AhoraCrypto działa w ramach ścisłych ram regulacyjnych i stosuje techniczne, operacyjne oraz organizacyjne środki kontroli stworzone, aby chronić Twoje środki, Twoje dane i Twoje doświadczenie.
AhoraCrypto, S.L. jest autoryzowana przez hiszpańską Krajową Komisję Rynku Papierów Wartościowych (CNMV) jako dostawca usług w zakresie kryptoaktywów (CASP) zgodnie z rozporządzeniem (UE) 2023/1114 (MiCA).
Rejestracja poddaje nas nadzorowi SEPBLAC (Wykonawczej Służby Komisji ds. Przeciwdziałania Praniu Pieniędzy) i zobowiązuje nas do wypełniania obowiązków w zakresie identyfikacji, należytej staranności i raportowania. Nasze działania dostosowujemy również do uznanych na świecie standardów bezpieczeństwa informacji, zarządzania ryzykiem i odporności operacyjnej.
Obrona warstwowa, od Twojego wallet po naszą infrastrukturę.
Nigdy nie przechowujemy Twoich kluczy prywatnych. Krypto trafia bezpośrednio z naszej platformy do Twojego własnego wallet. Przed pierwszym transferem na zewnętrzny adres weryfikujemy własność docelowego wallet.
Wszystkie dane wrażliwe są przesyłane i przechowywane z użyciem szyfrowania zgodnego ze standardami branżowymi. Komunikacja między przeglądarką a serwerem odbywa się przez nowoczesny TLS.
Dodaje drugą warstwę zabezpieczeń przy każdym logowaniu i operacji. Wewnętrznie stosujemy zasadę najmniejszych uprawnień i uwierzytelnianie wieloskładnikowe w systemach krytycznych.
Platforma jest monitorowana przez całą dobę w celu wykrywania nietypowej aktywności. Wdrożone są formalne procedury zarządzania incydentami i reagowania na nie.
Regularnie przeprowadzamy audyty i testy bezpieczeństwa, w tym niezależne ćwiczenia sprawdzające nasze systemy pod kątem rzeczywistych zagrożeń.
Wszystkie operacje krypto są potwierdzane na odpowiednim blockchain. Przejrzyste, możliwe do prześledzenia i niezmienne.
Utrzymujemy plany ciągłości działania oraz odtwarzania po awarii, regularnie testowane w celu zminimalizowania wpływu na usługę w wyjątkowych sytuacjach.
Przestrzegamy hiszpańskich oraz europejskich przepisów dotyczących przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu.
Przestrzegamy unijnego Ogólnego rozporządzenia o ochronie danych (GDPR) oraz hiszpańskiej ustawy organicznej 3/2018 (LOPDGDD). Zgodne z prawem, rzetelne i przejrzyste przetwarzanie, wyłącznie w zakresie niezbędnym do świadczenia usługi i spełnienia naszych obowiązków prawnych.
Niezależne funkcje compliance oraz okresowe przeglądy, nadzorowane przez zarząd, który ponosi ostateczną odpowiedzialność za ryzyko i zgodność.
Formalna procedura rozpatrywania reklamacji, z określonymi terminami oraz możliwym do audytu rejestrem.