反欺诈与安全政策
不谈「银行级加密」之类的口号，只讲具体机制：谁保管什么，以及这些机制不覆盖什么。
1. 目的与适用范围
1.1 目的。本政策说明 Nelvoi Ltd 为防范欺诈、保护账户和保障平台安全所维持的措施，以及您可以采取哪些措施保护自己。
1.2 适用范围。本政策适用于平台的每一位用户，涵盖欺诈防范、安全控制、身份验证、事件管理，以及我们与您之间的责任划分。
1.3 关于当前阶段的说明。NELVOI 尚未上线。下文所述的控制措施描述的是正在建设中、将来投入运行的项目；目前已经落实的部分覆盖本网站本身。
法币余额存放在持牌发卡和银行合作方处，账户与公司自有运营资金分开。
Apple Pay 和 Google Pay 交给商户的是一次性令牌。商店被攻破，也泄露不了您的卡。
加密货币在任何地方都不受任何存款保障计划保护。我们宁愿把这句话写在这里，也不愿让您误以为有。
2. 您的余额到底如何保管
「您的资金是安全的」是这个行业里最没用的一句话。要紧的是：钱实际由谁保管，是否与公司自有资金混在一起，公司消失后这些钱会怎样。这是三个不同的问题，而答案又因余额是法币还是加密货币而各不相同。
法币余额。充入卡的资金存放在运营该卡片项目的持牌发卡和银行合作方处，账户是隔离的：与 NELVOI 自有运营资金分开，并标明属于客户。正是隔离使这些余额可以返还给客户，而不是落入公司债权人之手。它与存款保险是不同的机制，防范的是不同的失败情形，我们不会把两者混为一谈：银行存款保障在银行倒闭时赔付给您，隔离则确保这笔钱从来就不是公司可以输掉的钱。
加密货币余额。您发来的加密货币会被兑换成可消费的法币余额，而不是作为投资头寸持有：卡花的是法币，兑换在入账时完成。在此过程中短暂持有的任何加密货币，都存放在受监管的托管合作方处，而不是存在我们自己笔记本电脑里的私钥中。这一切在世界任何地方都不受存款保障计划保护，因为没有任何此类计划覆盖加密货币。告诉您不是这样的人，要么是糊涂，要么是在推销什么。
破产时会怎样。隔离的客户资金不是公司资产，这正是隔离的全部意义。公司破产时，这些资金被认定为客户资金，按发卡机构所在司法管辖区适用的程序返还。这个程序需要时间，是几周或几个月，而不是几小时。我们宁愿您现在就知道，也不愿您在最糟糕的时刻才发现。
坦率的提醒。NELVOI 尚未上线，上述段落描述的是项目的架构，而不是一个今天正在保管您资金的运行中的服务。具体的发卡合作方、司法管辖区和资金保障安排，将在开放账户之前在本页和条款中公布。
3. 我们的控制措施
四个层面。每一层都要我们付出成本，这也是您判断它们是否真实的依据。
身份验证
核验政府签发证件的真伪，通过活体检测确认人脸与证件相符，确认居住地址，并对照制裁名单和政治公众人物名单进行筛查。风险较高的客户关系接受强化尽职调查；开户后筛查仍在继续，因为名单会变。
账户安全
双重验证，取现、修改安全设置和添加设备时必须使用。传输和存储均加密。会话自动过期，已登录设备清单可远程终止。员工访问基于角色、最小权限并留有日志。
交易监控
实时筛查，通过行为分析识别与账户正常使用不符的模式，频率检查和限额，对交易对手进行制裁筛查，自动告警由人工审核而不是自动关闭。
基础设施
防火墙和入侵检测，漏洞管理和补丁更新，安全开发实践，持续监控，以及作为上线前项目一部分的独立渗透测试，外加发卡合作方自己的安全审查。每一个卡片项目在上线前都必须通过后者。
4. 账户安全
卡和余额都没有它们所依附的账户重要。消费金融领域的大多数损失，始于他人进入账户，而不是技术入侵。
双重验证
每个账户均可使用，敏感操作必须使用：取现、修改安全设置、添加新设备。攻击者只有您的密码，什么也做不了。
