Dasar penipuan dan keselamatan
Bukan slogan tentang penyulitan gred bank, tetapi mekanisme khusus, siapa memegang apa, dan perkara yang tidak dilindungi.
1. Tujuan dan skop
1.1 Tujuan. Dasar ini menerangkan langkah yang dikekalkan oleh Nelvoi Ltd untuk mencegah penipuan, melindungi akaun dan menjamin keselamatan Platform, serta perkara yang boleh anda lakukan untuk melindungi diri.
1.2 Skop. Dasar ini terpakai kepada setiap pengguna Platform dan merangkumi pencegahan penipuan, kawalan keselamatan, pengesahan identiti, pengurusan insiden, dan pembahagian tanggungjawab antara kami dengan anda.
1.3 Nota tentang peringkat semasa. NELVOI masih pada peringkat prapelancaran. Kawalan di bawah menerangkan program sebagaimana ia sedang dibina dan akan beroperasi; apa yang sudah tersedia hari ini merangkumi laman web ini sendiri.
Baki fiat disimpan dengan rakan kongsi pengeluar kad dan perbankan berlesen, dalam akaun yang berasingan daripada wang operasi syarikat.
Apple Pay dan Google Pay memberikan token sekali guna kepada peniaga. Kedai yang digodam tidak dapat membocorkan kad anda.
Mata wang kripto tidak dilindungi oleh mana-mana skim jaminan deposit, di mana-mana sahaja. Kami lebih rela menulisnya di sini daripada membiarkan anda menganggap sebaliknya.
2. Cara baki anda sebenarnya disimpan
“Dana anda selamat” ialah ayat paling tidak berguna dalam industri ini. Yang penting ialah siapa yang memegang wang itu secara fizikal, sama ada wang itu bercampur dengan wang syarikat, dan apa yang berlaku kepadanya jika syarikat lenyap. Itu tiga soalan berbeza, dan jawapannya berbeza bergantung pada sama ada baki itu fiat atau kripto.
Baki fiat. Wang yang dimasukkan ke dalam kad disimpan dengan rakan kongsi pengeluar kad dan perbankan berlesen yang menjalankan program kad, dalam akaun yang diasingkan: berasingan daripada wang operasi NELVOI dan dikenal pasti sebagai milik pelanggan. Pengasingan inilah yang membolehkan baki tersebut dipulangkan kepada pelanggan dan tidak tersedia kepada pemiutang syarikat. Ini mekanisme yang berbeza daripada insurans deposit, melindungi daripada kegagalan yang berbeza, dan kami tidak akan mengaburkan kedua-duanya: jaminan deposit bank membayar balik anda jika bank gagal, manakala pengasingan memastikan wang itu tidak pernah menjadi milik syarikat untuk dihilangkan.
Baki kripto. Mata wang kripto yang anda hantar ditukar kepada baki fiat yang boleh dibelanjakan, bukan disimpan sebagai kedudukan pelaburan: kad membelanjakan fiat, dan penukaran berlaku semasa dana masuk. Sebarang kripto yang disimpan sementara semasa proses itu berada dengan rakan kongsi jagaan terkawal selia, bukan dalam kunci pada komputer riba kami sendiri. Tiada bahagian daripada ini dilindungi oleh skim jaminan deposit di mana-mana di dunia, kerana tiada skim sedemikian melindungi kripto. Sesiapa yang berkata sebaliknya sama ada keliru atau sedang menjual sesuatu.
Perkara yang berlaku semasa ketidaksolvenan. Dana pelanggan yang diasingkan bukan aset syarikat, dan itulah tujuan pengasingan. Dalam ketidaksolvenan, dana itu dikenal pasti sebagai wang pelanggan dan dipulangkan melalui proses yang terpakai dalam bidang kuasa pengeluar kad. Proses itu mengambil masa, iaitu beberapa minggu atau bulan, bukan beberapa jam, dan kami lebih suka anda mengetahuinya sekarang daripada menyedarinya pada saat yang paling buruk.
