„Apple Pay“ saugumo ir privatumo apžvalga

Sužinokite, kaip „Apple“ saugo jūsų asmeninę informaciją, operacijų duomenis ir mokėjimų informaciją, kai naudojate „Apple Pay“.

„Apple Pay“ leidžia paprastai, saugiai ir užtikrinant privatumą atlikti operacijas parduotuvėse, programose ir žiniatinklyje. Naudodami „Apple Cash“ (tik JAV), taip pat galite siųsti ir gauti pinigų draugų bei šeimos rate. Kai mokate naudodami „Apple Pay“ ir naudojate su „Wallet“ susietas bekontaktes premijų korteles, galite gauti premijas ir pritaikyti nuolaidas.

„Apple Pay“ yra sukurta galvojant apie saugumą ir privatumą, todėl tai yra paprastesnis ir saugesnis būdas atlikti mokėjimus nei naudoti fizines kredito, debeto ir išankstinio mokėjimo korteles. Tam, kad jūsų operacijos būtų saugios, „Apple Pay“ naudoja jūsų įrenginyje integruotas techninės ir programinės įrangos saugumą užtikrinančias funkcijas. Be to, norėdami naudoti „Apple Pay“, savo įrenginyje turite nustatyti atpažinimo kodą ir, pasirinktinai, „Face ID“ arba „Touch ID“.

„Apple Pay“ taip pat yra sukurta taip, kad būtų apsaugota jūsų asmeninė informacija. „Apple“ nesaugo ir neturi prieigos prie tikrųjų kredito, debeto arba išankstinio mokėjimo kortelių, kurias naudojate su „Apple Pay“, numerių. O kai „Apple Pay“ naudojate su kredito, debeto arba išankstinio mokėjimo kortelėmis, „Apple“ nesaugo jokios operacijų informacijos, kurią būtų galima susieti su jumis. Operacijos atliekamos tarp jūsų, prekybininko arba kūrėjo ir banko arba kortelės išdavėjo.

Susiejant kredito, debeto, išankstinio mokėjimo arba kelionių korteles

Susiejant kredito, debeto, išankstinio mokėjimo arba kelionių korteles (kai yra galimybė) su „Apple Pay“, jūsų įrenginyje įvesta informacija yra šifruojama ir siunčiama į „Apple“ serverius. Jei kortelės informacijai įvesti naudojate kamerą, ši informacija niekada nėra saugojama jūsų įrenginyje arba nuotraukų galerijoje.

„Apple“ iššifruoja duomenis, nustato jūsų kortelės mokėjimo tinklą ir iš naujo užšifruoja duomenis naudodama raktą, kurį gali panaudoti tik jūsų mokėjimo tinklas (arba įgalioti paslaugų teikėjai, kuriems kortelės išdavėjas suteikė leidimą naudotis infrastruktūra).

Siekiant nustatyti jūsų galimybę aktyvuoti „Apple Pay“, „Apple“ gali būti perduodama informacija, kurią pateikėte apie savo kortelę, ar įjungti tam tikri įrenginio nustatymai, ir informacija apie įrenginio naudojimą, pavyzdžiui, kurią laiko dalį įrenginys juda ar koks yra apytikslis jūsų per savaitę atliekamų skambučių skaičius. Siekiant nustatyti galimybę aktyvuoti „Apple Pay“, įvertinti jūsų kortelės tinkamumą, sukonfigūruoti jūsų kortelę darbui su „Apple Pay“ ir apsisaugoti nuo apgavysčių, „Apple“ taip pat gali pateikti informaciją kortelės išdavėjui, mokėjimo tinklui arba jūsų kortelės išdavėjo įgaliotiems paslaugų teikėjams.

Patvirtinus jūsų kortelę, jūsų bankas, jūsų banko įgaliotasis paslaugų teikėjas arba jūsų kortelės išdavėjas sukuria konkretaus įrenginio sąskaitos numerį, jį užšifruoja ir persiunčia „Apple“ kartu su kitais duomenimis (pavyzdžiui, raktu, naudojamu generuoti dinaminiams saugos kodams, kurie yra unikalūs kiekvienai operacijai). „Apple“ negali iššifruoti įrenginio sąskaitos numerio, kuris yra saugomas jūsų įrenginio „Secure Element“ luste, t. y. pramonės standartus atitinkančiame sertifikuotame luste, kuriame jūsų mokėjimų informacija patikimai saugoma. Skirtingai nuo įprastinių kredito ar debeto kortelių numerių, kortelės išdavėjas gali neleisti jų perduoti naudojant magnetinę kortelę, telefonu arba svetainėse. „Secure Element“ saugomas įrenginio sąskaitos numeris yra nepasiekiamas „iOS“, „watchOS“ bei „macOS“ ir niekada nėra perduodamas į „Apple“ serverius ar saugomas „iCloud“.

