Capay Global PG
Keamanan & kepatuhan

Keamanan setara bank, dari ujung ke ujung

Halaman ini menjelaskan, lapis demi lapis, bagaimana Capay Global melindungi setiap pembayaran, setiap pencairan, dan setiap catatan. Setiap kontrol yang dijelaskan di sini berjalan di produksi saat ini.

Terakhir ditinjau 3 November 2026

Kepercayaan dalam sekilas

  • Enkripsi TLS saat transit
  • Enkripsi AES-256 saat tersimpan
  • HTTPS diwajibkan dengan HSTS
  • PCI DSS: tanpa data kartu di sistem kami
  • Kerangka kontrol SOC 1 & SOC 2
  • Autentikasi dua faktor
  • Isolasi data tingkat baris
  • Jejak audit yang tidak dapat diubah
  • Pencairan dengan maker-checker
  • Penyaringan KYB, AML & sanksi
  • Tinjauan keamanan menyeluruh, Oktober 2026

Keamanan dalam angka

0
nomor kartu yang pernah disimpan di sistem kami
100%
tabel database di bawah keamanan tingkat baris
7
tahun retensi audit hanya-tambah
2
pemberi persetujuan untuk setiap pencairan di atas ambang Anda
300
detik sebelum tautan dokumen kedaluwarsa
400
hari log akses edge disimpan untuk forensik

Cara kami membuktikannya: audit, perbaiki, uji, audit lagi

Kami tidak memulai dengan uji penetrasi. Kami mengaudit seluruh sistem produksi terlebih dahulu, memperbaiki temuan audit, mengundang tim independen untuk mencoba membobol, lalu mengaudit lagi untuk memastikan perbaikan bertahan.

  1. 01

    Audit produksi di 13 lapisan

    Tinjauan menyeluruh atas platform yang berjalan: autentikasi, database, API, jalur dana, hosting, deployment, pemantauan, pemulihan, dan lainnya. Selesai pada Oktober 2026.

  2. 02

    Memperbaiki temuan audit

    Temuan kritis dan tinggi diperbaiki dan diverifikasi pada malam yang sama. Setiap item yang tersisa memiliki penanggung jawab dan sedang ditutup, dimulai dari yang melindungi dana dan akses.

  3. 03

    Uji penetrasi eksternal

    Firma keamanan independen akan menyerang platform dengan izin kami, untuk menemukan apa pun yang terlewat oleh perbaikan kami. Pelanggan dapat meminta ringkasan laporan di bawah NDA.

  4. 04

    Audit kedua

    Kami mengulang audit 13 lapisan untuk memastikan setiap perbaikan bertahan, lalu memperbarui kartu skor di halaman ini.

Kartu skor produksi: 13 lapisan

Apa yang melindungi setiap lapisan platform saat ini, ditinjau dalam audit produksi kami pada Oktober 2026.

  1. 01

    Autentikasi dan akses

    Autentikasi dua faktor untuk merchant dan staf, izin berbasis peran, dan pemeriksaan masuk yang memblokir secara default.

  2. 02

    Database dan isolasi data

    Keamanan tingkat baris di setiap tabel, sehingga bisnis hanya dapat membaca datanya sendiri, dan setiap fungsi istimewa memeriksa peran pemanggil terlebih dahulu.

  3. 03

    API dan webhook

    Kunci API yang di-hash, batas laju per kunci dan per IP, daftar IP yang diizinkan, serta webhook bertanda tangan yang terlindungi dari replay.

  4. 04

    Integritas dana

    Buku besar entri ganda, jurnal yang wajib seimbang, idempotensi pada setiap panggilan dana, dan persetujuan dua orang untuk pencairan.

  5. 05

    Enkripsi dan rahasia

    TLS saat transit, AES-256 saat disimpan, dan rahasia di tabel terkunci yang tidak dapat dibaca aplikasi mana pun dan tidak pernah ditampilkan log mana pun.

  6. 06

    Hosting dan edge

    AWS CloudFront di belakang Cloudflare, hanya penyimpanan privat, HTTPS diwajibkan dengan HSTS dan header browser yang ketat.

  7. 07

    Deployment dan kontrol perubahan

    Rilis terskrip dengan pemeriksaan keamanan bawaan, pemeriksaan langsung setelah setiap rilis, dan migrasi yang dapat dijalankan ulang dengan aman.

