Sääntelytilanne

Live-maksut otetaan käyttöön, kun tilisi on vahvistettu ja hyväksytty. Ennen kuin tili on aktivoitu, FeitPay ei käsittele sille maksuja, ei siirrä sen varoja eikä säilytä sen varoja. Näissä ohjeissa tai missään tuotteen osassa ei väitetä olevan toimilupaa, rekisteröintiä, valtuutusta, sertifiointia, auditoinnin tulosta, vakuutusta tai kumppanisopimusta.

Mitä tämä tarkoittaa käytännössä

• Live-API-avaimet, maksuaikomukset, kassaistunnot, nostot ja kaikki muu oikeaa rahaa liikuttava toiminta pysyvät tilikohtaisesti pois päältä, kunnes tili on aktivoitu. Lisäksi niitä suojaa palvelinpuolen tuotantokytkin, joka on oletuksena pois päältä.
• Fiat-maksutavat (PIX, kortit, SEPA) eivät ole saatavilla. Niiden tarjoaminen edellyttää sopimuksia toimiluvan omaavien maksupalveluntarjoajien kanssa; sellaisia ei ole.
• Live-maksut ovat säilyttäviä. Aktivoidulla tilillä ne käsitellään alustan omalla Bitcart-tilillä: asiakkaat maksavat alustan lompakoihin, FeitPay säilyttää varoja kauppiaan puolesta saldona, ja kauppiaat nostavat ne nostoina, jotka organisaation toinen jäsen hyväksyy (oletuksena) ja jotka FeitPayn ylläpitäjä tarkastaa aina.
• FeitPay ei vaihda valuuttoja. Nostot tehdään siinä varassa, joka vastaanotettiin.

Säilytys on säänneltyä toimintaa

Asiakkaiden kryptovarojen säilyttäminen ja siirtäminen — mitä live-maksut sisältävät — edellyttää yleensä toimilupaa: esimerkiksi kryptovarapalvelujen tarjoajana säilytys- ja siirtopalveluille EU:n kryptovara-asetuksen (Markets in Crypto-Assets Regulation, MiCA) nojalla tai virtuaalivarapalvelujen tarjoajana Brasiliassa. FeitPay ei ole saanut tällaista lupaa. Tilit aktivoidaan live-maksuille vain niissä maissa ja niiden oikeushenkilöiden kautta, joille lupa on saatu tai joiden osalta oikeudellinen neuvonantaja on antanut kirjallisen lausunnon, ettei lupaa tarvita.

Se, kuuluuko kukin toiminto — ja miten — esimerkiksi MiCA:n, maksupalvelulainsäädännön tai rahanpesun torjuntaa koskevien velvoitteiden piiriin, riippuu tarkoista ominaisuuksista, rooleista, oikeushenkilöstä ja lainkäyttöalueesta. Tämän arvioiminen kuuluu pätevälle oikeudelliselle neuvonantajalle.

Julkaisuehdot (release gates)

Tilejä voidaan aktivoida live-maksuille vasta, kun kaksi eri ylläpitäjää on hyväksynyt jokaisen julkaisuehdon kirjattuine todisteineen:

• Uhkamallin hyväksyntä
• Riippumaton tietoturvakatselmointi ja tunkeutumistestaus
• Älysopimusauditointi (jos sopimusta joskus käytetään)
• Oikeudellisen neuvonantajan arvio toimiluvista
• Säilytys- ja siirtolupa — lupa säilyttää ja siirtää asiakkaiden kryptovaroja (esimerkiksi MiCA:n mukaiset säilytys- ja siirtopalvelut EU:ssa tai virtuaalivarapalvelujen tarjoajan lupa Brasiliassa) jokaisessa maassa ja jokaiselle oikeushenkilölle, jossa tai jonka kautta live-maksuja tarjotaan, tai oikeudellisen neuvonantajan kirjallinen lausunto siitä, ettei lupaa tarvita
• Oikeudellinen go/no-go-päätös maakohtaisesti
• Tietosuojan arviointi (GDPR / DPIA)
• KYB/AML-prosessin hyväksyntä
• Lohkoketjujen ja hintasyötteiden häiriönsietokyky
• Tuotannon valvonta ja hälytykset
• Häiriötilanteiden toimintaohje ja päivystys
• Toipumisharjoitus (disaster recovery)
• Talouden kontrollit

Hallintapaneelin yrityksen tunnistaminen (KYB) on manuaalinen tarkastusprosessi, joka kirjaa tietosi; sen lähettäminen ei ole hyväksyntä, eikä hyväksytty tunnistaminen aktivoi tiliä, ellei jokaista julkaisuehtoa ole hyväksytty.

Merkinnät, joita et näe

Et näe väitteitä kuten ”säännelty”, ”toimiluvallinen”, ”MiCA-valtuutettu”, ”PCI-sertifioitu”, ”SOC 2”, ”pankkitasoinen”, ”vakuutettu” tai ”taatusti peruuttamaton”. Jos jollakin sivulla näkyy sellainen, pidä sitä virheenä ja kerro siitä meille.