الأمان أولًا.
من التصميم.
صُممت للبنوك منذ اليوم الأول: أقل قدر ممكن من بيانات البطاقات، وتشفير في كل مكان، وكل إجراء مسجّل.
لا نرى رقم البطاقة كاملًا أبدًا.
ربط البطاقة يحتاج أول ٥ أرقام وآخر ٤ أرقام ورمزًا لمرة واحدة إلى الجوال المسجل لدى البنك. الأرقام الوسطى لا تغادر حامل البطاقة أبدًا.
ضوابط سيعرفها
مدققوك جيدًا.
مبنية وفق المعايير التي تعمل بها البنوك، وموثّقة ليتحقق منها فريق المخاطر لديك.
PCI DSS بنطاق مخفّف
مصممة بحيث لا تدخل أرقام البطاقات الكاملة إلى المنصة، لإبقاء نطاق PCI لديك في أضيق حد.
- أول ٥ + آخر ٤ + رمز OTP فقط
- فحص ملفات البطاقات: الأرقام الكاملة تُرفض
- مصممة بما يتوافق مع PCI DSS v4.0
متوافق مع SOC 2
ضوابط للأمان والتوافر والسرية مبنية على معايير الثقة في SOC 2.
- إدارة التغيير مع الاعتمادات
- المراقبة والاستجابة للحوادث
- مراجعات الموردين والصلاحيات
متوافق مع ISO 27001
نظام إدارة أمن معلومات مبني وفق نهج ISO 27001.
- سجل المخاطر ومعالجتها
- سياسات موثّقة
- مراجعات داخلية دورية
تشفير في كل مكان
البيانات مشفّرة أثناء النقل وأثناء التخزين، والحقول الحساسة مشفّرة لكل بنك على حدة.
- TLS لكل اتصال
- تشفير البيانات المخزنة
- مطابقة أرقام الجوال بتجزئة مفتاحية
سجل تدقيق كامل
كل تغيير مسجّل: من طلبه، ومن اعتمده، وماذا حدث، بما في ذلك كل ما يفعله هيدوري.
- سجل إجراءات غير قابل للتعديل
- إجراءات الذكاء الاصطناعي تحتاج اعتمادًا
- قابل للتصدير للتدقيق
الأدوار ومبدأ الصانع والمدقق
أدوار دقيقة لكل فريق، وشخص ثانٍ يعتمد كل ما هو مهم.
- التحكم في الوصول حسب الدور
- اعتمادات الصانع والمدقق
- عزل البيانات لكل بنك
تسجيل دخول موحد
يسجل موظفوك الدخول عبر مزوّد الهوية لديك، ويفقد المغادرون الوصول لحظة إزالتهم.
- SAML وOpenID Connect
- تسجيل دخول متعدد العوامل
- التحكم في الجلسات
الخصوصية افتراضيًا
يرى التجار إحصاءات الاسترداد فقط، ولا يرون أبدًا البيانات الشخصية لحاملي بطاقاتك.
- لا مشاركة لبيانات حاملي البطاقات مع التجار
- معرّفات مستعارة للروابط المتتبَّعة
- مصممة وفق قانون حماية البيانات الشخصية في البحرين
بياناتك، حيث يجب أن تكون.
مستضافة في البحرين افتراضيًا، مع خلايا إقليمية حين يتطلب منظّمك إبقاء البيانات داخل البلد.
cardoff.ai مصممة بما يتوافق مع PCI DSS وSOC 2 وISO 27001. اطلب منا حالة الاعتماد الحالية ووثائق الأمان، وتُشارك بموجب اتفاقية عدم إفصاح.
