Durable's betalingsbeveiliging met Stripe

Veiligheid is van het grootste belang bij het verwerken van betalingen.Durable maakt met trots gebruik van Stripe voor al onze behoeften op het gebied van betalingsverwerking.Stripe heeft een PCI-certificeringsproces ondergaan en een Service Provider Level 1-certificering behaald, het hoogste niveau dat beschikbaar is in de betalingssector.Dit betekent dat we op geen enkel moment gevoelige financiële informatie in onze eigen database opslaan of openen.

Alle kaartnummers worden in rust versleuteld met AES-256 encryptie.Ontcijferingssleutels worden opgeslagen op aparte, beveiligde machines.De interne servers en daemons van Stripe kunnen geen kaartnummers in platte tekst verkrijgen; serviceproviders op een statische toestemmingslijst kunnen echter wel verzoeken indienen.De infrastructuur van Stripe voor het verwerken, decoderen en verzenden van kaartnummers draait in een aparte hostingomgeving zonder verbinding met de primaire services van Stripe (API, website, etc.).

Ga voor meer informatie over de beveiligingsmaatregelen van Stripe naar hun documentatie.