Politica privind frauda și securitatea
Nu sloganuri despre criptare de nivel bancar, ci mecanismele concrete, cine deține ce și ce anume nu acoperă acestea.
1. Scop și domeniu de aplicare
1.1 Scop. Această Politică descrie măsurile pe care Nelvoi Ltd le menține pentru a preveni frauda, a proteja conturile și a securiza Platforma, precum și ce puteți face pentru a vă proteja.
1.2 Domeniu de aplicare. Se aplică tuturor utilizatorilor Platformei și acoperă prevenirea fraudei, măsurile de securitate, verificarea identității, gestionarea incidentelor și repartizarea responsabilității între noi și dumneavoastră.
1.3 O precizare despre stadiul proiectului. NELVOI se află în etapa de dinaintea lansării. Măsurile de mai jos descriu programul așa cum este construit și cum va funcționa; ceea ce există deja astăzi se referă la acest site.
Soldurile fiat stau la parteneri emitenți și bancari licențiați, în conturi separate de banii operaționali ai companiei.
Apple Pay și Google Pay îi transmit comerciantului un token de unică folosință. Un magazin compromis nu poate divulga datele cardului dumneavoastră.
Criptomonedele nu sunt acoperite de nicio schemă de garantare a depozitelor, nicăieri. Preferăm să scriem asta aici decât să lăsăm să se creadă altceva.
2. Cum este păstrat, de fapt, soldul dumneavoastră
„Fondurile dumneavoastră sunt în siguranță” este cea mai puțin utilă frază din acest domeniu. Contează cine deține fizic banii, dacă sunt amestecați cu banii companiei și ce se întâmplă cu ei dacă firma dispare. Sunt trei întrebări diferite, cu trei răspunsuri diferite, în funcție de tipul soldului: fiat sau crypto.
Soldurile fiat. Banii încărcați pe card stau la partenerii emitenți și bancari licențiați care operează programul de carduri, în conturi segregate – separate de banii operaționali ai NELVOI și identificate ca aparținând clienților. Segregarea este cea care face ca aceste solduri să poată fi returnate clienților, în loc să fie la dispoziția creditorilor companiei. Este un mecanism diferit de asigurarea depozitelor, protejează împotriva altui tip de eșec și nu vom confunda cele două: garantarea depozitelor bancare vă returnează banii dacă banca intră în faliment, iar segregarea asigură că banii nu au fost niciodată ai companiei, ca să îi poată pierde.
Soldurile crypto. Criptomoneda pe care o trimiteți este convertită într-un sold fiat utilizabil și nu este păstrată ca poziție investițională – cardul cheltuie fiat, iar conversia are loc la intrare. Orice sumă în crypto păstrată temporar pe parcursul acestui proces stă la un partener de custodie reglementat, nu în chei ținute pe laptopurile noastre. Nicio parte a acestui proces nu este acoperită de o schemă de garantare a depozitelor, nicăieri în lume, pentru că nu există o asemenea schemă pentru crypto. Cine susține contrariul fie este confuz, fie vinde ceva.
Ce se întâmplă în caz de insolvență. Fondurile segregate ale clienților nu sunt active ale companiei, iar acesta este tocmai rostul segregării. În caz de insolvență, ele sunt identificate ca bani ai clienților și returnate prin procedura aplicabilă în jurisdicția emitentului. Procedura durează – săptămâni sau luni, nu ore – și preferăm să știți acest lucru de acum, nu să îl aflați în cel mai rău moment.
Rezerva onestă. NELVOI se află în etapa de dinaintea lansării, iar paragrafele de mai sus descriu structura programului, nu un serviciu activ care vă păstrează banii astăzi. Partenerul emitent concret, jurisdicția și mecanismul de protejare a fondurilor vor fi numite pe această pagină și în termeni înainte de deschiderea conturilor.
3. Măsurile noastre
Patru niveluri. Fiecare ne costă ceva și tocmai după asta se vede că sunt reale.
Verificarea identității
Un document emis de stat, verificat ca autentic, un test de prezență care confirmă că fața corespunde documentului, confirmarea reședinței și verificarea în listele de sancțiuni și de persoane expuse public. Relațiile cu risc mai ridicat sunt supuse unei cunoașteri sporite a clientelei, iar verificarea continuă și după înrolare, pentru că listele se schimbă.
