SicurezzaCome proteggiamo
Come proteggiamo
ogni pagamento.
Regole di sicurezza che non allentiamo mai, per il tuo account, i tuoi gateway e le carte dei tuoi acquirenti.
✓Conforme PCI DSSOn
✓Accesso a due fattori per ogni membroObbligatorio
✓Chiavi dei gateway cifrate (AES-256-GCM)On
✓Registro di auditSola lettura
Regole che non allentiamo mai
CERTIFIEDPCI DSSstandard del settore dei pagamenti
ENCRYPTIONAES-256chiavi per esercente
2FA100%degli account
Conforme PCI DSSI dati delle carte sono trattati secondo PCI DSS, lo standard di sicurezza del settore dei pagamenti.
Chiavi dei gateway cifrateAES-256-GCM, con una chiave unica per ogni esercente. Non possiamo mai leggerle.
2FA su ogni accountObbligatorio per tutti, con blocco dopo 5 tentativi falliti. Anche il reset della password chiede il codice 2FA.
Secret con hashLe chiavi API e le sessioni sono conservate solo come impronte.
Registro di auditOgni azione sensibile viene registrata e non può essere modificata.
Sicurezza dei pagamentiFrodi e carte rubate non vengono mai ritentate, e una carta viene rifiutata al massimo 10 volte in 24 ore.
Le domande degli esercenti
Il vostro team può leggere le chiavi dei miei gateway?
No. Sono cifrate con una chiave unica per il tuo account.
Cosa succede dopo 5 accessi falliti?
L’account viene bloccato e anche il reset della password chiede il codice 2FA.