Politika sprečavanja prijevara i sigurnosti
Nema slogana o šifriranju na razini banke. Ovdje su konkretni mehanizmi, tko što drži i što sve to ne pokriva.
1. Svrha i opseg
1.1 Svrha. Ova Politika opisuje mjere koje Nelvoi Ltd provodi kako bi spriječio prijevare, zaštitio račune i osigurao Platformu te što sami možete učiniti za svoju zaštitu.
1.2 Opseg. Primjenjuje se na svakog korisnika Platforme i obuhvaća sprječavanje prijevara, sigurnosne kontrole, provjeru identiteta, upravljanje incidentima te podjelu odgovornosti između nas i vas.
1.3 Napomena o fazi razvoja. NELVOI još nije pokrenut. Kontrole u nastavku opisuju program onako kako se gradi i kako će funkcionirati, a ono što je već danas uspostavljeno odnosi se na ovu web-stranicu.
Fiat stanje drže licencirani izdavatelji i bankovni partneri, na računima odvojenima od operativnog novca tvrtke.
Apple Pay i Google Pay trgovcu predaju jednokratni token. Ako netko provali u sustav trgovine, broj vaše kartice ne može procuriti.
Kriptovalute ne pokriva nijedan sustav osiguranja depozita, nigdje na svijetu. Radije to pišemo ovdje nego da pretpostavite suprotno.
2. Kako se vaše stanje zapravo drži
„Vaša su sredstva sigurna“ najbeskorisnija je rečenica u ovoj industriji. Važno je tko fizički drži novac, je li pomiješan s novcem tvrtke i što se s njim događa ako tvrtka nestane. To su tri različita pitanja, a odgovori na njih ovise o tome je li stanje u fiat novcu ili u kriptovaluti.
Fiat stanje. Novac uplaćen na karticu drže licencirani izdavatelji i bankovni partneri koji vode program kartica, na odvojenim računima – razdvojen je od operativnog novca tvrtke NELVOI i označen kao novac klijenata. Upravo zbog tog odvajanja stanje se može vratiti klijentima, a vjerovnici tvrtke ne mogu do njega doći. To je drugačiji mehanizam od osiguranja depozita, štiti od drugačijeg rizika i nećemo ih miješati: osiguranje depozita vraća vam novac ako propadne banka, a odvajanje jamči da novac nikad nije bio tvrtkin pa ga ona ne može ni izgubiti.
Stanje u kriptovaluti. Poslana kriptovaluta pretvara se u fiat stanje za potrošnju i ne drži se kao investicijska pozicija: kartica troši fiat novac, a konverzija se događa pri uplati. Kriptovalutu koja se tijekom tog postupka privremeno drži čuva regulirani partner za skrbništvo, a ne ključevi na našim prijenosnim računalima. Ništa od toga ne pokriva sustav osiguranja depozita, nigdje na svijetu, jer takav sustav za kriptovalute ne postoji. Tko tvrdi suprotno, ili se zbunio ili nešto prodaje.
Što se događa u slučaju nesolventnosti. Odvojena sredstva klijenata nisu imovina tvrtke, i upravo je to smisao odvajanja. U slučaju nesolventnosti ona se utvrđuju kao novac klijenata i vraćaju u postupku koji se primjenjuje u jurisdikciji izdavatelja. Taj postupak traje tjednima ili mjesecima, a ne satima, i radije vam to kažemo sada nego da to otkrijete u najgorem trenutku.
Pošteno upozorenje. NELVOI još nije pokrenut, a odlomci iznad opisuju ustroj programa, a ne aktivnu uslugu koja danas drži vaš novac. Partner izdavatelj, jurisdikcija i način zaštite sredstava bit će navedeni na ovoj stranici i u uvjetima prije otvaranja računa.
3. Naše kontrole
Četiri razine. Svaka nas nešto stoji, i po tome se vidi da su stvarne.
Provjera identiteta
Provjera vjerodostojnosti službenog identifikacijskog dokumenta, provjera živosti koja potvrđuje da lice odgovara dokumentu, potvrda prebivališta te provjera na popisima sankcija i politički izloženih osoba. Na odnose višeg rizika primjenjuje se pojačana dubinska analiza, a provjere se nastavljaju i nakon otvaranja računa jer se popisi mijenjaju.
