А Вы знаете, я уточнила, 3Ds вообще есть у наших пластиковых карт. Просто пароли запрашивают не все сайты. Тут, скорее, проблема сайтов, и действительно общая, а не Яндекс.Денег конкретно.
Другой момент, что в FAQ это прямо не обозначено — эту проблему я обязательно сегодня же разработчикам покажу, перепишем и дополним FAQ.
Про предел суммы платежей тоже покажу разработчикам. Сейчас такие пределы устанавливаются для автоматического пополнения и сервисов подписок — например, для автопополнения Skype, оплаты Ivi.ru и т.п. Если бы Вы подсказали всё-таки, какой именно сервис с Вас без Вашего согласия снимает деньги, было бы понятно, на что именно Вы жалуетесь.
О последнем абзаце: если вы захотите переиздать любую пластиковую карту, Вам нужно подождать, пока её напечатают. Мне жаль, что это звучит неудобно, но я с трудом представляю себе, как можно этот процесс сделать сейчас моментальным. Любому банку или платёжной системе.
Перевыпуск карты бесплатный, оплачивать нужно только доставку. Опять же, это норма на рынке банковских карт (дебетовых, с бесплатным обслуживанием). В какой-то момент, вероятно, будет акция и с бесплатной доставкой — мы регулярно проводим акции с ТКС.
Какой именно дисклеймер повесить — давайте обсудим. О том, что пластиковые карты печатают, а потом они едут по физической почте, мы написали точно :)
Ну вот отлично! Все способы перечислены на этой странице. Если Вы в России, в «Евросети» удобнее и быстрее всего (то есть моментально). Заодно лимиты увеличатся и доверие со стороны пользователей и службы безопасности вырастет.
ТКС здесь выступает только эмитентом карточки — её обслуживанием занимаются Яндекс.Деньги, и личный счёт там — это и есть «интернет-банк». Договор между ТКС и Яндекс.Деньгами предполагает, что, возможно, когда-нибудь будут проводиться совместные акции двух компаний — но общей базы пользователей с доступами и к банковским продуктам, и к счёту в Яндекс.Деньгах, пока нет. Если Вы уже заказывали эту карту, то знаете, что паспортные данные там вводятся без дополнительной идентификации представителем банка (как при выпуске кредитки) — и не все пользователи этих карт полностью идентифицированы по требованиям финансового законодательства. В общем, много деталей, не только в общей базе мейлов, конечно.
Почему первый пункт неправда? Новое финансовое законодательство с 9 января обязует все системы электронных платежей возвращать средства идентифицированным пользователям, если они успели обратиться в службу поддержки и сообщить об операции в течение суток.
Виртуальная карта из четвёртого пункта действительно прикреплена к счёту в Яндекс.Деньгах, но: есть довольно простой способ держать её только для разовых платежей и перевыпускать для каждой новой операции. Это можно делать раз в сутки.
Давайте всё-таки Ваше обращение обсудим. Потому что в общем случае лишних списаний с карт Яндекс.Денег нет и быть не может. И если Вы видите неавторизованные списания (что мы можем узнать, только посмотрев в Ваш тикет), то нам нужно разобраться, откуда они возникли. Если Ваша карта была скомпрометирована, нужно выпустить новую. Если это раскурсовка, нужно не волноваться и не обсуждать безопасность карты — это рядовая операция. А если это отложенный платёж, то тем более вопрос не в безопасности, а в настройках платежа. Давайте разговаривать предметно?
Вы хотите, чтобы Ваша карта была защищена технологией 3Ds? То есть одноразовыми паролями? Разумеется, Яндекс.Деньгам это приходило в голову :) Следующие поколения карт будут всё более и более совершенными. Текущая карта безопасна (и у неё есть чип). Другие способы защиты (SMS-уведомления и настройки в «Управлении кошельком») тоже есть. Продукт выходит под брендом MasterCard и сертифицирован полностью — и в принципе настолько же безопасен, насколько любая другая карточка MasterCard Gold PayPass. Это не значит, что эту карту (как и любую другую) нельзя украсть, например, физически.
