Як ми працюємо
Наші методи — причина, з якої наші висновки можна використовувати. Ці правила не змінюються для жодного клієнта.
Ми відстежуємо кошти та інфраструктуру
Ми трасуємо кошти, домени, сервери, платіжні сторінки та компанії. Ми доводимо розслідування до того етапу, коли компетентний орган може вимагати від установи, що володіє ідентифікаційними даними, — біржі, банку, реєстратора чи хостинг-провайдера — розкрити їх. Таке розкриття відбувається в рамках законної процедури.
Лише законні джерела
- Публічні блокчейни, які за можливості читаються з наших власних вузлів.
- Публічний вебвміст, зафіксований у такому вигляді, у якому його бачить звичайний відвідувач.
- Публічні реєстри та офіційні публікації.
- Публічні злочинні форуми, канали та сайти витоків — лише для читання.
- Комерційні дані за договором від постачальників, які гарантують законне збирання.
- Дані, які наші клієнти мають право нам передавати.
Чого ми не робимо
- Ми не відстежуємо місцеперебування, пересування, комунікації чи пристрої окремих осіб.
- Ми не зламуємо системи, не здійснюємо «hack back», не захоплюємо облікові записи й не обходимо засоби контролю доступу — навіть якщо клієнт має судове рішення. Ці повноваження належать державі.
- Ми не купуємо викрадені дані, доступ чи інформацію та не платимо злочинцям.
- Ми не входимо з використанням витоків облікових даних, не перевіряємо їх і не використовуємо.
- Ми не використовуємо вигадані особи — людські чи на основі ШІ — для взаємодії зі злочинцями й не розмовляємо з операторами, щоб отримати платіжні реквізити.
- Ми не відкриваємо облікові записи на злочинних сайтах, не вносимо тестові депозити й не купуємо нічого у злочинних сервісів.
- Ми не з’ясовуємо, хто є власником банківського рахунку чи рахунку електронних грошей, і ніколи не отримуємо чужі банківські дані. Ми повідомляємо установу, у якій відкрито рахунок і яка вже знає свого клієнта.
- Ми ніколи не збираємо й не переглядаємо матеріали сексуального насильства над дітьми та ніколи не контактуємо з жертвами чи підозрюваними у торгівлі людьми. Такі висновки спершу передаються компетентним органам.
- Ми не оприлюднюємо інформацію про витоки. Спершу ми конфіденційно повідомляємо постраждалу організацію, а також органи влади, де це вимагається.
- Ми не публікуємо звинувачень. Наші висновки передаються клієнту та, за потреби, компетентним органам. Знайдені платіжні реквізити конфіденційно передаються установі, у якій відкрито рахунок; кожна установа бачить лише власні.
- Ми не стягуємо плату з державних органів за звіти, які їм надсилаємо.
- Ми не обіцяємо повернути кошти.
Хто що бачить
Установи
Банк, платіжна установа, установа електронних грошей або біржа бачить лише інструменти, що перебувають в її власній установі, а також спільні неперсональні сигнали щодо інфраструктури. Інші установи відображаються лише як кількість, ніколи за назвою.
Органи влади
Компетентні органи бачать те, що належить до їхньої юрисдикції та підпадає під їхню зафіксовану правову підставу. Кожен доступ журналюється.
Клієнти у справі
Юридична фірма або компанія бачить лише власну справу і нічого більше.
Ми перевіряємо кожного клієнта
Перед будь-яким замовленням ми з’ясовуємо, хто наш клієнт, навіщо йому ця робота та чи є в нас конфлікт інтересів. Ми відмовляємо у запитах на встановлення місцеперебування осіб, ідентифікацію журналістів чи критиків або з’ясування, чи щодо когось триває розслідування.
Незалежність
Звіти за результатами розслідувань мають фіксовану вартість. Ми не отримуємо частки від повернутих активів. Аналітики зазначають рівень упевненості та обмеження для кожного висновку.
Правова основа
Кожна діяльність з обробки має задокументовану законну підставу та мету. Захист даних спроєктовано відповідно до GDPR, UK GDPR та турецького KVKK, із мінімізацією даних і оцінкою впливу на захист даних до запуску.
Винятки
Запити, що виходять за межі цих правил, відхиляються. Нетипові випадки розглядає етична комісія із залученням зовнішніх членів.
Як ми працюємо
Наші методи — причина, з якої наші висновки можна використовувати. Ці правила не змінюються для жодного клієнта.