COMPANY
Trust Centre
El Trust Centre publishes qué un seguridad o procurement review works mediante, rather than emailing it case por case. UN review runs along four lines: evidence Acerca de el PCI DSS Level 1 procesamiento environment, validated annually; el data flow, since página de pago alojada y Rapid.js keep full tarjeta numbers out de comerciante systems y ese decides everything else; el supply chain, meaning el subprocessor categories, el published register naming each provider y el data procesamiento Términos; y el response path, un published vulnerability revelación de información programme con un seguridad Contacto.
- Evidence Acerca de el procesamiento environment
- Data flow before anything else
- Subprocessors y dónde data sits
- Data procesamiento Términos
Try it, edit values and click buttons
API request
POST /v1/payments
{
"amount": 24900,
"currency": "USD",
"capture": true,
"metadata": { "order_id": "4821" }
}Response
Click "Send request" to see the API response
Processing payment…
201 Created
{ "id": "pay_7xK2m", "status": "approved", "amount": 24900 }Demonstration data only
En detail
Evidence Acerca de el procesamiento environment
PCI DSS Level 1 validation covers el systems ese touch datos del titular de la tarjeta y es renewed annually. UN reviewer should ser reading evidence Acerca de ese environment, no un marketing claim Acerca de it.
Data flow before anything else
Página de pago alojada y Rapid.js keep full tarjeta numbers out de comerciante systems. Establish ese first, because it decides el scope de cada otro question en el review.
Subprocessors y dónde data sits
El subprocessors page sets out el categories ese Soporte el infrastructure, qué each es engaged a do y qué it puede reach; section 9 de ese page publishes el register naming el individual providers, y sets out el route para obtaining el current full list. It es el question most vendor questionnaires ask twice en different words.
Data procesamiento Términos
El data procesamiento addendum es el procesamiento Términos en writing, y it divides el work activity por activity: qué RapidCents does en un comerciante’s instruction as its processor, y qué it does en its own cuenta as un controller. It es written a el Privacidad legislation ese binds RapidCents rather than a el GDPR, so it offers no standard contractual clauses. El Privacidad policy covers cómo información personal es collected, used y protected para comerciantes y site visitors.
Vulnerability disclosure
UN published responsible revelación de información programme y un seguridad Contacto, so un researcher o un cliente’s seguridad team has un route ese does no depend en finding el right inbox.
Accessibility y commercial Términos
Reviews routinely cover accessibility conformance en public surfaces y el Términos governing el comerciante relationship. Both son published rather than produced en request.
Related pages
Security & compliance
Más en cómo RapidCents handles este.
ExplorePCI compliance
Que cuestionario de autoevaluación (SAQ) su integration puts usted en.
ExploreSubprocessors
El categories ese Soporte el infrastructure, qué each puede reach, el published register, y cómo a obtain el current full list.
ExploreData procesamiento addendum
El procesamiento Términos en writing, applying a cada comerciante sin un separate signature.
ExploreVulnerability disclosure
Responsible revelación de información programme y seguridad Contacto.
ExploreAccessibility
Conformance target para public marketing surfaces.
Explore
Questions about Trust Centre
Qué will usted provide para nuestro vendor questionnaire?
Evidence Acerca de el procesamiento environment en el form de el Atestación de cumplimiento (AOC) para el PCI DSS Level 1 validation, el seguridad estado de cuenta describing el controls en force, el subprocessor register naming each provider con qué it es engaged a do, together con el current full list, el data procesamiento addendum, el Privacidad policy, el accessibility estado de cuenta y el vulnerability revelación de información route. Most de ese es published, so un reviewer puede start reading antes de anyone es en un call.
Dónde does el platform run, y qué happens a backups?
En redundant virtual environments across cloud data centres, whose providers operate backup power generation y dual-path power distribution, run continuous en-site surveillance y restrict physical access a key personnel mediante multi-factor controls including biometrics. Databases son backed up daily, both entre data centres y offsite. El subprocessors page sets out el infrastructure y hosting category y qué it puede reach, y section 9 de ese page publishes el register naming el providers it evidences, states en Términos ese el cloud data centre providers behind el platform son no among them, y sets out el route para obtaining el current full list.
Qué monitoreo y network controls son en place?
Intrusion detection y intrusion prevention run en el cortafuegos y locally en cada server, screening traffic para suspicious behaviour, abnormal volumes y malicious code, con el prevention layer acting rather than solo recording. Server firewalls incumplimiento de pago a deny-all, so un connection es refused unless un reviewed rule permits it. Servers son hardened y patched, major vulnerabilities son addressed sin delay under change control, y there es no wireless access a el platform environment.
Qué governs información personal, y cómo long es it kept?
El Privacidad policy covers collection, use y protection under applicable federal Privacidad law, y el data procesamiento addendum es el procesamiento Términos en writing, que clause 19 de ese addendum records as applying a cada comerciante y binding RapidCents sin un separate signature. UN designated Privacidad Officer es accountable para compliance con el policy y para answering requests y complaints, reachable en el North York address o en +1 (844) 957-2743. Datos del titular de la tarjeta es retained para up a 24 months de inactivity; identity y onboarding records son held para el period anti-money-laundering legislation requires.
Do usted meet un accessibility standard?
Public marketing surfaces target WCAG 2.2 AA conformance, y el accessibility estado de cuenta es published con el rest de el legal set. UN document en un alternate format, o feedback Acerca de un barrier, puede ser requested mediante el Contacto page, por telephone en +1 (844) 957-2743, por mail, o en persona en el North York address. Feedback puede ser left anonymously, though un reply needs un way a reach usted.
Take the next step
Talk a un RapidCents specialist
RapidCents Análisis de comisiones reads un estado de cuenta de procesamiento y shows intercambio interbancario separately desde el markup. Upload un estado de cuenta para un instant breakdown, o open una cuenta de comerciante y start accepting pagos en one cuenta.
- No obligation
- Payment specialists, not a call centre
- Secure statement upload
