铜掌柜平台安全体系说明

本篇文章1219字，读完约3分钟

互联网金融是以互联网技术为基础的，技术漏洞和隐患也会给互联网金融带来安全风险。铜库充分考虑了系统架构和从属环境的安全性和可靠性要求。

一、铜掌柜主要从以下三个层面保证客户信息和账户信息的数据安全:

1.平台服务器部署在阿里巴巴云(Alibaba Cloud)上，阿里巴巴云是全球首家获得云安全国际认证金牌的云服务提供商，中国首家获得iso27001信息安全管理体系国际认证的云安全服务提供商，中国首家通过公安部djcp认证的云计算系统，中国首家获得可信云机构认证的云服务提供商。基于阿里巴巴集团十多年的信息安全风险管理和控制经验，阿里巴巴云提供服务器安全检查、加固、漏洞扫描和修复、攻击防范等安全保障，以保护数据的机密性、完整性和可用性，满足防止数据泄露、篡改、丢失等安全威胁的控制要求；

2.该平台在架构上采用https协议，要求在请求中包含一个令牌，以避免并行或垂直的未授权访问、身份伪造等漏洞，并使用该协议对数据进行加密并传输给每个客户端，从而保证客户端提交的信息不会被非法拦截或篡改；

3.我们绝对控制私有数据的访问权限，对密钥操作进行二次认证，并采用多重组合验证进行认证，以防止会话劫持。防止系统成员控制变量泄露给其他用户会话。也就是说，除了他自己，没有人能得到别人的信息。

二、在确保客户资金安全方面:

1.铜司库采用与客户银行卡相同的进出卡方式，即用户的充值卡和取款卡必须是同一张银行卡，不能从其他银行卡中取款，以保证资金的安全；

2.铜司库账户的资金安全由人保承保，PICC P&C为平台所有客户提供全面的账户资金安全保障。当客户投资于财务管理时，由于网络安全而导致的损失，如盗窃、盗用和复制他的个人账户以及绑定到他的银行卡，均由PICC公司承担。

三.融资项目的安全性:

作为互联网金融中介信息服务平台，铜司库严格控制平台借款人的准入以及融资项目的安全性和真实性，严格实行向投资者全面披露信息的服务原则。

1.铜掌柜拥有银行级风险控制团队，建立严格的风险控制体系，严格控制平台借款人；

2.借款人的融资项目已经过风险控制团队的筛选和审查，并使用铜店主独有的风险控制系统来防范风险；

3.在充分披露项目信息的过程中，确保项目的真实性、准确性和全面性。

(1)平台应如实披露每个已公布贷款主体的融资人状况和资金用途，并确保披露的信息与实际贷款情况一致。为使信息真实可靠，发布相关信息图片供投资者核对；

(2)平台从多个角度披露了每笔贷款的主体，不仅披露了项目的融资主体和资金使用情况，还充分披露和分析了贷款项目的风险控制措施、抵押物和可行的还款来源，以确保投资者能够全面深入地了解投资主体。

最后，我们非常感谢铜店主的用户对平台的支持，我们将一如既往地致力于确保投资者信息和资金的安全。铜店老板拥有强大的技术研发团队，将在技术研发领域不断完善和升级，从而确保我们平台的数据安全，使投资者的投资万无一失(www.tzg)。