Безопасность оплаты

Зашифрованное соединение на каждой странице

Каждая страница сайта, включая шаги бронирования и оплаты, передаётся по HTTPS с TLS 1.2 или 1.3. Ваш браузер получает указание отклонять незашифрованное соединение с сайтом (HSTS), а адрес, набранный с http://, перенаправляется на https:// до загрузки чего-либо.

Оплата картой на странице Stripe

Оплата картой проходит на защищённой странице Stripe — платёжного сервиса, сертифицированного по PCI DSS Level 1, высшему уровню стандарта безопасности карточной индустрии. Номер карты, срок действия и код безопасности вводятся на странице Stripe и никогда не попадают на этот сайт или к сотрудникам стадиона. Если этого требует ваш банк, Stripe попросит подтвердить платёж через 3-D Secure — кодом или подтверждением в банковском приложении.

PromptPay в вашем банковском приложении

Оплата PromptPay — это QR-код, который вы сканируете и оплачиваете в своём банковском приложении. Стадион получает только сумму и идентификатор платежа — никогда не ваш логин в банк, PIN-код или баланс.

Как подтверждается оплата

Онлайн-оплату подтверждает сам платёжный сервис. Stripe и сервис PromptPay отправляют в нашу систему подтверждение с цифровой подписью; подпись и сумма сверяются с вашим бронированием, и только после этого оно отмечается как оплаченное, а ваучер отправляется на почту.

Кто видит ваше бронирование

Открыть данные бронирования могут только сотрудники самого стадиона, у каждого — личная учётная запись. Пароли хранятся только в виде хеша, повторные попытки входа ограничены, каждая должность видит только то, что нужно для работы, а все изменения бронирований и платежей записываются с именем того, кто их внёс.

Храним только то, что нужно для бронирования

Мы храним только данные, необходимые для бронирования, как описано в политике конфиденциальности, и никогда их не продаём. Записи о бронированиях каждую ночь копируются в отдельное место, поэтому сбой сервера не приведёт к потере вашего бронирования.

Как убедиться, что это действительно мы

Иногда встречаются поддельные страницы и сообщения, копирующие известные площадки. Перед оплатой проверьте, что:

• в адресной строке указан patongboxingstadiumticket.com и значок замка
• данные карты вводятся только на странице оплаты Stripe (checkout.stripe.com)
• телефоны и почта, по которым вы связываетесь, совпадают с указанными на этой странице
• никто не просил у вас номер карты, код безопасности, OTP или пароль от банка по телефону, в чате, WhatsApp или по почте — стадион никогда этого не делает

Сообщить о проблеме

Если вы видите незнакомый платёж, сайт или аккаунт, выдающий себя за нас, или проблему безопасности на этом сайте, напишите на booking@patongboxingstadiumticket.com или позвоните по номеру +66 80 535 4042. Если вопрос касается бронирования, укажите его номер. Сообщения получает команда, которая ведёт этот сайт.