बैंक-स्तरीय सुरक्षा, शुरू से अंत तक
यह पेज परत दर परत बताता है कि Capay Global हर भुगतान, हर पेआउट और हर रिकॉर्ड की सुरक्षा कैसे करता है। यहां बताया गया हर नियंत्रण आज प्रोडक्शन में चल रहा है।
अंतिम समीक्षा 3 नवंबर 2026
एक नज़र में भरोसा
- ट्रांज़िट में TLS एन्क्रिप्शन
- संग्रहित डेटा पर AES-256 एन्क्रिप्शन
- HSTS के साथ HTTPS अनिवार्य
- PCI DSS: हमारे सिस्टम पर कोई कार्ड डेटा नहीं
- SOC 1 और SOC 2 नियंत्रण ढाँचा
- दो-कारक प्रमाणीकरण
- पंक्ति-स्तरीय डेटा पृथक्करण
- अपरिवर्तनीय ऑडिट ट्रेल
- मेकर-चेकर पेआउट
- KYB, AML और प्रतिबंध स्क्रीनिंग
- पूर्ण सुरक्षा समीक्षा, अक्टूबर 2026
आँकड़ों में सुरक्षा
- 0
- कार्ड नंबर कभी हमारे सिस्टम पर संग्रहीत हुए
- 100%
- डेटाबेस तालिकाएँ पंक्ति-स्तरीय सुरक्षा के अंतर्गत
- 7
- साल का अपेंड-ओनली ऑडिट संरक्षण
- 2
- अनुमोदक आपकी सीमा से ऊपर के हर पेआउट पर
- 300
- सेकंड में दस्तावेज़ लिंक समाप्त हो जाता है
- 400
- दिनों के एज एक्सेस लॉग फ़ोरेंसिक के लिए रखे जाते हैं
हम इसे कैसे साबित करते हैं: ऑडिट, सुधार, परीक्षण, फिर ऑडिट
हम पेनिट्रेशन टेस्ट से शुरुआत नहीं करते। पहले हम पूरे प्रोडक्शन सिस्टम का ऑडिट करते हैं, ऑडिट में मिली कमियाँ ठीक करते हैं, एक स्वतंत्र टीम को सेंध लगाने की कोशिश के लिए बुलाते हैं, और फिर दोबारा ऑडिट करके पुष्टि करते हैं कि सुधार कायम हैं।
- 01
13 परतों में प्रोडक्शन ऑडिट
लाइव प्लेटफ़ॉर्म की पूरी समीक्षा: प्रमाणीकरण, डेटाबेस, API, धन के मार्ग, होस्टिंग, डिप्लॉयमेंट, मॉनिटरिंग, रिकवरी और बहुत कुछ। अक्टूबर 2026 में पूरा हुआ।
- 02
ऑडिट में मिली कमियों को ठीक करना
गंभीर और उच्च स्तर की कमियाँ उसी रात ठीक और सत्यापित की गईं। बाकी हर मद का एक ज़िम्मेदार व्यक्ति है और उसे बंद किया जा रहा है, शुरुआत उनसे जो धन और एक्सेस की रक्षा करती हैं।
- 03
बाहरी पेनिट्रेशन टेस्ट
एक स्वतंत्र सुरक्षा फ़र्म हमारी अनुमति से प्लेटफ़ॉर्म पर हमला करेगी, ताकि हमारे सुधारों से छूटी कोई भी बात मिल सके। ग्राहक NDA के तहत सारांश रिपोर्ट माँग सकते हैं।
- 04
दूसरा ऑडिट
हम 13 परतों का ऑडिट दोहराते हैं ताकि पुष्टि हो कि हर सुधार कायम है, फिर इस पेज का स्कोरकार्ड अपडेट करते हैं।
प्रोडक्शन स्कोरकार्ड: 13 परतें
आज प्लेटफॉर्म की हर परत की सुरक्षा क्या करता है, जिसकी समीक्षा हमारे अक्टूबर 2026 के प्रोडक्शन ऑडिट में की गई।
- 01
प्रमाणीकरण और एक्सेस
व्यापारियों और कर्मचारियों के लिए टू-फैक्टर ऑथेंटिकेशन, भूमिका-आधारित अनुमतियां और साइन-इन जांचें जो डिफ़ॉल्ट रूप से रोकती हैं।
