信任、伦理与法律依据
我们的工作方式
我们的方法使我们的调查结论能够被采用。这些规则不会因任何客户而调整。
[01]我们追踪资金与基础设施
我们追踪资金与基础设施
我们追踪资金、域名、服务器、支付页面和公司。我们将调查推进到这样一个节点：持有身份数据的机构（交易所、银行、域名注册商或托管服务商）可被主管机关要求披露这些数据。该披露通过合法程序进行。
[02]
仅使用合法来源
- 公共区块链，尽可能通过我们自有节点读取。
- 公开网页内容，以普通访问者所见的方式采集。
- 公共登记机构和官方出版物。
- 公开的犯罪论坛、频道和泄露网站——仅作只读访问。
- 依合同从保证合法采集的供应商处获得的商业数据。
- 我们的客户有权提供给我们的数据。
[03]
我们不做什么
- 我们不追踪个人的位置、行踪、通信或设备。
- 我们不入侵系统，不进行“反向入侵”（hack back），不接管账户，也不绕过访问控制——即使客户持有法院命令。这些权力属于国家。
- 我们不购买被盗的数据、访问权限或信息，也不向犯罪分子付款。
- 我们不使用泄露的凭据登录，也不对其进行测试或使用。
- 我们不使用虚假身份（无论是真人还是 AI）与犯罪分子互动，也不与运营者交谈以获取支付信息。
- 我们不在犯罪网站上开设账户，不进行测试充值，也不向犯罪服务购买任何东西。
- 我们不查询银行或电子货币账户的持有人，也绝不获取他人的银行数据。我们会通知持有该账户的机构，该机构本就了解其客户。
- 我们绝不收集或查看儿童性虐待材料，也绝不联系人口贩运的受害者或嫌疑人。此类发现首先提交给主管机关。
- 我们不公开宣布数据泄露事件。我们首先私下通知受影响的组织，并在法律要求时通知主管机关。
- 我们不公布指控。我们的调查结论提交给客户，并在适当情况下提交给主管机关。我们发现的支付信息会私下提供给持有该账户的机构；每个机构只能看到属于自己的信息。
- 我们不就发送给公共机关的报告收取费用。
- 我们不承诺追回资金。
[04]谁能看到什么
谁能看到什么
[01]
机构
银行、支付机构、电子货币机构或交易所仅能看到本机构持有的支付工具，以及共享的、不含个人信息的基础设施信号。其他机构只以数量形式出现，绝不显示名称。
[02]
主管机关
主管机关可查看其管辖范围内且符合其已记录法律依据的内容。每一次访问均被记录。
[03]
案件中的客户
律师事务所或公司只能看到自己的案件，其他内容一概不可见。
[05]
我们审查每一位客户
在任何委托开始之前，我们会核实客户是谁、为何需要这项工作，以及我们是否存在利益冲突。我们拒绝定位个人、识别记者或批评者、或查明某人是否正在被调查的请求。
[06]
独立性
调查报告采用固定费用。我们不分享追回资产的任何份额。分析师会为每一项结论说明置信度和局限性。
[07]
法律依据
每项处理活动都有书面记录的合法性基础和目的。数据保护按照 GDPR、UK GDPR 以及土耳其的 KVKK 进行设计，采用数据最小化原则，并在上线前开展数据保护影响评估。
[08]
特殊情形
超出这些规则范围的请求将被拒绝。非常规案件由包括外部成员在内的伦理审查委员会审议。
我们的工作方式
我们的方法使我们的调查结论能够被采用。这些规则不会因任何客户而调整。