信任中心
信任，逐个市场建立
在供应商评估过程中，了解 Localpayment 的安全实践、合规计划以及适用的本地实体。
- PCI DSS v4.0.1
- SOC 2 Type II 报告
- ISO 27001
PCI DSS v4.0.1- PCI DSS v4.0.1
- SOC 2 Type II
- ISO 27001
- AML/KYC
- TLS 1.2+ · AES-256
- PCI DSS v4.0.1
- 针对持卡人数据完成验证
- SOC 2 Type II
- 关于我们控制措施长期运行情况的独立审计报告
- 查看列表. 持牌、注册或受监管的业务
- 持牌、注册或受监管的业务
- ISO 27001
- 信息安全管理体系已获认证
快速导航
审查所需的一切，一键直达
从您的安全、风控或采购团队最先关心的领域开始。
安全
加密、密钥管理、访问控制、监控，以及您可在 Business Portal 中自行管理的控制措施。
安全 —牌照与监管
我们在我们运营的市场各自的持牌、注册或受监管状态，以及对应的监管机构。
牌照与监管 —合规与反洗钱
符合 FATF 和 GAFILAT 标准的反洗钱与反恐融资控制、KYB、制裁筛查及我们的政策文件。
合规与反洗钱 —隐私
我们如何收集、使用和保护个人数据，以及您如何行使自己的权利。
隐私 —系统状态
收款与付款 API、身份验证服务和本地支付通道的实时状态及历史事件记录。
系统状态 —Trust Center 门户
一站式申请供应商审查所需的安全文档与报告。
Trust Center 门户 —
安全认证与审计报告
经独立审计机构评估的安全体系
我们的信息安全计划建立在公认的标准框架之上，并由第三方独立验证。
牌照与监管
在我们运营的市场持牌、注册或接受监管
每一行都列出我们的确切状态及对应的监管机构。各国可用的产品和支付方式有所不同。
- 阿根廷持牌
PSP 聚合商 — 阿根廷中央银行（BCRA）和金融信息局（UIF）。
监管机构: BCRA · UIF
- 巴拉圭已注册 / 受监管
义务主体 — 防止洗钱或资产清洗秘书处（SEPRELAD）。
监管机构: SEPRELAD
- 巴拿马持牌
支付工具发行机构 — 巴拿马银行监管局（SBP）及金融分析局（UAF）。
监管机构: SBP · UAF
- 巴西持牌
支付机构 — 巴西中央银行（BCB）。
监管机构: BCB
- 玻利维亚持牌
金融科技公司 — 金融体系监管局（ASFI）。
监管机构: ASFI
- 多米尼加共和国已注册 / 受监管
PSP — 圣多明各工商会。
监管机构: CCPSD
- 厄瓜多尔持牌
公共与私营金融部门辅助服务公司 — 银行监管局。
监管机构: Superintendencia de Bancos
- 哥伦比亚已注册 / 受监管
PSP — 受哥伦比亚商会监督。
监管机构: 商会
- 哥斯达黎加已注册 / 受监管
受监管法人 — 金融机构总监管局（SUGEF）。
监管机构: SUGEF
- 洪都拉斯已注册 / 受监管
收款与付款（Payin 和 Payout）— 特古西加尔巴工商会。
监管机构: CCIT
- 加拿大已注册 / 受监管
MSB 证书 — 加拿大金融交易和报告分析中心（FINTRAC）。
监管机构: FINTRAC
- 秘鲁已注册 / 受监管
PSP — 国家公共登记监管局（SUNARP）。
监管机构: SUNARP
- 墨西哥持牌
汇款机构 — 国家银行和证券委员会（CNBV）。
监管机构: CNBV
- 尼加拉瓜已注册 / 受监管
支付服务 — 税务总局（DGI）。
监管机构: DGI
- 萨尔瓦多已注册 / 受监管
义务主体 — 金融调查局（UIF）。
监管机构: UIF
- 危地马拉已注册 / 受监管
收款与付款（Payin 和 Payout）— 税务管理总局（SAT）。
监管机构: SAT
- 乌拉圭持牌
PSP — 乌拉圭中央银行（BCU）。
监管机构: BCU
- 智利已注册 / 受监管
义务主体 — 金融分析局（UAF）。
监管机构: UAF
我们如何保护您的资金与数据
每一层都有安全控制
从第一次 API 调用到最后一笔付款，安全始终是流程的一部分，而不是事后补充。
TLS 1.2+
与我们 API 和 Business Portal 的每一次连接均采用 TLS 1.2 或更高版本进行传输加密。
AES-256
静态数据采用 AES-256 加密，密钥在 AWS KMS 中管理和轮换。
MFA
Business Portal 用户启用多因素认证，API 令牌有效期短，5 分钟后过期。
基于角色的访问
精细的角色与权限设置，确保每位用户只能查看和执行其职责所需的操作。
渗透测试
由外部专家定期开展渗透测试，并辅以安全监控和 Web 应用防火墙。
面向安全与采购团队
供应商审查，无需反复沟通
我们的 Trust Center 门户汇集了安全、风控和采购团队通常需要的文档，让您的审查与集成同步推进。
- 申请 SOC 2 Type II 报告及 PCI DSS 合规证明等文件
- 查阅我们的安全与合规政策
- 获取常见安全问卷主题的解答
概览
USD
1,284,560.00
+4.2%
BRL
3,420,118.40
+12.8%
MXN
8,905,332.10
+6.1%
- 收款 · Pixorder_8F2K-1043+ R$ 1,250.00
- 付款 · SPEIseller_0921− MX$ 18,400.00
- 换汇 · BRL → USDfx_3b7q250,000.00 USD
- 收款 · Bre-Border_9A1C-2210+ COP 890,000
客户准入
合规从第一次沟通开始
按行业定制的反洗钱计划，控制措施与 FATF/GAFILAT 标准保持一致。
- 01
商务沟通
了解您的商业模式、目标市场、支付流程和预期交易量。
- 02
合规审查
开展尽职调查或强化尽职调查，包括对贵公司及其最终受益人进行 KYB 审核。
- 03
签约与 Stage 环境
审批通过并签约后，您将获得 Stage（沙盒）凭证，用于开发和测试集成。
- 04
安全审查与上线
完成 Stage 测试、安全审查和企业验证后，即可获得生产环境凭证。
常见问题
Localpayment 在我们运营的每个市场都持有牌照吗？
我们在我们运营的市场拥有持牌、注册或受监管的业务。具体状态因国家而异：有些国家要求持牌，有些要求注册或作为义务主体接受监管。牌照页面列出了每个国家的状态和监管机构。
如何获取你们的 SOC 2 报告和认证文件？
请通过 Trust Center 门户（trust.localpayment.com）申请，或联系您的客户团队。
如何报告安全漏洞？
请发送电子邮件至 cybersecurity@localpayment.com。我们的负责任漏洞披露政策说明了适用范围、参与规则以及报告应包含的内容。
在哪里可以查看平台是否正常运行？
我们的公开状态页面 status.localpayment.com 实时显示收款与付款 API、身份验证服务和本地支付通道的状态，以及历史事件记录。
如何提交投诉？
请先联系我们的全天候支持团队：support@localpayment.com。投诉页面说明了如何升级投诉、如何联系我们在巴西的申诉专员（Ouvidoria）以及如何使用道德举报渠道。
本网站使用追踪类 Cookie 吗？
本网站设置一个由 Web 应用防火墙生成的、严格必要的安全 Cookie。分析类及其他非必要 Cookie 仅在您同意后才会设置。