- 02
डेटाबेस और डेटा पृथक्करण
हर टेबल पर रो-लेवल सुरक्षा, ताकि कोई व्यवसाय केवल अपना ही डेटा पढ़ सके, और हर विशेषाधिकार वाला फ़ंक्शन पहले कॉल करने वाले की भूमिका जाँचता है।
- 03
API और वेबहुक
हैश की गई API कुंजियाँ, प्रति-कुंजी और प्रति-IP रेट लिमिट, IP अनुमति सूचियाँ, और हस्ताक्षरित, रीप्ले-सुरक्षित वेबहुक।
- 04
धन की अखंडता
डबल-एंट्री लेजर, ऐसी प्रविष्टियाँ जिनका संतुलित होना अनिवार्य है, हर धन कॉल पर आइडेम्पोटेंसी और पेआउट पर दो-व्यक्ति अनुमोदन।
- 05
एन्क्रिप्शन और सीक्रेट्स
ट्रांज़िट में TLS, स्टोरेज में AES-256, और ऐसी लॉक की गई टेबलों में सीक्रेट जिन्हें कोई एप्लिकेशन नहीं पढ़ सकता और कोई लॉग कभी नहीं दिखाता।
- 06
होस्टिंग और एज
Cloudflare के पीछे AWS CloudFront, केवल निजी स्टोरेज, HSTS और सख्त ब्राउज़र हेडर के साथ अनिवार्य HTTPS।
- 07
डिप्लॉयमेंट और बदलाव नियंत्रण
अंतर्निहित सुरक्षा जांचों के साथ स्क्रिप्टेड रिलीज़, हर रिलीज़ के बाद लाइव जांच, और ऐसे माइग्रेशन जिन्हें सुरक्षित रूप से दोबारा चलाया जा सकता है।
- 08
मॉनिटरिंग और अलर्ट
प्रदाताओं की स्वास्थ्य जांच, वॉलेट बैलेंस अलर्ट, लेजर जांच, सर्किट ब्रेकर और एक सार्वजनिक स्टेटस पेज।
- 09
लॉगिंग और ऑडिट ट्रेल
सात साल तक रखा जाने वाला केवल-जोड़ने योग्य ऑडिट लॉग, हर API कॉल पर एक रिक्वेस्ट id और 400 दिन तक रखे जाने वाले एज एक्सेस लॉग।
- 10
स्केलिंग और लचीलापन
रेट लिमिट, किल स्विच और सर्किट ब्रेकर जो विफल हो रहे भुगतान मार्ग को रोकते हैं, बाकी को रोके बिना।
- 11
रिकवरी और मिलान
हर रात लेजर जांच, स्वचालित स्टेटस पुनर्जांच ताकि कोई भुगतान अटका न रहे, और सुरक्षित पुनःप्रयास जो कभी दो बार शुल्क नहीं लेते।
- 12
घटना प्रतिक्रिया
गंभीरता स्तरों, नामित भूमिकाओं, सेकंडों में चैनल रोकने वाले किल स्विच और ग्राहक सूचना के साथ एक लिखित इंसिडेंट रिस्पॉन्स योजना।
- 13
अनुपालन और गोपनीयता
किसी भी व्यवसाय के लाइव होने से पहले KYB, AML और प्रतिबंध जांच, निरंतर निगरानी, और हमारे सिस्टम पर कोई कार्ड डेटा नहीं।
भुगतान का हर चरण, सुरक्षित
एक भुगतान को आपके ग्राहक के फ़ोन से आपके बैलेंस तक फ़ॉलो करें और देखें कि हर पड़ाव की रक्षा कौन-सा नियंत्रण करता है।
- 1
आपका ग्राहक भुगतान करता है
TLS पर परोसे गए होस्टेड चेकआउट या भुगतान लिंक पर। कार्ड नंबर कभी Capay Global तक नहीं पहुँचते; मोबाइल मनी की स्वीकृति ग्राहक के अपने फ़ोन पर होती है।
- 2
आपका इंटीग्रेशन API को कॉल करता है
