אבטחת תרומות ותשלומים
עודכן לאחרונה: [יש להזין תאריך עדכון]
כללי
עמותת ניצוץ בראשית רואה חשיבות רבה בשמירה על פרטיות התורמים ובאבטחת תהליך התרומה והתשלום באתר.
עמוד זה מסביר כיצד מתבצעות התרומות באתר, מי מספק את שירותי הסליקה, איזה מידע נשמר בידי העמותה וכיצד מטופלות תקלות או פעולות חריגות הקשורות לתשלום.
המידע בעמוד זה משלים את מדיניות הפרטיות, את תנאי השימוש ואת מדיניות ביטול התרומות של העמותה.
ספק הסליקה
ספק הסליקה שבו משתמשת העמותה: [יש להזין את שם ספק הסליקה]
ספק הפקת הקבלות: [יש להזין את שם המערכת, כאשר מדובר בספק נפרד]
ספק התשלומים לתרומות מחו״ל: [יש להזין את שם הספק, כאשר רלוונטי]
התרומות באתר מעובדות באמצעות ספק סליקה חיצוני. במהלך ביצוע התרומה מועברים פרטי התשלום ישירות לספק הסליקה לצורך אישור העסקה וביצועה.
השימוש בשירותי ספק הסליקה כפוף גם לתנאי השימוש ולמדיניות הפרטיות של אותו ספק.
שמירת פרטי כרטיס האשראי
העמותה אינה שומרת באתר את המספר המלא של כרטיס האשראי, את הקוד הסודי שבגב הכרטיס או את פרטי האימות המלאים של הכרטיס.
פרטי כרטיס האשראי מוזנים בממשק המאובטח של ספק הסליקה ומועברים אליו לצורך עיבוד העסקה.
העמותה עשויה לקבל ולשמור מידע חלקי על אמצעי התשלום, כגון ארבע הספרות האחרונות של הכרטיס, סוג הכרטיס, תוקף חלקי, מספר אסמכתה, סטטוס העסקה ומועד ביצועה, ככל שמידע זה נמסר על ידי ספק הסליקה ונדרש לצורך טיפול בתרומה.
כאשר מתבצעת תרומה חודשית, ספק הסליקה עשוי לשמור אסימון תשלום מאובטח המאפשר לבצע חיובים חוזרים מבלי שהעמותה תשמור את פרטי הכרטיס המלאים.
תקן אבטחת התשלום
ספק הסליקה מצהיר על עמידה בתקן: [יש להזין את התקן והגרסה בהתאם לאישור הספק]
תקן PCI DSS קובע דרישות טכנולוגיות ותפעוליות להגנה על נתוני כרטיסי תשלום בסביבות שבהן מידע כזה נשמר, מעובד או מועבר.
לפני פרסום הצהרה על עמידת ספק הסליקה בתקן, העמותה תוודא כי בידי הספק אישור או הצהרת תאימות תקפים המתאימים לשירות שבו נעשה שימוש.
ניתן לקבל מידע נוסף על תקני האבטחה של ספק הסליקה באמצעות פנייה לעמותה או עיון באתר הרשמי של הספק.
הצפנת האתר
התקשורת בין הדפדפן של המשתמש לבין האתר מוצפנת באמצעות חיבור HTTPS ותעודת אבטחה תקפה.
ההצפנה נועדה לצמצם את הסיכון לחשיפת מידע במהלך העברתו בין המכשיר של המשתמש לבין האתר.
עמוד התשלום או רכיב התשלום של ספק הסליקה אמורים לפעול גם הם באמצעות חיבור מוצפן ומאובטח.
המשתמש מתבקש לוודא כי כתובת האתר נכונה וכי סימן החיבור המאובטח מופיע בדפדפן לפני מסירת מידע אישי או ביצוע תרומה.
תהליך ביצוע התרומה
בעת ביצוע תרומה המשתמש מתבקש להזין את הפרטים הנדרשים להשלמת התשלום, יצירת קשר והפקת קבלה.
לאחר שליחת בקשת התשלום, ספק הסליקה בודק את העסקה ומחזיר לעמותה הודעה על אישור, דחייה או תקלה.
תרומה תיחשב כתרומה שהושלמה רק לאחר שהעמותה או מערכת הסליקה קיבלו אישור תקין לביצוע העסקה.
לאחר אישור התרומה עשוי התורם לקבל הודעת אישור וקבלה לכתובת הדואר האלקטרוני שמסר.
טיפול בתקלת תשלום
הודעת שגיאה אינה בהכרח מעידה כי התורם חויב.