„Apple“ nesaugo ir neturi prieigos prie tikrųjų kredito, debeto arba išankstinio mokėjimo kortelių, kurias naudojate su „Apple Pay“, numerių. „Apple Pay“ saugo tik dalį jūsų tikrųjų kortelių numerių ir dalį jūsų įrenginio sąskaitos numerių kartu su kortelės aprašu. Jūsų kortelės yra susiejamos su „Apple ID“, kad galėtumėte pridėti ir tvarkyti korteles keliuose įrenginiuose.

Be to, „iCloud“ apsaugo jūsų „Wallet“ duomenis, pavyzdžiui, informaciją apie korteles ir operacijas – ji yra šifruojama perduodant internetu ir yra saugoma užšifruota „Apple“ serveriuose. „iCloud“ palaikymą galite išjungti savo įrenginyje nuėję į „Settings > [jūsų vardas] > iCloud“ (Nustatymai > [jūsų vardas] > „iCloud“) ir išjungę „Wallet“. Sužinokite daugiau apie tai, kaip „iCloud“ laikomi ir saugomi jūsų duomenys.

Kai naudojate „Apple Pay“ parduotuvėse

Kai „Apple Pay“ naudojate parduotuvėse, NFC yra pramonėje paplitusi bekontaktė technologija, suprojektuota taip, kad veiktų tik nedideliu atstumu. Jei jūsų „iPhone“ yra įjungtas ir aptinka NFC lauką, jums bus pateikta numatytoji jūsų kortelė. Norėdami išsiųsti savo mokėjimo informaciją, turite patvirtinti savo tapatybę naudodami „Face ID“, „Touch ID“ arba atpažinimo kodą (išskyrus atvejus, kai su mokėjimo ar kelionių kortele naudojate „Express Mode“ Jei naudojate „Face ID“ arba „Apple Watch“, norėdami mokėjimui aktyvuoti numatytąją kortelę, įrenginiui esant atrakintam, turite du kartus spustelėti šoninį mygtuką.

Patvirtinus operaciją, „Secure Element“ perduoda jūsų įrenginio sąskaitos numerį ir konkrečios operacijos dinaminį saugos kodą parduotuvės pardavimo vietos terminalui kartu su papildoma informacija, kurios reikia operacijai atlikti. Ir šiuo atveju nei „Apple“, nei jūsų įrenginys neperduoda tikrojo jūsų mokėjimo kortelės numerio. Prieš patvirtinant mokėjimą, jūsų bankas, kortelės išdavėjas arba mokėjimo tinklas gali patikrinti jūsų mokėjimo informaciją ir įsitikinti, kad dinaminis saugos kodas yra unikalus bei susietas su jūsų įrenginiu.

Kai naudojate „Apple Pay“ programose arba saityne

Kai „iOS“, „watchOS“ arba „macOS“ sistemose naudojate programą arba naršote svetainėje, veikiančioje su „Apple Pay“ Savo „iOS“ įrenginyje šią parinktį galite pasiekti per „Settings“ > „Safari“ (Nustatymai > „Safari“) arba, jei naudojate „Mac“, „Safari“ pirmenybinių nuostatų kortelėje „Privacy“ (Privatumas).

Siekiant užtikrinti saugų mokėjimo informacijos perdavimą, kai mokate programose arba saityne, prieš persiunčiant operacijos informaciją programos kūrėjui arba mokėjimo tvarkytojui, „Apple Pay“ gauna ir pakartotinai užšifruoja operacijos informaciją naudodama programos kūrėjo raktą. Šis raktas leidžia užtikrinti, kad prieigą prie užšifruotos mokėjimo informacijos turės tik programa arba svetainė, kurioje perkate. Svetainės turi patvirtinti savo domeną kiekvieną kartą, kai siūlo „Apple Pay“ kaip vieną iš mokėjimo galimybių. Kaip ir parduotuvėje atliekamų mokėjimų atveju, „Apple“ perduoda jūsų įrenginio sąskaitos numerį programai arba svetainei kartu su konkrečios operacijos dinaminiu saugos kodu. Nei „Apple“, nei jūsų įrenginys programai neperduoda tikrojo jūsų mokėjimo kortelės numerio.

„Apple“ saugo anoniminę operacijos informaciją, įskaitant apytikslę pirkinių sumą, programos kūrėjo ir programos pavadinimą, apytikslę datą ir laiką bei informaciją apie tai, ar operacija buvo atlikta sėkmingai. Šiuos duomenis „Apple“ naudoja tobulindama „Apple Pay“ bei kitus produktus ir paslaugas. „Apple“ taip pat reikalauja, kad programos ir su „Safari“ veikiančios svetainės, naudojančios „Apple Pay“, turėtų nustatytą privatumo politiką, kurią galėtumėte peržiūrėti ir kuri nustatytų, kaip naudojami jūsų duomenys.

