Безопасность банковского уровня, от начала до конца
На этой странице по уровням описано, как Capay Global защищает каждый платеж, каждую выплату и каждую запись. Каждая описанная здесь мера уже работает в продакшене.
Последняя проверка: 3 ноября 2026 г.
Доверие с первого взгляда
- Шифрование TLS при передаче
- Шифрование AES-256 при хранении
- HTTPS принудительно, с HSTS
- PCI DSS: никаких данных карт в наших системах
- Система контроля SOC 1 и SOC 2
- Двухфакторная аутентификация
- Изоляция данных на уровне строк
- Неизменяемый журнал аудита
- Выплаты с двойным подтверждением
- KYB, AML и санкционный скрининг
- Полный аудит безопасности, октябрь 2026
Безопасность в цифрах
- 0
- номеров карт когда-либо хранилось в наших системах
- 100%
- таблиц базы данных под безопасностью на уровне строк
- 7
- лет хранения аудита только на добавление
- 2
- согласующих на каждую выплату выше вашего порога
- 300
- секунд до истечения ссылки на документ
- 400
- дней пограничных журналов доступа для расследований
Как мы это доказываем: аудит, исправление, тест, повторный аудит
Мы не начинаем с теста на проникновение. Сначала мы проверяем всю продакшен-инфраструктуру, исправляем найденное аудитом, приглашаем независимую команду попробовать взломать систему, а затем проводим повторный аудит, чтобы убедиться, что исправления работают.
- 01
Аудит продакшена по 13 уровням
Полная проверка работающей платформы: аутентификация, база данных, API, денежные потоки, хостинг, развертывание, мониторинг, восстановление и многое другое. Завершен в октябре 2026 года.
- 02
Исправить найденное аудитом
Критические и высокие замечания были исправлены и проверены в ту же ночь. У каждого оставшегося пункта есть ответственный, и пункты закрываются, начиная с тех, что защищают деньги и доступ.
- 03
Внешний тест на проникновение
Независимая компания по безопасности с нашего разрешения атакует платформу, чтобы найти все, что упустили наши исправления. Клиенты могут запросить итоговый отчет под NDA.
- 04
Повторный аудит
Мы повторяем аудит по 13 уровням, чтобы подтвердить, что каждое исправление работает, а затем обновляем оценочную карту на этой странице.
Оценочная карта продакшена: 13 уровней
Что защищает каждый уровень платформы сегодня, по итогам нашего аудита продакшена в октябре 2026 года.
- 01
Аутентификация и доступ
Двухфакторная аутентификация для мерчантов и сотрудников, права доступа по ролям и проверки входа, которые по умолчанию блокируют доступ.
- 02
База данных и изоляция данных
Защита на уровне строк в каждой таблице, чтобы компания могла читать только свои данные, а каждая привилегированная функция сначала проверяет роль вызывающего.
- 03
API и вебхуки
Хешированные ключи API, ограничения частоты запросов по ключу и по IP, списки разрешенных IP и подписанные вебхуки с защитой от повторной отправки.
- 04
Целостность денежных операций
Учет по двойной записи, проводки, которые обязаны сходиться, идемпотентность каждой денежной операции и одобрение выплат двумя сотрудниками.
- 05
Шифрование и секреты
TLS при передаче, AES-256 при хранении и секреты в закрытых таблицах, которые не может прочитать ни одно приложение и не показывает ни один журнал.
- 06
Хостинг и периферийная сеть
AWS CloudFront за Cloudflare, только приватное хранилище, обязательный HTTPS с HSTS и строгие заголовки браузера.
- 07
Развертывание и контроль изменений
Автоматизированные релизы со встроенными проверками безопасности, проверки в реальном времени после каждого релиза и миграции, которые можно безопасно выполнить повторно.
- 08
Мониторинг и оповещения
Проверки состояния провайдеров, оповещения о балансе кошельков, проверки главной книги, автоматические выключатели и публичная страница статуса.
- 09
Журналирование и аудиторский след
Журнал аудита только для добавления, хранимый семь лет, идентификатор запроса в каждом вызове API и журналы доступа периферийной сети, хранимые 400 дней.
- 10
Масштабирование и отказоустойчивость
Ограничения частоты запросов, аварийные выключатели и автоматические выключатели, которые останавливают сбойный платежный канал, не останавливая остальные.
- 11
Восстановление и сверка
Ночная проверка главной книги, автоматические повторные проверки статуса, чтобы ни один платеж не зависал, и безопасные повторные попытки, которые никогда не списывают средства дважды.
