Öryggi – hvernig NELVOI verndar peningana þína og gögn

1. Tilgangur og gildissvið

1.1 Tilgangur. Þessi stefna lýsir þeim ráðstöfunum sem Nelvoi Ltd viðhefur til að koma í veg fyrir svik, vernda reikninga og tryggja öryggi verkvangsins, og því sem þú getur gert til að verja þig.

1.2 Gildissvið. Hún gildir um alla notendur verkvangsins og nær yfir varnir gegn svikum, öryggisráðstafanir, staðfestingu auðkennis, meðferð atvika og hvernig ábyrgð skiptist milli okkar og þín.

1.3 Athugasemd um stöðu mála. NELVOI hefur ekki enn hafið starfsemi. Ráðstafanirnar hér að neðan lýsa kerfinu eins og verið er að byggja það og eins og það mun starfa; það sem þegar er til staðar nær til þessa vefs.

Aðskilið Fé viðskiptavina

Inneign í hefðbundnum gjaldmiðli er hjá samstarfsaðilum með starfsleyfi, kortaútgefendum og bönkum, á reikningum sem eru aðskildir frá rekstrarfé fyrirtækisins.

Tákngert Kortanúmerið þitt

Apple Pay og Google Pay afhenda söluaðilanum einnota tákn. Verslun sem verður fyrir innbroti getur ekki lekið kortinu þínu.

Engin Innstæðutrygging á rafmynt

Rafmynt fellur ekki undir neina innstæðutryggingu, hvergi. Við viljum frekar skrifa það hér en að láta þig gera ráð fyrir öðru.

2. Hvernig inneignin þín er í raun geymd

„Fjármunir þínir eru öruggir“ er gagnslausasta setningin í þessum geira. Það sem skiptir máli er hver hefur peningana í raun í vörslu sinni, hvort þeim er blandað saman við fé fyrirtækisins og hvað verður um þá ef fyrirtækið hverfur. Þetta eru þrjár ólíkar spurningar og svörin við þeim eru ólík eftir því hvort inneignin er í hefðbundnum gjaldmiðli eða rafmynt.

Inneign í hefðbundnum gjaldmiðli. Peningar sem lagðir eru inn á kort eru hjá þeim kortaútgefendum og bönkum með starfsleyfi sem reka kortakerfið, á aðgreindum reikningum – aðskildum frá rekstrarfé NELVOI og merktum sem eign viðskiptavina. Aðgreiningin er það sem gerir kleift að skila inneigninni til viðskiptavina í stað þess að hún renni til kröfuhafa fyrirtækisins. Þetta er annað fyrirkomulag en innstæðutrygging, það verndar gegn annars konar áfalli og við blöndum þessu ekki saman: innstæðutrygging greiðir þér ef bankinn fellur, aðgreining tryggir að peningarnir voru aldrei fyrirtækisins til að tapa.

Inneign í rafmynt. Rafmynt sem þú sendir er umreiknuð í nothæfa inneign í hefðbundnum gjaldmiðli en ekki geymd sem fjárfestingarstaða – kortið greiðir í hefðbundnum gjaldmiðli og umreikningurinn fer fram við innlögn. Rafmynt sem er geymd tímabundið í því ferli er hjá eftirlitsskyldum vörsluaðila, ekki á lyklum í fartölvum okkar. Ekkert af þessu fellur undir innstæðutryggingu neins staðar í heiminum, því engin slík trygging nær yfir rafmynt. Sá sem segir annað er annaðhvort ruglaður eða að selja eitthvað.

Hvað gerist við gjaldþrot. Aðgreint fé viðskiptavina er ekki eign fyrirtækisins og það er einmitt tilgangurinn með aðgreiningunni. Við gjaldþrot er það auðkennt sem fé viðskiptavina og því skilað eftir því ferli sem gildir í lögsögu útgefandans. Það tekur tíma – vikur eða mánuði, ekki klukkustundir – og við viljum frekar að þú vitir það núna en að þú komist að því á versta tíma.

