安全与合规

为受监管环境而设计

Baasplus 是受监管银行产品底层的软件层。面向客户的安全能力、面向合规团队的工具，以及工程上的严谨，共同支撑起这一点。

面向客户

处处采用强认证

所有界面——浏览器、iOS、iPadOS、Android、macOS 与桌面端审批流程——共用同一套分层认证模型。

多因素登录

在账号密码之外，再通过短信或邮件下发一次性验证码——登录时校验，查看卡片信息等敏感操作时再次校验。

生物识别与应用密码

移动端体验由设备生物识别或应用密码守护，并在设备本地安全存储。

推送审批

桌面端与 Web 端的操作可要求客户在已绑定的手机上确认——一种抗钓鱼的第二因素。

会话管控

客户与运营人员可即时吊销单个会话或全部会话，并在每次请求时由服务端强制校验。

面向合规团队

后台为运营与合规团队提供他们每天真正会用的工具——审核队列、文件、管控手段与记录。

开户审核

KYC 与 KYB 案件在后台呈现，附带证件、验证结果与受益所有人详情，供决策与审计使用。

交易审核

被标记的交易会附带资料索取与审核流程；客户在应用内上传证明材料，审核人员在控制台中处理结案。

审计日志

结构化事件日志记录谁在何时做了什么，客户操作与运营人员操作一并覆盖。

对账单与记录

账户与卡片对账单、交易报表与归属证明文件均生成为 PDF，并遵循统一的时区规则——正是监管机构期待的书面留痕。

风险评分

商户与企业入网包含结构化的风险评估，配套评分、升级处理与审批流程。

运营监控

服务健康状况、诊断与告警与合规工具并存，因为运营层面的故障最终会变成合规层面的问题。

在工程层面

在 Baasplus 上线的品牌，第一天就继承平台既有的安全态势，而不必在工期压力下临时搭建。

密钥与数据保护

加密的密钥、私有的文件存储，以及公开素材与合规材料之间的严格隔离。

按品牌隔离

各品牌运行在彼此独立的云项目与数据库中。一次发布的影响范围止于其所属品牌。

为受监管产品而建

平台支撑着由持牌合作伙伴在欧洲电子货币监管框架下运营的服务——这些流程之所以存在，正是因为监管有此要求。

Baasplus 是软件，并非银行或电子货币机构：在每一个正式部署中，受监管的银行与支付服务均由接入平台的持牌 BaaS 服务商或 EMI 提供。