法律聲明
法規遵循與信任
最後更新: 2026年5月1日
Ogloba 營運一個支付相關平台,服務遍及 60 多國的企業零售品牌。本頁概述我們的合規態勢,以及我們為保護客戶、合作夥伴與終端消費者所執行的各項控管。
1. 法規架構
Ogloba 設計其平台,以支援客戶遵循各市場適用於禮品卡、儲值與忠誠回饋方案的法律——包括 PSD2(歐盟)、處理卡片資料時適用的 PCI-DSS、GDPR、英國資料保護法,以及當地的消費者保護制度。
2. 資料保護與隱私
我們致力於在全球採行等同 GDPR 的隱私實踐。關於我們如何處理個人資料的詳細資訊,請見我們的隱私權政策。資料處理協議可依需求提供。
3. 資訊安全
我們的平台依循符合 ISO 27001 與 SOC 2 控制框架的資訊安全管理計畫建置與營運。我們定期進行滲透測試、弱點掃描與第三方安全審查。
4. 反洗錢與 KYC
當 Ogloba 作為資金流動或儲值方案的處理者時,我們遵循由客戶主導的 KYC 與 AML 規則、支援交易監控,並提供稽核等級的日誌紀錄。
5. 營運持續
Ogloba 營運一套具書面紀錄的營運持續與災難復原計畫,訂有明確的復原時間目標、定期的容錯移轉測試,以及地理上分散的基礎架構。
6. 信任文件
在保密協議下的客戶與合作夥伴,可索取我們的安全問卷回覆、次處理者清單、SOC 2 報告(於適用時)、滲透測試摘要與營運持續計畫(BCP)文件。
7. 負責任揭露
若您認為已在 Ogloba 服務中發現安全漏洞,請來信 security@ogloba.com。我們將於兩個工作日內回覆確認,並對遵循我們協調揭露流程的通報者予以致謝。
對信任、安全或稽核有任何疑問？請來信 trust@ogloba.com；如需負責任揭露，請聯絡 security@ogloba.com。
返回首頁