Політика безпеки передачі реквізитів платіжної картки

Сервіс: Dimio
Домен: dimio.space
Останнє оновлення: 2026-07-30 Дата набрання чинності: 2026-07-30 Контакт білінгу: [email protected]

Оператор сервісу:
ФОП Кукало Михайло Олегович
Адреса: Україна, м. Київ, вул. Героїв Дніпра, буд. 61, кв. 65
РНОКПП / ІПН: 3483906494
Тел.: +380503355518
Email: [email protected]

Юридичне повідомлення: https://dimio.space/legal/imprint

Оплати за підписку та інші платні функції Dimio обробляються через платіжного провайдера, доступного у відповідному checkout. Конкретний провайдер відображається користувачу безпосередньо перед підтвердженням платежу. Реквізити картки вводяться на стороні відповідного платіжного провайдера або в його захищеному платіжному інтерфейсі. Dimio не отримує і не зберігає повні реквізити картки (PAN/CVV).

Межі цієї Політики

Ця політика описує, як передаються та обробляються реквізити картки під час онлайн-оплати через платіжного провайдера, доступного у відповідному checkout. Dimio не отримує та не зберігає повні реквізити картки. Відповідний платіжний провайдер обробляє карткові платежі відповідно до власних політик безпеки та конфіденційності.

Ця політика застосовується лише до онлайн-платежів за допомогою платіжних карток. Вона не описує роботу банків, емітентів карток або магазинів застосунків.

1. Принципи обробки карткових даних

1.1. Dimio не зберігає повний номер платіжної картки (PAN) та код CVV/CVC.
1.2. Обробка карткових платежів здійснюється через платіжного провайдера, доступного у відповідному checkout. Конкретний провайдер відображається користувачу безпосередньо перед підтвердженням платежу.
1.3. Dimio може отримувати лише технічні ідентифікатори транзакції/підписки, статуси платежів та службову інформацію, необхідну для надання сервісу та підтримки.
1.4. Для безкоштовного trial Monobank може тимчасово заблокувати 1,01 UAH для токенізації платіжного методу. Це не оплата підписки. Після отримання токена Dimio одразу ініціює скасування hold; строк зникнення резервування залежить від банку. Dimio зберігає токен лише у зашифрованому вигляді та не зберігає PAN/CVV.

2. Захищений канал передачі

2.1. Передача даних між вашим пристроєм та Dimio здійснюється через захищене з'єднання HTTPS/TLS.
2.2. Введення та обробка реквізитів картки відбувається на стороні відповідного платіжного провайдера — на його захищеній платіжній сторінці, у hosted checkout, embedded widget/fields або іншому сумісному захищеному платіжному інтерфейсі.

3. Мінімізація даних та архітектура платежів

3.1. Ми будуємо платіжний процес так, щоб мінімізувати обсяг чутливих карткових даних, які можуть проходити через наші системи (наприклад, через токенізацію та провайдерські платіжні поля/checkout).
3.2. У разі зміни платіжної моделі ми оновлюємо цю Політику та відповідні технічні заходи.
3.3. Якщо платіжна архітектура в майбутньому зміниться з provider-hosted / widget / hosted checkout на іншу модель, яка передбачає інший рівень участі Dimio в обробці карткових даних, ми окремо переглянемо цю Політику, технічні заходи безпеки та відповідні compliance-вимоги.

4. Контроль доступу та безпека облікових даних

4.1. Доступ до білінгових даних мають лише уповноважені особи за принципом найменших привілеїв.
4.2. Доступи до систем і ключів (API keys) контролюються та обмежуються відповідно до внутрішніх правил керування доступом.
4.3. Дії з білінговими даними можуть журналюватися для цілей безпеки та аудиту. Приклади даних, що журналюються, включають IP-адреси, часові мітки, ідентифікатори подій та статуси транзакцій. PAN (Основний номер рахунку) та коди CVV/CVC не журналюються.

5. Запобігання шахрайству

5.1. Ми можемо застосовувати заходи для запобігання шахрайству (обмеження спроб оплат, аналіз підозрілої активності, блокування очевидно ризикових сценаріїв), не зберігаючи чутливих реквізитів картки.
5.2. За обґрунтованої підозри на шахрайство ми можемо тимчасово обмежити проведення платежів та запросити додаткову верифікацію.

6. Реагування на інциденти

6.1. У разі підозри на інцидент безпеки ми застосовуємо внутрішні процедури реагування (локалізація, обмеження доступів, взаємодія з провайдерами, аналіз причин, відновлення).
6.2. Якщо застосовне право вимагає повідомлення користувачів/регуляторів, ми діємо відповідно до таких вимог.

7. Рекомендації користувачам

7.1. Використовуйте унікальний пароль та, за можливості, 2FA.
7.2. Не повідомляйте нікому паролі, коди підтвердження або дані доступу.
7.3. Якщо підозрюєте несанкціоновану оплату — зверніться на [email protected] та до вашого банку.

8. Оновлення Політики

Оновлення публікуються за /legal/card-security.