Zásady ochrany pred podvodmi a bezpečnosti
Žiadne slogany o šifrovaní na úrovni bánk – konkrétne mechanizmy, kto čo drží a čo to nepokrýva.
1. Účel a rozsah
1.1 Účel. Tieto zásady opisujú opatrenia, ktoré Nelvoi Ltd uplatňuje na predchádzanie podvodom, ochranu účtov a zabezpečenie Platformy, a to, čo môžete urobiť na svoju ochranu vy.
1.2 Rozsah. Vzťahujú sa na každého používateľa Platformy a zahŕňajú predchádzanie podvodom, bezpečnostné opatrenia, overenie totožnosti, riadenie incidentov a rozdelenie zodpovednosti medzi nami a vami.
1.3 Poznámka k fáze projektu. NELVOI sa zatiaľ nespustil. Nižšie uvedené opatrenia opisujú program tak, ako sa buduje a ako bude fungovať; to, čo už dnes funguje, sa týka samotnej tejto webovej stránky.
Fiat zostatky sú u licencovaných vydávajúcich a bankových partnerov, na účtoch oddelených od vlastných prevádzkových peňazí spoločnosti.
Apple Pay a Google Pay odovzdajú obchodníkovi jednorazový token. Napadnutý obchod číslo vašej karty neprezradí.
Kryptomeny nepokrýva nikde žiadny systém ochrany vkladov. Radšej to napíšeme tu, než by ste predpokladali opak.
2. Ako sú vaše zostatky v skutočnosti uložené
„Vaše prostriedky sú v bezpečí“ je najmenej užitočná veta v tomto odvetví. Dôležité je, kto peniaze fyzicky drží, či sú zmiešané s peniazmi spoločnosti a čo sa s nimi stane, ak spoločnosť zanikne. To sú tri rôzne otázky a majú tri rôzne odpovede podľa toho, či ide o zostatok vo fiat mene alebo v kryptomene.
Fiat zostatky. Peniaze nahrané na kartu sú u licencovaných vydávajúcich a bankových partnerov, ktorí prevádzkujú kartový program, na oddelených účtoch – mimo vlastných prevádzkových peňazí spoločnosti NELVOI a označených ako majetok klientov. Práve oddelenie umožňuje vrátiť tieto zostatky klientom namiesto toho, aby pripadli veriteľom spoločnosti. Je to iný mechanizmus než poistenie vkladov, chráni pred iným zlyhaním a nebudeme tieto dve veci zamieňať: záruka bankových vkladov vám peniaze vyplatí, ak zlyhá banka, oddelenie zaisťuje, že peniaze nikdy neboli majetkom spoločnosti, ktorý by mohla stratiť.
Zostatky v kryptomenách. Kryptomena, ktorú pošlete, sa konvertuje na použiteľný fiat zostatok, nedrží sa ako investičná pozícia – karta platí vo fiat mene a konverzia prebieha pri príchode prostriedkov. Kryptomeny držané počas tohto procesu dočasne sú u regulovaného partnera pre správu aktív, nie na kľúčoch v našich notebookoch. Nič z toho nepokrýva žiadny systém ochrany vkladov nikde na svete, pretože žiadny taký systém kryptomeny nepokrýva. Kto tvrdí opak, buď sa mýli, alebo niečo predáva.
Čo sa stane pri insolvencii. Oddelené prostriedky klientov nie sú majetkom spoločnosti, a práve v tom je zmysel ich oddelenia. Pri insolvencii sa identifikujú ako peniaze klientov a vrátia sa postupom platným v jurisdikcii vydavateľa. Tento postup trvá týždne alebo mesiace, nie hodiny, a radšej to viete teraz, než by ste to zistili v najhoršej chvíli.
Úprimná výhrada. NELVOI sa zatiaľ nespustil a odseky vyššie opisujú, ako je program štruktúrovaný, nie fungujúcu službu, ktorá by dnes držala vaše peniaze. Konkrétny vydávajúci partner, jurisdikcia a spôsob ochrany prostriedkov budú uvedené na tejto stránke a v podmienkach pred otvorením účtov.
3. Naše opatrenia
Štyri vrstvy. Každá nás niečo stojí, a podľa toho spoznáte, že sú skutočné.
Overenie totožnosti
Úradný doklad preverený z hľadiska pravosti, kontrola živosti potvrdzujúca, že tvár zodpovedá dokladu, potvrdenie bydliska a preverenie voči sankčným zoznamom a zoznamom politicky exponovaných osôb. Rizikovejšie vzťahy podliehajú zvýšenej starostlivosti vo vzťahu ku klientovi a preverovanie pokračuje aj po založení účtu, pretože zoznamy sa menia.
