Pettuste ennetamise ja turvalisuse poliitika
Mitte loosungid pangatasemel krüpteerimisest, vaid konkreetsed mehhanismid, kes mida hoiab ja mida need ei kata.
1. Eesmärk ja kohaldamisala
1.1 Eesmärk. See poliitika kirjeldab meetmeid, mida Nelvoi Ltd rakendab pettuste ennetamiseks, kontode kaitsmiseks ja platvormi turvalisuse tagamiseks, ning seda, mida saad enda kaitseks ise teha.
1.2 Kohaldamisala. Poliitika kehtib kõigile platvormi kasutajatele ning hõlmab pettuste ennetamist, turvameetmeid, isikutuvastust, intsidentide haldamist ja vastutuse jaotust meie ja sinu vahel.
1.3 Märkus praeguse etapi kohta. NELVOI ei ole veel käivitunud. Allpool kirjeldatud meetmed näitavad programmi nii, nagu seda ehitatakse ja nagu see hakkab toimima; juba praegu kehtivad meetmed puudutavad ainult seda veebilehte.
Fiatsaldot hoiavad litsentseeritud väljastaja- ja pangapartnerid kontodel, mis on lahus ettevõtte enda tegevusrahast.
Apple Pay ja Google Pay annavad kaupmehele ühekordse tokeni. Kui pood häkitakse, ei saa sinu kaardi andmed sealt lekkida.
Krüptoraha ei kata ükski hoiuste tagamise skeem üheski riigis. Kirjutame selle siia ära, et sul ei tekiks vastupidist muljet.
2. Kuidas sinu saldot tegelikult hoitakse
„Sinu raha on kaitstud“ on selle valdkonna kõige kasutum lause. Oluline on see, kes raha füüsiliselt hoiab, kas see on segatud ettevõtte enda rahaga ja mis saab sellest siis, kui ettevõte kaob. Need on kolm eri küsimust ja vastused sõltuvad sellest, kas saldo on fiatrahas või krüptos.
Fiatsaldo. Kaardile lisatud raha hoiavad litsentseeritud väljastaja- ja pangapartnerid, kes kaardiprogrammi käitavad, eraldatud kontodel – need on lahus NELVOI enda tegevusrahast ja märgitud klientidele kuuluvaks. Tänu eraldamisele saab selle raha tagastada klientidele ja see ei lähe ettevõtte võlausaldajatele. See on hoiusekindlustusest erinev mehhanism, mis kaitseb teistsuguse tõrke eest, ja me ei aja neid segi: hoiuse tagatis maksab sulle raha tagasi, kui pank kukub, eraldamine aga tagab, et raha ei kuulunud kunagi ettevõttele ja ettevõte ei saa seda kaotada.
Krüptosaldo. Saadetud krüptoraha konverteeritakse kasutatavaks fiatsaldoks ja seda ei hoita investeeringuna: kaart kulutab fiatraha ja konverteerimine toimub raha sisenemisel. Kui krüptoraha on selle protsessi ajal korraks hoiul, on see reguleeritud hoiupartneri juures, mitte meie sülearvutites hoitavate võtmete all. Ükski selle osa ei ole kaetud hoiuste tagamise skeemiga, sest sellist skeemi krüptole mitte kusagil maailmas ei ole. Kes väidab muud, on kas segaduses või müüb midagi.
Mis juhtub maksejõuetuse korral. Eraldatud klientide raha ei ole ettevõtte vara – selles ongi eraldamise mõte. Maksejõuetuse korral tuvastatakse see klientide rahana ja tagastatakse väljastaja jurisdiktsioonis kehtiva menetluse kaudu. See võtab aega nädalaid või kuid, mitte tunde, ja eelistame, et tead seda juba praegu, mitte ei avasta seda kõige halvemal hetkel.
Aus reservatsioon. NELVOI ei ole veel käivitunud ja eespool on kirjeldatud programmi ülesehitust, mitte toimivat teenust, mis sinu raha juba hoiab. Konkreetne väljastajapartner, jurisdiktsioon ja raha kaitsmise kord avaldatakse sellel lehel ja tingimustes enne kontode avamist.
3. Meie kontrollimeetmed
Neli kihti. Igaüks neist maksab meile midagi – sellest saab aru, et need on päriselt olemas.
Isikutuvastus
Riigi väljastatud dokumendi ehtsuse kontroll, elususe kontroll, mis võrdleb nägu dokumendiga, elukoha kinnitamine ning kontroll sanktsiooninimekirjade ja riikliku taustaga isikute nimekirjade alusel. Kõrgema riskiga klientide puhul rakendatakse tugevdatud hoolsusmeetmeid ja kontroll jätkub ka pärast liitumist, sest nimekirjad muutuvad.
