Алаяқтық және қауіпсіздік саясаты
Банктік деңгейдегі шифрлау туралы ұрандар емес — нақты тетіктер, ненің кімде екені және олар нені қамтымайтыны.
1. Мақсаты мен қолданылу аясы
1.1 Мақсаты. Осы Саясат Nelvoi Ltd компаниясының алаяқтықтың алдын алу, аккаунттарды қорғау және Платформаның қауіпсіздігін қамтамасыз ету үшін қолданатын шараларын, сондай-ақ өзіңізді қорғау үшін не істей алатыныңызды сипаттайды.
1.2 Қолданылу аясы. Ол Платформаның барлық пайдаланушысына қолданылады және алаяқтықтың алдын алуды, қауіпсіздік шараларын, жеке басын растауды, инциденттерді басқаруды, сондай-ақ біз бен сіздің арамыздағы жауапкершілік бөлінісін қамтиды.
1.3 Даму кезеңі туралы ескерту. NELVOI әлі іске қосылған жоқ. Төменде бағдарламаның қазір қалай құрылып жатқаны және қалай жұмыс істейтіні сипатталған; бүгін іс жүзінде енгізілгені тек осы сайтқа қатысты.
Фиат баланстар лицензияланған эмитент және банк серіктестерінде, компанияның өз операциялық ақшасынан бөлек шоттарда сақталады.
Apple Pay мен Google Pay сатушыға бір реттік токен береді. Дүкен бұзылса да, картаңыз ағып кетпейді.
Криптовалютаға ешбір жерде депозиттерге кепілдік беру жүйесі қолданылмайды. Сіз басқаша ойлап қалғанша, мұны осы жерде жазғанды жөн көреміз.
2. Балансыңыз нақты қалай сақталады
«Қаражатыңыз қауіпсіз» — бұл саладағы ең пайдасыз сөйлем. Маңыздысы: ақшаны іс жүзінде кім ұстайды, ол компанияның өз ақшасымен араласа ма және компания жойылса, оған не болады. Бұл үш түрлі сұрақ, жауабы баланстың фиат немесе крипто екеніне қарай үш түрлі.
Фиат баланстар. Картаға салынған ақша карта бағдарламасын жүргізетін лицензияланған эмитент және банк серіктестерінде сақталады. Шоттар оқшауланған: олар NELVOI компаниясының өз операциялық ақшасынан бөлек ұсталады және клиенттерге тиесілі деп белгіленеді. Дәл оқшаулау бұл баланстарды компания кредиторларына емес, клиенттерге қайтаруға мүмкіндік береді. Бұл депозиттерді сақтандырудан бөлек тетік, ол басқа тәуекелден қорғайды және біз екеуін шатастырмаймыз: банктік депозит кепілдігі банк банкрот болса, ақшаңызды қайтарады, ал оқшаулау ақшаның ешқашан компанияныкі болмағанын қамтамасыз етеді.
Крипто баланстар. Сіз жіберген криптовалюта инвестициялық позиция ретінде сақталмайды, төлеуге дайын фиат балансқа айырбасталады: карта фиатпен төлейді, ал айырбастау кіріс кезінде жасалады. Осы процесте уақытша сақталатын кез келген криптовалюта біздің ноутбуктарымыздағы кілттерде емес, реттелетін кастодиан-серіктесте тұрады. Мұның ешбір бөлігі әлемнің ешбір жерінде депозиттерге кепілдік беру жүйесімен қамтылмайды, себебі ондай жүйе криптовалютаға қолданылмайды. Басқаша айтқан адам не шатасып жүр, не бірдеңе сатып тұр.
Төлемқабілетсіздік кезінде не болады. Оқшауланған клиент қаражаты компанияның активі емес, оқшаулаудың бүкіл мәні де осында. Төлемқабілетсіздік кезінде ол клиент ақшасы ретінде анықталады және эмитент юрисдикциясында қолданылатын рәсім бойынша қайтарылады. Бұл рәсім уақыт алады — сағаттар емес, апталар немесе айлар. Ең қиын сәтте білгеннен гөрі, мұны қазір білгеніңіз дұрыс.
