Capay Global PG
Sekuriteit & voldoening

Sekuriteit op bankvlak, van end tot end

Hierdie bladsy verduidelik, laag vir laag, hoe Capay Global elke betaling, elke uitbetaling en elke rekord beskerm. Elke kontrole wat hier beskryf word, werk vandag in produksie.

Laas hersien op 3 November 2026

Vertroue in 'n oogopslag

  • TLS-enkripsie tydens oordrag
  • AES-256-enkripsie in rus
  • HTTPS afgedwing met HSTS
  • PCI DSS: geen kaartdata op ons stelsels nie
  • SOC 1 & SOC 2-kontroleraamwerk
  • Tweefaktorstawing
  • Data-isolasie op ryvlak
  • Onveranderlike ouditspoor
  • Maker-checker-uitbetalings
  • KYB, AML & sanksiesifting
  • Volledige sekuriteitshersiening, Oktober 2026

Sekuriteit in syfers

0
kaartnommers ooit op ons stelsels gestoor
100%
van databasistabelle onder sekuriteit op ryvlak
7
jaar slegs-byvoeg-ouditbewaring
2
goedkeurders op elke uitbetaling bo jou drempel
300
sekondes voordat 'n dokumentskakel verval
400
dae edge-toegangslogboeke bewaar vir forensiese ondersoek

Hoe ons dit bewys: oudit, herstel, toets, weer oudit

Ons begin nie met 'n penetrasietoets nie. Ons oudit eers die hele produksiestelsel, herstel wat die oudit vind, nooi 'n onafhanklike span om te probeer inbreek, en oudit dan weer om te bevestig dat die herstelwerk gehou het.

  1. 01

    Produksie-oudit oor 13 lae

    'n Volledige hersiening van die lewendige platform: verifikasie, databasis, API, geldpaaie, gasheer, ontplooiing, monitering, herstel en meer. Voltooi in Oktober 2026.

  2. 02

    Herstel wat die oudit gevind het

    Die kritieke en hoë bevindinge is dieselfde nag herstel en geverifieer. Elke oorblywende item het 'n eienaar en word afgehandel, te begin met dié wat geld en toegang beskerm.

  3. 03

    Eksterne penetrasietoets

    'n Onafhanklike sekuriteitsfirma sal die platform met ons toestemming aanval, om enigiets te vind wat ons herstelwerk gemis het. Kliënte kan die opsommingsverslag onder NDA aanvra.

  4. 04

    Tweede oudit

    Ons herhaal die 13-laag-oudit om te bevestig dat elke herstel gehou het, en werk dan die telkaart op hierdie bladsy by.

Produksie-telkaart: 13 lae

Wat elke laag van die platform vandag beskerm, nagegaan in ons produksie-oudit van Oktober 2026.

  1. 01

    Verifikasie en toegang

    Tweefaktor-verifikasie vir handelaars en personeel, rolgebaseerde toestemmings en aanmeldhekke wat by 'n fout gesluit bly.

  2. 02

    Databasis en data-isolasie

    Rytvlak-sekuriteit op elke tabel, sodat 'n besigheid slegs sy eie data kan lees, en elke bevoorregte funksie kontroleer eers die roeper se rol.

  3. 03

    API en webhooks

    Gehashte API-sleutels, spoedperke per sleutel en per IP, IP-toelaatlyste, en ondertekende webhooks wat teen herhaling beskerm is.

  4. 04

    Geldintegriteit

    Dubbelinskrywing-grootboek, joernale wat moet balanseer, idempotensie op elke geldoproep en tweepersoon-goedkeuring op uitbetalings.

  5. 05

    Enkripsie en geheime

    TLS tydens oordrag, AES-256 in berging, en geheime in geslote tabelle wat geen toepassing kan lees nie en geen log ooit wys nie.

  6. 06

    Gasheer en rand

    AWS CloudFront agter Cloudflare, slegs privaat berging, HTTPS afgedwing met HSTS en streng blaaieropskrifte.

  7. 07

    Ontplooiing en veranderingsbeheer

    Geskripte vrystellings met ingeboude veiligheidstoetse, lewendige toetse na elke vrystelling en migrasies wat veilig herhaal kan word.

