法律信息
合规与信任
最后更新： 2026年5月1日
Ogloba 运营一个支付相关平台，为 60 多个国家的企业零售品牌提供服务。本页面概述我们的合规态势，以及我们为保护客户、合作伙伴和最终消费者而执行的各项管控。
1. 监管框架
Ogloba 设计其平台以支持客户遵守各市场适用于礼品卡、预付费和忠诚度项目的法律——包括 PSD2（欧盟）、在处理卡片数据时的 PCI-DSS、GDPR、英国数据保护法以及当地的消费者保护制度。
2. 数据保护与隐私
我们致力于在全球范围内执行与 GDPR 同等的隐私实践。有关我们如何处理个人数据的详细信息见我们的隐私政策。数据处理协议可应要求提供。
3. 信息安全
我们的平台依照与 ISO 27001 和 SOC 2 控制体系相一致的信息安全管理方案进行构建和运营。我们定期开展渗透测试、漏洞扫描和第三方安全评审。
4. 反洗钱与 KYC
当 Ogloba 作为资金流转或储值项目的处理方时，我们遵循以客户为主导的 KYC 和 AML 规则，支持交易监控，并提供审计级别的日志记录。
5. 业务连续性
Ogloba 运行一套有据可查的业务连续性和灾难恢复方案，设有明确的恢复时间目标、定期的故障切换测试，以及地理上分散的基础设施。
6. 信任文档
签署保密协议的客户和合作伙伴可索取我们的安全问卷答复、次级处理方清单、SOC 2 报告（如适用）、渗透测试摘要和业务连续性计划（BCP）文档。
7. 负责任的披露
如果您认为发现了 Ogloba 服务中的安全漏洞，请发送邮件至 security@ogloba.com。我们将在两个工作日内确认收到报告，并对遵循我们协同披露流程的报告者予以致谢。
对信任、安全或审计有疑问？请发送邮件至 trust@ogloba.com；如需负责任披露，请联系 security@ogloba.com。
返回首页