במקרה שבו התשלום לא הושלם, מומלץ שלא לבצע ניסיונות חוזרים רבים ברצף. יש לבדוק אם התקבלה הודעת אישור בדואר האלקטרוני ואם החיוב מופיע באמצעי התשלום.
כאשר לא ברור אם התרומה בוצעה, ניתן לפנות לעמותה ולמסור את שם התורם, סכום התרומה, מועד הניסיון וארבע הספרות האחרונות של הכרטיס, ככל שהן זמינות.
אין לשלוח לעמותה את מספר כרטיס האשראי המלא, את הקוד שבגב הכרטיס, את הסיסמה או קוד אימות שנשלח לטלפון.
העמותה תבדוק את סטטוס העסקה במערכת הסליקה ותעדכן את התורם בהתאם למידע הזמין לה.
עסקה שנדחתה
עסקה עשויה להידחות בשל מגבלה שהוגדרה על ידי מנפיק הכרטיס, פרטים שגויים, מסגרת אשראי, מנגנוני מניעת הונאה, תקלה זמנית או סיבה אחרת שאינה בשליטת העמותה.
העמותה אינה מקבלת בהכרח מידע מלא על הסיבה לדחיית העסקה.
במקרה של דחייה ניתן לבדוק את הפרטים שהוזנו, לנסות שוב במועד מאוחר יותר או לפנות לחברת האשראי או לגורם שהנפיק את אמצעי התשלום.
חיוב כפול
במקרה של חשש לחיוב כפול יש לפנות לעמותה בהקדם האפשרי.
יש לצרף לפנייה את שם התורם, כתובת הדואר האלקטרוני, סכום התרומה, תאריך ושעה משוערים, מספרי האסמכתה וארבע הספרות האחרונות של הכרטיס.
אין לצרף צילום המציג את מספר כרטיס האשראי המלא או פרטי אימות סודיים.
העמותה תבדוק אם מדובר בשתי עסקאות שאושרו, בעסקה אחת ובהרשאה זמנית או בכפילות אחרת שנוצרה בתהליך התשלום.
כאשר יתברר כי בוצע חיוב כפול שאינו תואם את כוונת התורם, הבקשה להחזר תטופל בהתאם למדיניות ביטול והחזר תרומות של העמותה ובהתאם לנהלי ספק הסליקה.
הרשאה זמנית וחיוב ממתין
לעיתים עשויה להופיע בחשבון התורם הרשאה זמנית או עסקה במצב המתנה, גם כאשר תהליך התרומה לא הושלם.
הרשאה זמנית אינה בהכרח חיוב סופי. ביטולה או שחרורה תלויים במנפיק הכרטיס, בספק הסליקה ובזמן הטיפול שלהם.
העמותה תוכל לבדוק את מצב העסקה במערכת שלה, אך אינה שולטת במשך הזמן שבו הרשאה זמנית מוצגת בחשבון התורם.
תרומות חודשיות
כאשר התורם בוחר בתרומה חודשית, החיוב יתבצע בתדירות ובסכום שאושרו בטופס התרומה.
החיובים החוזרים מתבצעים באמצעות ספק הסליקה ועל בסיס אסימון תשלום או מנגנון מאובטח אחר שמפעיל הספק.
ניתן לבקש להפסיק תרומה חודשית באמצעות פנייה לעמותה בפרטי הקשר המופיעים באתר.
בקשת ביטול תחול על חיובים עתידיים לאחר שהבקשה נקלטה וטופלה. כאשר חיוב כבר הועבר לביצוע, ייתכן שיהיה צורך לטפל בו כבקשת החזר נפרדת.
שמירת פרטי התורם
העמותה עשויה לשמור את שם התורם, פרטי הקשר, סכום התרומה, מועד התרומה, מטרת התרומה, מספר אסמכתה, סטטוס העסקה ופרטים הנדרשים להפקת קבלה.
המידע עשוי להישמר במערכת התרומות, במערכת הנהלת החשבונות, במערכת הפקת הקבלות, במערכת ניהול קשרי הלקוחות ובמערכות נוספות המשמשות את העמותה.
המידע יישמר לצורך טיפול בתרומה, הפקת מסמכים, ניהול קשר עם התורם, בירורים, בקרה, מניעת הונאה ועמידה בחובות חשבונאיות, משפטיות ורגולטוריות.
העמותה תשמור את המידע למשך הזמן הנדרש למטרות שלשמן נאסף ובהתאם להוראות הדין ולמדיניות הפרטיות שלה.
