安全
安全从设计之初便融入其中。
我们在基础设施和运营全链路采用行业标准安全实践。如有具体安全问题或需要举报安全隐患,请联系 kim@cvpayvn.com。
通信加密
所有传输中的数据均使用 TLS 加密。API 连接需要 HTTPS。Webhook 载荷经过签名,您可在接收端验证其真实性。
访问控制
内部系统访问权限按角色限制并定期审查。生产环境访问需经授权且全程记录日志。
数据保护
敏感数据静态加密存储。我们仅收集运营服务所必需的数据,并按法律或协议要求的期限保留。
运营安全
我们监控系统中的异常活动,并维护事件响应程序,定期应用安全补丁。
负责任的披露
如果您发现潜在的安全问题,请联系 kim@cvpayvn.com,我们将及时调查并响应。