Securitatea contului
Autentificare cu doi factori, obligatorie pentru retrageri, modificări de securitate și adăugarea unui dispozitiv. Criptare la transmitere și la stocare. Expirarea automată a sesiunii și o listă a dispozitivelor conectate, pe care le puteți deconecta de la distanță. Accesul personalului se bazează pe roluri și pe privilegiul minim și este înregistrat.
Monitorizarea tranzacțiilor
Verificări în timp real, analiză comportamentală pentru tipare care nu corespund utilizării obișnuite a contului, controale de frecvență și limite, verificarea contrapărților în listele de sancțiuni și alerte automate analizate de o persoană, nu închise automat.
Infrastructură
Firewalluri și detectarea intruziunilor, gestionarea vulnerabilităților și actualizări de securitate, practici de dezvoltare sigură, monitorizare continuă și teste independente de penetrare în cadrul programului de dinaintea lansării, alături de propria evaluare de securitate a partenerului emitent, pe care orice program de carduri trebuie să o treacă înainte de a deveni activ.
4. Securitatea contului
Cardul și soldul contează mai puțin decât contul de care depind. Majoritatea pierderilor din finanțele de consum încep atunci când altcineva intră într-un cont, nu de la o breșă tehnică.
Autentificare cu doi factori
Disponibilă pentru orice cont și obligatorie pentru acțiunile sensibile: retrageri, modificarea setărilor de securitate, adăugarea unui dispozitiv nou. Un atacator care are doar parola nu ajunge nicăieri.
Controlul dispozitivelor și al sesiunilor
Fiecare dispozitiv conectat apare în listă cu ultima activitate și poate fi deconectat de la distanță. Dacă o sesiune vi se pare suspectă, o puteți încheia fără să așteptați asistența.
Alerte pentru acțiunile importante
O notificare pentru fiecare plată și pentru modificări ale setărilor de securitate, ale adresei de e-mail înregistrate sau ale numărului de telefon. Tăcerea este motivul pentru care preluările de cont rămân neobservate zile întregi.
O perioadă de așteptare pentru modificările sensibile
Schimbarea adresei de e-mail sau a numărului de telefon al contului restricționează temporar retragerile. Pentru dumneavoastră este un inconvenient de o singură dată, iar pentru cineva care tocmai v-a furat datele de acces, un obstacol serios.
5. Cum vă protejați de fraudă
Acestea opresc atacurile care reușesc cu adevărat. Niciuna nu este tehnică.
O parolă unică și autentificare cu doi factori
Unică, pentru ca o breșă pe alt site să nu devină o breșă aici. Doi factori, pentru ca o parolă furată să nu fie suficientă. Preferați o aplicație de autentificare în locul SMS-ului: o cartelă SIM poate fi înlocuită de un atacator.
Nu comunicați niciodată un cod
Parola, un cod de autentificare, numărul complet al cardului și orice frază de recuperare nu ne sunt niciodată necesare și nu vi le cerem niciodată. Cine le solicită nu suntem noi, oricum ar arăta adresa expeditorului.
Tastați adresa când ne contactați
Nu urmați linkurile din mesajele neașteptate. Deschideți singur nelvoi.com. Un link care arată corect într-un e-mail este cea mai ieftină parte a unui kit de phishing.
Nu vă încredeți în urgență
Presiunea de a acționa imediat este trăsătura comună a aproape tuturor escrocheriilor reușite. O solicitare legitimă nu are de suferit dacă vă luați o oră să o verificați.
Securizați dispozitivul și contul de e-mail
Adresa de e-mail este calea de resetare pentru orice altceva; protejați-o cel puțin la fel de bine ca banii. Mențineți software-ul actualizat și evitați operațiunile financiare pe rețele publice.
Verificați înainte de a confirma
Destinatar, rețea, sumă, monedă. Pe blockchain, o eroare aici este definitivă – vedeți secțiunea 7.
6. Dacă ceva nu merge bine
Ce aveți de făcut, în ordine. Primii doi pași vă aparțin și sunt cei care opresc pierderile.
Blocați cardul
O atingere în panoul de control sau de pe orice dispozitiv pe care vă puteți conecta. Plățile noi sunt refuzate imediat, iar soldul rămâne pe loc. Faceți asta înainte de orice altceva – durează câteva secunde și este reversibil.
Schimbați parola și deconectați celelalte dispozitive
Dacă bănuiți că altcineva are acces la cont, nu doar la card, acesta este pasul care îl elimină. Ambele opțiuni se găsesc în setările de securitate.