Если Вам нужны другие карточные сервисы, давайте их, опять же, предметно обсудим. Вам нужны ограничения на траты в день? У нас есть пользовательские лимиты. Вы хотите руками их устанавливать? Это можно передать менеджеру, обсудим. Нужно просто сформулировать :)
Действительно, в API пока часть параметров при платеже карточками с этих форм не передаётся — и мы прямо сейчас это дорабатываем.
Пока есть два альтернативных варианта:
1. Со вчерашнего дня вся информация передаётся в email-уведомлениях;
2. Вместо operation-details можно пока использовать http-уведомления.
Я сейчас позову в комментарии менеджера этого конкретного сервиса, pacificatore, с ним можно технические детали обсудить. Спасибо ещё раз!
Спасибо огромное за багрепорт! Мы допрашиваем менеджеров — пока формулируем ответ (кроме того, что все в шоке и разбираются), Вы не подскажете номер тикета (обращения в службу поддержки), чтобы мы и его проверили? Спасибо!
По идее, телефон можно прямо Яндекс.Деньгами оплачивать. И расплачиваться картой в магазинах онлайн и оффлайн без комиссий. Но если задача — выдавать ребёнку именно наличные, то выпуск карты и правда мало поможет. Большинство банков берут комиссию за снятие денег в чужих банкоматах в любом случае.
Добрый день!
Я пришла сказать, что задача на переработку писем и изменение формата вёрстки стоит, над ней работают, Ваши замечания все прочитали, обсудили и приняли к сведению. В посте вопросов, на которые нужен ответ, кажется, всё-таки нет — но если нужно что-то спросить у руководителя отдела интерфейсов, я ей с радостью передам :) Спасибо за обратную связь!
Традиционно мы отвечаем так: Яндекс.Деньги никаким образом не следят за налогами пользователей, то есть все отчёты, расчёты и отчисления — их ответственность. Поделиться опытом с другими физическими и юридическими лицами, думаю, можно будет на семинаре. А Вы благотворитель/краудфандер? Могу дать ссылку на группу в Facebook, где есть несколько владельцев фондов, можно там обсудить с ними.
Цитата: «А вы можете всё-таки определиться? Либо её не было изначально, либо «Пополнение с банковского счёта» всё-таки есть?».
Способы пополнения:
1. Недоступен для жителей Латвии (и не должен отображаться по их IP). Латвии никогда не было в списке.
2. Доступен для жителей Латвии (и должен отображаться по их IP). Латвия всегда была в списке.
Ответ на вопрос: «Два месяца назад там что ли была Латвия в списке?», оставленный к посту про пополнение с банковской карты: нет, в этом списке Латвии не было никогда.
Вы путаете два разных сервиса. Пополнение с банковского счёта и пополнение с банковской карты — это разные операции. С банковского счёта в Латвии пополнить счёт в Яндекс.Деньгах можно (и всегда было можно). С банковской карты — нельзя (и никогда не было можно). Я работаю в Яндекс.Деньгах, участвовала в запуске обоих сервисов, и советую Вам самим почитать FAQ и понять разницу, если Вы не верите «людям в интернете».
Особенность в соотношении фрода/реальных пользователей, плюс во времени проведения операций, процентах банков-партнёров и ещё паре десятков мелочей. В очень многих американских магазинах, например, российские и вообще любые, кроме американских и канадских, карты не принимаются как класс, даже защищённые 3Ds. Своя специфика обработки.
Я Вам две цитаты привела, показывающие, что Латвии не было в списке с самого начала. Вы первой же строкой спрашиваете — «Так что, Латвия была и исчезла?». НЕТ, Латвии не было в этом списке с самого начала. Если Вы живёте в Латвии, способы пополнения, доступные для Вашего IP, должны автоматически показываться на этой странице (можно нажать галочку «В моём регионе»). Для Латвии должно быть видно «Пополнение с банковского счёта».
