合规框架
每一位商户和每一笔交易都受到我们多层 AML/CFT 管控的保护。
AML / CFT
完整的 KYC 入驻、制裁筛查（OFAC、欧盟、联合国、FATF），以及自动化交易监控。
PEP 筛查
识别政治公众人物（PEP），并配套强化尽职调查（EDD）流程。
Travel Rule
对金额达到或超过 €1,000 的虚拟资产转移遵循 FATF Travel Rule。
GDPR
数据最小化、留存管控，数据主体权利可通过 privacy@zionpayment.com 行使。
制裁筛查
实时对照 OFAC、欧盟、联合国、英国财政部及加拿大制裁名单进行筛查。
SAR 报送
向波兰金融情报机构（GIIF）提交可疑活动报告（SAR）。
基础设施安全
保护商户资金、API 密钥和客户数据的技术管控。
- 资产托管: 冷/温分离存储、多重签名钱包，无任何单方可独自动用资金。
- 加密: 传输采用 TLS 1.3；所有敏感标识符和个人身份信息静态存储采用 AES-256。
- 访问控制: 基于角色的访问控制（RBAC）、完整审计日志，并强制执行最小权限原则。
- 监控: 全天候对异常交易模式发出告警，并自动升级处理。
- 渗透测试: 由独立第三方审计机构每年进行外部渗透测试。
- 事件响应: 公开的事件处理手册、明确的响应 SLA，以及面向受影响商户的事后报告。