Er mine penge sikre hos en fintech?

Det er et fair spørgsmål — og du bør stille det til alle, der håndterer dine penge, også os. “Fintech” betyder bare en finansiel virksomhed, der går foran med software i stedet for filialer. Appen er ny; reglerne bag kortbetalinger er ikke. Sådan fungerer det hos Tapp, i et klart sprog.

Hvem der faktisk håndterer betalingen

Tapp behandler ikke selv kort. Kortbetalinger kører på Adyen, en licenseret, PCI DSS-certificeret betalingsplatform, som nogle af verdens største detailhandlere bruger. Når en kunde tapper, læser Adyens Tap to Pay-software kortet; når en gæst betaler online, sker det på Adyens betalingsside. Fulde kortnumre når aldrig frem til Tapp.

Hvor dine penge går hen

Før en butik kan tage imod betalinger, verificerer ejeren virksomheden på Adyens sikre verificeringsside. Derefter udbetaler Adyen din omsætning til den virksomhedskonto, du har verificeret — ugentligt eller månedligt, som du vælger — og hver udbetaling står i appen med dato og status.

Det er “sikkert” lavet af

• Kortdata bliver hos Adyen, en PCI DSS-certificeret betalingsplatform
• Hver virksomhed verificeres, før den tager imod en betaling
• Alle forbindelser til Tapp er krypterede, og adgangskoder gemmes som envejs-hash
• Tapps servere kører på Amazon Web Services i London
• Kun ejeren kan ændre, hvilke betalingsmetoder butikken tager imod

Ærlig om begrænsningerne

Ingen bør love, at intet nogensinde kan gå galt. Det, en seriøs udbyder kan gøre, er at lade en specialist holde kortdata, verificere hver virksomhed, udbetale til en konto, du selv styrer, og fortælle dig ligeud, hvordan det hele fungerer. Din del er en stærk adgangskode, du ikke bruger andre steder, og skærmlås på telefonen, du sælger fra.