Политика

Последна актуализация 23 август 2026 г.

Политика за измамите и сигурността

Не лозунги за криптиране на банково ниво, а конкретните механизми, кой какво държи и какво те не покриват.

1. Цел и обхват

1.1 Цел. Тази политика описва мерките, които Nelvoi Ltd поддържа, за да предотвратява измами, да защитава профилите и да осигурява Платформата, както и какво можете да направите, за да се защитите сами.

1.2 Обхват. Тя се прилага за всеки потребител на Платформата и обхваща предотвратяването на измами, контролите за сигурност, проверката на самоличността, управлението на инциденти и разпределението на отговорността между нас и Вас.

1.3 Бележка за етапа. NELVOI е преди старта си. Контролите по-долу описват програмата такава, каквато се изгражда и каквато ще работи. Това, което вече е въведено днес, се отнася до самия този уебсайт.

Отделени Средства на клиентите

Фиатните наличности стоят при лицензирани партньори издатели и банки, по сметки, отделени от оперативните пари на дружеството.

Токенизиран Номерът на картата Ви

Apple Pay и Google Pay подават на търговеца еднократен token. Магазин, който е пробит, не може да разкрие картата Ви.

Няма Гаранция на депозити за крипто

Никъде по света криптовалутата не се покрива от схема за гарантиране на депозитите. Предпочитаме да го напишем тук, вместо да Ви оставим да предполагате друго.

2. Как всъщност се пази наличността Ви

„Средствата Ви са в безопасност“ е най-безполезното изречение в този сектор. Важно е кой физически държи парите, смесени ли са със собствените на дружеството и какво става с тях, ако дружеството изчезне. Това са три различни въпроса и отговорите им са различни според това дали наличността е фиатна, или в крипто.

Фиатни наличности. Парите, заредени на карта, стоят при лицензираните партньори издатели и банки, които обслужват програмата за карти, по отделени сметки – отделно от оперативните пари на NELVOI и обозначени като принадлежащи на клиентите. Именно отделянето позволява тези наличности да се върнат на клиентите, вместо да останат за кредиторите на дружеството. Това е механизъм, различен от застраховането на депозити, защитава от различен срив и няма да смесваме двете неща: банковата гаранция на депозитите Ви изплаща сумата, ако банката фалира, а отделянето гарантира, че парите никога не са били на дружеството, за да ги загуби.

Крипто наличности. Изпратената от Вас криптовалута се конвертира в използваема фиатна наличност, а не се държи като инвестиционна позиция: картата харчи фиат, а конвертирането става при влизането на средствата. Криптовалутата, която се държи временно по време на този процес, стои при регулиран партньор за попечителство, а не в ключове на собствените ни лаптопи. Нито една част от това не се покрива от схема за гарантиране на депозитите където и да е по света, защото такава схема за крипто няма. Който твърди друго, или се е объркал, или продава нещо.

Какво става при несъстоятелност. Отделените средства на клиентите не са активи на дружеството – точно това е смисълът от отделянето им. При несъстоятелност те се идентифицират като пари на клиентите и се връщат по реда, приложим в юрисдикцията на издателя. Този ред отнема време – седмици или месеци, не часове – и предпочитаме да го знаете сега, вместо да го откриете в най-лошия момент.

Честната уговорка. NELVOI е преди старта си и абзаците по-горе описват как е структурирана програмата, а не работеща услуга, която днес държи парите Ви. Конкретният партньор издател, юрисдикцията и механизмът за защита на средствата ще бъдат посочени на тази страница и в условията, преди да се открият профили.

3. Нашите контроли

Четири нива. Всяко ни струва нещо – по това личи, че са истински.

Проверка на самоличността

Официален документ, проверен за автентичност, проверка за жив човек, че лицето съвпада с него, потвърждение на местоживеенето и проверка в списъците за санкции и за видни политически личности. При отношения с по-висок риск се прилага разширена комплексна проверка, а проверката в списъците продължава и след приемането на клиента, защото списъците се променят.

Сигурност на профила

Двуфакторно удостоверяване, задължително за тегления, промени в сигурността и добавяне на устройство. Криптиране при пренос и при съхранение. Автоматично изтичане на сесиите и списък с устройствата, на които сте влезли, които можете да прекратите дистанционно. Достъпът на служителите е според ролята, с най-малки необходими права и се записва.

Наблюдение на транзакциите

Проверка в реално време, поведенчески анализ за модели, които не отговарят на обичайното използване на профила, проверки на честотата и лимити, проверка на насрещните страни за санкции и автоматични сигнали, които се преглеждат от човек, а не се затварят автоматично.

Инфраструктура

Защитни стени и откриване на прониквания, управление на уязвимостите и обновяване, сигурни практики на разработка, непрекъснато наблюдение и независими тестове за проникване като част от програмата преди старта, наред със собствения преглед на сигурността от партньора издател, който всяка програма за карти трябва да премине, преди да заработи.

4. Сигурност на профила

Картата и наличността са по-маловажни от профила, към който са вързани. Повечето загуби в потребителските финанси започват с това, че някой друг влиза в профил, а не с технически пробив.

