Airwallex 安全嗎？

Airwallex 非常重視安全，我們採取了一系列措施，確保用戶及其資金獲得充份保障。

愈來愈多企業因應其財務需求，轉向使用現代化電子平台；挑選合作夥伴時，會以安全性及合規性為的優先考慮。 Airwallex 獲世界各地金融機構的發牌及監管，在遵守行業基本準則及法規外，我們更實施了一套內部安全協定。

閱讀下文，您將可進一步了解我們如何透過加密、合規性、牌照，及防範欺詐等各種方式，全方位保障您的資料及帳戶安全。我們相信，當您了解我們如何落實這一系列安全措施後，將會對我們的服務充滿信心，放心將企業的財務營運交托給我們。

Airwallex 安全措施概述：我們如何保障您的業務安全？

Airwallex 採用獲得多項認證的多重保障措施，從先進的欺詐偵測系統，到超乎合規監管的要求，並以健全的安全系統確保企業的資料及交易受到保障。

在您登入 Airwallex 帳戶的那一刻起，已開始受到我們的安全措施保障。Airwallex 的每個帳號都必須採用 2FA，為求當遇到惡意攻擊時，可及早阻截。

您操作 Airwallex 帳戶時的每次互動都受到監察，我們利用 100,000 名使用者的使用模式偵測並分析有否出現可疑活動。這些資訊將被輸入至一系列人工智能模型，並以專人進行專業審核，確保您的帳戶安全。

當您進行支付時（無論是網上付款還是線下使用銀行卡付款），相關數據都會被輸入至我們的機器學習模型中，以行業中領先的速度檢測欺詐行為。當您在終端機上以 Airwallex 卡拍卡付款或進行網上支付時，上述所有檢測及分析都會自動執行，力圖在半秒內阻截欺詐行為。

在 Airwallex 平台背後，我們專責環球欺詐及安全團隊一年 365 日、每日 24 小時謹守崗位；不管您身在世界何處，都致力確保您帳戶的安全。我們的團隊每天都對數以千計警報進行分析，務求使我們的產品盡可能更安全。

安全這重要的一環，貫穿 Airwallex 為客戶所做的一切。每項產品、功能以及任何變更，在接觸客戶之前都會經過一連串的安全測試及檢查。我們所有隱藏伺服器及客戶會使用到的基礎設施，一律使用業界領先的資料加密及存取控制方式，確保您的資料、交易及帳戶安全。

為確保這些安全措施有效，我們持續聘用第三方針對 Airwallex 的安全措施進行模擬攻擊，保證一切按預期運作。

當您使用 Airwallex 時，您可放心地相信我們已作出一切努力確保帳戶安全。下列將更詳細地介紹我們獲得的重要認證，以及已實施的主要安全措施。

安全監控：

早於您接觸 Airwallex 前，我們早已準備就緒——一年 365 日、每日 24 小時無間斷主動阻止攻擊者及其基礎設施。我們持續在互聯網上進行素描分析，尋找可能針對我們客戶的潛在有害網站，並與 Google Cloud Platform 及 Cloudflare 等大型網站託管公司合作將這些網站刪除。

支付卡產業資料安全標準 (PCI DSS)：

Airwallex 獲得支付卡產業資料安全標準 (PCI DSS) 1 級認證。PCI DSS  認證對處理信用卡付款的機構來說十分重要，它代表保護持卡人資料方式的標準。我們遵循 PCI DSS，致力維持資料安全的最高標準，包括：安全的網絡架構、嚴密的存取控制，及定期進行安全測試。

資料加密：

Airwallex 所有客戶資料不論在發送時或儲存在任何地方時都經過加密。我們使用業界領先的加密技術（例如 TLS v1.2 及 AES256），保護從您的裝置傳輸並儲存在我們伺服器上的敏感資料，例如個人及財務資料。透過在資料傳輸及儲存時對資料進行加密，我們可以確保所有未經授權的人都無法讀取相關資料。

SOC2 類型 II：

Airwallex 自 2021 年起獲得 SOC2 類型 II 認證。

我們的報告於我們的安全中心 (https://security.airwallex.com) 上向客戶公開，更詳細地闡述我們實施的安全措施。這個報告由可信的第三方（安永會計師事務所）編制，並每年驗證我們的管控措施是否有效。

雙重認證 (2FA)：

我們亦採用雙重認證 (2FA) 加強保障使用者帳戶的安全。登入過程不僅需要密碼，更需要輸入發送至用戶行動裝置的一次性代碼以完成登入。雙重認證的方法顯著減少未經授權存取的風險，提供額外的防護。

獨立安全測試：

Airwallex 積極主動地採取措施以確保安全性。我們定期進行安全審計及評估，以識別並解決系統及流程中的潛在風險。Airwallex 透過結合紅隊演練、對手模擬及滲透測試，深入了解攻擊者的行動方式，並確保我們的安全措施能發揮預期的效果。我們對現有的安全措施作出持續評估，因而可快速識別風險並減少新風險出現，維持平台安全。

Airwallex 獲得甚麼牌照、如何受監管？

Airwallex 於全球多個地方獲得發牌並受到監管。在香港，我們獲香港海關頒發的金錢服務經營者牌照。這代表我們需遵守香港用以保護客戶資金及個人資訊的法律與法規。

