Politika kundër mashtrimit dhe për sigurinë
Jo slogane për enkriptim të nivelit bankar, por mekanizmat konkretë, kush mban çfarë dhe çfarë nuk mbulojnë ata.
1. Qëllimi dhe fusha e zbatimit
1.1 Qëllimi. Kjo Politikë përshkruan masat që Nelvoi Ltd zbaton për të parandaluar mashtrimin, për të mbrojtur llogaritë dhe për të siguruar Platformën, si dhe çfarë mund të bëni ju për t’u mbrojtur.
1.2 Fusha e zbatimit. Ajo zbatohet për çdo përdorues të Platformës dhe mbulon parandalimin e mashtrimit, kontrollet e sigurisë, verifikimin e identitetit, menaxhimin e incidenteve dhe ndarjen e përgjegjësisë mes nesh dhe jush.
1.3 Shënim për fazën aktuale. NELVOI ende nuk është nisur. Kontrollet më poshtë përshkruajnë programin ashtu siç po ndërtohet dhe siç do të funksionojë; ajo që është në fuqi sot lidhet me këtë faqe interneti.
Gjendjet në para fiat mbahen te partnerë të licencuar lëshues dhe bankarë, në llogari të ndara nga paratë operative të kompanisë.
Apple Pay dhe Google Pay i japin tregtarit një token njëpërdorimësh. Një dyqan që pëson shkelje të dhënash nuk mund të nxjerrë kartën tuaj.
Kriptomonedhat nuk mbulohen nga asnjë skemë e garantimit të depozitave, askund. Preferojmë ta shkruajmë këtu sesa t’ju lëmë të mendoni ndryshe.
2. Si mbahet në të vërtetë gjendja juaj
„Fondet tuaja janë të sigurta“ është fjalia më pak e dobishme në këtë industri. Ajo që ka rëndësi është kush i mban fizikisht paratë, nëse ato përzihen me paratë e kompanisë dhe çfarë ndodh me to nëse kompania zhduket. Këto janë tri pyetje të ndryshme dhe kanë tri përgjigje të ndryshme, në varësi të faktit nëse gjendja është në para fiat apo në kripto.
Gjendjet në para fiat. Paratë e ngarkuara në një kartë mbahen te partnerët e licencuar lëshues dhe bankarë që drejtojnë programin e kartave, në llogari të veçuara: të ndara nga paratë operative të vetë NELVOI dhe të identifikuara si pronë e klientëve. Veçimi është ajo që bën të mundur kthimin e këtyre gjendjeve te klientët, në vend që ato të jenë në dispozicion të kreditorëve të kompanisë. Ky është mekanizëm i ndryshëm nga sigurimi i depozitave, mbron nga një dështim tjetër dhe nuk do t’i ngatërrojmë të dyja: garancia bankare e depozitave jua kthen paratë nëse banka falimenton, ndërsa veçimi siguron që paratë të mos kenë qenë kurrë të kompanisë për t’i humbur.
Gjendjet në kripto. Kriptomonedha që dërgoni konvertohet në gjendje fiat të shpenzueshme dhe nuk mbahet si pozicion investimi: karta shpenzon para fiat dhe konvertimi ndodh në hyrje. Çdo sasi kripto e mbajtur përkohësisht gjatë këtij procesi ruhet te një partner kujdestar i rregulluar, jo me çelësa në laptopët tanë. Asnjë pjesë e kësaj nuk mbulohet nga skema e garantimit të depozitave askund në botë, sepse asnjë skemë e tillë nuk mbulon kripton. Kushdo që ju thotë të kundërtën ose është i ngatërruar, ose po shet diçka.
Çfarë ndodh në rast falimentimi. Fondet e veçuara të klientëve nuk janë pasuri e kompanisë, dhe pikërisht ky është qëllimi i veçimit. Në rast falimentimi ato identifikohen si para të klientëve dhe kthehen sipas procedurës që zbatohet në juridiksionin e lëshuesit. Kjo procedurë kërkon kohë, javë ose muaj, jo orë, dhe preferojmë ta dini tani sesa ta zbuloni në momentin më të keq.
