Szabályzat

Utolsó frissítés 2026. augusztus 23.

Csalásmegelőzési és biztonsági szabályzat

Nem jelszavak a banki szintű titkosításról, hanem a konkrét mechanizmusok: kinél mi van, és mire nem terjednek ki.

1. Cél és hatály

1.1 Cél. Ez a Szabályzat ismerteti, milyen intézkedéseket tart fenn a Nelvoi Ltd a csalás megelőzésére, a fiókok védelmére és a Platform biztonságára, valamint azt, hogy Ön mit tehet a saját védelme érdekében.

1.2 Hatály. A Szabályzat a Platform minden felhasználójára vonatkozik, és kiterjed a csalásmegelőzésre, a biztonsági intézkedésekre, a személyazonosság ellenőrzésére, az incidenskezelésre, valamint a köztünk és Ön között megoszló felelősségre.

1.3 Megjegyzés a jelenlegi szakaszról. A NELVOI még nem indult el. Az alábbi intézkedések a programot úgy írják le, ahogyan épül, és ahogyan működni fog; ami ma már megvalósult, az magára erre a webhelyre terjed ki.

Elkülönítve Ügyfélpénzek

A fiat egyenlegek engedéllyel rendelkező kibocsátó és banki partnereknél vannak, a vállalat saját működési pénzétől elkülönített számlákon.

Tokenizálva Az Ön kártyaszáma

Az Apple Pay és a Google Pay egyszer használatos tokent ad át a kereskedőnek. Ha egy üzletet feltörnek, a kártyaadatai nem szivároghatnak ki.

Nincs Betétbiztosítás a kriptóra

A kriptovalutára a világon sehol sem terjed ki betétbiztosítási rendszer. Inkább ideírjuk, mint hogy Ön mást feltételezzen.

2. Hogyan tartjuk valójában az egyenlegét

A „pénze biztonságban van” a legkevésbé hasznos mondat ebben az iparágban. Az számít, hogy ki tartja ténylegesen a pénzt, keveredik-e a vállalat saját pénzével, és mi történik vele, ha a vállalat megszűnik. Ez három különböző kérdés, és mindháromra más a válasz attól függően, hogy fiat vagy kripto egyenlegről van szó.

Fiat egyenlegek. A kártyára töltött pénz a kártyaprogramot működtető, engedéllyel rendelkező kibocsátó és banki partnereknél van, elkülönített számlákon: a NELVOI saját működési pénzétől külön tartva, és az ügyfelek tulajdonaként megjelölve. Az elkülönítés teszi lehetővé, hogy ezek az egyenlegek az ügyfelekhez kerüljenek vissza, ne a vállalat hitelezőihez. Ez más mechanizmus, mint a betétbiztosítás, más kockázat ellen véd, és nem mossuk össze a kettőt: a betétbiztosítás kártalanítja Önt, ha a bank csődbe megy, az elkülönítés pedig azt biztosítja, hogy a pénz soha ne a vállalaté legyen, amelyet elveszíthetne.

Kripto egyenlegek. Az Ön által küldött kriptovalutát költhető fiat egyenleggé váltjuk, nem befektetési pozícióként tartjuk: a kártya fiatot költ, az átváltás pedig a befizetéskor történik. A folyamat során átmenetileg tartott kriptovaluta szabályozott letétkezelő partnernél van, nem a saját laptopjainkon tárolt kulcsokkal. Ennek semmilyen részére nem terjed ki betétbiztosítás a világon sehol, mert ilyen rendszer nem fedezi a kriptót. Aki mást állít, az vagy téved, vagy el akar adni valamit.

Mi történik fizetésképtelenség esetén. Az elkülönített ügyfélpénzek nem a vállalat vagyonába tartoznak, és az elkülönítés éppen ezt a célt szolgálja. Fizetésképtelenség esetén ügyfélpénzként azonosítják és a kibocsátó joghatóságában irányadó eljárás keretében visszaadják őket. Ez az eljárás időbe telik – hetekbe vagy hónapokba, nem órákba –, és inkább most tudja meg, mint a legrosszabb pillanatban.