Двуфакторно удостоверяване

Налично е за всеки профил и е задължително при чувствителни действия: тегления, промяна на настройките за сигурност, добавяне на ново устройство. Нападател само с паролата Ви не стига доникъде.

Контрол на устройствата и сесиите

Всяко устройство, на което сте влезли, е в списък с последната си активност и от всяко можете да излезете дистанционно. Ако дадена сесия Ви се стори нередна, можете да я прекратите, без да чакате поддръжката.

Известия за важните действия

Известие за всяко плащане и за промени в настройките за сигурност, регистрирания имейл или телефонния номер. Именно тишината позволява превземането на профил да остане незабелязано с дни.

Период на изчакване при чувствителни промени

Смяната на имейла или телефонния номер на профила временно ограничава тегленията. За Вас това е еднократно неудобство, а за човек, който току-що е откраднал данните Ви за вход, сериозна пречка.

5. Как да се защитите от измами

Тези мерки спират атаките, които наистина успяват. Нито една не е техническа.

Уникална парола и двуфакторно удостоверяване

Уникална, за да не е пробивът в друг сайт пробив и тук. Двуфакторно, за да не стига само открадната парола. Предпочитайте приложение за удостоверяване пред SMS: SIM картата може да бъде подменена.

Никога не споделяйте код

Паролата, двуфакторният код, пълният номер на картата и фразата за възстановяване никога не ни трябват и никога не ги искаме. Който поиска някое от тях, не сме ние, както и да изглежда адресът на подателя.

Влизайте при нас, като въвеждате адреса

Не следвайте връзки в неочаквани съобщения. Отворете nelvoi.com сами. Връзка, която в имейла изглежда правилна, е най-евтината част от един фишинг комплект.

Не се доверявайте на спешността

Натискът да действате веднага е общата черта на почти всяка успешна измама. Законна молба ще издържи час, в който да я проверите.

Защитете устройството и имейл профила

Имейлът Ви е пътят за възстановяване на всичко останало, затова го защитете поне толкова добре, колкото парите си. Обновявайте софтуера и избягвайте финансови действия в обществени мрежи.

Проверявайте, преди да потвърдите

Получател, мрежа, сума, валута. В blockchain грешката тук е окончателна – вижте раздел 7.

6. Ако нещо се обърка

Какво да направите, по ред. Първите две стъпки са Ваши и те спират щетите.

Замразете картата

Едно докосване в таблото или от всяко устройство, на което можете да влезете. Новите плащания веднага се отказват, а наличността остава на мястото си. Направете го преди всичко друго – отнема секунди и е обратимо.

Сменете паролата и излезте от другите устройства

Ако смятате, че някой има достъп до профила, а не само до картата, тази стъпка го изхвърля. И двете са в настройките за сигурност.

Пишете на поддръжката

[email protected], по възможност от адреса на профила. Кажете какво се е случило и кога. Отговаряме в рамките на един работен ден, а сигналите за компрометиран профил минават с предимство.

Разследваме и действаме

Можем да замразим карти, да блокираме устройство, да издадем нов номер на карта и да запазим записа на транзакцията за спор. Не можем да отменим завършено прехвърляне в blockchain – никой не може.

7. Чия е отговорността

7.1 Нашата. Да поддържаме контролите от раздел 3, да разследваме сигналите своевременно, да замразяваме каквото трябва, да пазим записа на транзакцията и да уведомяваме Вас и органите, когато нарушението го изисква.

7.2 Вашата. Да пазите данните си за вход и устройствата си, да включите предоставените от нас функции за сигурност, да преглеждате транзакциите, преди да ги потвърдите, и своевременно да съобщавате за всичко неразрешено.

7.3 Какво не можем да поправим. Както е посочено в Общите условия, не носим отговорност за загуби, произтичащи от данни за вход, които сте разкрили, от неразрешен достъп чрез компрометирано удостоверяване, от фишинг или социално инженерство, при които сте предоставили информацията, или от транзакции, които сте разрешили – дори ако сте били подведени да ги разрешите. Това не е уговорка, която крием: тя е причината за съществуването на раздел 5 и причината измамите с разрешени преводи да са най-трудните за поправяне навсякъде във финансите.

7.4 Какво никой не може да поправи. Завършено прехвърляне в blockchain не може да бъде отменено нито от нас, нито от партньорите ни, нито от когото и да било. Когато възстановяването е технически възможно, ще опитаме и няма да таксуваме опита.

8. Управление на инциденти

8.1 Процедура. Поддържаме документирани процедури за реагиране при инциденти, за да откриваме и ограничаваме инцидентите, да разследваме първопричините, да прилагаме коригиращи мерки и да уведомяваме засегнатите.

8.2 Уведомяване. Когато инцидент засяга личните Ви данни или профила Ви, ще Ви уведомим, когато и както изисква приложимото право, без неоправдано забавяне, с това, което знаем, и с това, което препоръчваме да направите. Няма да бавим уведомление, за да довършим по-добре звучаща версия.

