Usalama wa kiwango cha benki, kuanzia mwanzo hadi mwisho
Ukurasa huu unaeleza, safu kwa safu, jinsi Capay Global inavyolinda kila malipo, kila utoaji wa pesa na kila rekodi. Kila udhibiti unaoelezwa hapa unafanya kazi katika mfumo halisi leo.
Ilikaguliwa mwisho 3 Novemba 2026
Uaminifu kwa mtazamo mmoja
- Usimbaji fiche wa TLS wakati wa usafirishaji
- Usimbaji fiche wa AES-256 wakati wa kuhifadhiwa
- HTTPS inalazimishwa kwa HSTS
- PCI DSS: hakuna data ya kadi kwenye mifumo yetu
- Mfumo wa vidhibiti wa SOC 1 na SOC 2
- Uthibitishaji wa hatua mbili
- Utengaji wa data kwa kiwango cha safu mlalo
- Kumbukumbu za ukaguzi zisizobadilika
- Malipo ya kutuma yenye idhini ya watu wawili
- KYB, AML na uchunguzi wa vikwazo
- Ukaguzi kamili wa usalama, Oktoba 2026
Usalama kwa takwimu
- 0
- namba za kadi zilizowahi kuhifadhiwa kwenye mifumo yetu
- 100%
- ya majedwali ya hifadhidata chini ya usalama wa kiwango cha safu mlalo
- 7
- miaka ya uhifadhi wa kumbukumbu za ukaguzi zinazoongezwa tu
- 2
- waidhinishaji kwa kila malipo ya kutuma yanayozidi kiwango chako
- 300
- sekunde kabla kiungo cha nyaraka hakijaisha muda
- 400
- siku za kumbukumbu za ufikiaji za ukingoni zinazohifadhiwa kwa uchunguzi
Jinsi tunavyothibitisha: ukaguzi, marekebisho, majaribio, ukaguzi tena
Hatuanzi na jaribio la kupenya. Kwanza tunakagua mfumo mzima wa uzalishaji, tunarekebisha kile ukaguzi unachogundua, tunaalika timu huru kujaribu kuingia, kisha tunakagua tena kuthibitisha kuwa marekebisho yamedumu.
- 01
Ukaguzi wa uzalishaji katika safu 13
Mapitio kamili ya jukwaa linalofanya kazi: uthibitishaji, hifadhidata, API, njia za pesa, upangishaji, usambazaji, ufuatiliaji, urejeshaji na zaidi. Ulikamilika Oktoba 2026.
- 02
Kurekebisha kile ukaguzi ulichogundua
Matokeo muhimu na ya kiwango cha juu yalirekebishwa na kuthibitishwa usiku huo huo. Kila kipengele kilichobaki kina mmiliki na kinafungwa, tukianza na vile vinavyolinda pesa na ufikiaji.
- 03
Jaribio la nje la kupenya
Kampuni huru ya usalama itashambulia jukwaa kwa ruhusa yetu, ili kupata chochote ambacho marekebisho yetu yalikosa. Wateja wanaweza kuomba ripoti ya muhtasari chini ya NDA.
- 04
Ukaguzi wa pili
Tunarudia ukaguzi wa safu 13 kuthibitisha kuwa kila marekebisho yamedumu, kisha tunasasisha kadi ya alama kwenye ukurasa huu.
Kadi ya alama ya uzalishaji: safu 13
Kinacholinda kila safu ya jukwaa leo, kilichokaguliwa katika ukaguzi wetu wa uzalishaji wa Oktoba 2026.
- 01
Uthibitishaji na ufikiaji
Uthibitishaji wa hatua mbili kwa wafanyabiashara na wafanyakazi, ruhusa kulingana na majukumu, na milango ya kuingia inayofunga pale kunapotokea hitilafu.
- 02
Hifadhidata na utenganishaji wa data
Usalama wa kiwango cha safu kwenye kila jedwali, ili biashara iweze kusoma data yake tu, na kila kazi yenye mamlaka maalum hukagua jukumu la mpigaji kwanza.
- 03
API na webhooks
Funguo za API zilizofichwa kwa hashi, vikomo vya kasi kwa kila ufunguo na kila IP, orodha za IP zinazoruhusiwa, na webhooks zilizosainiwa na kulindwa dhidi ya kurudiwa.
