Beveiliging op bankniveau, van begin tot eind
Deze pagina legt laag voor laag uit hoe Capay Global elke betaling, elke uitbetaling en elk gegeven beschermt. Elke hier beschreven maatregel draait vandaag in productie.
Laatst beoordeeld op 3 november 2026
Vertrouwen in één oogopslag
- TLS-versleuteling onderweg
- AES-256-versleuteling in rust
- HTTPS afgedwongen met HSTS
- PCI DSS: geen kaartgegevens op onze systemen
- Controleraamwerk SOC 1 & SOC 2
- Tweefactorauthenticatie
- Data-isolatie op rijniveau
- Onveranderbare audittrail
- Uitbetalingen via het vierogenprincipe
- KYB, AML & sanctiescreening
- Volledige beveiligingsreview, oktober 2026
Beveiliging in cijfers
- 0
- kaartnummers ooit op onze systemen bewaard
- 100%
- van de databasetabellen onder beveiliging op rijniveau
- 7
- jaar bewaring van de alleen-toevoegen-audit
- 2
- goedkeurders bij elke uitbetaling boven je drempel
- 300
- seconden voordat een documentlink verloopt
- 400
- dagen edge-toegangslogs bewaard voor forensisch onderzoek
Hoe we het aantonen: audit, herstel, test, opnieuw audit
We beginnen niet met een penetratietest. Eerst auditen we de volledige productieomgeving, herstellen we wat de audit vindt, laten we een onafhankelijk team proberen binnen te komen en auditen we daarna opnieuw om te bevestigen dat de herstellingen standhouden.
- 01
Productie-audit over 13 lagen
Een volledige beoordeling van het live platform: authenticatie, database, API, geldstromen, hosting, uitrol, monitoring, herstel en meer. Afgerond in oktober 2026.
- 02
Herstellen wat de audit vond
De kritieke en hoge bevindingen zijn dezelfde nacht hersteld en geverifieerd. Elk resterend punt heeft een eigenaar en wordt afgesloten, te beginnen met de punten die geld en toegang beschermen.
- 03
Externe penetratietest
Een onafhankelijk beveiligingsbedrijf valt het platform met onze toestemming aan, om te vinden wat onze herstellingen hebben gemist. Klanten kunnen het samenvattende rapport onder NDA opvragen.
- 04
Tweede audit
We herhalen de audit over 13 lagen om te bevestigen dat elke herstelling standhoudt en werken daarna de scorecard op deze pagina bij.
Productiescorecard: 13 lagen
Wat elke laag van het platform vandaag beschermt, beoordeeld in onze productieaudit van oktober 2026.
- 01
Authenticatie en toegang
Tweefactorauthenticatie voor merchants en medewerkers, rolgebaseerde rechten en aanmeldcontroles die standaard blokkeren.
- 02
Database en gegevensscheiding
Beveiliging op rijniveau voor elke tabel, zodat een bedrijf altijd alleen zijn eigen gegevens kan lezen, en elke geprivilegieerde functie controleert eerst de rol van de aanroeper.
- 03
API en webhooks
Gehashte API-sleutels, rate limits per sleutel en per IP, IP-allowlists en ondertekende webhooks met bescherming tegen herhaling.
- 04
Integriteit van geldstromen
Dubbel boekhouden, journaalposten die moeten sluiten, idempotentie bij elke geldtransactie en goedkeuring door twee personen voor uitbetalingen.
- 05
Versleuteling en geheimen
TLS tijdens transport, AES-256 in rust en geheimen in afgesloten tabellen die geen enkele applicatie kan lezen en die geen enkel logbestand ooit toont.
- 06
Hosting en edge
AWS CloudFront achter Cloudflare, uitsluitend privéopslag, verplicht HTTPS met HSTS en strikte browserheaders.
