Kebijakan penipuan dan keamanan
Bukan slogan tentang enkripsi kelas bank, melainkan mekanisme yang konkret, siapa memegang apa, dan hal yang tidak dicakup.
1. Tujuan dan ruang lingkup
1.1 Tujuan. Kebijakan ini menjelaskan langkah yang dijalankan Nelvoi Ltd untuk mencegah penipuan, melindungi akun, dan mengamankan Platform, serta hal yang dapat Anda lakukan untuk melindungi diri.
1.2 Ruang lingkup. Kebijakan ini berlaku bagi setiap pengguna Platform dan mencakup pencegahan penipuan, kontrol keamanan, verifikasi identitas, penanganan insiden, serta pembagian tanggung jawab antara kami dan Anda.
1.3 Catatan tentang tahap. NELVOI belum diluncurkan. Kontrol di bawah ini menggambarkan program sebagaimana sedang dibangun dan sebagaimana akan beroperasi. Yang sudah berjalan saat ini hanya mencakup situs web ini.
Saldo fiat berada di mitra penerbit dan mitra perbankan berlisensi, dalam rekening yang terpisah dari dana operasional perusahaan.
Apple Pay dan Google Pay memberikan token sekali pakai kepada merchant. Toko yang diretas tidak dapat membocorkan kartu Anda.
Mata uang kripto tidak dicakup skema penjaminan simpanan mana pun, di negara mana pun. Kami memilih menuliskannya di sini daripada membiarkan Anda mengira sebaliknya.
2. Bagaimana saldo Anda sebenarnya disimpan
“Dana Anda aman” adalah kalimat paling tidak berguna di industri ini. Yang penting adalah siapa yang secara fisik memegang uang itu, apakah uang itu bercampur dengan uang perusahaan, dan apa yang terjadi padanya jika perusahaan lenyap. Ini tiga pertanyaan yang berbeda, dan jawabannya berbeda pula tergantung apakah saldonya fiat atau kripto.
Saldo fiat. Uang yang dimasukkan ke kartu berada di mitra penerbit dan mitra perbankan berlisensi yang menjalankan program kartu, dalam rekening terpisah: dipisahkan dari dana operasional NELVOI dan ditandai sebagai milik nasabah. Pemisahan inilah yang membuat saldo tersebut dapat dikembalikan kepada nasabah dan tidak jatuh ke tangan kreditur perusahaan. Mekanisme ini berbeda dari penjaminan simpanan, melindungi dari kegagalan yang berbeda, dan kami tidak akan mengaburkan keduanya. Penjaminan simpanan bank mengganti uang Anda jika banknya gagal, sedangkan pemisahan memastikan uang itu sejak awal bukan milik perusahaan sehingga tidak bisa hilang bersamanya.
Saldo kripto. Kripto yang Anda kirim dikonversi menjadi saldo fiat yang siap dibelanjakan, bukan disimpan sebagai posisi investasi: kartu membelanjakan fiat, dan konversi terjadi saat dana masuk. Kripto yang tersimpan sementara selama proses itu berada di mitra kustodian yang diatur, bukan pada kunci di laptop kami sendiri. Tidak ada bagian dari proses ini yang dicakup skema penjaminan simpanan di mana pun di dunia, karena skema semacam itu tidak mencakup kripto. Siapa pun yang mengatakan sebaliknya entah keliru, entah sedang menjual sesuatu.
Apa yang terjadi saat pailit. Dana nasabah yang dipisahkan bukan aset perusahaan, dan justru itulah tujuan pemisahannya. Saat pailit, dana tersebut diidentifikasi sebagai uang nasabah dan dikembalikan melalui proses yang berlaku di yurisdiksi penerbit kartu. Proses itu butuh waktu, berminggu-minggu atau berbulan-bulan, bukan berjam-jam. Kami lebih suka Anda mengetahuinya sekarang daripada menemukannya pada saat terburuk.