- 04
Uadilifu wa pesa
Leja ya maingizo mawili, majarida ambayo lazima yalingane, idempotency kwenye kila ombi la pesa na idhini ya watu wawili kwa utoaji wa pesa.
- 05
Usimbaji fiche na siri
TLS wakati wa usafirishaji, AES-256 wakati wa kuhifadhi, na siri katika majedwali yaliyofungwa ambayo hakuna programu inayoweza kusoma na hakuna kumbukumbu inayoonyesha.
- 06
Upangishaji na ukingo
AWS CloudFront nyuma ya Cloudflare, hifadhi ya faragha pekee, HTTPS inayolazimishwa kwa HSTS na vichwa vikali vya kivinjari.
- 07
Usambazaji na udhibiti wa mabadiliko
Matoleo yanayoendeshwa kwa hati yenye ukaguzi wa usalama uliojengwa ndani, uchunguzi wa moja kwa moja baada ya kila toleo, na uhamishaji unaoweza kurudiwa kwa usalama.
- 08
Ufuatiliaji na arifa
Ukaguzi wa afya wa watoa huduma, tahadhari za salio la pochi, ukaguzi wa leja, vivunja mzunguko na ukurasa wa hali wa umma.
- 09
Kumbukumbu na rekodi ya ukaguzi
Kumbukumbu ya ukaguzi inayoongezwa tu, inayohifadhiwa miaka saba, kitambulisho cha ombi kwenye kila ombi la API na kumbukumbu za ufikiaji wa ukingo zinazohifadhiwa siku 400.
- 10
Upanuzi na ustahimilivu
Vikomo vya kasi, swichi za kuzima na vivunja mzunguko vinavyosimamisha njia ya malipo inayoshindwa bila kusimamisha nyingine.
- 11
Urejeshaji na upatanisho
Ukaguzi wa leja kila usiku, ukaguzi upya wa hali kiotomatiki ili hakuna malipo yanayobaki bila jibu, na majaribio salama ya kurudia ambayo hayatozi mara mbili.
- 12
Kukabiliana na matukio
Mpango ulioandikwa wa kukabiliana na matukio wenye viwango vya ukali, majukumu yaliyotajwa, swichi za kuzima zinazosimamisha njia ya malipo kwa sekunde, na taarifa kwa wateja.
- 13
Uzingatiaji na faragha
Uchunguzi wa KYB, AML na vikwazo kabla biashara yoyote haijaanza kufanya kazi, ufuatiliaji endelevu, na hakuna data ya kadi kwenye mifumo yetu.
Kila hatua ya malipo, imelindwa
Fuatilia malipo moja kutoka kwenye simu ya mteja wako hadi kwenye salio lako na uone ni kidhibiti kipi kinacholinda kila hatua.
- 1
Mteja wako analipa
Kwenye ukurasa wa malipo uliopangishwa au kiungo cha malipo kinachotolewa kupitia TLS. Namba za kadi kamwe hazifiki Capay Global; idhini za pesa za simu hufanyika kwenye simu ya mteja mwenyewe.
- 2
Muunganisho wako unaita API
Imethibitishwa kwa ufunguo uliofichwa kwa hash na wenye mipaka; kasi imewekewa kikomo kwa kila ufunguo na kila IP; kila ombi hubeba ufunguo wa idempotency na kitambulisho cha ombi, na data inayofanana na ya kadi hukataliwa kwenye ukingo.
- 3
Leja inairekodi
Safu ya nia huwepo kabla mtoa huduma yeyote hajaitwa, na mkopo hutokana na nia hiyo, kamwe si kutoka kwa mteja. Kila jarida lazima lisawazike, la sivyo hifadhidata inalikataa.
- 4
Mtoa huduma anathibitisha
Callback huhakikiwa kwa saini juu ya mwili mbichi kwa ulinganisho wa muda usiobadilika, huondolewa nakala dhidi ya kurudiwa, na rekodi ya mtoa huduma mwenyewe huchukuliwa upya kabla chochote hakijatumika.
- 5
Unatuma malipo
Wanufaika huchunguzwa, malipo ya kutuma yanayozidi kiwango chako husubiri mwidhinishaji wa pili mwenye hatua ya ziada ya uthibitishaji wa hatua mbili, anwani za kupokea hugandishwa baada ya idhini, na vivunja mzunguko husimamisha njia ya malipo inayofeli.