- 12
Реагирование на инциденты
Письменный план реагирования на инциденты с уровнями серьезности, назначенными ролями, аварийными выключателями, которые останавливают канал за секунды, и уведомлением клиентов.
- 13
Соответствие требованиям и конфиденциальность
Проверка KYB, AML и санкционный скрининг до запуска любой компании, постоянный мониторинг и отсутствие данных карт в наших системах.
Каждый шаг платежа под защитой
Проследите путь одного платежа от телефона вашего клиента до вашего баланса и посмотрите, какой контроль охраняет каждый переход.
- 1
Ваш клиент платит
На готовой странице оплаты или по платёжной ссылке, отданной по TLS. Номера карт никогда не доходят до Capay Global; подтверждение мобильных денег происходит на телефоне самого клиента.
- 2
Ваша интеграция вызывает API
Аутентификация хешированным ключом с ограниченной областью действия; лимиты запросов на ключ и на IP; каждый запрос несёт ключ идемпотентности и идентификатор запроса, а данные, похожие на карточные, отклоняются на границе.
- 3
Леджер фиксирует платёж
Строка намерения существует до вызова любого провайдера, и зачисление выводится из этого намерения, а не из данных клиента. Каждая проводка обязана быть сбалансированной, иначе база данных её отвергнет.
- 4
Провайдер подтверждает
Обратные вызовы проверяются по подписи на сыром теле запроса сравнением за постоянное время, дедуплицируются против повторов, а собственная запись провайдера запрашивается заново, прежде чем что-либо будет применено.
- 5
Вы делаете выплату
Получатели проходят скрининг, выплаты выше вашего порога ждут второго согласующего с дополнительной двухфакторной проверкой, реквизиты замораживаются после согласования, а предохранители останавливают сбоящий канал.
- 6
Вы видите всё
Доступ к дашборду за двухфакторной аутентификацией, данные изолированы по компаниям благодаря безопасности на уровне строк, подписанные вебхуки в ваши системы и журнал аудита, который нельзя отредактировать.
Эшелонированная защита, четыре уровня
Каждый уровень исходит из того, что уровень выше может отказать. Запрос должен пройти все четыре, прежде чем сможет коснуться денег.
- 01Периметр
- Cloudflare и AWS CloudFront
- TLS на каждом соединении
- HTTPS принудительно, с HSTS
- Контроль доступа к источнику, без публичных бакетов
- Строгие заголовки браузера
- Журналы доступа хранятся 400 дней
- 02Приложение
- API-ключи, хешированные по SHA-256
- Лимиты запросов на ключ и на IP
- Идемпотентность каждого денежного вызова
- Фильтр карточных данных на входе
- Подписанные вебхуки с защитой от повторов
- Песочница изолирована от реальных провайдеров
- 03Данные
- Безопасность на уровне строк в каждой таблице
- Шифрование AES-256 при хранении
- Таблицы секретов с нулевым доступом
- Журнал аудита только на добавление
- Хранение семь лет
- Приватное хранилище документов, ссылки на 300 секунд
- 04Деньги
- Леджер с двойной записью в минимальных единицах валюты
- Принудительный баланс проводок
- Двойное подтверждение с дополнительной двухфакторной проверкой
- Аварийные выключатели и предохранители
- Мониторинг флоата по каждому кошельку
- Ночной страж сверки
Шифрование при передаче и при хранении
- TLS на каждом соединении: браузеры, API, вебхуки и каналы провайдеров. HTTPS принудительно включён на каждом домене Capay Global с HTTP Strict Transport Security.
- Шифрование AES-256 при хранении для баз данных и объектного хранилища, под управлением аппаратной системы управления ключами наших инфраструктурных провайдеров.
- Секреты (учётные данные провайдеров, секреты вебхуков, ключи идемпотентности) хранятся в таблицах с нулевым доступом, которые не может прочитать ни одна роль приложения; они вымарываются из каждого лога и каждой строки аудита.
- Документы верификации хранятся в приватном бакете, ограниченном папкой самой компании, и открываются только по подписанным ссылкам на 300 секунд.
PCI DSS: платформа без данных держателей карт
- Мы никогда не получаем, не храним, не обрабатываем и не передаём номер карты или CVV. Входной фильтр отклоняет данные, похожие на карточные, в каждом теле запроса API, а триггер базы данных отвергает их в приёме платежей, выплатах и возвратах.
- Карточные платежи, там где они предлагаются, выполняются на размещённых страницах в периметре PCI DSS наших партнёров; Capay Global работает только с маскированными референсами.
- Виртуальные карты выпускаются через лицензированного партнёра; полный номер карты никогда не хранится в наших системах.