设备与会话控制
每台已登录的设备都列出最近活动，任何一台都可以远程退出。如果某个会话在您看来不对劲，您可以直接终止，不必等客服。
重要操作的提醒
每一笔付款，以及安全设置、注册邮箱或手机号的变更，都会发送通知。账户盗用之所以能几天不被察觉，靠的就是悄无声息。
敏感变更的冷静期
修改账户邮箱或手机号后，取现会被暂时限制。对您来说只是一次不便，对刚偷到您登录凭据的人来说则是一道严重障碍。
5. 保护自己免受欺诈
这些措施挡住的是真正会得手的攻击。没有一项是技术性的。
唯一的密码，加双重验证
密码唯一，别的网站泄露了也不会殃及这里。双重验证，密码被盗也不够用。验证器应用优于短信：SIM 卡可以被调换。
绝不分享验证码
您的密码、双重验证码、完整卡号和任何助记词，我们永远不需要，也永远不会索要。索要这些的人不是我们，无论发件人地址看起来如何。
自己输入网址联系我们
不要点击意料之外消息中的链接。自己打开 nelvoi.com。邮件里看起来没问题的链接，是钓鱼工具包里最廉价的部分。
警惕紧迫感
催您立刻行动，是几乎每一个得手骗局的共同特征。合理的请求经得起您花一小时核实。
保护好设备和邮箱账户
您的邮箱是其他一切的重置入口，至少要像保护钱一样保护它。保持软件更新，避免在公共网络上进行金融操作。
确认前先核对
收款方、网络、金额、币种。在区块链上，这里出错就是最终的。参见第 7 节。
6. 如果出了问题
该做什么，按顺序。前两步由您自己完成，也正是止损的两步。
冻结卡片
在控制面板中一键完成，也可以在任何能登录的设备上操作。新付款立即被拒，余额原地不动。先做这一步再做其他：只需几秒，而且可以撤销。
修改密码并退出其他设备
如果您认为他人进入的是账户而不只是卡，这一步能把他们清除出去。两项都在安全设置中。
写信给客服
发至 [email protected]，尽量使用账户上的邮箱地址。说明发生了什么、何时发生。我们会在一个工作日内答复，账户盗用的报告优先处理。
我们调查并采取行动
我们可以冻结卡片、封锁设备、更换卡号，并为争议保存交易记录。我们做不到的是撤销已完成的区块链转账，没有人能做到。
7. 责任划分
7.1 我们的责任。维持第 3 节所述的控制措施；及时调查报告；冻结需要冻结的部分；保存交易记录；在数据泄露需要时通知您和主管机关。
7.2 您的责任。保管好登录凭据和设备；启用我们提供的安全功能；确认交易前先核对；及时报告任何未经授权的情况。
7.3 我们无法撤销的。如条款与条件所述，对于以下损失我们不承担责任：您自行泄露登录凭据造成的损失；通过被攻破的身份验证未经授权访问造成的损失；您在钓鱼或社会工程攻击中自行提供信息造成的损失；以及您授权的交易造成的损失，即使您是受骗而授权的。这不是我们藏起来的免责声明：它正是第 5 节存在的原因，也是授权推送支付欺诈在整个金融领域最难补救的原因。
7.4 没有人能撤销的。已完成的区块链转账，我们、我们的合作方和任何其他人都无法撤销。在技术上有可能追回时，我们会尝试，且不会为此收费。
8. 事件管理
8.1 程序。我们维持书面的事件响应程序，用于检测和遏制事件、调查根本原因、实施纠正措施，并通知受影响的各方。
8.2 通知。当事件影响您的个人信息或账户时，我们将按适用法律的要求，在不无故拖延的情况下通知您，告知我们所掌握的情况以及建议您采取的措施。我们不会为了润色措辞而推迟通知。
8.3 执法机关。我们配合执法机关和监管机构调查欺诈和网络犯罪，并可在法律允许或要求的情况下，不经通知您而报告可疑活动。为什么我们有时不能告诉您，见反洗钱政策。
9. 控制权在您手里，无需向我们申请