- 07
Uitrol en wijzigingsbeheer
Gescripte releases met ingebouwde veiligheidscontroles, live controles na elke release en migraties die veilig opnieuw kunnen worden uitgevoerd.
- 08
Monitoring en alarmering
Statuscontroles van providers, saldowaarschuwingen voor wallets, grootboekcontroles, stroomonderbrekers en een openbare statuspagina.
- 09
Logging en audittrail
Een auditlog waaraan alleen kan worden toegevoegd, zeven jaar bewaard, een request-id bij elke API-aanroep en edge-toegangslogs die 400 dagen worden bewaard.
- 10
Schaalbaarheid en veerkracht
Rate limits, noodschakelaars en circuit breakers die een falend betaalkanaal stoppen zonder de andere stil te leggen.
- 11
Herstel en afstemming
Een nachtelijke grootboekcontrole, automatische statuscontroles zodat geen betaling blijft hangen, en veilige herhalingen die nooit twee keer afschrijven.
- 12
Incidentrespons
Een schriftelijk incidentresponsplan met ernstniveaus, benoemde rollen, noodschakelaars die een betaalkanaal binnen seconden stoppen, en klantmelding.
- 13
Compliance en privacy
KYB, AML en sanctiescreening voordat een bedrijf live gaat, doorlopende monitoring en geen kaartgegevens op onze systemen.
Elke stap van een betaling, beschermd
Volg één betaling van de telefoon van je klant tot je saldo en zie welke controle elke stap bewaakt.
- 1
Je klant betaalt
Op een gehoste betaalpagina of betaallink, geserveerd over TLS. Kaartnummers bereiken Capay Global nooit; mobile-money-goedkeuringen gebeuren op de eigen telefoon van de klant.
- 2
Je integratie roept de API aan
Geauthenticeerd met een gehashte, afgebakende sleutel; rate-limited per sleutel en per IP; elk verzoek draagt een idempotency key en een request-id, en kaartachtige data wordt aan de edge geweigerd.
- 3
Het grootboek legt het vast
Er bestaat een intentierij voordat een provider wordt aangeroepen, en de creditering volgt uit die intentie, nooit uit de client. Elke journaalpost moet sluiten, anders weigert de database hem.
- 4
De provider bevestigt
Callbacks worden op handtekening gecontroleerd over de ruwe body met een vergelijking in constante tijd, ontdubbeld tegen replay, en het eigen record van de provider wordt opnieuw opgehaald voordat er iets wordt toegepast.
- 5
Je betaalt uit
Begunstigden worden gescreend, uitbetalingen boven je drempel wachten op een tweede goedkeurder met een tweefactor-step-up, bestemmingen worden na goedkeuring bevroren, en circuit breakers stoppen een haperende rail.
- 6
Je ziet alles
Dashboardtoegang achter tweefactorauthenticatie, data per bedrijf geïsoleerd door beveiliging op rijniveau, ondertekende webhooks naar je systemen, en een audittrail die niet bewerkt kan worden.
Verdediging in de diepte, vier lagen
Elke laag gaat ervan uit dat de laag erboven kan falen. Een verzoek moet alle vier passeren voordat het geld kan raken.
- 01Edge
- Cloudflare en AWS CloudFront
- TLS op elke verbinding
- HTTPS afgedwongen met HSTS
- Origin access control, geen publieke buckets
- Strikte browserheaders
- Toegangslogs 400 dagen bewaard
- 02Applicatie
- API-sleutels gehasht met SHA-256
- Rate limits per sleutel en per IP
- Idempotentie bij elke geldaanroep
- Kaartdata-guard bij binnenkomst
- Ondertekende, replay-beschermde webhooks
- Sandbox geïsoleerd van echte providers
- 03Data
- Beveiliging op rijniveau op elke tabel
- AES-256-versleuteling in rust
- Zero-access-geheimentabellen
- Alleen-toevoegen-auditlog
- Zeven jaar bewaring
- Privédocumentopslag, links van 300 seconden
- 04Geld
- Grootboek met dubbele boekhouding in de kleinste munteenheid
- Sluitende journaalposten afgedwongen
- Vierogenprincipe met tweefactor-step-up
- Noodschakelaars en circuit breakers
- Floatmonitoring op elke wallet
- Nachtelijke afstemmingswachter
Versleuteling onderweg en in rust
- TLS op elke verbinding: browsers, API's, webhooks en providerkoppelingen. HTTPS wordt op elk Capay Global-domein afgedwongen met HTTP Strict Transport Security.
