אבטחה

שמור כמו בכספת.

ב-PayChase שמורים הפרטים של האנשים והעסקים שחייבים לכם כסף. אנחנו מגינים עליהם עם אימות דו-שלבי לכל המשתמשים, מפתחות מוצפנים, חומת אש מוקשחת ותוכנית אבטחה כתובה שבנויה סביב FTC Safeguards Rule.

שש שכבות בין המידע שלכם לאינטרנט.

כל שכבה עובדת בפני עצמה, כך שגם מי שעובר אחת עדיין נתקל בכל השאר.

01

דומיין

  • DNSSEC חותם על ה-DNS שלנו, כך שאף אחד לא יכול לזייף את הכתובת שלנו
  • הדומיין נעול אצל רשם הדומיינים
  • הגנה מפני זיוף מיילים (SPF, DKIM, DMARC)

02

רשת

  • הגנת DDoS של Cloudflare וכללי חומת אש מנוהלים
  • הגבלת קצב בכניסה ובטפסים
  • חסימה של תעבורת התקפות וסורקים מוכרים

03

חיבור

  • HTTPS בלבד, TLS 1.2 ומעלה
  • תעודות קפדניות ו-HSTS
  • מדיניות אבטחת תוכן (CSP) קפדנית בלוח הבקרה

04

כניסה

  • סיסמה וקוד מאפליקציית אימות לכל משתמש
  • קודי גיבוי חד-פעמיים; ניסיונות שגויים חוזרים נועלים את החשבון
  • סיסמאות נשמרות רק כגיבוב חד-כיווני עם salt

05

מידע

  • הרשומות של כל לקוח מופרדות מאלה של כל לקוח אחר
  • מפתחות התשלום וההודעות מוצפנים ב-AES-GCM
  • מפתחות API נשמרים רק כגיבוב, ואפשר לבטל אותם

06

פעילות

  • יומן ביקורת של כניסות, איפוסים ופעולות מנהל
  • כל בקשה נרשמת לצורך בדיקה
  • Webhooks חתומים מ-PayPal, Twilio ו-Meta

הכסף שלכם לא עובר דרכנו.

החייבים משלמים ישירות ל-PayPal שלכם או לקישור תשלום משלכם. PayChase אף פעם לא רואה ולא שומרת מספרי כרטיסי אשראי או חשבונות בנק, כך שאין כאן מידע כזה לגנוב.

הלקוחות שלכם נשארים שלכם.

כל רשומה נושאת את מזהה החברה שלכם, וכל שליפה בודקת אותו. הצוות שלכם רואה את התיקים שלכם, עורך הדין שלכם רואה את התיקים שהעברתם אליו, ואף חברה אחרת לא רואה דבר.

מנוהל לפי תוכנית כתובה, לא לפי כוונות טובות.

בדיקת אבטחה? שאלו אותנו.

שלחו לנו את שאלון האבטחה לספקים שלכם ונענה עליו, יחד עם סקירת האבטחה שלנו.

צור קשר