Catatan jujur. NELVOI belum diluncurkan, dan paragraf di atas menggambarkan struktur program, bukan layanan aktif yang saat ini memegang uang Anda. Nama mitra penerbit, yurisdiksi, dan pengaturan perlindungan dana akan dicantumkan di halaman ini dan dalam ketentuan sebelum akun dibuka.
3. Kontrol kami
Empat lapisan. Masing-masing menimbulkan biaya bagi kami, dan dari situlah Anda tahu lapisan itu nyata.
Verifikasi identitas
Dokumen resmi dari pemerintah yang diperiksa keasliannya, pemeriksaan keaktifan untuk memastikan wajah cocok dengan dokumen, konfirmasi tempat tinggal, serta penyaringan terhadap daftar sanksi dan daftar orang yang populer secara politis. Hubungan berisiko lebih tinggi menjalani uji tuntas lanjutan, dan penyaringan berlanjut setelah pendaftaran karena daftar selalu berubah.
Keamanan akun
Autentikasi dua faktor, wajib untuk penarikan, perubahan keamanan, dan penambahan perangkat. Enkripsi saat transit dan saat tersimpan. Sesi berakhir otomatis dan ada daftar perangkat yang masuk yang bisa Anda akhiri dari jarak jauh. Akses staf berbasis peran, dengan hak paling minimal, dan dicatat.
Pemantauan transaksi
Penyaringan waktu nyata, analisis perilaku untuk pola yang tidak sesuai dengan penggunaan normal akun, pemeriksaan kecepatan transaksi dan limit, penyaringan sanksi terhadap pihak lawan, serta peringatan otomatis yang ditinjau manusia, bukan ditutup secara otomatis.
Infrastruktur
Firewall dan deteksi intrusi, pengelolaan kerentanan dan patch, praktik pengembangan yang aman, pemantauan berkelanjutan, serta uji penetrasi independen sebagai bagian dari program prapeluncuran. Selain itu ada tinjauan keamanan dari mitra penerbit sendiri, yang wajib dilalui setiap program kartu sebelum aktif.
4. Keamanan akun
Kartu dan saldo tidak sepenting akun tempat keduanya berada. Sebagian besar kerugian di keuangan konsumen berawal dari orang lain yang masuk ke akun, bukan dari pembobolan teknis.
Autentikasi dua faktor
Tersedia di setiap akun dan wajib untuk tindakan sensitif: penarikan, perubahan pengaturan keamanan, penambahan perangkat baru. Penyerang yang hanya punya kata sandi Anda tidak akan bisa berbuat apa-apa.
Kontrol perangkat dan sesi
Setiap perangkat yang masuk tercantum beserta aktivitas terakhirnya, dan perangkat mana pun bisa dikeluarkan dari jarak jauh. Jika ada sesi yang tampak tidak beres, Anda bisa mengakhirinya tanpa menunggu dukungan.
Peringatan untuk tindakan yang penting
Notifikasi untuk setiap pembayaran, dan untuk perubahan pengaturan keamanan, email terdaftar, atau nomor telepon. Tanpa notifikasi, pengambilalihan akun bisa tidak terdeteksi berhari-hari.
Masa tunggu untuk perubahan sensitif
Mengganti email atau nomor telepon di akun akan membatasi penarikan untuk sementara. Bagi Anda ini ketidaknyamanan sekali saja, bagi orang yang baru mencuri kredensial Anda ini hambatan serius.
5. Melindungi diri dari penipuan
Langkah ini menghentikan serangan yang benar-benar berhasil. Tidak satu pun bersifat teknis.
Kata sandi unik dan autentikasi dua faktor
Unik, agar kebocoran di situs lain tidak menjadi kebocoran di sini. Dua faktor, agar kata sandi curian saja tidak cukup. Utamakan aplikasi autentikator daripada SMS: SIM bisa ditukar.