Адал ескертпе. NELVOI әлі іске қосылған жоқ, жоғарыдағы абзацтар бағдарламаның құрылымын сипаттайды, бүгін ақшаңызды ұстап тұрған жұмыс істейтін сервисті емес. Нақты эмитент-серіктес, юрисдикция және қаражатты қорғау тәртібі аккаунттар ашылғанға дейін осы бетте және шарттарда аталады.
3. Біздің қорғаныс шараларымыз
Төрт деңгей. Әрқайсысы бізге шығынды, шынайы екенін осыдан білуге болады.
Жеке басын растау
Мемлекет берген құжаттың түпнұсқалығы тексеріледі, беттің соған сәйкестігі тірілікті тексеру арқылы анықталады, тұрғылықты жер расталады, санкциялар мен жария лауазымды тұлғалар тізімдері бойынша тексеру жүргізіледі. Тәуекелі жоғары қарым-қатынастарға күшейтілген тексеру қолданылады, ал тексеру тіркелгеннен кейін де жалғасады, себебі тізімдер өзгереді.
Аккаунт қауіпсіздігі
Екі факторлы аутентификация: ақша шығаруға, қауіпсіздік баптауларын өзгертуге және құрылғы қосуға міндетті. Беру кезінде де, сақтау кезінде де шифрлау. Сеанстың автоматты аяқталуы және қашықтан шығуға болатын құрылғылар тізімі. Қызметкерлердің қолжетімділігі рөлге негізделеді, ең аз өкілеттік қағидаты бойынша беріледі және журналға жазылады.
Транзакцияларды мониторингтеу
Нақты уақыттағы тексеру, аккаунттың әдеттегі қолданысына сәйкес келмейтін үлгілерді анықтайтын мінез-құлық аналитикасы, жиілік тексерістері мен лимиттер, контрагенттерді санкциялар бойынша тексеру, автоматты түрде жабылмай, адам қарайтын автоматты ескертулер.
Инфрақұрылым
Желіаралық қалқандар мен басып кіруді анықтау, осалдықтарды басқару және жаңартулар, қауіпсіз әзірлеу тәжірибесі, үздіксіз мониторинг. Іске қосу алдындағы бағдарламаның бөлігі ретінде тәуелсіз ену тестілеуі және эмитент-серіктестің өз қауіпсіздік тексеруі жүргізіледі: әр карта бағдарламасы іске қосылар алдында одан өтуге тиіс.
4. Аккаунт қауіпсіздігі
Карта мен баланс өздері байланған аккаунттан маңыздырақ емес. Тұтынушылық қаржыдағы шығындардың көбі техникалық бұзудан емес, аккаунтқа бөтен адамның кіруінен басталады.
Екі факторлы аутентификация
Барлық аккаунтта қолжетімді және маңызды әрекеттерге міндетті: ақша шығаруға, қауіпсіздік баптауларын өзгертуге, жаңа құрылғы қосуға. Шабуылдаушыға тек құпиясөз жетпейді.
Құрылғылар мен сеанстарды басқару
Кірген әр құрылғы соңғы әрекетімен бірге тізімде көрсетіледі, кез келгенін қашықтан шығаруға болады. Сеанс күмәнді көрінсе, қолдау қызметін күтпей-ақ оны аяқтай аласыз.
Маңызды әрекеттер туралы ескертулер
Әр төлем туралы, сондай-ақ қауіпсіздік баптаулары, тіркелген электрондық пошта немесе телефон нөмірі өзгергені туралы хабарлама келеді. Хабарлама болмаса, аккаунтты басып алу күндер бойы байқалмай қалады.
Маңызды өзгерістерден кейінгі күту кезеңі
Аккаунттың электрондық поштасын немесе телефон нөмірін өзгертсеңіз, ақша шығару уақытша шектеледі. Сізге бұл бір реттік қолайсыздық, ал кіру деректеріңізді жаңа ұрлаған адамға елеулі кедергі.
5. Өзіңізді алаяқтықтан қорғау
Бұл шаралар нақты сәтті болатын шабуылдарды тоқтатады. Олардың ешқайсысы техникалық емес.
Бірегей құпиясөз және екі факторлы аутентификация
Бірегей болса, басқа сайттың бұзылуы бұл аккаунтқа әсер етпейді. Екі факторлы болса, ұрланған құпиясөздің өзі жетпейді. SMS-тен гөрі аутентификатор қолданбасын таңдаңыз: SIM-картаны ауыстырып алуы мүмкін.
