Elke transactie is versleuteld, elke certificering wordt onafhankelijk gecontroleerd en elke medewerker wordt aan dezelfde standaarden gehouden als die we onszelf opleggen.
Vertrouwen wordt hier niet zomaar gegeven. Je moet het steeds opnieuw verdienen.
Elke transactie is versleuteld, elke certificering wordt onafhankelijk gecontroleerd en elke medewerker wordt aan dezelfde standaarden gehouden als die we onszelf opleggen.
Vertrouwen wordt hier niet zomaar gegeven. Je moet het steeds opnieuw verdienen.
Onafhankelijk gecontroleerde beveiliging
MoonPay heeft SOC2 Type 2-, ISO/IEC 27001:2022-, 27701:2019- en 27018:2019-certificering behaald, is PCI DSS-compliant en beschikt over een Cybersecurity Maturity Model Certification.
35 mln+
Geverifieerde accounts beschermd.
AES-256
Keiharde encryptie, overal.
Gegevens die naar of van MoonPay worden verzonden, zijn streng beveiligd met TLS 1.2 of hoger voor veilige overdracht en AES-256-versleuteling met automatische sleutelbeheer voor data in rust. Om end-to-end integriteit te waarborgen, eisen we dat onze leveranciers een enterprise-grade beveiligingsniveau hanteren, ondersteund door SOC-, ISO-, PCI DSS- of gelijkwaardige gecontroleerde maatregelen. Je betaalgegevens worden verwerkt onder strikte PCI DSS-naleving, dezelfde standaard die door wereldwijde banken wordt gebruikt, terwijl persoonlijke gegevens worden verwerkt in strikte overeenstemming met de AVG. Zo wordt je informatie alleen gebruikt op de manier waarvoor je expliciet toestemming hebt gegeven.
MoonPay-medewerkers gebruiken door het bedrijf beheerde apparaten en moeten voor elke externe tool single sign-on en multifactorauthenticatie gebruiken. Alle medewerkers worden gescreend voordat ze in dienst komen en krijgen vanaf hun eerste werkdag securitytraining.
Elke codewijziging wordt voor release door een tweede engineer gereviewd en gescand op onveilige patronen. Dependencies worden automatisch bijgewerkt en ons securityteam werkt tijdens de hele ontwikkeling nauw samen met engineering. Engineers krijgen regelmatig securitytraining, zodat het hele team – niet alleen het securityteam – scherp blijft op risico’s.
Cryptoscams komen vaak voor en gaan razendsnel. Leer de waarschuwingssignalen herkennen en ontdek wat je moet doen als je fraude vermoedt, voordat je geld verstuurt.
We hebben een openbaar bug bounty-programma op HackerOne en belonen geldige, verantwoord gemelde kwetsbaarheden. Als je een beveiligingsprobleem hebt gevonden, horen we dat graag eerst van jou.
Ons Trust Center biedt alle certificeringen, audits en subverwerker-details die je compliance-team nodig heeft voor due diligence.
Bekijk Trust Center
