在網路商務的世界中，作為支付服務商（PayFac），我們在促成順暢交易方面扮演著關鍵角色。除了協助完成付款流程，我們也肩負起保護您的業務與顧客免受財務風險的責任。
網路環境為企業帶來了獨特的挑戰，尤其是在財務安全方面。
了解風險 |
欺詐交易
偽造卡片、被竊取的信用卡資訊，以及未經授權的購買行為，始終是潛在的威脅。
撤銷付款
顧客對交易提出異議，可能會為商家帶來財務上的壓力。
洗錢行為
支付服務商必須警惕任何企圖利用其平台進行非法活動的行為。
全面
合規
基於上述情況，我們對遵守相關法規與最佳實務的重視程度日益提高，以確保支付系統不僅便捷，同時也安全可靠。
我們優先落實合規措施，幫助企業建立對其系統的信任度，培養消費者信任，促進消費者信賴，並最終為更安全、繁榮的網路市場做出貢獻。
雙重生物辨識驗證
雙重驗證透過在使用者驗證流程中加入額外的安全層級來增強安全性。生物辨識技術（例如臉部或指紋辨識）可在每次提出數位資產轉移請求時驗證使用者身份，確保交易的合法性。
裝置綁定
用戶必須將帳戶綁定至特定行動裝置，才能存取行動應用程式。
密碼保護存取
安全可靠的登入密碼可在授予帳戶存取權限前驗證使用者身份。
自動登出機制
為提升帳戶與資金安全，系統會在使用者長時間未操作後自動登出。
防篡改偵測
我們的行動應用程式內建防篡改機制，可偵測程式碼的異動，包括程式注入、二進位修補及 Java 位元碼修改。一旦偵測到越獄設備，應用程式將暫時禁止使用者存取其所有功能。
基於角色的存取控制
基於角色的存取控制（RBAC）或角色式安全性，是我們在應用層級採用的一種限制系統存取權限的方法，僅授權使用者可進入系統。員工僅能存取執行其職責所需的資訊。存取權可根據多項因素設定，例如職權、責任及工作能力。此外，對電腦資源的存取也可限定於特定任務，例如檢視、建立或修改檔案的能力。
系統日誌
我們透過事件日誌設定來實現可追溯性。這使操作員能夠監控遠端存取記錄，並跟進任何可疑活動，同時記錄帳戶登入、系統設定變更及權限調整等操作。
我們的系統設計也會將日誌備份至獨立的日誌伺服器作為存檔用途。
網路安全群組
安全群組從基礎架構層面保護系統與資料，控制可進入與離開所關聯資源的流量。例如，當您將安全群組關聯至 Amazon EC2 實例後，它將控制該實例的進出流量。對於每個安全群組，我們可新增規則，根據協定與連接埠號碼來管理流量。入站流量與出站流量各有獨立的規則集。
有效的監管科技
RegTech
透過關注眾多銀行的痛點，我們與匯豐銀行「HSBC Safeguard」應用程式比賽獲勝者Earth Channel合作，致力於利用、開發和實施基於人工智慧和區塊鏈的解決方案和服務，旨在幫助銀行和金融業在當今更加嚴格的合規和監管要求下創造更好的價值。
什麼是RegTech?
RegTech即監管科技 (Regulatory Technology)，是指運用科技提升金融服務業合規性與效率的一個快速成長領域。
It encompasses a broad range of tools and solutions, including software for anti-money laundering (AML) and know-your-customer (KYC) checks, automated reporting platforms, and data analytics for risk management.
RegTech的目標是減輕金融機構在監管合規方面的負擔，提升準確性，並最終加強消費者保護。