Konto turvalisus
Kaheastmeline autentimine, mis on kohustuslik väljavõtmisel, turvaseadete muutmisel ja seadme lisamisel. Krüpteerimine edastamisel ja hoiustamisel. Seansside automaatne aegumine ja sisselogitud seadmete nimekiri, kust saad seansi kaugelt lõpetada. Töötajate ligipääs on rollipõhine, minimaalne ja logitud.
Tehingute jälgimine
Reaalajas kontroll, konto tavakasutusest erinevate mustrite käitumisanalüüs, tehingute sageduse kontroll ja limiidid, vastaspoolte sanktsioonikontroll ning automaatsed hoiatused, mille vaatab üle inimene ja mida ei suleta automaatselt.
Taristu
Tulemüürid ja sissetungituvastus, haavatavuste haldus ja paikamine, turvaline arendustava, pidev seire ning sõltumatu läbistustestimine käivitamiseelse programmi osana koos väljastajapartneri enda turvaülevaatusega, mille iga kaardiprogramm peab enne avalikku kasutust läbima.
4. Konto turvalisus
Kaart ja saldo on vähem olulised kui konto, mille küljes need on. Enamik tarbijate rahakaotusi algab sellest, et keegi teine pääseb kontole, mitte tehnilisest murdmisest.
Kaheastmeline autentimine
Saadaval igal kontol ja kohustuslik tundlike toimingute puhul: väljavõtmine, turvaseadete muutmine, uue seadme lisamine. Ainult sinu parooliga ei jõua ründaja kuhugi.
Seadmete ja seansside haldus
Kõik sisselogitud seadmed on nimekirjas koos viimase tegevuse ajaga ja igaühe saab kaugelt välja logida. Kui mõni seanss tundub kahtlane, saad selle lõpetada ilma klienditoe järele ootamata.
Teavitused olulistest toimingutest
Teavitus iga makse kohta ning turvaseadete, registreeritud e-posti või telefoninumbri muutmisel. Vaikus on see, mis laseb konto ülevõtmisel päevi märkamata jääda.
Ooteaeg tundlike muudatuste puhul
Konto e-posti või telefoninumbri muutmine piirab ajutiselt väljavõtmist. Sulle on see ühekordne ebamugavus, sinu andmed varastanud inimesele aga tõsine takistus.
5. Kuidas end pettuste eest kaitsta
Need sammud peatavad ründed, mis päriselt õnnestuvad. Ükski neist ei ole tehniline.
Ainulaadne parool ja kaheastmeline autentimine
Ainulaadne selleks, et teise saidi andmeleke ei tähendaks leket siin. Kaheastmeline selleks, et varastatud paroolist üksi ei piisaks. Eelista SMS-ile autentimisrakendust: SIM-kaardi saab ümber vahetada.
Ära jaga koode kellegagi
Sinu parooli, kaheastmelise autentimise koodi, täielikku kaardinumbrit ega taastamisfraasi pole meil vaja ja me ei küsi neid kunagi. Kes neid küsib, ei ole meie, ükskõik milline saatja aadress välja näeb.
Sisesta meie aadress ise
Ära ava ootamatutes sõnumites olevaid linke. Mine nelvoi.com lehele ise. E-kirjas õige väljanägemisega link on õngitsuskomplekti kõige odavam osa.
Ära usalda kiirustamist
Surve kohe tegutseda on peaaegu iga õnnestunud pettuse ühine tunnus. Õigustatud palve ei kao kuhugi, kui võtad tunni selle kontrollimiseks.
Kaitse seadet ja e-posti kontot
E-posti kaudu saab lähtestada kõik muu, seega kaitse seda vähemalt sama hästi kui oma raha. Hoia tarkvara ajakohasena ja väldi rahaasjade ajamist avalikes võrkudes.
Kontrolli enne kinnitamist
Saaja, võrk, summa, valuuta. Plokiahelas on viga siin lõplik – vt 7. jaotist.
6. Kui midagi läheb valesti
Mida teha, järjekorras. Kaks esimest sammu on sinu teha ja just need peatavad kahju.
Külmuta kaart
Üks puudutus töölaual või mis tahes seadmest, kuhu saad sisse logida. Uued maksed lükatakse kohe tagasi ja saldo jääb alles. Tee seda enne kõike muud: see võtab sekundeid ja on tagasipööratav.
Muuda parooli ja logi teised seadmed välja
Kui arvad, et kellelgi on ligipääs mitte ainult kaardile, vaid kogu kontole, eemaldab see samm ta sealt. Mõlemad toimingud on turvaseadetes.