  8. 08

    Monitering en waarskuwings

    Gesondheidstoetse vir verskaffers, beursie-saldowaarskuwings, grootboektoetse, stroombrekers en 'n openbare statusbladsy.

  9. 09

    Logboeke en ouditspoor

    'n Slegs-byvoeg-ouditlogboek wat sewe jaar bewaar word, 'n versoek-ID op elke API-oproep en randtoegangslogboeke wat 400 dae bewaar word.

  10. 10

    Skaal en veerkragtigheid

    Spoedperke, afskakelaars en stroombrekers wat 'n falende betaalroete stop sonder om die ander te stop.

  11. 11

    Herstel en rekonsiliasie

    'n Nagtelike grootboektoets, outomatiese statusherkontroles sodat geen betaling onafgehandel bly nie, en veilige herprobeerslae wat nooit twee keer hef nie.

  12. 12

    Insidentreaksie

    'n Geskrewe insidentreaksieplan met erns-vlakke, benoemde rolle, noodskakelaars wat 'n betaalkanaal binne sekondes stop, en kennisgewing aan kliënte.

  13. 13

    Nakoming en privaatheid

    KYB-, AML- en sanksiesifting voordat enige besigheid lewendig gaan, deurlopende monitering, en geen kaartdata op ons stelsels nie.

Elke stap van 'n betaling, beskerm

Volg een betaling van jou klant se foon tot jou saldo en sien watter kontrole elke stap bewaak.

  1. 1

    Jou klant betaal

    Op 'n gehoste betaalblad of betaalskakel wat oor TLS bedien word. Kaartnommers bereik Capay Global nooit nie; mobiele-geld-goedkeurings gebeur op die klant se eie foon.

  2. 2

    Jou integrasie roep die API

    Gestaaf met 'n gehashte, afgebakende sleutel; tempobeperk per sleutel en per IP; elke versoek dra 'n idempotensiesleutel en 'n versoek-ID, en kaartvormige data word by die edge verwerp.

  3. 3

    Die grootboek teken dit aan

    'n Voorneme-ry bestaan voordat enige verskaffer geroep word en die krediet word uit daardie voorneme afgelei, nooit uit die kliënt nie. Elke joernaal moet balanseer, anders weier die databasis dit.

  4. 4

    Die verskaffer bevestig

    Terugroepe word op die rou liggaam met 'n vergelyking in konstante tyd op handtekening gekontroleer, teen herspeel ontdubbel, en die verskaffer se eie rekord word weer opgehaal voordat enigiets toegepas word.

  5. 5

    Jy betaal uit

    Begunstigdes word gesif, uitbetalings bo jou drempel wag vir 'n tweede goedkeurder met 'n tweefaktor-bevestiging, bestemmings word ná goedkeuring gevries, en stroombrekers stop 'n betaalkanaal wat misluk.

  6. 6

    Jy sien alles

    Dashboard-toegang agter tweefaktorstawing, data per besigheid geïsoleer deur sekuriteit op ryvlak, ondertekende webhooks na jou stelsels, en 'n ouditspoor wat nie gewysig kan word nie.

Verdediging in diepte, vier lae

Elke laag neem aan dat die een bo dit kan misluk. 'n Versoek moet al vier deurkom voordat dit geld kan raak.

  1. 01Edge
    • Cloudflare en AWS CloudFront
    • TLS op elke verbinding
    • HTTPS afgedwing met HSTS
    • Origin access control, geen publieke buckets nie
    • Streng blaaierkopstukke
    • Toegangslogboeke 400 dae bewaar
  2. 02Toepassing
    • API-sleutels met SHA-256 gehash
    • Tempolimiete per sleutel en per IP
    • Idempotensie op elke geldoproep
    • Kaartdatawag by ingang
    • Ondertekende, herspeelbeskermde webhooks
    • Sandbox geïsoleer van regte verskaffers
  3. 03Data
    • Sekuriteit op ryvlak op elke tabel
    • AES-256-enkripsie in rus
    • Nul-toegang-geheimtabelle
    • Slegs-byvoeg-ouditlogboek
    • Sewe jaar bewaring
    • Privaat dokumentstoor, skakels van 300 sekondes
  4. 04Geld
    • Dubbelinskrywingsgrootboek in kleinste geldeenhede
    • Gebalanseerde joernale afgedwing
    • Maker-checker met tweefaktor-bevestiging
    • Noodskakelaars en stroombrekers
    • Floatmonitering op elke beursie
    • Nagtelike rekonsiliasiewag