Bezpečnosť účtu
Dvojfaktorové overenie povinné pri výberoch, zmenách zabezpečenia a pridaní zariadenia. Šifrovanie pri prenose aj pri ukladaní. Automatické ukončenie relácie a zoznam prihlásených zariadení, ktoré môžete odhlásiť na diaľku. Prístup zamestnancov je založený na rolách, s minimálnymi oprávneniami a zaznamenávaný.
Monitorovanie transakcií
Kontrola v reálnom čase, behaviorálna analýza vzorcov nezodpovedajúcich bežnému používaniu účtu, kontrola frekvencie a limity, preverenie protistrán voči sankčným zoznamom a automatické upozornenia, ktoré posudzuje človek, namiesto toho, aby sa uzatvárali automaticky.
Infraštruktúra
Firewally a detekcia prienikov, správa zraniteľností a záplat, bezpečné postupy vývoja, nepretržité monitorovanie a nezávislé penetračné testy v rámci predštartovacieho programu, spolu s vlastným bezpečnostným auditom vydávajúceho partnera, ktorým musí pred spustením prejsť každý kartový program.
4. Bezpečnosť účtu
Karta a zostatok sú menej dôležité než účet, na ktorom závisia. Väčšina strát v spotrebiteľských financiách nezačína technickým prienikom, ale tým, že sa do účtu dostane niekto iný.
Dvojfaktorové overenie
Je dostupné na každom účte a povinné pri citlivých úkonoch: výberoch, zmene nastavení zabezpečenia a pridaní nového zariadenia. Útočník, ktorý má len vaše heslo, sa ďalej nedostane.
Kontrola zariadení a relácií
Každé prihlásené zariadenie je uvedené v zozname s poslednou aktivitou a ktorékoľvek z nich možno odhlásiť na diaľku. Ak sa vám relácia nezdá, môžete ju ukončiť bez čakania na podporu.
Upozornenia na dôležité úkony
Oznámenie pri každej platbe a pri zmene nastavení zabezpečenia, registrovaného e-mailu alebo telefónneho čísla. Práve vďaka tichu zostávajú prevzatia účtov celé dni nepovšimnuté.
Čakacia lehota pri citlivých zmenách
Zmena e-mailu alebo telefónneho čísla na účte dočasne obmedzí výbery. Pre vás je to jednorazová nepríjemnosť, pre niekoho, kto práve ukradol vaše prihlasovacie údaje, vážna prekážka.
5. Ako sa chrániť pred podvodmi
Tieto opatrenia zastavia útoky, ktoré skutočne uspejú. Ani jedno z nich nie je technické.
Jedinečné heslo a dvojfaktorové overenie
Jedinečné, aby únik z inej stránky neznamenal únik z tejto. Dvojfaktorové, aby samotné ukradnuté heslo nestačilo. Uprednostnite aplikáciu na overovanie pred SMS: SIM kartu možno vymeniť.
Nikdy nikomu nedávajte kód
Vaše heslo, dvojfaktorový kód, celé číslo karty ani obnovovaciu frázu nikdy nepotrebujeme a nikdy si ich nepýtame. Kto si ich pýta, nie sme my, nech vyzerá adresa odosielateľa akokoľvek.
Adresu napíšte ručne
Neotvárajte odkazy v neočakávaných správach. Otvorte nelvoi.com sami. Odkaz, ktorý v e-maile vyzerá správne, je najlacnejšia časť phishingovej súpravy.
Nedôverujte naliehavosti
Tlak na okamžité konanie je spoločným znakom takmer každého úspešného podvodu. Legitímna žiadosť vydrží, aj keď si ju hodinu overujete.
Zabezpečte zariadenie a e-mailový účet
Cez e-mail sa obnovuje všetko ostatné, zabezpečte ho preto aspoň tak dobre ako svoje peniaze. Aktualizujte softvér a nerobte finančné úkony vo verejných sieťach.
Pred potvrdením skontrolujte
Príjemcu, sieť, sumu, menu. Na blockchaine je chyba v týchto údajoch konečná – pozri časť 7.
6. Ak sa niečo pokazí
Čo robiť a v akom poradí. Prvé dva kroky sú na vás a práve tie zastavia škody.
Zmrazte kartu
Jedno ťuknutie v ovládacom paneli alebo z ktoréhokoľvek zariadenia, na ktorom sa viete prihlásiť. Nové platby sa okamžite zamietnu a zostatok zostane tam, kde je. Urobte to ako prvé – trvá to sekundy a dá sa to vrátiť späť.
Zmeňte heslo a odhláste ostatné zariadenia
Ak sa domnievate, že niekto má prístup k účtu, nielen ku karte, týmto krokom ho odstránite. Obe možnosti sú v nastaveniach zabezpečenia.