Kaveat yang jujur. NELVOI masih pada peringkat prapelancaran, dan perenggan di atas menerangkan struktur program, bukan perkhidmatan aktif yang memegang wang anda hari ini. Rakan kongsi pengeluar kad, bidang kuasa dan susunan perlindungan dana yang khusus akan dinyatakan di halaman ini dan dalam terma sebelum akaun dibuka.
3. Kawalan kami
Empat lapisan. Setiap satu ada kosnya kepada kami, dan dari situlah anda tahu ia benar-benar wujud.
Pengesahan identiti
Dokumen keluaran kerajaan yang disemak ketulenannya, semakan keaktifan bahawa wajah sepadan dengannya, pengesahan tempat tinggal, dan saringan terhadap senarai sekatan dan orang berpengaruh politik. Hubungan berisiko lebih tinggi menerima usaha wajar yang dipertingkatkan, dan saringan diteruskan selepas onboarding, kerana senarai berubah.
Keselamatan akaun
Pengesahan dua faktor, diwajibkan untuk pengeluaran, perubahan keselamatan dan penambahan peranti. Penyulitan semasa penghantaran dan semasa disimpan. Sesi tamat tempoh secara automatik dan senarai peranti log masuk yang boleh anda tamatkan dari jauh. Akses kakitangan berasaskan peranan, keistimewaan paling minimum dan direkodkan.
Pemantauan urus niaga
Saringan masa nyata, analitik tingkah laku untuk corak yang tidak selaras dengan penggunaan biasa akaun, semakan halaju dan had, saringan sekatan ke atas pihak lawan, dan amaran automatik yang disemak oleh manusia, bukan ditutup secara automatik.
Infrastruktur
Tembok api dan pengesanan pencerobohan, pengurusan kelemahan dan penampalan, amalan pembangunan selamat, pemantauan berterusan, dan ujian penembusan bebas sebagai sebahagian daripada program prapelancaran, bersama semakan keselamatan rakan kongsi pengeluar kad sendiri yang wajib dilepasi oleh setiap program kad sebelum beroperasi.
4. Keselamatan akaun
Kad dan baki kurang penting berbanding akaun yang menaunginya. Kebanyakan kerugian dalam kewangan pengguna bermula apabila orang lain memasuki akaun, bukan daripada pelanggaran teknikal.
Pengesahan dua faktor
Tersedia pada setiap akaun dan diwajibkan untuk tindakan sensitif: pengeluaran, perubahan tetapan keselamatan, penambahan peranti baharu. Penyerang yang memiliki kata laluan anda sahaja tidak dapat berbuat apa-apa.
Kawalan peranti dan sesi
Setiap peranti log masuk disenaraikan dengan aktiviti terakhirnya, dan mana-mana peranti boleh dilog keluar dari jauh. Jika sesuatu sesi kelihatan tidak kena, anda boleh menamatkannya tanpa menunggu sokongan.
Makluman untuk tindakan penting
Pemberitahuan bagi setiap bayaran, dan bagi perubahan tetapan keselamatan, e-mel berdaftar atau nombor telefon. Ketiadaan makluman membolehkan pengambilalihan akaun tidak disedari selama berhari-hari.
Tempoh bertenang untuk perubahan sensitif
Menukar e-mel atau nombor telefon pada akaun mengehadkan pengeluaran buat sementara waktu. Ini menyusahkan anda sekali, tetapi menjadi halangan serius kepada orang yang baru mencuri maklumat log masuk anda.
5. Melindungi diri daripada penipuan
Langkah ini menghalang serangan yang benar-benar berjaya. Tiada satu pun bersifat teknikal.
Kata laluan unik dan pengesahan dua faktor
Unik, supaya pelanggaran di laman lain bukan pelanggaran di sini. Dua faktor, supaya kata laluan yang dicuri sahaja tidak mencukupi. Pilih aplikasi pengesah berbanding SMS, kerana SIM boleh ditukar.
Jangan kongsi kod
Kata laluan, kod dua faktor, nombor kad penuh dan frasa pemulihan anda tidak pernah kami perlukan dan tidak pernah kami minta. Sesiapa yang memintanya bukan kami, walau bagaimanapun rupa alamat pengirimnya.
