Bezpečnost platebních karet je pro nás v platebním systému GoPay jednou z nejvyšších priorit. Aplikujeme nejmodernější bezpečnostní standardy a technologie, které obohacujeme o vlastní bezpečnostní pravidla.

​

Ukládáme pouze platební karty s ověřeným přístupem vlastníka, a to vždy v kombinaci mobilního telefonu a e-mailové adresy.

​

Údaje z platební karty ukládáme za pomocí nejmodernějších kryptovacích technik. Používáme série kryptovacích klíčů, které jsou uloženy na oddělených fyzických serverech. Datové úložiště je v oddělené síti, které není připojeno do internetu.

​

Nikdy neukládáme bezpečnostní kód platební karty, který se nachází na zadní straně platební karty označovaný jako CAV2, CID, CVC2, CVV2. Bezpečnostní kód navíc vyžadujeme v nepravidelné frekvenci u všech uložených platebních karet za účelem zesílení standardní bezpečnosti.

​

Přístup k platebním kartám na platební bráně je podmíněn přihlášením, které probíhá výhradně přes registrovaný mobilní telefon vlastníka platební karty. Distribuce jednorázového SMS kódu probíhá v okamžiku požadavku přihlášení a má životnost pouze v tento daný okamžik.

​

Využíváme 3D Secure zabezpečení pro zesílení celkové bezpečnosti přístupu k platební kartě. Vlastní kontrola nad MPI (merchant plug in) komponentou, která komunikuje s VISA a MasterCard, nám umožňuje libovolně aktivovat tuto ochranu dle výše platby či jiných bezpečnostních pravidel.

​

Veškerá komunikace mezi obchodníkem a platební bránou je šifrována 128-bit SSL certifikátem.

​

Ukládáme veškeré informace o použití platební karty, včetně její editace. Způsob zabezpečení logovaných informací je odolný proti nežádoucím změnám či manipulacím.

​

Podléháme pravidelným bezpečnostním testům, které simulují napadení systému. Testy jsou prováděny nezávislou autoritou.

​

Naše síťová topologie byla navržena s minimálním přístupem do okolních sítí. Povolujeme pouze VPN přístupy z listu povolených IP adres. Pravidelně provádíme updaty jednotlivých serverů.