Napíšte podpore
[email protected], ak je to možné, z adresy priradenej k účtu. Napíšte, čo sa stalo a kedy. Odpovieme do jedného pracovného dňa a hlásenia o napadnutí účtu riešime prednostne.
Prešetríme to a zasiahneme
Môžeme zmraziť karty, zablokovať zariadenie, vydať nové číslo karty a uchovať záznam o transakciách pre prípadný spor. Dokončený prevod na blockchaine však vrátiť nevieme – nikto to nedokáže.
7. Kto za čo zodpovedá
7.1 Naša zodpovednosť. Udržiavanie opatrení uvedených v časti 3; včasné prešetrovanie hlásení; zmrazenie toho, čo treba zmraziť; uchovanie záznamu o transakciách; informovanie vás a orgánov, ak si to narušenie bezpečnosti vyžaduje.
7.2 Vaša zodpovednosť. Zabezpečenie prihlasovacích údajov a zariadení; zapnutie bezpečnostných funkcií, ktoré poskytujeme; kontrola transakcií pred ich potvrdením; včasné nahlásenie všetkého neoprávneného.
7.3 Čo nedokážeme vrátiť späť. Ako uvádzajú Obchodné podmienky, nezodpovedáme za straty vzniknuté v dôsledku prihlasovacích údajov, ktoré ste prezradili, neoprávneného prístupu cez napadnuté overenie, phishingu alebo sociálneho inžinierstva, pri ktorých ste údaje poskytli vy, ani za transakcie, ktoré ste autorizovali – aj keď vás k ich autorizácii niekto podviedol. Nie je to vylúčenie zodpovednosti, ktoré by sme skrývali: je to dôvod, prečo existuje časť 5, a dôvod, prečo sú podvody s autorizovanou platbou vo financiách najťažšie napraviteľné.
7.4 Čo nedokáže vrátiť nikto. Dokončený prevod na blockchaine nemôžeme vrátiť my, naši partneri ani nikto iný. Ak je vymáhanie technicky možné, pokúsime sa oň a za pokus si nič neúčtujeme.
8. Riadenie incidentov
8.1 Postup. Uplatňujeme zdokumentované postupy reakcie na incidenty, ktorými incidenty odhaľujeme a obmedzujeme, prešetrujeme ich základné príčiny, zavádzame nápravné opatrenia a informujeme dotknuté osoby.
8.2 Oznámenie. Ak sa incident týka vašich osobných údajov alebo vášho účtu, oznámime vám to v súlade s platnými právnymi predpismi, bez zbytočného odkladu, spolu s tým, čo vieme a čo vám odporúčame urobiť. Oznámenie nebudeme odkladať preto, aby sme doladili jeho znenie.
8.3 Orgány činné v trestnom konaní. Spolupracujeme s orgánmi činnými v trestnom konaní a regulátormi, ktoré vyšetrujú podvody a počítačovú kriminalitu, a podozrivú činnosť môžeme nahlásiť bez upozornenia, ak to zákon umožňuje alebo vyžaduje. Dôvody, prečo vám to niekedy nemôžeme povedať, vysvetľuje politika boja proti praniu špinavých peňazí.
9. Tieto nástroje ovládate vy, nemusíte o ne žiadať
Najväčšie škody na účte vznikajú v hodine predtým, než sa ktokoľvek dovolá na podporu. Preto sú nástroje, ktoré ich zastavia, v aplikácii, nie za telefónnou linkou.
- Zmrazenie jedným ťuknutím — nové platby sa okamžite zamietnu, zostatok zostáva na mieste
- Výmena čísla — bezplatne a bez presunu účtu či peňazí
- Potvrdenie v telefóne — 3-D Secure pri rizikovejších platbách, aby ukradnuté číslo nestačilo
- Údaje karty po novom overení — celé číslo sa zobrazí, len keď oň požiadate
10. Čo sa na to nevzťahuje
Priamo pomenovať hranice je dôležitejšie než dlhší zoznam uistení.
Kryptomeny nepokrýva ochrana vkladov. Štátne systémy ochrany vkladov chránia bankové vklady, nie zostatky v kryptomenách. Aktíva držané v kryptomenách nesú trhové riziko a nie sú proti nemu poistené.
Prevody na blockchaine sú konečné. Ak pošlete prostriedky na nesprávnu adresu alebo v nesprávnej sieti, nikto to nevráti späť. Pred odoslaním vždy skontrolujte sieť – je to najčastejší spôsob, akým ľudia prichádzajú o peniaze, a s našou bezpečnosťou to nesúvisí.
Nikto z NELVOI od vás nikdy nebude pýtať heslo, kód 2FA ani celé číslo karty. Kto to robí, vydáva sa za nás. Naša jediná adresa podpory je [email protected].
