Diogelwch

Mae Colwyn yn defnyddio SagePay fel Darparwr Gwasanaeth Talu. Mae miloedd o fusnesau'n defnyddio SagePay ar gyfer eu trafodion diogelwch. Mae sicrhau fod data trafodion yn cael ei gadw'n ddiogel bob amser yn flaenoriaeth uchel gennym .

 

Diogelwch Trafodion

Mae'n holl wybodaeth sy'n cael ei throsglwyddo rhwng Colwyn a systemau VSP SagePay yn cael ei amgryptio trwy ddefnyddio tystysgrifau SSL 128-did. Mae gwybodaeth am ddeilydd y cerdyn yn cael amgryptio bob amser ac mae unrhyw negeseuon sy'n cael eu hanfon at ein gweinyddion o SagePay yn cael eu llofnodi trwy ddefnyddio stwnsiwr MD5 i atal ymyrryd â nhw. Gallwch fod yn hollol dawel eich meddwl nad oes modd i drydydd partïon archwilio, defnyddio na newid unrhyw beth rydych yn ei anfon at weinyddion i geisio canfod gwybodaeth sensitif.

 

Amgryptio a Chadw Data

Unwaith y bydd data sensitif ar systemau SagePay, bydd yn cael ei ddiogelu gan ddefnyddio'r un safonau amgryptio 256-did sy'n cael ei gydnabod yn rhyngwladol gan ddefnyddwyr fel Llywodraeth yr Unol Daleithiau, ymysg eraill. Mae'r allwedd amgryptio yn cael eu cadw ar systemau diweddaraf nad oes modd ymyrryd â nhw ac yn yr un 'teulu' â'r systemau sy'n cael eu defnyddio i ddiogelu tystysgrif VeriSign's Global Root, gan ei gwneud hi'n amhosibl cael data ohonynt. Mae'r data rydym yn ei gadw'n hynod o ddiogel ac mae'r banciau a'r awdurdodau bancio'n archwilio ein systemau'n rheolaidd i sicrhau fod y data'n parhau i fod yn ddiogel.

 

Cysylltiadau â'r banciau

Mae gan SagePay nifer o gysylltiadau preifat â'r rhwydwaith bancio, sy'n hollol ar wahân i'r Rhyngrwyd ac nid ydynt yn croesi unrhyw rwydweithiau y mae'r cyhoedd yn gallu eu defnyddio. Mae unrhyw wybodaeth am ddeilydd y cerdyn sy'n cael ei anfon at y banciau ac unrhyw neges awdurdodi sy' cael ei hanfon yn ôl, yn ddiogel ac ni ellir ymyrryd â nhw.

 

Mynediad gan Weithwyr

Nid yw unrhyw unigolyn sy'n cael ei gyflogi gan SagePay yn gallu dadgryptio gwybodaeth trafodion a data deilydd y cerdyn. Dim ond ein uwch staff pwysicaf caiff weld y data ar ein systemau, a hynny dan amgylchiadau eithriadol (fel ymchwiliadau gan yr heddlu i dwyll cardiau). Mae gwybodaeth am eich trafodion a gwybodaeth am eich cerdyn cwsmeriaid yn ddiogel hyd yn oed oddi wrth ein gweithwyr ein hunain, oherwydd nid yw ein systemau byth yn dangos rhifau'r cerdyn yn llawn, hyd yn oed ar ein sgriniau gweinyddu.

Security

Colwyn uses SagePay as a Payment Service Provider, thousands of businesses outsource their transaction security to SagePay. It is our top priority to ensure that transaction data is kept secure at all times.

 

Transaction Security

All transaction information passed between Colwyn and the SagePay VSP Systems is encrypted using 128-bit SSL certificates. No cardholder information is ever passed unencrypted and any messages sent to our servers from SagePay are signed using MD5 hashing to prevent tampering. You can be completely secure in the knowledge that nothing you pass to the SagePay servers can be examined, used or modified by any third parties attempting to gain access to sensitive information.

 

Encryption and Data Storage

Once on SagePay systems, all sensitive data is secured using the same internationally recognised 256-bit encryption standards used by, among others, the US Government. The encryption keys are held on state-of-the-art, tamper proof systems in the same family as those used to secure VeriSign's Global Root certificate, making them all but impossible to extract. The data we hold is extremely secure and we are regularly audited by the banks and banking authorities to ensure it remains so.

 

Links to banks

SagePay has multiple private links into the banking network that are completely separate from the Internet and which do not cross any publicly accessible networks. Any cardholder information sent to the banks and any authorisation message coming back is secure and cannot be tampered with.

 

Employee Access

No individuals within SagePay are able to decrypt transaction information or cardholder data. Our systems only allow access to our most senior staff and only in extenuating circumstances (such as investigations of Card Fraud by the Police). Your transaction information and customer card information is secure even from our own employees because our systems never display the full card numbers, even on administration screens.