SAUGOJIMO IR ADMINISTRAVIMO POLITIKOS APRAŠYMAS

• ĮVADAS
  • Bendrovė teikia Klientams Saugojimo paslaugas. Atitinkamai šis Aprašymas yra Bendrovės patvirtintos Saugojimo ir Administravimo Politikos (toliau - Politika), kurioje nustatytos vidaus taisyklės ir procedūros: (i) siekiant užtikrinti kriptoturto, kurį Bendrovė saugo Klientų vardu, ir prieigos prie jo priemonių saugojimą arba kontrolę; ir (ii) sumažinti kriptoturto arba su  kriptoturtu  susijusių teisių ar prieigos prie jų priemonių praradimo dėl sukčiavimo, kibernetinių grėsmių ar aplaidumo riziką, santrauka. Šis Aprašymas yra viešas informacijos atskleidimas Klientams, skirtas informaciniais tikslais.
• BENDRIEJI REIKALAVIMAI
  • Bendrovė yra atsakinga už tai, kad Bendrovės Klientų vardu saugomos kriptoturtas būtų teisiškai ir operatyviai atskirtas nuo pačios Bendrovės turimo kripto turto ir kad prieigos prie Klientams priklausančio kriptoturto priemonės būtų aiškiai identifikuotos kaip tokios.
  • Bendrovė yra atsakinga už tai, kad paskirstytojoje knygoje Klientų kriptoturtas būtų laikomos atskirai nuo pačios Bendrovės kriptoturto.
  • Technologijos ir platformos, naudojamos saugiai saugoti Klientų kriptoturtą, yra tokios pačios, kaip nurodyta Bendrovės Kliento Kriptovaliutų ir Lėšų Saugojimo Aprašyme, kuris mutatis mutandis taikomas saugomam Klientų kriptoturtui.
  • Bendrovė kiekvienam Kliento inicijuotam pavedimui sukuria unikalų piniginės adresą, o Klientui priklausantis kriptovaliutų turtas, kurį saugo Bendrovė, yra laikomas tame unikaliame piniginės adrese kiekvienam pavedimui.
  • Bendrovė yra atsakinga už kriptovaliutų turto judėjimo registravimą Pozicijų registre ir prieigos prie tokio turto priemonių kontrolę.
• PAREIGYBIŲ REGISTRAS
  • Bendrovė tvarko kiekvieno Kliento vardu atidarytą Pozicijų registrą, atitinkantį kiekvieno Kliento teises į kriptoturtą. Bendrovė Pozicijų registre kuo skubiau registruoja bet kokius judėjimus pagal Klientų nurodymus. Bendrovė aktyviai stebi kiekvieną įeinantį ir išeinantį sandorį ir registruoja jį Pozicijų registre, kad padėtų išsamiai stebėti veiklą ir užtikrintų atskaitomybę. Be to, Bendrovė užtikrina, kad visi judėjimai, darantys įtaką Pozicijų registrui, būtų patvirtinti sandorių duomenimis, tvarkomais pagal Klientų nurodymus.
• SAUGOMO KRIPTOTURTO ATSKYRIMAS
  • Operatyvinis saugomų kriptoturto atskyrimas
    • Bendrovė užtikrina, kad visos Klientams priklausančios ir Bendrovės saugomos kriptovaliutos būtų atskirtos ir aiškiai identifikuotos kaip atskiros nuo Bendrovei priklausančių kriptovaliutų. Prieiga prie Klientams priklausančio kriptoturto suteikiama tik paskirtiems Bendrovės darbuotojams.
    • Bendrovė kiekvienam Kliento inicijuotam užsakymui generuoja unikalų piniginės adresą, skirtą jam priklausančioms kriptovaliutoms. Šios piniginės užrakinamos API raktais, kurie pasiekiami tik per trečiosios šalies teikėją, naudojant saugius "Intel SGX" anklavus ir kriptografines apsaugas, kaip aprašyta paskirstytosios knygos technologijoje (angl. Distributed Ledger Technology, DLT).
    • Klientams priklausantis kriptovaliutų turtas valdomas per saugią "Intel SGX" - saugią skaitmeninio turto saugojimo platformą, atitinkančią turto apsaugos pramonės standartus. Bendrovė užtikrina, kad privatūs raktai išliktų saugūs ir neprieinami išorės šalims, o prieiga prie jų būtų griežtai apribota tik įgaliotoms Bendrovės sistemoms ir darbuotojams.
