Saugumas – kaip NELVOI saugo jūsų pinigus ir duomenis

1. Paskirtis ir taikymo sritis

1.1 Paskirtis. Šioje politikoje aprašyta, kokias priemones Nelvoi Ltd taiko, kad užkirstų kelią sukčiavimui, apsaugotų paskyras ir užtikrintų Platformos saugumą, taip pat ką galite padaryti patys, kad apsisaugotumėte.

1.2 Taikymo sritis. Politika taikoma visiems Platformos naudotojams ir apima sukčiavimo prevenciją, saugumo priemones, tapatybės patvirtinimą, incidentų valdymą ir tai, kaip atsakomybė pasiskirsto tarp mūsų ir jūsų.

1.3 Pastaba dėl etapo. NELVOI dar nepradėjo veikti. Toliau aprašytos priemonės atspindi programą tokią, kokia ji kuriama ir kaip veiks; tai, kas jau įdiegta šiandien, taikoma tik pačiai šiai svetainei.

Atskirtos Klientų lėšos

Likučiai fiat valiuta laikomi pas licencijuotus kortelių išdavimo ir bankinius partnerius, sąskaitose, atskirtose nuo pačios bendrovės veiklos lėšų.

Tokenizuotas Jūsų kortelės numeris

Apple Pay ir Google Pay perduoda prekybininkui vienkartinį žetoną. Parduotuvė, į kurią įsilaužta, negali nutekinti jūsų kortelės duomenų.

Nėra Kriptovaliutų indėlių draudimas

Kriptovaliutoms netaikoma jokia indėlių garantijų sistema, niekur pasaulyje. Geriau parašysime tai čia, nei leisime manyti kitaip.

2. Kaip iš tikrųjų laikomas jūsų likutis

„Jūsų lėšos saugios“ – pats nenaudingiausias sakinys šioje srityje. Svarbu, kas fiziškai laiko pinigus, ar jie sumaišyti su bendrovės lėšomis ir kas jiems nutiktų bendrovei išnykus. Tai trys skirtingi klausimai, o atsakymai į juos skiriasi priklausomai nuo to, ar likutis laikomas fiat valiuta, ar kriptovaliuta.

Likučiai fiat valiuta. Į kortelę įkelti pinigai laikomi pas licencijuotus kortelių išdavimo ir bankinius partnerius, kurie vykdo kortelių programą. Sąskaitos yra atskirtos: lėšos laikomos atskirai nuo pačios NELVOI veiklos lėšų ir žymimos kaip priklausančios klientams. Būtent dėl atskyrimo šiuos likučius galima grąžinti klientams, o bendrovės kreditoriai jų negauna. Tai kitoks mechanizmas nei indėlių draudimas, jis saugo nuo kitokios nesėkmės, ir mes šių dalykų nepainiosime: indėlių garantija grąžina pinigus žlugus bankui, o atskyrimas užtikrina, kad tie pinigai niekada nebuvo bendrovės turtas, kurį ji galėtų prarasti.

Likučiai kriptovaliuta. Jūsų siunčiama kriptovaliuta konvertuojama į išleidžiamą likutį fiat valiuta, o ne laikoma kaip investicinė pozicija: kortele mokama fiat valiuta, o konversija vyksta papildymo metu. Kriptovaliuta, kuri šio proceso metu laikoma trumpai, yra pas reguliuojamą saugojimo partnerį, o ne raktuose mūsų pačių nešiojamuosiuose kompiuteriuose. Jokiai šio proceso daliai netaikoma jokia indėlių garantijų sistema niekur pasaulyje, nes tokių sistemų, apimančių kriptovaliutas, nėra. Kas sako kitaip, tas arba painioja, arba kažką parduoda.

Kas nutinka nemokumo atveju. Atskirtos klientų lėšos nėra bendrovės turtas – būtent dėl to jos ir atskiriamos. Nemokumo atveju jos identifikuojamos kaip klientų pinigai ir grąžinamos pagal procedūrą, taikomą išdavėjo jurisdikcijoje. Ši procedūra užtrunka savaites ar mėnesius, ne valandas, ir geriau tai žinokite dabar, nei sužinokite pačiu blogiausiu metu.