Sigurnost računa
Dvofaktorska autentifikacija, obvezna za isplate, sigurnosne promjene i dodavanje uređaja. Šifriranje podataka u prijenosu i pri pohrani. Automatsko istjecanje sesije i popis prijavljenih uređaja koje možete odjaviti na daljinu. Pristup zaposlenika temelji se na ulogama i načelu najmanjih ovlasti te se bilježi.
Nadzor transakcija
Provjera u stvarnom vremenu, analiza ponašanja radi otkrivanja obrazaca koji ne odgovaraju uobičajenoj upotrebi računa, provjere učestalosti i limiti, provjera druge strane na popisima sankcija te automatska upozorenja koja pregledava čovjek, a ne zatvaraju se sama.
Infrastruktura
Vatrozidi i otkrivanje upada, upravljanje ranjivostima i ažuriranjima, siguran razvoj softvera, stalni nadzor te neovisno penetracijsko testiranje u sklopu programa prije pokretanja, uz sigurnosnu provjeru partnera izdavatelja koju svaki program kartica mora proći prije početka rada.
4. Sigurnost računa
Kartica i stanje manje su važni od računa na koji su vezani. Većina gubitaka u potrošačkim financijama počinje time što netko drugi uđe u račun, a ne tehničkim probojem.
Dvofaktorska autentifikacija
Dostupna je na svakom računu i obvezna za osjetljive radnje: isplate, promjenu sigurnosnih postavki, dodavanje novog uređaja. Napadač koji ima samo vašu lozinku ne može dalje.
Kontrola uređaja i sesija
Svaki prijavljeni uređaj naveden je s posljednjom aktivnošću i svaki se može odjaviti na daljinu. Ako vam se neka sesija čini sumnjivom, možete je prekinuti bez čekanja podrške.
Upozorenja na važne radnje
Obavijest za svako plaćanje te za promjene sigurnosnih postavki, registrirane e-mail adrese ili telefonskog broja. Bez obavijesti preuzimanje računa danima može proći nezapaženo.
Razdoblje čekanja nakon osjetljivih promjena
Promjena e-mail adrese ili telefonskog broja na računu privremeno ograničava isplate. Vama je to jednokratna neugodnost, a nekome tko je upravo ukrao vaše pristupne podatke ozbiljna prepreka.
5. Kako se zaštititi od prijevare
Ovo zaustavlja napade koji zaista uspijevaju. Ništa od toga nije tehničko.
Jedinstvena lozinka i dvofaktorska autentifikacija
Jedinstvena, da provala na drugoj stranici ne bude i provala na ovoj. Dvofaktorska, da ukradena lozinka sama ne bude dovoljna. Autentifikacijska aplikacija bolja je od SMS-a: SIM kartica se može zamijeniti.
Nikad ne dijelite kôd
Vaša lozinka, dvofaktorski kôd, puni broj kartice i fraza za oporavak nama nikad ne trebaju i nikad ih ne tražimo. Tko ih traži, nije iz naše tvrtke, ma kako izgledala adresa pošiljatelja.
Do nas dolazite upisivanjem adrese
Ne otvarajte poveznice iz neočekivanih poruka. Sami upišite nelvoi.com. Poveznica koja u e-mailu izgleda ispravno najjeftiniji je dio phishing napada.
Ne vjerujte hitnosti
Pritisak da odmah reagirate zajednički je gotovo svim uspješnim prijevarama. Legitiman zahtjev izdržat će i sat vremena provjere.
Zaštitite uređaj i e-mail račun
Preko e-maila se ponovno postavlja sve ostalo, pa ga zaštitite barem jednako dobro kao novac. Redovito ažurirajte softver i izbjegavajte financijske radnje na javnim mrežama.
Provjerite prije potvrde
Primatelj, mreža, iznos, valuta. Na blockchainu je pogreška u tim podacima konačna – vidi odjeljak 7.
6. Ako nešto pođe po zlu
Što učiniti, ovim redom. Prva dva koraka su vaša i upravo oni zaustavljaju štetu.
Zamrznite karticu
Jednim dodirom na nadzornoj ploči ili s bilo kojeg uređaja na kojem se možete prijaviti. Nova plaćanja odmah se odbijaju, a stanje ostaje netaknuto. Učinite to prije svega ostalog: traje nekoliko sekundi i može se poništiti.
Promijenite lozinku i odjavite ostale uređaje
Ako mislite da netko ima pristup računu, a ne samo kartici, ovaj ga korak uklanja. Obje su opcije u sigurnosnim postavkama.
