在接受信用卡或借记卡付款时，您需要确保顾客的信息得到精心保护。施行并维护这一要求可能是一个费时费钱的工作。但如果您使用PayPal收款，这件事我们可以帮您搞定。

什么是PCI合规？

PCI DSS（第三方支付行业数据安全标准）是所有处理信用卡、借记卡付款的企业，无论交易数量、交易金额，都必须遵守的一系列具体全面的要求。该标准有助于减少财务数据盗窃、身份盗窃、欺诈付款和未经授权交易的风险。

PayPal是PCI合规平台

我们帮助您在处理付款和存储财务数据两方面遵守最严苛的数据保护PCI合规要求。我们遵照多个计划和标准进行认证工作，其中包括Visa持卡人信息安全计划、万事达卡网站数据保护计划以及美国注册会计师协会颁布的《第18号SOC 1鉴证业务准则公告》（SSAE）。

何时需要合规

如果您自己管理交易并且会接触、存储或传送支付卡信息，那么您就需要为您的业务申请并维护PCI合规认证。这是一个很复杂的流程，包含按季度进行网络抽查、年度问卷调查等工作，因此我们推荐您使用具备资质的安保专家的服务。

安全保障是我们一切业务的基石

我们对个人数据、财务数据进行加密，从而确保顾客和商家线上活动的安全性。

·TLS连接

您在登录PayPal账号后，会与传输层安全（TLS）连接，而此连接仅为HTTPS连接（HSTS）。

·密钥钢钉扩展（Key pinning）

我们在PayPal应用中使用key pinning来确保您的手机仅与真正的PayPal服务器连接。

·独立审查

我们的信息安全政策和管控是由独立的第三方进行审查的。

使用PayPal，为您的业务提供安全保障

·卖家保障

保护符合要求的交易不受未经授权付款和争议的损害。

·防范欺诈

了解如何保护您的业务不受欺诈行为的侵害。

·处理退单

了解我们如何帮助您就退单请求提出异议。