हैश की गई, स्कोप वाली key से प्रमाणित; प्रति-key और प्रति-IP रेट लिमिट; हर अनुरोध में idempotency key और request id होता है, और कार्ड जैसा दिखने वाला डेटा एज पर ही अस्वीकार हो जाता है।
- 3
लेजर इसे दर्ज करता है
किसी भी प्रदाता को कॉल करने से पहले एक इंटेंट रो मौजूद होती है और क्रेडिट उसी इंटेंट से निकलता है, क्लाइंट से कभी नहीं। हर जर्नल संतुलित होना चाहिए, वरना डेटाबेस उसे ठुकरा देता है।
- 4
प्रदाता पुष्टि करता है
कॉलबैक की रॉ बॉडी पर कॉन्स्टेंट-टाइम तुलना से हस्ताक्षर जाँचे जाते हैं, रीप्ले के विरुद्ध डी-डुप्लिकेट किए जाते हैं, और कुछ भी लागू करने से पहले प्रदाता का अपना रिकॉर्ड दोबारा मँगाया जाता है।
- 5
आप पेआउट करते हैं
लाभार्थियों की स्क्रीनिंग होती है, आपकी सीमा से ऊपर के पेआउट दो-कारक स्टेप-अप के साथ दूसरे अनुमोदक की प्रतीक्षा करते हैं, अनुमोदन के बाद गंतव्य फ़्रीज़ हो जाते हैं, और सर्किट ब्रेकर विफल होती रेल को रोक देते हैं।
- 6
आप सब कुछ देखते हैं
दो-कारक प्रमाणीकरण के पीछे डैशबोर्ड एक्सेस, पंक्ति-स्तरीय सुरक्षा से हर व्यवसाय का डेटा अलग, आपके सिस्टम तक साइन किए गए वेबहुक, और ऐसा ऑडिट ट्रेल जिसे संपादित नहीं किया जा सकता।
गहराई में रक्षा, चार परतें
हर परत मानती है कि उसके ऊपर वाली परत विफल हो सकती है। पैसे को छूने से पहले किसी अनुरोध को चारों परतें पार करनी होती हैं।
- 01एज
- Cloudflare और AWS CloudFront
- हर कनेक्शन पर TLS
- HSTS के साथ HTTPS अनिवार्य
- ऑरिजिन एक्सेस कंट्रोल, कोई सार्वजनिक बकेट नहीं
- सख़्त ब्राउज़र हेडर
- एक्सेस लॉग 400 दिनों तक सुरक्षित
- 02एप्लिकेशन
- SHA-256 हैश की गई API keys
- प्रति-key और प्रति-IP रेट लिमिट
- हर मनी कॉल पर idempotency
- इनग्रेस पर कार्ड-डेटा गार्ड
- साइन किए गए, रीप्ले-सुरक्षित वेबहुक
- असली प्रदाताओं से अलग सैंडबॉक्स
- 03डेटा
- हर तालिका पर पंक्ति-स्तरीय सुरक्षा
- संग्रहित डेटा पर AES-256 एन्क्रिप्शन
- ज़ीरो-एक्सेस सीक्रेट तालिकाएँ
- अपेंड-ओनली ऑडिट लॉग
- सात साल का संरक्षण
- निजी दस्तावेज़ स्टोर, 300-सेकंड लिंक
- 04पैसा
- माइनर यूनिट्स में डबल-एंट्री लेजर
- संतुलित-जर्नल प्रवर्तन
- दो-कारक स्टेप-अप के साथ मेकर-चेकर
- किल स्विच और सर्किट ब्रेकर
- हर वॉलेट पर फ़्लोट मॉनिटरिंग
- रात्रिकालीन मिलान सेंटिनल
ट्रांज़िट में और संग्रहित अवस्था में एन्क्रिप्शन
- हर कनेक्शन पर TLS: ब्राउज़र, API, वेबहुक और प्रदाता लिंक। हर Capay Global डोमेन पर HTTP Strict Transport Security के साथ HTTPS अनिवार्य है।
- डेटाबेस और ऑब्जेक्ट स्टोरेज के लिए संग्रहित अवस्था में AES-256 एन्क्रिप्शन, जिसे हमारे इन्फ्रास्ट्रक्चर प्रदाताओं का हार्डवेयर-समर्थित key प्रबंधन संभालता है।