11. Otázky o bezpečnosti
Prostriedky klientov sú na oddelených účtoch u regulovaných partnerov, mimo peňazí spoločnosti. Vďaka tomu ich možno vrátiť klientom, namiesto toho, aby sa považovali za majetok spoločnosti. Nie je to to isté ako poistenie vkladov a takto to ani nebudeme opisovať.
Odovzdávajú sa regulovanému poskytovateľovi overenia, ktorý kontrolu vykoná. My dostaneme výsledok a údaje vyžadované zákonom, nie kópiu všetkého, čo ste nahrali.
Prihláste sa z iného zariadenia a zmrazte karty, alebo napíšte na [email protected] a zmrazíme ich za vás. Zostatok zostáva tam, kde je – je viazaný na váš overený účet, nie na zariadenie.
Nezávislé penetračné testy sú súčasťou predštartovacieho programu, spolu s vlastným bezpečnostným auditom nášho vydávajúceho partnera, ktorým musí pred spustením prejsť každý kartový program.
Nie, a treba presne povedať prečo. Systémy ochrany vkladov – FSCS vo Veľkej Británii, FDIC v Spojených štátoch, smernice EÚ o systémoch ochrany vkladov – pokrývajú vklady v licencovaných bankách. Zostatok na karte u regulovaného partnera pre elektronické peniaze alebo vydávajúceho partnera je namiesto toho chránený oddelením: vaše peniaze sú oddelené od peňazí spoločnosti, takže zostávajú vaše a nestávajú sa majetkom firmy. Zostatky v kryptomenách nepokrýva nikde vôbec nič. Poskytovateľ, ktorý tvrdí, že jeho zostatky v kryptomenách sú poistené, opisuje niečo iné než poistenie vkladov.
Účet zmraziť môžeme a v niektorých situáciách nám to ukladá zákon. Právne predpisy proti praniu špinavých peňazí zaväzujú regulované firmy a ich partnerov za stanovených okolností transakcie pozdržať alebo odmietnuť a v niektorých jurisdikciách zároveň zakazujú povedať vám v tej chvíli dôvod. Vaše peniaze si pre vlastnú potrebu vziať nemôžeme – oddelené prostriedky nie sú naše. Politika boja proti praniu špinavých peňazí uvádza, čo spúšťa preverenie a čo vám môžeme a nemôžeme povedať.
Vo väčšine prípadov sa to už nedá vymôcť a ide o najčastejší spôsob, akým ľudia pri kryptomenách prichádzajú o peniaze – s bezpečnosťou poskytovateľa to nesúvisí. Odoslanie USDT v nesprávnom reťazci alebo na adresu pre iné aktívum spravidla znamená, že prostriedky sú preč. Pred potvrdením skontrolujte sieť. Ak je vymáhanie technicky možné, pokúsime sa oň, nemôžeme ho však sľúbiť a za pokus si nič neúčtujeme.
Nikdy od vás nebudeme pýtať heslo, dvojfaktorový kód, celé číslo karty ani obnovovaciu frázu – ani e-mailom, ani telefonicky, ani v chate, nikdy. Naša jediná adresa podpory je [email protected] a naša jediná webová stránka je nelvoi.com. Ak správa žiada niečo z toho, nie je od nás, nech vyzerá adresa odosielateľa akokoľvek. Prepošlite ju na [email protected] a vymažte.
Osobné údaje nepredávame. Údaje zdieľame so stranami nevyhnutnými na prevádzku služby – s poskytovateľom overenia, ktorý vykonáva kontroly totožnosti, s vydávajúcimi a bankovými partnermi, ktorí držia zostatky a spracúvajú platby, a s kartovými sieťami, ktoré transakcie smerujú – a s orgánmi, ak to vyžaduje zákon. Kategórie a dôvody uvádzajú zásady ochrany osobných údajov.
Nezávislé penetračné testy sú súčasťou predštartovacieho programu, spolu s vlastným bezpečnostným auditom nášho vydávajúceho partnera, ktorým musí pred spustením prejsť každý kartový program. Na kartové programy sa navyše vzťahujú požiadavky PCI DSS na prácu s údajmi kariet. Aj preto celé čísla kariet spracúva vydávajúca platforma a my ich neukladáme.
Čítajte ďalej
- Je kryptokarta bezpečná? Riziká sú skutočné, ale nie sú to tie, ktorých sa ľudia obávajú. Čo peniaze skutočne chráni a pred čím ich nechráni nič. Čítať →
- Overenie a prečo sa mu nedá vyhnúť Každý vydavateľ karty sa pred vydaním opýta, kto ste. Čo sa v skutočnosti kontroluje a kvôli čomu sa overenie vráti zamietnuté. Čítať →
V tejto kategórii zatiaľ nič nie je.
Tento dokument je k dispozícii vo viacerých jazykoch. V prípade rozporu medzi jednotlivými verziami má prednosť anglická verzia.