以国际级信息安全规格
守护每一笔支付

MyCard通过 ISO/IEC 27001:2022 信息安全管理体系认证，涵盖数字内容充值服务平台的开发、测试、运营及维护，以体系化方式保护每一笔交易数据。

了解认证范围
CERTIFIED
ISO
27001
信息安全管理
2026 · VALID
01 · 关于认证

MyCardISO 27001：2022 MyCard 如何落地ISO 27001

ISO/IEC 27001 是全球公认的信息安全管理体系（ISMS）国际标准，由国际标准化组织制定。它要求组织以体系化的方法，识别、评估并持续管理信息安全风险，保护数据的保密性、完整性与可用性。

交易数据防护
DATA PROTECTION
全程加密玩家充值与交易数据
系统持续运行
SYSTEM RESILIENCE
确保服务不中断
合规审计透明
AUDIT TRANSPARENCY
定期第三方审计确保管理有效
02 · 认证范围

数字内容服务平台 涵盖数字内容充值服务平台与关键信息安全设施

云服务应用及网络安全
01
数字内容充值服务平台
玩家充值、游戏点数交易的核心服务平台
02
平台开发与测试
服务平台的软件开发、版本控制、测试与质量保证流程
03
系统运营与维护
在线服务的日常运营管理、监控、事件响应与持续维护
04
云服务应用
云基础设施的部署、访问管理与数据保护机制
05
网络安全管理
网络架构防护、入侵检测、防火墙与访问控制策略
06
实体数据中心
机房环境管理、门禁控制、电力与灾难恢复措施
03 · 全方位交易安全

四大信息安全服务，对应 ISO 27001 技术控制 四大信息安全服务
对应 ISO 27001 技术控制

从交易监控到身份验证、从争议处理到风控策略，为每笔交易提供端到端的安全守护。

01
全天候智能监控
7×24 小时不间断监控交易，实时检测欺诈、盗刷等可疑行为，即时响应，全面防护。
02
FIDO 无密码验证
引入国际公认的新一代验证标准，作为台湾首家采用此技术的游戏业者，全面提升玩家账号安全。
03
会员保护制度建设
制定有《会员条款》与《个人信息及隐私权保护政策》，说明个人信息的收集与使用流程，保障会员的查询、更正与删除权利。
04
反诈教育与系统机制
搭建七大反诈监测系统，整合技术预警、人工审查与实时处理机制，强化反诈防骗意识教育与推广。