  8. 08

    Pemantauan dan peringatan

    Pemeriksaan kesehatan penyedia, peringatan saldo dompet, pemeriksaan buku besar, pemutus sirkuit, dan halaman status publik.

  9. 09

    Log dan jejak audit

    Log audit yang hanya bisa ditambah dan disimpan tujuh tahun, id permintaan pada setiap panggilan API, dan log akses edge yang disimpan 400 hari.

  10. 10

    Skalabilitas dan ketahanan

    Batas laju, kill switch, dan circuit breaker yang menghentikan jalur pembayaran yang gagal tanpa menghentikan yang lain.

  11. 11

    Pemulihan dan rekonsiliasi

    Pemeriksaan buku besar setiap malam, pengecekan ulang status otomatis agar tidak ada pembayaran yang menggantung, dan percobaan ulang aman yang tidak pernah menagih dua kali.

  12. 12

    Respons insiden

    Rencana tanggap insiden tertulis dengan tingkat keparahan, peran yang ditetapkan, sakelar darurat yang menghentikan kanal dalam hitungan detik, dan pemberitahuan pelanggan.

  13. 13

    Kepatuhan dan privasi

    Pemeriksaan KYB, AML, dan penyaringan sanksi sebelum bisnis mana pun aktif, pemantauan berkelanjutan, dan tidak ada data kartu di sistem kami.

Setiap langkah pembayaran, terlindungi

Ikuti satu pembayaran dari ponsel pelanggan Anda hingga saldo Anda dan lihat kontrol mana yang menjaga setiap tahapnya.

  1. 1

    Pelanggan Anda membayar

    Di hosted checkout atau tautan pembayaran yang disajikan melalui TLS. Nomor kartu tidak pernah sampai ke Capay Global; persetujuan mobile money terjadi di ponsel pelanggan sendiri.

  2. 2

    Integrasi Anda memanggil API

    Diautentikasi dengan kunci yang di-hash dan dibatasi cakupannya; dibatasi lajunya per kunci dan per IP; setiap permintaan membawa kunci idempotensi dan id permintaan, dan data yang menyerupai kartu ditolak di edge.

  3. 3

    Buku besar mencatatnya

    Baris intent sudah ada sebelum penyedia mana pun dipanggil, dan kredit diturunkan dari intent itu, tidak pernah dari klien. Setiap jurnal harus seimbang atau database menolaknya.

  4. 4

    Penyedia mengonfirmasi

    Callback diperiksa tanda tangannya atas raw body dengan perbandingan waktu-konstan, dideduplikasi terhadap replay, dan catatan milik penyedia diambil ulang sebelum apa pun diterapkan.

  5. 5

    Anda mencairkan dana

    Penerima disaring, pencairan di atas ambang Anda menunggu pemberi persetujuan kedua dengan langkah tambahan dua faktor, tujuan dibekukan setelah disetujui, dan circuit breaker menghentikan jalur yang gagal.

  6. 6

    Anda melihat semuanya

    Akses dasbor di balik autentikasi dua faktor, data diisolasi per bisnis oleh keamanan tingkat baris, webhook bertanda tangan ke sistem Anda, dan jejak audit yang tidak dapat diedit.

Pertahanan berlapis, empat lapisan

Setiap lapisan berasumsi lapisan di atasnya bisa gagal. Sebuah permintaan harus melewati keempatnya sebelum dapat menyentuh uang.

  1. 01Jaringan edge
    • Cloudflare dan AWS CloudFront
    • TLS di setiap koneksi
    • HTTPS diwajibkan dengan HSTS
    • Kontrol akses origin, tanpa bucket publik
    • Header browser yang ketat
    • Log akses disimpan 400 hari
  2. 02Aplikasi
    • Kunci API di-hash SHA-256
    • Batas laju per kunci dan per IP
    • Idempotensi di setiap panggilan uang
    • Penjaga data kartu di ingress
    • Webhook bertanda tangan, terlindung dari replay
    • Sandbox terisolasi dari penyedia sungguhan
  3. 03Data
    • Keamanan tingkat baris di setiap tabel
    • Enkripsi AES-256 saat tersimpan
    • Tabel rahasia tanpa akses
    • Log audit hanya-tambah
    • Retensi tujuh tahun
    • Penyimpanan dokumen privat, tautan 300 detik
  4. 04Uang
    • Buku besar double-entry dalam satuan minor
    • Penegakan jurnal seimbang
    • Maker-checker dengan langkah tambahan dua faktor
    • Kill switch dan circuit breaker
    • Pemantauan float di setiap dompet
    • Sentinel rekonsiliasi setiap malam