- सीक्रेट (प्रदाता क्रेडेंशियल, वेबहुक सीक्रेट, idempotency keys) ज़ीरो-एक्सेस तालिकाओं में रहते हैं जिन्हें कोई एप्लिकेशन रोल पढ़ नहीं सकता; हर लॉग और ऑडिट पंक्ति से उन्हें हटा दिया जाता है।
- सत्यापन दस्तावेज़ एक निजी बकेट में, व्यवसाय के अपने फ़ोल्डर तक सीमित, संग्रहीत होते हैं और केवल 300-सेकंड के साइन किए गए लिंक से खोले जाते हैं।
PCI DSS: नो-कार्डहोल्डर-डेटा प्लेटफ़ॉर्म
- हम कभी भी कार्ड नंबर या CVV प्राप्त, संग्रहीत, प्रोसेस या प्रसारित नहीं करते। इनग्रेस गार्ड हर API बॉडी में कार्ड जैसा दिखने वाला डेटा अस्वीकार करता है और एक डेटाबेस ट्रिगर कलेक्शन, पेआउट और रिफ़ंड पर उसे ठुकरा देता है।
- कार्ड भुगतान, जहाँ उपलब्ध हैं, हमारे पार्टनरों के PCI DSS दायरे में संचालित होस्टेड पेजों पर चलते हैं; Capay Global केवल मास्क किए गए संदर्भ ही संभालता है।
- वर्चुअल कार्ड एक लाइसेंस प्राप्त पार्टनर के ज़रिए जारी होते हैं; पूरा कार्ड नंबर हमारे सिस्टम पर कभी संग्रहीत नहीं होता।
पैसे की अखंडता
- माइनर यूनिट्स में डबल-एंट्री लेजर: हर लेन-देन एक अद्वितीय संदर्भ वाला संतुलित जर्नल है, और एक डेटाबेस ट्रिगर ऐसे किसी भी जर्नल को ठुकरा देता है जो संतुलित न हो।
- हर मनी कॉल पर idempotency: रिज़र्व-फ़र्स्ट पंक्तियाँ, अद्वितीय जर्नल संदर्भ और प्रदाता को भेजी गई वही key, ताकि कोई रीट्राई कभी दो बार शुल्क या भुगतान न कर सके।
- पेआउट, समायोजन और FX पर मेकर-चेकर अनुमोदन, अनुमोदक के लिए दो-कारक स्टेप-अप के साथ।
- हर इनटेक पॉइंट पर किल स्विच, डिस्बर्समेंट विफलताओं पर सर्किट ब्रेकर, हर वॉलेट पर फ़्लोट मॉनिटरिंग और एक रात्रिकालीन लेजर सेंटिनल जो खातों का मिलान करता है।
- सैंडबॉक्स भौतिक रूप से किसी असली प्रदाता तक पहुँच ही नहीं सकता।
पहचान और पहुँच
- मर्चेंट और स्टाफ़ के लिए दो-कारक प्रमाणीकरण (TOTP); गेट फ़ेल-क्लोज़्ड हैं, कभी खुले नहीं।
- हर तालिका पर पंक्ति-स्तरीय सुरक्षा: कोई व्यवसाय केवल अपनी ही पंक्तियाँ पढ़ सकता है, और इसे डेटाबेस लागू करता है, एप्लिकेशन कोड नहीं।
- आपकी टीम (ओनर, फ़ाइनेंस, डेवलपर, सपोर्ट) और हमारी टीम के लिए भूमिका-आधारित अनुमतियाँ; हर विशेषाधिकार वाली कार्रवाई पहले अनुमति की पुष्टि करती है।
- लीक हुए पासवर्ड की जाँच वाली पासवर्ड नीति, कम अवधि के वन-टाइम कोड, रेट-लिमिटेड साइन इन, और ऐसे सत्र जो साइन आउट पर कैश साफ़ करके समाप्त हो जाते हैं।
- एडमिन आमंत्रण, भूमिका परिवर्तन और निष्क्रियकरण ऑडिट होते हैं और तुरंत प्रभावी होते हैं।
