全球合规的化繁为简之道

显然，很少有企业选择自己应对合规事务。从数据隐私法到出口管理制度再到税务合规，相关法规因国家而异。当然，法规要求也在不断变化。其中，满足合规要求是您面临的最复杂挑战之一。而我们就是要让您相信：您不必亲自处理这些棘手难题。

咨询合规专家

全球卖家服务支付税务反欺诈合规

预计到2022年，企业的合规支出将占到总收入的

从容应对合规事务

Digital River拥有25年以上的全球电子商务行业经验以及遍布全球的合规专家团队，将为您的业务保驾护航，远离违规风险。我们的足迹遍布全球，所以无论您将业务扩展至何处，我们都能帮助您理清所在地区不断变化的法规要求。

确保交易安全合规

作为在册商家，我们严格遵守PSD2、GDPR和CCPA等法规的要求。我们遵照PCI DSS和SOC 1 & 2合规标准执行严苛的外部审计，确保我们在安全性、技术和流程方面符合行业与法律要求。我们还跟踪您的目标市场的违禁产品清单，并依据政府的贸易管制黑名单进行筛查。我们将确保您的交易始终安全合规。

与全球法规保持同步

PCI DSS

支付卡行业(PCI)数据安全标准(DSS)由PCI安全标准委员会制定，旨在保护持卡人信息和降低欺诈风险。Digital River作为1级服务提供商和商家严守最高标准。

合规证明
Digital River每年接受PCI授权第三方安全评估机构(QSA)的全面审计。其目的在于彻底评估我们的内部系统和对外流程，确保交易处理安全合规。我们乐于向现有客户和潜在客户提供合规证明(AoC)副本。

PCI DSS不合规的罚款金额高达每月5,000美元至100,000美元，还会产生高昂的交易手续费。

SOC 1 & 2

Digital River严格遵守美国注册会计师协会制定的服务性组织控制(SOC)框架要求，能够有效保障顾客敏感信息和个人身份信息的安全。我们提供SOC 1 & 2 Type2审计报告，公开详细地展示我们为保护客户而实施的严格流程和管控措施。

PSD2

《支付服务指令2》(PSD2)用于管控欧洲自由贸易区(EEA)的在线支付服务和供应商。PSD2的目标是有效保障顾客权益，同时令支付行业变得更加开放且更具竞争力。Digital River的系统符合PSD2指令要求，利用3D Secure 2.0技术审查交易，并且支持每家发卡行的严格顾客认证(SCA)机制。

了解PSD2可能对您的电子商务业务产生哪些影响

GDPR

《通用数据保护条例》(GDPR)用于管控个人信息的使用，赋予欧盟居民掌控个人信息的权利。Digital River代表其客户承诺遵守GDPR条例。

若违反GDPR规定，将按销售额的百分比处以罚款，或者直接处以最高1000万美元的罚款。

CCPA

2018年出台的《加州消费者隐私法案》是美国最全面的数据隐私法案。该法规赋予加利福尼消费者是否共享个人信息的决定权。Digital River会记录并全面分析数据流和第三方的数据传输，保证所有流程完全合规。

违反CCPA规定的组织将被除以罚款：每违规一次罚款7,500美元，每影响一位用户罚款750美元。

PrivacyMark

PrivacyMark是由日本数字经济推进协会推行的一项隐私权保护体系。其用于评估私有企业，确保其采取合适的措施保护个人信息。这一体系的目的在于强化消费者和企业双方的隐私权意识、保障以及互信程度。Digital River早在十几年前已取得PrivacyMark认证。

Digital River隐私政策

我们致力于助您赢得并保持顾客对您的信赖。我们深知赋予顾客掌控权的重要性，努力保障顾客行使其个人信息的处理权。我们的隐私政策中规定了一系列隐私权保护措施，包括个人信息的处理和保护。

全球合规的化繁为简之道

从容应对合规事务

确保交易安全合规

依托完善的电子商务解决方案实现全球业务增长，您准备好了吗？