- AES-256-versleuteling in rust voor databases en objectopslag, beheerd door het hardwarematige sleutelbeheer van onze infrastructuurproviders.
- Geheimen (providercredentials, webhook-secrets, idempotency keys) staan in zero-access-tabellen die geen enkele applicatierol kan lezen; ze worden uit elk log en elke auditrij weggelaten.
- Verificatiedocumenten worden bewaard in een privébucket, beperkt tot de eigen map van het bedrijf, en alleen geopend via ondertekende links van 300 seconden.
PCI DSS: een platform zonder kaarthoudergegevens
- We ontvangen, bewaren, verwerken of versturen nooit een kaartnummer of CVV. De ingress guard weigert kaartachtige data in elke API-body en een databasetrigger weigert die bij inningen, uitbetalingen en terugbetalingen.
- Kaartbetalingen, waar aangeboden, draaien op gehoste pagina's binnen de PCI DSS-scope van onze partners; Capay Global verwerkt uitsluitend gemaskeerde referenties.
- Virtuele kaarten worden uitgegeven via een gelicentieerde partner; het volledige kaartnummer wordt nooit op onze systemen bewaard.
Integriteit van geld
- Grootboek met dubbele boekhouding in de kleinste munteenheid: elke beweging is een sluitende journaalpost met een unieke referentie, en een databasetrigger weigert elke post die niet sluit.
- Idempotentie bij elke geldaanroep: eerst reserveren, unieke journaalreferenties en dezelfde sleutel naar de provider, zodat een herhaalde poging nooit twee keer kan afschrijven of uitbetalen.
- Vierogengoedkeuring op uitbetalingen, correcties en valutawissel, met een tweefactor-step-up voor de goedkeurder.
- Noodschakelaars op elk instroompunt, circuit breakers bij uitbetalingsfouten, floatmonitoring op elke wallet en een nachtelijke grootboekwachter die de boeken afstemt.
- De sandbox kan fysiek geen echte provider bereiken.
Identiteit en toegang
- Tweefactorauthenticatie (TOTP) voor merchants en medewerkers; de poorten sluiten bij twijfel, ze gaan nooit open.
- Beveiliging op rijniveau op elke tabel: een bedrijf kan alleen zijn eigen rijen lezen, afgedwongen door de database, niet door applicatiecode.
- Rolgebaseerde rechten voor jouw team (eigenaar, finance, developer, support) en voor het onze; elke bevoorrechte actie controleert eerst het recht.
- Wachtwoordbeleid met controle op gelekte wachtwoorden, kortlevende eenmalige codes, inloggen met rate limit, en sessies die eindigen bij uitloggen met geleegde caches.
- Admin-uitnodigingen, rolwijzigingen en deactiveringen worden geauditeerd en gaan direct in.
API- en webhookbeveiliging
- API-sleutels gehasht met SHA-256; alleen een prefix wordt bewaard en de sleutel wordt één keer getoond, bij aanmaak.
- Rate limits per sleutel en per IP, optionele IP-allowlists, dagelijkse uitgavenlimieten, land- en methodebeperkingen, en rotatie met één klik.
- De mogelijkheid om echt geld te bewegen op agent-sleutels wordt apart geactiveerd en alleen achter tweefactorauthenticatie.
