سياسة مكافحة الاحتيال والأمان
لا شعارات عن «تشفير بمستوى البنوك»، بل الآليات المحددة، ومن يحتفظ بماذا، والأشياء التي لا تغطيها.
1. الغرض والنطاق
1.1 الغرض. تصف هذه السياسة التدابير التي تتخذها Nelvoi Ltd لمنع الاحتيال وحماية الحسابات وتأمين المنصة، وما يمكنك فعله لحماية نفسك.
1.2 النطاق. تنطبق على كل مستخدم للمنصة وتغطي منع الاحتيال، والضوابط الأمنية، والتحقق من الهوية، وإدارة الحوادث، وأين تقع المسؤولية بيننا وبينك.
1.3 ملاحظة عن المرحلة. NELVOI في مرحلة ما قبل الإطلاق. الضوابط أدناه تصف البرنامج كما يُبنى وكما سيعمل؛ أما ما هو قائم اليوم فعلًا فيغطي هذا الموقع نفسه.
الأرصدة بالعملات التقليدية محفوظة لدى شركاء إصدار وبنوك مرخصين، في حسابات منفصلة عن أموال التشغيل الخاصة بالشركة.
Apple Pay و Google Pay يسلّمان التاجر رمزًا لمرة واحدة. المتجر الذي يُخترق لا يستطيع تسريب بطاقتك.
العملات الرقمية غير مشمولة بأي نظام لضمان الودائع، في أي مكان. نفضّل كتابة ذلك هنا على أن نتركك تفترض غير ذلك.
2. كيف يُحفظ رصيدك فعلًا
«أموالك آمنة» هي أقل الجمل فائدة في هذا القطاع. المهم هو من يحتفظ بالمال فعليًا، وهل هو مختلط بأموال الشركة، وماذا يحدث له إذا اختفت الشركة. هذه ثلاثة أسئلة مختلفة ولها ثلاثة أجوبة مختلفة بحسب ما إذا كان الرصيد بعملة تقليدية أو بعملة رقمية.
الأرصدة بالعملات التقليدية. المال المحمّل على البطاقة محفوظ لدى شركاء الإصدار والبنوك المرخصين الذين يديرون برنامج البطاقات، في حسابات منفصلة: مفصولة عن أموال التشغيل الخاصة بـ NELVOI ومحددة على أنها ملك للعملاء. الفصل هو ما يجعل تلك الأرصدة قابلة للإعادة إلى العملاء بدل أن تكون متاحة لدائني الشركة. وهو آلية مختلفة عن تأمين الودائع، يحمي من فشل مختلف، ولن نخلط بين الاثنين: ضمان الودائع المصرفية يعيد إليك مالك إذا أفلس البنك، أما الفصل فيضمن أن المال لم يكن يومًا ملكًا للشركة لتخسره.
الأرصدة بالعملات الرقمية. العملات الرقمية التي ترسلها تُحوَّل إلى رصيد قابل للإنفاق بعملة تقليدية بدل الاحتفاظ بها كمركز استثماري؛ فالبطاقة تنفق عملة تقليدية، والتحويل يحدث عند الدخول. وأي عملات رقمية تُحفظ مؤقتًا أثناء تلك العملية تكون لدى شريك حفظ خاضع للتنظيم لا في مفاتيح على حواسيبنا المحمولة. ولا جزء من هذا مشمول بنظام ضمان ودائع في أي مكان في العالم، لأنه لا يوجد نظام كهذا يغطي العملات الرقمية. ومن يقول لك غير ذلك إما مشوّش أو يبيع شيئًا.
ماذا يحدث عند الإعسار. أموال العملاء المنفصلة ليست أصولًا للشركة، وهذا هو الغرض الكامل من فصلها. عند الإعسار تُحدد على أنها أموال العملاء وتُعاد عبر الإجراء المعمول به في الولاية القضائية للجهة المصدرة. ويستغرق ذلك الإجراء وقتًا، أسابيع أو أشهرًا لا ساعات، ونفضّل أن تعرف ذلك الآن على أن تكتشفه في أسوأ لحظة.
