Данные при оплате: что уходит, куда и чего мы не видим

Три разных списка

Начнём с сайта, который вы читаете. Он статичный: ни одной формы, ни одного поля ввода, ни одной кнопки, которая принимала бы данные. Касса приходит рамкой и живёт на своём домене, заказ создаётся там же.

Значит, реквизиты карты сюда не попадают в принципе. Вводятся они на защищённой странице платёжного сервиса, и мы их не видим ни в каком виде — ни номера, ни срока, ни кода с оборота.

• Мы знаем почту и заказ. Адрес доставки, выбранный срок, факт оплаты и дату окончания — этого достаточно, чтобы выдать доступ.
• Мы не знаем реквизитов карты. Они остаются у платёжного сервиса и у вашего банка.
• Карта не сохраняется. Повторных списаний не будет, потому что списывать нечем: платёж разовый.
• Код из банковского сообщения не спрашивает никто, кроме банка. Просьба прислать его куда-либо — верный признак чужой стороны.

И совершенно отдельно — то, что считает сама программа

У INCY есть свой признак устройства: строка, которая складывается из свойств телефона или компьютера. К оплате она отношения не имеет вовсе — мы её не получаем, в заказ она не попадает и с почтой никак не связана. Из чего она складывается и почему переживает переустановку, разобрано на листе про идентификатор устройства.

Разделять эти списки полезно по той же причине, по которой вообще заведено это досье. «Программа что-то знает о моём устройстве» и «продавец что-то знает о моей карте» — утверждения разной природы; смешивать их значит бояться не того и доверять не тому.

Признаки, по которым отличают чужую страницу оплаты

Их немного, и проверяются они глазами. Оплата открывается на адресе платёжного сервиса или в рамке, которую вы видите на нашей странице. Никто не просит прислать снимок карты, назвать код подтверждения или перевести деньги на карту частного лица.

Отдельная примета этой ниши: сайт, объявляющий себя официальным ресурсом INCY и продающий «фирменные ключи». Официальных ключей у программы не бывает, потому что доступа она не продаёт. Полный разбор признаков — на листе про двойников, и защищает он лучше любых обещаний о безопасности.

Чего мы не делаем

Не заводим личных кабинетов и не храним паролей: их в этом контуре просто нет. Не просим документов и не спрашиваем, зачем вам доступ. Не звоним и не пишем с предложениями продлить — единственное наше письмо то, в котором приезжает ссылка.

Правовые условия, включая порядок возврата и обработку данных, лежат отдельными документами на этом же сайте и открываются из подвала любой страницы.