安全是 RDVCC 虛擬信用卡的底線,不是推廣話術
我們在用戶的身份資料、卡號、資金賬目上不取任何巧。下面是當前的具體做法,而非泛泛承諾。
加密
- ✓完整卡號 / CVV:不落庫,查看時實時向上游發卡機構獲取;數據庫僅保留卡號後四位
- ✓密碼:bcrypt 12 輪單向哈希,不可還原
- ✓傳輸:TLS 1.2+ 強制,HSTS preload
- ✓密鑰獨立保管 + 版本化(key_version),支援輪換
認證與會話
- ✓JWT 雙層 session:數據庫 sid + JWT payload
- ✓改密 / 註銷 → 立即吊銷所有 session
- ✓Admin 後台獨立 cookie:sameSite=strict,8 小時 TTL
- ✓TOTP 雙重認證(用戶端 + Admin 端);開卡與查看卡資料強制要求
資金安全
- ✓標準複式記賬:資產 + 費用 = 負債 + 權益 + 收入
- ✓PostgreSQL 觸發器 BEFORE INSERT 強制借貸平衡
- ✓user_balance 觸發器禁止負數(防超額扣費)
- ✓Admin 儀表盤實時對賬,資金漂移自動告警
- ✓每日自動對賬子賬戶 + 卡限額 + ledger 完整性
- ✓註銷賬戶時餘額可退回;收 US$2 固定手續費
合規邊界
- ✓上游持牌發卡機構
- ✓開卡前完成身份認證(合規要求)
- ✓嚴禁套現 / 禁止類目 / 灰產 / 洗錢(違規立即凍結)
- ✓充值來源命中黑名單立即攔截
- ✓配合執法機關合法調查請求
審計
- ✓所有 admin 操作不可篡改審計日誌(reason 必填)
- ✓用戶敏感操作(改密、身份認證、卡註銷)寫 user_activity_log
- ✓上游 API 調用全量日誌(api_logs 表)
- ✓審計日誌保留 18 個月,KYC 5+ 年,交易 7 年
基礎設施
- ✓香港 CN2 伺服器(內地訪問加速)
- ✓Cloudflare DNS + Bot Management
- ✓ufw 防火牆:僅放行必要端口,SSH 走非標端口且僅密鑰登入
- ✓SSH 僅 key auth + fail2ban
- ✓系統自動安全更新,關鍵服務 PM2 自重啟
用戶能做的 5 件事
平台做了 80%,你做最後這 5 件事,賬戶基本不會出問題。
- 密碼用 8 位以上 + 字母數字符號組合,不要與其他網站重複;
- 電郵用主電郵(不要臨時電郵),3DS 驗證碼靠它送達;
- 開啟雙重認證(賬戶設定 → 安全);
- 分卡使用:廣告賬戶 / 訂閱 / 海淘 用不同的卡,降低單點風控;
- 客服不會問你密碼 / OTP / 卡號 — 凡是問的都是騙子。
報告安全問題
發現 RDVCC 虛擬信用卡任何安全漏洞、私隱問題或合規風險,請通過 [email protected] 報告。我們承諾:
- 24 小時內首響,48 小時內給出處理時間表;
- 修復後致謝公開列表(可選);
- 對負責任披露不追究法律責任(不包括惡意攻擊);
- 關鍵漏洞額外感謝(具體金額視嚴重度面議)。
Google Safe Browsing 是 Google LLC 的服務與商標。本站與 Google 之間不存在關聯、贊助或背書關係。
數據儲存與備份策略
RDVCC 的數據儲存採用"主-副-備份"三層架構,平衡可用性、容災、合規要求:
- 主庫:PostgreSQL 16,香港 CN2 節點。支援 100+ tps 寫入;身份證件號等敏感欄位採用 AES-256-GCM 欄位級加密。
- 只讀副本:同節點 + 異地節點各一份。用於報表查詢、對賬,降低主庫壓力。
- 加密備份:每日自動備份至雲儲存,異地保留 90 天 + 月度歸檔 5 年。 備份文件單獨加密,密鑰與主庫獨立管理。
- RTO / RPO:目標 RTO ≤ 4 小時(災難恢復),RPO ≤ 15 分鐘(數據丟失上限)。 每季度做一次完整災難恢復演練。
賬戶安全的用戶最佳實踐
RDVCC 的平台安全只是一部分,用戶側的安全實踐同樣關鍵。強烈建議:
- ① 啟用 2FA(雙重認證)。賬戶設定 → 安全 → 啟用 TOTP 驗證(Google Authenticator / Authy)。 開啟後登入需要額外的動態碼,能顯著降低密碼洩露帶來的風險。
- ② 用強密碼 + 不重複使用。RDVCC 密碼與你其他平台的密碼不要一樣。 建議用密碼管理器(1Password / Bitwarden)生成 16+ 位隨機密碼。
- ③ 每張卡設獨立限額。日 / 月限額按實際預算 1.2 倍設定。 即使卡號洩露,損失上限可控。
- ④ 定期檢查交易記錄。每週看一次賬戶內交易明細,發現異常立即凍結卡 + 聯絡客服。
- ⑤ 警惕釣魚。RDVCC 不會通過電郵 / 短訊向你索取密碼 / 短訊驗證碼。 所有登入入口僅 rdvcc.com,確認 URL + HTTPS 證書。
營運主體與合規註冊
本平台由 AGGS TECHNOLOGY SERVICES CO., LIMITED(香港註冊)營運,已完成美國 FinCEN 貨幣服務企業(MSB)註冊(註冊號 31000328877693),並持有 D-U-N-S® 企業編碼(68-634-6155)。安全體系之外,營運主體與註冊資料同樣公開可查——這是"可核驗"承諾的另一半。
全部編號與官方查詢渠道見 合規資訊頁。