Rezerva e ndershme. NELVOI ende nuk është nisur dhe paragrafët më sipër përshkruajnë si është strukturuar programi, jo një shërbim aktiv që mban paratë tuaja sot. Partneri konkret lëshues, juridiksioni dhe mënyra e mbrojtjes së fondeve do të bëhen të ditura në këtë faqe dhe në kushte para se të hapen llogaritë.
3. Kontrollet tona
Katër shtresa. Secila na kushton, dhe kështu e kuptoni se janë reale.
Verifikimi i identitetit
Dokument i lëshuar nga shteti, i kontrolluar për vërtetësi, kontroll gjallësie që fytyra përputhet me të, konfirmim i vendbanimit dhe verifikim në listat e sanksioneve dhe të personave të ekspozuar politikisht. Marrëdhëniet me rrezik më të lartë i nënshtrohen vigjilencës së zgjeruar, dhe verifikimi vazhdon edhe pas hapjes së llogarisë, sepse listat ndryshojnë.
Siguria e llogarisë
Autentikim me dy faktorë, i detyrueshëm për tërheqjet, ndryshimet e sigurisë dhe shtimin e një pajisjeje. Enkriptim gjatë transmetimit dhe në ruajtje. Mbyllje automatike e seancave dhe listë e pajisjeve ku jeni identifikuar, të cilat mund t’i shkëputni nga larg. Qasja e stafit bazohet në role, në privilegjin minimal dhe regjistrohet.
Monitorimi i transaksioneve
Kontroll në kohë reale, analizë sjelljeje për modele që nuk përputhen me përdorimin normal të llogarisë, kontroll i shpejtësisë dhe limite, verifikim i palëve në listat e sanksioneve dhe sinjalizime automatike që i shqyrton një person, jo që mbyllen automatikisht.
Infrastruktura
Mure mbrojtëse dhe zbulim ndërhyrjesh, menaxhim i dobësive dhe përditësime, praktika të sigurta zhvillimi, monitorim i vazhdueshëm dhe testim i pavarur depërtimi si pjesë e programit para nisjes, krahas shqyrtimit të sigurisë nga vetë partneri lëshues, të cilin çdo program kartash duhet ta kalojë para se të nisë.
4. Siguria e llogarisë
Karta dhe gjendja kanë më pak rëndësi se llogaria nga e cila varen. Shumica e humbjeve në financat e konsumatorit nisin kur dikush tjetër hyn në një llogari, jo nga një thyerje teknike.
Autentikimi me dy faktorë
I disponueshëm për çdo llogari dhe i detyrueshëm për veprimet e ndjeshme: tërheqjet, ndryshimin e cilësimeve të sigurisë, shtimin e një pajisjeje të re. Një sulmues që ka vetëm fjalëkalimin tuaj nuk arrin gjëkundi.
Kontrolli i pajisjeve dhe i seancave
Çdo pajisje ku jeni identifikuar shfaqet në listë me aktivitetin e saj të fundit dhe secila mund të shkëputet nga larg. Nëse një seancë ju duket e dyshimtë, mund ta mbyllni pa pritur mbështetjen.
Njoftime për veprimet që kanë rëndësi
Një njoftim për çdo pagesë dhe për ndryshimet e cilësimeve të sigurisë, të e-mailit të regjistruar ose të numrit të telefonit. Heshtja është arsyeja pse marrjet e llogarive kalojnë pa u vënë re për ditë të tëra.
Periudhë pritjeje për ndryshimet e ndjeshme
Ndryshimi i e-mailit ose i numrit të telefonit në llogari i kufizon përkohësisht tërheqjet. Për ju është një shqetësim i vetëm, ndërsa për dikë që sapo ka vjedhur kredencialet tuaja është pengesë serioze.
5. Si të mbroheni nga mashtrimi
Këto masa ndalojnë sulmet që vërtet kanë sukses. Asnjëra prej tyre nuk është teknike.
Një fjalëkalim unik dhe autentikim me dy faktorë
Unik, që shkelja e të dhënave në një faqe tjetër të mos prekë këtë. Me dy faktorë, që një fjalëkalim i vjedhur të mos mjaftojë. Parapëlqeni një aplikacion autentikimi në vend të SMS-ve: një SIM mund të ndërrohet.