- Uitgaande webhooks zijn HMAC-ondertekend met tijdstempels en replay-bescherming; inkomende providercallbacks worden geverifieerd over de ruwe body met een vergelijking in constante tijd, en de waarheid van de provider wordt opnieuw opgehaald voordat er iets verandert.
Complianceprogramma
- KYB voor live gaan: registratiedocumenten, uiteindelijk belanghebbenden, sanctiescreening en een goedkeuring door twee personen.
- Doorlopende AML-monitoring met duidelijke afhandelingsworkflows, periodieke KYB-verversing en een risicoclassificatie per bedrijf.
- Financiële gegevens en auditlogs zeven jaar bewaard in alleen-toevoegen-tabellen die bewerken en verwijderen op databaseniveau blokkeren.
- Controles gekoppeld aan de Trust Services Criteria van SOC 1 en SOC 2 (beveiliging, beschikbaarheid, vertrouwelijkheid, verwerkingsintegriteit) en aan de PCI DSS-houding zonder kaarthoudergegevens.
- Een volledige beveiligingsreview van het live platform (database, authenticatie, weblevering, API, geldpaden, browser) is in oktober 2026 afgerond, waarbij elke bevinding is opgelost of aan een eigenaar is toegewezen.
Infrastructuur en operations
- Sites en apps geserveerd vanaf AWS CloudFront achter Cloudflare, met origin access control en elke opslagbucket privé.
- Strikte browserheaders: framing verboden, Content-Security-Policy frame-ancestors none, Permissions-Policy en cross-origin-opener-isolatie.
- Edge-toegangslogs 400 dagen bewaard voor forensisch onderzoek; request-id's, IP's en user agents bij elke API-aanroep.
- Dependency-audits bij elke build, een publieke statuspagina, health probes op elke provider en incidentmeldingen aan het operationele team.
Waar uw gegevens staan
Duidelijke antwoorden op de vragen over gegevenslocatie in elke beveiligingsbeoordeling.
Platformdatabase en documenten
Gehost bij Amazon Web Services via onze databaseprovider, en in rust versleuteld met AES-256.
Websites, dashboard en checkout
Wereldwijd geleverd vanaf het Amazon CloudFront edge-netwerk achter Cloudflare, zodat pagina's dicht bij uw klanten laden. Er worden geen klantgegevens aan de edge opgeslagen.
Betaalpartners
De gegevens die nodig zijn om een betaling af te ronden, worden alleen gedeeld met de vergunninghoudende mobile-money-, bank- en kaartpartners die haar verwerken.
Toegang door ons team
Alleen bevoegde medewerkers kunnen klantgegevens openen, via rolgebaseerde rechten, en elke geprivilegieerde actie wordt vastgelegd in een auditlog dat niet kan worden gewijzigd.
Als er iets misgaat
Hoe we een beveiligingsincident afhandelen, van de eerste melding tot de eindevaluatie.
- 01
Detecteren
Automatische alerts over storingen bij providers, walletsaldo, afwijkingen in het grootboek en ongebruikelijke activiteit bereiken ons operationele team.
- 02
Indammen
Noodschakelaars en circuit breakers stoppen een getroffen betaalkanaal binnen seconden, en blootgestelde sleutels of sessies kunnen direct worden ingetrokken.
- 03
Informeren
Getroffen klanten horen wat er is gebeurd, wat het voor hen betekent en wat we doen, zonder onnodige vertraging en binnen de wettelijke termijn.
- 04
Leren
Elk ernstig incident eindigt met een schriftelijke evaluatie en de maatregelen die herhaling voorkomen.
Ons schriftelijke incidentresponsplan legt ernstniveaus, rollen, reactietijden en klantmelding vast. Partners en zakelijke klanten kunnen onder NDA een kopie aanvragen.
Wat we van jou vragen
Beveiliging is gedeeld. Drie gewoonten houden je account zo sterk als het platform eronder.
