Деньги и данные — у партнёров с лицензией
Как именно защищены твои деньги и данные — по пунктам.
- 01Номер твоей карты никогда не попадает на наши серверы
Выпуск и токенизация карты происходят у нашего лицензированного партнёра-эмитента. У нас хранятся только токены-ссылки — ни номера карты, ни CVV.
- 02Верификация личности через Sumsub
Проверку личности проводит Sumsub — провайдер верификации, независимый от эмитента.
- 03Карты выпускает лицензированный партнёр-эмитент
Magic Pay работает в рамках лицензии и комплаенс-программы партнёра-эмитента — собственной банковской лицензии у нас нет, и мы о ней не заявляем.
- 04Пополнение зачисляется только после подтверждений сети
Средства зачисляются после 20 подтверждений сети и только с адреса текущего запроса — ошибочные и двойные зачисления исключены.
- 05Баланс не меняется без следа
Каждое изменение баланса — отдельная запись в реестре, которую нельзя провести дважды.
Как защищена твоя карта
Заморозка в одно касание
Заморозь карту в приложении — все платежи тут же отклоняются. Разморозка такая же быстрая: без звонков и ожидания.
Переключатели платежей
Оплата в интернете, бесконтактная оплата и снятие наличных включаются и выключаются по отдельности. Держи включённым только то, чем пользуешься.
3-D Secure по email
Покупки в интернете у продавцов с поддержкой 3-D Secure подтверждаются одноразовым кодом из письма. Без доступа к твоей почте такой платёж не пройдёт.
Уведомление о каждой операции
Пуш-уведомление или письмо о каждом платеже, пополнении и отказе. Видишь незнакомую операцию — сразу заморозь карту.
Пароль и коды подтверждения
Вход и операции подтверждаются одноразовыми кодами из письма. Используй уникальный пароль и никому его не сообщай; вход по биометрии и двухфакторная аутентификация — в планах.
Перевыпуск без потери средств
Утерянная карта аннулируется, выпускается новая, а баланс остаётся на аккаунте.
Если карта потеряна или украдена
- Заморозь картуОткрой приложение и нажми «Заморозить». Это первое и главное — платежи остановятся сразу.
- Проверь операцииПросмотри последние операции. Если среди них есть не твои, сообщи об этом через кнопку «Поддержка» в приложении, указав дату и сумму.
- Закажи перевыпускСтарая карта аннулируется навсегда, выпускается новая, баланс остаётся нетронутым.
Чего мы никогда не попросим
Magic Pay никогда — ни по телефону, ни в мессенджере, ни по email, ни в соцсетях — не попросит у тебя:
- PIN-код карты
- полный номер карты и CVV
- seed-фразу или приватные ключи твоего криптокошелька
- одноразовый код из письма или SMS
- пароль от приложения
- перевод на адрес, присланный сообщением: адрес для пополнения существует только внутри приложения, в твоём текущем запросе
Сообщить о проблеме безопасности
Если ты обнаружишь уязвимость на сайте или в приложении, мы хотим об этом знать. Контакты для исследователей безопасности и порядок раскрытия опубликованы в нашем security.txt. Пожалуйста, сообщай ответственно и дай нам разумное время на исправление, прежде чем публиковать детали.