Bezpieczeństwo i przetwarzanie danych
Bezpieczeństwo i przetwarzanie danych
Jak otrzymujemy, chronimy, wykorzystujemy, przechowujemy i usuwamy informacje, pliki portfela oraz materiały odzyskiwania dotyczące sprawy.
Ta strona opisuje zabezpieczenia operacyjne od pierwszego kontaktu, przez bezpieczne przekazanie i kontrolowaną pracę techniczną, aż po zwrot, przechowywanie i usunięcie. Proszę skorzystać z Centrum zaufania, aby niezależnie zweryfikować naszą firmę i rozpoznać podszywanie się. Polityka prywatności osobno wyjaśnia cele i podstawy prawne przetwarzania danych osobowych.
Bezpieczny pierwszy kontakt
Co można bezpiecznie przekazać, a o co nigdy nie prosimy na początku.
O co nigdy nie poprosimy przez zwykły formularz kontaktowy
Frazy odzyskiwania, klucze prywatne, hasła portfela, pliki portfela, surowe kopie zapasowe ani dokumenty tożsamości. Pierwszy kontakt nie potrzebuje niczego z tego.
Kiedy można prosić o poufne materiały
Dopiero po pisemnej umowie i po weryfikacji tożsamości, własności lub uprawnień prawnych. Materiał, cel i bezpieczna metoda przekazania są ustalane indywidualnie dla każdej sprawy. Nawet wtedy pracujemy na kopiach, gdy to możliwe, i nigdy nie prosimy o wysyłanie tajemnic przez niezabezpieczone kanały.
Umowa i uprawnienia
Pisemne, autoryzowane i niepowiernicze ramy sprawy.
Pełną sekwencję od pierwszego kontaktu do przekazania opisuje strona Jak działa odzyskiwanie portfela crypto.
Proces umowy
Zakres, opłata, poufność i ustalenia bezpieczeństwa są ustalane na piśmie przed jakimikolwiek pracami. Na życzenie najpierw podpisujemy NDA. Opłata za sukces jest ustalana z góry: brak odzyskania, brak opłaty i nigdy zaliczka bez pisemnej umowy i podanej wyceny.
Weryfikacja własności i uprawnień
Weryfikujemy tożsamość i dowody własności portfela oraz sprawdzamy uprawnienia prawne spadkobierców, wykonawców testamentu i upoważnionych przedstawicieli, kontrolami KYC i AML opartymi na ryzyku. Nie pracujemy nad portfelami, do których nie mogą Państwo udowodnić swojego dostępu.
Przepływ bez przechowywania
Przywracamy dostęp; portfel otwierają i środki przenoszą Państwo samodzielnie. Nigdy nie przechowujemy, nie zarządzamy ani nie przekazujemy Państwa kryptowalut.
Bezpieczne przekazanie i komunikacja
Jak materiały są obsługiwane od pierwszego kontaktu do usunięcia.
Materiały wrażliwe są przekazywane wyłącznie metodą uzgodnioną dla danej sprawy. Do szyfrowanej poczty i weryfikacji odcisku proszę użyć naszego klucza publicznego PGP.
Bezpieczny transfer, uzgodniony w każdej sprawie
Metoda transferu jest uzgadniana na piśmie dla każdej sprawy: zaszyfrowana wiadomość e-mail (PGP), zaszyfrowany upload lub osobiste przekazanie w naszym biurze w Amsterdamie albo w innym uzgodnionym miejscu. Metoda dopasowana jest do materiału i sprawy.
Bezpieczna komunikacja
Do wszystkiego, co wrażliwe, proszę używać szyfrowanego e-maila. Nasz klucz publiczny PGP, odcisk i instrukcje weryfikacji znajdują się na stronie PGP. Odcisk należy zawsze potwierdzać drugim kanałem — nigdy nie należy ufać kluczowi, który przychodzi tylko e-mailem.
Polityka publiczna a poufne procedury
Wszystko poniżej to polityka publiczna: zobowiązania, których mogą Państwo od nas wymagać. Wewnętrzne procedury, które je realizują – narzędzia, zarządzanie kluczami, konfiguracja środowiska – są poufne i nie są publikowane.
Kontrole podczas pracy
Praktyczne zabezpieczenia materiałów używanych w pracy.
Kontrolowane środowisko odzyskiwania
Tam, gdzie ma to zastosowanie, prace odzyskiwania prowadzone są na kopiach Państwa plików w kontrolowanym, offline środowisku z ograniczonym, rejestrowanym dostępem.
Kontrolowany dostęp
Dostęp do materiałów sprawy jest ograniczony do imiennie wyznaczonych specjalistów przydzielonych do sprawy oraz do tego, czego wymaga praca techniczna.
Zasada minimalnego dostępu
Żądany, wykorzystywany lub przechowywany jest tylko materiał racjonalnie niezbędny do uzgodnionego odzyskania. Gdy możliwe jest podejście częściowe, nie żąda się pełnej frazy seed.
Kopie i kopie robocze
Pracujemy na kopiach tam, gdzie to możliwe; oryginał klienta pozostaje nietknięty. Kopie robocze traktowane są jak materiał wrażliwy i podlegają tym samym zobowiązaniom przechowywania i usuwania.
Łańcuch dowodowy, tam gdzie ma zastosowanie
W sprawach, które mogą dotyczyć postępowań prawnych – dziedziczenie, spory, sprawy sądowe – postępowanie jest dokumentowane, aby można było prześledzić drogę materiału. Stosowane tam, gdzie ma to zastosowanie, bez roszczenia o uniwersalność.
Zamknięcie i odpowiedzialność
Zwrot, retencja, usuwanie i eskalacja po pracy technicznej.
Zasady przechowywania danych osobowych i korespondencji opisuje Polityka prywatności.
Przechowywanie
Dane odzyskiwania i tymczasowe poświadczenia są przechowywane tylko tak długo, jak wymaga tego uzgodnione zlecenie. Rejestry kont i komunikacji podlegają okresom przechowywania określonym w polityce prywatności.
Usunięcie i zwrot
Dane odzyskiwania są usuwane natychmiast po zakończeniu odzyskiwania. Zaszyfrowane kopie zapasowe mogą zawierać fragmenty resztkowe do 30 dni, po czym są automatycznie czyszczone. Państwa oryginalny materiał zostaje zwrócony lub potwierdzone jest jego zniszczenie, zgodnie z ustaleniami na piśmie. Udokumentowane w polityce prywatności.
Przekazanie pod kontrolą klienta
Po udanym odzyskaniu dostęp jest zwracany w uzgodnionym, bezpiecznym procesie. Swoje środki przenoszą Państwo samodzielnie do portfela utworzonego przez siebie; nigdy nie przejmujemy ich powiernictwa.
Kontakt w sprawie incydentów i eskalacji
Jeśli uważają Państwo, że materiał został źle potraktowany, lub potrzebują eskalacji, prosimy o kontakt: security@cryptorecovers.com w sprawach bezpieczeństwa lub support@cryptorecovers.com w kwestiach dotyczących prowadzonej sprawy. Potwierdzimy otrzymanie i zbadamy sprawę.
Kontakt
Prosimy zacząć od opisu, nie od sekretów.
Prosimy opisać, co się stało i jakie materiały nadal istnieją. Pierwsza ocena jest bezpłatna i nie wymaga wrażliwych danych portfela.