Każda transakcja jest szyfrowana, każda certyfikacja jest niezależnie audytowana, a każdy pracownik jest rozliczany z tych samych standardów, których wymagamy od siebie.
Zaufanie nie jest tu czymś oczywistym. Jest nieustannie zdobywane.
Każda transakcja jest szyfrowana, każda certyfikacja jest niezależnie audytowana, a każdy pracownik jest rozliczany z tych samych standardów, których wymagamy od siebie.
Zaufanie nie jest tu czymś oczywistym. Jest nieustannie zdobywane.
Niezależnie audytowane zabezpieczenia
MoonPay uzyskał certyfikaty SOC2 Type 2, ISO/IEC 27001:2022, 27701:2019 oraz 27018:2019, jest zgodny ze standardem PCI DSS i posiada certyfikat Cybersecurity Maturity Model Certification.
35 mln+
Zweryfikowane konta są chronione.
AES-256
Niezawodne szyfrowanie na każdym etapie.
Dane przesyłane do lub z MoonPay są rygorystycznie chronione przy użyciu protokołu TLS 1.2 lub nowszego podczas transmisji oraz szyfrowania AES-256 z automatycznym zarządzaniem kluczami dla danych w spoczynku. Aby zapewnić integralność end-to-end, wymagamy od naszych dostawców utrzymywania zabezpieczeń na poziomie korporacyjnym, potwierdzonych kontrolami audytowymi SOC, ISO, PCI DSS lub równoważnymi. Państwa dane płatnicze są przetwarzane w ścisłej zgodności z PCI DSS, tym samym standardem stosowanym przez globalne banki, natomiast dane osobowe są przetwarzane w ścisłej zgodności z RODO, co gwarantuje, że Państwa informacje są wykorzystywane wyłącznie w sposób, na który wyrazili Państwo jednoznaczną zgodę.
Pracownicy MoonPay korzystają z urządzeń zarządzanych przez firmę i są zobowiązani do używania logowania jednokrotnego (SSO) oraz uwierzytelniania wieloskładnikowego we wszystkich narzędziach zewnętrznych. Wszyscy pracownicy przechodzą weryfikację przeszłości przed dołączeniem do firmy i od pierwszego dnia otrzymują szkolenie z zakresu bezpieczeństwa.
Każda zmiana w kodzie jest przed wdrożeniem przeglądana przez drugiego inżyniera i skanowana pod kątem niebezpiecznych wzorców. Zależności są aktualizowane automatycznie, a nasz zespół ds. bezpieczeństwa współpracuje z inżynierami na każdym etapie procesu tworzenia oprogramowania. Inżynierowie regularnie przechodzą szkolenia z zakresu bezpieczeństwa, dzięki czemu cały zespół, a nie tylko dział bezpieczeństwa, pozostaje wyczulony na ryzyko.
Oszustwa związane z kryptowalutami są powszechne i rozwijają się bardzo szybko. Prosimy zapoznać się z sygnałami ostrzegawczymi oraz tym, co zrobić, jeśli podejrzewa Pan/Pani próbę oszustwa, zanim prześle Pan/Pani jakiekolwiek środki.
Prowadzimy publiczny program bug bounty na platformie HackerOne i nagradzamy zgłoszone w sposób odpowiedzialny, potwierdzone podatności. Jeśli zidentyfikował(-a) Pan/Pani problem związany z bezpieczeństwem, prosimy w pierwszej kolejności o kontakt z nami.
Nasz Trust Center dostarcza certyfikaty, raporty z audytów oraz szczegółowe informacje o podwykonawcach, których zespół ds. zgodności potrzebuje do przeprowadzenia należytej staranności.
Przejdź do Centrum Zaufania
