Trust & Compliance · 信任中心
安全、合规与负责任的商户准入
说明商户准入、禁止业务、支付数据边界、投诉渠道以及 PCI DSS、MSB 等强声明的核证状态。
Scope & readiness
业务与能力核验说明
具体服务地区、支付方式、结算周期与技术接入方案,均结合商户主体、业务场景与通道准入结果逐项确认。
安全与合规中心仅限一次性主动交易评估
信任中心只展示能够说明依据和适用主体的事实。现有业务资料可以用于预审,但证书、牌照、卡组织覆盖和结算等声明在获得正式文件前不会标记为 verified。
安全与合规框架
商户尽调
核对公司主体、受益所有人、网址或 App、业务模式、地区和预计交易。
内容与禁止业务
不接受色情、赌博、毒品、武器等法律禁止业务,并审查高风险内容。
支付数据最小化
完整卡号、有效期和 CVV 在网关环节处理,本地仅保留必要的订单与脱敏信息。
投诉与争议
公开电话与邮箱入口,关联交易查询、取消退款和争议处理记录。
声明核证与发布流程
01 收集原始文件
获取证书、AoC、注册文件、合同、通道能力表和正式报价。
02 核对主体与范围
确认文件主体、司法辖区、业务范围、版本、有效期和例外条件。
03 建立公开表述
只发布文件直接支持的声明,并附必要限定条件。
04 定期复核
到期、政策变化或业务变更时重新审核并更新页面。
能力、证据与合规边界
PCI DSS 待补证
需提供有效 AoC、适用主体、版本和有效期后才能标记 verified。
MSB 待补证
需补充司法辖区、主体、注册编号、业务范围和官方查询链接。
覆盖与结算待补证
卡种、国家、T+1 和多币种结算需通道能力表、合同或正式方案支持。
FAQ
常见问题
Cropay 是否保存完整银行卡信息?
根据现有资料,完整卡号、有效期和 CVV 由持卡人在网关页面填写并加密传输,本地不保存完整敏感明文。
PCI DSS 和 MSB 是否已经 verified?
尚未。现有资料有相关声明,但公开核证所需的证书、主体、编号或有效期材料仍未提交。
怎样提交投诉或交易查询?
可通过官网公开电话 +852 64419432 或 Steven@cropay.com 联系,并提供订单与身份核验所需信息。