- 6
Unaona kila kitu
Ufikiaji wa dashibodi nyuma ya uthibitishaji wa hatua mbili, data iliyotengwa kwa kila biashara kwa usalama wa kiwango cha safu mlalo, webhook zilizosainiwa kwenda kwenye mifumo yako, na kumbukumbu za ukaguzi zisizoweza kuhaririwa.
Ulinzi wa kina, tabaka nne
Kila tabaka huchukulia kuwa tabaka lililo juu yake linaweza kushindwa. Ombi lazima lipite tabaka zote nne kabla halijagusa pesa.
- 01Ukingo
- Cloudflare na AWS CloudFront
- TLS kwenye kila muunganisho
- HTTPS inalazimishwa kwa HSTS
- Udhibiti wa ufikiaji wa chanzo, hakuna hifadhi ya umma
- Vichwa vikali vya kivinjari
- Kumbukumbu za ufikiaji huhifadhiwa siku 400
- 02Programu
- Funguo za API zilizofichwa kwa hash ya SHA-256
- Vikomo vya kasi kwa kila ufunguo na kila IP
- Idempotency kwenye kila wito wa fedha
- Mlinzi wa data ya kadi kwenye lango la kuingia
- Webhook zilizosainiwa na zenye kinga dhidi ya kurudiwa
- Mazingira ya majaribio yametengwa na watoa huduma halisi
- 03Data
- Usalama wa kiwango cha safu mlalo kwenye kila jedwali
- Usimbaji fiche wa AES-256 wakati wa kuhifadhiwa
- Majedwali ya siri yasiyofikika
- Kumbukumbu za ukaguzi zinazoongezwa tu
- Uhifadhi wa miaka saba
- Hifadhi ya faragha ya nyaraka, viungo vya sekunde 300
- 04Fedha
- Leja ya ingizo maradufu kwa vipimo vidogo vya sarafu
- Ulazimishaji wa jarida lililosawazishwa
- Idhini ya watu wawili yenye hatua ya ziada ya uthibitishaji wa hatua mbili
- Swichi za kuzima na vivunja mzunguko
- Ufuatiliaji wa float kwenye kila pochi
- Mlinzi wa ulinganishaji wa kila usiku
Usimbaji fiche wakati wa usafirishaji na wakati wa kuhifadhiwa
- TLS kwenye kila muunganisho: vivinjari, API, webhook na viungo vya watoa huduma. HTTPS inalazimishwa kwenye kila kikoa cha Capay Global kwa HTTP Strict Transport Security.
- Usimbaji fiche wa AES-256 wakati wa kuhifadhiwa kwa hifadhidata na hifadhi ya vitu, unaosimamiwa na usimamizi wa funguo unaotegemea maunzi wa watoa huduma wetu wa miundombinu.
- Siri (vitambulisho vya watoa huduma, siri za webhook, funguo za idempotency) huishi kwenye majedwali yasiyofikika ambayo hakuna jukumu la programu linaloweza kuyasoma; huondolewa kwenye kila kumbukumbu na kila safu ya ukaguzi.
- Nyaraka za uthibitisho huhifadhiwa kwenye hifadhi ya faragha, iliyowekewa mipaka ya folda ya biashara husika, na hufunguliwa tu kupitia viungo vilivyosainiwa vya sekunde 300.
PCI DSS: jukwaa lisilo na data ya mwenye kadi
- Kamwe hatupokei, hatuhifadhi, hatuchakati wala hatusafirishi namba ya kadi au CVV. Mlinzi wa lango la kuingia hukataa data inayofanana na ya kadi kwenye kila mwili wa ombi la API, na kichocheo cha hifadhidata hukikataa kwenye makusanyo, malipo ya kutuma na marejesho.
- Malipo ya kadi, pale yanapotolewa, huendeshwa kwenye kurasa zilizopangishwa zinazoendeshwa ndani ya wigo wa PCI DSS wa washirika wetu; Capay Global hushughulikia marejeleo yaliyofichwa pekee.
- Kadi pepe hutolewa kupitia mshirika mwenye leseni; namba kamili ya kadi kamwe haihifadhiwi kwenye mifumo yetu.