  • Teisinis saugomų kriptoturto atskyrimas
    • Teisiniu atskyrimu siekiama, kad Bendrovės kreditoriai neturėtų galimybės pasinaudoti Klientams priklausančiu ir Bendrovės saugomu kriptovaliutų turtu, ypač Bendrovės nemokumo atveju.
    • Klientams priklausančių ir Bendrovės saugomo kriptoturto teisinis atskyrimas užtikrinamas: (i) aiškiai pažymint atskiras pinigines kaip pinigines, priskirtas tokio kriptoturto saugojimui Bendrovėje; (ii) įtraukiant atitinkamas nuostatas į Bendrovės ir Klientų tarpusavio sąlygas, kuriose aiškiai nurodomas kriptoturto nuosavybės priskyrimas.
    • Bendrovės nemokumo ar kitokio pobūdžio įvykio, kai iš Bendrovės pradedamas priverstinis išieškojimas, atveju Bendrovės generalinis direktorius yra atsakingas už bankroto administratoriaus, antstolio ar kito panašaus pobūdžio pareigūno informavimą apie tai, kad tam tikras kriptovaliutas saugo Bendrovė, t. y. kad šios kriptovaliutos nepriklauso Bendrovei, ir atitinkamų įrodymų pateikimą.
• TEISIŲ PALENGVINIMAS
  • Bendrovė palengvina su kriptovaliutomis susijusių teisių įgyvendinimą, užtikrindama, kad bet koks įvykis, galintis sukurti ar pakeisti Kliento teises, būtų nedelsiant užregistruotas Pozicijų registre.
  • Bendrovė nesinaudos Klientams priklausančiomis ir Bendrovės saugomomis kriptovaliutomis ir su šiomis kriptovaliutomis susijusiomis teisėmis.
  • Bendrovė nebus atsakinga už bet kokius pagrindinės paskirstytosios knygos technologijos pokyčius ar bet kokį kitą įvykį, galintį sukurti ar pakeisti Kliento teises, ir kad Klientas neturės teisės į kriptovaliutas ar bet kokias naujai sukurtas teises, remiantis Kliento pozicijomis ir tokia apimtimi, kokia jos buvo Kliento pozicijų to pokyčio ar įvykio atsiradimo metu.
• KLIENTŲ VARDU LAIKOMO KRIPTOTURTO GRĄŽINIMAS
  • Klientai gali prašyti grąžinti jiems priklausantį ir Bendrovės saugomą kriptoturtą pateikdami oficialų prašymą el. paštu arba įgaliotu ryšių kanalu.
  • Prašyme turi būti nurodyta suma, gaunančiosios piniginės adresas ir grąžinimo priežastis.
  • Gavus patvirtinimą, sandoris vykdomas per Bendrovės vidaus sistemas, naudojant "Intel SGX" anklavus ir kriptografinių raktų kontrolę, kad būtų užtikrintas saugus kriptovaliutų pervedimas į Kliento nurodytą piniginę.
• ATSAKOMYBĖ KLIENTAMS
  • Bendrovė lieka atsakinga Klientams už jų kriptovaliutų arba prieigos prie šių kriptovaliutų priemonių praradimą dėl Bendrovei priskiriamo incidento.
  • Bendrovės įsipareigojimai neviršija prarasto kriptoturto rinkos vertės tuo metu, kai įvyko nuostolis.
  • Jei Kliento kriptovaliutos prarandamos dėl priežasčių, nepriklausančių nuo atitinkamos paslaugos teikimo ar Bendrovės veiklos, pavyzdžiui, dėl paskirstytosios knygos veikimo problemos, kurios Bendrovė nekontroliuoja, Bendrovė neatsako už kriptovaliutų praradimą, jei įrodo, kad praradimas įvyko nepriklausomai nuo minėtos paslaugos teikimo ar Bendrovės veiklos.
• SAUGUMAS
  • Bendrovė teikia pirmenybę saugomo Klientų kriptoturto saugumui, taikydama daugiasluoksnę ir išsamią saugumo sistemą. Ši sistema apima organizacines, technines ir procedūrines priemones, skirtas rizikai mažinti ir užkirsti kelią neteisėtai prieigai, kaip išsamiai aprašyta Bendrovės Kliento Kriptovaliutų ir Lėšų Saugojimo Aprašyme.
