整合與產業

可以。核准仍留在您的 ERP 中，沿用現有控制。整合層記錄它建立、簽章、傳送和接收的每個檔案，包含時間戳記、識別碼及所用技術帳戶。該日誌將銀行狀態報告中的每筆付款關聯回 ERP 單據及其核准人。

閱讀更多：ERP 到銀行的付款檔案與對帳連結到此問題

這正是該設計的目標。卡號由經過認證的終端機或代管支付頁面蒐集，並在閘道處替換為權杖，因此您的 POS、ERP 與資料儲存系統只會看到權杖。這縮小了 PCI DSS 適用於您 IT 環境的範圍。最終範圍由您的評鑑人員確認。

閱讀更多：卡片支付連結到此問題

支援。對於線上卡片支付，我們透過閘道整合 EMV 3-D Secure，使發卡機構能夠在監理或風險要求時對持卡人進行身分驗證。我們在結帳流程中處理挑戰驗證與無摩擦流程，並用供應商的測試卡對兩者進行測試。

閱讀更多：卡片支付連結到此問題

客戶可以看到分享哪些資料、用於什麼目的、分享多久，並在自己的銀行完成身分驗證。連接器加密儲存同意紀錄及其權杖，每次呼叫都關聯到有效同意。客戶可以撤回同意，撤回後連接器即停止代其呼叫該銀行。

閱讀更多：開放銀行 API連結到此問題

權杖與同意紀錄均加密儲存，只有連接器可以使用，每次呼叫都留下對應的同意紀錄。我們只蒐集目的所需的資料，並訂定保留期間。GDPR 等資料保護規則適用於這些資料，我們與您的資料保護長共同設計。

閱讀更多：開放銀行 API連結到此問題

每個傳入的 Webhook 在處理前都會經過驗證：合作夥伴對其訊息簽章時驗證簽章；不簽章時則驗證權杖、來源與時間戳記。承載資料依合約驗證，即使合作夥伴重複傳送，事件也只處理一次。

閱讀更多：ERP 到第三方 API 的連結連結到此問題

每個整合使用各自的技術帳戶，僅授予其流程所需的權限，絕不使用個人登入。憑證儲存在您的金鑰庫中，而不是程式碼裡；工程師的存取權限以具名方式授予、留有日誌，並在其離開專案時撤銷。

閱讀更多：ERP 與 CRM 導入及同步連結到此問題

存取基於角色並遵循您的身分識別供應商，每個人只能看到工作所需的客戶與欄位。敏感欄位可遮罩或加密，變更均有日誌。整合使用各自權限受限的技術帳戶，憑證儲存在您的金鑰庫中。

閱讀更多：ERP 與 CRM 導入及同步連結到此問題

付款檔案按各銀行要求簽章並加密，且僅透過約定管道傳輸。金鑰與憑證儲存在您的金鑰庫或硬體安全模組中，絕不出現在程式碼裡。檔案傳送前經過驗證，每筆傳輸都有日誌，您可以追溯每筆付款由誰核准與傳送。

閱讀更多：銀行、資金管理與 ISO 20022 連結連結到此問題

我們無法取消 PCI DSS，但可以縮小其適用的 IT 環境範圍。託管支付頁面、終端機點對點加密與閘道權杖使卡號不進入您的 POS、ERP 與資料倉儲。我們會為您的評鑑人員記錄資料流。

閱讀更多：支付、智慧代理商務（AP2）與 POS連結到此問題

可以。我們透過 Microsoft Entra ID 或 Keycloak 等供應商，以 OpenID Connect 或 SAML 2.0 加入單一登入。應用支援時，使用者透過 SCIM 開通。您的身分識別供應商始終是授予與撤銷存取權的唯一位置。

閱讀更多：中介軟體與 API 整合服務連結到此問題

可以。我們在您的政策內工作：您的存取規則、環境、變更流程與稽核要求。工作開始前我們議定資料處理方式、工程師可存取哪些環境，以及您的風險與法遵團隊需要哪些證據。我們清楚說明所採用的控制，便於您的評估人員審查。

閱讀更多：金融科技與金融服務連結到此問題

我們的設計讓盡可能少的系統看到完整卡號。代管支付欄位、權杖化與卡組織權杖將卡片資料留在處理機構端，從而縮小您的 PCI DSS 範圍。系統必須處理卡片資料時，我們按適用的 PCI DSS 控制建置，並為您的評估人員記錄這些控制。

閱讀更多：金融科技與金融服務連結到此問題

由您的規則決定。我們可配合政府雲或主權雲端區域、經核准的商業雲或您自己的資料中心，並這樣設計系統，使託管決定權在您手中。備份、日誌與支援人員存取遵循同一規則，因為資料往往透過這些途徑而非應用程式離開某區域。

閱讀更多：公部門連結到此問題

每個系統只保留所需資料，存放在您選擇的區域，傳輸與靜態均加密。存取依角色授予並留下紀錄。我們按適用於您的 GDPR 與中東與北非個人資料保護法設計。

閱讀更多：房地產與飯店業連結到此問題

我們透過安全、受監控的路徑讀取資料，絕不在您的變更與安全程序之外改動控制系統。對已上線系統的操作與您的營運工程師共同規劃，每項變更都可回復。

閱讀更多：能源與公用事業連結到此問題

我們只蒐集功能所需的資料，儲存在您選擇的區域與環境，並在傳輸中與儲存時加密。存取遵循角色並留有日誌。我們的工程師盡可能使用合成或去識別化資料，僅在您核准並在您監督下使用真實資料。

閱讀更多：醫療照護連結到此問題

法遵取決於您的組織及其系統營運方式，因此沒有軟體供應商能單憑自身讓您符合法規。我們的工作是按適用要求進行設計與建置、記錄控制措施，並支援您的隱私與資安團隊進行評估。

閱讀更多：醫療照護連結到此問題

個人資料在模型看到之前即經過遮罩或權杖化，模型可在私有雲端或主權雲端中執行，因此資料不會離開您的環境。

閱讀更多：市場行銷連結到此問題

每個智慧代理都有自己的身分與即時核發的憑證，工具受到提示詞注入與工具投毒防護欄保護，每項操作都有日誌記錄。

閱讀更多：客戶支援連結到此問題

存取權限依角色分配並留有日誌，資料留在法律要求的地點，平台依 GDPR 及中東與北非個人資料保護法設計。

閱讀更多：人力資源與人才連結到此問題

法遵取決於您的組織及其運作方式。我們設計並建置能透過適用稽核的系統，記錄控制措施，並在您的評估過程中提供支援。

閱讀更多：法務、風險與法遵連結到此問題

透過 AI 治理、防護欄與演算法風險稽核，以及每個模型與智慧代理的行為紀錄，使評估有據可依。

閱讀更多：法務、風險與法遵連結到此問題

可以。模型可在實體隔離、地端或區域主權雲端中執行，並透過權限感知檢索，在任何模型看到資料之前就強制執行存取控制。

閱讀更多：法務、風險與法遵連結到此問題