Mos ndani kurrë një kod
Fjalëkalimi, kodi i autentikimit me dy faktorë, numri i plotë i kartës dhe çdo frazë rikuperimi nuk na duhen kurrë dhe nuk i kërkojmë kurrë. Kushdo që i kërkon nuk jemi ne, sido që të duket adresa e dërguesit.
Na kontaktoni duke shkruar vetë adresën
Mos ndiqni lidhje në mesazhe të papritura. Hapni vetë nelvoi.com. Një lidhje që duket e saktë në një e-mail është pjesa më e lirë e një pakete phishing.
Mos u besoni urgjencave
Presioni për të vepruar menjëherë është tipari i përbashkët i pothuajse çdo mashtrimi të suksesshëm. Një kërkesë e ligjshme mbijeton edhe nëse merrni një orë për ta kontrolluar.
Siguroni pajisjen dhe llogarinë e e-mailit
E-maili është rruga e rivendosjes për gjithçka tjetër; siguroni atë të paktën aq sa paratë tuaja. Mbani softuerin të përditësuar dhe shmangni veprimet financiare në rrjete publike.
Kontrolloni para se të konfirmoni
Marrësi, rrjeti, shuma, monedha. Në blockchain një gabim këtu është përfundimtar – shihni Seksionin 7.
6. Nëse diçka shkon keq
Çfarë të bëni, sipas radhës. Dy hapat e parë janë tuajt dhe janë ata që ndalojnë dëmin.
Ngrini kartën
Një prekje në panel, ose nga çdo pajisje ku mund të hyni. Pagesat e reja refuzohen menjëherë dhe gjendja mbetet aty ku është. Bëjeni këtë para çdo gjëje tjetër: zgjat disa sekonda dhe është e kthyeshme.
Ndryshoni fjalëkalimin dhe shkëputni pajisjet e tjera
Nëse mendoni se dikush tjetër ka qasje në llogari dhe jo vetëm në kartë, ky është hapi që e largon. Të dyja veprimet janë te cilësimet e sigurisë.
Shkruajini mbështetjes
[email protected], nga adresa e llogarisë nëse mundeni. Tregoni çfarë ndodhi dhe kur. Përgjigjemi brenda një dite pune dhe raportimet për komprometim llogarie kalojnë para radhës.
Ne hetojmë dhe veprojmë
Mund të ngrijmë karta, të bllokojmë një pajisje, të rilëshojmë numrin e kartës dhe të ruajmë të dhënat e transaksionit për një kontestim. Ajo që nuk mund të bëjmë është të kthejmë një transferim blockchain të përfunduar: askush nuk mundet.
7. Ku qëndron përgjegjësia
7.1 Jona. Të ruajmë kontrollet e Seksionit 3; të hetojmë raportimet pa vonesë; të ngrijmë atë që duhet ngrirë; të ruajmë të dhënat e transaksioneve; t’ju njoftojmë juve dhe autoritetet kur një shkelje e kërkon.
7.2 Juaja. Të mbani të sigurta kredencialet dhe pajisjet; të aktivizoni veçoritë e sigurisë që ofrojmë; të shqyrtoni transaksionet para se t’i konfirmoni; të raportoni pa vonesë çdo veprim të paautorizuar.
7.3 Çfarë nuk mund të zhbëjmë. Siç përcaktohet në Termat dhe Kushtet, nuk mbajmë përgjegjësi për humbje që vijnë nga kredenciale që i keni zbuluar vetë, nga qasje e paautorizuar përmes autentikimit të komprometuar, nga phishing ose inxhinieri sociale kur informacionin e keni dhënë ju, ose nga transaksione që i keni autorizuar ju, edhe kur jeni mashtruar për t’i autorizuar. Ky nuk është një përjashtim që e fshehim: është arsyeja pse ekziston Seksioni 5 dhe arsyeja pse mashtrimi me pagesa të autorizuara është lloji më i vështirë për t’u riparuar kudo në financë.
7.4 Çfarë nuk mund ta zhbëjë askush. Një transferim blockchain i përfunduar nuk mund të kthehet as nga ne, as nga partnerët tanë, as nga dikush tjetër. Kur rikuperimi është teknikisht i mundur, do ta provojmë dhe nuk do të paguani për përpjekjen.