Sąžiningas patikslinimas. NELVOI dar nepradėjo veikti, todėl pirmiau pateiktose pastraipose aprašyta programos struktūra, o ne jau veikianti paslauga, kuri šiandien laiko jūsų pinigus. Konkretus išdavimo partneris, jurisdikcija ir lėšų apsaugos tvarka bus nurodyti šiame puslapyje ir sąlygose prieš atidarant paskyras.

3. Mūsų saugumo priemonės

Keturi lygiai. Kiekvienas mums kainuoja, ir iš to galima spręsti, kad jie tikri.

Tapatybės patvirtinimas

Valstybės išduoto dokumento autentiškumo patikra, gyvumo patikra, patvirtinanti, kad veidas atitinka dokumentą, gyvenamosios vietos patvirtinimas ir patikra pagal sankcijų bei politiškai pažeidžiamų asmenų sąrašus. Didesnės rizikos santykiams taikomas sustiprintas kliento patikrinimas, o sąrašų patikra tęsiama ir po registracijos, nes sąrašai keičiasi.

Paskyros saugumas

Dviejų veiksnių autentifikavimas, privalomas išimant lėšas, keičiant saugumo nustatymus ir pridedant įrenginį. Šifravimas perduodant ir saugant duomenis. Automatinis sesijos pasibaigimas ir prisijungusių įrenginių sąrašas, kuriuos galite atjungti nuotoliniu būdu. Darbuotojų prieiga grindžiama vaidmenimis ir mažiausių privilegijų principu, o visi veiksmai registruojami.

Operacijų stebėsena

Patikra realiuoju laiku, elgsenos analizė, atpažįstanti įprastam paskyros naudojimui nebūdingus modelius, operacijų dažnio patikros ir limitai, sandorio šalių patikra pagal sankcijų sąrašus ir automatiniai įspėjimai, kuriuos peržiūri žmogus, o ne uždaro sistema.

Infrastruktūra

Ugniasienės ir įsilaužimų aptikimas, pažeidžiamumų valdymas ir pataisų diegimas, saugaus kūrimo praktika, nuolatinė stebėsena ir nepriklausomi įsiskverbimo testai pasiruošimo paleidimui etapu, kartu su išdavimo partnerio atliekama saugumo peržiūra, kurią turi išlaikyti kiekviena kortelių programa prieš pradėdama veikti.

4. Paskyros saugumas

Kortelė ir likutis yra mažiau svarbūs už paskyrą, su kuria jie susieti. Daugiausia nuostolių vartotojų finansų srityje prasideda nuo to, kad kažkas kitas patenka į paskyrą, o ne nuo techninio pažeidimo.

Dviejų veiksnių autentifikavimas

Galimas kiekvienoje paskyroje ir privalomas atliekant jautrius veiksmus: išimant lėšas, keičiant saugumo nustatymus, pridedant naują įrenginį. Vien su jūsų slaptažodžiu užpuolikas nieko nepasieks.

Įrenginių ir sesijų valdymas

Kiekvienas prisijungęs įrenginys rodomas sąraše su paskutine veikla, ir bet kurį iš jų galima atjungti nuotoliniu būdu. Jei sesija atrodo įtartina, galite ją nutraukti nelaukdami pagalbos tarnybos.

Pranešimai apie svarbius veiksmus

Pranešimas apie kiekvieną mokėjimą ir apie saugumo nustatymų, registruoto el. pašto adreso ar telefono numerio pakeitimus. Būtent dėl tylos paskyrų užgrobimai lieka nepastebėti kelias dienas.

Laukimo laikotarpis po jautrių pakeitimų

Pakeitus paskyros el. pašto adresą ar telefono numerį, lėšų išėmimas laikinai apribojamas. Jums tai vienkartinis nepatogumas, o tam, kas ką tik pavogė jūsų prisijungimo duomenis, – rimta kliūtis.