8.3 Правоприлагащи органи. Сътрудничим на правоприлагащите органи и регулаторите, които разследват измами и киберпрестъпления, и можем да докладваме за съмнителна дейност, без да Ви уведомяваме, когато законът го позволява или изисква – в политиката срещу изпирането на пари е обяснено защо понякога не можем да Ви кажем.

Какво контролирате

9. Контролите са Ваши, не е нужно да ги искате от нас

Повечето щети по профилите стават в часа, преди някой да стигне до поддръжката. Затова това, което ги спира, е в приложението, а не зад телефонна опашка.

  • Замразяване с едно докосване — новите плащания веднага се отказват, наличността остава на мястото си
  • Смяна на номера — безплатно и без да местите профила или парите
  • Потвърждение на телефона Ви — 3-D Secure при плащания с по-висок риск, така че откраднатият номер не стига
  • Данните само след ново удостоверяване — пълният номер се показва само когато го поискате
Вижте как работят картите
Абстрактно изображение: три лоста на панел, средният е обърнат в другата посока

10. Какво не се покрива

Откровеността за границите е по-важна от по-дълъг списък с успокоения.

Криптовалутата не се покрива от защита на депозитите. Държавните схеми за гарантиране на депозитите защитават банкови депозити, не крипто наличности. Активите в крипто носят пазарен риск и не са застраховани срещу него.

Прехвърлянията в blockchain са окончателни. Ако изпратите средства на грешен адрес или в грешна мрежа, никой не може да ги върне. Винаги проверявайте мрежата преди изпращане – това е най-честият начин хората да губят пари и няма нищо общо с нашата сигурност.

Никой от NELVOI никога няма да поиска паролата Ви, кода Ви за 2FA или пълния номер на картата Ви. Който го прави, се представя за нас. Единственият ни адрес за поддръжка е [email protected].

11. Въпроси за сигурността

Средствата на клиентите се държат по отделени сметки при регулирани партньори, отделно от парите на дружеството. Това позволява те да се върнат на клиентите, а не да се третират като активи на дружеството. Това не е същото като застраховане на депозити и няма да го представяме така.

Те се подават към регулиран доставчик на услуги за проверка, който извършва проверката. Ние получаваме резултата и изискваните от закона данни, а не копие от всичко качено от Вас.

Влезте от друго устройство и замразете картите си или пишете на [email protected] и ние ще ги замразим вместо Вас. Наличността Ви остава на мястото си: тя е свързана с потвърдения Ви профил, а не с устройството.

Независимите тестове за проникване са част от програмата преди старта, наред със собствения преглед на сигурността от партньора издател, който всяка програма за карти трябва да премине, преди да заработи.

Не и си струва да сме точни защо. Схемите за гарантиране на депозитите – FSCS във Великобритания, FDIC в САЩ, директивите на ЕС за гарантиране на депозитите – покриват депозити в лицензирани банки. Наличността по карта при регулиран партньор за електронни пари или партньор издател се защитава чрез отделяне: парите Ви се държат отделно от тези на дружеството и остават Ваши, а не се превръщат в актив на бизнеса. Крипто наличностите не се покриват от нищо, никъде. Доставчик, който твърди, че крипто наличностите му са застраховани, описва нещо различно от застраховане на депозити.

Можем да замразим профил, а в някои случаи сме длъжни по закон. Законодателството срещу изпирането на пари задължава регулираните дружества и партньорите им да задържат или отказват транзакции при определени обстоятелства, а в някои юрисдикции забранява и да Ви се каже защо в същия момент. Не можем да вземем парите Ви за собствена употреба – отделените средства не са наши. Политиката срещу изпирането на пари описва какво задейства преглед и какво можем и не можем да Ви кажем.

В повечето случаи средствата не могат да се възстановят и това е най-честият начин хората да губят пари в крипто – няма нищо общо със сигурността на който и да е доставчик. Изпращането на USDT в грешна верига или на адрес за друг актив обикновено означава, че средствата са изгубени. Проверете мрежата, преди да потвърдите. Когато възстановяването е технически възможно, ще опитаме, но не можем да го обещаем и няма да Ви таксуваме за опита.

Никога няма да поискаме паролата Ви, двуфакторен код, пълния номер на картата или фразата за възстановяване – нито по имейл, нито по телефон, нито в чат, нито някога. Единственият ни адрес за поддръжка е [email protected], а единственият ни уебсайт е nelvoi.com. Ако съобщение иска нещо от това, не е от нас, както и да изглежда адресът на подателя. Препратете го на [email protected] и го изтрийте.

Не продаваме лични данни. Данните се споделят със страните, необходими за работата на услугата – доставчика, който проверява самоличността, партньорите издатели и банките, които държат наличностите и обработват плащанията, и картовите мрежи, които насочват транзакциите – както и с органите, когато законът го изисква. Политиката за поверителност изброява категориите и причините.

Независимите тестове за проникване са част от програмата преди старта, наред със собствения преглед на сигурността от партньора издател, който всяка програма за карти трябва да премине, преди да заработи. Програмите за карти наследяват и изискванията на PCI DSS за работа с данни на карти. Това е една от причините пълните номера на картите да се обработват от платформата на издателя, а не да се съхраняват при нас.