Adatbiztonság és KYC a 8lends platformon: így védjük az adataidat
Útlevélfotó, szelfi, tárcacím – ki tárolja valójában az adataidat a 8lends platformon, és miért nem tud a platform fizikailag hozzányúlni a pénzedhez
A 8lends kétféle érzékeny adattal dolgozik: KYC-adatokkal (okmányfotó, szelfi, személyes adatok) és on-chain adatokkal (tárcacím, tranzakciós előzmények). A KYC-adatokat a Sumsub tárolja – egy ISO 27001 és SOC 2 tanúsítvánnyal rendelkező, GDPR-megfelelő szolgáltató –, nem a 8lends. Az on-chain adatok a blokklánc természetéből adódóan nyilvánosak. A platform nem letéti (non-custodial) modellben működik – a 8lends nem rendelkezik a tárcád privát kulcsával, és fizikailag nem tud pénzt kivenni belőle. A tárca AML-szűrése minden befektetésnél kötelező – ez alapvető szabályozási követelmény.
Milyen adatokat gyűjt a 8lends
| Kategória | Mit tartalmaz | Hol tárolják |
|---|---|---|
| KYC-adatok (személyazonosság) | Útlevél/személyi igazolvány fotója, szelfi, név, születési dátum, állampolgárság, lakcím | A Sumsubnál, nem a 8lends-nél |
| AML-adatok (tárca) | Tárcacím, tranzakciós előzmények, kockázati pontozás | Az AML-szolgáltatónál + on-chain |
| Tranzakciós adatok | Befektetések, kifizetések, igénylések (claim), eladások a másodlagos piacon | On-chain (nyilvános) + személyes irányítópult |
| E-mail és értesítések | E-mail-cím (opcionális), értesítési beállítások | A 8lends-nél, titkosítva |
| Kapcsolattartási adatok | Ügyfélszolgálati megkeresések, levelezés | A 8lends-nél |
KYC-adatok – ki tárolja és hogyan védi őket
A KYC a Sumsubon keresztül történik – ez egy nemzetközi személyazonosság-ellenőrző szolgáltató, amelyet nagy tőzsdék (Binance, OKX, Bybit) és szabályozott pénzügyi platformok használnak.
A Sumsub tanúsítványai és szabványai:
- ISO 27001 – nemzetközi információbiztonsági szabvány
- SOC 2 Type II – a biztonsági, rendelkezésre állási és bizalmassági kontrollok auditja
- PCI DSS – fizetési adatok védelmére vonatkozó szabvány
- GDPR-megfelelés (EU) – a személyes adatok védelmére vonatkozó követelmények
- CCPA-megfelelés (Kalifornia) – adatvédelmi jogok
- GDIC (Global Digital Identity Certification) – a Sumsub volt az első szolgáltató, amely megkapta ezt a tanúsítványt (2024. augusztus)
Mit jelent ez a gyakorlatban:
- A 8lends nem tárolja sem az okmányfotót, sem a szelfit – a KYC után ezek csak a Sumsubnál maradnak
- Titkosítás tároláskor (at rest) – a Sumsubnál lévő adatok a tárolás oldalán titkosítva vannak
- Titkosítás továbbításkor (in-transit) – az adatátvitel TLS-en keresztül történik
- Rendszeres külső auditok – az ISO 27001 és a SOC 2 szabvány évente független auditorok általi ellenőrzést ír elő
- A biometrikus adatok kezelése az ISO/IEC 30107 szabvány (Biometric Presentation Attack Detection) szerint történik
A tárca AML-szűrése – mindenkinek kötelező
Minden befektetésnél (a KYC nélküli, 500 USD alatti befektetéseknél is) a tárca automatikus AML-szűrésen megy át. Ez alapvető szabályozási követelmény (PCMLTFA Kanadában, FATF Travel Rule).
Mit ellenőriznek:
- Szankciós listák: OFAC (USA), ENSZ, EU, HM Treasury (Egyesült Királyság)
- Kapcsolat kriptomixerekkel (Tornado Cash és hasonlók)
- Darknet-szolgáltatásokkal való interakciók előzményei
- Kapcsolat ismert csaló címekkel vagy hackertámadásokkal
- Kapcsolat szankciós listán szereplő joghatóságokkal
Mi NEM szükséges az AML-hez:
- Személyazonosító okmányok (ez KYC, nem AML)
- Szelfi vagy biometrikus adatok
- Munkáltatói adatok
Az AML kizárólag a tárcád nyilvános on-chain adataival dolgozik. Az ellenőrzéshez semmilyen privát adatra nincs szükség.
