Политика

Последно ажурирање: 23 август 2026 г.

Политика за измами и безбедност

Без пароли за шифрирање „на банкарско ниво“ – конкретните механизми, кој што чува и што тие не покриваат.

1. Цел и опфат

1.1 Цел. Оваа Политика ги опишува мерките што Nelvoi Ltd ги одржува за спречување измами, заштита на сметките и обезбедување на Платформата, како и што можете да направите за да се заштитите.

1.2 Опфат. Таа важи за секој корисник на Платформата и ги опфаќа спречувањето измами, безбедносните контроли, проверката на идентитетот, управувањето со инциденти и поделбата на одговорноста меѓу нас и Вас.

1.3 Забелешка за фазата. NELVOI сè уште не е лансиран. Контролите подолу ја опишуваат програмата како што се гради и како што ќе работи; она што денес веќе постои се однесува на самата оваа веб-страница.

Одвоени Средствата на клиентите

Фиат-состојбите се кај лиценцирани партнери за издавање и банкарство, на сметки одвоени од оперативните пари на компанијата.

Токенизиран Бројот на Вашата картичка

Apple Pay и Google Pay му предаваат на трговецот еднократен token. Продавница што е хакирана не може да ја открие Вашата картичка.

Нема Покритие на депозити за криптовалути

Криптовалутите не се покриени со ниедна шема за гарантирање депозити, никаде. Подобро да го напишеме тоа овде отколку да претпоставите нешто друго.

2. Како всушност се чува Вашата состојба

„Вашите средства се безбедни“ е најбескорисната реченица во оваа индустрија. Важно е кој физички ги чува парите, дали се измешани со парите на компанијата и што се случува со нив ако компанијата исчезне. Тоа се три различни прашања со три различни одговори, зависно од тоа дали состојбата е во фиат-валута или во криптовалута.

Фиат-состојби. Парите внесени на картичка се кај лиценцираните партнери за издавање и банкарство што ја водат картичната програма, на одвоени сметки – одделени од оперативните пари на NELVOI и означени како пари на клиентите. Одвојувањето е она што овозможува овие состојби да им се вратат на клиентите, наместо да им припаднат на доверителите на компанијата. Тоа е различен механизам од осигурувањето на депозити, штити од различен вид пропаѓање и нема да ги мешаме: гаранцијата за банкарски депозити Ви ги враќа парите ако банката пропадне, а одвојувањето обезбедува парите никогаш да не бидат на компанијата за да ги изгуби.

Крипто состојби. Криптовалутата што ја испраќате се конвертира во фиат-состојба за трошење, а не се чува како инвестициска позиција – картичката троши фиат-валута, а конверзијата се прави при влезот. Секоја криптовалута што привремено се чува за време на тој процес е кај регулиран партнер за чување средства, а не во клучеви на нашите лаптопи. Ништо од ова не е покриено со шема за гарантирање депозити никаде во светот, бидејќи таква шема не покрива криптовалути. Кој тврди поинаку, или е збунет или нешто продава.

Што се случува при стечај. Одвоените средства на клиентите не се средства на компанијата и токму тоа е смислата на одвојувањето. Во стечај тие се идентификуваат како пари на клиентите и се враќаат преку постапката што важи во јурисдикцијата на издавачот. Таа постапка трае – недели или месеци, а не часови – и подобро да го знаете тоа сега отколку да го откриете во најлошиот момент.

Искрена забелешка. NELVOI сè уште не е лансиран, а горните параграфи опишуваат како е структурирана програмата, а не активна услуга што денес ги чува Вашите пари. Конкретниот партнер-издавач, јурисдикцијата и аранжманот за заштита на средствата ќе бидат наведени на оваа страница и во условите пред да се отворат сметките.

3. Нашите контроли

Четири нивоа. Секое нè чини нешто и по тоа може да се види дека се вистински.