Pišite podršci
[email protected], po mogućnosti s adrese povezane s računom. Navedite što se dogodilo i kada. Odgovaramo u roku od jednog radnog dana, a prijave kompromitiranog računa imaju prednost.
Istražujemo i postupamo
Možemo zamrznuti kartice, blokirati uređaj, izdati novi broj kartice i sačuvati zapis o transakciji za spor. Ne možemo poništiti dovršeni prijenos na blockchainu – to ne može nitko.
7. Gdje je odgovornost
7.1 Naša. Održavanje kontrola iz odjeljka 3; brzo istraživanje prijava; zamrzavanje onoga što treba zamrznuti; čuvanje zapisa o transakcijama; obavještavanje vas i nadležnih tijela kad povreda to zahtijeva.
7.2 Vaša. Čuvanje pristupnih podataka i uređaja; uključivanje sigurnosnih funkcija koje pružamo; pregled transakcija prije potvrde; brzo prijavljivanje svega neovlaštenog.
7.3 Što ne možemo poništiti. Kako je navedeno u Uvjetima poslovanja, ne odgovaramo za gubitke nastale zbog pristupnih podataka koje ste otkrili, neovlaštenog pristupa putem kompromitirane autentifikacije, phishinga ili socijalnog inženjeringa kad ste sami dali podatke, ni za transakcije koje ste autorizirali, čak i ako ste na to bili prevareni. To nije odricanje od odgovornosti koje skrivamo: zato postoji odjeljak 5 i zato je prijevaru s autoriziranim plaćanjem najteže ispraviti, bilo gdje u financijama.
7.4 Što nitko ne može poništiti. Dovršeni prijenos na blockchainu ne možemo poništiti ni mi, ni naši partneri, ni itko drugi. Kad je povrat tehnički moguć, pokušat ćemo ga izvršiti i taj pokušaj nećemo naplatiti.
8. Upravljanje incidentima
8.1 Postupak. Imamo dokumentirane postupke odgovora na incidente: otkrivanje i ograničavanje incidenata, istraživanje uzroka, provedbu korektivnih mjera i obavještavanje pogođenih.
8.2 Obavještavanje. Kad incident utječe na vaše osobne podatke ili račun, obavijestit ćemo vas onako i onda kako to zahtijeva mjerodavno pravo, bez nepotrebnog odgađanja, s onim što znamo i što vam preporučujemo. Nećemo odgađati obavijest da bismo je bolje sročili.
8.3 Tijela kaznenog progona. Surađujemo s tijelima kaznenog progona i regulatorima koji istražuju prijevare i računalni kriminal te možemo prijaviti sumnjive aktivnosti bez obavijesti vama kad zakon to dopušta ili zahtijeva. U Politici sprečavanja pranja novca i poštivanja sankcija objašnjeno je zašto vam to ponekad ne možemo reći.
9. Kontrole su vaše i ne morate ih tražiti od nas
Najveća šteta na računu nastaje u satu prije nego što itko dođe do podrške. Zato je ono što je zaustavlja u aplikaciji, a ne iza telefonskog reda čekanja.
- Zamrzavanje jednim dodirom — nova plaćanja odmah se odbijaju, a stanje ostaje netaknuto
- Zamjena broja — besplatno, bez premještanja računa ili novca
- Potvrda na telefonu — 3-D Secure na plaćanjima višeg rizika, pa ukraden broj nije dovoljan
- Podaci iza nove autentifikacije — puni broj prikazuje se samo kad ga zatražite
10. Što ovo ne pokriva
Otvoreno govoriti o granicama važnije je od dužeg popisa umirujućih tvrdnji.
Kriptovalute nisu obuhvaćene osiguranjem depozita. Državni sustavi osiguranja depozita štite bankovne depozite, a ne stanja u kriptovalutama. Imovina u kriptovalutama nosi tržišni rizik i protiv njega nije osigurana.
Prijenosi na blockchainu su konačni. Ako pošaljete sredstva na pogrešnu adresu ili pogrešnom mrežom, nitko to ne može poništiti. Uvijek provjerite mrežu prije slanja. To je najčešći način na koji ljudi gube novac i nema nikakve veze s našom sigurnošću.
Nitko iz tvrtke NELVOI nikad neće tražiti vašu lozinku, 2FA kôd ni puni broj kartice. Tko to traži, lažno se predstavlja. Naša jedina adresa podrške je [email protected].