  • Bendrovė užtikrina, kad:
    • Kriptovaliutos valdomos naudojant saugią vidinę Bendrovės infrastruktūrą, kurioje naudojama "Intel SGX" technologija patikimam vykdymui ir raktų apsaugai. Privatūs raktai saugiai generuojami SGX anklavuose ir niekada nėra saugomi vienoje vietoje ar prieinami trečiosioms šalims.
    • Prieiga prie unikalių piniginių, skirtų kiekvienam Kliento inicijuotam pavedimui, ir prieigos priemonės (pvz., kriptografiniai raktai) priklauso tik nedideliam įgaliotųjų Bendrovės darbuotojų skaičiui. Siekiant užkirsti kelią piktnaudžiavimui, vykdoma vaidmenimis pagrįsta prieigos kontrolė (RBAC), dvigubo patvirtinimo darbo eiga ir pareigų atskyrimas.
    • Išeinantiems sandoriams reikalingi kelių lygių vidaus patvirtinimai, o juos stebi paskirti atitikties ir operacijų darbuotojai.
    • Saugojimo operacijoms valdyti naudojamos vidaus sistemos yra apsaugotos naudojant naujausias ugniasienes, galinių taškų aptikimo ir reagavimo sistemas (EDR), įsilaužimo aptikimo sistemas (IDS) ir reguliariai vertinant pažeidžiamumą. Visos sistemos reguliariai taisomos ir sustiprinamos.
    • Visi veiksmai, įskaitant prieigos ir sandorių užklausas, registruojami ir stebimi, ar nėra anomalijų. Žurnalai saugomi saugiai ir yra reguliariai tikrinami.
    • Bendrovė turi reagavimo į incidentus planą ir veiklos tęstinumo planą, kad užtikrintų veiklos atsparumą kibernetinių incidentų ar kitų sutrikimų atveju. Periodiškai rengiamos stalo pratybos ir incidentų modeliavimas.
    • Visiems darbuotojams, turintiems prieigą prie saugojimo sistemų, reguliariai rengiami mokymai apie kibernetinio saugumo supratimą, sukčiavimo prevenciją ir pranešimus apie incidentus.
    • Reguliariai atliekami Bendrovės priežiūros sistemos vidaus ir trečiųjų šalių auditai. Rizikos vertinimai yra dokumentuojami ir periodiškai peržiūrimi atsižvelgiant į reguliavimo institucijų lūkesčius ir vidaus rizikos apetitą.
• ATASKAITŲ KLIENTAMS TEIKIMAS
  • Bendrovė ne rečiau kaip kartą per tris mėnesius ir atitinkamo Kliento prašymu pateikia Klientams, kurie saugo savo kriptovaliutas, pažymą apie kriptovaliutų, įrašytų Klientų vardu, padėtį. Išrašas bus pateikiamas elektroniniu formatu, nebent tokia informacija jau būtų matoma Kliento portale.
  • Ataskaitoje nurodomas atitinkamas kriptovaliutų turtas, jo likutis, vertė ir per atitinkamą laikotarpį atliktas kriptovaliutų pervedimas. Bendrovė taip pat kuo greičiau pateikia Klientams visą informaciją apie operacijas su kriptoturtu, į kurią reikia reaguoti iš Klientų.
• TREČIŲJŲ ŠALIŲ PASLAUGŲ TEIKĖJŲ NAUDOJIMAS
  • Jei Bendrovė Saugojimo paslaugoms teikti pasitelkia kitus kriptovaliutų paslaugų teikėjus, Bendrovė naudosis tik kriptovaliutų paslaugų teikėjais, kuriems suteiktas leidimas pagal MiCAR 59 straipsnį.
  • Jei Bendrovė, teikdama Pasaugos paslaugas, naudojasi kitų kriptovaliutų paslaugų teikėjų paslaugomis, Bendrovė apie tai informuos Klientus.
• BAIGIAMOSIOS NUOSTATOS
  • Šį Aprašymą patvirtino Bendrovės Generalinis direktorius.
  • Aprašymas gali būti keičiamas, jei to reikalaujama pagal taikytiną teisę arba pasikeitus Politikai.