Кодты ешкімге бермеңіз
Құпиясөзіңіз, екі факторлы код, картаның толық нөмірі және кез келген қалпына келтіру фразасы бізге ешқашан керек емес және біз оларды сұрамаймыз. Жіберуші мекенжайы қандай болса да, оларды сұраған адам біз емеспіз.
Бізге мекенжайды теріп кіріңіз
Күтпеген хабарламалардағы сілтемелерді ашпаңыз. nelvoi.com сайтын өзіңіз ашыңыз. Хаттағы дұрыс көрінетін сілтеме — фишинг жинағының ең арзан бөлігі.
Асығыстыққа сенбеңіз
Дереу әрекет етуге мәжбүрлеу — сәтті алаяқтықтың барлығына дерлік ортақ белгі. Заңды сұрау сіз оны бір сағат тексергеннен жоғалмайды.
Құрылғы мен электрондық поштаны қорғаңыз
Электрондық пошта — қалғанының бәрін қалпына келтіру жолы, оны ақшаңыздай қорғаңыз. Бағдарламаларды жаңартып отырыңыз және қоғамдық желілерде қаржылық әрекеттер жасамаңыз.
Растамас бұрын тексеріңіз
Алушы, желі, сома, валюта. Блокчейнде мұндағы қате түпкілікті — 7-бөлімді қараңыз.
6. Бірдеңе дұрыс болмаса
Не істеу керек, ретімен. Алғашқы екі қадам — сіздің қолыңызда, шығынды да солар тоқтатады.
Картаны мұздатыңыз
Жеке кабинетте бір түрту немесе кіре алатын кез келген құрылғыдан. Жаңа төлемдер бірден қабылданбайды, баланс орнында қалады. Мұны бәрінен бұрын істеңіз: бірнеше секунд алады және кері қайтарылады.
Құпиясөзді өзгертіп, басқа құрылғылардан шығыңыз
Бөтен адамның қолында тек карта емес, аккаунт бар деп ойласаңыз, оны дәл осы қадам шығарып тастайды. Екеуі де қауіпсіздік баптауларында тұр.
Қолдау қызметіне жазыңыз
[email protected] мекенжайына, мүмкін болса аккаунтқа тіркелген поштадан жазыңыз. Не болғанын және қашан болғанын көрсетіңіз. Бір жұмыс күні ішінде жауап береміз, аккаунт бұзылғаны туралы хабарламалар кезексіз қаралады.
Біз тексеріп, шара қолданамыз
Картаны мұздата аламыз, құрылғыны бұғаттай аламыз, карта нөмірін қайта шығара аламыз және дау үшін транзакция жазбасын сақтай аламыз. Аяқталған блокчейн аударымын кері қайтара алмаймыз — мұны ешкім істей алмайды.
7. Жауапкершілік кімде
7.1 Біздікі. 3-бөлімдегі шараларды қолдау; хабарламаларды уақтылы тексеру; мұздату керегін мұздату; транзакция жазбасын сақтау; бұзу жағдайында талап етілсе, сізді және уәкілетті органдарды хабардар ету.
7.2 Сіздікі. Кіру деректері мен құрылғыларды қорғау; біз ұсынатын қауіпсіздік функцияларын қосу; транзакцияларды растамас бұрын тексеру; рұқсатсыз кез келген әрекет туралы уақтылы хабарлау.
7.3 Біз кері қайтара алмайтын нәрсе. Шарттар мен талаптарда көрсетілгендей, біз сіз ашқан кіру деректерінен, бұзылған аутентификация арқылы рұқсатсыз кіруден, ақпаратты өзіңіз берген фишинг немесе әлеуметтік инженерия жағдайларынан немесе өзіңіз растаған транзакциялардан — тіпті алданып растасаңыз да — туындаған шығындар үшін жауап бермейміз. Бұл жасырын ескертпе емес: 5-бөлімнің бар болуының себебі осы, сондай-ақ өзіңіз растаған төлем арқылы алаяқтықтың бүкіл қаржы саласында түзетуге ең қиын түрі болуының себебі де осы.
7.4 Ешкім кері қайтара алмайтын нәрсе. Аяқталған блокчейн аударымын біз де, серіктестеріміз де, басқа ешкім де кері қайтара алмайды. Қалпына келтіру техникалық тұрғыдан мүмкін болса, біз әрекет етеміз және бұл әрекет үшін ақы алмаймыз.
