Každá transakce je šifrovaná, každá certifikace je nezávisle auditovaná a na každého zaměstnance klademe stejné nároky, jaké máme sami na sebe.
Důvěra se zde nepředpokládá. Neustále se znovu získává.
Každá transakce je šifrovaná, každá certifikace je nezávisle auditovaná a na každého zaměstnance klademe stejné nároky, jaké máme sami na sebe.
Důvěra se zde nepředpokládá. Neustále se znovu získává.
Nezávisle auditované zabezpečení
Společnost MoonPay získala certifikace SOC2 Type 2, ISO/IEC 27001:2022, 27701:2019 a 27018:2019, splňuje požadavky standardu PCI DSS a je držitelem certifikace Cybersecurity Maturity Model Certification.
35 mil.+
Ověřené účty jsou chráněny.
AES-256
Neotřesitelné šifrování na všech úrovních.
Data odesílaná do MoonPay nebo z něj jsou důsledně chráněna pomocí TLS 1.2 nebo vyšší verze pro bezpečný přenos a šifrování AES‑256 s automatizovanou správou klíčů pro data v klidu. Abychom zajistili integritu od konce ke konci, vyžadujeme po našich dodavatelích, aby udržovali bezpečnostní standardy na úrovni velkých podniků, podložené audity podle SOC, ISO, PCI DSS nebo rovnocenných kontrol. Vaše platební údaje jsou zpracovávány v přísném souladu s PCI DSS, stejným standardem, jaký používají globální banky, zatímco osobní údaje jsou zpracovávány v přísném souladu s GDPR, což zaručuje, že vaše informace jsou používány pouze způsobem, s nímž jste výslovně souhlasil(a).
Zaměstnanci MoonPay používají zařízení spravovaná společností a u všech nástrojů třetích stran musí používat jednotné přihlášení (SSO) a vícefaktorové ověřování. Všichni zaměstnanci procházejí před nástupem prověrkou a od prvního dne absolvují školení v oblasti bezpečnosti.
Každá změna kódu je před nasazením zkontrolována druhým inženýrem a prověřena na nezabezpečené vzorce. Závislosti se aktualizují automaticky a náš bezpečnostní tým úzce spolupracuje s vývojem v průběhu celého procesu. Inženýři pravidelně absolvují školení v oblasti bezpečnosti, takže vnímaví k rizikům zůstávají všichni, nejen bezpečnostní tým.
Kryptoměnové podvody jsou časté a probíhají velmi rychle. Seznamte se s varovnými signály a zjistěte, co dělat, pokud máte podezření na podvod, ještě než odešlete jakékoli prostředky.
Provozujeme veřejný bug bounty program na HackerOne a odměňujeme platné, zodpovědně nahlášené zranitelnosti. Pokud jste identifikovali bezpečnostní problém, chceme se o něm nejprve dozvědět od vás.
Náš Trust Center poskytuje certifikace, auditní zprávy a podrobné informace o subzpracovatelích, které váš compliance tým potřebuje pro důkladné prověření.
Zobrazit Trust Center