Проверка на идентитетот

Документ издаден од државата, проверен за автентичност, проверка на живост дека лицето одговара на документот, потврда на живеалиштето и проверка во списоците на санкции и на политички изложени лица. Односите со повисок ризик подлежат на засилена анализа на клиентот, а проверките продолжуваат и по вклучувањето, бидејќи списоците се менуваат.

Безбедност на сметката

Двофакторска автентикација, задолжителна за исплати, безбедносни промени и додавање уред. Шифрирање при пренос и при складирање. Автоматско истекување на сесијата и список на најавени уреди што можете да ги одјавите од далечина. Пристапот на вработените е според улога, со најмали потребни привилегии и се евидентира.

Следење на трансакциите

Проверка во реално време, анализа на однесувањето за обрасци што не се совпаѓаат со вообичаеното користење на сметката, проверки на брзината и лимити, проверка на другите страни за санкции и автоматски предупредувања што ги разгледува човек, а не се затвораат автоматски.

Инфраструктура

Заштитни ѕидови и откривање упади, управување со ранливости и ажурирања, безбеден развој, постојано следење и независно пенетрациско тестирање како дел од програмата пред лансирање, заедно со безбедносната проверка на партнерот-издавач, која секоја картична програма мора да ја помине пред да стартува.

4. Безбедност на сметката

Картичката и состојбата се помалку важни од сметката за која се врзани. Повеќето загуби во потрошувачките финансии почнуваат кога некој друг ќе влезе во сметката, а не со технички упад.

Двофакторска автентикација

Достапна на секоја сметка и задолжителна за чувствителни дејства: исплати, промена на безбедносните поставки, додавање нов уред. Напаѓач што ја има само Вашата лозинка не стигнува никаде.

Контрола на уреди и сесии

Секој најавен уред е наведен со последната активност и секој може да се одјави од далечина. Ако некоја сесија Ви изгледа сомнително, можете да ја завршите без да чекате поддршка.

Известувања за важните дејства

Известување за секое плаќање и за промени на безбедносните поставки, регистрираната е-пошта или телефонскиот број. Токму во тишина преземањата на сметки остануваат незабележани со денови.

Период на чекање при чувствителни промени

Промената на е-поштата или телефонскиот број на сметката привремено ги ограничува исплатите. За Вас тоа е еднократна непријатност, а за некој што штотуку Ви ги украл податоците за најава – сериозна пречка.

5. Како да се заштитите од измами

Овие мерки ги запираат нападите што навистина успеваат. Ниедна не е техничка.

Единствена лозинка и двофакторска автентикација

Единствена, за упад на друга страница да не значи упад и на оваа. Двофакторска, за да не биде доволна само украдена лозинка. Претпочитајте апликација за автентикација наместо СМС: SIM-картичката може да се замени.

Никогаш не споделувајте код

Лозинката, двофакторскиот код, целиот број на картичката и фразата за обновување никогаш не ни се потребни и никогаш не ги бараме. Кој ги бара, не сме ние, како и да изгледа адресата на испраќачот.

Стигнете до нас со внесување на адресата

Не следете врски во неочекувани пораки. Сами отворете го nelvoi.com. Врска што изгледа исправно во е-порака е најевтиниот дел од фишинг-комплетот.

Не верувајте на итноста

Притисокот да постапите веднаш е заедничка особина на речиси секоја успешна измама. Легитимно барање ќе издржи ако земете еден час да го проверите.

Обезбедете го уредот и сметката за е-пошта

Вашата е-пошта е патот за обновување на сè друго; заштитете ја барем колку и парите. Ажурирајте го софтверот и избегнувајте финансиски дејства на јавни мрежи.

Проверете пред да потврдите

Примач, мрежа, износ, валута. На blockchain грешката овде е конечна – видете го Делот 7.

6. Ако нешто тргне наопаку

Што да направите, по редослед. Првите два чекора се Ваши и токму тие ја запираат штетата.

Замрзнете ја картичката

Еден допир на контролната табла, или од кој било уред на кој можете да се најавите. Новите плаќања веднаш се одбиваат, а состојбата останува каде што е. Направете го ова пред сè друго – трае неколку секунди и може да се поништи.

