1. Кто оператор и на что распространяется политика
Настоящая политика описывает, как сервис Davinchu (далее — «сервис», «мы») контролирует операции с внутренним кошельком пользователя: пополнение банковской картой, через СБП (через платёжный сервис PayHot) и криптовалютой, списание оплаты подписки, партнёрские начисления и вывод средств на внешний адрес.
Davinchu не является банком, брокером, обменником или платёжной организацией и не оказывает услуг по обмену валют третьим лицам. Внутренний кошелёк существует для оплаты собственных тарифов сервиса и выплаты партнёрских вознаграждений.
2. Принципы
- сервис не используется для отмывания средств и финансирования запрещённой деятельности;
- операции, вызывающие обоснованные сомнения, приостанавливаются до выяснения;
- пользователь всегда получает причину ограничения и способ его оспорить — молчаливая блокировка средств недопустима;
- собираются только те данные, которые нужны для конкретной проверки.
3. Какие данные мы собираем по операциям
Для каждой операции с балансом фиксируются:
- идентификатор аккаунта и email, с которым он зарегистрирован;
- сумма, валюта, сеть и её USD-эквивалент на момент операции, а также применённый курс;
- адрес получателя при выводе и дата, когда этот адрес был добавлен в белый список;
- дата и время, статус операции и причина решения (автовыплата, ручное подтверждение, отказ);
- технические данные запроса: IP-адрес, устройство, факт подтверждения вторым фактором.
Эти записи ведутся в журнале аудита и не удаляются вместе с обычными данными профиля: они нужны, чтобы постфактум восстановить, кто, когда и на каком основании инициировал движение средств.
4. Верификация личности (KYC)
Верификация личности (KYC) в сервисе сейчас не проводится. Если она будет введена, порог и состав документов будут опубликованы на этой странице до начала применения.
5. Контроли, которые действуют уже сейчас
Перечисленное ниже реализовано в платёжном сервисе и работает независимо от суммы операции.
- Подтверждение вторым фактором. Заявка на вывод без подтверждённого 2FA отклоняется. Это подтверждение того, что вывод инициировал владелец аккаунта, а не тот, кто получил доступ к сессии.
- Белый список адресов вывода. Средства уходят только на адрес, который пользователь заранее сохранил в своём профиле. Отправить на произвольный адрес «в один клик» нельзя.
- Выдержка нового адреса. Только что добавленный адрес не может быть использован сразу: он «отлёживается» фиксированное время (срок пока не опубликован). Это окно, за которое владелец успевает увидеть письмо о новом адресе и среагировать, если добавлял его не он.
- Лимиты в скользящем окне 24 часа. Ограничены и суммарный объём вывода, и число заявок. Конкретные значения пока не опубликованы. Второй лимит существует отдельно от первого, потому что дробление крупного вывода на серию мелких — типовой способ обойти суммовой порог.
- Модерация выплат. Оператор выбирает одну из трёх моделей: автоматическая выплата ниже порога (порог пока не опубликован), ручное подтверждение выше него, либо полностью ручное подтверждение любой суммы. Заявка, ушедшая на подтверждение, видна пользователю в статусе «в обработке».
- Совпадение актива и сети. Валюта и сеть вывода обязаны совпадать с валютой кошелька и поддерживаемой парой; несовпадение — отказ, а не «попробуем отправить».
- Отказ при неизвестном курсе. Если курс актива к USD в момент заявки недоступен, вывод не одобряется автоматически: посчитать пороги и лимиты нельзя, а пропустить операцию мимо контроля — нельзя тем более.
- Журнал аудита. Каждая заявка, каждое одобрение и каждый отказ записываются с суммой, курсом, причиной решения и идентификатором операции.
6. Когда операция может быть приостановлена или отклонена
- заявка превышает суточный лимит по сумме или по числу операций;
- адрес получателя отсутствует в белом списке или ещё не прошёл выдержку;
- не подтверждён второй фактор;
- сумма выше порога автоматической выплаты и ожидает ручного подтверждения;
- есть признаки компрометации аккаунта: смена пароля или адреса вывода незадолго до заявки, нетипичная география, серия неудачных входов;
- пользователь нарушил Пользовательское соглашение или использует сервис для запрещённой деятельности;
Приостановка означает, что средства остаются на балансе пользователя в статусе удержания и возвращаются на доступный баланс при отказе. Списания «в пользу сервиса» при приостановке не происходит.
7. Санкционный скрининг и Travel Rule
Автоматической проверки адресов и пользователей по санкционным спискам, а также передачи сведений о плательщике и получателе (Travel Rule) в сервисе сейчас нет. Если такие проверки будут введены, их порядок будет описан на этой странице.
8. Хранение записей и раскрытие
Записи об операциях и материалы проверок хранятся срок, установленный законом юрисдикции оператора (пока не опубликован), с момента операции или закрытия аккаунта — в зависимости от того, что наступит позже. Данные раскрываются третьим лицам только по законному требованию уполномоченного органа юрисдикции оператора либо по решению суда.
9. Как оспорить решение
Если операция приостановлена или отклонена, пользователь имеет право получить объяснение и оспорить решение. Порядок:
- напишите на [email protected] с адреса, на который зарегистрирован аккаунт;
- укажите идентификатор операции, дату, сумму и то, какое решение вы оспариваете;
- приложите пояснение и, если применимо, документы, подтверждающие происхождение средств;
- мы отвечаем по существу в разумный срок (регламентный срок ответа пока не опубликован);
Отказ в операции не означает автоматического закрытия аккаунта и не лишает пользователя доступа к остатку средств, если для удержания нет отдельного законного основания.
10. Изменения политики
Актуальная версия политики всегда публикуется на этой странице с датой обновления. При существенных изменениях, затрагивающих условия вывода средств, пользователи уведомляются доступным способом.