Gate Technology Ltd (nedan kallat “Företaget”) är auktoriserat som en Klass 3-leverantör av kryptotillgångstjänster av Malta Financial Services Authority (“MFSA”) för att tillhandahålla:
- förvaring och administration av kryptotillgångar för användares räkning;
- drift av en handelsplattform för kryptotillgångar;
- växling av kryptotillgångar mot medel eller andra kryptotillgångar (handel för egen räkning);
- utförande av order för kryptotillgångar för användares räkning;
- överföringstjänster för kryptotillgångar för användares räkning.
Företagets Förvaringspolicy (nedan kallad “Policyn”) syftar till att ge en förståelse för förvaringslösningen för kryptotillgångar och FIAT-valuta (tillsammans “Förvaringstillgångar”). Denna Policy utgör en integrerad del av Användaravtalet.
Företaget beskriver sitt tillvägagångssätt för förvaringshantering och listar rutiner och kontroller för säker förvaring, ansvarstagande, backup, återställning och avstämning. Policyn följer regelverket enligt Förordning (EU) 2023/1114 om marknader för kryptotillgångar (MiCA) samt annan tillämplig lagstiftning.
1. Allmänna principer
De allmänna principer som anges i Förvaringspolicyn är följande:
-
Separering: Förvaringstillgångar som hålls för användares räkning är åtskilda från Företagets egna tillgångar. Förvaringstillgångar tas inte upp i Företagets balansräkning eller används för transaktioner med tredje part, investeringar eller egen handel.
-
Skydd och användning: Förvaringstillgångar skyddas mot obehörig användning, förskingring, stöld eller förlust.
-
Äganderätt: Användare har äganderätt till Förvaringstillgångar även när de hålls i en gemensam pool/omnibuskonto.
-
Förvaringstillgångar är inte föremål för borgenärers rättigheter: Förvaringstillgångar är juridiskt åtskilda från Företagets egendom och skyddas från borgenärer vid eventuell insolvens.
-
Delegering & Outsourcing: Företaget kommer inte att utse några underförvarare för förvaring av kryptotillgångar.
-
Ansvar: Företaget ansvarar för förlust av Förvaringstillgångar till följd av händelser som kan hänföras till Företaget. Företagets ansvar är begränsat till marknadsvärdet av den kryptotillgång som förlorades – vid tidpunkten för förlusten. Händelser som inte kan hänföras till Företaget inkluderar varje händelse som inträffat oberoende av tillhandahållandet av den aktuella tjänsten eller Företagets verksamhet.
2. Förvaringsplattform
Företaget använder en säker plånboksstruktur bestående av hot och cold wallets för kryptotillgångar samt särskilda användarkonton för pengar. Företaget har implementerat robusta och flerskiktade säkerhetsåtgärder för lagring och hantering av Förvaringstillgångar. Insättningar och uttag hanteras säkert med multisignatur-godkännande för större uttag. Säkerhetsåtgärder inkluderar multisignaturplånböcker, nyckelrotation, multifaktorautentisering, datakryptering och försäkringsskydd.
3. Avstämning och dokumentation
Regelbundna avstämningar genomförs mellan företagets register, användarregister och innehav på distribuerad huvudbok. Vi för tillräcklig dokumentation i enlighet med gällande lagstiftning.
4. Operativa och IKT-relaterade risker
Operativa risker inkluderar mänskliga fel, processfel och fysiska säkerhetsrisker. IKT-risker omfattar cybersäkerhetshot, systemavbrott, risker för dataintegritet samt risker kopplade till tredje part. Företaget tillämpar ett flerskiktat cybersäkerhetsramverk, strikta åtkomstkontroller och en omfattande incidenthanteringsplan för att hantera dessa risker.
5. Rapportering och återlämning av kryptotillgångar
Användare får kontoutdrag minst var tredje (3) månad och vid rimlig begäran som visar saldo, värde och eventuella överföringar av Förvaringstillgångar under den aktuella perioden. Användare kan få tillgång till sina positioner i realtid, kontinuerligt, via användargränssnittet för klientkontot.
Verifieringsprotokoll, säkra överföringsmetoder och snabb hantering säkerställer att förvaringstillgångar återlämnas säkert till användarna.