8. Инциденттерді басқару
8.1 Рәсім. Инциденттерді анықтау және оқшаулау, түпкі себептерін зерттеу, түзету шараларын енгізу және зардап шеккендерге хабарлау үшін құжатталған ден қою рәсімдерін қолданамыз.
8.2 Хабарлау. Инцидент жеке деректеріңізге немесе аккаунтыңызға әсер етсе, қолданылатын заң талап еткен жағдайда және мерзімде, негізсіз кешіктірмей сізге хабарлаймыз: не білетінімізді және сізге не істеуді ұсынатынымызды айтамыз. Жақсырақ естілетін мәтін дайындау үшін хабарламаны кешіктірмейміз.
8.3 Құқық қорғау органдары. Алаяқтық пен киберқылмысты тергейтін құқық қорғау органдарымен және реттеушілермен ынтымақтасамыз, заң рұқсат еткен немесе талап еткен жағдайда күмәнді әрекет туралы сізге ескертпей хабарлай аламыз — кейде неге айта алмайтынымыз туралы ақшаны жылыстатуға қарсы іс-қимыл саясатын қараңыз.
9. Басқару сіздің қолыңызда, бізден сұраудың қажеті жоқ
Аккаунтқа келетін залалдың көбі қолдау қызметіне жеткенге дейінгі бір сағатта болады. Сондықтан оны тоқтататын құралдар телефон кезегінде емес, қолданбада тұр.
- Бір түртумен мұздату — жаңа төлемдер бірден қабылданбайды, баланс орнында қалады
- Нөмірді ауыстыру — тегін, аккаунтты да, ақшаны да көшірмей
- Телефоныңызда растау — тәуекелі жоғары төлемдерде 3-D Secure қолданылады, сондықтан ұрланған нөмір жетпейді
- Деректер жаңа аутентификациядан кейін — толық нөмір өзіңіз сұраған кезде ғана көрсетіледі
10. Бұл нені қамтымайды
Шектеулер туралы тура айту ұзын-сонар сендіру тізімінен маңыздырақ.
Криптовалютаға депозиттік қорғау қолданылмайды. Мемлекеттік депозиттерге кепілдік беру жүйелері крипто баланстарды емес, банк депозиттерін қорғайды. Криптовалютадағы активтер нарықтық тәуекел алып жүреді және олар одан сақтандырылмаған.
Блокчейн аударымдары түпкілікті. Қаражатты қате мекенжайға немесе қате желімен жіберсеңіз, оны ешкім кері қайтара алмайды. Жібермес бұрын желіні әрдайым тексеріңіз: адамдардың ақша жоғалтуының ең жиі кездесетін жолы осы және оның біздің қауіпсіздігімізге қатысы жоқ.
NELVOI қызметкерлері құпиясөзіңізді, 2FA кодыңызды немесе картаның толық нөмірін ешқашан сұрамайды. Сұраған адам біздің атымызды жамылып тұр. Қолдау қызметінің жалғыз мекенжайы — [email protected].
11. Қауіпсіздік туралы сұрақтар
Клиенттердің қаражаты реттелетін серіктестердегі оқшауланған шоттарда, компания ақшасынан бөлек сақталады. Дәл осы оны компания активі ретінде қарамай, клиенттерге қайтаруға мүмкіндік береді. Бұл депозиттерді сақтандыру емес және біз оны олай сипаттамаймыз.
Олар тексеруді жүргізетін реттелетін верификация провайдеріне жіберіледі. Біз жүктегеніңіздің бәрінің көшірмесін емес, нәтижені және заң талап ететін деректерді аламыз.
Басқа құрылғыдан кіріп, карталарыңызды мұздатыңыз немесе [email protected] мекенжайына жазыңыз, біз оларды сіздің орныңызға мұздатамыз. Балансыңыз орнында қалады: ол құрылғыңызға емес, расталған аккаунтыңызға байланған.
Тәуелсіз ену тестілеуі іске қосу алдындағы бағдарламаның бөлігі. Сонымен қатар эмитент-серіктестің өз қауіпсіздік тексеруі жүргізіледі: әр карта бағдарламасы іске қосылар алдында одан өтуге тиіс.