Enkripsi saat transit dan saat tersimpan

  • TLS di setiap koneksi: browser, API, webhook, dan tautan penyedia. HTTPS diwajibkan di setiap domain Capay Global dengan HTTP Strict Transport Security.
  • Enkripsi AES-256 saat tersimpan untuk database dan penyimpanan objek, dikelola oleh manajemen kunci berbasis perangkat keras milik penyedia infrastruktur kami.
  • Rahasia (kredensial penyedia, rahasia webhook, kunci idempotensi) disimpan di tabel tanpa akses yang tidak dapat dibaca oleh peran aplikasi mana pun; semuanya disamarkan dari setiap log dan baris audit.
  • Dokumen verifikasi disimpan di bucket privat, dibatasi ke folder milik bisnis itu sendiri, dan hanya dibuka melalui tautan bertanda tangan berdurasi 300 detik.

PCI DSS: platform tanpa data pemegang kartu

  • Kami tidak pernah menerima, menyimpan, memproses, atau meneruskan nomor kartu atau CVV. Penjaga ingress menolak data yang menyerupai kartu di setiap body API dan trigger database menolaknya pada penerimaan, pencairan, dan pengembalian dana.
  • Pembayaran kartu, bila tersedia, berjalan di halaman terhosting yang dioperasikan dalam lingkup PCI DSS mitra kami; Capay Global hanya menangani referensi yang disamarkan.
  • Kartu virtual diterbitkan melalui mitra berlisensi; nomor kartu lengkap tidak pernah disimpan di sistem kami.

Integritas uang

  • Buku besar double-entry dalam satuan minor: setiap pergerakan adalah jurnal seimbang dengan referensi unik, dan trigger database menolak jurnal apa pun yang tidak seimbang.
  • Idempotensi di setiap panggilan uang: baris reservasi lebih dulu, referensi jurnal unik, dan kunci yang sama dikirim ke penyedia, sehingga percobaan ulang tidak pernah menagih atau membayar dua kali.
  • Persetujuan maker-checker untuk pencairan, penyesuaian, dan FX, dengan langkah tambahan dua faktor bagi pemberi persetujuan.
  • Kill switch di setiap titik masuk, circuit breaker pada kegagalan pencairan, pemantauan float di setiap dompet, dan sentinel buku besar setiap malam yang merekonsiliasi pembukuan.
  • Sandbox secara fisik tidak mampu menjangkau penyedia sungguhan.

Identitas dan akses

  • Autentikasi dua faktor (TOTP) untuk merchant dan staf; gerbangnya menutup saat gagal, tidak pernah terbuka.
  • Keamanan tingkat baris di setiap tabel: sebuah bisnis hanya dapat membaca barisnya sendiri, ditegakkan oleh database, bukan oleh kode aplikasi.
  • Izin berbasis peran untuk tim Anda (pemilik, keuangan, developer, dukungan) dan untuk tim kami; setiap tindakan istimewa memverifikasi izin terlebih dahulu.
  • Kebijakan kata sandi dengan pemeriksaan kata sandi bocor, kode sekali pakai berumur pendek, proses masuk yang dibatasi lajunya, dan sesi yang berakhir saat keluar dengan cache dibersihkan.
  • Undangan admin, perubahan peran, dan penonaktifan diaudit dan berlaku seketika.

Keamanan API dan webhook

  • Kunci API di-hash dengan SHA-256; hanya prefiks yang disimpan dan kunci ditampilkan sekali saja saat dibuat.
  • Batas laju per kunci dan per IP, daftar IP yang diizinkan (opsional), batas pengeluaran harian, pembatasan negara dan metode, serta rotasi sekali klik.
  • Kemampuan uang sungguhan pada kunci agen diaktifkan secara terpisah dan hanya di balik autentikasi dua faktor.
  • Webhook keluar ditandatangani HMAC dengan stempel waktu dan perlindungan replay; callback penyedia yang masuk diverifikasi atas raw body dengan perbandingan waktu-konstan, dan kebenaran dari penyedia diambil ulang sebelum perubahan status apa pun.