11. Pitanja o sigurnosti
Sredstva klijenata drže se na odvojenim računima kod reguliranih partnera, odvojeno od novca tvrtke, pa se mogu vratiti klijentima i ne smatraju se imovinom tvrtke. To nije isto što i osiguranje depozita i nećemo to tako opisivati.
Dostavljaju se reguliranom pružatelju usluge provjere koji obavlja provjeru. Mi dobivamo rezultat i podatke propisane zakonom, a ne kopiju svega što ste učitali.
Prijavite se s drugog uređaja i zamrznite kartice ili pišite na [email protected] pa ćemo ih zamrznuti umjesto vas. Vaše stanje ostaje netaknuto: vezano je uz vaš verificirani račun, a ne uz uređaj.
Neovisno penetracijsko testiranje dio je programa prije pokretanja, uz sigurnosnu provjeru našeg partnera izdavatelja koju svaki program kartica mora proći prije početka rada.
Nije, i vrijedi točno objasniti zašto. Sustavi osiguranja depozita – FSCS u Ujedinjenom Kraljevstvu, FDIC u Sjedinjenim Državama, direktive EU-a o osiguranju depozita – pokrivaju depozite u licenciranim bankama. Stanje kartice kod reguliranog partnera za e-novac ili izdavanje zaštićeno je odvajanjem: vaš se novac drži odvojeno od novca tvrtke pa ostaje vaš i ne postaje imovina poslovanja. Stanja u kriptovalutama ne pokriva ništa, nigdje. Pružatelj koji tvrdi da su mu stanja u kriptovalutama osigurana opisuje nešto drugo, a ne osiguranje depozita.
Možemo zamrznuti račun, a u nekim situacijama to moramo po zakonu. Propisi o sprječavanju pranja novca obvezuju regulirane tvrtke i njihove partnere da u određenim okolnostima zadrže ili odbiju transakcije, a u nekim jurisdikcijama i zabranjuju da vam u tom trenutku kažu razlog. Ne možemo uzeti vaš novac za svoje potrebe jer odvojena sredstva nisu naša. Politika sprečavanja pranja novca i poštivanja sankcija navodi što pokreće pregled i što vam možemo, a što ne možemo reći.
U većini slučajeva ne može se vratiti, i to je najčešći način na koji ljudi gube novac u kriptovalutama – nema nikakve veze sa sigurnošću bilo kojeg pružatelja. Slanje USDT-a pogrešnim lancem ili na adresu za drugu imovinu obično znači da su sredstva izgubljena. Provjerite mrežu prije potvrde. Kad je povrat tehnički moguć, pokušat ćemo, ali ga ne možemo obećati i taj pokušaj nećemo naplatiti.
Nikad nećemo tražiti vašu lozinku, dvofaktorski kôd, puni broj kartice ni frazu za oporavak – ni e-mailom, ni telefonom, ni u chatu, nikada. Naša jedina adresa podrške je [email protected], a jedina web-stranica nelvoi.com. Ako poruka traži bilo što od toga, nije od nas, ma kako izgledala adresa pošiljatelja. Proslijedite je na [email protected] i izbrišite.
Osobne podatke ne prodajemo. Dijelimo ih sa stranama nužnima za rad usluge – pružateljem provjere identiteta, izdavateljima i bankovnim partnerima koji drže stanja i obrađuju plaćanja te kartičnim mrežama koje usmjeravaju transakcije – i s nadležnim tijelima kad to zakon zahtijeva. Politika privatnosti navodi kategorije i razloge.
Neovisno penetracijsko testiranje dio je programa prije pokretanja, uz sigurnosnu provjeru našeg partnera izdavatelja koju svaki program kartica mora proći prije početka rada. Programi kartica preuzimaju i zahtjeve PCI DSS-a koji se odnose na rukovanje podacima o karticama, što je jedan od razloga zašto pune brojeve kartica obrađuje platforma izdavatelja, a ne mi.
Pročitajte dalje
- Je li kripto kartica sigurna? Rizici su stvarni, ali nisu oni kojih se ljudi boje. Evo što zaista štiti novac i od čega ga ništa ne štiti. Pročitajte →
- Verifikacija i zašto se ne može zaobići Svaki izdavatelj kartice pita tko ste prije nego što išta izda. Evo što se zapravo provjerava i zbog čega provjera bude odbijena. Pročitajte →
U ovoj kategoriji još nema ničega.
Ovaj je dokument dostupan na više jezika. U slučaju bilo kakvog neslaganja među verzijama mjerodavna je engleska verzija.