API और वेबहुक सुरक्षा
- API keys SHA-256 से हैश की जाती हैं; केवल एक प्रीफ़िक्स संग्रहीत होता है और key बनाते समय एक ही बार दिखाई जाती है।
- प्रति-key और प्रति-IP रेट लिमिट, वैकल्पिक IP अनुमति सूची, दैनिक खर्च सीमा, देश और विधि प्रतिबंध, और एक-क्लिक रोटेशन।
- एजेंट keys पर लाइव-मनी क्षमता अलग से सक्रिय की जाती है और केवल दो-कारक प्रमाणीकरण के पीछे।
- आउटगोइंग वेबहुक टाइमस्टैम्प और रीप्ले सुरक्षा के साथ HMAC-साइन किए जाते हैं; इनकमिंग प्रदाता कॉलबैक रॉ बॉडी पर कॉन्स्टेंट-टाइम तुलना से सत्यापित होते हैं, और किसी भी स्थिति परिवर्तन से पहले प्रदाता का सत्य दोबारा मँगाया जाता है।
अनुपालन कार्यक्रम
- लाइव होने से पहले KYB: पंजीकरण दस्तावेज़, लाभकारी स्वामी, प्रतिबंध स्क्रीनिंग और दो-व्यक्ति अनुमोदन।
- स्पष्ट समाधान वर्कफ़्लो के साथ निरंतर AML मॉनिटरिंग, समय-समय पर KYB नवीनीकरण और हर व्यवसाय के लिए जोखिम रेटिंग।
- वित्तीय रिकॉर्ड और ऑडिट लॉग सात साल तक अपेंड-ओनली तालिकाओं में रखे जाते हैं जो डेटाबेस स्तर पर संपादन और हटाने को रोकती हैं।
- SOC 1 और SOC 2 ट्रस्ट सर्विसेज़ क्राइटेरिया (सुरक्षा, उपलब्धता, गोपनीयता, प्रोसेसिंग अखंडता) और PCI DSS नो-कार्डहोल्डर-डेटा स्थिति से मैप किए गए नियंत्रण।
- लाइव प्लेटफ़ॉर्म (डेटाबेस, प्रमाणीकरण, वेब डिलीवरी, API, मनी पाथ, ब्राउज़र) की पूर्ण सुरक्षा समीक्षा अक्टूबर 2026 में पूरी हुई, जिसमें हर निष्कर्ष को ठीक किया गया या उसका ज़िम्मेदार तय किया गया।
इन्फ्रास्ट्रक्चर और संचालन
- साइटें और ऐप Cloudflare के पीछे AWS CloudFront से परोसे जाते हैं, ऑरिजिन एक्सेस कंट्रोल के साथ और हर स्टोरेज बकेट निजी।
- सख़्त ब्राउज़र हेडर: फ़्रेमिंग वर्जित, Content-Security-Policy frame-ancestors none, Permissions-Policy और क्रॉस-ऑरिजिन ओपनर आइसोलेशन।
- फ़ोरेंसिक के लिए 400 दिनों तक रखे गए एज एक्सेस लॉग; हर API कॉल पर request id, IP और यूज़र एजेंट।
- हर बिल्ड पर डिपेंडेंसी ऑडिट, एक सार्वजनिक स्टेटस पेज, हर प्रदाता पर हेल्थ प्रोब और संचालन टीम को इंसिडेंट अलर्ट।
आपका डेटा कहाँ रहता है
हर सुरक्षा समीक्षा में पूछे जाने वाले डेटा निवास के सवालों के सीधे जवाब।
प्लेटफ़ॉर्म डेटाबेस और दस्तावेज़
हमारे डेटाबेस प्रदाता के माध्यम से Amazon Web Services पर होस्ट, और स्टोरेज में AES-256 से एन्क्रिप्टेड।
वेबसाइटें, डैशबोर्ड और चेकआउट
Cloudflare के पीछे Amazon CloudFront एज नेटवर्क से दुनिया भर में परोसे जाते हैं, ताकि पेज आपके ग्राहकों के पास लोड हों। एज पर कोई ग्राहक रिकॉर्ड संग्रहीत नहीं होता।
