Bezpieczeństwo

Stworzone po to, by czytać Twoją historię, a nie ją przechowywać

Dokumentacja źródła majątku wymaga najpełniejszego obrazu Twojego życia w kryptowalutach, jaki w ogóle istnieje: każdej giełdy, każdego portfela, każdego przelewu. CashoutReady jest zbudowany tak, aby ten obraz pozostawał poza zasięgiem każdego, kto go nie potrzebuje – w ChainComply tak samo jak poza firmą – i aby nie przetrwał Twojej sprawy, jeśli tak nie zdecydujesz.

Nic, czym dysponuje CashoutReady, nie pozwala ruszyć ani jednej monety.

Znak certyfikacji ISO/IEC 27001
Certyfikat ISO/IEC 27001 Zarządzanie bezpieczeństwem informacji w ChainComply potwierdzają audyt i certyfikat, a nie własna deklaracja. Certyfikat IC-IS-2509458
Cztery zasady

Czego CashoutReady nie robi

Każda z nich obowiązuje w każdej sprawie – od Prostego raportu po Pełną Deklarację SoW.

Nigdy nie przechowuje Twoich aktywów

Dokumentacja powstaje z dostępu do giełd w trybie odczytu i z publicznych adresów Twoich portfeli. CashoutReady nigdy nie prosi o frazę seed, dane logowania ani klucz API, którym da się handlować albo wypłacać środki.

Nigdy nie trzyma Twoich danych dłużej niż trwa sprawa

Dziewięćdziesiąt dni po dostarczeniu dokumentacja, mapa i stojące za nimi dane zostają usunięte. Jeśli chcesz zachować je dla kolejnego banku, są szyfrowane kluczem, który masz tylko Ty.

Nigdy nie wie więcej, niż wymaga sprawa

Paszport niepotrzebny, bo ma go już Twój bank, a z dodatkiem anonimowości możesz działać pod kryptonimem. Dokumenty tożsamości zbierane są wyłącznie przy dodatku KYC.

Nigdy nie trzyma Twojego nazwiska obok Twoich adresów

To, kim jesteś, i to, co posiadasz, leży w osobnych zbiorach. Zostają zestawione dopiero wtedy, gdy wymaga tego sprawa, i zawsze z pełnym zapisem audytowym.

Gdzie są Twoje dane

Dwa zbiory na czas sprawy i z góry ustalony koniec

Żaden zbiór nie trzyma jednocześnie tego, kim jesteś, i tego, co posiadasz, a dane sprawy mają z góry ustalony koniec: dziewięćdziesiąt dni po dostarczeniu, chyba że zdecydujesz się zachować dokumentację pod własnym kluczem.

Zapis tożsamości

  • Twoje imię i nazwisko oraz sposób kontaktu
  • Przechowywane wyłącznie na potrzeby faktury, tak długo, jak wymagają tego przepisy podatkowe
  • Pod kryptonimem: pseudonim i wybrany przez Ciebie kanał kontaktu
  • Dokumenty tożsamości tylko przy dodatku KYC
Przechowywany oddzielnie od danych sprawy

Dane sprawy

  • Historie z giełd i adresy portfeli
  • Rekonstrukcja, dokumentacja i mapa, pod sygnaturą sprawy
  • Bez nazwiska i bez adresu
Przetwarzane przez czas trwania sprawy

Po dostarczeniu

  • Usuwane 90 dni po dostarczeniu
  • Albo zachowane, zaszyfrowane kluczem, który masz tylko Ty
  • Czytelne ponownie wyłącznie z Twoim kluczem
Usunięte albo zapieczętowane Twoim kluczem

Po zamknięciu sprawy możesz poprosić o wcześniejsze usunięcie jej danych. Faktury zostają, bo wymagają tego przepisy o rachunkowości.

Kto widzi Twoją dokumentację

To Ty decydujesz, kto ją czyta

Dokumentacja powstaje po to, żeby ją pokazywać – ale pokazujesz ją tylko Ty. Nic nie trafia do Twojego banku ani do nikogo innego, dopóki tego nie wyślesz.

Link do mapy zostaje w Twoich rękach

Interaktywna mapa otwiera się z linku, który przekazujesz bankowi. Wygasa razem z dokumentacją po 90 dniach, a Ty możesz wyłączyć go wcześniej.

Nie na sprzedaż, nie do ponownego użycia

Twoje dane służą Twojej sprawie i niczemu więcej. Nie są sprzedawane ani przekazywane dalej.

Ty

Dostajesz dokumentację i interaktywną mapę, i to Ty decydujesz, kto je zobaczy.

Analityk prowadzący Twoją sprawę

Analityk ChainComply sprawdza rekonstrukcję, zanim dokumentacja trafi do Ciebie, i pracuje nad nią pod sygnaturą sprawy.

Twój bank

Twój bank widzi to, co mu wyślesz. Przy Pełnej Deklaracji SoW może dodatkowo poprosić ChainComply o potwierdzenie, że dokumentacja jest autentyczna i niezmieniona.

Dostawcy danych

Zewnętrzni dostawcy pobierają i uzupełniają dane transakcyjne oraz prowadzą screening adresów pod kątem przesłanek nielegalnej działalności, żeby nic, co znajdzie Twój bank, nie było zaskoczeniem.

Anonimowość

Co CashoutReady o Tobie wie

Kryptonim chroni Cię przed tym, żeby jeden dostawca trzymał w jednym miejscu Twoją tożsamość, Twoje adresy i wartość Twojego majątku. To anonimowość wobec CashoutReady, nigdy wobec Twojego banku: dokumentacja powstaje po to, żeby pokazać ją – pod Twoim nazwiskiem – bankowi, który i tak doskonale wie, kim jesteś.