Az őszinte fenntartás. A NELVOI még nem indult el, és a fenti bekezdések a program felépítését írják le, nem egy ma már működő, az Ön pénzét kezelő szolgáltatást. A konkrét kibocsátó partnert, a joghatóságot és a pénzvédelmi megoldást a fiókok megnyitása előtt megnevezzük ezen az oldalon és a feltételekben.

3. Védelmi intézkedéseink

Négy szint. Mindegyik pénzünkbe kerül, és ebből látszik, hogy valódiak.

Személyazonosság-ellenőrzés

Hatósági okmány valódiságának ellenőrzése, élőségvizsgálat, amely az arcot az okmányhoz hasonlítja, a lakóhely megerősítése, valamint szűrés szankciós és kiemelt közszereplői listákon. A magasabb kockázatú kapcsolatok fokozott ügyfél-átvilágításon esnek át, és a szűrés az ügyfélfelvétel után is folytatódik, mert a listák változnak.

Fiókbiztonság

Kétlépcsős azonosítás, amely kötelező a kiutalásokhoz, a biztonsági módosításokhoz és új eszköz hozzáadásához. Titkosítás átvitel közben és tároláskor. A munkamenetek automatikus lejárata és a bejelentkezett eszközök listája, amelyek távolról kiléptethetők. A munkatársak hozzáférése szerepkör-alapú, a legkisebb jogosultság elvét követi, és naplózott.

Tranzakciófigyelés

Valós idejű szűrés, viselkedéselemzés a fiók szokásos használatától eltérő mintázatokra, gyakorisági ellenőrzések és limitek, a partnerek szankciós szűrése, valamint automatikus riasztások, amelyeket ember vizsgál meg, nem automatikusan zárulnak le.

Infrastruktúra

Tűzfalak és behatolásészlelés, sebezhetőségkezelés és javítások, biztonságos fejlesztési gyakorlat, folyamatos felügyelet és független behatolásvizsgálat az indulás előtti program részeként, a kibocsátó partner saját biztonsági vizsgálata mellett, amelyen minden kártyaprogramnak át kell mennie az élesítés előtt.

4. Fiókbiztonság

A kártya és az egyenleg kevésbé fontos, mint a fiók, amelyhez tartoznak. A lakossági pénzügyekben a legtöbb veszteség nem technikai betöréssel kezdődik, hanem azzal, hogy valaki más bejut egy fiókba.

Kétlépcsős azonosítás

Minden fiókhoz elérhető, és az érzékeny műveletekhez kötelező: kiutalás, biztonsági beállítások módosítása, új eszköz hozzáadása. Aki csak a jelszavát szerzi meg, az nem jut semmire.

Eszköz- és munkamenet-kezelés

Minden bejelentkezett eszköz szerepel a listában az utolsó tevékenységével, és bármelyik távolról kiléptethető. Ha egy munkamenet gyanús, megszakíthatja anélkül, hogy az ügyfélszolgálatra várna.

Riasztások a fontos műveleteknél

Értesítés minden fizetésről, valamint a biztonsági beállítások, a regisztrált e-mail-cím vagy a telefonszám módosításáról. A fiókátvételek a csend miatt maradnak napokig észrevétlenek.

Várakozási idő az érzékeny módosításoknál

A fiók e-mail-címének vagy telefonszámának módosítása után ideiglenesen korlátozzuk a kiutalásokat. Önnek ez egyszeri kényelmetlenség, annak viszont komoly akadály, aki éppen most lopta el a belépési adatait.

5. Hogyan védekezhet a csalás ellen

Ezek a ténylegesen sikeres támadásokat állítják meg. Egyik sem technikai jellegű.