8. Menaxhimi i incidenteve
8.1 Procedura. Mbajmë procedura të dokumentuara të reagimit ndaj incidenteve për të zbuluar dhe kufizuar incidentet, për të hetuar shkaqet rrënjësore, për të zbatuar masa korrigjuese dhe për të njoftuar të prekurit.
8.2 Njoftimi. Kur një incident prek të dhënat tuaja personale ose llogarinë tuaj, do t’ju njoftojmë sipas kërkesave të ligjit në fuqi, pa vonesë të panevojshme, me atë që dimë dhe me atë që ju rekomandojmë të bëni. Nuk do ta vonojmë një njoftim për të shkruar një version që tingëllon më mirë.
8.3 Zbatimi i ligjit. Bashkëpunojmë me organet e zbatimit të ligjit dhe me rregullatorët që hetojnë mashtrimin dhe krimin kibernetik, dhe mund të raportojmë aktivitet të dyshimtë pa ju njoftuar kur ligji e lejon ose e kërkon – shihni politikën kundër pastrimit të parave për arsyet pse ndonjëherë nuk mund t’jua themi.
9. Kontrollet janë tuajat, nuk kërkohen te ne
Shumica e dëmeve në llogari ndodhin në orën para se dikush të arrijë te mbështetja. Prandaj mjetet që i ndalojnë janë në aplikacion, jo pas një radhe telefonike.
- Ngrirje me një prekje — pagesat e reja refuzohen menjëherë, gjendja mbetet e paprekur
- Ndërroni numrin — falas dhe pa lëvizur llogarinë apo paratë
- Konfirmim në telefon — 3-D Secure për pagesat me rrezik më të lartë, që një numër i vjedhur të mos mjaftojë
- Të dhënat pas një autentikimi të ri — numri i plotë shfaqet vetëm kur e kërkoni
10. Çfarë nuk mbulohet këtu
Të qenit i drejtpërdrejtë për kufijtë ka më shumë rëndësi se një listë më e gjatë qetësimesh.
Kriptomonedhat nuk mbulohen nga mbrojtja e depozitave. Skemat shtetërore të garantimit të depozitave mbrojnë depozitat bankare, jo gjendjet në kripto. Asetet e mbajtura në kripto mbartin rrezik tregu dhe nuk janë të siguruara kundër tij.
Transferimet në blockchain janë përfundimtare. Nëse dërgoni fonde në adresë të gabuar ose në rrjet të gabuar, askush nuk mund ta kthejë veprimin. Kontrolloni gjithmonë rrjetin para se të dërgoni: kjo është mënyra më e zakonshme se si njerëzit humbasin para dhe nuk ka lidhje me sigurinë tonë.
Askush nga NELVOI nuk do t’ju kërkojë kurrë fjalëkalimin, kodin 2FA ose numrin e plotë të kartës. Kushdo që e bën këtë po hiqet si ne. Adresa jonë e vetme e mbështetjes është [email protected].
11. Pyetje për sigurinë
Fondet e klientëve mbahen në llogari të veçuara te partnerë të rregulluar, të ndara nga paratë e kompanisë, dhe kjo lejon që t’u kthehen klientëve në vend që të trajtohen si pasuri e kompanisë. Kjo nuk është e njëjtë me sigurimin e depozitave dhe nuk do ta paraqesim si të tillë.
Ato dorëzohen te një ofrues i rregulluar verifikimi që kryen kontrollin. Ne marrim rezultatin dhe të dhënat që kërkon ligji, jo një kopje të gjithçkaje që keni ngarkuar.
Hyni nga një pajisje tjetër dhe ngrini kartat, ose shkruani në [email protected] dhe i ngrijmë ne për ju. Gjendja juaj mbetet aty ku është: ajo lidhet me llogarinë tuaj të verifikuar, jo me pajisjen.
Testimi i pavarur i depërtimit është pjesë e programit para nisjes, krahas shqyrtimit të sigurisë nga vetë partneri ynë lëshues, të cilin çdo program kartash duhet ta kalojë para se të nisë.
