Architektura prywatności
Architektura prywatności
Zaufanie trzeba zdobyć, nie zadeklarować
Wierzymy, że przejrzysta metodologia i weryfikowalne dane są podstawą prawdziwego wywiadu AML. Oto jak budujemy zaufanie.
Otwarte dane wywiadowcze
- Pseudonimizowane identyfikatory adresów — nie same adresy
- Zagregowane wyniki ryzyka obliczone na podstawie publicznych danych blockchain
- Statystyczne wzorce w zachowaniu transakcyjnym (kwoty, czas, wolumen)
- Publiczne listy sankcyjne i bazy danych o oszustwach od społeczności
Czego nigdy nie widzimy
- Kim są Twoi klienci — żadne nazwiska, identyfikatory ani dane osobowe nigdy nie trafiają na nasze serwery
- Kwot transakcji ani sald sprawdzanych adresów
- Tożsamości Twojej firmy, przychodów ani wewnętrznych operacji
- Który z Twoich klientów zainicjował sprawdzenie — nie możemy powiązać sprawdzeń z użytkownikami końcowymi
- Jawnych adresów portfeli — pracujemy wyłącznie na pseudonimizowanych identyfikatorach
Nasze zobowiązania
Blind Protocol
Flagi wywiadowcze są przechowywane z pseudonimizowanymi identyfikatorami adresów. Rekordy compliance i ślady audytowe zachowują dane adresowe zgodnie z wymogami prawa Wielkiej Brytanii i UE. Podpisane migawki weryfikacji są niezależnie weryfikowalne.
Twoje dane, Twoje zasady
Eksportuj lub usuń swoje konto i wszystkie powiązane dane w dowolnym momencie. Bez okresu związania umową, bez ciemnych wzorców, bez zadawania pytań.
Dane nie na sprzedaż
Nigdy nie sprzedamy, nie wynajmiemy ani nie udostępnimy danych z Twoich sprawdzeń stronom trzecim. Nasz przychód pochodzi z subskrypcji, a nie z handlu Twoimi informacjami.
RODO i zgodność
Dane adresowe są minimalizowane i pseudonimizowane tam, gdzie pozwala na to proces produktu.
Certyfikacja i zgodność
Aktywny
Weryfikacja sankcji OFAC
Dopasowanie do listy SDN w czasie rzeczywistym przy każdym sprawdzeniu portfela. Aktualizacja w ciągu 24 godzin od publikacji OFAC.
Aktywny
Zgodność z FATF
Podejście oparte na ryzyku zgodne z Rekomendacją 16 FATF. Identyfikacja kontrahenta i dane zasady Travel Rule.
Aktywny
UE AML6 / AMLD6
Logika weryfikacji zgodna z wymogami VI dyrektywy UE w sprawie przeciwdziałania praniu pieniędzy.
Aktywny
Zgodność z RODO
Minimalizacja danych, pseudonimizacja dzięki Blind Protocol, prawo do bycia zapomnianym, przenoszalność danych.
Aktywny
Testy penetracyjne
Coroczna ocena bezpieczeństwa przeprowadzana przez niezależnych zewnętrznych audytorów. Wyniki dostępne pod NDA dla klientów Enterprise.
Planowany
SOC 2 Type II (planowane na IV kw. 2026)
Planowane. Zasady zaufania: bezpieczeństwo, dostępność i poufność.
Planowany
ISO 27001 (planowane na III kw. 2026)
Planowane. Certyfikacja systemu zarządzania bezpieczeństwem informacji.
Jak chronimy Twoje dane
Infrastruktura europejska
Serwery hostowane w Niemczech. Dane szyfrowane w spoczynku i podczas przesyłania. Przetwarzanie zgodne z RODO z minimalizacją danych dzięki Blind Protocol.
Szyfrowanie na każdej warstwie
Standardowe w branży szyfrowanie chroni Twoje dane podczas przesyłania i w spoczynku. Sesje wygasają automatycznie. Żadne sekrety nie są nigdy przechowywane jawnym tekstem.
Ciągły monitoring
Automatyczne wykrywanie zagrożeń, alerty o anomaliach w czasie rzeczywistym i całodobowy monitoring kondycji systemu sprawiają, że potencjalne problemy są wykrywane, zanim wpłyną na Twoją pracę.
Niezależne audyty bezpieczeństwa
Regularne testy penetracyjne przeprowadzane przez zewnętrzne firmy bezpieczeństwa. Wyniki dostępne pod NDA dla klientów Enterprise. Certyfikacja SOC 2 Type II w naszych planach.
Dostępność i status
Status systemu w czasie rzeczywistym z monitoringiem kondycji, historią incydentów i powiadomieniami o planowanych pracach serwisowych.
Zobacz status systemu →Odpowiedzialne ujawnianie
Prowadzimy program bug bounty dla badaczy bezpieczeństwa. Zgłaszaj podatności w sposób odpowiedzialny i zdobywaj uznanie.
Program bug bounty →Pakiet oceny dostawcy
Zespoły zakupowe Enterprise mogą poprosić o wypełniony kwestionariusz bezpieczeństwa, zanonimizowane podsumowanie testów penetracyjnych, dokumentację architektury i listę podprzetwarzających. Dostępne dla klientów i potencjalnych klientów planu Enterprise.
Poproś o pakiet oceny dostawcyPrzejrzystość wobec organów ścigania
Do dziś nie otrzymaliśmy żadnego wniosku od organów ścigania o dane użytkowników. Jeśli to się zmieni, natychmiast zaktualizujemy tę stronę. Dzięki Blind Protocol dane wywiadowcze AML dostępne do ujawnienia ograniczają się do pseudonimizowanych identyfikatorów — nie adresów portfeli.
Ostatnia aktualizacja: sierpień 2026
Masz pytania o prywatność?
Wierzymy w pełną przejrzystość. Zapytaj nas o wszystko, co dotyczy sposobu przetwarzania danych.
Kontakt