Centrum důvěry
Co dnes funguje a co ještě ne
Kontrolu označujeme jako aktivní, jen když skutečně běží. Nic na této stránce není nezávislou certifikací, pokud to není výslovně uvedeno.
Šifrovaná spojení
TLS certifikáty Let’s Encrypt s automatickou obnovou a HTTP Strict Transport Security.
Zabezpečení webu
Přísná Content Security Policy s nonce, zákaz vkládání do rámců, žádné skripty ani sledování třetích stran.
Ochrana účtu
Hashování hesel Argon2id, volitelné TOTP dvoufázové ověření, ochrana CSRF, omezení pokusů o přihlášení, hodinové relace.
Hlášení zranitelností
security.txt podle RFC 9116; výzkum v dobré víře vítáme.
Ochrana dat
Minimalizace dat, samoobslužný export a smazání, žádné reklamní ani analytické cookies.
Program AML / KYC / sankce
Písemný program s hodnocením rizik, hloubkovou kontrolou klientů, sankčním screeningem a postupy hlášení. Ostrý screening poběží při spuštění přes partnera.
Licencovaný partner
Účty, IBAN a karty bude vydávat licencovaná banka nebo instituce elektronických peněz. Výběr probíhá.
Nezávislá právní kontrola
Korporátní a compliance dokumenty jsou připravené a čekají na kontrolu nezávislým právníkem.
Bezpečnost karetních dat (PCI DSS)
Čísla karet nikdy neukládáme; karetní data bude zpracovávat vydavatel a procesor karet.
ISO 27001 / SOC 2
V tuto chvíli nemáme žádnou nezávislou bezpečnostní certifikaci.
Našli jste zranitelnost? Kontakt najdete v security.txt · info@royalpaymentsolutions.com