Безопасность платежей

Кто обрабатывает данные карты

Номер карты, срок действия и CVV вообще не поступают в GemPay. Они вводятся непосредственно на защищённой странице платёжной организации и остаются там.

Кто обрабатывает

Платёжная организация, действующая по законодательству Узбекистана

Что видит GemPay

Только статус платежа: прошёл или нет

Хранится ли номер карты

Нет — его нет в системах GemPay вообще

Соединение

Шифрованный канал TLS, обязательный HSTS

Стандарт

PCI DSS — международное требование к обработке карт

3-D Secure — для международных карт

Платежи картами Visa, Mastercard дополнительно подтверждаются по протоколу 3-D Secure. У Visa он называется Visa Secure, у Mastercard — Mastercard Identity Check.

3-D Secure передаёт право подтвердить платёж банку, выпустившему карту. То есть даже тот, кто знает номер карты, не завершит платёж без подтверждения, полученного от вашего банка.

1. 1
   Ввод карты

   На защищённой странице платёжной организации. GemPay этих данных не видит.

2. 2
   Банк запрашивает подтверждение

   Страница перенаправляется в банк-эмитент: push в приложении, код по SMS или биометрия.

3. 3
   Вы подтверждаете

   Подтверждение происходит на стороне банка. Код приходит только вам, и сообщать его никому не нужно.

4. 4
   Платёж завершается

   После ответа банка платёж проходит, а заказ уходит на исполнение.

Местные карты — UzCard и HUMO

Карты UzCard и HUMO подтверждаются не через 3-D Secure, а одноразовым кодом по SMS (OTP). Логика защиты та же: завершить платёж может только тот, кому пришёл код.

• Код приходит на номер телефона, привязанный к карте.
• Срок действия кода ограничен — обычно несколько минут.
• Если код введён неверно, платёж не проходит и деньги не списываются.
• Если код пришёл неожиданно — кто-то пытается воспользоваться вашей картой. Не вводите его и сообщите в банк.

Меры против мошенничества

GemPay контролирует платежи в соответствии с договором, заключённым с банком-эквайером. Цель двойная: защитить держателя карты от незаконного использования его средств, а сервис — от мошенничества.

• Мониторинг платежей — отслеживаются необычная частота, суммы и повторы.
• Лимиты — применяется суточное ограничение на один аккаунт и одну карту.
• Дополнительное подтверждение — при подозрении 3-D Secure или OTP становится обязательным.
• Временная приостановка — подозрительный заказ удерживается до завершения проверки.
• Отказ — при подтверждении признаков мошенничества услуга не оказывается, средства возвращаются на источник платежа.
• Обмен с банком — по спорным платежам (chargeback) на запрос банка предоставляются документы.

Что происходит при подозрительном платеже

Если считаете, что заказ остановлен по ошибке, напишите в поддержку с номером заказа: https://t.me/StarsPaymeeSupport. Результат проверки будет разъяснён.

Что мы никогда не спрашиваем

• Пароль от игрового аккаунта или данные для входа в него.
• PIN-код карты или CVV с её оборота.
• Одноразовый код из банка или из Telegram.
• Пароль от электронной почты или аккаунта Telegram.
• Полное фото карты или скан документа — через Telegram.

Рекомендации держателю карты

• Проверьте, что на карте включены 3-D Secure или SMS-уведомления — это самая дешёвая защита.
• Используйте для платежей отдельную карту или виртуальную с ограниченным лимитом.
• После заказа сверьте сумму в уведомлении банка с суммой на экране.
• Увидев незнакомый платёж, сначала сообщите в банк, затем нам.
• Остерегайтесь «помощников», пишущих от имени GemPay — официальный канал один: поддержка.