التحفظ الصريح. NELVOI في مرحلة ما قبل الإطلاق، والفقرات أعلاه تصف كيف يُهيكل البرنامج، لا خدمة قائمة تحتفظ بأموالك اليوم. وسيُذكر شريك الإصدار المحدد والولاية القضائية وترتيب حماية الأموال في هذه الصفحة وفي الشروط قبل فتح الحسابات.
3. ضوابطنا
أربع طبقات. لكل منها تكلفة علينا، وهكذا تعرف أنها حقيقية.
التحقق من الهوية
وثيقة صادرة عن جهة حكومية تُفحص أصالتها، وفحص حيوية يؤكد أن الوجه يطابقها، وتأكيد محل الإقامة، وفحص مقابل قوائم العقوبات والأشخاص المعرّضين سياسياً. العلاقات الأعلى مخاطر تخضع لعناية واجبة معززة، ويستمر الفحص بعد التسجيل، لأن القوائم تتغير.
أمان الحساب
المصادقة الثنائية، مطلوبة للسحب وتغييرات الأمان وإضافة جهاز. التشفير أثناء النقل وفي التخزين. انتهاء تلقائي للجلسات وقائمة بالأجهزة المسجّل دخولها يمكنك إنهاؤها عن بُعد. وصول الموظفين قائم على الأدوار وبأقل صلاحيات ممكنة ومسجّل.
مراقبة المعاملات
فحص فوري، وتحليلات سلوكية للأنماط غير المتسقة مع الاستخدام المعتاد للحساب، وفحوص السرعة والحدود، وفحص الأطراف المقابلة مقابل قوائم العقوبات، وتنبيهات آلية يراجعها شخص بدل إغلاقها تلقائيًا.
البنية التحتية
جدران حماية وكشف التسلل، وإدارة الثغرات والتحديثات، وممارسات تطوير آمنة، ومراقبة مستمرة، واختبار اختراق مستقل كجزء من برنامج ما قبل الإطلاق إلى جانب المراجعة الأمنية الخاصة بشريك الإصدار، التي يجب أن يجتازها كل برنامج بطاقات قبل التشغيل.
4. أمان الحساب
البطاقة والرصيد أقل أهمية من الحساب الذي يتبعانه. معظم الخسائر في التمويل الاستهلاكي تبدأ بدخول شخص آخر إلى حساب، لا باختراق تقني.
المصادقة الثنائية
متاحة على كل حساب ومطلوبة للإجراءات الحساسة: السحب، وتغيير إعدادات الأمان، وإضافة جهاز جديد. المهاجم الذي يملك كلمة مرورك وحدها لا يصل إلى شيء.
التحكم في الأجهزة والجلسات
كل جهاز مسجّل دخوله مدرج مع آخر نشاط له، ويمكن تسجيل خروج أي منها عن بُعد. إذا بدت لك جلسة ما غير صحيحة، فيمكنك إنهاؤها دون انتظار الدعم.
تنبيهات على الإجراءات المهمة
إشعار لكل عملية دفع، ولتغييرات إعدادات الأمان أو البريد الإلكتروني المسجّل أو رقم الهاتف. الصمت هو ما يُبقي الاستيلاء على الحسابات غير ملحوظ لأيام.
فترة انتظار على التغييرات الحساسة
تغيير البريد الإلكتروني أو رقم الهاتف على الحساب يقيّد السحب مؤقتًا. إزعاج لك مرة واحدة، وعقبة جدية أمام من سرق بيانات دخولك للتو.
5. حماية نفسك من الاحتيال
هذه توقف الهجمات التي تنجح فعلًا. ولا شيء منها تقني.
كلمة مرور فريدة، ومصادقة ثنائية
فريدة، حتى لا يكون اختراق موقع آخر اختراقًا لهذا الموقع. وثنائية، حتى لا تكفي كلمة مرور مسروقة وحدها. فضّل تطبيق مصادقة على SMS: فشريحة SIM يمكن استبدالها.
لا تشارك أي رمز أبدًا
كلمة مرورك ورمز المصادقة الثنائية ورقم بطاقتك الكامل وأي عبارة استرداد لا نحتاج إليها أبدًا ولا نطلبها أبدًا. ومن يطلب أيًا منها ليس نحن، مهما بدا عنوان المرسل.