भुगतान भागीदार
भुगतान पूरा करने के लिए ज़रूरी विवरण केवल उन लाइसेंस प्राप्त मोबाइल मनी, बैंक और कार्ड भागीदारों से साझा किए जाते हैं जो उसे प्रोसेस करते हैं।
हमारी टीम का एक्सेस
केवल अधिकृत स्टाफ़ ही भूमिका-आधारित अनुमतियों के ज़रिए ग्राहक रिकॉर्ड खोल सकते हैं, और हर विशेषाधिकार वाली कार्रवाई ऐसे ऑडिट लॉग में दर्ज होती है जिसे बदला नहीं जा सकता।
अगर कुछ गलत हो जाए
पहले अलर्ट से अंतिम समीक्षा तक, हम सुरक्षा घटना को कैसे संभालते हैं।
- 01
पहचान
प्रदाता विफलताओं, वॉलेट फ़्लोट, लेजर बेमेल और असामान्य गतिविधि पर स्वचालित अलर्ट हमारी ऑपरेशंस टीम तक पहुँचते हैं।
- 02
नियंत्रण
किल स्विच और सर्किट ब्रेकर प्रभावित भुगतान मार्ग को सेकंडों में रोकते हैं, और उजागर कुंजियाँ या सेशन तुरंत रद्द किए जा सकते हैं।
- 03
सूचना
प्रभावित ग्राहकों को बताया जाता है कि क्या हुआ, उनके लिए इसका क्या अर्थ है और हम क्या कर रहे हैं, बिना अनुचित देरी के और कानून द्वारा तय समय के भीतर।
- 04
सीख
हर गंभीर घटना एक लिखित समीक्षा और ऐसे सुधारों के साथ समाप्त होती है जो उसे दोबारा होने से रोकें।
हमारी लिखित इंसिडेंट रिस्पॉन्स योजना गंभीरता स्तर, भूमिकाएं, प्रतिक्रिया समय और ग्राहक सूचना तय करती है। पार्टनर और एंटरप्राइज़ ग्राहक NDA के तहत इसकी प्रति मांग सकते हैं।
हम आपसे क्या चाहते हैं
सुरक्षा साझा होती है। तीन आदतें आपके खाते को उतना ही मज़बूत रखती हैं जितना उसके नीचे का प्लेटफ़ॉर्म।
- 1हर टीम सदस्य के लिए दो-कारक प्रमाणीकरण चालू करें, ओनर और फ़ाइनेंस से शुरू करते हुए।
- 2API keys को सीक्रेट मैनेजर में रखें, कोड में कभी नहीं, और स्टाफ़ बदलने पर उन्हें रोटेट करें।
- 3अपनी प्रोडक्शन keys पर पेआउट अनुमोदन सीमा और IP अनुमति सूची सेट करें।
नीतियाँ और दस्तावेज़
नियंत्रणों के पीछे की कागज़ी कार्रवाई, प्रकाशित और अद्यतन।
सुरक्षा के सवाल, जवाब सहित
क्या मेरा डेटा एन्क्रिप्टेड है?
हाँ। Capay Global से हर कनेक्शन TLS का उपयोग करता है, और डेटा संग्रहित अवस्था में AES-256 से एन्क्रिप्टेड है। सीक्रेट लॉक की गई तालिकाओं में रखे जाते हैं और कभी लॉग में नहीं दिखते।
क्या आप कार्ड नंबर संग्रहीत करते हैं?
नहीं। Capay Global कभी भी कार्ड नंबर या CVV प्राप्त, संग्रहीत, प्रोसेस या प्रसारित नहीं करता। कार्ड डेटा API एज पर और डेटाबेस के अंदर अस्वीकार होता है, और कार्ड भुगतान केवल हमारे पार्टनरों के PCI DSS दायरे में होस्टेड पेजों पर ही चलते हैं।
क्या आप SOC 2 और PCI DSS अनुपालक हैं?