Hubungi kami dengan menaip alamat
Jangan ikut pautan dalam mesej yang tidak dijangka. Buka nelvoi.com sendiri. Pautan yang kelihatan betul dalam e-mel ialah bahagian paling murah dalam kit phishing.
Jangan percaya desakan
Tekanan untuk bertindak serta-merta ialah ciri umum hampir setiap penipuan yang berjaya. Permintaan yang sah tidak akan terjejas jika anda mengambil masa sejam untuk menyemaknya.
Selamatkan peranti dan akaun e-mel
E-mel anda ialah laluan tetapan semula bagi semua perkara lain; lindunginya sekurang-kurangnya sekuat wang anda. Pastikan perisian dikemas kini dan elakkan tindakan kewangan pada rangkaian awam.
Semak sebelum mengesahkan
Penerima, rangkaian, jumlah, mata wang. Di blockchain, kesilapan di sini adalah muktamad; lihat Bahagian 7.
6. Jika berlaku masalah
Perkara yang perlu dilakukan, mengikut susunan. Dua langkah pertama terletak pada anda, dan langkah itulah yang menghentikan kerugian.
Bekukan kad
Satu ketikan di papan pemuka, atau dari mana-mana peranti yang boleh anda log masuk. Bayaran baharu ditolak serta-merta dan baki kekal di tempatnya. Lakukan ini sebelum yang lain: ia mengambil masa beberapa saat dan boleh dibalikkan.
Tukar kata laluan dan log keluar daripada peranti lain
Jika anda rasa orang lain mempunyai akses kepada akaun, bukan sekadar kad, langkah inilah yang menyingkirkan mereka. Kedua-duanya terdapat dalam tetapan keselamatan.
Tulis kepada sokongan
[email protected], dari alamat pada akaun jika boleh. Nyatakan perkara yang berlaku dan masanya. Kami menjawab dalam satu hari bekerja, dan laporan akaun terjejas didahulukan dalam barisan.
Kami menyiasat dan bertindak
Kami boleh membekukan kad, menyekat peranti, mengeluarkan semula nombor kad dan memelihara rekod urus niaga untuk pertikaian. Kami tidak dapat membalikkan pindahan blockchain yang telah selesai, dan tiada sesiapa pun yang dapat.
7. Pembahagian tanggungjawab
7.1 Tanggungjawab kami. Mengekalkan kawalan dalam Bahagian 3; menyiasat laporan dengan segera; membekukan apa yang perlu dibekukan; memelihara rekod urus niaga; memaklumkan anda dan pihak berkuasa apabila sesuatu pelanggaran memerlukannya.
7.2 Tanggungjawab anda. Memastikan maklumat log masuk dan peranti selamat; mengaktifkan ciri keselamatan yang kami sediakan; menyemak urus niaga sebelum mengesahkannya; melaporkan apa-apa yang tidak dibenarkan dengan segera.
7.3 Perkara yang tidak dapat kami batalkan. Seperti yang dinyatakan dalam Terma dan Syarat, kami tidak bertanggungan atas kerugian yang timbul daripada maklumat log masuk yang anda dedahkan, daripada akses tanpa kebenaran melalui pengesahan yang terjejas, daripada phishing atau kejuruteraan sosial jika anda yang memberikan maklumat itu, atau daripada urus niaga yang anda benarkan, walaupun anda diperdaya untuk membenarkannya. Ini bukan penafian yang kami sembunyikan: inilah sebab Bahagian 5 wujud, dan sebab penipuan bayaran yang dibenarkan paling sukar dipulihkan di mana-mana dalam sektor kewangan.
7.4 Perkara yang tidak dapat dibatalkan oleh sesiapa. Pindahan blockchain yang telah selesai tidak boleh dibalikkan oleh kami, rakan kongsi kami atau sesiapa pun. Jika pemulihan boleh dilakukan secara teknikal, kami akan mencubanya dan tidak akan mengenakan caj untuk percubaan itu.
