> 卡数据存放在基于持 PCI DSS Level 1 资质的合规底座，明文卡号永不落你的服务器。

安全与合规 · Security

# 安全与合规，是支付的 地基，不是卖点

你的卡数据存放在基于持 PCI DSS Level 1 资质的合规底座上，明文卡号永不落你的服务器。我们把合规里最重的部分扛在底座，让你更快、更稳地收款。

## 底座合规（经卡组织审核许可的合规机构）

卡数据保险箱构建在持牌合规机构的底座之上，其平台具备：

### PCI DSS Level 1

### SOC 2 Type II

### ISO 27001

### HIPAA

说明：上述为底座（由持 PCI DSS Level 1 资质、经卡组织审核许可的合规机构提供）的认证。KeepPay 的卡库运行在该合规底座上，因此你的明文卡号不进入 KeepPay 或你自己的环境。

## KeepPay 在安全上做了什么

🧩

### 采集即令牌化

卡号在用户浏览器侧就换成令牌，不经过你的前后端。

🚫

### 明文不落地

你的系统、日志、数据库里只有令牌，没有明文 PAN。

📉

### 缩减你的 PCI 范围

因为明文不经过你的环境，你需要承担的 PCI scope 大幅缩小。

🔒

### 传输与存储加密

数据全程加密。

🌐

### 数据驻留 / 私有化

按地区合规要求选择数据存放位置，企业版支持私有部署。

👤

### 最小权限与审计

后台访问受控、操作留痕。

## 对合规与数据驻留有具体要求？

我们按你的地区和场景给一份方案。