Payso มีมาตรฐานความปลอดภัยอะไรบ้าง?

ที่ Payso เรายึดมั่นในการรักษาความปลอดภัยของระบบรับชำระเงิน เพื่อให้ทุกธุรกรรมของร้านค้าและลูกค้าดำเนินการผ่านระบบที่มีมาตรฐานและมาตรการรักษาความปลอดภัยที่เหมาะสม

การกำกับดูแลและมาตรฐานที่ได้รับ

อยู่ภายใต้การกำกับดูแลของธนาคารแห่งประเทศไทย

Payso ดำเนินงานภายใต้ บริษัท เพย์ โซลูชั่น จำกัด ซึ่งได้รับใบอนุญาตประกอบธุรกิจจาก ธนาคารแห่งประเทศไทย (Bank of Thailand)

บริษัทดำเนินธุรกิจบริการการชำระเงินทางอิเล็กทรอนิกส์ภายใต้การกำกับดูแลของธนาคารแห่งประเทศไทย โดยได้รับใบอนุญาตประกอบธุรกิจบริการการชำระเงินทางอิเล็กทรอนิกส์ บัญชี ค (3)

PCI DSS Version 4.0.1

บริษัท เพย์ โซลูชั่น จำกัด ได้รับการรับรองมาตรฐาน Payment Card Industry Data Security Standard (PCI DSS) Version 4.0.1 ในระดับ Level 2 Service Provider

PCI DSS เป็นมาตรฐานด้านความปลอดภัยสำหรับการจัดการข้อมูลบัตรชำระเงิน ซึ่งกำหนดแนวทางในการปกป้องข้อมูลและลดความเสี่ยงจากการเข้าถึงข้อมูลบัตรโดยไม่ได้รับอนุญาต

มาตรการและเทคโนโลยีด้านความปลอดภัย

นอกจากมาตรฐานและการรับรองข้างต้น Payso ยังมีมาตรการด้านความปลอดภัยสำหรับระบบรับชำระเงิน ได้แก่

มาตรการ	รายละเอียด
Secure Infrastructure	ใช้โครงสร้างพื้นฐานระบบ Cloud ผ่าน AWS
Web Application Firewall (WAF)	ช่วยป้องกันและกรองการโจมตีที่มุ่งเป้าไปยัง Web Application
DDoS Protection	ช่วยป้องกันการโจมตีแบบ Distributed Denial of Service
Fraud Detection & Alerts	มีระบบตรวจจับและแจ้งเตือนความเสี่ยงด้านการทุจริตตลอด 24 ชั่วโมง
Role-based Access Control	จำกัดสิทธิ์การเข้าถึงระบบตามบทบาทของผู้ใช้งาน
Data Encryption	ปกป้องข้อมูลด้วยการเข้ารหัส เช่น TLS 1.2+ และ AES-256
Tokenized Payment Processing	ใช้ Tokenization ในกระบวนการประมวลผลข้อมูลการชำระเงิน เพื่อลดการเปิดเผยข้อมูลสำคัญ

หมายเหตุ

💡 PCI DSS เป็นมาตรฐานและการรับรองด้านความปลอดภัยของข้อมูลบัตร ส่วน AWS, WAF, DDoS Protection, Fraud Detection, Role-based Access Control, Encryption และ Tokenization เป็นโครงสร้างพื้นฐาน เทคโนโลยี หรือมาตรการด้านความปลอดภัยที่ Payso ใช้ในการให้บริการ