Egyedi jelszó és kétlépcsős azonosítás

Egyedi, hogy egy másik webhely feltörése ne érintse ezt a fiókot. Kétlépcsős, hogy az ellopott jelszó önmagában ne legyen elég. SMS helyett inkább hitelesítő alkalmazást használjon: a SIM-kártya kicserélhető.

Soha ne adjon ki kódot

A jelszavára, a kétlépcsős azonosítási kódjára, a teljes kártyaszámára és a helyreállítási kifejezésére nincs szükségünk, és soha nem kérjük el őket. Aki bármelyiket kéri, az nem mi vagyunk, bármit is mutat a feladó címe.

A címünket mindig saját kezűleg írja be

Ne kövesse a váratlan üzenetekben lévő hivatkozásokat. Nyissa meg saját maga a nelvoi.com webhelyet. Egy e-mailben valódinak látszó hivatkozás az adathalász készlet legolcsóbb része.

Gyanakodjon, ha sürgetik

Szinte minden sikeres csalás közös vonása az azonnali cselekvésre való nyomás. Egy valódi kérés kibírja, hogy egy órát szán az ellenőrzésére.

Védje az eszközét és az e-mail-fiókját

Az e-mailje minden más fiók visszaállítási útvonala, ezért legalább olyan jól védje, mint a pénzét. Tartsa naprakészen a szoftvereket, és ne végezzen pénzügyi műveleteket nyilvános hálózaton.

Ellenőrizzen a megerősítés előtt

Címzett, hálózat, összeg, pénznem. A blokkláncon az itt elkövetett hiba végleges – lásd a 7. szakaszt.

6. Ha valami baj történik

A teendők sorrendben. Az első két lépés az Öné, és éppen ezek állítják meg a kárt.

Zárolja a kártyát

Egy érintés a vezérlőpulton, bármely eszközről, amelyen be tud jelentkezni. Az új fizetéseket azonnal elutasítjuk, az egyenleg a helyén marad. Ezzel kezdjen: másodpercekig tart, és visszavonható.

Változtassa meg a jelszavát, és jelentkezzen ki a többi eszközről

Ha úgy gondolja, hogy valaki nem csak a kártyához, hanem a fiókhoz is hozzáfér, ez a lépés zárja ki. Mindkettő a biztonsági beállítások között található.

Írjon az ügyfélszolgálatnak

[email protected], lehetőleg a fiókhoz tartozó címről. Írja le, mi és mikor történt. Egy munkanapon belül válaszolunk, a fiók feltöréséről szóló bejelentések pedig soron kívül kerülnek sorra.

Kivizsgáljuk és intézkedünk

Zárolhatunk kártyákat, letilthatunk eszközöket, új kártyaszámot adhatunk ki, és megőrizhetjük a tranzakciós nyilvántartást egy vitához. Egy befejezett blokklánc-átutalást azonban nem tudunk visszafordítani – senki sem tudja.

7. A felelősség megoszlása

7.1 A mi felelősségünk. A 3. szakaszban leírt intézkedések fenntartása; a bejelentések haladéktalan kivizsgálása; a szükséges zárolások elvégzése; a tranzakciós nyilvántartás megőrzése; az Ön és a hatóságok értesítése, ha egy incidens ezt megköveteli.

7.2 Az Ön felelőssége. A belépési adatok és az eszközök biztonságának megőrzése; az általunk biztosított biztonsági funkciók bekapcsolása; a tranzakciók ellenőrzése a megerősítés előtt; minden jogosulatlan tevékenység haladéktalan bejelentése.

7.3 Amit nem tudunk visszacsinálni. Az Általános Szerződési Feltételekben foglaltak szerint nem felelünk az olyan veszteségért, amely az Ön által kiadott belépési adatokból, a kompromittált hitelesítésen keresztül történt jogosulatlan hozzáférésből, adathalászatból vagy pszichológiai manipulációból ered, ha az információt Ön adta meg, illetve az Ön által engedélyezett tranzakciókból, akkor is, ha megtévesztéssel vették rá az engedélyezésükre. Ezt a felelősségkorlátozást nem rejtegetjük: ezért létezik az 5. szakasz, és ezért az engedélyezett átutalásos csalás a legnehezebben orvosolható eset a pénzügyek minden területén.

