Centrum zaufania
Co działa już dziś, a co jeszcze nie
Kontrolę oznaczamy jako aktywną tylko wtedy, gdy rzeczywiście działa. Nic na tej stronie nie jest niezależną certyfikacją, chyba że wyraźnie wskazano inaczej.
Szyfrowane połączenia
Certyfikaty TLS od Let’s Encrypt z automatycznym odnawianiem oraz HTTP Strict Transport Security.
Wzmocnione bezpieczeństwo witryny
Rygorystyczna Content Security Policy z nonce, blokada osadzania w ramkach, brak skryptów i trackerów firm trzecich.
Ochrona konta
Haszowanie haseł Argon2id, opcjonalne uwierzytelnianie dwuskładnikowe TOTP, ochrona CSRF, ograniczanie prób logowania, godzinne sesje.
Zgłaszanie podatności
Plik security.txt zgodny z RFC 9116; badania prowadzone w dobrej wierze są mile widziane.
Ochrona danych
Minimalizacja danych, samodzielny eksport i usuwanie, brak reklamowych i analitycznych plików cookie.
Program AML / KYC / sankcje
Pisemny program z oceną ryzyka, należytą starannością wobec klientów, kontrolą sankcyjną i procedurami zgłoszeń. Weryfikacja na żywo będzie przy starcie realizowana przez naszego partnera.
Licencjonowany partner
Konta, numery IBAN i karty będzie wydawać licencjonowany bank lub instytucja pieniądza elektronicznego. Wybór jest w toku.
Niezależny przegląd prawny
Dokumenty korporacyjne i compliance są przygotowane i czekają na przegląd przez niezależnego prawnika.
Bezpieczeństwo danych kart (PCI DSS)
Nigdy nie będziemy przechowywać numerów kart; dane kart będą przetwarzać wydawca i procesor kart.
ISO 27001 / SOC 2
Obecnie nie posiadamy niezależnej certyfikacji bezpieczeństwa.
Znalazłeś podatność? Skontaktuj się z nami przez security.txt · info@royalpaymentsolutions.com