Жоқ, және неге екенін нақты айтқан жөн. Депозиттерге кепілдік беру жүйелері — Ұлыбританиядағы FSCS, АҚШ-тағы FDIC, ЕО-ның депозиттерге кепілдік беру директивалары — лицензияланған банктердегі депозиттерді қамтиды. Реттелетін электрондық ақша немесе эмитент серіктесіндегі карта балансы оның орнына оқшаулау арқылы қорғалады: ақшаңыз компания ақшасынан бөлек ұсталады, сондықтан ол бизнес активіне айналмай, сіздікі болып қалады. Крипто баланстарды ешбір жерде ештеңе қамтымайды. Крипто баланстарын сақтандырылған деп мәлімдейтін кез келген провайдер депозиттерді сақтандырудан басқа нәрсені сипаттап тұр.
Біз аккаунтты мұздата аламыз, кейбір жағдайларда заң бойынша міндеттіміз. Ақшаны жылыстатуға қарсы заңнама реттелетін компаниялар мен олардың серіктестерін белгілі бір жағдайларда транзакцияны ұстауға немесе одан бас тартуға міндеттейді, ал кейбір юрисдикцияларда сол сәтте себебін айтуға да тыйым салады. Ақшаңызды өз мұқтажымызға ала алмаймыз: оқшауланған қаражат бізге тиесілі емес. Тексеруге не себеп болатынын және не айта алатынымыз бен айта алмайтынымызды ақшаны жылыстатуға қарсы іс-қимыл саясаты сипаттайды.
Көп жағдайда оны қайтару мүмкін емес. Бұл — адамдардың криптода ақша жоғалтуының ең жиі кездесетін жолы және оның кез келген провайдер қауіпсіздігіне қатысы жоқ. USDT-ні қате блокчейнмен немесе басқа активтің мекенжайына жіберсеңіз, әдетте қаражат жоғалады. Растамас бұрын желіні тексеріңіз. Қалпына келтіру техникалық тұрғыдан мүмкін болса, әрекет етеміз, бірақ уәде бере алмаймыз және әрекет үшін ақы алмаймыз.
Біз құпиясөзіңізді, екі факторлы кодты, картаның толық нөмірін немесе қалпына келтіру фразаңызды ешқашан сұрамаймыз — хатта да, телефонмен де, чатта да. Қолдау қызметінің жалғыз мекенжайы — [email protected], жалғыз сайтымыз — nelvoi.com. Хабарлама осылардың бірін сұраса, жіберуші мекенжайы қандай болса да, ол бізден емес. Оны [email protected] мекенжайына жіберіп, өшіріңіз.
Жеке деректерді сатпаймыз. Деректер сервисті жүргізуге қажетті тараптармен — жеке басын тексеретін верификация провайдерімен, баланстарды ұстайтын және төлемдерді өңдейтін эмитент және банк серіктестерімен, транзакцияларды бағыттайтын карта желілерімен — және заң талап еткен жағдайда уәкілетті органдармен бөлісіледі. Санаттары мен себептері құпиялылық саясатында көрсетілген.
Тәуелсіз ену тестілеуі іске қосу алдындағы бағдарламаның бөлігі. Сонымен қатар эмитент-серіктестің өз қауіпсіздік тексеруі жүргізіледі: әр карта бағдарламасы іске қосылар алдында одан өтуге тиіс. Карта бағдарламалары карта деректерін өңдеуге қолданылатын PCI DSS талаптарын да ұстанады, сондықтан да картаның толық нөмірлерін біз сақтамаймыз, оларды эмитенттік платформа өңдейді.
Келесі оқылым
- Криптокарта қауіпсіз бе? Тәуекелдер шын, бірақ адамдар алаңдайтын жерде емес. Ақшаны нақты не қорғайтыны және оны ештеңе неден қорғамайтыны туралы. Оқу →
- Верификация және оны неге айналып өтуге болмайды Әр эмитент бірдеңе шығармас бұрын кім екеніңізді сұрайды. Нақты не тексеріледі және тексеру неден қабылданбайды. Оқу →
Бұл санатта әзірге ештеңе жоқ.
Бұл құжат бірнеше тілде қолжетімді. Нұсқалар арасында алшақтық болған жағдайда ағылшын тіліндегі нұсқа басым күшке ие болады.