Сменете ја лозинката и одјавете ги другите уреди

Ако мислите дека некој друг има пристап до сметката, а не само до картичката, ова е чекорот што го отстранува. И двете се во безбедносните поставки.

Пишете на поддршката

[email protected], од адресата на сметката ако можете. Кажете што се случило и кога. Одговараме во рок од еден работен ден, а пријавите за компромитирана сметка имаат предност во редицата.

Ние истражуваме и постапуваме

Можеме да замрзнеме картички, да блокираме уред, да издадеме нов број на картичка и да го зачуваме записот на трансакцијата за спор. Не можеме да вратиме завршен blockchain трансфер – никој не може.

7. Каде е одговорноста

7.1 Наша. Одржување на контролите од Делот 3; навремено истражување на пријавите; замрзнување на она што треба да се замрзне; зачувување на записот на трансакцијата; известување на Вас и на надлежните органи кога тоа го бара повредата.

7.2 Ваша. Чување на податоците за најава и уредите безбедни; вклучување на безбедносните функции што ги нудиме; проверка на трансакциите пред потврда; навремено пријавување на сè што е неовластено.

7.3 Што не можеме да поништиме. Како што е утврдено во Условите и правилата, не сме одговорни за загуби што произлегуваат од податоци за најава што сте ги откриле, од неовластен пристап преку компромитирана автентикација, од фишинг или социјален инженеринг кога Вие сте ги дале информациите, или од трансакции што сте ги овластиле – дури и кога сте биле измамени да ги овластите. Ова не е оградување што го криеме: тоа е причината зошто постои Делот 5 и причината зошто измамата со овластено плаќање е најтешка за поправање насекаде во финансиите.

7.4 Што никој не може да поништи. Завршен blockchain трансфер не можеме да го вратиме ниту ние, ниту нашите партнери, ниту кој било друг. Каде што враќањето е технички можно, ќе се обидеме и нема да го наплатиме обидот.

8. Управување со инциденти

8.1 Постапка. Одржуваме документирани постапки за одговор на инциденти за откривање и задржување на инцидентите, истражување на основните причини, спроведување поправни мерки и известување на засегнатите.

8.2 Известување. Кога инцидент влијае на Вашите лични податоци или на Вашата сметка, ќе Ве известиме како и кога тоа го бара важечкиот закон, без непотребно одложување, со она што го знаеме и она што Ви препорачуваме да направите. Нема да го одложуваме известувањето за да го напишеме поубаво.

8.3 Органи на прогонот. Соработуваме со органите на прогонот и со регулаторите што истражуваат измами и компјутерски криминал и може да пријавиме сомнителна активност без да Ве известиме кога законот тоа го дозволува или бара – видете ја политиката за спречување перење пари за тоа зошто понекогаш не можеме да Ви кажеме.

Што контролирате Вие

9. Контролите се Ваши, не треба да ги барате од нас

Најголемата штета на сметките се случува во часот пред некој да стигне до поддршката. Затоа она што ја запира е во апликацијата, а не зад телефонска редица.

  • Замрзнете со еден допир — новите плаќања веднаш се одбиваат, состојбата останува на место
  • Заменете го бројот — бесплатно и без преместување на сметката или парите
  • Потврда на телефонот — 3-D Secure за плаќања со повисок ризик, за да не биде доволен украден број
  • Податоци зад нова автентикација — целиот број се прикажува само кога ќе го побарате
Видете како работат картичките
Апстрактна слика: три рачки на табла, средната свртена на другата страна

10. Што ова не покрива

Искреноста за границите е поважна од подолг список уверувања.

Криптовалутите не се покриени со заштита на депозити. Државните шеми за гарантирање депозити ги штитат банкарските депозити, а не крипто состојбите. Средствата во криптовалути носат пазарен ризик и не се осигурени од него.

Blockchain трансферите се конечни. Ако испратите средства на погрешна адреса или на погрешна мрежа, никој не може да го врати тоа. Секогаш проверувајте ја мрежата пред испраќање – ова е најчестиот начин на кој луѓето губат пари и нема никаква врска со нашата безбедност.

