安全与合规
控制清晰,责任明确。
每个计划都配有与其服务相适应的验证和审核,并对每项受监管服务的责任有书面记录。
实践
客户可以期待什么。
- 验证个人和企业验证,企业审核由我们的合规团队进行。
- 强制控制各合作伙伴的管控措施适用于其提供的每项服务。
- 责任明确到具体主体每项受监管服务都会在计划条款中列明其提供方。
- 尽职调查安全与合规文件会在尽职调查期间提供给潜在客户。
平台管控
平台如何管控。
- 基于角色的访问每位后台用户都有一个角色,只能查看和操作该角色允许的内容。
- 双人审批付款、限额和配置变更可设置为须由第二人审批。
- 统一账本,逐笔对账每笔资金变动都记入账本,并与合作伙伴持有的账户和钱包进行对账。
- 钱包策略钱包运行在机构级钱包基础设施上,采用多方密钥管理和交易策略。
- 环境隔离测试环境与正式环境相互隔离,各客户的数据分开保存。
金融犯罪防范
筛查与监控。
- 验证身份核验含证件和活体检测;企业核验涵盖受益所有人。
- 制裁筛查客户和付款在接入时及持续接受筛查。
- 区块链分析就加密资产服务,对钱包地址和转账进行筛查。
- 旅行规则在法律要求时,加密资产转账会交换汇款人和收款人信息。
文件
政策与尽职调查。
请阅读我们的 反洗钱与制裁合规声明, 数据处理附录, 可接受使用政策 和 法律实体。安全与合规文件(包括我们的尽职调查问卷)会在尽职调查期间提供给潜在客户和合作伙伴。
报告
报告安全问题。
电子邮件 support@axorastack.com ,说明你发现的问题及复现方法。请勿发送密码或密钥,测试时请勿访问不属于你的数据或干扰服务。每份报告我们都会回复。