Целостность денег
- Леджер с двойной записью в минимальных единицах валюты: каждое движение средств оформляется сбалансированной проводкой с уникальным референсом, а триггер базы данных отвергает любую проводку, которая не сходится.
- Идемпотентность каждого денежного вызова: строки с предварительным резервированием, уникальные референсы проводок и тот же ключ, отправленный провайдеру, поэтому повторная попытка никогда не спишет и не выплатит дважды.
- Двойное подтверждение выплат, корректировок и валютных операций, с дополнительной двухфакторной проверкой для согласующего.
- Аварийные выключатели на каждой точке входа, предохранители при сбоях выплат, мониторинг флоата по каждому кошельку и ночной страж леджера, который сверяет книги.
- Песочница физически неспособна достучаться до реального провайдера.
Идентификация и доступ
- Двухфакторная аутентификация (TOTP) для мерчантов и сотрудников; при сомнении проверки закрываются, а не открываются.
- Безопасность на уровне строк в каждой таблице: компания может читать только собственные строки, и это обеспечивает база данных, а не код приложения.
- Права по ролям для вашей команды (владелец, финансы, разработчик, поддержка) и для нашей; каждое привилегированное действие сначала проверяет право.
- Парольная политика с проверкой на утёкшие пароли, короткоживущие одноразовые коды, вход с ограничением частоты попыток и сессии, которые завершаются при выходе с очисткой кэшей.
- Приглашения администраторов, смена ролей и деактивации аудируются и вступают в силу немедленно.
Безопасность API и вебхуков
- API-ключи хешируются по SHA-256; хранится только префикс, а сам ключ показывается один раз при создании.
- Лимиты запросов на ключ и на IP, опциональные списки разрешённых IP, дневные лимиты расходов, ограничения по странам и методам и ротация в один клик.
- Возможность работы с реальными деньгами на агентских ключах включается отдельно и только за двухфакторной аутентификацией.
- Исходящие вебхуки подписываются HMAC с метками времени и защитой от повторов; входящие обратные вызовы провайдеров проверяются на сыром теле запроса сравнением за постоянное время, а данные провайдера запрашиваются заново до любого изменения состояния.
Программа комплаенса
- KYB до запуска: регистрационные документы, бенефициарные владельцы, санкционный скрининг и подтверждение двумя сотрудниками.
- Непрерывный AML-мониторинг с понятными процессами урегулирования, периодическое обновление KYB и рейтинг риска для каждой компании.
- Финансовые записи и журналы аудита хранятся семь лет в таблицах только на добавление, которые блокируют изменения и удаления на уровне базы данных.
- Средства контроля сопоставлены с критериями Trust Services SOC 1 и SOC 2 (безопасность, доступность, конфиденциальность, целостность обработки) и с позицией PCI DSS «без данных держателей карт».
- Полный аудит безопасности рабочей платформы (база данных, аутентификация, веб-доставка, API, денежные потоки, браузер) завершён в октябре 2026 года; каждое замечание исправлено или закреплено за ответственным.
Инфраструктура и эксплуатация
- Сайты и приложения раздаются через AWS CloudFront за Cloudflare, с контролем доступа к источнику, и каждый бакет хранилища приватный.
- Строгие заголовки браузера: встраивание во фреймы запрещено, Content-Security-Policy frame-ancestors none, Permissions-Policy и изоляция cross-origin opener.
- Пограничные журналы доступа хранятся 400 дней для расследований; идентификаторы запросов, IP и user agent на каждом вызове API.
- Аудит зависимостей при каждой сборке, публичная страница статуса, проверки работоспособности каждого провайдера и оповещения об инцидентах команде эксплуатации.
Где хранятся ваши данные
Простые ответы на вопросы о месте хранения данных, которые звучат в каждой проверке безопасности.
База данных и документы платформы
Размещены в Amazon Web Services через нашего провайдера базы данных, и зашифрованы при хранении с помощью AES-256.
Сайты, личный кабинет и страница оплаты
Отдаются по всему миру из периферийной сети Amazon CloudFront за Cloudflare, чтобы страницы загружались ближе к вашим клиентам. В периферийной сети не хранятся данные клиентов.
Платежные партнеры
Данные, необходимые для проведения платежа, передаются только лицензированным партнерам по мобильным деньгам, банкам и картам, которые его обрабатывают.
Доступ нашей команды
Открывать записи клиентов могут только уполномоченные сотрудники в рамках ролевых прав, а каждое привилегированное действие записывается в журнал аудита, который невозможно изменить.