Heiðarlegur fyrirvari. NELVOI hefur ekki enn hafið starfsemi og málsgreinarnar hér að ofan lýsa uppbyggingu kerfisins, ekki starfandi þjónustu sem geymir peningana þína í dag. Samstarfsaðili um kortaútgáfu, lögsaga og fyrirkomulag fjárvörslu verða tilgreind á þessari síðu og í skilmálunum áður en reikningar verða opnaðir.

3. Varnir okkar

Fjögur lög. Hvert þeirra kostar okkur eitthvað og þannig sérðu að þau eru raunveruleg.

Staðfesting auðkennis

Opinbert skilríki sem er kannað með tilliti til áreiðanleika, lífsmarkskönnun sem sýnir að andlitið passi við það, staðfesting á búsetu og skimun gegn listum um þvingunaraðgerðir og stjórnmálalega tengda einstaklinga. Áhættumeiri viðskiptasambönd sæta aukinni áreiðanleikakönnun og skimun heldur áfram eftir nýskráningu, því listarnir breytast.

Öryggi reiknings

Tvíþátta auðkenning, skylda við úttektir, öryggisbreytingar og þegar tæki er bætt við. Dulkóðun í flutningi og í geymslu. Sjálfvirk lok lotu og listi yfir innskráð tæki sem þú getur aftengt úr fjarlægð. Aðgangur starfsfólks er hlutverkabundinn, takmarkaður við það nauðsynlegasta og skráður.

Færslueftirlit

Skimun í rauntíma, atferlisgreining á mynstrum sem samræmast ekki venjulegri notkun reiknings, tíðnikannanir og hámörk, skimun mótaðila gegn þvingunaraðgerðum og sjálfvirkar viðvaranir sem manneskja fer yfir í stað þess að þeim sé lokað sjálfkrafa.

Innviðir

Eldveggir og innbrotsvarnir, meðhöndlun veikleika og uppfærslur, öruggir þróunarhættir, stöðug vöktun og óháðar innbrotsprófanir sem hluti af undirbúningi fyrir opnun, ásamt eigin öryggisúttekt samstarfsaðilans um kortaútgáfu, sem hvert kortakerfi þarf að standast áður en það fer í loftið.

4. Öryggi reiknings

Kortið og inneignin skipta minna máli en reikningurinn sem þau hanga á. Flest tjón í neytendafjármálum hefjast á því að einhver annar kemst inn á reikning, ekki á tæknilegu innbroti.

Tvíþátta auðkenning

Í boði á öllum reikningum og skylda við viðkvæmar aðgerðir: úttektir, breytingar á öryggisstillingum og þegar nýju tæki er bætt við. Árásarmaður með lykilorðið þitt eitt og sér kemst ekkert.

Stjórn á tækjum og lotum

Öll innskráð tæki eru á lista með síðustu virkni og hægt er að skrá hvert þeirra út úr fjarlægð. Ef lota lítur grunsamlega út geturðu lokað henni án þess að bíða eftir þjónustuveri.

Tilkynningar um aðgerðir sem skipta máli

Tilkynning um hverja greiðslu og um breytingar á öryggisstillingum, skráðu netfangi eða símanúmeri. Þögn er ástæða þess að yfirtekinn reikningur getur verið óuppgötvaður dögum saman.

Biðtími eftir viðkvæmar breytingar

Ef netfangi eða símanúmeri reiknings er breytt takmarkast úttektir tímabundið. Fyrir þig eru það óþægindi einu sinni, fyrir þann sem var að stela innskráningarupplýsingunum þínum er það alvarleg hindrun.

5. Hvernig þú verst svikum

Þetta stöðvar árásirnar sem raunverulega heppnast. Ekkert af því er tæknilegt.