香港以外，我們亦持有許多其他牌照，並遵守我們業務遍及之國家的法規。其中包括美國金融犯罪執法網絡 (FinCEN)、新加坡金融管理局 (MAS)、澳洲交易報告和分析中心 (AUSTRAC)，及英國金融行為監管局 (FCA) 等。

Airwallex 積極並持續監管合規性。我們亦致力於這個範疇上保持行業領先地位，包括投資我們的系統及流程，確保符合最新要求。透過遵守上述環球監管機構制訂的要求，我們保證一直對我們的營運持續進行檢視及改進，讓來自世界各地的客戶可以放心使用。

Airwallex 如何保障您的資金安全？

Airwallex HK 將所有為客戶收取或收到的資金存入指定銀行帳戶，並會每天覆核客戶的付款指示，確保內部系統及我們的銀行合作夥伴正確處理所有指示。我們的內部分類系統亦將根據處理過的交易，自動計算您帳戶的餘額。

我們的安全措施定期由第三方安全公司進行測試及審核。這些獨立評估有助我們識別及解決潛在安全漏洞。我們內部亦設有控制措施，專門防範欺詐及未經授權的造訪、快速檢測及解決所有異常活動。

我們嚴格監管合規性。作為在金融犯罪執法網絡 (FinCEN) 註冊的貨幣服務企業，我們必須遵守當局高規格的監管標準。這項註冊確保營運具透明度及問責性，讓您能充份相信我們的資金安全。

Airwallex 如何保障您的帳戶安全？

我們帳戶安全以雙重認證 (2FA) 為核心，在用戶的密碼之上額外再加一重識別。當帳戶啟用後，2FA 就會強制執行，而且無法關閉。

我們極之重視身份驗證。當您在 Airwallex 平台建立帳戶時，我們會使用先進技術驗證您的身份，確保只有獲授權者才能存取您的財務資料。如果您失去帳戶的存取權限，我們亦會於再次授予存取權限前執行此驗證流程，確保帳戶保持安全。

此外，我們持續監察帳戶有沒有出現任何異常活動。我們專責專門安全的團隊利用先進的演算法，一年 365 日、每日 24 小時謹守崗位，檢測可能具有潛在風險的不尋常模式或交易。如果發現任何可疑活動，我們將立即啟動調查及解決流程，一般情況下會通知使用者以確認相關活動是否由本人執行。

透過 Airwallex 匯款安全嗎？

安全！我們充當安全的中介機構，讓企業可以在不暴露敏感財務資料的情況下進行國際交易。所有交易均須遵守我們的安全措施，確保透過 Airwallex 發送的每筆款項均受點對點保護。

Airwallex 如何保障您免受詐騙？

我們利用先進的詐欺偵測系統，透過機器學習分析交易模式，從中識別任何異常活動，藉以快速查找出潛在的詐欺交易並進行調查。我們更成立了一個專責安全的專業團隊，全天候監察平台上有否出現欺詐跡象。哪怕是極為複雜的個案，專業團隊人員的參與對檢測及消除詐騙至關重要。

我們持續在網上進行素描分析，嘗試識別潛在的欺詐、詐騙網站及其他相關資源。當我們發現這些內容，會及時與 Google Cloud Platform 及 Cloudflare 等網站寄存供應商合作，盡快將它們移除。

Airwallex 在防範卡詐騙上，提供甚麼保障？

除了遵守支付卡產業資料安全標準 (PCI DSS)，我們亦透過與一些一流支付網絡合作，確保所有卡交易安全而且合規。我們使用 3D Secure 等先進的身份驗證方式驗證交易，確保只有持卡人本人才能進行交易。

我們更使用由先進演算法及機器學習驅動的欺詐即時偵測系統。系統靈活而適應性強的特性，有助主動防禦詐欺方不斷演變的策略。

您的 Airwallex 帳戶會被鎖上或限制權限嗎？

帳戶會否被鎖上或限制權限，是所有金融平台用戶都關注的問題。雖然我們採取了一系列措施保障帳戶安全，但在個別情況下，為了保護用戶資金及個人個人免受潛在威脅，用戶的帳戶可能會被鎖上或權限受到限制。

當我們偵測到可疑活動時，例如交易模式異常或陌生裝置嘗試登入帳戶，基於安全考慮，我們可能會對帳戶的權限施加限制或將其鎖上。

如果您的帳戶被鎖上或權限被限制，第一步可以聯絡我們的客戶支援團隊，他們在確認您的身份後將協助解決問題。請放心，我們不會輕易採取上述行動，並承諾在任何情況下以您的利益為依歸。我們致力保障客戶的安全及維持我們平台的完整性，限制帳戶是必要時才採取的最後手段。

Airwallex 用戶如何支持平台的安全措施

雖然 Airwallex 是安全度極高的平台，但用戶時刻對網絡釣魚詐騙等潛在威脅保持警惕也很重要。請確保您透過 Airwallex 官方渠道登入及進行操作，並防範向您索取敏感資料的要求——請緊記，我們的客服職員絕不會詢問您的密碼或 MFA 代碼。

憑著先進的加密技術，加上符合多項國際安全標準，Airwallex 有信心確保用戶財務營運的安全。我們的主動偵測詐欺的系統無間斷地運作，以識別及減輕潛在威脅；定期審計及評估則有助我們在維持資料的完整性及安全性上發揮最高水平。我們每一步都以安全性為首要考慮，讓您確信資料及資金都獲得安全的妥善處理。

Airwallex 盡一切努力保障客戶金融交易及資料安全，讓您可以無後顧之憂地專注發展業務。