Scrieți asistenței
[email protected], de pe adresa contului, dacă puteți. Spuneți ce s-a întâmplat și când. Răspundem în cel mult o zi lucrătoare, iar sesizările privind conturi compromise au prioritate.
Investigăm și acționăm
Putem bloca carduri și dispozitive, putem reemite un număr de card și putem păstra evidența tranzacțiilor pentru o dispută. Nu putem anula un transfer blockchain finalizat – nimeni nu poate.
7. Cui îi revine responsabilitatea
7.1 A noastră. Menținerea măsurilor din secțiunea 3; investigarea promptă a sesizărilor; blocarea a ceea ce trebuie blocat; păstrarea evidenței tranzacțiilor; notificarea dumneavoastră și a autorităților atunci când o breșă impune acest lucru.
7.2 A dumneavoastră. Păstrarea în siguranță a datelor de acces și a dispozitivelor; activarea funcțiilor de securitate pe care le oferim; verificarea tranzacțiilor înainte de confirmare; raportarea promptă a oricărei operațiuni neautorizate.
7.3 Ce nu putem anula. Conform Termenilor și condițiilor, nu răspundem pentru pierderile rezultate din date de acces pe care le-ați divulgat, din acces neautorizat prin autentificare compromisă, din phishing sau inginerie socială în care ați furnizat informațiile ori din tranzacții pe care le-ați autorizat – chiar dacă ați fost înșelat să le autorizați. Nu este o clauză pe care o ascundem: este motivul pentru care există secțiunea 5 și motivul pentru care frauda prin plată autorizată este cel mai greu de remediat, oriunde în domeniul financiar.
7.4 Ce nu poate anula nimeni. Un transfer blockchain finalizat nu poate fi anulat de noi, de partenerii noștri sau de altcineva. Când recuperarea este posibilă din punct de vedere tehnic, o vom încerca și nu vom percepe nimic pentru încercare.
8. Gestionarea incidentelor
8.1 Procedură. Menținem proceduri documentate de răspuns la incidente pentru a detecta și a limita incidentele, a investiga cauzele principale, a aplica măsuri corective și a-i notifica pe cei afectați.
8.2 Notificare. Când un incident vă afectează datele cu caracter personal sau contul, vă vom notifica în condițiile și la momentul impuse de legislația aplicabilă, fără întârzieri nejustificate, spunându-vă ce știm și ce vă recomandăm să faceți. Nu vom amâna o notificare pentru a formula o variantă care sună mai bine.
8.3 Organele de aplicare a legii. Cooperăm cu organele de aplicare a legii și cu autoritățile de reglementare care investighează frauda și criminalitatea informatică și putem raporta activități suspecte fără a vă notifica, atunci când legea permite sau impune acest lucru – vedeți politica de combatere a spălării banilor pentru motivul pentru care uneori nu vă putem spune.
9. Măsurile sunt la îndemâna dumneavoastră, nu trebuie să ni le cereți
Cele mai multe daune asupra unui cont se produc în ora de dinaintea contactării asistenței. De aceea, instrumentele care le opresc sunt în aplicație, nu după o coadă la telefon.
- Blocare dintr-o atingere — plățile noi sunt refuzate imediat, soldul rămâne pe loc
- Înlocuirea numărului — gratuit și fără a muta contul sau banii
- Confirmare pe telefon — 3-D Secure la plățile cu risc mai ridicat, astfel încât un număr furat să nu fie suficient
- Datele cardului, după o nouă autentificare — numărul complet este afișat doar când îl solicitați
10. Ce nu acoperă toate acestea
Să fim sinceri în privința limitelor contează mai mult decât o listă mai lungă de asigurări.
Criptomonedele nu sunt acoperite de protecția depozitelor. Schemele de garantare a depozitelor administrate de stat protejează depozitele bancare, nu soldurile crypto. Activele deținute în crypto sunt expuse riscului de piață și nu sunt asigurate împotriva acestuia.
Transferurile pe blockchain sunt definitive. Dacă trimiteți fonduri la o adresă greșită sau pe o rețea greșită, nimeni nu poate anula operațiunea. Verificați întotdeauna rețeaua înainte de trimitere – acesta este cel mai frecvent mod în care oamenii pierd bani și nu are nicio legătură cu securitatea noastră.
Nimeni de la NELVOI nu vă va cere vreodată parola, codul 2FA sau numărul complet al cardului. Cine face asta se dă drept noi. Singura noastră adresă de asistență este [email protected].
