Ofiaromat to urządzenie, które umożliwia dokonywanie darowizn za pomocą kart płatniczych, smartfonów (np. Apple Pay, Google Pay) lub innych metod płatności elektronicznych. Zwykle znajduje się w miejscach takich jak kościoły, muzea, szpitale czy wydarzenia charytatywne.

Ofiaromat działa podobnie jak terminal płatniczy:

1. Użytkownik wybiera kwotę darowizny, często z wcześniej ustawionych opcji.
2. Zbliża kartę płatniczą lub urządzenie mobilne do czytnika.
3. Płatność jest przetwarzana w czasie rzeczywistym, a darowizna trafia na konto organizacji.

Nasze urządzenie dostępne jest na razie po bezpośredmin kontakcie z naszą firmą w Krakowie.

Pracujemy nad uruchomieniem przedstawicielstw handlowych na terenie całego kraju. W najbliższym czasie przedstawimy kontakty do naszych przedstawicieli w województwach podkarpackim i pomorskim. 

W celu wykonania obudowy ofiaromatu z własnym motywem graficznym wystarczy przesłać nam plik zawierający jego wygląd. Na jego podstawie opracujemy technologicznie możliwy do wykonania wzór, który po zatwierdzeniu przez zamawiającego, znajdzie się na obudowie.

Obudowa ofiaromatu może być pokryta dowolnym lakierem proszkowym dostępnym na rynku. 

Przy wstępnych rozważaniach sugerujemy posłużenie się paletą barw RAL, dostępną np. pod adresem https://ral-kolory.pl/. Na jej podstawie możemy zaproponować też dostępne w lakierniach, z którymi współpracujemy, spacjalne lakiery z elektami 3D.

Ofiaromaty te różni wykonanie interfejsu użytkownika.
Parametry obu zawiera poniższa tabela:

Tak. Na bezpieczeństwo procesu mają wpływ następujce elementy:

• Tokenizacja i szyfrowanie:
  • Dane karty nigdy nie są przechowywane w ofiaromacie ani przesyłane w formie jawnej.
  • Tokenizacja sprawia, że dane są nieczytelne poza konkretną transakcją.
• Certyfikaty PCI DSS:
  • Operatorzy płatności i urządzenia muszą spełniać normy bezpieczeństwa PCI DSS (Payment Card Industry Data Security Standard), które regulują ochronę danych płatniczych.
• Anonimowość:
  • Dane darczyńcy nie są udostępniane organizacji, chyba że darczyńca zgodzi się na identyfikację (np. w celu otrzymania zaświadczenia o darowiźnie).
• Szyfrowane połączenia internetowe:
  • Wszystkie przesyłane dane korzystają z protokołów szyfrowania, takich jak SSL/TLS.

Obieg poufnych informacji w procesie płatności dokonywanej w ofiaromacie jest kluczowy dla zapewnienia bezpieczeństwa transakcji. Poniżej, krok po kroku, przedstawiamy jak wygląda ten proces:

1. Inicjacja transakcji

• Darczyńca wybiera kwotę na ekranie ofiaromatu.
• Następnie dokonuje płatności, zbliżając kartę płatniczą, telefon lub inne urządzenie obsługujące płatności bezdotykowe do wbudowanego w ofiaromat terminala płatniczego.

2. Przesyłanie danych płatniczych

• Dane karty (np. numer karty, data ważności) są odczytywane przez czytnik NFC ofiaromatu.
• Dane te są natychmiast szyfrowane przy użyciu technologii Tokenizacji:
  • Tokenizacja polega na zamianie poufnych danych karty na unikalny, jednorazowy token. Token nie zawiera rzeczywistych danych karty i może być użyty tylko w tej konkretnej transakcji.

3. Przekazanie danych do operatora płatności

• Szyfrowane dane transakcji są przesyłane przez zaszyfrowane połączenie internetowe (SSL/TLS) do operatora płatności (np. firmy obsługującej ofiaromat, takiej jak PayU, Dotpay, SumUp itp., lub Polskiech ePłatnoci, tak jak to ma miejsce w naszych ofiaromatach).
• Operator płatności weryfikuje dane tokenu i przekazuje je do systemu bankowego darczyńcy.

4. Weryfikacja w banku darczyńcy

• Bank darczyńcy sprawdza:
  • Czy karta jest aktywna.
  • Czy na koncie są wystarczające środki.
  • Czy transakcja mieści się w limitach płatności (np. bez PIN-u, jeśli kwota jest poniżej określonego progu).
• Bank zatwierdza lub odrzuca transakcję i wysyła odpowiedź do operatora płatności.

5. Potwierdzenie transakcji

• Operator płatności przesyła informację o zatwierdzeniu/odrzuceniu do ofiaromatu.
• Darczyńca otrzymuje potwierdzenie na ekranie urządzenia, a transakcja jest zakończona.

6. Przekazanie środków na konto organizacji

• Po zatwierdzeniu transakcji środki są przelewane na konto organizacji, która zarządza terminalem w ofiaromacie.
• Czas przelewu na konto beneficjenta darowizny zależy od operatora płatności i banku, zwykle wynosi 1–3 dni robocze.

Nie, oprogramowanie sterujące ofiaromatu nie ma dostępu do informacji wrażliwych, takich jak dane karty płatniczej czy szczegóły transakcji przesyłane między terminalem a bankiem. Bezpieczeństwo tego procesu jest zagwarantowane przez zasady i technologie stosowane w przemyśle płatniczym.

Dlaczego oprogramowanie ofiaromatu nie ma dostępu do danych wrażliwych?

1. Tokenizacja i szyfrowanie:

   • Dane karty (np. numer karty) są natychmiast przekształcane w token przez terminal płatniczy (nie przez oprogramowanie ofiaromatu).
   • Oprogramowanie sterujące nie przetwarza ani nie widzi oryginalnych danych karty. Widzi jedynie odpowiedzi, takie jak „zatwierdzono” lub „odrzucono”.

2. Oddzielenie funkcji:

   • Terminal płatniczy działa niezależnie od oprogramowania sterującego ofiaromatem.
   • Oprogramowanie ofiaromatu odpowiada wyłącznie za interfejs użytkownika (np. wybór kwoty darowizny) i komunikację z terminalem w celu rozpoczęcia transakcji.

3. Certyfikaty bezpieczeństwa:

   • Terminal płatniczy i systemy operatorów płatności są certyfikowane zgodnie ze standardami PCI DSS.
   • Oprogramowanie ofiaromatu nie ma uprawnień dostępu do procesów weryfikacji i przesyłania danych płatniczych.

4. Szyfrowane połączenie:

   • Dane przesyłane między terminalem a bankiem/dostawcą usług płatniczych są szyfrowane protokołem SSL/TLS.
   • Oprogramowanie ofiaromatu nie ma możliwości „podsłuchania” tego połączenia.

5. Brak przechowywania danych:

   • Ofiaromat i jego oprogramowanie nie przechowują żadnych danych płatniczych. Nawet jeśli urządzenie zapisuje dane transakcji (np. kwotę), są one oddzielone od informacji poufnych, takich jak numer karty.

• Kwotę darowizny wybraną przez darczyńcę.
• Status transakcji zwrócony przez terminal (np. zatwierdzono/odrzucono).
• Informacje związane z konfiguracją urządzenia (np. czas, stan połączenia).

Czy są jakieś wyjątki?

Niektóre zaawansowane systemy mogą być zintegrowane w sposób umożliwiający np. śledzenie statystyk darowizn, ale nie oznacza to dostępu do danych karty czy innych informacji wrażliwych.