On-chain adatok – mi nyilvános és mi nem
A Base blokklánc természeténél fogva nyilvános. Ez azt jelenti:
Mi látható nyilvánosan:
- A tárcacímed
- Az adott cím teljes tranzakciós előzménye
- Az USDC-, ETH- és egyéb tokenegyenlegek
- Interakció a 8lends okosszerződéssel
- Az egyes befektetések összege, és hogy melyik projektbe kerültek
Mi NEM látható nyilvánosan:
- A személyazonosságod (név, útlevél) – ez off-chain, a Sumsubnál van
- A cím és egy valós személy közötti kapcsolat
- Az ügyfélszolgálati üzenetek tartalma
Ez az álnévség (pszeudonimitás) – a tárcádat mindenki látja, de KYC-adatok nélkül harmadik felek nem tudják, kié. A 8lends a saját rendszerén belül ismeri a „cím ↔ KYC” kapcsolatot, de nem teszi közzé on-chain.
Nem letéti modell – mit jelent a biztonság szempontjából
A 8lends nem letéti (non-custodial) elven működik: a platform nem rendelkezik a pénzed felett.
Mit jelent ez technikailag:
- A 8lends nem ismeri a seed phrase-edet – csak te ismered
- A 8lends nem rendelkezik a tárcád privát kulcsával
- Minden tranzakcióhoz a te aláírásod szükséges a tárcában (MetaMask, Trust Wallet)
- A platform nem tud USDC-t levonni a tárcán keresztüli kifejezett jóváhagyás nélkül
- Ha a 8lends szervereit feltörik, a pénzed a blokkláncon marad, a te irányításod alatt
Kockázati felület – mi csökken
A letéti és nem letéti kockázatok összehasonlító táblázata:
| Forgatókönyv | Letéti platform (tőzsde) | 8lends (nem letéti) |
|---|---|---|
| Szerver feltörése | Magas a pénz elvesztésének kockázata | A blokkláncon lévő pénz biztonságban van |
| A platform csődje | A pénz befagy, a visszafizetés nem garantált | A pénz elérhető a tárcában |
| A szabályozó bezárja a platformot | A kifizetéshez való hozzáférés zárolva | A pénz on-chain marad |
| A platformjelszó elvesztése | Visszaállítás KYC-vel | Nem releváns (nincs jelszó) |
| A tárca seed phrase-ének elvesztése | Nem releváns | A pénz végleg elvész |
A nem letéti modellben a befektető legfontosabb felelőssége a seed phrase biztonságos megőrzése.
Adatmegőrzési idők
| Adattípus | Megőrzési idő | Jogalap |
|---|---|---|
| KYC-adatok | Legalább 5 évig a jogviszony megszűnése után | PCMLTFA (Kanada), FATF 16. ajánlás |
| AML-ellenőrzések | Legalább 5 évig | FATF, PCMLTFA (Kanada) |
| Tranzakciós adatok | Legalább 5 évig | PCMLTFA (Kanada) |
| E-mailek és ügyfélszolgálati levelezés | Legfeljebb 3 évig a jogviszony megszűnése után | GDPR + üzleti szükséglet |
| Munkamenet-sütik | A munkamenet végéig (a böngésző bezárásáig) | Technikai |
A megőrzési idők megfelelnek a nemzetközi szabványoknak, köztük a FATF 16. ajánlásának és a kanadai PCMLTFA nyilvántartási követelményeinek. Az adatok az alapvető minimumon túl is megőrizhetők, ha folyamatban lévő vizsgálatokhoz vagy jogi eljárásokhoz kritikus jelentőségűek.