Kirjuta klienditoele
[email protected], võimaluse korral kontoga seotud aadressilt. Kirjuta, mis juhtus ja millal. Vastame ühe tööpäeva jooksul ja konto ülevõtmise teated lähevad järjekorras ette.
Uurime ja tegutseme
Saame kaarte külmutada, seadme blokeerida, kaardinumbri välja vahetada ja säilitada tehinguandmed vaidluse jaoks. Lõpule viidud plokiahela ülekannet me tagasi pöörata ei saa – seda ei saa keegi.
7. Kus vastutus jaguneb
7.1 Meie vastutus. Hoida töös 3. jaotises kirjeldatud meetmeid, uurida teateid viivitamata, külmutada, mida on vaja külmutada, säilitada tehinguandmed ning teavitada sind ja ametiasutusi, kui rikkumine seda nõuab.
7.2 Sinu vastutus. Hoida kasutajaandmed ja seadmed turvaliselt, võtta kasutusele meie pakutavad turvafunktsioonid, kontrollida tehinguid enne nende kinnitamist ja teatada viivitamata igast volitamata tegevusest.
7.3 Mida me tagasi pöörata ei saa. Nagu üldtingimustes sätestatud, ei vastuta me kahju eest, mis tuleneb sinu avaldatud kasutajaandmetest, kompromiteeritud autentimise kaudu saadud volitamata ligipääsust, õngitsemisest või sotsiaalsest manipuleerimisest, kui andsid teabe ise, ega sinu autoriseeritud tehingutest – ka siis, kui sind autoriseerima peteti. See ei ole peidetud lahtiütlus: just seetõttu on olemas 5. jaotis ja just seetõttu on autoriseeritud makse pettust kogu finantsmaailmas kõige raskem heastada.
7.4 Mida ei saa tagasi pöörata keegi. Lõpule viidud plokiahela ülekannet ei saa tagasi pöörata meie, meie partnerid ega keegi teine. Kui tagasisaamine on tehniliselt võimalik, proovime seda ja katse eest tasu ei võta.
8. Intsidentide haldamine
8.1 Kord. Meil on dokumenteeritud intsidentidele reageerimise kord, mille järgi intsidente tuvastatakse ja piiratakse, uuritakse algpõhjuseid, rakendatakse parandusmeetmeid ja teavitatakse puudutatud isikuid.
8.2 Teavitamine. Kui intsident mõjutab sinu isikuandmeid või kontot, teavitame sind vastavalt kohaldatavale õigusele põhjendamatu viivituseta, kirjeldades, mida teame ja mida soovitame sul teha. Me ei lükka teavitamist edasi selleks, et sõnastus parem kõlaks.
8.3 Õiguskaitse. Teeme koostööd õiguskaitseasutuste ja järelevalveasutustega, kes uurivad pettusi ja küberkuritegevust, ning võime teatada kahtlasest tegevusest sulle sellest ütlemata, kui seadus seda lubab või nõuab – vt rahapesu tõkestamise poliitikast, miks me mõnikord ei saa sulle seda öelda.
9. Kontrollimeetmed on sinu käes, sul ei ole vaja neid taotleda
Suurem osa kontole tehtud kahjust sünnib selle tunni jooksul, enne kui keegi klienditoeni jõuab. Seepärast on selle peatamise vahendid rakenduses, mitte telefonijärjekorra taga.
- Külmutamine ühe puudutusega — uued maksed lükatakse kohe tagasi, saldo jääb alles
- Numbri vahetamine — tasuta ning ilma kontot või raha liigutamata
- Kinnitus sinu telefonis — 3-D Secure kõrgema riskiga maksete puhul, nii et varastatud numbrist ei piisa
- Andmed uue autentimise taga — täielik number kuvatakse ainult siis, kui seda küsid
10. Mida see ei kata
Piirangutest ausalt rääkimine on olulisem kui pikem nimekiri rahustavaid lubadusi.
Krüptoraha ei ole hoiusekaitsega kaetud. Riiklikud hoiuste tagamise skeemid kaitsevad pangahoiuseid, mitte krüptosaldot. Krüptovaradega kaasneb tururisk ja selle vastu need kindlustatud ei ole.
Plokiahela ülekanded on lõplikud. Kui saadad raha valele aadressile või vales võrgus, ei saa keegi seda tagasi pöörata. Kontrolli alati enne saatmist võrku: see on kõige levinum viis raha kaotada ja sellel pole meie turvalisusega mingit pistmist.
NELVOI töötajad ei küsi sinult kunagi parooli, 2FA-koodi ega täielikku kaardinumbrit. Kes seda teeb, esineb meie nime all. Meie ainus klienditoe aadress on [email protected].
