Архитектура Privacy-First

Доверие заслуживают, а не декларируют

Прозрачная методология и верифицируемые данные — основа настоящей AML-разведки. Вот как мы строим доверие.

Открытые данные разведки

Псевдонимизированные идентификаторы адресов — не сами адреса
Агрегированные оценки рисков на основе публичных блокчейн-данных
Статистические паттерны в поведении транзакций (суммы, тайминг, объём)
Публичные санкционные списки и базы мошенников сообщества

Что мы никогда не видим

Кто ваши клиенты — ни имён, ни документов, ни персональных данных на наших серверах
Суммы транзакций или балансы проверяемых адресов
Идентичность вашего бизнеса, выручку или внутренние операции
Какой из ваших клиентов инициировал проверку — мы не можем связать проверки с конечными пользователями
Адреса кошельков в открытом виде — мы работаем исключительно с псевдонимизированными идентификаторами

Наши обязательства

Протокол слепого обнаружения

Данные разведки хранятся с псевдонимизированными идентификаторами адресов. Комплаенс-записи и аудит-трейлы сохраняют данные адресов согласно требованиям регуляторов. Подписанные снимки проверок можно верифицировать независимо.

Ваши данные — ваши правила

Экспортируйте или удалите аккаунт и все связанные данные в любое время. Без lock-in, без тёмных паттернов, без лишних вопросов.

Без перепродажи данных

Мы никогда не будем продавать, сдавать в аренду или передавать данные ваших проверок третьим лицам. Наш доход — подписки, а не торговля вашей информацией.

GDPR и комплаенс

Данные адресов минимизируются и псевдонимизируются там, где это допускает продуктовый процесс.

Сертификация и соответствие

Активно

Скрининг санкций OFAC

Проверка по SDN-списку в реальном времени при каждой проверке кошелька. Обновление в течение 24 часов после публикации OFAC.

Активно

Соответствие FATF

Риск-ориентированный подход в соответствии с Рекомендацией 16 FATF. Идентификация контрагентов и данные Travel Rule.

Активно

EU AML6 / AMLD6

Логика скрининга соответствует требованиям 6-й Директивы ЕС по борьбе с отмыванием денег.

Активно

Соответствие GDPR

Минимизация данных, псевдонимизация через Blind Protocol, право на удаление, переносимость данных.

Активно

Тестирование на проникновение

Ежегодная оценка безопасности независимыми аудиторами. Результаты доступны по NDA для Enterprise-клиентов.

Запланировано

SOC 2 Type II (запланировано Q4 2026)

В планах. Принципы доверия: безопасность, доступность и конфиденциальность.

Запланировано

ISO 27001 (запланировано Q3 2026)

В планах. Сертификация системы управления информационной безопасностью.

Как мы защищаем ваши данные

Европейская инфраструктура

Серверы размещены в Германии. Данные зашифрованы при хранении и передаче. Обработка в соответствии с GDPR с минимизацией данных через Blind Protocol.

Шифрование на каждом уровне

Шифрование по отраслевым стандартам защищает ваши данные при передаче и хранении. Сессии истекают автоматически. Секреты никогда не хранятся в открытом виде.

Непрерывный мониторинг

Автоматическое обнаружение угроз, алерты аномалий в реальном времени и мониторинг системы 24/7 — потенциальные проблемы выявляются до того, как затронут вас.

Независимые аудиты безопасности

Регулярное тестирование на проникновение внешними фирмами. Результаты доступны по NDA для Enterprise-клиентов. Сертификация SOC 2 Type II в нашей дорожной карте.

Аптайм и статус

Статус системы в реальном времени с мониторингом состояния, историей инцидентов и уведомлениями о плановых работах.

Посмотреть статус системы →

Ответственное раскрытие

У нас есть программа bug bounty для исследователей безопасности. Сообщайте об уязвимостях ответственно.

Программа bug bounty →

Пакет оценки поставщика

Команды закупок Enterprise могут запросить заполненный вопросник безопасности, отредактированный отчёт о пентесте, документацию архитектуры и список субподрядчиков. Доступно для Enterprise-клиентов и перспективных клиентов.

Запросить пакет оценки

Прозрачность для правоохранителей

На сегодня мы не получали запросов от правоохранительных органов на пользовательские данные. Если это изменится, мы немедленно обновим эту страницу. Благодаря Слепому Протоколу доступные для раскрытия данные AML-разведки ограничены псевдонимизированными идентификаторами — не адресами кошельков.

Последнее обновление: август 2026 г.