BAYNOY 的安全

资金基础设施需要偏执的工程方法。我们这样做。

🛡️

合规

PCI DSS Level 1(从卡处理商继承)、GDPR / CCPA / KVKK、通过 Chainalysis 的 Travel Rule、每笔交易 OFAC 筛查。

🏗️

基础设施

Cloudflare WAF + DDoS 防护,多 AZ Postgres,私有 VPC,内部服务 mTLS。

🔐

数据保护

静态 AES-256,传输 TLS 1.3,应用层 PII 加密,不可变的财务账本,保留 7 年。

📣

负责任披露

请将漏洞报告至 [email protected]。每年进行一次第三方渗透测试。

Bug bounty: report at [email protected] — average payout $500-$2,500