11. Küsimused turvalisuse kohta
Klientide raha hoitakse reguleeritud partnerite juures eraldatud kontodel, ettevõtte rahast lahus. Seetõttu saab selle klientidele tagastada ja seda ei käsitleta ettevõtte varana. See ei ole sama mis hoiusekindlustus ja me ei nimeta seda selleks.
Need esitatakse reguleeritud isikutuvastuse teenusepakkujale, kes kontrolli teeb. Meie saame tulemuse ja seadusega nõutud andmed, mitte koopiat kõigest, mille üles laadisid.
Logi sisse teisest seadmest ja külmuta kaardid või kirjuta aadressile [email protected] ja külmutame need sinu eest. Saldo jääb alles: see on seotud sinu verifitseeritud kontoga, mitte seadmega.
Sõltumatu läbistustestimine on osa käivitamiseelsest programmist koos väljastajapartneri enda turvaülevaatusega, mille iga kaardiprogramm peab enne avalikku kasutust läbima.
Ei, ja tasub täpselt selgitada, miks. Hoiuste tagamise skeemid – FSCS Ühendkuningriigis, FDIC Ameerika Ühendriikides, ELi hoiuste tagamise direktiivid – katavad hoiuseid litsentseeritud pankades. Reguleeritud e-raha- või väljastajapartneri juures olevat kaardisaldot kaitstakse selle asemel eraldamisega: sinu raha hoitakse ettevõtte rahast lahus, nii et see jääb sinu omaks ega muutu ettevõtte varaks. Krüptosaldot ei kata mitte miski mitte kusagil. Kui teenusepakkuja väidab, et tema krüptosaldod on kindlustatud, kirjeldab ta midagi muud kui hoiusekindlustust.
Saame konto külmutada ja mõnes olukorras on see meie seaduslik kohustus. Rahapesu tõkestamise seadused kohustavad reguleeritud ettevõtteid ja nende partnereid teatud juhtudel tehinguid peatama või neist keelduma ning mõnes jurisdiktsioonis on neil ka keelatud sulle sel hetkel põhjust öelda. Sinu raha enda tarbeks võtta me ei saa: eraldatud raha ei ole meie oma. Rahapesu tõkestamise poliitikas on kirjas, mis käivitab ülevaatuse ning mida saame ja mida ei saa sulle öelda.
Enamasti ei saa seda tagasi ja see on kõige levinum viis krüptos raha kaotada – sellel pole ühegi teenusepakkuja turvalisusega mingit pistmist. Kui saadad USDT vales ahelas või teise vara aadressile, on raha üldjuhul kadunud. Kontrolli enne kinnitamist võrku. Kui tagasisaamine on tehniliselt võimalik, proovime seda, kuid me ei saa seda lubada ja katse eest tasu ei võta.
Me ei küsi sinult kunagi parooli, kaheastmelise autentimise koodi, täielikku kaardinumbrit ega taastamisfraasi – ei e-kirjas, telefonis ega vestluses. Meie ainus klienditoe aadress on [email protected] ja ainus veebileht on nelvoi.com. Kui sõnumis küsitakse midagi sellist, ei ole see meilt, ükskõik milline saatja aadress välja näeb. Saada see edasi aadressile [email protected] ja kustuta.
Me ei müü isikuandmeid. Andmeid jagatakse osapooltega, kes on teenuse toimimiseks vajalikud – isikutuvastust tegev teenusepakkuja, saldot hoidvad ja makseid töötlevad väljastaja- ja pangapartnerid ning tehinguid suunavad kaardivõrgud – ja ametiasutustega, kui seadus seda nõuab. Privaatsuspoliitikas on loetletud andmekategooriad ja põhjused.
Sõltumatu läbistustestimine on osa käivitamiseelsest programmist koos väljastajapartneri enda turvaülevaatusega, mille iga kaardiprogramm peab enne avalikku kasutust läbima. Kaardiprogrammidele kehtivad ka kaardiandmete käitlemise PCI DSS-i nõuded, mistõttu täielikke kaardinumbreid käitleb väljastamisplatvorm ja meie neid ei salvesta.
Loe edasi
- Kas krüptokaart on turvaline? Riskid on päris, aga need pole need, mille pärast inimesed muretsevad. Selgitame, mis raha tegelikult kaitseb ja mille eest ei kaitse miski. Loe →
- Isikutuvastus ja miks sellest mööda ei pääse Iga kaardi väljastaja küsib enne väljastamist, kes sa oled. Selgitame, mida tegelikult kontrollitakse ja mis põhjustab tagasilükkamise. Loe →
Selles kategoorias pole veel midagi.
See dokument on saadaval mitmes keeles. Versioonide vahelise lahknevuse korral on ülimuslik ingliskeelne versioon.