- 1Zet tweefactorauthenticatie aan voor elk teamlid, te beginnen met eigenaren en finance.
- 2Bewaar API-sleutels in een secrets manager, nooit in code, en roteer ze wanneer er personeel wisselt.
- 3Stel een goedkeuringsdrempel voor uitbetalingen en een IP-allowlist in op je productiesleutels.
Beleid en documenten
Het papierwerk achter de controles, gepubliceerd en actueel gehouden.
Beveiligingsvragen, beantwoord
Zijn mijn gegevens versleuteld?
Ja. Elke verbinding met Capay Global gebruikt TLS, en data is in rust versleuteld met AES-256. Geheimen worden bewaard in vergrendelde tabellen en verschijnen nooit in logs.
Bewaren jullie kaartnummers?
Nee. Capay Global ontvangt, bewaart, verwerkt of verstuurt nooit een kaartnummer of CVV. Kaartgegevens worden aan de API-edge en in de database geweigerd, en kaartbetalingen draaien alleen op gehoste pagina's binnen de PCI DSS-scope van onze partners.
Zijn jullie SOC 2- en PCI DSS-compliant?
Ons controleraamwerk is gekoppeld aan de Trust Services Criteria van SOC 1 en SOC 2, en het platform werkt in de PCI DSS-houding zonder kaarthoudergegevens. Partners en enterprise-klanten kunnen het beveiligingsoverzicht, de controlematrix en de attestaties van onze providers opvragen.
Kan iemand bij Capay Global mijn geld verplaatsen?
Geen enkele persoon alleen. Uitbetalingen boven je drempel hebben een tweede goedkeurder aan jouw kant nodig, bevoorrechte acties aan onze kant vereisen een recht en een schriftelijke reden en laten een auditregel achter die nooit bewerkt kan worden, en het grootboek weigert elke beweging die niet sluit.
Hoe meld ik een kwetsbaarheid?
Schrijf naar ons supportteam met de details; elke melding wordt bevestigd en snel afgehandeld. We vragen om verantwoorde openbaarmaking en vervolgen onderzoekers te goeder trouw nooit.
Hebben jullie een penetratietest gehad?
We volgen een vaste volgorde: eerst een volledige productieaudit (afgerond in oktober 2026), dan de correcties, dan een onafhankelijke penetratietest en tot slot een tweede audit om te bevestigen dat de correcties standhouden. Partners en zakelijke klanten kunnen onder NDA onze auditsamenvatting aanvragen en, zodra beschikbaar, de samenvatting van de penetratietest.
Waar worden mijn gegevens opgeslagen?
De platformdatabase en documenten worden gehost bij Amazon Web Services en zijn in rust versleuteld met AES-256. Websites en checkoutpagina's worden geleverd vanaf een wereldwijd edge-netwerk dat geen klantgegevens opslaat.
Verantwoorde openbaarmaking
Beveiligingsonderzoekers zijn welkom. Denk je een kwetsbaarheid in Capay Global te hebben gevonden, meld die dan privé en geef ons een redelijke tijd om die te verhelpen. We bevestigen elke melding en vervolgen onderzoek te goeder trouw nooit.
- 1Stuur de details naar ons team: wat u hebt gevonden, waar, en hoe het te reproduceren is.
- 2We bevestigen de ontvangst en houden u op de hoogte tot het is opgelost.
- 3Geef ons redelijke tijd om het op te lossen voordat u het openbaar maakt.
Stuurt u ons een beveiligingsvragenlijst?
Stuur die vóór uw contract, niet erna. We beantwoorden hem met deze pagina en de scorecard en, onder NDA, met ons gedetailleerde beveiligingsoverzicht, de controlematrix en de verklaringen van onze providers.
Begin vandaag met betalingen innen in heel Afrika
Maak een gratis account aan, bouw tegen de sandbox en ga live na verificatie.
Vertel ons op elk moment over je corridors en volumes.