Jangan pernah membagikan kode
Kata sandi, kode dua faktor, nomor kartu lengkap, dan frasa pemulihan Anda tidak pernah kami perlukan dan tidak pernah kami minta. Siapa pun yang memintanya bukan kami, seperti apa pun alamat pengirimnya.
Hubungi kami dengan mengetik alamatnya
Jangan membuka tautan dalam pesan yang tidak Anda duga. Buka nelvoi.com sendiri. Tautan yang terlihat benar di email adalah bagian termurah dari perangkat phishing.
Curigai desakan
Tekanan untuk segera bertindak adalah ciri umum hampir semua penipuan yang berhasil. Permintaan yang sah tetap berlaku walau Anda memeriksanya selama satu jam.
Amankan perangkat dan akun email
Email Anda adalah jalur reset untuk semua hal lain, jadi amankan setidaknya seketat uang Anda. Selalu perbarui perangkat lunak dan hindari tindakan keuangan di jaringan publik.
Periksa sebelum mengonfirmasi
Penerima, jaringan, jumlah, mata uang. Di blockchain, kesalahan di sini bersifat final. Lihat Bagian 7.
6. Jika terjadi masalah
Yang harus dilakukan, secara berurutan. Dua langkah pertama ada di tangan Anda, dan keduanya yang menghentikan kerugian.
Bekukan kartu
Satu ketukan di dasbor, atau dari perangkat apa pun yang bisa Anda gunakan untuk masuk. Pembayaran baru langsung ditolak dan saldo tetap di tempatnya. Lakukan ini sebelum yang lain: hanya butuh beberapa detik dan bisa dibatalkan.
Ganti kata sandi dan keluarkan perangkat lain
Jika Anda menduga orang lain punya akses ke akun, bukan hanya ke kartu, langkah inilah yang menyingkirkan mereka. Keduanya ada di pengaturan keamanan.
Tulis ke dukungan
[email protected], dari alamat yang terdaftar di akun jika memungkinkan. Jelaskan apa yang terjadi dan kapan. Kami menjawab dalam satu hari kerja, dan laporan akun yang disusupi didahulukan.
Kami menyelidiki dan bertindak
Kami dapat membekukan kartu, memblokir perangkat, menerbitkan ulang nomor kartu, dan menyimpan catatan transaksi untuk sengketa. Yang tidak bisa kami lakukan adalah membatalkan transfer blockchain yang sudah selesai. Tidak ada yang bisa.
7. Pembagian tanggung jawab
7.1 Tanggung jawab kami. Menjaga kontrol di Bagian 3; menyelidiki laporan dengan segera; membekukan yang perlu dibekukan; menyimpan catatan transaksi; memberi tahu Anda dan pihak berwenang jika suatu pelanggaran mengharuskannya.
7.2 Tanggung jawab Anda. Menjaga keamanan kredensial dan perangkat; mengaktifkan fitur keamanan yang kami sediakan; memeriksa transaksi sebelum mengonfirmasinya; segera melaporkan apa pun yang tidak sah.
7.3 Yang tidak bisa kami batalkan. Sebagaimana diatur dalam Syarat dan Ketentuan, kami tidak bertanggung jawab atas kerugian yang timbul dari kredensial yang Anda ungkapkan, dari akses tidak sah melalui autentikasi yang telah disusupi, dari phishing atau rekayasa sosial saat Anda memberikan informasi tersebut, atau dari transaksi yang Anda otorisasi, termasuk ketika Anda ditipu untuk mengotorisasinya. Ini bukan penafian yang kami sembunyikan. Inilah alasan adanya Bagian 5, dan alasan penipuan pembayaran yang diotorisasi korban menjadi jenis yang paling sulit dipulihkan di seluruh dunia keuangan.
7.4 Yang tidak bisa dibatalkan siapa pun. Transfer blockchain yang sudah selesai tidak dapat dibatalkan oleh kami, mitra kami, maupun pihak lain. Jika pemulihan secara teknis memungkinkan, kami akan mencobanya dan tidak memungut biaya untuk upaya itu.