A jogaid befektetőként
A GDPR (uniós lakosok esetében) és más joghatóságok hasonló szabályai alapján jogod van:
- másolatot kérni az adataidról – milyen adatokat, hol és milyen formátumban tárolnak
- kérni a pontatlan adatok helyesbítését
- kérni az adatok törlését (megkötésekkel – bizonyos adatokat az AML-szabályok szerint meg kell őrizni)
- tiltakozni az adatok marketingcélú kezelése ellen
- kérni az adathordozhatóságot – azaz hogy géppel olvasható formátumban megkapd az adataidat
- panaszt tenni a lakóhelyed szerinti ország felügyeleti hatóságánál
E jogaid gyakorlásához írj a [email protected] címre, és add meg a konkrét kérésedet.
A tárca biztonsága – a befektető oldalán
A 8lends a saját oldalán védi az adatokat, a tárca biztonsága azonban a befektető felelőssége. Alapvető ajánlások:
- Írd le a seed phrase-t papírra, és tárold az eszköztől elkülönítve, ne a felhőben vagy a telefonodon
- Soha senkivel ne oszd meg a seed phrase-t, a „8lends ügyfélszolgálattal” sem (mi nem kérjük el)
- Nagyobb összegekhez a hardvertárca (Ledger / Trezor) a legjobb választás
- Kétfaktoros hitelesítés az e-mail-fiókodon és a tőzsdéken
- Adathalászat elleni védelem: mindig ellenőrizd az URL-t – csak app.8lends.io, semmilyen klón
- A tárca és az operációs rendszer rendszeres frissítése
- Külön tárca a befektetésekhez – ne keverd a DeFi-kísérletekhez használt tárcáddal
Bővebben a csalások elleni védelemről
Szabályozói adatvédelem
| Szabályozó / szabályozás | Mi vonatkozik a 8lends-re |
|---|---|
| PCMLTFA / FINTRAC (Kanada) | AML/CFT, ügyfélazonosítás, nyilvántartás-vezetés, jelentéstétel a FINTRAC felé |
| PIPEDA és PIPA (Kanada, Brit Columbia) | Személyes adatok védelme |
| FATF Travel Rule | A küldő és a címzett tranzakciós adatainak továbbítása |
| GDPR (uniós ügyfelek esetében) | Hozzáférési, törlési és adathordozhatósági jogok |
| CCPA (kaliforniai ügyfelek esetében) | A GDPR amerikai megfelelője |
| PolyReg SRO / FINMA | Svájci AML-szabványok a Maclear AG-n keresztül |
Mit NEM csinál a 8lends az adatokkal
- Nem adja el az adatokat harmadik feleknek
- Nem használja a KYC-adatokat marketingre vagy hirdetésre
- Nem adja át a biometrikus adatokat harmadik feleknek (ezek a Sumsubnál maradnak)
- Nem teszi közzé on-chain a „cím ↔ személyazonosság” kapcsolatot
- Nem tárol fizetési adatokat (a kártyákat a Meld.io kezeli)
- Nem fér hozzá a privát kulcsodhoz vagy a seed phrase-edhez
Gyakori kérdések
Pontosan hol tárolják az okmányaimról készült fotókat? A Sumsubnál, a KYC-szolgáltatónál. A Sumsub adatközpontjai az EU-ban (a GDPR-megfelelés miatt) és az USA-ban vannak. A pontos földrajzi elhelyezkedésről itt olvashatsz: a Sumsub adatvédelmi szabályzata. A 8lends a Sumsubtól csak az ellenőrzés eredményét kapja meg (elfogadva/elutasítva/függőben), magukat a dokumentumokat nem.
Megtudhatja valaki a blokkláncon keresztül, hogy a 8lends platformon fektetek be? Az látható, hogy a tárcacímed interakcióba lép a 8lends okosszerződéssel – ez nyilvános. Az viszont nincs közzétéve, hogy ki áll a cím mögött. A „cím ↔ személyazonosság” kapcsolatot csak a 8lends és a Sumsub ismeri a belső rendszereiben, és jogalap nélkül nem hozzák nyilvánosságra.
Mi történik, ha feltörnek, és ellopják a seed phrase-emet? Ez kritikus helyzet. A 8lends nem tudja visszaadni a pénzt – a tárcát és annak tartalmát teljes egészében a seed phrase irányítja. Ez a Web3 alapvető tulajdonsága. Ezért a seed phrase védelme a személyes biztonság legfontosabb eleme.
