ملخّص سياسة حماية أصول العملاء

تلتزم Gate Technology FZE ("الشركة"، "نحن" أو "لنا") بضمان الحفظ الآمن لأصول العملاء الافتراضية (كما هو مُعرَّف أدناه). وبناءً عليه، وضعت الشركة سياسة حماية أصول العملاء ("السياسة") لتحديد كيفية تخزين الشركة وإدارة مفاتيح محافظ الأصول الافتراضية، وكذلك الأساليب والحدود والضوابط الداخلية وإجراءات التدقيق التي تحكم عمليات التحويل بين المحافظ الساخنة والباردة التابعة للشركة.

ولأغراض هذه السياسة، يُقصد بمصطلح "أصول العملاء الافتراضية" جميع الأصول الافتراضية المحتفَظ بها أو الخاضعة لسيطرة الشركة نيابةً عن العملاء، أثناء ممارسة نشاط خدمات التداول الخاضع للتنظيم أو فيما يتصل به، مع استثناء ما يلي:

A. أ. الأصول الافتراضية المستحقة فورًا وواجبة السداد للشركة مقابل أي رسوم أو تكاليف أخرى مفروضة بموجب اتفاقية المستخدم، سواء كانت مقابل خدمات مقدَّمة للعميل أو غير ذلك؛ و

B. ب. المبالغ المستحقة على الشركة مقابل النفقات التي تكبّدتها نيابةً عن العميل.

2. حماية أصول العملاء الافتراضية

1. يُصرَّح للشركة بجمع الأصول الافتراضية حصريًا في سياق تقديم خدمات التداول. وتُقرّ Gate Technology FZE بأن أصول العملاء الافتراضية محتفَظ بها على سبيل الأمانة لصالح العملاء، ويجب أن تكون قابلة للتحديد ومؤمَّنة في جميع الأوقات. ولا يجوز خلط أصول العملاء الافتراضية مع الأصول الافتراضية المملوكة للشركة. كما لا تقوم الشركة بجمع أو قبول الودائع أو عرض نفسها كجهة حافظة للأصول الافتراضية على سبيل النشاط التجاري. وتُحتفَظ أصول العملاء الافتراضية في محافظ منفصلة عن جميع الأصول الافتراضية المملوكة للشركة. وقد قدّمت الشركة إلى هيئة تنظيم الأصول الافتراضية (VARA) قائمة بجميع المفاتيح العامة وعناوين المحافظ (الساخنة والباردة) التي تديرها الشركة حاليًا.

لا تُحتفَظ أصول العملاء الافتراضية لتغطية أي التزامات إيداعية أو أصول مملوكة للشركة. ويجري الاحتفاظ بجميع أصول العملاء الافتراضية على أساس واحد إلى واحد، ولا يجوز للشركة إقرار أي أعباء أو رهونات عليها. وتؤول جميع العوائد الناشئة عن أصول العملاء الافتراضية حصريًا لصالح العميل.

تحتفظ الشركة باحتياطيات تعادل قيمة أصول العملاء الافتراضية المحتفَظ بها في عهدتها. بالإضافة إلى ذلك، تتعاقد الشركة مع مدقّق طرف ثالث مؤهَّل ومستقل لإجراء تقييمات الثغرات واختبارات الاختراق مرة واحدة على الأقل سنويًا. وقبل إطلاق أي تطبيقات أو منتجات جديدة، يتعيّن على الشركة تزويد VARA بنتائج هذه التقييمات والاختبارات عند الطلب.

تُحافظ الشركة على ضوابط داخلية فعّالة وتدابير لمراقبة عملياتها وإجراءاتها بصورة مستمرة. وعلى وجه الخصوص، تقوم الشركة، بشكل دوري أو بناءً على طلب VARA، بما يلي:

A. أ. إجراء اختبارات أمنية على كلٍّ من البنية التحتية والتطبيقات؛ و

B. ب. تنفيذ عمليات تدقيق داخلية وخارجية للثغرات.

يجب على الشركة توثيق الأدلة المتعلقة بالاختبارات وعمليات التدقيق.

