Последнее обновление: 10 октября 2026
Деньги в ExCards защищены на трёх уровнях. Каждый платёж идёт по правилам Visa и Mastercard — с проверкой 3D Secure и обычным правом на чарджбэк. Балансы карт держит лицензированный партнёр-эмитент на отдельных счетах. Сама платформа ExCards шифрует соединения и паспортные данные и проверяет каждую операцию по санкционным спискам.
ExCards — сервис выпуска карт, работающий через лицензированного BIN-партнёра. Безопасность разделена на три уровня: уровень сети (рейлы Visa и Mastercard), уровень партнёра-эмитента (где хранится баланс карты) и уровень платформы ExCards (аккаунт, KYC, пополнения). Эта страница описывает контроли на каждом уровне.
Каждая авторизация карты выше $1 идёт через 3D Secure 2.0 с потоком аутентификации эмитента. Подозрительные паттерны вызывают step-up аутентификацию через зарегистрированный канал связи. Правила анти-фрода card-not-present соответствуют действующим Visa Core Rules и Mastercard Standards. Права на chargeback применяются к транзакциям ExCards так же, как и к любой другой карте Visa или Mastercard.
Баланс карт хранится у партнёра-эмитента на сегрегированных счетах в соответствии с регуляторным режимом эмитента. Сама карта выпускается и обслуживается эмитентом; ExCards не хранит полный PAN, CVV или срок действия за пределами одноразовых процессов выпуска.
Весь трафик к excards.io и app.excards.io идёт по TLS 1.3. Данные KYC (скан паспорта, персональные сведения) шифруются при хранении через AES-256-GCM с ротацией ключей. Доступ к KYC-данным — по ролям и с логированием.
Каждый заявитель проверяется при выпуске по спискам UN, EU, US OFAC SDN, UK HMT, Swiss SECO, а также по базам PEP. Каждая транзакция проверяется по тем же спискам (страна продавца, BIN, IP) до авторизации. Совпадения — автоматический отказ. См. /ru/aml.html.
Установи уникальный надёжный пароль на аккаунт ExCards. Включи 2FA на привязанной почте или Telegram. Никогда не передавай полные реквизиты карты в чатах или email. Об утечке реквизитов сообщай немедленно через app.excards.io — карту заморозим в течение минут.
Мы не заявляем собственных сертификаций в области карточной индустрии и информационной безопасности. Партнёр-эмитент держит релевантные индустриальные сертификации в рамках своих программ. Мы не предлагаем cold-storage кустодию крипты вне активного кошелька пополнения карты.
При подтверждённом инциденте с данными — уведомление затронутых клиентов в течение 72 часов через зарегистрированный канал связи, в соответствии с GDPR ст. 33. Публичные коммуникации — через app.excards.io.
Вопросы по безопасности: /ru/contact.html. Подозрение на фрод: app.excards.io с тегом "fraud" в начале сообщения.