11. Întrebări despre securitate
Fondurile clienților sunt păstrate în conturi segregate la parteneri reglementați, separat de banii companiei, ceea ce permite returnarea lor către clienți, în loc să fie tratate drept active ale companiei. Nu este același lucru cu asigurarea depozitelor și nu o vom prezenta astfel.
Sunt transmise unui furnizor de verificare reglementat, care efectuează controlul. Noi primim rezultatul și datele cerute de lege, nu o copie a tot ceea ce ați încărcat.
Conectați-vă de pe alt dispozitiv și blocați cardurile sau scrieți la [email protected] și le vom bloca noi. Soldul rămâne pe loc – este legat de contul dumneavoastră verificat, nu de dispozitiv.
Testele independente de penetrare fac parte din programul de dinaintea lansării, alături de propria evaluare de securitate a partenerului emitent, pe care orice program de carduri trebuie să o treacă înainte de a deveni activ.
Nu și merită să precizăm exact de ce. Schemele de garantare a depozitelor – FSCS în Regatul Unit, FDIC în Statele Unite, directivele UE privind garantarea depozitelor – acoperă depozitele la bănci licențiate. Un sold de card păstrat la un partener reglementat de monedă electronică sau emitent este protejat în schimb prin segregare: banii dumneavoastră sunt ținuți separat de cei ai companiei, așa că rămân ai dumneavoastră și nu devin un activ al firmei. Soldurile crypto nu sunt acoperite de nimic, nicăieri. Orice furnizor care susține că soldurile sale crypto sunt asigurate descrie altceva decât asigurarea depozitelor.
Putem bloca un cont, iar în unele situații legea ne obligă să o facem. Legislația privind combaterea spălării banilor impune firmelor reglementate și partenerilor lor să rețină sau să refuze tranzacții în anumite situații definite, iar în unele jurisdicții interzice și să vă spună motivul la momentul respectiv. Nu vă putem lua banii pentru uzul nostru – fondurile segregate nu sunt ale noastre. Politica de combatere a spălării banilor stabilește ce declanșează o analiză și ce vă putem spune și ce nu.
În majoritatea cazurilor, fondurile nu mai pot fi recuperate, iar acesta este cel mai frecvent mod în care oamenii pierd bani în crypto – nu are nicio legătură cu securitatea vreunui furnizor. Dacă trimiteți USDT pe un lanț greșit sau la o adresă pentru alt activ, în general fondurile sunt pierdute. Verificați rețeaua înainte de a confirma. Când recuperarea este posibilă din punct de vedere tehnic, vom încerca, dar nu o putem promite și nu vă vom taxa pentru încercare.
Nu vă vom cere niciodată parola, un cod de autentificare, numărul complet al cardului sau fraza de recuperare – nici prin e-mail, nici la telefon, nici în chat, niciodată. Singura noastră adresă de asistență este [email protected], iar singurul nostru site este nelvoi.com. Dacă un mesaj vă cere oricare dintre acestea, nu este de la noi, oricum ar arăta adresa expeditorului. Redirecționați-l la [email protected] și ștergeți-l.
Nu vindem date cu caracter personal. Datele sunt partajate cu părțile necesare funcționării serviciului – furnizorul de verificare care efectuează controalele de identitate, partenerii emitenți și bancari care păstrează soldurile și procesează plățile, rețelele de carduri care direcționează tranzacțiile – și cu autoritățile, când legea impune acest lucru. Politica de confidențialitate enumeră categoriile și motivele.
Testele independente de penetrare fac parte din programul de dinaintea lansării, alături de propria evaluare de securitate a partenerului emitent, pe care orice program de carduri trebuie să o treacă înainte de a deveni activ. Programele de carduri preiau și cerințele PCI DSS aplicabile prelucrării datelor de card, unul dintre motivele pentru care numerele complete de card sunt gestionate de platforma emitentă, nu stocate de noi.
De citit în continuare
- Este sigur un card crypto? Riscurile sunt reale, dar nu sunt cele de care se tem oamenii. Iată ce protejează, de fapt, banii și de ce nu îi protejează nimic. Citiți →
- Verificarea și de ce nu poate fi ocolită Orice emitent de carduri întreabă cine sunteți înainte de a emite ceva. Iată ce se verifică, de fapt, și ce duce la respingerea unei verificări. Citiți →
Încă nu este nimic în această categorie.
Acest document este disponibil în mai multe limbi. În cazul oricărei neconcordanțe între versiuni, prevalează versiunea în limba engleză.