हमारा नियंत्रण ढाँचा SOC 1 और SOC 2 ट्रस्ट सर्विसेज़ क्राइटेरिया से मैप किया गया है, और प्लेटफ़ॉर्म PCI DSS नो-कार्डहोल्डर-डेटा स्थिति में संचालित होता है। पार्टनर और एंटरप्राइज़ ग्राहक सुरक्षा अवलोकन, नियंत्रण मैट्रिक्स और हमारे प्रदाताओं के अटेस्टेशन का अनुरोध कर सकते हैं।
क्या Capay Global में कोई मेरा पैसा हिला सकता है?
कोई एक व्यक्ति ऐसा नहीं कर सकता। आपकी सीमा से ऊपर के पेआउट को आपकी ओर से दूसरे अनुमोदक की ज़रूरत होती है, हमारी ओर से विशेषाधिकार वाली कार्रवाइयों के लिए अनुमति और लिखित कारण ज़रूरी है और वे ऐसी ऑडिट प्रविष्टि छोड़ती हैं जिसे कभी संपादित नहीं किया जा सकता, और लेजर किसी भी असंतुलित लेन-देन को ठुकरा देता है।
मैं भेद्यता की रिपोर्ट कैसे करूँ?
विवरण के साथ हमारी सपोर्ट टीम को लिखें; हर रिपोर्ट की पावती दी जाती है और उसे तुरंत संभाला जाता है। हम ज़िम्मेदार प्रकटीकरण का अनुरोध करते हैं और सद्भावपूर्ण शोधकर्ताओं के विरुद्ध कभी कार्रवाई नहीं करते।
क्या आपका पेनिट्रेशन टेस्ट हुआ है?
हम एक सख्त क्रम का पालन करते हैं: पहले पूरा प्रोडक्शन ऑडिट (अक्टूबर 2026 में पूरा), फिर सुधार, फिर एक स्वतंत्र पेनिट्रेशन टेस्ट, और अंत में यह पुष्टि करने के लिए दूसरा ऑडिट कि सुधार कायम हैं। पार्टनर और एंटरप्राइज़ ग्राहक NDA के तहत हमारा ऑडिट सारांश और, जारी होने पर, पेनिट्रेशन टेस्ट सारांश मांग सकते हैं।
मेरा डेटा कहाँ संग्रहीत है?
प्लेटफ़ॉर्म डेटाबेस और दस्तावेज़ Amazon Web Services पर होस्ट हैं और स्टोरेज में AES-256 से एन्क्रिप्टेड हैं। वेबसाइटें और चेकआउट पेज एक वैश्विक एज नेटवर्क से परोसे जाते हैं जो कोई ग्राहक रिकॉर्ड संग्रहीत नहीं करता।
ज़िम्मेदार प्रकटीकरण
सुरक्षा शोधकर्ताओं का स्वागत है। यदि आपको लगता है कि आपने Capay Global में कोई भेद्यता खोजी है, तो हमें निजी तौर पर बताएँ और उसे ठीक करने के लिए उचित समय दें। हम हर रिपोर्ट की पावती देते हैं और सद्भावपूर्ण शोध के विरुद्ध कभी कार्रवाई नहीं करते।
- 1विवरण हमारी टीम को भेजें: आपने क्या पाया, कहाँ, और उसे दोहराया कैसे जाए।
- 2हम प्राप्ति की पुष्टि करते हैं और ठीक होने तक आपको अपडेट देते रहते हैं।
- 3सार्वजनिक रूप से साझा करने से पहले हमें इसे ठीक करने का उचित समय दें।
हमें सुरक्षा प्रश्नावली भेज रहे हैं?
इसे अनुबंध से पहले भेजें, बाद में नहीं। हम इस पेज और स्कोरकार्ड के साथ, और NDA के तहत अपने विस्तृत सुरक्षा अवलोकन, नियंत्रण मैट्रिक्स और प्रदाताओं के प्रमाणनों के साथ इसका उत्तर देते हैं।
आज ही पूरे अफ़्रीका में भुगतान कलेक्ट करना शुरू करें
मुफ़्त खाता बनाएँ, सैंडबॉक्स पर बिल्ड करें और सत्यापन के बाद लाइव जाएँ।
कभी भी हमें अपने कॉरिडोर और वॉल्यूम के बारे में बताएँ।