Uadilifu wa fedha
- Leja ya ingizo maradufu kwa vipimo vidogo vya sarafu: kila mzunguko wa fedha ni jarida lililosawazishwa lenye rejeleo la kipekee, na kichocheo cha hifadhidata hukataa jarida lolote lisilosawazika.
- Idempotency kwenye kila wito wa fedha: safu za kuhifadhi kwanza, marejeleo ya kipekee ya jarida na ufunguo ule ule unaotumwa kwa mtoa huduma, hivyo jaribio la kurudia kamwe haliwezi kutoza au kulipa mara mbili.
- Idhini za watu wawili kwenye malipo ya kutuma, marekebisho na ubadilishaji wa fedha za kigeni, zikiwa na hatua ya ziada ya uthibitishaji wa hatua mbili kwa mwidhinishaji.
- Swichi za kuzima kwenye kila lango la kuingia, vivunja mzunguko kwenye kushindwa kwa utumaji wa malipo, ufuatiliaji wa float kwenye kila pochi na mlinzi wa leja wa kila usiku anayelinganisha vitabu.
- Mazingira ya majaribio kimwili hayawezi kufikia mtoa huduma halisi.
Utambulisho na ufikiaji
- Uthibitishaji wa hatua mbili (TOTP) kwa wafanyabiashara na wafanyakazi; milango hufungwa inapotokea hitilafu, kamwe haifunguki.
- Usalama wa kiwango cha safu mlalo kwenye kila jedwali: biashara inaweza kusoma safu zake pekee, jambo linalolazimishwa na hifadhidata, si na msimbo wa programu.
- Ruhusa kwa msingi wa majukumu kwa timu yako (mmiliki, fedha, msanidi, msaada) na kwa yetu; kila kitendo cha kipekee huthibitisha ruhusa kwanza.
- Sera ya nenosiri yenye ukaguzi wa manenosiri yaliyovuja, misimbo ya matumizi ya mara moja ya muda mfupi, kuingia kwenye akaunti kwa kikomo cha kasi, na vipindi vinavyoisha unapotoka huku kache zikifutwa.
- Mialiko ya wasimamizi, mabadiliko ya majukumu na usitishaji wa akaunti hukaguliwa na kuanza kutumika mara moja.
Usalama wa API na webhook
- Funguo za API zimefichwa kwa hash ya SHA-256; kiambishi awali pekee ndicho huhifadhiwa na ufunguo huonyeshwa mara moja tu wakati wa kuundwa.
- Vikomo vya kasi kwa kila ufunguo na kila IP, orodha za hiari za IP zinazoruhusiwa, vikomo vya matumizi ya kila siku, vizuizi vya nchi na njia za malipo, na ubadilishaji kwa mbofyo mmoja.
- Uwezo wa kutumia pesa halisi kwenye funguo za wakala huwashwa kando na nyuma ya uthibitishaji wa hatua mbili pekee.
- Webhook zinazotoka husainiwa kwa HMAC zikiwa na mihuri ya muda na kinga dhidi ya kurudiwa; callback zinazoingia za watoa huduma huhakikiwa juu ya mwili mbichi kwa ulinganisho wa muda usiobadilika, na ukweli wa mtoa huduma huchukuliwa upya kabla hali yoyote haijabadilika.
Programu ya uzingatiaji
- KYB kabla ya kuanza rasmi: nyaraka za usajili, wamiliki wanufaika, uchunguzi wa vikwazo na idhini ya watu wawili.
- Ufuatiliaji endelevu wa AML wenye taratibu wazi za utatuzi, usasishaji wa KYB wa mara kwa mara na kiwango cha hatari kwa kila biashara.
- Rekodi za kifedha na kumbukumbu za ukaguzi huhifadhiwa kwa miaka saba kwenye majedwali yanayoruhusu kuongeza tu, yanayozuia uhariri na ufutaji katika kiwango cha hifadhidata.
- Vidhibiti vilivyoambatanishwa na vigezo vya SOC 1 na SOC 2 (Trust Services Criteria: usalama, upatikanaji, usiri, uadilifu wa uchakataji) na msimamo wa PCI DSS wa kutokuwa na data ya mwenye kadi.