Никој од NELVOI никогаш нема да Ви ја побара лозинката, кодот за 2FA или целиот број на картичката. Кој го прави тоа, се претставува лажно како нас. Нашата единствена адреса за поддршка е [email protected].

11. Прашања за безбедноста

Средствата на клиентите се чуваат на одвоени сметки кај регулирани партнери, одделно од парите на компанијата, и токму тоа овозможува да им се вратат на клиентите, а не да се третираат како средства на компанијата. Тоа не е исто што и осигурување на депозити и нема да го опишуваме така.

Тие се доставуваат до регулиран давател на верификација што ја врши проверката. Ние го добиваме резултатот и податоците што ги бара законот, а не копија од сè што сте прикачиле.

Најавете се од друг уред и замрзнете ги картичките или пишете на [email protected] и ние ќе ги замрзнеме наместо Вас. Состојбата останува каде што е – врзана е за Вашата верификувана сметка, а не за уредот.

Независното пенетрациско тестирање е дел од програмата пред лансирање, заедно со безбедносната проверка на нашиот партнер-издавач, која секоја картична програма мора да ја помине пред да стартува.

Не, и вреди да бидеме прецизни зошто. Шемите за гарантирање депозити – FSCS во Обединетото Кралство, FDIC во Соединетите Држави, директивите на ЕУ за гарантирање депозити – покриваат депозити во лиценцирани банки. Состојбата на картичката кај регулиран партнер за електронски пари или издавање наместо тоа е заштитена со одвојување: Вашите пари се чуваат одделно од парите на компанијата, па остануваат Ваши и не стануваат средство на бизнисот. Крипто состојбите не ги покрива ништо, никаде. Секој давател што тврди дека неговите крипто состојби се осигурени опишува нешто друго, а не осигурување на депозити.

Можеме да замрзнеме сметка, а во некои ситуации сме законски обврзани. Законот за спречување перење пари ги обврзува регулираните фирми и нивните партнери да задржат или одбијат трансакции во утврдени околности, а во некои јурисдикции забранува и да Ви се каже зошто во тој момент. Не можеме да ги земеме Вашите пари за наша употреба – одвоените средства не се наши. Политиката за спречување перење пари утврдува што предизвикува проверка и што можеме и не можеме да Ви кажеме.

Во повеќето случаи тоа не може да се врати и ова е најчестиот начин на кој луѓето губат пари во криптовалути – нема никаква врска со безбедноста на кој било давател. Испраќањето USDT на погрешен синџир или на адреса за друго средство генерално значи дека средствата се изгубени. Проверете ја мрежата пред да потврдите. Каде што враќањето е технички можно, ќе се обидеме, но не можеме да го ветиме и нема да Ви го наплатиме обидот.

Никогаш нема да Ви побараме лозинка, двофакторски код, целиот број на картичката или фраза за обновување – ниту по е-пошта, ниту по телефон, ниту на разговор, никогаш. Нашата единствена адреса за поддршка е [email protected], а единствената веб-страница е nelvoi.com. Ако порака бара нешто од овие работи, тоа не сме ние, како и да изгледа адресата на испраќачот. Препратете ја на [email protected] и избришете ја.

Не продаваме лични податоци. Податоците се споделуваат со страните неопходни за работа на услугата – давателот на верификација што ја врши проверката на идентитетот, партнерите за издавање и банкарство што чуваат состојби и обработуваат плаќања и картичните мрежи што ги насочуваат трансакциите – и со надлежните органи кога тоа го бара законот. Политиката за приватност ги наведува категориите и причините.

Независното пенетрациско тестирање е дел од програмата пред лансирање, заедно со безбедносната проверка на нашиот партнер-издавач, која секоја картична програма мора да ја помине пред да стартува. Картичните програми ги наследуваат и барањата на PCI DSS што важат за ракување со податоци за картички, што е една од причините зошто целите броеви на картичките ги обработува платформата за издавање, а не ги чуваме ние.