7.4 Amit senki sem tud visszacsinálni. Egy befejezett blokklánc-átutalást sem mi, sem a partnereink, sem más nem tud visszafordítani. Ahol a visszaszerzés technikailag lehetséges, megkíséreljük, és a kísérletért nem számítunk fel díjat.

8. Incidenskezelés

8.1 Eljárás. Dokumentált incidenskezelési eljárásokat tartunk fenn az incidensek észlelésére és megfékezésére, a kiváltó okok kivizsgálására, a helyesbítő intézkedések végrehajtására és az érintettek értesítésére.

8.2 Értesítés. Ha egy incidens az Ön személyes adatait vagy fiókját érinti, az alkalmazandó jog által előírt esetben és időben, indokolatlan késedelem nélkül értesítjük arról, amit tudunk, és arról, hogy mit javaslunk. Az értesítést nem késleltetjük azért, hogy szebben hangzó szöveget fogalmazzunk.

8.3 Bűnüldözés. Együttműködünk a csalást és kiberbűnözést vizsgáló bűnüldöző és felügyeleti szervekkel, és ahol a jog megengedi vagy előírja, a gyanús tevékenységet Ön értesítése nélkül is jelenthetjük. Hogy miért nem mondhatjuk el ezt Önnek minden esetben, azt a pénzmosás elleni szabályzat ismerteti.

Amit Ön irányít

9. Az intézkedések az Ön kezében vannak, nem kell kérvényezni őket

A fiókban okozott károk többsége abban az órában történik, mielőtt bárki elérné az ügyfélszolgálatot. Ezért a megállításukra szolgáló eszközök az alkalmazásban vannak, nem egy telefonos sor mögött.

  • Zárolás egy érintéssel — az új fizetéseket azonnal elutasítjuk, az egyenleg a helyén marad
  • A szám cseréje — ingyenesen, a fiók vagy a pénz áthelyezése nélkül
  • Megerősítés a telefonján — 3-D Secure a magasabb kockázatú fizetéseknél, így az ellopott szám nem elég
  • Adatok új hitelesítés után — a teljes szám csak akkor jelenik meg, ha kéri
Így működnek a kártyák
Absztrakt kép: három kar egy panelen, a középső ellenkező irányba állítva

10. Amire ez nem terjed ki

Fontosabb egyenesen beszélni a korlátokról, mint hosszabb listát adni a megnyugtató állításokból.

A kriptovalutára nem terjed ki a betétvédelem. Az állami betétbiztosítási rendszerek a banki betéteket védik, nem a kripto egyenlegeket. A kriptóban tartott eszközök piaci kockázatot hordoznak, és erre nincs biztosítás.

A blokklánc-átutalások véglegesek. Ha rossz címre vagy rossz hálózaton küld pénzt, senki sem tudja visszafordítani. Küldés előtt mindig ellenőrizze a hálózatot: ez a pénzvesztés leggyakoribb módja, és semmi köze a biztonsági intézkedéseinkhez.

A NELVOI munkatársai soha nem kérik el a jelszavát, a 2FA-kódját vagy a teljes kártyaszámát. Aki ezt teszi, az a mi nevünkben csal. Egyetlen ügyfélszolgálati címünk: [email protected].

11. Kérdések a biztonságról

Az ügyfélpénzeket szabályozott partnereknél, elkülönített számlákon tartjuk, a vállalat pénzétől külön, és ezért adhatók vissza az ügyfeleknek, nem számítanak a vállalat vagyonának. Ez nem azonos a betétbiztosítással, és nem is nevezzük annak.