גישה למידע בתוך העמותה
הגישה למידע על תורמים תוגבל לעובדים, למתנדבים ולבעלי תפקידים הזקוקים למידע לצורך ביצוע תפקידם.
הרשאות הגישה ייקבעו בהתאם לתפקיד, להיקף האחריות ולצורך המקצועי של המשתמש במערכת.
הגישה עשויה להינתן לבעלי תפקידים העוסקים בהנהלת חשבונות, הפקת קבלות, שירות לתורמים, ניהול תרומות, טיפול בתקלות, אבטחת מידע ובקרה.
העמותה תפעל לביטול הרשאות שאינן נחוצות עוד ולצמצום הגישה למידע בהתאם לעקרון הצורך לדעת.
עובדים, מתנדבים וספקים בעלי גישה למידע יידרשו לשמור על סודיות ולהשתמש במידע רק לצורך התפקיד שאושר להם.
מסירת מידע לספקים
העמותה עשויה להעביר מידע לספק הסליקה, למערכת הפקת הקבלות, למערכת הנהלת החשבונות, לספקי אחסון וענן ולספקים טכנולוגיים נוספים הנדרשים להפעלת תהליך התרומה.
המידע שיועבר לספקים יוגבל ככל האפשר למידע הדרוש לצורך מתן השירות.
העמותה לא תמכור את פרטי התורמים לצדדים שלישיים.
מידע עשוי להימסר לרשות מוסמכת, לבית משפט או לגורם אחר כאשר קיימת חובה חוקית לעשות זאת.
אמצעי אבטחת מידע
העמותה נוקטת אמצעים טכנולוגיים וארגוניים שנועדו לצמצם את הסיכון לגישה בלתי מורשית, אובדן, חשיפה, שינוי או שימוש לרעה במידע.
אמצעים אלה עשויים לכלול הצפנת תקשורת, הגבלת הרשאות, סיסמאות אישיות, אימות משתמשים, עדכוני אבטחה, גיבויים, ניטור, תיעוד פעולות והתקשרות עם ספקים מתאימים.
אמצעי האבטחה נבחנים בהתאם לסוג המידע, למערכות שבהן הוא נשמר, להיקף הפעילות ולדרישות הדין החלות על העמותה.
למרות אמצעי האבטחה, אין מערכת מקוונת שיכולה להבטיח חסינות מוחלטת מפני תקלות, חדירה או שימוש בלתי מורשה.
חשד לאירוע אבטחה
במקרה של חשד לגישה בלתי מורשית, חשיפת מידע או תקלה בתהליך התרומה, יש לפנות לעמותה בהקדם האפשרי.
העמותה תבחן את האירוע, תפעל לצמצום הנזק ותנקוט את הפעולות הנדרשות בהתאם לאופי האירוע ולהוראות הדין.
כאשר הדבר נדרש, העמותה תפעל גם מול ספק הסליקה, ספקי השירות, גורמי מקצוע והרשויות המוסמכות.
אחריות התורם
התורם מתבקש למסור פרטים מדויקים ועדכניים ולבצע את התרומה באמצעות מכשיר ורשת תקשורת שהוא סומך עליהם.
אין למסור לאדם אחר סיסמה, קוד אימות, מספר כרטיס מלא או קוד אבטחה שנשלחו לצורך השלמת התשלום.
במקרה של חשד לשימוש בלתי מורשה באמצעי התשלום, יש לפנות בהקדם לגורם שהנפיק את אמצעי התשלום ולעדכן את העמותה כאשר הדבר קשור לתרומה באתר.
בקשות ובירורים
לבירור בנוגע לתרומה, לתקלה בתשלום, לחיוב כפול או לקבלה, ניתן לפנות לעמותה באמצעות הפרטים הבאים:
דואר אלקטרוני: [יש להזין כתובת דואר אלקטרוני]
טלפון: [יש להזין מספר טלפון]
שעות מענה: [יש להזין שעות פעילות]
כדי לאפשר טיפול יעיל, מומלץ לצרף את שם התורם, כתובת הדואר האלקטרוני, סכום התרומה, מועד התרומה ומספר האסמכתה.
אין לשלוח בדואר אלקטרוני או בטופס הפנייה מספר כרטיס מלא, קוד אבטחה או קוד אימות.
שינויים במסמך
העמותה רשאית לעדכן מסמך זה בהתאם לשינויים בספקי הסליקה, במערכות התשלום, באמצעי האבטחה, בפעילות העמותה או בהוראות הדין.
הנוסח המעודכן יפורסם בעמוד זה ויצוין בו מועד העדכון האחרון.