На странице платежа нет многих деталей: подробного описания технологии 3D Secure, описания всех лимитов для анонимных и идентифицированных пользователей и ещё набора мелочей. Если всё это вставить на страницу платёжной формы, получится не очень красиво и довольно неудобно для большинства пользователей. И большинство находится в России — несмотря на то, что сервисы Яндекс.Денег работают и в других странах тоже. Но не все.
Последний абзац я не до конца поняла. Ну, кроме того, что кое-что от меня зависит, и разумные замечания я передаю менеджерам.
Добрый день! В посте написано: «только с Visa и MasterCard, защищённых по технологии 3-D Secure, выпущенных в России, Азербайджане, Беларуси, Израиле, Казахстане, Турции, Украине или Эстонии». На сайте Яндекс.Денег сейчас написано: «Чтобы всё получилось, используйте карту, выпущенную в России, Азербайджане, Беларуси, Израиле, Казахстане, Турции, Украине или Эстонии». Как видите, список стран с момента запуска услуги не изменился.
И подскажите, пожалуйста, где Вы увидели постоянные надписи «пополнение любой Visa или MasterCard»? На странице услуг написано: «Пополнение любого счета с банковской карты». Любого счёта — в смысле не только вашего личного, но и чужого счёта в Яндекс.Деньгах. Слова «любая карта» мы обычно используем в связке с «защищённая 3Ds и выпущенная в одной из этих (ссылка) стран».
Мне избавляться? Мне не надо. Я написала комментарий так, как хотела его написать. Вы его не поняли? Прискорбно. Но судя по Вашим выступлениям тут в комментах, Вам в целом жить непросто ;)
Вероятно, чтобы наливать воды в тома диссертаций по ленинизму?
В английском языке тоже достачно канцелярита, особенно научного. Только сейчас начались громкие разговоры о том, что «хватит это терпеть», и на Coursera есть курсы, в которых нужно вымарывать из научных цитат всякие нанизывающиеся существительные и пассивные глаголы. Но вот сдать IELTS, скажем, без этого адского academic style — то есть бессмысленного нагромождения вводных слов и пассива — на приемлемый балл до сих пор нельзя.
Спасибо Вам за этот проект!
Мне кажется, было бы классно собрать ещё российские учебники по литературному редактированию и стилистике — ссылаться на переводные материалы всё-таки не всегда правильно. Современный русский язык — очень крутой предмет, думаю, многим было бы интересно эти книги просто как нон-фикшн почитать, не делая упражнения и не разучивая знаки правки.
Это пассивный залог, который традиционно считается формальным (в учебниках — точно). На семинарах по литературному редактированию это бы поправили на «письмо подписала команда, а не директор». В английском это называется «сильные глаголы», в русском просто стоит избегать пассивного залога :)
Я что-то даже растерялась. Вы правда думаете, что служба безопасности, Яндекс.Деньги, Яндекс.Почта не предполагали такую возможность при проектировании сервиса? Очевидно, что спасти 100% пользователей от фишинга нельзя (как нельзя спасти их и от того, что они отправляют свои пароли незнакомым людям во «ВКонтакте», например), но узнать о фишинге и предусмотреть «Мусю» в шаблонах не очень трудно ведь. Вы же догадались :)
Платежи обрабатываются просто по-разному с самого начала :(
Да, адрес почты один раз узнать придётся, если есть желание не платить лишние 2.5% — в любом случае это удобнее, чем переводить по реквизитам или номеру счёта (его проще забыть или напутать цифры).
Можно. Поэтому важно, пока помните, для его восстановления привязать номер актуального мобильного телефона — тогда можно пароль быстро восстановить, и не ходить в офис с бумажным заявлением.