5. Kaip apsisaugoti nuo sukčiavimo

Šie patarimai stabdo atakas, kurios iš tikrųjų pavyksta. Nė vienas iš jų nėra techninis.

Unikalus slaptažodis ir dviejų veiksnių autentifikavimas

Unikalus, kad kitos svetainės duomenų nutekėjimas nepaveiktų šios. Dviejų veiksnių, kad vien pavogto slaptažodžio nepakaktų. Rinkitės autentifikavimo programėlę, o ne SMS: SIM kortelę galima pakeisti.

Niekam neatskleiskite kodų

Jūsų slaptažodžio, dviejų veiksnių kodo, viso kortelės numerio ar atkūrimo frazės mums niekada neprireikia, ir mes jų niekada neprašome. Kas jų prašo, tai ne mes, kad ir kaip atrodytų siuntėjo adresas.

Adresą surinkite patys

Nespauskite nuorodų netikėtuose pranešimuose. Atidarykite nelvoi.com patys. Laiške tikra atrodanti nuoroda – pigiausia sukčiavimo rinkinio dalis.

Nepasitikėkite skuba

Spaudimas veikti nedelsiant – bendras beveik visų pavykusių sukčiavimo schemų bruožas. Teisėtas prašymas neprapuls, jei jį tikrinsite valandą.

Apsaugokite įrenginį ir el. pašto paskyrą

Per el. paštą atkuriama prieiga prie visko kito, todėl saugokite jį bent taip pat gerai kaip pinigus. Atnaujinkite programinę įrangą ir neatlikite finansinių veiksmų viešuosiuose tinkluose.

Patikrinkite prieš patvirtindami

Gavėjas, tinklas, suma, valiuta. Blokų grandinėje tokia klaida yra galutinė – žr. 7 skyrių.

6. Jei kas nors nutiko

Ką daryti, eilės tvarka. Pirmieji du žingsniai yra jūsų, ir būtent jie sustabdo nuostolius.

Įšaldykite kortelę

Vienu paspaudimu valdymo skydelyje, iš bet kurio įrenginio, kuriame galite prisijungti. Nauji mokėjimai iškart atmetami, o likutis lieka vietoje. Tai darykite pirmiausia: užtrunka kelias sekundes, ir veiksmą galima atšaukti.

Pakeiskite slaptažodį ir atjunkite kitus įrenginius

Jei manote, kad kažkas kitas pasiekė ne tik kortelę, bet ir paskyrą, šis žingsnis tą asmenį pašalina. Abu veiksmai atliekami saugumo nustatymuose.

Parašykite pagalbos tarnybai

[email protected], jei galite – iš paskyros adreso. Nurodykite, kas ir kada nutiko. Atsakome per vieną darbo dieną, o pranešimai apie užgrobtas paskyras nagrinėjami be eilės.

Tiriame ir imamės veiksmų

Galime įšaldyti korteles, užblokuoti įrenginį, pakeisti kortelės numerį ir išsaugoti operacijų įrašus ginčui. Negalime atšaukti įvykdyto pervedimo blokų grandinėje – to negali niekas.

7. Kaip pasiskirsto atsakomybė

7.1 Mūsų. Palaikyti 3 skyriuje aprašytas priemones; greitai tirti pranešimus; įšaldyti tai, ką reikia įšaldyti; išsaugoti operacijų įrašus; pranešti jums ir institucijoms, kai to reikalauja pažeidimo pobūdis.

7.2 Jūsų. Saugoti prisijungimo duomenis ir įrenginius; įjungti mūsų teikiamas saugumo funkcijas; patikrinti operacijas prieš jas patvirtinant; nedelsiant pranešti apie bet kokią neleistiną veiklą.

7.3 Ko negalime ištaisyti. Kaip nustatyta Naudojimosi sąlygose, neatsakome už nuostolius, atsiradusius dėl jūsų atskleistų prisijungimo duomenų, dėl neteisėtos prieigos per pažeistą autentifikavimą, dėl sukčiavimo ar socialinės inžinerijos, kai informaciją pateikėte patys, arba dėl jūsų patvirtintų operacijų, net jei buvote apgaule priversti jas patvirtinti. Tai ne paslėpta išlyga: dėl šios priežasties yra 5 skyrius, ir dėl jos jūsų pačių apgaule patvirtintų mokėjimų sukčiavimą sunkiausia ištaisyti visuose finansuose.

