Security & Compliance
安全合規
我們的架構設計確保支付資訊流與資金流完全分離
Architecture
角色分離架構
BlockSettler 與商戶夥伴各司其職，權責清晰
| 職責 | BlockSettler | 商戶夥伴 |
|---|---|---|
| 訂單建立與編排 | ✓ | ✕ |
| 收款位址產生 | ✓ | ✕ |
| 鏈上交易監控 | ✓ | ✕ |
| Webhook 通知傳送 | ✓ | ✕ |
| 自動對帳 | ✓ | ✕ |
| 資金接收與管理 | ✕ | ✓ |
| 私鑰保管 | ✕ | ✓ |
| 資金結算與提現 | ✕ | ✓ |
| 合規 KYC/AML | ✕ | ✓ |
| 終端使用者服務 | ✕ | ✓ |
Capabilities
安全能力
多層防護確保支付安全
資料安全
多層加密與存取控制，保護支付資料安全
- API Key 加密儲存
- HTTPS 全鏈路加密
- Webhook HMAC-SHA256 簽章
- 敏感資料脫敏展示
系統安全
高可用架構設計，確保服務穩定可靠
- 99.9% SLA 可用性保障
- 自動故障切換
- 全鏈路日誌稽核
- DDoS 防護
合規支援
完整的稽核軌跡，協助商戶滿足合規要求
- 交易記錄鏈上可查
- 完整操作稽核日誌
- 對帳報告自動產生
- 支援監管資料匯出
Positioning
我們的定位
清晰了解 BlockSettler 的服務邊界
BlockSettler 是
- 穩定幣支付資訊流編排平台
- 訂單生命週期管理工具
- 鏈上交易監控服務
- 支付狀態通知服務
- 自動對帳引擎
BlockSettler 不是
- 資產託管平台
- 加密貨幣交易所
- 錢包服務商
- 借貸平台
- 資產管理公司