Program kepatuhan

  • KYB sebelum go live: dokumen pendaftaran, pemilik manfaat, penyaringan sanksi, dan persetujuan dua orang.
  • Pemantauan AML berkelanjutan dengan alur penyelesaian yang jelas, pembaruan KYB berkala, dan peringkat risiko per bisnis.
  • Catatan keuangan dan log audit disimpan selama tujuh tahun di tabel hanya-tambah yang memblokir pengeditan dan penghapusan di tingkat database.
  • Kontrol dipetakan ke kriteria Trust Services SOC 1 dan SOC 2 (keamanan, ketersediaan, kerahasiaan, integritas pemrosesan) dan ke postur PCI DSS tanpa data pemegang kartu.
  • Tinjauan keamanan menyeluruh atas platform produksi (database, autentikasi, penyajian web, API, jalur uang, browser) diselesaikan pada Oktober 2026, dengan setiap temuan diperbaiki atau ditetapkan penanggung jawabnya.

Infrastruktur dan operasional

  • Situs dan aplikasi disajikan dari AWS CloudFront di balik Cloudflare, dengan kontrol akses origin dan setiap bucket penyimpanan bersifat privat.
  • Header browser yang ketat: framing dilarang, Content-Security-Policy frame-ancestors none, Permissions-Policy, dan isolasi opener lintas origin.
  • Log akses edge disimpan 400 hari untuk forensik; id permintaan, IP, dan user agent pada setiap panggilan API.
  • Audit dependensi pada setiap build, halaman status publik, pemeriksaan kesehatan di setiap penyedia, dan peringatan insiden ke tim operasional.

Di mana data Anda disimpan

Jawaban lugas atas pertanyaan lokasi data di setiap tinjauan keamanan.

  • Database platform dan dokumen

    Di-hosting di Amazon Web Services melalui penyedia database kami, dan dienkripsi saat disimpan dengan AES-256.

  • Situs web, dasbor, dan checkout

    Disajikan ke seluruh dunia dari jaringan edge Amazon CloudFront di belakang Cloudflare, sehingga halaman dimuat dekat dengan pelanggan Anda. Tidak ada catatan pelanggan yang disimpan di edge.

  • Mitra pembayaran

    Detail yang diperlukan untuk menyelesaikan pembayaran hanya dibagikan kepada mitra uang seluler, bank, dan kartu berlisensi yang memprosesnya.

  • Akses oleh tim kami

    Hanya staf berwenang yang dapat membuka catatan pelanggan, melalui izin berbasis peran, dan setiap tindakan istimewa dicatat dalam log audit yang tidak dapat diubah.

Jika terjadi masalah

Cara kami menangani insiden keamanan, dari peringatan pertama hingga tinjauan akhir.

  1. 01

    Deteksi

    Peringatan otomatis atas kegagalan penyedia, saldo dompet, ketidaksesuaian buku besar, dan aktivitas tidak wajar sampai ke tim operasional kami.

  2. 02

    Tahan

    Kill switch dan circuit breaker menghentikan jalur pembayaran yang terdampak dalam hitungan detik, dan kunci atau sesi yang terekspos dapat dicabut seketika.

  3. 03

    Beri tahu

    Pelanggan yang terdampak mendapat penjelasan tentang apa yang terjadi, artinya bagi mereka, dan apa yang kami lakukan, tanpa penundaan yang tidak semestinya dan dalam batas waktu yang diwajibkan hukum.

  4. 04

    Belajar

    Setiap insiden serius diakhiri dengan tinjauan tertulis dan perbaikan yang mencegahnya terulang.

Rencana tanggap insiden tertulis kami menetapkan tingkat keparahan, peran, waktu respons, dan pemberitahuan pelanggan. Mitra dan pelanggan korporat dapat meminta salinannya di bawah NDA.

Yang kami minta dari Anda

Keamanan adalah tanggung jawab bersama. Tiga kebiasaan menjaga akun Anda sekuat platform di bawahnya.