8. Pengurusan insiden
8.1 Prosedur. Kami mengekalkan prosedur tindak balas insiden yang didokumenkan untuk mengesan dan membendung insiden, menyiasat punca utama, melaksanakan langkah pembetulan dan memaklumkan pihak yang terjejas.
8.2 Pemberitahuan. Jika insiden menjejaskan maklumat peribadi atau akaun anda, kami akan memaklumkan anda sebagaimana dan apabila dikehendaki oleh undang-undang yang terpakai, tanpa kelewatan yang tidak wajar, dengan apa yang kami tahu dan apa yang kami syorkan. Kami tidak akan melengahkan pemberitahuan semata-mata untuk menulis versi yang kedengaran lebih baik.
8.3 Penguatkuasaan undang-undang. Kami bekerjasama dengan agensi penguatkuasaan undang-undang dan pengawal selia yang menyiasat penipuan dan jenayah siber, dan boleh melaporkan aktiviti mencurigakan tanpa notis kepada anda jika undang-undang membenarkan atau menghendakinya; lihat dasar anti pengubahan wang haram untuk sebab kadangkala kami tidak dapat memberitahu anda.
9. Kawalan berada di tangan anda, bukan perlu dimohon daripada kami
Kebanyakan kerosakan akaun berlaku dalam sejam sebelum sesiapa menghubungi sokongan. Oleh itu, perkara yang menghentikannya berada dalam aplikasi, bukan di sebalik barisan telefon.
- Bekukan dengan satu ketikan — bayaran baharu ditolak serta-merta, baki kekal di tempatnya
- Gantikan nombor — percuma, dan tanpa memindahkan akaun atau wang
- Pengesahan pada telefon anda — 3-D Secure pada bayaran berisiko lebih tinggi, jadi nombor yang dicuri tidak mencukupi
- Butiran di sebalik pengesahan baharu — nombor penuh dipaparkan hanya apabila anda memintanya
10. Perkara yang tidak dilindungi
Berterus terang tentang had lebih penting daripada senarai jaminan yang lebih panjang.
Mata wang kripto tidak dilindungi oleh perlindungan deposit. Skim jaminan deposit kerajaan melindungi deposit bank, bukan baki kripto. Aset yang disimpan dalam kripto membawa risiko pasaran dan tidak diinsuranskan terhadapnya.
Pindahan blockchain adalah muktamad. Jika anda menghantar dana ke alamat yang salah atau pada rangkaian yang salah, tiada sesiapa dapat membalikkannya. Semak rangkaian sebelum menghantar. Inilah cara paling biasa orang kehilangan wang, dan ia tiada kaitan dengan keselamatan kami.
Tiada sesiapa daripada NELVOI akan sekali-kali meminta kata laluan, kod 2FA atau nombor kad penuh anda. Sesiapa yang memintanya sedang menyamar sebagai kami. Satu-satunya alamat sokongan kami ialah [email protected].
11. Soalan tentang keselamatan
Dana pelanggan disimpan dalam akaun yang diasingkan di rakan kongsi terkawal selia, berasingan daripada wang syarikat. Inilah yang membolehkan dana itu dipulangkan kepada pelanggan dan tidak dianggap sebagai aset syarikat. Ini tidak sama dengan insurans deposit, dan kami tidak akan menggambarkannya sedemikian.
Dokumen itu diserahkan kepada penyedia pengesahan terkawal selia yang menjalankan semakan. Kami menerima keputusan dan data yang dikehendaki oleh undang-undang, bukan salinan semua yang anda muat naik.
Log masuk dari peranti lain dan bekukan kad anda, atau tulis kepada [email protected] dan kami akan membekukannya untuk anda. Baki anda kekal di tempatnya, kerana baki terikat pada akaun anda yang telah disahkan, bukan pada peranti.
Ujian penembusan bebas ialah sebahagian daripada program prapelancaran, bersama semakan keselamatan rakan kongsi pengeluar kad kami sendiri yang wajib dilepasi oleh setiap program kad sebelum beroperasi.
