環境、社會及管治政策

保障數據安全對我們和合作夥伴而言至關重要。因此，我們不斷完善產品服務及風險管理措施，以確保產品服務的可靠性。以下內容將涵蓋我們的數據安全措施的重要資訊。

‍

爲保障您的交易資料安全，我們採用了最先進的技術，以確保每一筆交易都能在安全的情況下完成。

數據傳輸安全
我們利用了行業領先的加密技術TLS（傳輸層安全性）協議，爲您的信息傳輸構建了一道堅固的防火牆。這種協議能夠確保您的交易數據在傳送過程中始終保持保密和完整，防止任何未經授權的訪問或篡改。
PCI DSS合規
作爲一家負責任的金融機構，我們嚴格遵守PCI DSS（支付卡行業數據安全標準）。這一標準要求我們實施一系列嚴格的安全控制措施，以保護持卡人的資料免受安全威脅。我們定期接受由外部獨立合格安全評估商進行的審核，以確保我們符合最新的PCI DSS要求。
PCI PIN安全
對於涉及PIN碼（個人識別號碼）的交易，我們同樣遵循PCI PIN安全標準。此標準適用於所有與PIN碼處理、存儲及傳輸相關的系統和技術，並旨在爲消費者提供額外安全保障。如同PCI DSS一樣，我們對PCI PIN安全的承諾亦體現在定期接受第三方審計上，以確保產品服務維持合規和安全。

‍

‍我們深知網絡安全的重要性，並致力爲您提供最可靠的服務。爲此，我們採取了多項措施以保障您的資料安全：

持續系統更新：我們的專業團隊時刻關注最新的安全動態，確保所有系統及時更新，以抵禦推陳出新的威脅。Continuous System Updates: Our professional team constantly monitors the latest security trends to ensure that all systems are promptly updated to combat emerging threats.
入侵檢測系統：我們部署了先進的入侵檢測系統，實時監控網絡活動，讓我們能夠在第一時間發現並應對任何潛在的安全事件。
全面預防措施：我們採取了一系列預防措施，從多角度保障系統和客戶數據的安全，包括防火牆配置、數據加密以及嚴格的訪問控制機制。
定期安全測試：由內部專家和外部獨立安全評估團隊定期執行系統安全測試，確保我們的防禦機制能夠有效抵禦各種攻擊。
嚴格的數據管理：我們實施了嚴格的數據管理政策，確保敏感信息得到妥善保護，只允許經過授權的人員訪問。
內外部審計：爲了進一步提升網絡安全管理水平，我們每年對IT基礎設施和應用程序進行多次內部和外部審計，確保各項安全措施的有效性。
ISO 27001 認證：我們已獲得 ISO 27001 國際信息安全管理體系認證，證明我們在信息安全管理方面達到了國際認可的標準。

‍

尊重私隱是我們服務的核心宗旨。我們深知個人信息的重要性，並致力以下列方式保護您的數據：

高標準保護措施：我們對所有收集、使用和共享的個人資料採取高標準的保護措施，確保其安全無虞。這些措施不僅符合行業基準和最佳營運方式，亦緊貼不斷變化的法律規條。
數據加密：我們對所有客戶數據進行加密處理，包括但不限於信用卡號碼等敏感資料。加密後的數據無法被用於未經授權的支付，從而最大程度地保障您的財產安全。
遵守數據保護法規：我們嚴格遵循全球的數據保護法規，承諾未經您的明確同意，絕不會共享、出售或洩漏您的個人資料。您的信息僅用於提供服務所必需的目的。

‍

‍我們堅信透明度是建立信任的基礎。因此，在處理您的個人信息時，我們秉持以下原則：

訊息透明與通知：我們堅持透明度原則，明確告知用戶我們將收集的數據類型，以及這些數據的具體用途。您有權知曉自己的數據被使用的方式。
用戶控制權：我們理解消費者對自己的數據如何被收集、使用、共享和保護非常關心。爲此，我們提供了直觀易用的工具，讓您能夠輕鬆管理自己的數據偏好設置。您可以隨時查看、修改或請求刪除您的個人資料。
尊重用戶選擇：我們尊重用戶的每一個選擇，並確保您能夠方便快捷地行使自己的權利，包括訪問、更正、刪除個人數據，以及撤回同意。

我們致力於維護每一筆交易的準確性和可靠性：

多重驗證機制：每一筆交易都將經過多重驗證步驟，確保交易雙方的身份準確無誤。這有助於防止身份盜用和其他形式的欺詐行爲。
反欺詐系統：我們建立了完善的反欺詐系統，持續監控交易模式，及時識別並阻止任何可疑行圍，從而保護您的賬戶安全。
安全的代幣化儲存：客戶的付款資料將以代幣的形式存儲，這些代幣經過加密處理，無法用於未經授權的付款。這種方式既保護了您的財務資料，又確保交易過程的安全性。
3DS驗證：我們採用3DS（Three-Domain Secure）驗證機制，爲高風險交易提供額外的保障。3DS驗證確保只有合法持卡人才能完成交易，從而顯著降低欺詐風險。

‍