Безопасность платежей

Где хранятся данные вашей карты

Vunolin никогда не хранит твой полный номер карты или CVV на наших серверах. Каждый платёж направляется одному из трёх регулируемых провайдеров, которые хранят данные карты на инфраструктуре, соответствующей PCI DSS: Paddle, нашему Merchant of Record, для веб-покупок, Apple для покупок в приложении App Store и Google для покупок в приложении Google Play. Мы получаем только токен подтверждения и те части транзакции, которые нужны для управления твоей подпиской.

Веб-платежи через Paddle

Когда ты платишь через наш сайт, данные твоей карты вводятся в форму, предоставленную Paddle, и отправляются напрямую в Paddle, нашему Merchant of Record. Они никогда не касаются наших серверов. Paddle, это соответствующий PCI-DSS платёжный провайдер, который токенизирует твою карту, поэтому мы никогда не храним полные номера карт или CVV, и он перечисляет глобальный налог и НДС с каждой продажи.

Веб-транзакции также проходят через 3D Secure 2, который добавляет быстрый шаг проверки (код, отпечаток пальца или подтверждение в приложении вашего банка) перед одобрением платежей с высоким риском. Это снижает мошенничество и защищает вас, если данные вашей карты когда-либо утекут где-то ещё.

Если ты решишь сохранить карту для более быстрой оплаты в следующий раз, Paddle хранит токен, а не полный номер карты. Ты можешь удалить сохранённую карту со страницы своего аккаунта в любое время.

Покупки в приложении App Store

Если вы подписываетесь внутри приложения iOS, вся транзакция обрабатывается Apple с помощью вашего способа оплаты Apple ID. Apple показывает вам цену, принимает платёж и отправляет нам только квитанцию, подтверждающую, что у вас есть активная подписка. Мы никогда не видим номер вашей карты, платёжный адрес или CVV. Практики безопасности платежей Apple применяются вдобавок к нашим.

Покупки в приложении Google Play

Android-подписки следуют той же модели, что и App Store. Google Play обрабатывает платёж с помощью способа оплаты, который вы зарегистрировали в Google Pay или своём аккаунте Google, отправляет нам проверенную квитанцию, и мы активируем ваш тариф. Данные карт, адреса и коды безопасности остаются у Google.

Управление подпиской и автопродление

Платные подписки автоматически возобновляются, пока вы не отмените их. Вы можете видеть дату следующего возобновления и цену на странице вашей учётной записи в панели в любое время. Мы не меняем цены втайне; если цена когда-либо изменится, мы уведомим вас перед следующим списанием, чтобы вы могли решить, продолжать или нет.

Вы отменяете подписку там же, где её купили: на странице учётной записи Vunolin для веб-подписок, в настройках Apple ID для App Store и в Play Store > Подписки для Google Play. Отмена останавливает следующее возобновление; доступ продолжается до конца оплаченного периода.

Шифрование при передаче и хранении

Весь трафик между вашим устройством и нашими серверами шифруется с использованием TLS 1.2 или выше. Связанные с платежами поля, которые мы храним (платёжный email, купленный тариф, идентификатор транзакции), хранятся с шифрованием в покое. Логи приложения очищаются от чувствительных значений перед хранением.

Мониторинг мошенничества и злоупотреблений

Paddle проверяет каждую веб-транзакцию в реальном времени и блокирует платежи, похожие на тестирование карт, использование украденных карт или другие типичные схемы мошенничества, а также поддерживает 3D Secure и SCA как дополнительный уровень проверки. При необычных всплесках регистраций или входах с невозможной географией мы также применяем ограничение частоты и можем запросить дополнительную проверку. Если транзакция отмечена по ошибке и ты настоящий держатель карты, напиши нам со ссылкой на транзакцию, и мы быстро всё решим.

Сообщение о проблемах с платежами

Если вы видите неузнаваемое списание, дублирующее списание или что-то неправильное, напишите нам через страницу контактов. Когда мы подтверждаем проблему, возвращаем без вопросов. Подробности есть в нашей политику возврата.