Einstakt lykilorð og tvíþátta auðkenning

Einstakt, svo að innbrot á öðrum vef sé ekki innbrot hér. Tvíþátta, svo að stolið lykilorð dugi ekki eitt og sér. Veldu auðkenningarforrit frekar en SMS: hægt er að svíkja út SIM-kort.

Deildu aldrei kóða

Við þurfum aldrei og biðjum aldrei um lykilorðið þitt, kóða úr tvíþátta auðkenningu, fullt kortanúmer eða endurheimtarorð. Sá sem biður um eitthvað af þessu er ekki við, hvernig sem netfang sendanda lítur út.

Náðu í okkur með því að slá inn slóðina

Ekki fylgja hlekkjum í skilaboðum sem þú áttir ekki von á. Sláðu nelvoi.com inn í vafrann. Hlekkur sem lítur rétt út í tölvupósti er ódýrasti hluti vefveiða.

Vantreystu flýti

Þrýstingur um að bregðast strax við er sameiginlegt einkenni nær allra svika sem heppnast. Lögmæt beiðni þolir að þú takir klukkustund til að kanna hana.

Tryggðu tækið og tölvupóstinn

Tölvupósturinn þinn er endurstillingarleiðin að öllu öðru; verndaðu hann að minnsta kosti jafn vel og peningana þína. Haltu hugbúnaði uppfærðum og forðastu fjármálaaðgerðir á opnum netum.

Athugaðu áður en þú staðfestir

Viðtakandi, net, upphæð, gjaldmiðill. Á bálkakeðju eru mistök hér endanleg – sjá 7. kafla.

6. Ef eitthvað fer úrskeiðis

Hvað þú átt að gera, í réttri röð. Fyrstu tvö skrefin eru þín og það eru þau sem stöðva tjónið.

Frystu kortið

Ein snerting á stjórnborðinu, eða úr hvaða tæki sem þú getur skráð þig inn á. Nýjum greiðslum er hafnað strax og inneignin stendur óhreyfð. Gerðu þetta á undan öllu öðru – það tekur nokkrar sekúndur og hægt er að afturkalla það.

Breyttu lykilorðinu og skráðu önnur tæki út

Ef þú telur að einhver annar hafi aðgang að reikningnum en ekki bara kortinu er þetta skrefið sem lokar á hann. Hvort tveggja er í öryggisstillingum.

Skrifaðu þjónustuverinu

[email protected], frá netfangi reikningsins ef þú getur. Segðu hvað gerðist og hvenær. Við svörum innan eins virks dags og tilkynningar um yfirtekna reikninga fara fremst í röðina.

Við rannsökum og bregðumst við

Við getum fryst kort, lokað á tæki, gefið út nýtt kortanúmer og varðveitt færsluskrána vegna ágreinings. Það sem við getum ekki gert er að bakfæra lokna millifærslu á bálkakeðju – það getur enginn.

7. Hvar ábyrgðin liggur

7.1 Okkar. Að viðhalda ráðstöfununum í 3. kafla; rannsaka tilkynningar án tafar; frysta það sem þarf að frysta; varðveita færsluskrána; tilkynna þér og yfirvöldum þegar öryggisbrot krefst þess.

7.2 Þín. Að tryggja öryggi innskráningarupplýsinga og tækja; virkja öryggiseiginleikana sem við bjóðum; fara yfir færslur áður en þú staðfestir þær; tilkynna tafarlaust allt sem er óheimilt.

7.3 Það sem við getum ekki afturkallað. Eins og fram kemur í skilmálunum berum við ekki ábyrgð á tjóni vegna innskráningarupplýsinga sem þú hefur látið af hendi, vegna óheimils aðgangs með misnotaðri auðkenningu, vegna vefveiða eða félagslegrar blekkingar þar sem þú veittir upplýsingarnar, eða vegna færslna sem þú heimilaðir – jafnvel þótt þér hafi verið villt sýn til þess. Þetta er ekki fyrirvari sem við felum: hann er ástæða þess að 5. kafli er til og ástæða þess að svik með heimilaðri greiðslu eru þau erfiðustu að bæta úr, hvar sem er í fjármálaheiminum.