大多数账户损失发生在联系上客服之前的那一个小时。所以能阻止损失的功能都在应用里，而不是在电话排队的另一头。
- 一键冻结 — 新付款立即被拒，余额原地不动
- 更换卡号 — 免费，账户和资金都不用动
- 在手机上确认 — 较高风险的付款需经 3-D Secure 确认，只有卡号被盗不够用
- 卡信息需重新验证后显示 — 完整卡号只在您主动请求时显示
10. 本政策不覆盖什么
坦率说明局限，比开出更长的安心保证清单更重要。
加密货币不受存款保护。政府存款保障计划保护的是银行存款，不是加密货币余额。以加密货币持有的资产承担市场风险，且不为此投保。
区块链转账是最终的。如果您把资金发到错误的地址或错误的网络，没有人能撤销。发送前务必核对网络：这是人们丢钱最常见的方式，与我们的安全措施毫无关系。
NELVOI 的任何人都绝不会索要您的密码、双重验证码或完整卡号。索要这些的人是在冒充我们。我们唯一的客服地址是 [email protected]。
11. 关于安全的问题
客户资金存放在受监管合作方的隔离账户中，与公司资金分开，这使它们可以返还给客户，而不是被当作公司资产处理。这与存款保险不是一回事，我们也不会把它说成存款保险。
证件提交给执行核查的受监管验证服务商。我们收到的是核查结果和法律要求的数据，而不是您上传的全部内容的副本。
从另一台设备登录并冻结您的卡，或者写信至 [email protected]，我们替您冻结。您的余额原地不动：它关联的是您已验证的账户，不是您的设备。
独立渗透测试是上线前项目的一部分，外加发卡合作方自己的安全审查。每一个卡片项目在上线前都必须通过后者。
没有，而且值得把原因讲清楚。存款保障计划，例如英国的 FSCS、美国的 FDIC、欧盟的存款保障指令，覆盖的是持牌银行的存款。存放在受监管电子货币或发卡合作方处的卡余额，是通过隔离来保障的：您的钱与公司的钱分开保管，所以它始终是您的，不会变成企业的资产。加密货币余额在任何地方都没有任何保障。任何声称其加密货币余额有保险的服务方，描述的都是存款保险以外的东西。
我们可以冻结账户，在某些情况下法律还要求我们这样做。反洗钱法规定，受监管的公司及其合作方在特定情形下必须暂扣或拒绝交易，在某些司法管辖区还禁止当时告知您原因。我们不能把您的钱拿来自用：隔离资金不是我们的。什么会触发审查、我们能说什么、不能说什么，见反洗钱政策。
大多数情况下无法追回，这是人们在加密货币领域丢钱最常见的方式，与任何服务方的安全措施无关。把 USDT 发到错误的链上，或发到另一种资产的地址，通常意味着资金没了。确认前请核对网络。在技术上有可能追回时我们会尝试，但不能保证，也不会为此向您收费。
我们绝不会索要您的密码、双重验证码、完整卡号或助记词：不通过邮件，不通过电话，不通过聊天，永远不会。我们唯一的客服地址是 [email protected]，唯一的网站是 nelvoi.com。如果一条消息索要上述任何内容，那就不是我们，无论发件人地址看起来如何。请把它转发至 [email protected]，然后删除。
我们不出售个人数据。数据只与运营服务所必需的各方共享：执行身份核查的验证服务商、保管余额和处理付款的发卡与银行合作方、转发交易的卡组织，以及在法律要求时的主管机关。隐私政策列出了数据类别和共享原因。
独立渗透测试是上线前项目的一部分，外加发卡合作方自己的安全审查，每一个卡片项目在上线前都必须通过后者。卡片项目还继承适用于处理卡数据的 PCI DSS 要求，这也是完整卡号由发卡平台处理、而不是由我们存储的原因之一。
本文件提供多种语言版本。各版本之间如有不一致，以英文版本为准。
