Architettura orientata alla privacy
Architettura orientata alla privacy
La fiducia si guadagna, non si dichiara
Crediamo che una metodologia trasparente e dati verificabili siano il fondamento di una vera intelligence AML. Ecco come costruiamo la fiducia.
Dati di intelligence aperti
- Identificativi pseudonimizzati degli indirizzi — non gli indirizzi stessi
- Punteggi di rischio aggregati calcolati da dati blockchain pubblici
- Pattern statistici nel comportamento delle transazioni (importi, tempistiche, volumi)
- Liste sanzioni pubbliche e database antifrode della community
Cosa non vediamo mai
- Chi sono i Suoi clienti — nessun nome, documento o dato personale raggiunge mai i nostri server
- Importi delle transazioni o saldi degli indirizzi controllati
- L'identità della Sua azienda, i ricavi o le operazioni interne
- Quale dei Suoi clienti ha avviato un controllo — non possiamo collegare i controlli agli utenti finali
- Indirizzi wallet in chiaro — lavoriamo esclusivamente con identificativi pseudonimizzati
I nostri impegni
Blind Detection Protocol
I flag di intelligence sono memorizzati con identificativi pseudonimizzati degli indirizzi. I fascicoli di compliance e gli audit trail conservano i dati degli indirizzi come richiesto dalla normativa UK e UE. Gli snapshot di screening firmati sono verificabili in modo indipendente.
I Suoi dati, le Sue regole
Esporti o elimini il Suo account e tutti i dati associati in qualsiasi momento. Nessun vincolo contrattuale, nessun dark pattern, nessuna domanda.
Zero rivendita dati
Non venderemo, affitteremo o condivideremo mai i dati dei Suoi controlli con terze parti. I nostri ricavi provengono dagli abbonamenti, non dalla vendita delle Sue informazioni.
GDPR e compliance
I dati degli indirizzi sono minimizzati e pseudonimizzati dove il flusso del prodotto lo consente.
Certificazioni e compliance
Attivo
Screening sanzioni OFAC
Confronto in tempo reale con la lista SDN su ogni controllo wallet. Aggiornato entro 24 ore dalla pubblicazione OFAC.
Attivo
Allineato al GAFI
Approccio basato sul rischio secondo la Raccomandazione 16 del GAFI. Identificazione della controparte e dati Travel Rule.
Attivo
UE AML6 / AMLD6
Logica di screening allineata ai requisiti della VI direttiva antiriciclaggio UE.
Attivo
Conforme al GDPR
Minimizzazione dei dati, pseudonimizzazione tramite Blind Protocol, diritto alla cancellazione, portabilità dei dati.
Attivo
Penetration testing
Valutazione di sicurezza annuale condotta da revisori terzi indipendenti. Risultati disponibili sotto NDA per i clienti Enterprise.
Pianificato
SOC 2 Type II (previsto Q4 2026)
Pianificato. Principi di sicurezza, disponibilità e riservatezza.
Pianificato
ISO 27001 (previsto Q3 2026)
Pianificato. Certificazione del sistema di gestione della sicurezza delle informazioni.
Come proteggiamo i Suoi dati
Infrastruttura europea
Server ospitati in Germania. Dati crittografati a riposo e in transito. Trattamento conforme al GDPR con minimizzazione dei dati tramite Blind Protocol.
Crittografia a ogni livello
Una crittografia standard di settore protegge i Suoi dati in transito e a riposo. Le sessioni scadono automaticamente. Nessun segreto in chiaro viene mai memorizzato.
Monitoraggio continuo
Rilevamento automatico delle minacce, alert sulle anomalie in tempo reale e monitoraggio dello stato del sistema 24/7 individuano i problemi potenziali prima che La riguardino.
Audit di sicurezza indipendenti
Penetration test periodici condotti da società di sicurezza esterne. Risultati disponibili sotto NDA per i clienti Enterprise. Certificazione SOC 2 Type II nella nostra roadmap.
Uptime e stato
Stato del sistema in tempo reale con monitoraggio dello stato, cronologia degli incidenti e notifiche di manutenzione programmata.
Vedi lo stato del sistema →Divulgazione responsabile
Manteniamo un programma di bug bounty per i ricercatori di sicurezza. Segnali le vulnerabilità in modo responsabile e riceva un riconoscimento.
Programma di bug bounty →Pacchetto di valutazione fornitore
I team di procurement Enterprise possono richiedere il nostro questionario di sicurezza compilato, la sintesi dei pen test in forma redatta, la documentazione architetturale e l'elenco dei sub-responsabili. Disponibile per i clienti e i potenziali clienti del piano Enterprise.
Richiedi il pacchettoTrasparenza verso le forze dell'ordine
A oggi non abbiamo mai ricevuto una richiesta di dati utente dalle forze dell'ordine. Se la situazione cambia, aggiorniamo subito questa pagina. Grazie al Blind Protocol, i dati di intelligence AML disponibili per la divulgazione sono limitati a identificativi pseudonimizzati — non agli indirizzi wallet.
Ultimo aggiornamento: agosto 2026
Domande sulla privacy?
Crediamo in una trasparenza totale. Ci chieda qualsiasi cosa su come trattiamo i dati.
Contattaci