7.4 Það sem enginn getur afturkallað. Hvorki við, samstarfsaðilar okkar né neinn annar getur bakfært lokna millifærslu á bálkakeðju. Þar sem endurheimt er tæknilega möguleg reynum við hana og tökum ekkert gjald fyrir tilraunina.

8. Meðferð atvika

8.1 Verklag. Við viðhöldum skjalfestu verklagi við viðbrögð til að greina og hefta atvik, rannsaka undirrót þeirra, grípa til úrbóta og tilkynna þeim sem eiga í hlut.

8.2 Tilkynning. Þegar atvik hefur áhrif á persónuupplýsingar þínar eða reikninginn þinn tilkynnum við þér um það eins og gildandi lög krefjast, án ástæðulausrar tafar, með því sem við vitum og því sem við mælum með að þú gerir. Við frestum ekki tilkynningu til að fegra orðalagið.

8.3 Löggæsla. Við vinnum með löggæsluyfirvöldum og eftirlitsaðilum sem rannsaka svik og netglæpi og getum tilkynnt grunsamlega starfsemi án þess að láta þig vita þar sem lög heimila eða krefjast þess – sjá stefnu um varnir gegn peningaþvætti um hvers vegna við getum stundum ekki sagt þér það.

Það sem þú stjórnar

9. Stjórntækin eru þín, ekki eitthvað sem þú sækir um hjá okkur

Mest tjón á reikningum verður á klukkustundinni áður en nokkur nær í þjónustuver. Þess vegna er það sem stöðvar tjónið í forritinu, ekki á bak við símabiðröð.

Frystu með einni snertingu — nýjum greiðslum er hafnað strax, inneignin stendur óhreyfð
Skiptu um númer — án endurgjalds og án þess að flytja reikninginn eða peningana
Staðfesting í símanum — 3-D Secure á áhættumeiri greiðslum, svo stolið númer dugi ekki
Upplýsingar á bak við nýja auðkenningu — fulla númerið birtist aðeins þegar þú biður um það

Svona virka kortin

Óhlutbundin mynd: þrjár stangir á stjórnborði, miðstönginni ýtt í hina áttina

10. Það sem þetta nær ekki yfir

Hreinskilni um takmörkin skiptir meira máli en lengri listi af fullvissunum.

Rafmynt fellur ekki undir innstæðuvernd. Opinberar innstæðutryggingar vernda bankainnstæður, ekki inneign í rafmynt. Eignir í rafmynt bera markaðsáhættu og eru ekki tryggðar gegn henni.

Millifærslur á bálkakeðju eru endanlegar. Ef þú sendir fé á rangt veskisfang eða um rangt net getur enginn bakfært það. Athugaðu alltaf netið áður en þú sendir – þetta er algengasta leiðin til að fólk tapi peningum og hefur ekkert með öryggi okkar að gera.

Enginn frá NELVOI mun nokkurn tíma biðja um lykilorðið þitt, 2FA-kóðann þinn eða fullt kortanúmer. Sá sem gerir það er að þykjast vera við. Eina þjónustunetfangið okkar er [email protected].

11. Spurningar um öryggi

Hvað verður um peningana mína ef fyrirtækið fellur?

Fé viðskiptavina er geymt á aðgreindum reikningum hjá eftirlitsskyldum samstarfsaðilum, aðskilið frá fé fyrirtækisins, og það gerir kleift að skila því til viðskiptavina í stað þess að það teljist eign fyrirtækisins. Þetta er ekki það sama og innstæðutrygging og við lýsum því ekki þannig.

Hver sér persónuskilríkin mín?

