אבטחה

מוגן כמו כספת.

ב-PayChase שמורים הפרטים של האנשים והעסקים שחייבים לכם כסף. אנחנו מגינים עליהם עם אימות דו-שלבי לכל המשתמשים, מפתחות מוצפנים, חומת אש מוקשחת ותוכנית אבטחה כתובה שנבנתה לפי Safeguards Rule של ה-FTC.

שש שכבות בין המידע שלכם לאינטרנט.

כל שכבה עומדת בפני עצמה, כך שמי שעובר אחת עדיין נתקל בכל השאר.

01

דומיין

  • DNSSEC חותם על ה-DNS שלנו, כך שאף אחד לא יכול לזייף את הכתובת שלנו
  • הדומיין נעול אצל רשם הדומיינים
  • הגנה מפני זיוף מיילים (SPF, DKIM, DMARC)

02

רשת

  • הגנת DDoS של Cloudflare וכללי חומת אש מנוהלים
  • הגבלת מספר הניסיונות בכניסה ובטפסים
  • חסימת התקפות וסורקים מוכרים

03

חיבור

  • HTTPS בלבד, TLS 1.2 ומעלה
  • תעודות אבטחה מחמירות ו-HSTS
  • מדיניות אבטחת תוכן (CSP) מחמירה בלוח הבקרה

04

כניסה

  • סיסמה וקוד מאפליקציית אימות לכל משתמש
  • קודי גיבוי חד-פעמיים, וניסיונות שגויים חוזרים נועלים את החשבון
  • סיסמאות נשמרות רק כגיבוב חד-כיווני עם salt

05

נתונים

  • הרשומות של כל לקוח מופרדות מאלה של כל לקוח אחר
  • מפתחות התשלום וההודעות מוצפנים ב-AES-GCM
  • מפתחות API נשמרים רק כגיבוב, ואפשר לבטל אותם

06

פעילות

  • יומן ביקורת של כניסות, איפוסים ופעולות מנהל
  • כל בקשה נרשמת לצורך בדיקה
  • התראות מערכת (Webhooks) חתומות מ-PayPal, Twilio ו-Meta

הכסף שלכם לא עובר דרכנו.

החייבים משלמים ישירות ל-PayPal שלכם או לקישור התשלום שלכם. PayChase אף פעם לא רואה ולא שומרת מספרי כרטיסי אשראי או חשבונות בנק, כך שאין כאן מידע כזה לגנוב.

הלקוחות שלכם נשארים שלכם.

כל רשומה מסומנת במזהה החברה שלכם, וכל שליפת מידע בודקת אותו. הצוות שלכם רואה את התיקים שלכם, עורך הדין שלכם רואה את התיקים שהעברתם אליו, ואף חברה אחרת לא רואה דבר.

מנוהל לפי תוכנית כתובה, לא לפי כוונות טובות.

בדיקת אבטחה? שאלו אותנו.

שלחו לנו את שאלון האבטחה לספקים שלכם ונענה עליו, יחד עם סקירת האבטחה שלנו.

צרו קשר