安全与合规
与受监管的资金运行在同一套轨道上
这里说的是你的资金与身份信息具体如何被处理。不是承诺,而是说明。
- 01你的卡号从不经过我们的服务器
发卡与代币化都在我们的持牌合作发卡机构完成。我们只存储引用信息,从不存储原始 PAN 或 CVV。
- 02身份验证由 Sumsub 提供
KYC/AML 审核由独立于合作发卡机构的专业身份验证服务商完成。
- 03由持牌合作发卡机构发卡
Magic Pay 依托合作方的牌照与合规体系运营,不宣称自身持有银行牌照。
- 04充值仅在网络确认后入账
资金经过 20 次网络确认后才会入账,且只接受来自本次充值请求地址的转账——杜绝错误入账与重复入账。
- 05统一账本,杜绝静默变更
每一次余额变动都是一条有记录的账本条目。任何余额更新都会留下痕迹。
你的卡片如何受到保护
一键冻结
在应用内冻结卡片,所有支付立即被拒绝。解冻同样迅速。无需致电,无需等待。
支付开关
分别开启或关闭线上支付、非接触支付与 ATM 取现。只打开你真正会用到的功能。
邮箱 3-D Secure 验证
在支持 3-D Secure 的商户线上购物时,需用发送到你邮箱的一次性验证码确认。没有这个验证码,支付无法完成。
每笔交易都有通知
每一次支付、充值和拒付都会收到推送或邮件。如发现任何不认识的交易,请立即冻结卡片。
密码与验证码
登录与交易均需通过发送至你邮箱的一次性验证码确认。请使用独一无二的密码并妥善保管;生物识别登录与双重验证功能正在规划中。
补办不损失资金
丢失的卡片会被注销,新卡随即发放,余额仍保留在你的账户中。
如果你的卡片丢失或被盗
- 冻结卡片打开应用并点击「冻结」。这是第一步,也是最重要的一步:支付立即停止。
- 检查你的交易查看最近的交易记录。如有任何不是你本人的交易,请通过应用内的「支持」按钮举报,并附上日期与金额。
- 申请补办旧卡将被永久注销,新卡随即发放,你的余额不受影响。
我们绝不会向你索取的信息
Magic Pay 绝不会通过电话、即时通讯软件、邮件或社交媒体向你索取:
- 你的卡片 PIN 码;
- 完整卡号与 CVV;
- 你加密钱包的助记词或私钥;
- 邮件或短信中的一次性验证码;
- 你的应用密码;
- 向消息里发来的地址转账。充值地址只会显示在应用内你本次发起的充值中。
任何自称 Magic Pay 客服并索取上述任一信息的人都是骗子。我们唯一的客服渠道是应用内的「支持」按钮。我们绝不会通过 Telegram、WhatsApp 或电话主动联系你。
报告安全问题
如果你在我们的网站或应用中发现了漏洞,我们很希望听到你的反馈。面向安全研究人员的联系方式与披露流程发布在我们的 security.txt 中。请负责任地报告,并在公开披露前给我们合理的修复时间。