8. Penanganan insiden
8.1 Prosedur. Kami memiliki prosedur tanggap insiden yang terdokumentasi untuk mendeteksi dan membendung insiden, menyelidiki akar penyebab, menerapkan langkah perbaikan, dan memberi tahu pihak yang terdampak.
8.2 Pemberitahuan. Jika suatu insiden memengaruhi informasi pribadi atau akun Anda, kami akan memberi tahu Anda sesuai ketentuan hukum yang berlaku, tanpa penundaan yang tidak semestinya, beserta hal yang kami ketahui dan yang kami sarankan untuk Anda lakukan. Kami tidak akan menunda pemberitahuan demi menyusun kalimat yang terdengar lebih baik.
8.3 Penegakan hukum. Kami bekerja sama dengan penegak hukum dan regulator yang menyelidiki penipuan dan kejahatan siber, dan dapat melaporkan aktivitas mencurigakan tanpa memberi tahu Anda jika hukum mengizinkan atau mewajibkannya. Kebijakan anti pencucian uang menjelaskan mengapa kadang kami tidak bisa memberi tahu Anda.
9. Kontrol ada di tangan Anda, tanpa perlu mengajukan permintaan ke kami
Sebagian besar kerusakan akun terjadi dalam satu jam sebelum ada yang menghubungi dukungan. Karena itu, alat untuk menghentikannya ada di aplikasi, bukan di balik antrean telepon.
- Bekukan dengan satu ketukan — pembayaran baru langsung ditolak, saldo tetap di tempatnya
- Ganti nomornya — gratis, tanpa memindahkan akun atau uang
- Konfirmasi di ponsel Anda — 3-D Secure pada pembayaran berisiko lebih tinggi, sehingga nomor curian saja tidak cukup
- Detail kartu di balik autentikasi baru — nomor lengkap ditampilkan hanya saat Anda memintanya
10. Yang tidak dicakup
Berterus terang tentang batasannya lebih penting daripada daftar jaminan yang lebih panjang.
Mata uang kripto tidak dicakup perlindungan simpanan. Skema penjaminan simpanan pemerintah melindungi simpanan bank, bukan saldo kripto. Aset dalam bentuk kripto mengandung risiko pasar dan tidak diasuransikan terhadap risiko itu.
Transfer blockchain bersifat final. Jika Anda mengirim dana ke alamat yang salah atau di jaringan yang salah, tidak ada yang bisa membatalkannya. Selalu periksa jaringan sebelum mengirim. Inilah penyebab paling umum orang kehilangan uang, dan tidak ada hubungannya dengan keamanan kami.
Tidak seorang pun dari NELVOI akan meminta kata sandi, kode 2FA, atau nomor kartu lengkap Anda. Siapa pun yang memintanya sedang menyamar sebagai kami. Satu-satunya alamat dukungan kami adalah [email protected].
11. Pertanyaan tentang keamanan
Dana nasabah disimpan dalam rekening terpisah di mitra yang diatur, tidak bercampur dengan uang perusahaan. Inilah yang memungkinkan dana dikembalikan kepada nasabah dan tidak diperlakukan sebagai aset perusahaan. Ini tidak sama dengan penjaminan simpanan, dan kami tidak akan menyebutnya demikian.
Dokumen dikirim ke penyedia verifikasi yang diatur, yang melakukan pemeriksaan. Kami menerima hasilnya dan data yang diwajibkan hukum, bukan salinan semua yang Anda unggah.
Masuk dari perangkat lain dan bekukan kartu Anda, atau tulis ke [email protected] dan kami akan membekukannya untuk Anda. Saldo Anda tetap di tempatnya: saldo terikat pada akun terverifikasi Anda, bukan pada perangkat.
Uji penetrasi independen merupakan bagian dari program prapeluncuran, bersama tinjauan keamanan dari mitra penerbit kami, yang wajib dilalui setiap program kartu sebelum aktif.