تواصل معنا بكتابة العنوان
لا تتبع الروابط في الرسائل غير المتوقعة. افتح nelvoi.com بنفسك. الرابط الذي يبدو صحيحًا في بريد إلكتروني هو أرخص جزء في عدة التصيّد.
لا تثق بالإلحاح
الضغط للتصرف فورًا هو السمة المشتركة لكل عملية احتيال ناجحة تقريبًا. الطلب المشروع يحتمل أن تأخذ ساعة للتحقق منه.
أمّن الجهاز وحساب البريد الإلكتروني
بريدك الإلكتروني هو مسار إعادة التعيين لكل شيء آخر؛ أمّنه على الأقل بقدر ما تؤمّن مالك. حدّث البرامج باستمرار وتجنب الإجراءات المالية على الشبكات العامة.
تحقق قبل التأكيد
المستلم، والشبكة، والمبلغ، والعملة. على البلوكتشين الخطأ هنا نهائي، انظر القسم 7.
6. إذا حدث خطأ ما
ما تفعله، بالترتيب. الخطوتان الأوليان بيدك، وهما اللتان توقفان النزيف.
جمّد البطاقة
لمسة واحدة في لوحة التحكم، أو من أي جهاز يمكنك تسجيل الدخول منه. تُرفض المدفوعات الجديدة فورًا ويبقى الرصيد مكانه. افعل هذا قبل أي شيء آخر؛ يستغرق ثوانٍ ويمكن التراجع عنه.
غيّر كلمة مرورك وسجّل الخروج من الأجهزة الأخرى
إذا ظننت أن شخصًا آخر يصل إلى الحساب لا إلى البطاقة فقط، فهذه الخطوة التي تُخرجه. كلاهما في إعدادات الأمان.
اكتب إلى الدعم
[email protected]، من العنوان المسجّل على الحساب إن أمكن. اذكر ما حدث ومتى. نجيب خلال يوم عمل واحد، وبلاغات اختراق الحسابات تتقدم على غيرها في الطابور.
نحقق ونتصرف
يمكننا تجميد البطاقات، وحظر جهاز، وإعادة إصدار رقم البطاقة، وحفظ سجل المعاملة لأي اعتراض. وما لا نستطيع فعله هو عكس تحويل مكتمل على البلوكتشين؛ لا أحد يستطيع.
7. أين تقع المسؤولية
7.1 مسؤوليتنا. الحفاظ على الضوابط الواردة في القسم 3؛ والتحقيق في البلاغات دون تأخير؛ وتجميد ما يلزم تجميده؛ وحفظ سجل المعاملات؛ وإخطارك وإخطار السلطات حيث يقتضي الاختراق ذلك.
7.2 مسؤوليتك. الحفاظ على أمان بيانات الدخول والأجهزة؛ وتفعيل ميزات الأمان التي نوفرها؛ ومراجعة المعاملات قبل تأكيدها؛ والإبلاغ عن أي عملية غير مصرّح بها دون تأخير.
7.3 ما لا نستطيع التراجع عنه. كما هو مبيّن في الشروط والأحكام، لا نتحمل المسؤولية عن الخسائر الناشئة عن بيانات دخول أفصحت عنها، أو عن وصول غير مصرّح به عبر مصادقة مخترقة، أو عن التصيّد أو الهندسة الاجتماعية حيث قدّمت المعلومات بنفسك، أو عن معاملات صرّحت بها، حتى لو خُدعت للتصريح بها. هذا ليس إخلاء مسؤولية نخفيه: بل هو سبب وجود القسم 5، وسبب كون الاحتيال بالدفع المصرّح به أصعب أنواع الاحتيال معالجة في أي مكان في عالم المال.
7.4 ما لا يستطيع أحد التراجع عنه. التحويل المكتمل على البلوكتشين لا يمكن عكسه من جانبنا ولا من جانب شركائنا ولا من جانب أي أحد آخر. وحيث يكون الاسترداد ممكنًا تقنيًا سنحاول ولن نتقاضى رسومًا على المحاولة.
