결제 보안

결제 프로세스에서는 신용카드, 은행 또는 스토어 거래 데이터를 처리하므로 전문 결제 서비스 제공업체의 안전한 결제 페이지에서 관리해야 합니다. Kanorio의 구독 결제 및 스토어 수금은 사용된 결제 서비스 제공업체에 따라 해당 프로세스를 따릅니다. Kanorio는 전체 신용카드 번호를 저장하지 않습니다.

이 페이지에서는 결제 데이터를 누가 처리하는지, PCI DSS란 무엇인지, 결제 시 또는 고객 지원팀에 연락할 때 알아야 할 사항에 대해 설명합니다.

Stripe에서 처리하는 구독 결제

Kanorio 플랜을 업그레이드하거나, 구독을 관리하거나, 결제 방법을 업데이트할 때 Stripe에서 제공하는 결제 흐름에 입력하게 됩니다. Stripe는 카드 번호 입력, 결제 인증 및 거래 처리를 담당하며, Kanorio는 서비스 제공에 필요한 결제 상태 및 청구 정보만 수신하고 전체 카드 번호나 CVC는 저장하지 않습니다.

Stripe는 공개적으로 PCI 서비스 제공업체 레벨 1임을 명시하고 있습니다. 이는 결제 산업의 서비스 제공업체를 위한 가장 높은 PCI 인증 수준 중 하나입니다. 공개 정보는 Stripe 보안에서 확인할 수 있습니다.

결제 화면에 표시된 제공업체에서 처리하는 스토어 수금

Kanorio 웹사이트에서 상품을 판매하는 경우, 구매자의 결제 데이터는 결제 화면에 표시된 결제 서비스 제공업체에서 처리합니다.

• Stripe Connect: 구매자는 Stripe의 결제 흐름을 통해 카드 결제 또는 기타 사용 가능한 결제 방법을 완료합니다.
• PAYUNi: 스토어에서 PAYUNi를 사용하는 경우, 결제 데이터는 PAYUNi의 결제 흐름을 통해 처리됩니다. PAYUNi는 공개 이용 약관에서 PCI DSS(결제 카드 산업 데이터 보안 표준) 준수를 유지한다고 명시하고 있습니다.

사용 가능한 결제 방법, 지역 및 승인 조건은 스토어마다 다를 수 있습니다. 자세한 내용은 스토어 설정 및 실제 결제 화면을 참조하십시오. 결제 서비스 제공업체의 인증 및 보안 약정은 해당 제공업체에 속하며, Kanorio 자체가 동일한 인증을 보유하고 있음을 의미하지는 않습니다.

PCI DSS를 간단히 이해하기

PCI DSS는 결제 카드 산업에서 카드 소지자 데이터 및 결제 인증 데이터를 보호하기 위해 사용하는 보안 표준입니다. "신용카드 데이터를 처리하는 모든 사람이 따라야 하는 공통 보안 규칙"으로 생각할 수 있습니다.

Stripe 또는 PAYUNi와 같은 규제된 결제 흐름을 사용하면 Kanorio 또는 판매자가 전체 카드 번호를 직접 수집하고 저장할 필요가 없습니다. 그러나 결제 보안은 기술적인 문제만이 아닙니다. 판매자는 불분명한 정보로 인한 분쟁을 피하기 위해 상품 세부 정보, 환불 정책 및 연락처 정보를 명확하게 설명해야 합니다.

결제 시 이 데이터 보호

• 전체 카드 번호, CVC 및 일회용 인증 코드는 브라우저에 표시된 공식 결제 페이지에만 입력하십시오.
• URL 및 결제 서비스 제공업체 이름이 올바른지 확인하십시오. 의심스러운 경우 결제를 중단하고 Kanorio 백엔드에서 프로세스를 다시 시작하십시오.
• 전체 카드 번호, CVC, 온라인 뱅킹 비밀번호 또는 일회용 인증 코드를 고객 지원 채팅, 이메일, 비공개 소셜 미디어 메시지 또는 전화를 통해 제공하지 마십시오.
• 고객 지원팀에 연락할 때는 결제 날짜, 금액, 웹사이트 이름, 송장 또는 주문 정보를 제공하여 팀이 조사하는 데 도움을 주십시오.

환불 및 결제 분쟁

구독자인 경우 백엔드의 "청구"에서 결제 방법, 송장 및 구독을 관리하십시오. 스토어 판매자인 경우 환불 작업에 대해 환불 처리를 읽으십시오. 은행과의 구매자 분쟁이 발생하는 경우 소비자 분쟁 해결을 읽으십시오.

관련 문서

• 구독 및 결제
• 결제 방법 개요
• 환불 처리