Усе, що запитує due-diligence перевірка
Позиція з безпеки для кожного продукту, провайдери, на яких ми покладаємося, доступність у реальному часі та контакт для повідомлень про вразливості — зібрані на одній сторінці, а не розкидані по анкеті.
Як кожен продукт працює з довірою
Три продукти мають один фундамент безпеки, але кожен несе власні заходи контролю там, де живуть його ризики.
Monbits Exchange
- Інструменти KYC та AML вбудовані в адмін-панель оператора
- Двофакторна автентифікація та рольовий доступ для облікових записів співробітників
- Незмінні журнали аудиту дій адміністраторів і рухів балансів
- Кожне white-label розгортання працює під брендом і юридичною структурою самого оператора
Monbits Pay
- Кожен вхідний платіж проходить AML-перевірку до розрахунку
- Ключі гаманців живуть в ізольованому сервісі керування ключами — AES-256-GCM, лише внутрішня мережа
- Вебхуки мерчантів підписані HMAC-SHA512, зі стабільними ID доставки для безпечних повторів
- Незмінні журнали аудиту кожного руху балансу
Monbits Card
- Інфраструктура випуску карток, що відповідає PCI DSS
- KYC до випуску картки, AML-перевірки — паралельно
- 3-D Secure для онлайн-платежів
- Чутливі дані держателів карток зашифровано при зберіганні, доступ — за ролями
Збудовано, щоб працювати — і вимірюється публічно
Резервування закладено там, де воно важливе: своп-ордери можуть маршрутизуватися через кількох провайдерів ліквідності, поповнення карток ідуть через взаємозамінних платіжних провайдерів, а захист від DDoS з обмеженням частоти запитів зберігає сервіси доступними під атакою. Сторінка статусу безперервно перевіряє публічні ендпоінти платформи.
Провайдери, на яких ми покладаємося
Список навмисно короткий. Кожен рядок каже, що робить провайдер і яка частина платформи його стосується.
| Провайдер | Призначення | Область |
|---|---|---|
| Cloudflare | Хостинг сайту та API, CDN і захист від DDoS | Сайт і периметр платформи |
| Resend | Доставка транзакційних листів для форм контакту та демо | Форми сайту |
| Telegram | Операційні сповіщення команді про нові заявки та інциденти | Внутрішні операції |
| Провайдери ліквідності (ChangeNow, ChangeHero) | Маршрутизація своп-ордерів, коли оператор вмикає зовнішню ліквідність | Exchange — за вибором оператора |
Список покриває платформу та сайт Monbits. White-label розгортання може додавати провайдерів за вибором свого оператора — вони документуються для кожного розгортання окремо.
Що ми збираємо — і від чого свідомо відмовилися
Власна аналітика
Сайт використовує self-hosted аналітику (OpenPanel). Жодних сторонніх рекламних трекерів, жодного перепродажу даних, нічого не йде в рекламні мережі.
Мінімізація даних
Форми збирають лише те, що потрібно для відповіді. Дані KYC збираються всередині продуктів і лише там, де цього вимагає регулювання — ніколи для сайту.
Шифрування
Чутливі дані зашифровано при зберіганні, а ключі гаманців живуть в ізольованому сервісі, який ніколи не виходить у публічний інтернет.
Відповідно до GDPR
Робота з даними слідує принципам GDPR — законна підстава, строки зберігання та права суб'єктів. Деталі — в політиці конфіденційності.
Знайшли вразливість?
Ми вітаємо відповідальне розкриття. Повідомляйте про проблеми безпеки напряму команді — машиночитані контакти в нашому security.txt.
Проводите перевірку вендора?
Надсилайте свою анкету безпеки — команда відповідає на due-diligence запити напряму, без заходу через відділ продажів.
Зв'язатися з командою