Enkripsie tydens oordrag en in rus

  • TLS op elke verbinding: blaaiers, API's, webhooks en verskafferskakels. HTTPS word op elke Capay Global-domein afgedwing met HTTP Strict Transport Security.
  • AES-256-enkripsie in rus vir databasisse en objekstoor, bestuur deur ons infrastruktuurverskaffers se hardeware-gerugsteunde sleutelbestuur.
  • Geheime (verskaffer-geloofsbriewe, webhook-geheime, idempotensiesleutels) lê in nul-toegang-tabelle wat geen toepassingsrol kan lees nie; hulle word uit elke logboek en elke ouditry geredigeer.
  • Verifikasiedokumente word in 'n privaat bucket gestoor, beperk tot die besigheid se eie gids, en slegs deur ondertekende skakels van 300 sekondes oopgemaak.

PCI DSS: 'n platform sonder kaarthouerdata

  • Ons ontvang, stoor, verwerk of versend nooit 'n kaartnommer of CVV nie. Die ingangswag verwerp kaartvormige data in elke API-liggaam en 'n databasissneller weier dit by invorderings, uitbetalings en terugbetalings.
  • Kaartbetalings, waar aangebied, loop op gehoste bladsye wat binne ons vennote se PCI DSS-omvang bedryf word; Capay Global hanteer slegs gemaskerde verwysings.
  • Virtuele kaarte word deur 'n gelisensieerde vennoot uitgereik; die volle kaartnommer word nooit op ons stelsels gestoor nie.

Geldintegriteit

  • Dubbelinskrywingsgrootboek in kleinste geldeenhede: elke beweging is 'n gebalanseerde joernaal met 'n unieke verwysing, en 'n databasissneller verwerp enige joernaal wat nie balanseer nie.
  • Idempotensie op elke geldoproep: reserveer-eerste-rye, unieke joernaalverwysings en dieselfde sleutel wat na die verskaffer gestuur word, sodat 'n herpoging nooit twee keer kan hef of betaal nie.
  • Maker-checker-goedkeurings op uitbetalings, regstellings en geldeenheidomskakeling, met 'n tweefaktor-bevestiging vir die goedkeurder.
  • Noodskakelaars by elke innamepunt, stroombrekers by uitbetalingsmislukkings, floatmonitering op elke beursie en 'n nagtelike grootboekwag wat die boeke rekonsilieer.
  • Die sandbox kan fisies nie 'n regte verskaffer bereik nie.

Identiteit en toegang

  • Tweefaktorstawing (TOTP) vir handelaars en personeel; die hekke bly toe by 'n fout, hulle gaan nooit oop nie.
  • Sekuriteit op ryvlak op elke tabel: 'n besigheid kan slegs sy eie rye lees, afgedwing deur die databasis, nie deur toepassingskode nie.
  • Rolgebaseerde regte vir jou span (eienaar, finansies, ontwikkelaar, ondersteuning) en vir ons s'n; elke bevoorregte handeling kontroleer eers die reg.
  • Wagwoordbeleid met kontroles vir uitgelekte wagwoorde, kortlewende eenmalige kodes, tempobeperkte aanmelding, en sessies wat by afmelding eindig met die kasgeheue skoongemaak.
  • Admin-uitnodigings, rolveranderings en deaktiverings word geouditeer en tree onmiddellik in werking.

API- en webhook-sekuriteit

  • API-sleutels met SHA-256 gehash; slegs 'n voorvoegsel word gestoor en die sleutel word een keer gewys, by skepping.
  • Tempolimiete per sleutel en per IP, opsionele IP-toelaatlyste, daaglikse bestedingsplafonne, land- en metodebeperkings, en rotasie met een klik.
  • Die vermoë om regte geld op agentsleutels te beweeg word afsonderlik geaktiveer en slegs agter tweefaktorstawing.
  • Uitgaande webhooks word met HMAC onderteken, met tydstempels en herspeelbeskerming; inkomende verskafferterugroepe word op die rou liggaam met 'n vergelyking in konstante tyd geverifieer, en die verskaffer se waarheid word weer opgehaal voordat enige toestand verander.