Tidak, dan wajar untuk tepat tentang sebabnya. Skim jaminan deposit, seperti FSCS di UK, FDIC di Amerika Syarikat dan arahan jaminan deposit EU, melindungi deposit di bank berlesen. Baki kad yang disimpan di rakan kongsi e-wang atau pengeluar kad terkawal selia dilindungi melalui pengasingan: wang anda disimpan berasingan daripada wang syarikat, jadi ia kekal milik anda dan tidak menjadi aset perniagaan. Baki kripto tidak dilindungi oleh apa-apa, di mana-mana sahaja. Mana-mana penyedia yang mendakwa baki kriptonya diinsuranskan sedang menerangkan sesuatu yang bukan insurans deposit.
Kami boleh membekukan akaun, dan dalam situasi tertentu undang-undang mewajibkannya. Undang-undang anti pengubahan wang haram mewajibkan firma terkawal selia dan rakan kongsi mereka menahan atau menolak urus niaga dalam keadaan tertentu, dan di sesetengah bidang kuasa juga melarang pendedahan sebabnya pada masa itu. Kami tidak boleh mengambil wang anda untuk kegunaan sendiri, kerana dana yang diasingkan bukan milik kami. Dasar anti pengubahan wang haram menerangkan perkara yang mencetuskan semakan dan apa yang boleh dan tidak boleh kami beritahu.
Dalam kebanyakan kes, dana tidak dapat dipulihkan, dan inilah cara paling biasa orang kehilangan wang dalam kripto; ia tiada kaitan dengan keselamatan mana-mana penyedia. Menghantar USDT pada rantaian yang salah, atau ke alamat untuk aset lain, biasanya bermakna dana itu hilang. Semak rangkaian sebelum mengesahkan. Jika pemulihan boleh dilakukan secara teknikal, kami akan mencuba, tetapi kami tidak dapat menjanjikannya dan tidak akan mengenakan caj untuk percubaan itu.
Kami tidak akan sekali-kali meminta kata laluan, kod dua faktor, nombor kad penuh atau frasa pemulihan anda: tidak melalui e-mel, telefon atau sembang, tidak pada bila-bila masa. Satu-satunya alamat sokongan kami ialah [email protected] dan satu-satunya laman web kami ialah nelvoi.com. Jika mesej meminta mana-mana perkara itu, pengirimnya bukan kami, walau bagaimanapun rupa alamat pengirimnya. Majukannya kepada [email protected] dan padamkan.
Kami tidak menjual data peribadi. Data dikongsi dengan pihak yang perlu untuk menjalankan perkhidmatan, iaitu penyedia pengesahan yang menjalankan semakan identiti, rakan kongsi pengeluar kad dan perbankan yang memegang baki dan memproses bayaran, serta rangkaian kad yang menghalakan urus niaga, dan dengan pihak berkuasa jika undang-undang menghendakinya. Dasar privasi menyenaraikan kategori dan sebabnya.
Ujian penembusan bebas ialah sebahagian daripada program prapelancaran, bersama semakan keselamatan rakan kongsi pengeluar kad kami sendiri yang wajib dilepasi oleh setiap program kad sebelum beroperasi. Program kad juga mewarisi keperluan PCI DSS bagi pengendalian data kad, dan itulah salah satu sebab nombor kad penuh dikendalikan oleh platform pengeluar kad, bukan disimpan oleh kami.
Baca seterusnya
- Adakah kad kripto selamat? Risikonya nyata, tetapi bukan yang dibimbangkan orang. Berikut perkara yang sebenarnya melindungi wang, dan perkara yang tiada apa-apa dapat melindunginya. Baca →
- Pengesahan, dan mengapa tiada jalan pintas Setiap pengeluar kad bertanya siapa anda sebelum mengeluarkan apa-apa. Berikut perkara yang sebenarnya disemak, dan punca semakan ditolak. Baca →
Belum ada apa-apa dalam kategori ini.
Dokumen ini tersedia dalam beberapa bahasa. Sekiranya terdapat percanggahan antara versi, versi bahasa Inggeris diguna pakai.
