Αρχική ΤΕΧΝΙΚΕΣ ΠΡΟΔΙΑΓΡΑΦΕΣ ΔΙΟΡΓΑΝΩΣΗΣ ΚΑΙ ΔΙΕΞΑΓΩΓΗΣ ΤΥΧΕΡΩΝ ΠΑΙΓΝΙΩΝ ΜΕΣΩ ΤΟΥ ΔΙΑΔΙΚΤΥΟΥΆρθρο 04 – Λειτουργία Ηλεκτρονικού Λογαριασμού ΠαίκτηΣχόλιο του χρήστη ΟΠΑΠ Α.Ε. | 1 Φεβρουαρίου 2019, 12:16
  • Σχόλιο του χρήστη 'ΟΠΑΠ Α.Ε.' | 1 Φεβρουαρίου 2019, 12:16

    Άρθρο 4 Λειτουργία Ηλεκτρονικού Λογαριασμού Παίκτη Απόψεις / Παρατηρήσεις - Προτάσεις: 1. Στο άρθρο 4.2.6 προβλέπεται ότι απαιτείται η «δυνατότητα αντιπαραβολής των χρεώσεων των πιστωτικών καρτών σε σχέση με τις ήδη γνωστές καταθέσεις». Πρόκειται για πρόβλεψη που εγείρει ζητήματα σαφήνειας και κατανόησης και ως εκ τούτου η εν λόγω πρόβλεψη θα πρέπει να διαγραφεί, δεδομένου ότι δεν υπάρχει καμία δυνατότητα αντιπαραβολής χρεώσεων καρτών πληρωμής με καταθέσεις εφόσον δεν τηρούνται τα πλήρη στοιχεία των καρτών, διότι αυτό απαγορεύεται από τους διεθνείς κανονισμούς ασφαλούς αποδοχής καρτών (PCI DSS) που ορίζονται από τα σχήματα Visa, MasterCard, κ.λπ. 2. Επιπλέον σημειώνεται ότι η ΟΠΑΠ Α.Ε. δεν τηρεί τα νούμερα των καρτών που έχουν χρεωθεί (λόγω PCI compliance) κι ως εκ τούτου δεν μπορούν να γίνουν τέτοιου είδους αντιπαραβολές. Τέλος, η πρόβλεψη του άρθρου 4.2.6 περιορίζεται μόνο στις πιστωτικές κάρτες και δεν γίνεται αναφορά σε χρεωστικές ή προπληρωμένες κάρτες. 3. Στο σημείο γ) του άρθρου 4.7 γίνεται ειδική αναφορά στην πιστωτική κάρτα και όχι σε όλες τις μεθόδους πληρωμής, όπως επίσης και στους υπόλοιπους τύπους καρτών οι οποίες ακολουθούν την ίδια διαδικασία έγκρισης. 4. Στο ίδιο σημείο καθώς και στο σημείο θ) του άρθρου 4.7 αναφέρεται ο όρος «πιστωτικό ίχνος», ο οποίος δεν είναι κατανοητός/δόκιμος. Εναλλακτικά προτείνεται ο όρος «ιστορικό ελέγχου» ή «διαδρομή ελέγχου». Επίσης αναφέρεται λανθασμένα το χρηματοπιστωτικό ίδρυμα του παρόχου ως issuer, ενώ πρόκειται για τον acquirer. Issuer είναι το χρηματοπιστωτικό ίδρυμα του πελάτη. Στο ίδιο σημείο επίσης, αναφέρεται ότι «ο αριθμός της έγκρισης (authorization number) πρέπει να διατηρείται σε ένα αρχείο καταγραφής ελέγχου (audit log)». Η ΟΠΑΠ Α.Ε. παραλαμβάνει το αναγνωριστικό συναλλαγής (transaction ID) και το αποτέλεσμα της έγκρισης (authorization) αλλά όχι τον αριθμό έγκρισης (authorization number). Ο αριθμός έγκρισης (authorization number) αποθηκεύεται στο payment gateway. Η εν λόγω απαίτηση θα πρέπει να προβλέπει ότι η αποθήκευση μπορεί εναλλακτικά να γίνεται και από τον συνεργαζόμενο ΠΥΠ που διοδεύει τις εντολές καταθέσεων των πελατών. 5. Στο σημείο ζ) του άρθρου 4.7 όπου ορίζεται ότι οι πληρωμές καταβάλλονται «στο όνομα του Παίκτη», προτείνεται η εξής αντικατάσταση: «σε λογαριασμό του Παίκτη στον οποίο είναι μοναδικός δικαιούχος ή συνδικαιούχος» 6. Στο σημείο η) του άρθρου 4.7 προτείνεται η παρακάτω προσθήκη στο τέλος της πρώτης πρότασης: «με ανώτατο όριο τους 12 μήνες»