Az okmányokat az ellenőrzést végző, szabályozott szolgáltatónak nyújtja be. Mi az eredményt és a jogszabály által előírt adatokat kapjuk meg, nem a feltöltött anyagok teljes másolatát.

Jelentkezzen be egy másik eszközről, és zárolja a kártyáit, vagy írjon a [email protected] címre, és mi zároljuk őket Ön helyett. Az egyenlege a helyén marad: az azonosított fiókjához kötődik, nem az eszközéhez.

A független behatolásvizsgálat az indulás előtti program része, a kibocsátó partnerünk saját biztonsági vizsgálata mellett, amelyen minden kártyaprogramnak át kell mennie az élesítés előtt.

Nem, és érdemes pontosan megmondani, miért. A betétbiztosítási rendszerek – az FSCS az Egyesült Királyságban, az FDIC az Egyesült Államokban, az EU betétbiztosítási irányelvei – az engedéllyel rendelkező bankoknál elhelyezett betétekre terjednek ki. A szabályozott e-pénz-kibocsátó vagy kártyakibocsátó partnernél tartott kártyaegyenleget ehelyett elkülönítés védi: a pénzét a vállalatétól külön tartják, így az Öné marad, és nem válik a vállalkozás vagyonává. A kripto egyenlegekre semmi sem terjed ki, sehol. Ha egy szolgáltató azt állítja, hogy a kripto egyenlegek biztosítottak, az valami mást ír le, nem betétbiztosítást.

Zárolhatunk fiókot, és bizonyos helyzetekben a jog ezt elő is írja. A pénzmosás elleni jogszabályok kötelezik a szabályozott cégeket és partnereiket, hogy meghatározott körülmények között visszatartsák vagy elutasítsák a tranzakciókat, és egyes joghatóságokban azt is tiltják, hogy az okot akkor közöljük Önnel. A pénzét nem vehetjük el saját célra: az elkülönített pénzeszközök nem a mieink. A pénzmosás elleni szabályzat ismerteti, mi indít vizsgálatot, és mit mondhatunk el Önnek.

A legtöbb esetben nem szerezhető vissza, és ez a kriptóban való pénzvesztés leggyakoribb módja; semmi köze egyetlen szolgáltató biztonságához sem. Ha USDT-t rossz láncon vagy más eszköz címére küld, a pénz általában elveszett. Megerősítés előtt ellenőrizze a hálózatot. Ahol a visszaszerzés technikailag lehetséges, megpróbáljuk, de nem ígérhetjük, és a kísérletért nem számítunk fel díjat.

Soha nem kérjük el a jelszavát, a kétlépcsős azonosítási kódját, a teljes kártyaszámát vagy a helyreállítási kifejezését – sem e-mailben, sem telefonon, sem chaten, soha. Egyetlen ügyfélszolgálati címünk a [email protected], egyetlen webhelyünk a nelvoi.com. Ha egy üzenet ezek közül bármelyiket kéri, az nem mi vagyunk, bármit is mutat a feladó címe. Továbbítsa a [email protected] címre, majd törölje.

Személyes adatokat nem adunk el. Az adatokat a szolgáltatás működtetéséhez szükséges felekkel osztjuk meg – a személyazonosság-ellenőrzést végző szolgáltatóval, az egyenlegeket tartó és a fizetéseket feldolgozó kibocsátó és banki partnerekkel, a tranzakciókat továbbító kártyahálózatokkal –, valamint a hatóságokkal, ha a jog előírja. Az adatvédelmi szabályzat felsorolja a kategóriákat és az okokat.

A független behatolásvizsgálat az indulás előtti program része, a kibocsátó partnerünk saját biztonsági vizsgálata mellett, amelyen minden kártyaprogramnak át kell mennie az élesítés előtt. A kártyaprogramokra a kártyaadatok kezelésére vonatkozó PCI DSS-követelmények is érvényesek; részben ezért a teljes kártyaszámokat a kibocsátó platform kezeli, és nem mi tároljuk.