Kai patvirtindami jūsų „Mac“ veikiančioje naršyklėje „Safari“ atliktą įsigijimą naudojate „Apple Pay“ ir savo „iPhone“ arba „Apple Watch“ įrenginį, jūsų „Mac“ ir patvirtinimui naudojamas įrenginys gali keistis duomenimis per su „Apple“ serveriais veikiantį šifruotą kanalą. „Apple“ nesaugo šios informacijos tokia forma, kuri leistų jus identifikuoti. „iPhone“ nustatymuose „Settings“ (Nustatymai) jūs galite išjungti galimybę naudoti „Apple Pay“ su savo „Mac“. Eikite į „Wallet & Apple Pay“ („Wallet“ ir „Apple Pay“) ir išjunkite parinktį „Allow Payments On Mac“ (Leisti mokėjimus naudojant „Mac“).

Kai susiejate ir naudojate premijų korteles „Apple Pay“ operacijoms parduotuvėse

Kai bekontaktes premijų korteles susiejate su „Wallet“, visa informacija yra saugoma jūsų įrenginyje ir užšifruojama naudojant jūsų atpažinimo kodą. Galite nustatyti, kad premijų kortelė būtų automatiškai paruošiama naudoti prekybininko parduotuvėse, kai perkate naudodami „Apple Pay“ (arba šią funkciją galite išjungti per „Wallet“). „Apple“ reikalauja, kad visa į mokėjimo terminalą perduodama informacija būtų šifruota. Premijų kortelės informacija siunčiama tik jums patvirtinus. „Apple“ negauna jokios papildomos informacijos apie su premijomis susijusią operaciją, išskyrus tą, kuri yra rodoma kortelėje. „iCloud“ saugo jūsų kortelių informaciją ir atnaujina informaciją apie premijų korteles įvairiuose įrenginiuose.

Jei naudosite premijų kortelę ir prekybininkui pateiksite informaciją, pavyzdžiui, savo vardą ir pavardę, pašto kodą, el. pašto adresą ir telefono numerį, „Apple“ gaus pranešimą, kad jūs naudojate kortelę, tačiau jūsų pateikta informacija iš jūsų įrenginio bus perduodama tiesiai prekybininkui bei bus apdorojama pagal jūsų prekybininko privatumo politiką.

Jei praradote savo įrenginį ir reikia užblokuoti arba pašalinti korteles iš „Apple Pay“

Jei įrenginyje įjungėte „Find My“, užuot iš karto užblokavę korteles, galite užblokuoti „Apple Pay“ įrenginyje įjungdami režimą „Lost Mode“ (prarasto įrenginio režimas). Jei surasite savo įrenginį, vėl galėsite atblokuoti „Apple Pay“.

Norėdami panaikinti galimybę atlikti mokėjimus kredito, debeto ir išankstinio mokėjimo kortelėmis, kurias įrenginyje naudojote su „Apple Pay“, eikite į „Apple ID“ paskyros puslapį.

Ištrinus įrenginio informaciją nuotoliniu būdu naudojant „Find My“, taip pat bus pašalinta galimybė mokėti kortelėmis, kurias naudojote su „Apple Pay“. Jūsų bankas, banko įgaliotasis paslaugų teikėjas, kortelės išdavėjas arba kortelės išdavėjo įgaliotasis paslaugų teikėjas užblokuos kredito, debeto ir išankstinio mokėjimo korteles programoje „Apple Pay“, net jei jūsų įrenginys nėra prijungtas prie interneto ir mobiliojo arba „Wi-Fi“ tinklo. Jei rasite savo įrenginį, korteles vėl galėsite susieti su „Wallet“.

Be to, galite kreiptis į banką arba kortelės išdavėją, kad užblokuotų kredito, debeto arba išankstinio mokėjimo korteles programoje „Apple Pay“. Galimybė naudoti jūsų įrenginyje esančias premijų korteles užblokuojama tik tada, kai jūsų įrenginys yra prijungtas prie interneto.

Kai siunčiate ir gaunate pinigus naudodami „Apple Cash“ (tik JAV)

„Apple Cash“ leidžia siųsti ir gauti pinigus iš kitų žmonių programoje „Messages“ ir „Wallet“. Kai jūs gaunate pinigus, jie yra pridedami prie „Apple Cash“ kortelės, kurią galima naudoti perkant su „Apple Pay“ parduotuvėse, programose ir saityne. Tarpasmeniniai mokėjimai ir „Apple Cash“ kortelė yra paslaugos, kurias teikia „Apple“ partneris bankas „Green Dot Bank“, FDIC narys. Sužinoti, kaip „Green Dot Bank“ saugo jūsų informaciją, galite peržiūrėję privatumo politiką.