Voldoeningsprogram

  • KYB voordat jy in produksie gaan: registrasiedokumente, uiteindelik geregtigde eienaars, sanksiesifting en 'n twee-persoon-goedkeuring.
  • Deurlopende AML-monitering met duidelike oplossingswerkvloeie, periodieke KYB-hernuwing en 'n risikogradering per besigheid.
  • Finansiële rekords en ouditlogboeke word sewe jaar lank in slegs-byvoeg-tabelle bewaar wat wysigings en uitvee op databasisvlak blokkeer.
  • Kontroles gekoppel aan die Trust Services Criteria van SOC 1 en SOC 2 (sekuriteit, beskikbaarheid, vertroulikheid, verwerkingsintegriteit) en aan die PCI DSS-houding sonder kaarthouerdata.
  • 'n Volledige sekuriteitshersiening van die lewendige platform (databasis, stawing, weblewering, API, geldpaaie, blaaier) is in Oktober 2026 voltooi, met elke bevinding reggestel of aan 'n eienaar toegewys.

Infrastruktuur en bedryf

  • Webwerwe en toepassings bedien vanaf AWS CloudFront agter Cloudflare, met origin access control en elke stoor-bucket privaat.
  • Streng blaaierkopstukke: inraming verbied, Content-Security-Policy frame-ancestors none, Permissions-Policy en kruis-oorsprong-opener-isolasie.
  • Edge-toegangslogboeke 400 dae bewaar vir forensiese ondersoek; versoek-ID's, IP's en gebruikeragente op elke API-oproep.
  • Afhanklikheidsoudits by elke bou, 'n publieke statusblad, gesondheidstoetse op elke verskaffer en voorvalwaarskuwings aan die bedryfspan.

Waar jou data gestoor word

Duidelike antwoorde op die dataligging-vrae in elke sekuriteitshersiening.

  • Platformdatabasis en dokumente

    Gehuisves op Amazon Web Services deur ons databasisverskaffer, en in rus geënkripteer met AES-256.

  • Webwerwe, paneelbord en betaalblad

    Wêreldwyd bedien vanaf die Amazon CloudFront-randnetwerk agter Cloudflare, sodat bladsye naby jou kliënte laai. Geen kliëntrekords word op die rand gestoor nie.

  • Betaalvennote

    Die besonderhede wat nodig is om 'n betaling te voltooi, word slegs gedeel met die gelisensieerde selfoongeld-, bank- en kaartvennote wat dit verwerk.

  • Toegang deur ons span

    Slegs gemagtigde personeel kan kliëntrekords oopmaak, deur rolgebaseerde toestemmings, en elke bevoorregte handeling word in 'n ouditlogboek aangeteken wat nie gewysig kan word nie.

As iets verkeerd loop

Hoe ons 'n sekuriteitsinsident hanteer, van die eerste waarskuwing tot die finale hersiening.

  1. 01

    Bespeur

    Outomatiese waarskuwings oor verskaffermislukkings, beursiesaldo, grootboekafwykings en ongewone aktiwiteit bereik ons bedryfspan.

  2. 02

    Beperk

    Afskakelaars en stroombrekers stop 'n geaffekteerde betaalroete binne sekondes, en blootgestelde sleutels of sessies kan dadelik herroep word.

  3. 03

    Stel in kennis

    Geaffekteerde kliënte hoor wat gebeur het, wat dit vir hulle beteken en wat ons doen, sonder onnodige vertraging en binne die tyd wat die wet vereis.

  4. 04

    Leer

    Elke ernstige insident eindig met 'n geskrewe hersiening en die herstelwerk wat keer dat dit weer gebeur.

Ons geskrewe insidentreaksieplan bepaal erns-vlakke, rolle, reaksietye en kennisgewing aan kliënte. Vennote en ondernemingskliënte kan 'n afskrif onder NDA aanvra.

Wat ons van jou vra

Sekuriteit word gedeel. Drie gewoontes hou jou rekening so sterk soos die platform daaronder.

