-
信息存儲安全
在用戶信息存儲過程中,合利寶已為用戶設計了以下安全保護措施,以防止用戶信息在存儲過程中的竊取:
1、我們通過嚴格的物理、網絡、邏輯隔離、完備的硬件級別訪問控制設施,防止入侵者通過攻擊入侵竊取用戶個人信息。
2、用戶個人信息均通過硬件級別的加密機進行加密存儲,外部入侵者不可讀取也無法進行解密。
3、完善的文件及數據庫監控體系,確保任何信息發生泄漏和篡改時可以被實時發現。
-
用戶認證安全
合利寶采用具有廣泛適用性的手機號碼或電子郵件作為用戶認證的登錄賬號,該賬號適用于用戶將來完成合利寶對應業務的交易認證,賬號具有唯一性,且便于接收各種交易環節的通知信息。
-
網絡交易安全
在用戶網絡交易過程中,合利寶已為用戶設計了以下安全保護措施,以防止用戶數據在交易和網絡傳輸過程中被竊取和截取:
1、交易信息以非明文方式傳輸和存儲,防止交易數據在傳輸和存儲過程中的竊聽和盜取;
2、交易信息在服務器端采用硬件加密進行加密存儲,防止交易數據在存儲過程中被盜取;
3、合利寶所有產品在設計及開發過程中均參考網銀和OWASP的相關安全建議進行保護。
-
信息安全實時監控
1、7*24小時專人監控系統運行狀況,監控內容包括:用戶應用異常、用戶交易異常、入侵檢測、已知攻擊檢測、傳輸過程中數據竄改、峰值異常、網絡異常等。
2、風險監控,時刻保護您的賬戶和交易安全,同時對涉嫌洗錢、套現、欺詐、盜用等可疑行為及時預警和控制,并由風險專業團隊對風險交易進行核查和處理。。
-
交易過程安全
用戶提交一個支付交易后,在整個支付交易過程中,交易信息采用128位非對稱算法SSL加密傳輸,防止交易數據在網絡傳輸過程中被監聽和竊取。交易信息在合利寶服務器采用硬件加密機進行加密存儲,防止交易數據在存儲過程中被盜取,所有產品的設計和開發過程均通過內部安全部門和第三方安全公司的雙重安全檢測和評估。