8. إدارة الحوادث
8.1 الإجراء. نحتفظ بإجراءات موثّقة للاستجابة للحوادث لكشفها واحتوائها، والتحقيق في أسبابها الجذرية، وتنفيذ التدابير التصحيحية، وإخطار المتأثرين بها.
8.2 الإخطار. حيث يؤثر حادث على معلوماتك الشخصية أو حسابك، سنخطرك حسبما وحينما يقتضي القانون المعمول به، دون تأخير لا مبرر له، بما نعرفه وبما نوصيك بفعله. ولن نؤخر إخطارًا من أجل صياغة إخطار يبدو أفضل.
8.3 إنفاذ القانون. نتعاون مع جهات إنفاذ القانون والجهات الرقابية التي تحقق في الاحتيال والجرائم الإلكترونية، وقد نبلغ عن نشاط مشبوه دون إخطارك حيث يسمح القانون بذلك أو يقتضيه؛ انظر سياسة مكافحة غسل الأموال لمعرفة لماذا لا نستطيع أحيانًا إخبارك.
9. الضوابط بيدك، لا طلبًا تقدمه إلينا
معظم الضرر الذي يلحق بالحسابات يحدث في الساعة التي تسبق وصول أي أحد إلى الدعم. لذا فالأشياء التي توقفه موجودة في التطبيق، لا خلف طابور هاتفي.
- تجميد بلمسة واحدة — تُرفض المدفوعات الجديدة فورًا، ويبقى الرصيد مكانه
- استبدال الرقم — مجانًا، ودون نقل الحساب أو المال
- التأكيد على هاتفك — 3-D Secure على المدفوعات الأعلى مخاطر، فلا يكفي رقم مسروق
- البيانات خلف مصادقة جديدة — الرقم الكامل يُعرض فقط عندما تطلبه
10. ما الذي لا يغطيه هذا
الصراحة بشأن الحدود أهم من قائمة أطول من التطمينات.
العملات الرقمية غير مشمولة بحماية الودائع. أنظمة ضمان الودائع الحكومية تحمي الودائع المصرفية، لا أرصدة العملات الرقمية. الأصول المحتفظ بها بالعملات الرقمية تحمل مخاطر السوق وليست مؤمّنة ضدها.
تحويلات البلوكتشين نهائية. إذا أرسلت أموالًا إلى عنوان خاطئ أو على شبكة خاطئة، فلا أحد يستطيع عكس ذلك. تحقق من الشبكة دائمًا قبل الإرسال؛ هذه أكثر طريقة شيوعًا على الإطلاق لخسارة المال، ولا علاقة لها بأماننا.
لن يطلب منك أحد من NELVOI أبدًا كلمة مرورك أو رمز المصادقة الثنائية أو رقم بطاقتك الكامل. ومن يفعل ذلك ينتحل صفتنا. عنوان الدعم الوحيد لدينا هو [email protected].
11. أسئلة حول الأمان
أموال العملاء محفوظة في حسابات منفصلة لدى شركاء خاضعين للتنظيم، بمعزل عن أموال الشركة، وهذا ما يتيح إعادتها إلى العملاء بدل معاملتها كأصول للشركة. هذا ليس تأمين ودائع، ولن نصفه بذلك.
تُقدَّم إلى مزود تحقق خاضع للتنظيم يجري الفحص. ونحن نستلم النتيجة والبيانات التي يقتضيها القانون، لا نسخة من كل ما رفعته.
سجّل الدخول من جهاز آخر وجمّد بطاقاتك، أو اكتب إلى [email protected] وسنجمّدها نيابة عنك. رصيدك يبقى مكانه؛ فهو مرتبط بحسابك الموثّق، لا بجهازك.
اختبار الاختراق المستقل جزء من برنامج ما قبل الإطلاق، إلى جانب المراجعة الأمنية الخاصة بشريك الإصدار لدينا، التي يجب أن يجتازها كل برنامج بطاقات قبل التشغيل.