7.4 Ko niekas negali ištaisyti. Įvykdyto pervedimo blokų grandinėje negalime atšaukti nei mes, nei mūsų partneriai, nei kas nors kitas. Kai lėšas techniškai įmanoma susigrąžinti, bandysime tai padaryti ir už bandymą neimsime mokesčio.

8. Incidentų valdymas

8.1 Procedūra. Turime dokumentuotas reagavimo į incidentus procedūras, skirtas incidentams aptikti ir suvaldyti, pagrindinėms priežastims ištirti, taisomosioms priemonėms įgyvendinti ir paveiktiems asmenims informuoti.

8.2 Pranešimas. Kai incidentas paliečia jūsų asmens duomenis ar paskyrą, pranešime jums taip ir tada, kaip reikalauja taikytina teisė, be nepagrįsto delsimo, nurodydami, ką žinome ir ką rekomenduojame daryti. Nevilkinsime pranešimo vien tam, kad jis skambėtų geriau.

8.3 Teisėsauga. Bendradarbiaujame su teisėsaugos ir priežiūros institucijomis, tiriančiomis sukčiavimą ir elektroninius nusikaltimus, ir galime pranešti apie įtartiną veiklą jūsų neinformavę, kai tai leidžia arba to reikalauja teisė. Kodėl kartais negalime jums to pasakyti, paaiškinta kovos su pinigų plovimu politikoje.

Ką valdote jūs

9. Valdymo priemonės yra jūsų, ir jų nereikia prašyti

Daugiausia žalos paskyrai padaroma per valandą, kol kas nors pasiekia pagalbos tarnybą. Todėl tai, kas ją sustabdo, yra programėlėje, o ne telefono eilėje.

Įšaldymas vienu paspaudimu — nauji mokėjimai iškart atmetami, likutis lieka vietoje
Numerio pakeitimas — nemokamai ir nekeičiant nei paskyros, nei pinigų vietos
Patvirtinimas telefone — 3-D Secure didesnės rizikos mokėjimams, kad vien pavogto numerio nepakaktų
Duomenys tik po naujo autentifikavimo — visas numeris rodomas tik jums paprašius

Kaip veikia kortelės

Abstrakti vizualizacija: trys svirtys ant skydelio, vidurinė perjungta į kitą pusę

10. Ko tai neapima

Aiškiai įvardyti ribas svarbiau nei pateikti ilgesnį raminančių teiginių sąrašą.

Kriptovaliutoms indėlių apsauga netaikoma. Valstybinės indėlių garantijų sistemos saugo banko indėlius, o ne likučius kriptovaliuta. Kriptovaliuta laikomam turtui kyla rinkos rizika, ir nuo jos jis neapdraustas.

Pervedimai blokų grandinėje yra galutiniai. Jei išsiųsite lėšas neteisingu adresu ar neteisingu tinklu, niekas to atšaukti negalės. Prieš siųsdami visada patikrinkite tinklą: taip žmonės dažniausiai praranda pinigus, ir tai neturi nieko bendra su mūsų saugumu.

Niekas iš NELVOI niekada neprašys jūsų slaptažodžio, 2FA kodo ar viso kortelės numerio. Kas to prašo, apsimeta mumis. Vienintelis mūsų pagalbos adresas yra [email protected].

11. Klausimai apie saugumą

Kas nutiks mano pinigams, jei bendrovė žlugs?

Klientų lėšos laikomos atskirtose sąskaitose pas reguliuojamus partnerius, atskirai nuo bendrovės pinigų. Dėl to jas galima grąžinti klientams, o ne laikyti bendrovės turtu. Tai nėra tas pats kaip indėlių draudimas, ir mes to taip nevadinsime.

Kas mato mano tapatybės dokumentus?