Jo, dhe ia vlen të jemi të saktë pse. Skemat e garantimit të depozitave – FSCS në Mbretërinë e Bashkuar, FDIC në Shtetet e Bashkuara, direktivat e BE-së për garantimin e depozitave – mbulojnë depozitat në banka të licencuara. Gjendja e kartës e mbajtur te një partner i rregulluar i parasë elektronike ose lëshues mbrohet përmes veçimit: paratë tuaja mbahen të ndara nga ato të kompanisë, ndaj mbeten tuajat dhe nuk bëhen pasuri e biznesit. Gjendjet në kripto nuk mbulohen nga asgjë, askund. Çdo ofrues që pretendon se gjendjet e tij në kripto janë të siguruara po përshkruan diçka tjetër nga sigurimi i depozitave.
Mund të ngrijmë një llogari, dhe në disa situata jemi të detyruar me ligj ta bëjmë. Ligji kundër pastrimit të parave i detyron firmat e rregulluara dhe partnerët e tyre të mbajnë ose të refuzojnë transaksione në rrethana të përcaktuara, dhe në disa juridiksione ndalon gjithashtu t’ju tregohet arsyeja në atë moment. Nuk mund t’i marrim paratë tuaja për përdorimin tonë: fondet e veçuara nuk janë tonat. Politika kundër pastrimit të parave shpjegon çfarë e shkakton një shqyrtim dhe çfarë mund e nuk mund t’ju themi.
Në shumicën e rasteve fondet nuk rikuperohen, dhe kjo është mënyra më e zakonshme se si njerëzit humbasin para në kripto; nuk ka lidhje me sigurinë e asnjë ofruesi. Dërgimi i USDT në zinxhir të gabuar, ose në një adresë për një aset tjetër, zakonisht do të thotë se fondet kanë humbur. Kontrolloni rrjetin para se të konfirmoni. Kur rikuperimi është teknikisht i mundur do ta provojmë, por nuk mund ta premtojmë dhe nuk do të paguani për përpjekjen.
Nuk do t’ju kërkojmë kurrë fjalëkalimin, kodin e autentikimit me dy faktorë, numrin e plotë të kartës ose frazën e rikuperimit: as me e-mail, as me telefon, as në bisedë, kurrë. Adresa jonë e vetme e mbështetjes është [email protected] dhe faqja jonë e vetme është nelvoi.com. Nëse një mesazh kërkon ndonjërën nga këto, nuk jemi ne, sido që të duket adresa e dërguesit. Përcillni atë në [email protected] dhe fshijeni.
Nuk shesim të dhëna personale. Të dhënat ndahen me palët e nevojshme për funksionimin e shërbimit – ofruesin e verifikimit që kryen kontrollin e identitetit, partnerët lëshues dhe bankarë që mbajnë gjendjet dhe përpunojnë pagesat, rrjetet e kartave që drejtojnë transaksionet – dhe me autoritetet kur e kërkon ligji. Politika e Privatësisë rendit kategoritë dhe arsyet.
Testimi i pavarur i depërtimit është pjesë e programit para nisjes, krahas shqyrtimit të sigurisë nga vetë partneri ynë lëshues, të cilin çdo program kartash duhet ta kalojë para se të nisë. Programet e kartave trashëgojnë edhe kërkesat PCI DSS për trajtimin e të dhënave të kartave, dhe kjo është një nga arsyet pse numrat e plotë të kartave trajtohen nga platforma lëshuese dhe nuk ruhen nga ne.
Lexoni më tej
- A është e sigurt një kartë kripto? Rreziqet janë reale, por nuk janë ato që shqetësojnë njerëzit. Ja çfarë i mbron vërtet paratë dhe nga çfarë nuk i mbron asgjë. Lexoni →
- Verifikimi dhe pse nuk ka rrugë tjetër Çdo lëshues karte pyet kush jeni para se të lëshojë diçka. Ja çfarë kontrollohet në të vërtetë dhe çfarë bën që kontrolli të refuzohet. Lexoni →
Ende asgjë në këtë kategori.
Ky dokument është i disponueshëm në disa gjuhë. Në rast mospërputhjeje midis versioneve, përparësi ka versioni në anglisht.