Kikérheti a szabályozó az adataimat a 8lends-től? Igen, ha erre jogalap van (bírósági megkeresés, AML/CFT-vizsgálat, nemzetközi jogsegély keretében végzett adóellenőrzés). A 8lends köteles kérésre adatot szolgáltatni a szabályozónak – ez minden szabályozott pénzügyi platformra vonatkozó általános szabály. Jogalap nélkül azonban nem adnak ki adatokat.
Jelenti a 8lends az adatokat az adóhatóságnak? Automatikusan nem. A 8lends nem nyújt be helyetted adóbevallást: a jövedelmed bevallása a te felelősséged befektetőként. Az adóhatóság hivatalos megkeresésére (például nemzetközi jogsegély keretében) az adatokat kiadják.
Mi történik, ha a Sumsubot feltörik? A Sumsub rendelkezik ISO 27001 és SOC 2 Type II tanúsítvánnyal, és rendszeres külső auditokon esik át. Ez csökkenti a kockázatot, de teljesen nem szünteti meg. Adatvédelmi incidens esetén a Sumsub a GDPR szerint köteles értesíteni a felhasználókat és a szabályozókat. A felhasználó számára ez a KYC-adatok (okmányfotó, szelfi) kiszivárgásának kockázatát jelenti – ugyanazokat a kockázatokat, mint bármely KYC-t alkalmazó bank vagy tőzsde feltörése esetén.
Hogyan törölhetem az adataimat a 8lends-ből? A [email protected] címre küldött kéréssel. Törölhető: e-mail-cím, ügyfélszolgálati levelezés, marketingadatok. Nem törölhető (szabályozási követelmények miatt): KYC-adatok és AML-ellenőrzések (legalább 5 évig a FATF / a kanadai PCMLTFA szerint), tranzakciós nyilvántartások. A szabályozási határidők lejárta után az adatokat törlik.
Biztonságos nagy összegeket tartani a 8lends platformon? A 8lends nem letéti platform, ezért a pénz nem a 8lends-nél, hanem a tárcádban van. A „nagy összegek a 8lends-en” technikailag azt jelenti: „nagy összegek a tárcámban, 8lends okosszerződésekbe fektetve”. A védelmet ezek adják:
- Hardvertárca (Ledger/Trezor) nagyobb összegekhez
- CertiK + Cyberscope auditok a 8lends okosszerződésekre
- Diverzifikáció több projekt között
- Külön tartaléktárca más kísérletekhez
Használ a 8lends sütiket vagy követést? Csak a felület működéséhez szükséges technikai sütiket. Marketingcélú követést minimálisan alkalmaz – csak összesített analitikát, egy konkrét felhasználóhoz való kapcsolás nélkül.
Hol találom az Adatvédelmi szabályzat teljes szövegét? Az app.8lends.io oldalon, a dokumentumok között – Adatvédelmi szabályzat és Általános szerződési feltételek (Terms & Conditions). Ezeket a dokumentumokat rendszeresen frissítik a szabályozási környezet változásaival.
Lásd még:
- Hogyan kezdj befektetni a 8lends platformon: videós áttekintés
- KYC elvégzése a Sumsubon keresztül a 8lends platformon
- Hogyan védi a 8lends a befektetőket
- Hogyan ismerd fel a 8lends csapatának hivatalos tagjait, és kerüld el a csalókat
- Adózási útmutató 8lends-befektetőknek a Blockpit segítségével
- Szójegyzék: a 8lends legfontosabb fogalmai
Közlemény: a 8lends platformot a CLEARCHAIN CORP üzemelteti, amely a FINTRAC-nál (Kanada) Money Services Business-ként van nyilvántartásba véve. Fedezeti ügynökként (Collateral Agent) a Maclear AG (Svájc) jár el, amely a FINMA felügyelete alatt álló PolyReg SRO tagja. A Sumsubon keresztüli KYC megfelel a PCMLTFA (Kanada) ügyfélazonosítási követelményeinek. A Sumsub ISO 27001, SOC 2 Type II és PCI DSS tanúsítvánnyal rendelkezik, és megfelel a GDPR-nak. A szabályozási keret 2026 szeptemberi állapot szerint.