Jie pateikiami reguliuojamam tapatybės patvirtinimo paslaugų teikėjui, kuris atlieka patikrą. Mes gauname rezultatą ir įstatymų reikalaujamus duomenis, o ne visko, ką įkėlėte, kopiją.

Ką daryti, jei pamečiau telefoną?

Prisijunkite iš kito įrenginio ir įšaldykite korteles arba parašykite adresu [email protected], ir mes jas įšaldysime už jus. Jūsų likutis lieka vietoje: jis susietas su patvirtinta paskyra, o ne su įrenginiu.

Ar atliekate išorinius saugumo testus?

Nepriklausomi įsiskverbimo testai yra pasirengimo paleidimui programos dalis, kartu su mūsų išdavimo partnerio saugumo peržiūra, kurią turi išlaikyti kiekviena kortelių programa prieš pradėdama veikti.

Ar mano pinigai apdrausti?

Ne, ir verta tiksliai paaiškinti kodėl. Indėlių garantijų sistemos – FSCS Jungtinėje Karalystėje, FDIC Jungtinėse Valstijose, ES indėlių garantijų direktyvos – apima indėlius licencijuotuose bankuose. Kortelės likutis, laikomas pas reguliuojamą elektroninių pinigų ar kortelių išdavimo partnerį, saugomas kitaip – atskyrimu: jūsų pinigai laikomi atskirai nuo bendrovės pinigų, todėl lieka jūsų ir netampa įmonės turtu. Likučių kriptovaliuta nesaugo niekas, niekur. Jei paslaugų teikėjas teigia, kad jo likučiai kriptovaliuta apdrausti, jis kalba apie kažką kita, ne apie indėlių draudimą.

Ar NELVOI gali įšaldyti arba paimti mano pinigus?

Paskyrą įšaldyti galime, o kai kuriais atvejais to reikalauja įstatymas. Kovos su pinigų plovimu teisės aktai įpareigoja reguliuojamas įmones ir jų partnerius tam tikromis aplinkybėmis sulaikyti operacijas arba jų atsisakyti, o kai kuriose jurisdikcijose taip pat draudžia tuo metu jums paaiškinti priežastį. Paimti jūsų pinigų savo reikmėms negalime: atskirtos lėšos nėra mūsų. Kovos su pinigų plovimu politikoje paaiškinta, kas lemia peržiūrą ir ką galime ar negalime jums pasakyti.

Kas nutiks, jei išsiųsiu kriptovaliutą neteisingu tinklu?

Daugeliu atvejų jos susigrąžinti neįmanoma. Tai dažniausias būdas prarasti pinigus kriptovaliutų srityje, ir jis neturi nieko bendra su jokio paslaugų teikėjo saugumu. Išsiuntus USDT neteisinga grandine arba kito turto adresu, lėšos paprastai prarandamos. Prieš patvirtindami patikrinkite tinklą. Kai lėšas techniškai įmanoma susigrąžinti, bandysime tai padaryti, bet negalime to pažadėti ir už bandymą mokesčio neimsime.

Kaip sužinoti, kad pranešimas tikrai nuo jūsų?

Niekada neprašysime jūsų slaptažodžio, dviejų veiksnių kodo, viso kortelės numerio ar atkūrimo frazės – nei el. paštu, nei telefonu, nei pokalbyje, niekada. Vienintelis mūsų pagalbos adresas yra [email protected], o vienintelė svetainė – nelvoi.com. Jei pranešime prašoma ko nors iš to, tai ne mes, kad ir kaip atrodytų siuntėjo adresas. Persiųskite jį adresu [email protected] ir ištrinkite.

Ar parduodate ar perduodate mano duomenis?

Asmens duomenų neparduodame. Duomenys perduodami šalims, be kurių paslauga negalėtų veikti: tapatybės patvirtinimo paslaugų teikėjui, atliekančiam patikrą, išdavimo ir bankiniams partneriams, kurie laiko likučius ir apdoroja mokėjimus, ir kortelių tinklams, kurie nukreipia operacijas, taip pat institucijoms, kai to reikalauja teisė. Privatumo politikoje išvardytos kategorijos ir priežastys.