Безопасность платежей

Эта страница — политика безопасности транзакций Taleori, которую банк и родитель должны видеть до оплаты.

1. Где вводится карта

Номер карты, срок и CVV вы вводите на странице TBC Bank или lava.top. Формы Taleori собирают email, согласия, для печатной книги — адрес доставки, но не PAN. Мы не записываем полный номер карты в свою базу и не просим прислать фото карты.

Это сделано, чтобы снизить риск утечки карточных данных с нашего контура. PCI-обязательства карточного ввода лежат на платёжном процессоре.

2. Канал связи

Сайт Taleori отдаётся по HTTPS. Кабинет требует аутентификации. Пароли хранятся в виде хеша, не в открытом виде. Ссылку «для другого устройства» не пересылайте в публичные чаты.

Гостевая ссылка на готовую сказку не содержит оригинал фото ребёнка и не должна публиковаться вместе с паспортными данными.

3. 3-D Secure

Если банк-эмитент запрашивает 3-D Secure (код из SMS, приложение банка), подтвердите платеж там. Мы не можем «обойти» проверку и не просим вас прислать одноразовый код нам.

Отказ 3-D Secure выглядит как неуспешный платёж: сказка не выдаётся, можно попробовать другую карту или канал.

4. Что мы никогда не просим

Сотрудники Taleori не просят CVV, пароль от банка, код из SMS, полный номер карты, скан паспорта «чтобы провести возврат» в мессенджере, почте или соцсетях. Если вам написали «от Taleori» с такой просьбой — это мошенники. Напишите на hello@taleori.com и в свой банк.

5. Подозрительное списание

Если в выписке есть операция Taleori, которую вы не узнаёте:

1. Сразу свяжитесь со своим банком (блокировка карты, оспаривание).
2. Напишите нам: дата, сумма, маска карты, email заказа. Мы сверим, был ли заказ, и поможем банком данными, которые обязаны хранить.

Не публикуйте полный PAN в письме.

6. Кабинет и генерация

Доступ в кабинет защищает сказку и данные анкеты. Не оставляйте сессию открытой на чужом компьютере. Если подозреваете взлом, смените пароль и сообщите нам.

Загрузка фото идёт по зашифрованному каналу. Оригинал удаляется в течение 24 часов — см. конфиденциальность.

7. Ответственность

Мы принимаем разумные меры, но не можем гарантировать безопасность вашего устройства, публичного Wi‑Fi и почтового ящика. Убыток из-за компрометации вашей почты, на которую ушла ссылка на книгу, ограничивается правилами пользовательского соглашения.

8. Фишинг и поддельный «банк»

Настоящая оплата открывается с нашего домена или с домена TBC / lava.top. Страница «введите карту, чтобы забрать сказку» в мессенджере — не мы. Проверяйте адрес в строке браузера. Мы не звоним с просьбой продиктовать код 3-D Secure.

9. Контакты

Платежи и безопасность: hello@taleori.com, +995 599 251 351, 09:00–18:00 GET, пн–пт.