  1. 1Skakel tweefaktorstawing aan vir elke spanlid, te begin met eienaars en finansies.
  2. 2Hou API-sleutels in 'n geheimebestuurder, nooit in kode nie, en roteer hulle wanneer personeel verander.
  3. 3Stel 'n goedkeuringsdrempel vir uitbetalings en 'n IP-toelaatlys op jou produksiesleutels in.

Beleide en dokumente

Die papierwerk agter die kontroles, gepubliseer en op datum gehou.

Sekuriteitsvrae, beantwoord

Is my data geënkripteer?

Ja. Elke verbinding met Capay Global gebruik TLS, en data word in rus met AES-256 geënkripteer. Geheime word in geslote tabelle gestoor en verskyn nooit in logboeke nie.

Stoor julle kaartnommers?

Nee. Capay Global ontvang, stoor, verwerk of versend nooit 'n kaartnommer of CVV nie. Kaartdata word by die API-edge en binne die databasis verwerp, en kaartbetalings loop slegs op gehoste bladsye binne ons vennote se PCI DSS-omvang.

Is julle SOC 2- en PCI DSS-voldoenend?

Ons kontroleraamwerk is gekoppel aan die Trust Services Criteria van SOC 1 en SOC 2, en die platform werk in die PCI DSS-houding sonder kaarthouerdata. Vennote en ondernemingsklante kan die sekuriteitsoorsig, die kontrolematriks en ons verskaffers se attestasies aanvra.

Kan iemand by Capay Global my geld beweeg?

Geen enkele persoon kan dit alleen doen nie. Uitbetalings bo jou drempel het 'n tweede goedkeurder aan jou kant nodig, bevoorregte handelinge aan ons kant vereis 'n reg en 'n geskrewe rede en laat 'n ouditinskrywing wat nooit gewysig kan word nie, en die grootboek weier enige ongebalanseerde beweging.

Hoe rapporteer ek 'n kwesbaarheid?

Skryf aan ons ondersteuningspan met die besonderhede; elke verslag word erken en dadelik hanteer. Ons vra om verantwoordelike bekendmaking en vervolg nooit navorsers te goeder trou nie.

Het julle al 'n penetrasietoets gehad?

Ons volg 'n streng volgorde: eers 'n volledige produksie-oudit (voltooi in Oktober 2026), dan regstellings, dan 'n onafhanklike penetrasietoets, dan 'n tweede oudit om te bevestig dat die regstellings gehou het. Vennote en ondernemingskliënte kan ons ouditopsomming en, sodra dit uitgereik is, die penetrasietoetsopsomming onder NDA aanvra.

Waar word my data gestoor?

Die platformdatabasis en dokumente word op Amazon Web Services gehuisves, in rus geënkripteer met AES-256. Webwerwe en betaalbladsye word bedien vanaf 'n wêreldwye randnetwerk wat geen kliëntrekords stoor nie.

Verantwoordelike bekendmaking

Sekuriteitsnavorsers is welkom. As jy glo jy het 'n kwesbaarheid in Capay Global gevind, sê dit privaat vir ons en gee ons 'n redelike tyd om dit reg te stel. Ons erken elke verslag en vervolg nooit navorsing te goeder trou nie.

  1. 1Stuur die besonderhede aan ons span: wat jy gevind het, waar, en hoe om dit te herhaal.
  2. 2Ons bevestig dat ons dit ontvang het en hou jou op hoogte totdat dit herstel is.
  3. 3Gee ons redelike tyd om dit te herstel voordat jy dit openbaar deel.
Rapporteer 'n kwesbaarheid

Stuur jy vir ons 'n sekuriteitsvraelys?

Stuur dit voor jou kontrak, nie daarna nie. Ons beantwoord dit met hierdie bladsy en die telkaart en, onder NDA, ons gedetailleerde sekuriteitsoorsig, die kontrolematriks en ons verskaffers se attestasies.

Begin vandag betalings regoor Afrika invorder

Skep 'n gratis rekening, bou teen die sandbox en gaan in produksie ná verifikasie.

Skep rekening

Vertel ons enige tyd van jou korridors en volumes.