• chevron

Siguranța datelor și tranzacțiilor tale cu Un-Doi

La Un-Doi, ne angajăm să oferim un mediu de plată sigur, utilizând metode de securizare conforme cu standardele actuale din industria financiară.

1. Securitatea în aplicația mobilă Un-Doi
Aplicația noastră folosește tehnologii de criptare avansate pentru a proteja comunicarea dintre dispozitivul tău și serverele noastre.
Autentificare Securizată: Accesul în cont este protejat prin metode de verificare riguroase. Poți alege să îți securizezi contul folosind un cod PIN personalizat sau metode de autentificare biometrică (precum FaceID sau TouchID/Amprentă), asigurându-ne astfel că doar tu poți gestiona și autoriza plățile.
Securizarea tranzacțiilor: Toate plățile cu cardul sunt procesate prin protocolul 3D Secure pe pagini securizate ale procesatorilor autorizați. Suplimentar, fiecare operațiune este validată printr-un cod de tranzacție unic generat de sistem. Aplicația oferă și opțiunea de plată prin Google Pay și Apple Pay, metode sigure care elimină necesitatea introducerii datelor cardului direct în aplicație.
Securizarea datelor și a transferurilor: Parolele stocate sunt protejate prin algoritmi de criptare avansați, accesul fiind restricționat exclusiv persoanelor autorizate.

Infrastructura de stocare: Datele aplicației sunt stocate în cloud, pe infrastructură certificată conform standardelor internaționale de securitate. Datele cardurilor bancare sunt stocate exclusiv pe serverele securizate ale procesatorului de plăți autorizat, nu în sistemele noastre.

Măsuri recomandate:

  • utilizarea unor parole complexe și actualizarea periodică a acestora
  • evitarea utilizării aceleiași parole în mai multe aplicații
  • evitarea stocării parolei în documente neprotejate sau accesibile terților
  • evitarea divulgării parolei către alte persoane

2. Securitate pe automatele de plată Un-Doi
Plățile efectuate la automatele Un-Doi beneficiază de aceleași standarde riguroase:

Activare Controlată: Terminalele sunt activate doar prin credențiale securizate, accesibile reprezentanților companiei. În caz de inactivitate sau eroare, aplicația se blochează automat.

Securizarea tranzacțiilor: Fiecare tranzacție este securizată printr-un cod de verificare unic.

Securizarea datelor și a transferurilor: Transferul de date între terminal și servere este criptat integral, iar orice modificare este înregistrată în jurnale de acces securizate.

Stocare sigură: Datele generate de automate sunt stocate în medii cloud securizate, aliniate la standarde internaționale de protecție a datelor.

3. Securitate în aplicația Click și pe terminalele POS
Pentru partenerii noștri care utilizează aplicația Click și terminalele de plată, securitatea este garantată prin măsuri tehnice și organizatorice stricte:Autentificare Dispozitiv: Accesul este protejat de un cod PIN obligatoriu la prima configurare, setat individual pentru fiecare dispozitiv utilizat.Tipuri de conturi și acces: 
Cont partener de tip client – acordat reprezentantului legal al societății sau mandatarului acestuia. Permite vizualizarea informațiilor financiare ale societății partenere.Cont partener de tip magazin – utilizat exclusiv pentru efectuarea de tranzacții la punctul de vânzare. Nu include acces la informații financiare.Separarea celor două tipuri de cont reprezintă în sine o măsură de securizare, prin restricționarea accesului la informații financiare exclusiv conturilor autorizate în acest sens.Securizarea tranzacțiilor: 

  • Plățile cu cardul sunt procesate prin pagini securizate ale procesatorului de plăți (3D Secure).
  • Fiecare operațiune este validată printr-un cod numeric unic generat automat.
  • Comunicarea între aplicație și procesator folosește chei de identificare criptate, unice pentru fiecare card.
  • Utilizarea camerei foto și a imprimantei Bluetooth este securizată și obligatorie pentru scanarea documentelor și emiterea dovezilor de plată.

Securizarea datelor și transferurilor: Orice transfer între dispozitivul partenerului și serverele aplicației este criptat. Datele stocate sunt protejate și accesibile doar personalului autorizat, orice intervenție fiind înregistrată (audit log).
Infrastructură de stocare și cerințe de dispozitiv: Aplicația utilizează servicii cloud certificate pentru stocarea datelor, care respectă cerințele internaționale privind securitatea datelor. Pentru a beneficia de criptarea nativă a datelor, aplicația Click necesită versiuni recente ale sistemelor de operare (minim Android 5 sau iOS 11).Recomandări pentru parteneri: Recomandăm păstrarea confidențialității parolelor și deconectarea din aplicație după fiecare sesiune de utilizare.

Ghid de siguranță online Tipuri de fraude

Este esențial să știi cum să te protejezi în mediul digital. Iată cele mai frecvente metode de fraudă

Phishing, Smishing & VishingAtacatorii pretind că sunt entități de încredere (bănci, curieri) pentru a obține date confidențiale.Cum funcționează: Primești mesaje (email/SMS) sau apeluri urgente prin care ți se cer coduri de validare, parole sau datele cardului.Un-Doi nu îți va cere niciodată codurile de securitate, PIN-ul sau parolele prin telefon sau mesaje scrise!
Frauda pe platformele de anunțuri (Marketplace)Cum funcționează: Sub pretextul plății unui produs, ești trimis pe un link unde ți se cere să introduci datele cardului (inclusiv codul CVV) pentru „a primi banii”.Atenție: Pentru a primi bani, ai nevoie doar de codul IBAN. Orice solicitare a datelor de card pentru a încasa o sumă este o tentativă de fraudă.
SkimmingCum funcționează: Instalarea unor dispozitive ilegale pe automate sau terminale de plată pentru a copia datele de pe banda magnetică a cardului.Inspectează vizual fanta de introducere a cardului. Dacă pare instabilă sau modificată, nu o folosi.
Frauda prin Social MediaCum funcționează: Anunțuri cu investiții „miraculoase” sau mesaje de la prieteni al căror cont a fost spart, care îți cer ajutor financiar urgent.Verifică întotdeauna prin alt canal de comunicare orice solicitare de bani venită prin rețelele sociale.