Если что-то пойдет не так
Как мы обрабатываем инцидент безопасности, от первого оповещения до итогового разбора.
- 01
Обнаружить
Автоматические оповещения о сбоях провайдеров, балансе кошельков, расхождениях в учете и необычной активности поступают в нашу операционную команду.
- 02
Локализовать
Аварийные и автоматические выключатели останавливают затронутый платежный канал за секунды, а скомпрометированные ключи или сессии можно сразу отозвать.
- 03
Уведомить
Затронутые клиенты узнают, что произошло, что это значит для них и что мы делаем, без неоправданной задержки и в сроки, установленные законом.
- 04
Извлечь уроки
Каждый серьезный инцидент завершается письменным разбором и исправлениями, которые не дают ему повториться.
Наш письменный план реагирования на инциденты определяет уровни серьезности, роли, сроки реагирования и уведомление клиентов. Партнеры и корпоративные клиенты могут запросить копию по NDA.
Что мы просим от вас
Безопасность: общее дело. Три привычки держат ваш аккаунт таким же надёжным, как платформа под ним.
- 1Включите двухфакторную аутентификацию для каждого участника команды, начиная с владельцев и финансов.
- 2Храните API-ключи в менеджере секретов, никогда в коде, и меняйте их при смене сотрудников.
- 3Установите порог согласования выплат и список разрешённых IP для ваших продакшен-ключей.
Политики и документы
Документы, стоящие за средствами контроля: опубликованы и поддерживаются в актуальном состоянии.
Ответы на вопросы о безопасности
Мои данные зашифрованы?
Да. Каждое соединение с Capay Global использует TLS, а данные при хранении зашифрованы по AES-256. Секреты хранятся в заблокированных таблицах и никогда не попадают в логи.
Вы храните номера карт?
Нет. Capay Global никогда не получает, не хранит, не обрабатывает и не передаёт номер карты или CVV. Данные карт отклоняются на границе API и внутри базы данных, а карточные платежи выполняются только на размещённых страницах в периметре PCI DSS наших партнёров.
Соответствуете ли вы SOC 2 и PCI DSS?
Наша система контроля сопоставлена с критериями Trust Services SOC 1 и SOC 2, а платформа работает в позиции PCI DSS «без данных держателей карт». Партнёры и корпоративные клиенты могут запросить обзор безопасности, матрицу контролей и аттестации наших провайдеров.
Может ли кто-то в Capay Global переместить мои деньги?
Ни один человек в одиночку не может. Выплаты выше вашего порога требуют второго согласующего с вашей стороны, привилегированные действия с нашей стороны требуют права и письменного обоснования и оставляют запись аудита, которую нельзя отредактировать, а леджер отвергает любое несбалансированное движение.
Как сообщить об уязвимости?
Напишите нашей службе поддержки с подробностями; каждый отчёт подтверждается и оперативно обрабатывается. Мы просим об ответственном раскрытии и никогда не преследуем добросовестных исследователей.
Проводили ли вы тест на проникновение?
Мы соблюдаем строгий порядок: сначала полный аудит продакшена (завершен в октябре 2026 года), затем исправления, затем независимый тест на проникновение и, наконец, повторный аудит, подтверждающий, что исправления работают. Партнеры и корпоративные клиенты могут запросить по NDA сводку нашего аудита и, после выпуска, сводку теста на проникновение.
Где хранятся мои данные?
База данных и документы платформы размещены в Amazon Web Services и зашифрованы при хранении с помощью AES-256. Сайты и страницы оплаты отдаются из глобальной периферийной сети, которая не хранит данные клиентов.
Ответственное раскрытие
Мы рады исследователям безопасности. Если вы считаете, что нашли уязвимость в Capay Global, сообщите нам об этом конфиденциально и дайте разумное время на исправление. Мы подтверждаем получение каждого отчёта и никогда не преследуем добросовестные исследования.
- 1Отправьте подробности нашей команде: что вы нашли, где и как это воспроизвести.
- 2Мы подтвердим получение и будем держать вас в курсе до исправления.
- 3Дайте нам разумное время на исправление, прежде чем сообщать об этом публично.
Отправляете нам анкету по безопасности?
Отправьте ее до заключения договора, а не после. Мы ответим с помощью этой страницы и оценочной карты, а под NDA предоставим подробный обзор безопасности, матрицу контролей и подтверждения наших провайдеров.
Начните принимать платежи по всей Африке уже сегодня
Создайте бесплатный аккаунт, интегрируйтесь в песочнице и запускайтесь после верификации.
Расскажите нам о ваших коридорах и объёмах в любое время.