  1. 1Aktifkan autentikasi dua faktor untuk setiap anggota tim, mulai dari pemilik dan keuangan.
  2. 2Simpan kunci API di pengelola rahasia, jangan pernah di dalam kode, dan rotasikan saat ada pergantian staf.
  3. 3Tetapkan ambang persetujuan pencairan dan daftar IP yang diizinkan pada kunci produksi Anda.

Kebijakan dan dokumen

Dokumen di balik kontrol, diterbitkan dan selalu diperbarui.

Pertanyaan keamanan, terjawab

Apakah data saya dienkripsi?

Ya. Setiap koneksi ke Capay Global menggunakan TLS, dan data dienkripsi saat tersimpan dengan AES-256. Rahasia disimpan di tabel terkunci dan tidak pernah muncul di log.

Apakah Anda menyimpan nomor kartu?

Tidak. Capay Global tidak pernah menerima, menyimpan, memproses, atau meneruskan nomor kartu atau CVV. Data kartu ditolak di edge API dan di dalam database, dan pembayaran kartu hanya berjalan di halaman terhosting dalam lingkup PCI DSS mitra kami.

Apakah Anda patuh SOC 2 dan PCI DSS?

Kerangka kontrol kami dipetakan ke kriteria Trust Services SOC 1 dan SOC 2, dan platform beroperasi dalam postur PCI DSS tanpa data pemegang kartu. Mitra dan pelanggan enterprise dapat meminta ikhtisar keamanan, matriks kontrol, dan atestasi dari penyedia kami.

Bisakah seseorang di Capay Global memindahkan uang saya?

Tidak ada satu orang pun yang bisa. Pencairan di atas ambang Anda membutuhkan pemberi persetujuan kedua di pihak Anda, tindakan istimewa di pihak kami membutuhkan izin dan alasan tertulis serta meninggalkan entri audit yang tidak pernah dapat diedit, dan buku besar menolak setiap pergerakan yang tidak seimbang.

Bagaimana cara melaporkan kerentanan?

Tulis kepada tim dukungan kami beserta detailnya; setiap laporan dikonfirmasi dan ditangani dengan cepat. Kami meminta pengungkapan yang bertanggung jawab dan tidak pernah menuntut peneliti yang beriktikad baik.

Apakah Anda sudah menjalani uji penetrasi?

Kami mengikuti urutan yang ketat: pertama audit produksi menyeluruh (selesai pada Oktober 2026), lalu perbaikan, lalu uji penetrasi independen, lalu audit kedua untuk memastikan perbaikan bertahan. Mitra dan pelanggan korporat dapat meminta ringkasan audit kami dan, setelah diterbitkan, ringkasan uji penetrasi di bawah NDA.

Di mana data saya disimpan?

Database platform dan dokumen di-hosting di Amazon Web Services dan dienkripsi saat disimpan dengan AES-256. Situs web dan halaman checkout disajikan dari jaringan edge global yang tidak menyimpan catatan pelanggan.

Pengungkapan bertanggung jawab

Peneliti keamanan kami sambut baik. Jika Anda yakin telah menemukan kerentanan di Capay Global, beri tahu kami secara privat dan beri kami waktu yang wajar untuk memperbaikinya. Kami mengonfirmasi setiap laporan dan tidak pernah menuntut riset yang beriktikad baik.

  1. 1Kirim detailnya ke tim kami: apa yang Anda temukan, di mana, dan cara mereproduksinya.
  2. 2Kami mengonfirmasi penerimaannya dan terus memberi kabar hingga diperbaiki.
  3. 3Beri kami waktu yang wajar untuk memperbaikinya sebelum Anda membagikannya ke publik.
Laporkan kerentanan

Mengirimkan kuesioner keamanan kepada kami?

Kirimkan sebelum kontrak, bukan sesudahnya. Kami menjawabnya dengan halaman ini dan kartu skor, serta, di bawah NDA, ikhtisar keamanan terperinci, matriks kontrol, dan atestasi dari penyedia kami.

Mulai terima pembayaran di seluruh Afrika hari ini

Buat akun gratis, bangun di sandbox, dan go live setelah verifikasi.

Buat akun

Ceritakan koridor dan volume Anda kapan saja.