لا، ويستحق الأمر الدقة في السبب. أنظمة ضمان الودائع، مثل FSCS في المملكة المتحدة وFDIC في الولايات المتحدة وتوجيهات ضمان الودائع في الاتحاد الأوروبي، تغطي الودائع لدى البنوك المرخصة. أما رصيد البطاقة المحفوظ لدى شريك نقود إلكترونية أو إصدار خاضع للتنظيم فيُحمى عبر الفصل بدلًا من ذلك: يُحفظ مالك بمعزل عن مال الشركة، فيبقى لك بدل أن يصبح أصلًا من أصول الشركة. وأرصدة العملات الرقمية لا يغطيها شيء على الإطلاق، في أي مكان. وأي مزود يدّعي أن أرصدته بالعملات الرقمية مؤمّنة يصف شيئًا آخر غير تأمين الودائع.
نستطيع تجميد حساب، وفي بعض الحالات نكون ملزمين قانونًا بذلك. قانون مكافحة غسل الأموال يلزم الشركات الخاضعة للتنظيم وشركاءها بحجز المعاملات أو رفضها في ظروف محددة، وفي بعض الولايات القضائية يحظر أيضًا إخبارك بالسبب في حينه. ولا نستطيع أخذ أموالك لاستخدامنا الخاص؛ فالأموال المنفصلة ليست لنا. وتبيّن سياسة مكافحة غسل الأموال ما يستدعي المراجعة وما نستطيع إخبارك به وما لا نستطيع.
في معظم الحالات لا يمكن استردادها، وهذه أكثر طريقة شيوعًا على الإطلاق لخسارة المال في عالم العملات الرقمية، ولا علاقة لها بأمان أي مزود. إرسال USDT على السلسلة الخطأ، أو إلى عنوان لأصل مختلف، يعني عمومًا أن الأموال ضاعت. تحقق من الشبكة قبل أن تؤكد. وحيث يكون الاسترداد ممكنًا تقنيًا سنحاول، لكننا لا نستطيع الوعد به ولن نتقاضى منك رسومًا على المحاولة.
لن نطلب أبدًا كلمة مرورك أو رمز المصادقة الثنائية أو رقم بطاقتك الكامل أو عبارة الاسترداد؛ لا بالبريد الإلكتروني، ولا بالهاتف، ولا في الدردشة، ولا في أي وقت. عنوان الدعم الوحيد لدينا هو [email protected] وموقعنا الوحيد هو nelvoi.com. إذا طلبت رسالة أيًا من تلك الأشياء، فهي ليست منا، مهما بدا عنوان المرسل. أعد توجيهها إلى [email protected] واحذفها.
لا نبيع البيانات الشخصية. تُشارك البيانات مع الأطراف الضرورية لتشغيل الخدمة، أي مزود التحقق الذي يجري فحوص الهوية، وشركاء الإصدار والبنوك الذين يحتفظون بالأرصدة ويعالجون المدفوعات، وشبكات البطاقات التي توجّه المعاملات، ومع السلطات حيث يقتضي القانون ذلك. وتسرد سياسة الخصوصية الفئات والأسباب.
اختبار الاختراق المستقل جزء من برنامج ما قبل الإطلاق، إلى جانب المراجعة الأمنية الخاصة بشريك الإصدار لدينا، التي يجب أن يجتازها كل برنامج بطاقات قبل التشغيل. كما ترث برامج البطاقات متطلبات PCI DSS المنطبقة على التعامل مع بيانات البطاقات، وهذا أحد أسباب تعامل منصة الإصدار مع أرقام البطاقات الكاملة بدل تخزينها لدينا.
اقرأ بعد ذلك
- هل بطاقة الكريبتو آمنة؟ المخاطر حقيقية، لكنها ليست تلك التي يقلق منها الناس. إليك ما يحمي المال فعلًا، وما لا يحميه منه شيء. قراءة →
- التحقق من الهوية، ولماذا لا سبيل لتجاوزه كل جهة مصدرة للبطاقات تسأل من أنت قبل أن تصدر أي شيء. إليك ما يُفحص فعلًا، وما الذي يجعل الفحص يعود مرفوضًا. قراءة →
لا شيء في هذه الفئة بعد.
هذه الوثيقة متاحة بعدة لغات. وفي حال وجود أي تعارض بين النسخ، تسري النسخة الإنجليزية.