- Ukaguzi kamili wa usalama wa jukwaa linalofanya kazi (hifadhidata, uthibitishaji, utoaji wa wavuti, API, njia za fedha, kivinjari) ulikamilika Oktoba 2026, na kila kilichobainika kilirekebishwa au kupewa mhusika.
Miundombinu na uendeshaji
- Tovuti na programu hutolewa kutoka AWS CloudFront nyuma ya Cloudflare, zikiwa na udhibiti wa ufikiaji wa chanzo na kila hifadhi ikiwa ya faragha.
- Vichwa vikali vya kivinjari: kuwekwa ndani ya fremu kumepigwa marufuku, Content-Security-Policy frame-ancestors none, Permissions-Policy na utengaji wa kifungua-dirisha cha cross-origin.
- Kumbukumbu za ufikiaji za ukingoni huhifadhiwa kwa siku 400 kwa ajili ya uchunguzi; vitambulisho vya maombi, IP na mawakala wa watumiaji kwenye kila wito wa API.
- Ukaguzi wa vitegemezi kwenye kila ujenzi, ukurasa wa hali wa umma, ukaguzi wa afya kwa kila mtoa huduma na tahadhari za matukio kwa timu ya uendeshaji.
Data yako inahifadhiwa wapi
Majibu wazi kwa maswali ya mahali data inapohifadhiwa yanayoulizwa katika kila ukaguzi wa usalama.
Hifadhidata na nyaraka za jukwaa
Zimepangishwa kwenye Amazon Web Services kupitia mtoa huduma wetu wa hifadhidata, na zimesimbwa fiche wakati wa kuhifadhi kwa AES-256.
Tovuti, dashibodi na ukurasa wa malipo
Zinatolewa duniani kote kutoka mtandao wa ukingo wa Amazon CloudFront nyuma ya Cloudflare, ili kurasa zipakie karibu na wateja wako. Hakuna rekodi za wateja zinazohifadhiwa kwenye ukingo.
Washirika wa malipo
Taarifa zinazohitajika kukamilisha malipo zinashirikiwa tu na washirika wenye leseni wa pesa za simu, benki na kadi wanaoyachakata.
Ufikiaji wa timu yetu
Ni wafanyakazi walioidhinishwa tu wanaoweza kufungua rekodi za wateja, kupitia ruhusa kulingana na majukumu, na kila kitendo chenye mamlaka maalum huandikwa kwenye kumbukumbu ya ukaguzi isiyoweza kuhaririwa.
Ikiwa kitu kitaenda vibaya
Jinsi tunavyoshughulikia tukio la usalama, kuanzia arifa ya kwanza hadi mapitio ya mwisho.
- 01
Gundua
Arifa za kiotomatiki kuhusu hitilafu za watoa huduma, salio la pochi, kutolingana kwa leja na shughuli zisizo za kawaida hufika kwa timu yetu ya uendeshaji.
- 02
Dhibiti
Swichi za kuzima na vivunja mzunguko husimamisha njia ya malipo iliyoathirika ndani ya sekunde, na funguo au vipindi vilivyovuja vinaweza kubatilishwa mara moja.
- 03
Arifu
Wateja walioathirika wanaelezwa kilichotokea, maana yake kwao na tunachofanya, bila kuchelewa kusiko na sababu na ndani ya muda unaotakiwa na sheria.
- 04
Jifunze
Kila tukio kubwa huishia na mapitio ya maandishi na marekebisho yanayozuia lisitokee tena.
Mpango wetu ulioandikwa wa kukabiliana na matukio unaweka viwango vya ukali, majukumu, muda wa kujibu na taarifa kwa wateja. Washirika na wateja wakubwa wanaweza kuomba nakala chini ya NDA.
Tunachokuomba
Usalama ni wa pamoja. Tabia tatu huweka akaunti yako imara kama jukwaa lililo chini yake.
- 1Washa uthibitishaji wa hatua mbili kwa kila mwanatimu, ukianza na wamiliki na timu ya fedha.
- 2Hifadhi funguo za API kwenye kidhibiti cha siri, kamwe si kwenye msimbo, na uzibadilishe wafanyakazi wanapobadilika.
- 3Weka kiwango cha idhini ya malipo ya kutuma na orodha ya IP zinazoruhusiwa kwenye funguo zako za mazingira halisi.
