylion banc go iawn Expertini byth yn cael eu cyhoeddi ac mae cysylltu yn digwydd yn awtomatig yn hytrach na rhywun yn cyfateb taliadau i anfonebau â llaw.

Mae mandadau debyd uniongyrchol yn cofnodi'r hyn a awdurdodwyd gennych, pryd, a o ba gyfeiriad IP. Gallwch ddirymu mandad unrhyw bryd drwy gysylltu â ni, a gall eich banc hefyd ei flocio'n uniongyrchol.

06If something looks wrong

Os gwelwch dâl nad ydych yn ei adnabod gan IEXPERTINI LTD, anfonwch e-bost at [support@expertini.com](mailto:support@expertini.com) gyda'r dyddiad a'r swm a byddwn yn ei olrhain. Os credwch fod rhywun wedi cael mynediad i'ch cyfrif, newidiwch eich cyfrinair gyntaf a dywedwch wrthym yn ail — yn y drefn honno.