安全中心

账户安全

• 两步验证（2FA）：支持 Google Authenticator、Microsoft Authenticator 等 TOTP 应用；每个验证码只能使用一次，并提供一次性恢复码；
• 敏感操作二次验证：查看卡号与 CVV、退款、注销等操作须再次验证身份；
• 登录提醒：在新的 IP 登录时，我们会通过站内信和邮件通知您；
• 会话管理：可在“设置 → 安全”中查看并下线任何登录设备；
• 安全变更保护：修改密码或关闭 2FA 后，退款功能会被临时锁定，防止账户被盗后资金被转走。

资金安全

• 复式记账：每一笔资金变动都有借贷平衡的会计凭证，账本只增不改，更正通过冲销凭证完成；
• 每日对账：系统每日核对账本平衡、各清算账户与在途业务、卡内余额与发卡机构余额，差异实时告警；
• 双人复核：任何人工调账都必须由另一名财务人员审核后才能生效；
• 退款冷静期：退款申请设有冷静期并经过风控审核，期间您可随时取消。

数据安全

• 完整卡号和 CVV 不在我们的系统中存储，仅在您二次验证后实时从发卡机构获取；
• 证件号码等敏感数据使用 AES-256-GCM 加密，密码使用 Argon2id 哈希；
• 全站 HTTPS，严格的内容安全策略与防跨站请求伪造机制；
• 后台需两步验证、IP 白名单访问，所有操作写入哈希链式防篡改审计日志。

您可以做的

1. 立即开启两步验证，并离线保存恢复码；
2. 只通过官方域名访问，警惕仿冒网站和钓鱼邮件；
3. 任何人（包括自称客服的人）索要验证码、密码或恢复码都是诈骗；
4. 不要在公共设备上保存登录状态；
5. 开启交易通知，发现异常立即冻结卡片并联系我们。

漏洞报告

如果您发现安全漏洞，请发送邮件至 support@paycannhk.com（标题注明“Security”）。在我们修复前请勿公开披露，我们会尽快回复并对有效报告表示感谢。