Nustačius „Apple Cash“, ta pati informacija, kurią pateikėte susiedami kredito ar debeto kortelę, gali būti perduodama „Green Dot Bank“ ir „Apple Payments Inc.“. „Apple“ sukūrė „Apple Payments Inc.“, visiškai kontroliuojamą patronuojamąją įmonę ir licencijuotą pinigų perdavėją, siekdama apsaugoti jūsų privatumą. Jūsų „Apple Cash“ paskyros registracijos informaciją (vardą, pavardę, adresą), likutį, operacijų sumas ir tai, kam siunčiate arba iš ko gaunate pinigų, „Apple Payments Inc.“ saugo atskirai taip, kad likusi „Apple“ dalis šios informacijos nežinotų. Jūsų asmeniniai duomenys, saugomi „Apple Payments Inc.“, naudojami tik jūsų prašomoms paslaugoms teikti, trikčių diagnostikai, teisės aktų numatytais tikslais ir apsaugai nuo apgavysčių.

Patvirtinant jūsų tapatybę, bankas ir tapatybės nustatymo paslaugų teikėjas gali jūsų paprašyti pateikti tokią informaciją, kaip vardas ir pavardė bei adresas. Ši informacija naudojama tik siekiant apsisaugoti nuo apgavysčių ir laikantis JAV finansus reglamentuojančių teisės aktų. Jūsų vardą ir pavardę bei adresą patikimai saugo „Apple Payments Inc.“, tačiau papildomos informacijos, kurią buvo prašoma pateikti, pavyzdžiui, socialinio draudimo numerio, gimimo datos, atsakymų į klausimus (pvz., nurodyti gatvės, kurioje gyvenote anksčiau, pavadinimą) arba tapatybės kortelės kopijos, „Apple“ pasiekti negali.

Kai naudojate „Apple Cash“, įskaitant, kai pridedate pinigų arba pervedate juos „Apple“ gali perduoti į „Apple Payments Inc.“ jūsų įrenginyje esančią bendrą informaciją apie tai, kaip dažnai bendraujate su atitinkamu asmeniu telefonu, el. paštu ar naudodami programą „Messages“. Informacija apie jūsų bendravimo turinį nėra renkama. Ši informacija saugoma ribotą laiką taip, kad jos nebūtų galima susieti su jumis, nebent būtų reikalingas išsamesnis su konkrečia operacija susijęs tyrimas dėl įtartinos veiklos.

Daugiau informacijos apie „Apple Pay“ naudojimą su kelionės kortele

Jei kelionės kortelę, kurią susiejote su „Apple Pay“, nurodėte kaip „Express Transit“ kortelę, mokėti už kelionę galite prieš tai nepateikę „Face ID“, „Touch ID“ arba atpažinimo kodo. „iPhone“ įrenginyje „Express Transit“ nustatymus galite valdyti pasirinkę „Settings“ > „Wallet & Apple Pay“ (Nustatymai > „Wallet“ ir „Apple Pay“), o „Apple Watch“ įrenginyje – naudodami programą „Apple Watch“.

Kelionių korteles galite laikinai užblokuoti naudodami „Find My“ Kelionių korteles taip pat galite pašalinti ištrindami įrenginio informaciją nuotoliniu būdu programoje „Find My“ arba pašalindami visas korteles „Apple ID“ paskyros puslapyje. Kelionių kortelių neįmanoma pašalinti ar užblokuoti, jei jūsų įrenginys nėra prijungtas prie interneto.

Sužinokite daugiau

• Daugiau informacijos apie „Apple Pay“ ir privatumą galite sužinoti savo įrenginyje. „iOS“ įrenginyje eikite į „Settings“ (Nustatymai) esančią parinktį „Wallet & Apple Pay“ („Wallet“ ir „Apple Pay“) ir palieskite „See how your data is managed“ (Sužinokite, kaip tvarkomi jūsų duomenys). „Mac“ įrenginyje eikite į „System Settings“ (sistemos nuostatos) esančią parinktį „Wallet & Apple Pay“ („Wallet“ ir „Apple Pay“) ir tada spustelėkite „Apple Pay & Privacy“ („Apple Pay“ ir privatumas).

• Dar daugiau sužinoti apie tai, kaip „Apple“ saugo jūsų duomenis ir asmeninę informaciją, galite peržiūrėdami „Apple“ platformos saugumo vadovą ir „Apple“ privatumo politiką.