Sicurezza dei pagamenti

Dove risiedono i dati della tua carta

Vunolin non memorizza mai il numero completo della tua carta o il CVV sui nostri server. Ogni pagamento viene instradato a uno di tre fornitori regolamentati che conservano i dati della carta su infrastruttura conforme a PCI DSS: Paddle, il nostro Merchant of Record, per gli acquisti web, Apple per gli acquisti in-app dell'App Store e Google per gli acquisti in-app di Google Play. Riceviamo solo un token di conferma e le parti della transazione che ci servono per gestire il tuo abbonamento.

Pagamenti web tramite Paddle

Quando paghi sul nostro sito web, i dati della tua carta vengono inseriti in un modulo fornito da Paddle e inviati direttamente a Paddle, il nostro Merchant of Record. Non toccano mai i nostri server. Paddle è un fornitore di pagamenti conforme a PCI-DSS che tokenizza la tua carta, così non memorizziamo mai numeri di carta completi o il CVV, e versa l'imposta e l'IVA globali su ogni vendita.

Le transazioni web passano anche attraverso 3D Secure 2, che aggiunge un rapido passaggio di verifica (un codice, un'impronta o una conferma in-app dalla tua banca) prima che i pagamenti a rischio più elevato siano approvati. Questo riduce le frodi e ti protegge se i dati della tua carta dovessero trapelare altrove.

Se scegli di salvare una carta per un checkout più rapido la prossima volta, Paddle memorizza un token, non il numero completo della carta. Puoi rimuovere la carta salvata dalla pagina del tuo account in qualsiasi momento.

Acquisti in-app su App Store

Se ti abboni all'interno dell'app iOS, l'intera transazione è gestita da Apple utilizzando il metodo di pagamento del tuo ID Apple. Apple ti mostra il prezzo, riceve il pagamento e ci invia solo una ricevuta che conferma che hai un abbonamento attivo. Non vediamo mai il numero della carta, l'indirizzo di fatturazione o il CVV. Le pratiche di sicurezza dei pagamenti di Apple si applicano in aggiunta alle nostre.

Acquisti in-app su Google Play

Gli abbonamenti Android seguono lo stesso modello di App Store. Google Play gestisce il pagamento utilizzando il metodo registrato con Google Pay o il tuo account Google, ci invia una ricevuta verificata e noi attiviamo il tuo piano. Dati della carta, indirizzi e codici di sicurezza restano con Google.

Gestione dell'abbonamento e del rinnovo automatico

Gli abbonamenti a pagamento si rinnovano automaticamente fino all'annullamento. Puoi vedere la prossima data di rinnovo e il prezzo nella pagina del tuo account nella dashboard in qualsiasi momento. Non cambiamo prezzi in silenzio; se un prezzo dovesse cambiare, ti avvisiamo prima del prossimo addebito così puoi decidere se continuare.

Annulli dallo stesso posto in cui hai acquistato: la pagina account di Vunolin per gli abbonamenti web, le Impostazioni ID Apple per App Store e Play Store > Abbonamenti per Google Play. L'annullamento ferma il prossimo rinnovo; l'accesso continua fino alla fine del periodo pagato.

Crittografia in transito e a riposo

Tutto il traffico tra il tuo dispositivo e i nostri server è crittografato con TLS 1.2 o superiore. I campi relativi al pagamento che conserviamo (l'email di fatturazione, il piano acquistato, il riferimento della transazione) sono memorizzati con crittografia a riposo. I log dell'applicazione vengono ripuliti dai valori sensibili prima dell'archiviazione.

Monitoraggio di frodi e abusi

Paddle esamina ogni transazione web in tempo reale e blocca i pagamenti che sembrano test di carte, uso di carte rubate o altri schemi di frode tipici, e supporta 3D Secure e SCA come livello aggiuntivo di verifica. Per picchi insoliti di registrazioni o accessi da viaggio impossibile, applichiamo anche limiti di frequenza e possiamo chiedere una verifica aggiuntiva. Se una transazione viene segnalata per errore e sei il vero titolare della carta, scrivici con il riferimento della transazione e la risolveremo rapidamente.

Segnalare un problema di pagamento

Se vedi un addebito che non riconosci, una doppia fatturazione o qualcosa di sbagliato, scrivici dalla nostra pagina dei contatti. Quando confermiamo il problema, rimborsiamo senza discutere. Per i dettagli, consulta la nostra politica di rimborso.