Η Global Payments επεξεργάζεται πληρωμές με κρυπτογράφηση ssl σε όλη τη διαδρομή μεταφοράς δεδομένων, ώστε τα στοιχεία της κάρτας και οι προσωπικές πληροφορίες να μην κυκλοφορούν σε απλό κείμενο. Οι έλεγχοι ταυτότητας και οι κανόνες ανίχνευσης απάτης γίνονται σε πραγματικό χρόνο, με στόχο να μπλοκάρονται ύποπτες συναλλαγές πριν ολοκληρωθούν. Για κάρτες visa και mastercard, η έγκριση περνά από τα συστήματα του εκδότη, άρα το casino δεν χρειάζεται να αποθηκεύει πλήρη στοιχεία κάρτας στο περιβάλλον του.
Στην πράξη, η ασφάλεια μιας κατάθεσης ή ανάληψης εξαρτάται και από τις ρυθμίσεις του ίδιου του casino: προστασία λογαριασμού με 2fa, έλεγχος αλλαγών στα στοιχεία ανάληψης και επιβεβαίωση ταυτότητας πριν την πρώτη ανάληψη. Η Global Payments καλύπτει το κομμάτι της επεξεργασίας, αλλά δεν ελέγχει το αν ο παίκτης χρησιμοποιεί σωστό κωδικό, ούτε το αν ο ιστότοπος έχει σωστά δικαιώματα πρόσβασης για το προσωπικό. Για αυτό, το ασφαλές σενάριο είναι συνδυασμός τεχνικής κρυπτογράφησης, ελέγχων απάτης και πειθαρχίας στο προφίλ χρήστη.
Το casino βλέπει τα στοιχεία που χρειάζονται για να ταιριάξει την κατάθεση με τον λογαριασμό σου: αναγνωριστικό συναλλαγής, ποσό, νόμισμα (π.χ. eur), ημερομηνία και ώρα, κατάσταση πληρωμής (επιτυχία/απόρριψη), και συχνά ένα μερικώς κρυμμένο στοιχείο πληρωμής, όπως τα τελευταία ψηφία κάρτας σε visa ή mastercard. Βλέπει επίσης το όνομα κατόχου όπως το δίνει η τράπεζα ή ο εκδότης της κάρτας, και μερικές φορές τη χώρα έκδοσης. Δεν βλέπει τον πλήρη αριθμό κάρτας, τον κωδικό ασφαλείας, ή τα στοιχεία σύνδεσης της τράπεζας, γιατί αυτά μένουν στο περιβάλλον της global payments και των συνεργαζόμενων τραπεζών.
Η global payments βλέπει περισσότερα στοιχεία για να εκτελέσει και να ελέγξει τη συναλλαγή: πλήρη στοιχεία κάρτας ή άλλο μέσο πληρωμής τη στιγμή της εισαγωγής, τεχνικά δεδομένα για έλεγχο απάτης (π.χ. διεύθυνση ip, τύπος συσκευής/περιηγητή), καθώς και τον έμπορο (το casino) και περιγραφή συναλλαγής που θα περάσει στο αντίγραφο κίνησης. Σε επίπεδο ιδιωτικότητας, το casino συνδέει τη συναλλαγή με το προφίλ σου, ενώ η global payments και η τράπεζα μπορούν να συνδέσουν την πληρωμή με την πραγματική ταυτότητα και τον λογαριασμό πληρωμής. Αυτό σημαίνει ότι η πληρωμή δεν είναι ανώνυμη: το αντίγραφο κίνησης δείχνει χρέωση προς τον έμπορο/ομάδα εμπόρου και το casino μπορεί να χρησιμοποιήσει τα στοιχεία κατάθεσης για έλεγχο ταυτοποίησης και όρια υπεύθυνου παιχνιδιού.
Όχι. Η πληρωμή περνά από το περιβάλλον του Global Payments και το casino λαμβάνει επιβεβαίωση συναλλαγής (όπως αναγνωριστικό και κατάσταση), όχι τον πλήρη αριθμό κάρτας. Στην πράξη, τα στοιχεία κάρτας δεν εμφανίζονται στο προφίλ του παίκτη.
Η ροή πληρωμής λειτουργεί μέσω ssl, ώστε τα δεδομένα να μεταφέρονται κρυπτογραφημένα μεταξύ συσκευής και διακομιστή. Έλεγχος: στη γραμμή διεύθυνσης εμφανίζεται λουκέτο και η σύνδεση ξεκινά με https.
Ναι, όταν το ζητά η τράπεζα εφαρμόζεται 2fa μέσω του μηχανισμού επιβεβαίωσης της κάρτας (push στην εφαρμογή τράπεζας ή κωδικός μιας χρήσης). Αν αποτύχει η επιβεβαίωση, η συναλλαγή απορρίπτεται και δεν ολοκληρώνεται η κατάθεση.
Το Global Payments εφαρμόζει αυτοματοποιημένους ελέγχους απάτης και σηματοδοτεί συναλλαγές με ασυνήθιστα μοτίβα (π.χ. πολλές αποτυχημένες προσπάθειες ή ασυμφωνία χώρας). Σε περίπτωση dispute/chargeback, το casino κρατά τα αρχεία συναλλαγής και την επιβεβαίωση 2fa για να τεκμηριώσει τη χρέωση.