Centro de confianza

Evidencia sobre el entorno de procesamiento en forma del Atestado de Cumplimiento de la validación PCI DSS de Nivel 1, la declaración de seguridad que describe los controles vigentes, el registro de subprocesadores con el nombre de cada proveedor y para qué se contrata, junto con la lista completa vigente, el anexo de procesamiento de datos, la política de privacidad, la declaración de accesibilidad y la vía de divulgación de vulnerabilidades. La mayor parte está publicada, por lo que un revisor puede empezar a leer antes de que alguien esté en una llamada.

En entornos virtuales redundantes en centros de datos en la nube, cuyos proveedores operan generación de energía de respaldo y distribución de energía de doble vía, mantienen vigilancia presencial continua y restringen el acceso físico al personal clave mediante controles multifactor que incluyen biometría. Las bases de datos se respaldan a diario, tanto entre centros de datos como fuera del sitio. La página de subprocesadores establece la categoría de infraestructura y alojamiento y a qué puede acceder, y la sección 9 de esa página publica el registro con los nombres de los proveedores que respalda, indica expresamente que los proveedores de centros de datos en la nube detrás de la plataforma no figuran entre ellos y establece la vía para obtener la lista completa vigente.

La detección y la prevención de intrusiones funcionan en el firewall y localmente en cada servidor, y examinan el tráfico en busca de comportamiento sospechoso, volúmenes anormales y código malicioso, con una capa de prevención que actúa y no solo registra. Los firewalls de los servidores aplican por defecto la denegación total, de modo que una conexión se rechaza a menos que una regla revisada la permita. Los servidores se refuerzan y se parchan, las vulnerabilidades importantes se atienden sin demora bajo control de cambios y no hay acceso inalámbrico al entorno de la plataforma.

La política de privacidad abarca la recopilación, el uso y la protección conforme a la ley federal de privacidad aplicable, y el anexo de procesamiento de datos son los términos de procesamiento por escrito, que la cláusula 19 de ese anexo establece que se aplican a todos los comerciantes y obligan a RapidCents sin una firma aparte. Un Responsable de Privacidad designado responde por el cumplimiento de la política y por atender las solicitudes y las quejas, y se le puede contactar en la dirección de la oficina de Toronto o al +1 (844) 957-2743. Los datos del tarjetahabiente se conservan hasta 24 meses de inactividad; los registros de identidad y de incorporación se conservan durante el período que exige la legislación contra el lavado de dinero.

Las superficies públicas de marketing apuntan a la conformidad WCAG 2.2 AA, y la declaración de accesibilidad se publica junto con el resto del conjunto legal. Puede solicitar un documento en un formato alternativo, o dejar comentarios sobre una barrera, a través de la página de contacto, por teléfono al +1 (844) 957-2743, por correo postal o en persona en la dirección de la oficina de Toronto. Los comentarios pueden dejarse de forma anónima, aunque una respuesta necesita una forma de contactarlo.