Tidak, dan alasannya perlu dijelaskan dengan tepat. Skema penjaminan simpanan, seperti FSCS di Inggris, FDIC di Amerika Serikat, dan arahan penjaminan simpanan Uni Eropa, mencakup simpanan di bank berlisensi. Saldo kartu di mitra uang elektronik atau mitra penerbit yang diatur dilindungi melalui pemisahan: uang Anda dipisahkan dari uang perusahaan, sehingga tetap milik Anda dan tidak menjadi aset bisnis. Saldo kripto tidak dicakup apa pun, di mana pun. Penyedia yang mengklaim saldo kriptonya diasuransikan sedang menggambarkan sesuatu yang bukan penjaminan simpanan.
Kami dapat membekukan akun, dan dalam situasi tertentu kami diwajibkan hukum untuk melakukannya. Hukum anti pencucian uang mewajibkan perusahaan yang diatur beserta mitranya menahan atau menolak transaksi dalam kondisi tertentu, dan di beberapa yurisdiksi juga melarang kami memberi tahu alasannya pada saat itu. Kami tidak bisa mengambil uang Anda untuk kepentingan kami sendiri: dana yang dipisahkan bukan milik kami. Kebijakan anti pencucian uang menjelaskan apa yang memicu peninjauan dan apa yang boleh dan tidak boleh kami sampaikan kepada Anda.
Dalam kebanyakan kasus dana tidak bisa dipulihkan. Inilah penyebab paling umum orang kehilangan uang di dunia kripto, dan tidak ada hubungannya dengan keamanan penyedia mana pun. Mengirim USDT di jaringan yang salah, atau ke alamat untuk aset lain, umumnya berarti dana hilang. Periksa jaringan sebelum mengonfirmasi. Jika pemulihan secara teknis memungkinkan, kami akan mencobanya, tetapi kami tidak bisa menjanjikannya dan tidak akan memungut biaya untuk upaya itu.
Kami tidak akan pernah meminta kata sandi, kode dua faktor, nomor kartu lengkap, atau frasa pemulihan Anda: tidak lewat email, tidak lewat telepon, tidak lewat chat, tidak kapan pun. Satu-satunya alamat dukungan kami adalah [email protected] dan satu-satunya situs web kami adalah nelvoi.com. Jika suatu pesan meminta salah satu hal itu, pesan tersebut bukan dari kami, seperti apa pun alamat pengirimnya. Teruskan ke [email protected] lalu hapus.
Kami tidak menjual data pribadi. Data dibagikan kepada pihak yang diperlukan untuk menjalankan layanan, yaitu penyedia verifikasi yang melakukan pemeriksaan identitas, mitra penerbit dan mitra perbankan yang memegang saldo dan memproses pembayaran, serta jaringan kartu yang merutekan transaksi, dan kepada pihak berwenang jika diwajibkan hukum. Kebijakan privasi mencantumkan kategori dan alasannya.
Uji penetrasi independen merupakan bagian dari program prapeluncuran, bersama tinjauan keamanan dari mitra penerbit kami, yang wajib dilalui setiap program kartu sebelum aktif. Program kartu juga mengikuti persyaratan PCI DSS untuk penanganan data kartu. Itu salah satu alasan nomor kartu lengkap ditangani platform penerbit dan tidak kami simpan.
Baca selanjutnya
- Apakah kartu kripto aman? Risikonya nyata, tetapi bukan yang dikhawatirkan orang. Inilah yang sebenarnya melindungi uang, dan hal yang tidak bisa dilindungi apa pun. Baca →
- Verifikasi, dan mengapa tidak ada jalan pintas Setiap penerbit kartu menanyakan siapa Anda sebelum menerbitkan apa pun. Inilah yang sebenarnya diperiksa, dan yang membuat pemeriksaan ditolak. Baca →
Belum ada apa pun di kategori ini.
Dokumen ini tersedia dalam beberapa bahasa. Jika terdapat perbedaan antarversi, versi bahasa Inggris yang berlaku.