Sera na nyaraka
Nyaraka zilizo nyuma ya vidhibiti, zimechapishwa na kusasishwa.
Maswali ya usalama, yamejibiwa
Je, data yangu imesimbwa fiche?
Ndiyo. Kila muunganisho na Capay Global hutumia TLS, na data husimbwa fiche wakati wa kuhifadhiwa kwa AES-256. Siri huhifadhiwa kwenye majedwali yaliyofungwa na kamwe hazionekani kwenye kumbukumbu.
Je, mnahifadhi namba za kadi?
Hapana. Capay Global kamwe haipokei, haihifadhi, haichakati wala haisafirishi namba ya kadi au CVV. Data ya kadi hukataliwa kwenye ukingo wa API na ndani ya hifadhidata, na malipo ya kadi huendeshwa tu kwenye kurasa zilizopangishwa ndani ya wigo wa PCI DSS wa washirika wetu.
Je, mnazingatia SOC 2 na PCI DSS?
Mfumo wetu wa vidhibiti umeambatanishwa na vigezo vya SOC 1 na SOC 2 (Trust Services Criteria), na jukwaa hufanya kazi kwa msimamo wa PCI DSS wa kutokuwa na data ya mwenye kadi. Washirika na wateja wa makampuni makubwa wanaweza kuomba muhtasari wa usalama, jedwali la vidhibiti na vyeti vya uthibitisho vya watoa huduma wetu.
Je, mtu yeyote katika Capay Global anaweza kuhamisha pesa zangu?
Hakuna mtu mmoja anayeweza. Malipo ya kutuma yanayozidi kiwango chako yanahitaji mwidhinishaji wa pili upande wako, vitendo vya kipekee upande wetu vinahitaji ruhusa na sababu ya maandishi na huacha ingizo la ukaguzi lisiloweza kuhaririwa kamwe, na leja hukataa mzunguko wowote usiosawazika.
Ninawezaje kuripoti udhaifu wa kiusalama?
Andikia timu yetu ya msaada ukiwa na maelezo; kila ripoti hukiriwa na kushughulikiwa haraka. Tunaomba ufichuaji wa kuwajibika na kamwe hatuwafuatilii kisheria watafiti wenye nia njema.
Je, mmefanya jaribio la kupenya?
Tunafuata mpangilio madhubuti: kwanza ukaguzi kamili wa uzalishaji (ulikamilika Oktoba 2026), kisha marekebisho, kisha jaribio huru la kupenya, kisha ukaguzi wa pili kuthibitisha kuwa marekebisho yamedumu. Washirika na wateja wakubwa wanaweza kuomba muhtasari wa ukaguzi wetu na, ukishatolewa, muhtasari wa jaribio la kupenya chini ya NDA.
Data yangu inahifadhiwa wapi?
Hifadhidata na nyaraka za jukwaa zimepangishwa kwenye Amazon Web Services, na zimesimbwa fiche wakati wa kuhifadhi kwa AES-256. Tovuti na kurasa za malipo zinatolewa kutoka mtandao wa ukingo wa kimataifa usiohifadhi rekodi zozote za wateja.
Ufichuaji wa kuwajibika
Watafiti wa usalama wanakaribishwa. Ukiamini umegundua udhaifu wa kiusalama katika Capay Global, tuambie kwa faragha na utupe muda wa kutosha kuurekebisha. Tunakiri kupokea kila ripoti na kamwe hatuwafuatilii kisheria watafiti wenye nia njema.
- 1Tuma maelezo kwa timu yetu: ulichogundua, wapi, na jinsi ya kukirudia.
- 2Tunathibitisha kuwa tumekipokea na tunakujulisha hadi kirekebishwe.
- 3Tupe muda wa kutosha kukirekebisha kabla ya kukishiriki hadharani.
Unatutumia dodoso la usalama?
Litume kabla ya mkataba wako, si baadaye. Tunalijibu kwa ukurasa huu na kadi ya alama na, chini ya NDA, muhtasari wetu wa kina wa usalama, jedwali la udhibiti na vyeti vya watoa huduma wetu.
Anza kupokea malipo kote Afrika leo
Fungua akaunti ya bure, jenga kwenye sandbox na uanze rasmi baada ya uthibitisho.
Tueleze kuhusu korido na kiasi cha miamala yako wakati wowote.