Co wie CashoutReady Pod Twoim nazwiskiemPod kryptonimemZ dodatkiem KYC
Twoje imię, nazwisko i dane kontaktowe Przechowywane wyłącznie na potrzeby faktury, tak długo, jak wymagają tego przepisy podatkoweOddzielnie od danych sprawy Nieznane: pseudonim i wybrany przez Ciebie kanał kontaktu Przechowywane przez 10 latOddzielnie od danych sprawy
Dokumenty tożsamości Nie są zbierane Nie są zbierane Dowód osobisty albo zdjęcie paszportu
Portfele, historie z giełd i ich wartość Znane przez czas trwania sprawy, pod sygnaturą sprawy, niezależnie od wybranej formy współpracy
Po dostarczeniu Usuwane po 90 dniach albo zachowane pod Twoim kluczem, niezależnie od wybranej formy współpracy

Pod Twoim nazwiskiem

Twoje imię, nazwisko i dane kontaktowe
Przechowywane wyłącznie na potrzeby faktury, tak długo, jak wymagają tego przepisy podatkoweOddzielnie od danych sprawy
Dokumenty tożsamości
Nie są zbierane

Pod kryptonimem

Twoje imię, nazwisko i dane kontaktowe
Nieznane: pseudonim i wybrany przez Ciebie kanał kontaktu
Dokumenty tożsamości
Nie są zbierane

Z dodatkiem KYC

Twoje imię, nazwisko i dane kontaktowe
Przechowywane przez 10 latOddzielnie od danych sprawy
Dokumenty tożsamości
Dowód osobisty albo zdjęcie paszportu
Portfele, historie z giełd i ich wartość
Znane przez czas trwania sprawy, pod sygnaturą sprawy, niezależnie od wybranej formy współpracy
Po dostarczeniu
Usuwane po 90 dniach albo zachowane pod Twoim kluczem, niezależnie od wybranej formy współpracy

Kryptonim jest częścią DataPatrimony, a w Pełnej Deklaracji SoW – dodatkiem anonimowości.

Jak to działa od środka

Rozwiązania techniczne

Inżynieria stojąca za tymi zasadami nie jest publikowana, żeby ograniczyć wektory ataku na dane klientów. Dane są hostowane w Unii Europejskiej, a CashoutReady nie ujawnia, jak są szyfrowane, jak zarządza się kluczami ani kto ma do czego dostęp.

Szczegóły na życzenie

Poproś o szczegóły zespół prowadzący sprawę

Zespół prowadzący sprawę omówi całe rozwiązanie z Tobą, Twoim doradcą podatkowym albo Twoim bankiem – wystarczy poprosić.

Poproś o szczegóły dotyczące bezpieczeństwa
Pytania

O bezpieczeństwie

Czy CashoutReady widzi moją frazę seed, dane logowania albo klucze API z prawem zapisu?

Nie. CashoutReady nigdy ich nie wymaga i nigdy ich nie potrzebuje. Rekonstrukcja opiera się na dostępie w trybie odczytu i na publicznych adresach, a nic, czym dysponuje, nie pozwala ruszyć środków.

Dlaczego dostęp w trybie odczytu jest lepszy niż eksport?

Bo bank nie odróżni zmienionego eksportu od uczciwego i mówi o tym wprost: plik CSV łatwo zmodyfikować. Dostęp w trybie odczytu pobiera historię prosto z giełdy, a każda liczba w dokumentacji prowadzi z powrotem do zapisu albo do łańcucha, z którego pochodzi. Tam, gdzie giełda nie oferuje takiego dostępu, używana jest jej wyeksportowana historia.

Co dzieje się z moimi danymi po 90 dniach?

Dokumentacja, mapa i stojące za nimi dane zostają usunięte. Jeśli zdecydujesz się zachować dokumentację, zostaje ona zamiast tego zaszyfrowana kluczem, który masz tylko Ty. Po zamknięciu sprawy możesz też poprosić o wcześniejsze usunięcie.

Co, jeśli zgubię klucz?

Zachowanej dokumentacji nie otworzy wtedy nikt – ani Ty, ani ChainComply. Klucza, którego nikt inny nie ma, nikt inny też nie odzyska, więc trzymaj go w bezpiecznym miejscu. Sprawę trzeba będzie wtedy założyć od nowa.

Czy mój bank może sprawdzić, że dokumentacja jest autentyczna?

Tak, jeśli masz Pełną Deklarację SoW: bank może skontaktować się z ChainComply, żeby potwierdzić, że dokumentacja jest autentyczna i niezmieniona. Dokumentacja pozostaje Twoją deklaracją, więc bank zwykle weryfikuje ją także samodzielnie.

Czy moje dane trafiają do kogokolwiek?

Jedyne dane, które opuszczają ChainComply, trafiają do zewnętrznych dostawców, którzy pobierają i uzupełniają dane transakcyjne oraz prowadzą screening adresów pod kątem przesłanek nielegalnej działalności. Do Twojego banku nie trafia nic, czego tam nie wyślesz, a dane nigdy nie są sprzedawane.

Gdzie przechowywane są moje dane?

W Unii Europejskiej. Reszty rozwiązania hostingowego CashoutReady nie publikuje, żeby ograniczyć wektory ataku. Dane tożsamości i dane sprawy są trzymane oddzielnie, a zespół prowadzący sprawę omówi szczegóły.

Następny krok

Zapytaj, jak to działa, zanim cokolwiek udostępnisz

Pierwsza rozmowa jest bezpłatna i nie wymaga żadnych danych. Zespół prowadzący sprawę omówi z Tobą całe rozwiązanie, zanim udostępnisz choćby jeden adres portfela.