Þau eru send til eftirlitsskylds staðfestingaraðila sem framkvæmir könnunina. Við fáum niðurstöðuna og þau gögn sem lög krefjast, ekki afrit af öllu sem þú hlóðst upp.

Hvað geri ég ef ég týni símanum?

Skráðu þig inn úr öðru tæki og frystu kortin þín, eða skrifaðu á [email protected] og við frystum þau fyrir þig. Inneignin þín stendur óhreyfð – hún tengist staðfesta reikningnum þínum, ekki tækinu.

Látið þið framkvæma ytri öryggisprófanir?

Óháðar innbrotsprófanir eru hluti af undirbúningi fyrir opnun, ásamt eigin öryggisúttekt samstarfsaðilans um kortaútgáfu, sem hvert kortakerfi þarf að standast áður en það fer í loftið.

Eru peningarnir mínir tryggðir?

Nei, og það er vert að skýra nákvæmlega hvers vegna. Innstæðutryggingakerfi – FSCS í Bretlandi, FDIC í Bandaríkjunum, tilskipanir ESB um innstæðutryggingar – ná yfir innstæður í bönkum með starfsleyfi. Kortainneign hjá eftirlitsskyldum rafeyrisfyrirtækjum eða kortaútgefendum er í staðinn varin með aðgreiningu: peningarnir þínir eru aðskildir frá fé fyrirtækisins, svo þeir eru áfram þínir og verða ekki eign þess. Inneign í rafmynt er hvergi tryggð af neinu. Þjónustuaðili sem segir rafmyntainneign sína tryggða er að lýsa einhverju öðru en innstæðutryggingu.

Getur NELVOI fryst eða tekið peningana mína?

Við getum fryst reikning og í sumum tilvikum ber okkur lagaleg skylda til þess. Lög um varnir gegn peningaþvætti skylda eftirlitsskyld fyrirtæki og samstarfsaðila þeirra til að stöðva eða synja færslum við tilteknar aðstæður og í sumum lögsögum banna þau líka að segja þér ástæðuna á þeim tíma. Við getum ekki tekið peningana þína til eigin nota – aðgreint fé er ekki okkar. Í stefnu um varnir gegn peningaþvætti kemur fram hvað kallar á yfirferð og hvað við getum og getum ekki sagt þér.

Hvað ef ég sendi rafmynt um rangt net?

Í flestum tilvikum er ekki hægt að endurheimta hana, og þetta er algengasta leiðin til að fólk tapi peningum í rafmynt – hún hefur ekkert með öryggi þjónustuaðila að gera. Ef USDT er sent um ranga keðju eða á fang fyrir aðra eign er féð yfirleitt glatað. Athugaðu netið áður en þú staðfestir. Þar sem endurheimt er tæknilega möguleg reynum við, en við getum ekki lofað neinu og tökum ekkert gjald fyrir tilraunina.

Hvernig veit ég að skilaboð eru raunverulega frá ykkur?

Við biðjum aldrei um lykilorðið þitt, kóða úr tvíþátta auðkenningu, fullt kortanúmer eða endurheimtarorð – hvorki í tölvupósti, síma né spjalli, aldrei. Eina þjónustunetfangið okkar er [email protected] og eini vefurinn okkar er nelvoi.com. Ef skilaboð biðja um eitthvað af þessu eru þau ekki frá okkur, hvernig sem netfang sendanda lítur út. Áframsendu þau á [email protected] og eyddu þeim.

Seljið þið eða deilið gögnunum mínum?

Við seljum ekki persónuupplýsingar. Gögnum er deilt með þeim aðilum sem eru nauðsynlegir til að reka þjónustuna – staðfestingaraðilanum sem kannar auðkenni, kortaútgefendum og bönkum sem geyma inneign og vinna úr greiðslum og kortanetunum sem beina færslum áfram – og með yfirvöldum þar sem lög krefjast þess. Í persónuverndarstefnunni eru flokkarnir og ástæðurnar taldar upp.