تقوم الشركة بتحويل ما لا يقل عن 95% من أصول العملاء الافتراضية إلى محافظ باردة، على ألا يُحتفَظ بأكثر من 5% في المحافظ الساخنة. كما حصلت الشركة على تغطية تأمينية لقيمة أصول العملاء الافتراضية المخزَّنة في المحافظ الساخنة.

إضافةً إلى ذلك، نفّذت الشركة مجموعة من التدابير لضمان الحفظ الآمن لأصول العملاء الافتراضية، تشمل مجالات مثل البنية التحتية، وترتيبات حاملي المفاتيح، والتسويات اليومية، وبروتوكولات التوقيع، وإنشاء المحافظ والمفاتيح، ومفاتيح النسخ الاحتياطي، وضوابط الوصول إلى المحافظ.

3. الإيداعات والسحوبات والمعاملات والقيود

A. أ. الإيداعات

أ. يبدأ الإيداع من قبل العميل (أو المُرسِل) من عنوان خارجي. وبوجهٍ عام، لا يُطلب من العميل اتخاذ أي إجراء ما لم تُطلب معلومات إضافية.

عند رصد الإيداع، تتخذ الشركة الخطوات اللازمة، بما في ذلك فحص العناوين وطلب المعلومات عند الاقتضاء، للامتثال لـ قاعدة السفر. وإذا تعذّر على العميل تقديم المعلومات المطلوبة لأغراض قاعدة السفر، فسيتم عكس المعاملة وإعادة الأصول إلى عنوان المُرسِل (قد تُطبَّق رسوم Gas)، شريطة عدم وجود مخاطر تتعلق بغسل الأموال.

وبعد استكمال التقييمات بنجاح، سيتم تحديث رصيد حساب العميل وفقًا لذلك.

B. ب. السحوبات

لبدء عملية سحب، يجب على العميل إدخال تفاصيل المعاملة، بما في ذلك الشبكة (أي سلسلة الكتل)، وعنوان المستلم، والمبلغ. ثم يتعيّن على العميل تأكيد المعاملة بإدخال كلمة مرور التمويل، والرمز الفوري من تطبيق Google Authenticator، ورمزين منفصلين للتحقق لمرة واحدة (OTP) يتم إرسالهما عبر الرسائل النصية والبريد الإلكتروني.

سيُقيِّم نظام إدارة المخاطر الفوري حالة حساب العميل. وبعد اجتياز التقييم، يُخصم المبلغ المحدَّد من حساب العميل، وتُرسَل المعاملة إلى سلسلة الكتل للمعالجة.

تخضع السحوبات أيضًا لأي حدود معاملات يحدّدها العميل أو تفرضها الشركة.

C. ج. المعاملات

لتنفيذ معاملة داخل المنصة، يجب على العميل إدخال تفاصيل المعاملة، بما في ذلك السعر والشروط والمبلغ، ثم تأكيد المعاملة بإدخال كلمة مرور التمويل. وقد يُعفى مؤقتًا من إدخال كلمة مرور التمويل للمعاملات اللاحقة لمدة ساعة واحدة بعد إدخالها؛ وينتهي هذا الإعفاء تلقائيًا بعد انقضاء ساعة.

عند اكتمال المعاملة داخل المنصة، سيتم تحديث أرصدة حسابات كلا العميلين المعنيين وفقًا لذلك.

D. د. حدود المعاملات

تتيح الشركة للعملاء تعيين حدود للمعاملات الصادرة.

ولتعيين حدٍّ للمعاملات، يجب على العميل إدخال المعايير في النظام وتأكيدها بتقديم كلمة مرور التمويل، ورمز OTP من Google Authenticator، ورمزين منفصلين للتحقق لمرة واحدة (OTP) يتم إرسالهما عبر الرسائل النصية والبريد الإلكتروني. وأي معاملة تتجاوز الحدّ المحدَّد ستخضع لإجراءات التحقق نفسها. كما سيتم إرسال إشعار إلى العميل عند تغيير حدّ المعاملات.

وفي ظروف معيّنة، قد تفرض الشركة أيضًا حدودًا أو قيودًا على المعاملات لأسباب قانونية أو امتثالية أو تنظيمية.