安全

本节描述了在平台atasuai.com上为保护支付、个人数据和防止欺诈行为而采取的安全措施。该部分包括安全支付政策、金融交易保护措施,以及根据哈萨克斯坦共和国法律和支付系统要求的反洗钱和客户识别(AML/KYC)措施。
1
.  支付安全政策

1.1. 一般条款
平台 atasuai.com 确保支付的最大安全性。我们使用现代保护技术,并仅与持牌支付合作伙伴合作。
1.2. 支付合作伙伴
所有支付均通过持牌合作伙伴 — AO «Freedom Finance Bank» 和其他二级银行处理 

参数
合作伙伴 AO «Freedom Finance Bank»
许可证 NBRK 银行业务许可证
认证 PCI DSS Level 1
技术 自动支付拆分

1.3. 保护技术
1.3.1. 数据加密
SSL/TLS 加密所有连接 (HTTPS)
256 位卡数据加密
平台不存储完整的银行卡数据

1.3.2. 支付认证
3D Secure 2.0 — 双因素认证
交易短信确认
CVV/CVC 码验证

1.3.3. 反欺诈系统
自动监控可疑操作
检查卡片和收件人数据的一致性
新用户的操作限制
阻止可疑交易

1.4. 安全支付(托管)
平台使用托管系统保护双方:

  1. 买家支付订单
  2. 资金保存在平台账户
  3. 卖家发货
  4. 买家确认收货
  5. 资金转给卖家(1-3 个工作日)

1.5. 支付方式

方式 状态 手续费
银行卡(Visa, Mastercard) 可用 对买家免费
Apple Pay / Google Pay 可用 -
分期付款 开发中 -

1.6. 支付拆分
平台使用自动拆分 — 在参与者之间分配支付:

接收者 份额
卖家 商品金额减去手续费
平台 根据费率的手续费
配送 配送费用(如果由买家支付)

拆分在支付时自动进行。卖家在确认收到商品后获得其份额。

1.7. 退款
退款方式:
退回到原支付卡
1-14个工作日内(取决于买家的银行)
在确认商品退回给卖家后

1.8. 我们不存储的内容
为安全起见,平台不存储:
完整的银行卡号
CVV/CVC码
PIN码
网上银行密码

1.9. 用户建议
不要向任何人透露您的卡信息、CVV码和短信验证码
确保网站地址以https://atasuai.com开头
不要点击邮件和消息中的可疑链接
为账户使用复杂密码
如有可疑活动 — 立即与我们联系

2
.  安全支付(托管)

2.1. 什么是安全支付
平台使用安全支付系统(托管)来保护买家和卖家。订单款项暂时保留在平台账户上,只有在确认收到货物后才会转给卖家。

2.2. 如何运作

阶段 发生了什么 资金状态
1. 支付 买家支付订单 资金在平台账户上
2. 发货 卖家发货 资金被保留
3. 收货 买家收到货物 资金被保留
4. 确认 买家确认收货或期限到期 资金转给卖家

2.3. 保留期限

事件 转账给卖家的期限
买家确认收货 1-3个工作日
买家未确认,但货物已送达 状态“已送达”后7天
买家发起争议 争议解决后

2.4. 买家保护

  • 如果货物未送达——全额退款
  • 如果货物有缺陷——退货后退款
  • 如果货物与描述不符——发起争议

2.5. 卖家保护

  • 付款保证——资金已在平台账户上
  • 送达后7天自动转账
  • 通过争议系统保护免受无理退款

2.6. 争议解决程序

  1. 买家在个人账户中发起争议(送达后7天内)
  2. 卖家收到通知并提供立场
  3. 平台审查争议(最多5个工作日)
  4. 决定:退款给买家或转账给卖家

2.7. 佣金
使用安全支付系统会根据平台现行费率收取佣金。
最新费率在卖家个人账户的“费率”部分中公布。

2.8. 重要

  • 所有支付通过持牌支付合作伙伴(自由银行)进行
  • 平台不存储银行卡数据
  • 交易通过3D Secure协议保护
  • 支付分割自动
3
.  反洗钱和客户识别政策 (AML/KYC)

3.1. 总则
3.1.1. 本政策规定了在 atasuai.com 平台(以下简称“平台”)上识别客户和打击通过犯罪手段获得的收入(洗钱)以及资助恐怖主义的程序。
3.1.2. 本政策根据以下内容制定:
哈萨克斯坦共和国法律《打击通过犯罪手段获得的收入(洗钱)和资助恐怖主义》
金融行动特别工作组(FATF)的建议
支付系统(Visa, Mastercard)的要求
3.1.3. 本政策对平台的所有员工具有约束力,并适用于所有用户。

3.2. 术语和定义

术语 定义
AML 反洗钱 — 打击洗钱
KYC 了解你的客户 — 了解你的客户(识别程序)
AML/CFT 打击洗钱/资助恐怖主义
受益人 最终受益人,拥有公司超过25%的股份
PEP 政治公众人物 — 政治公众人物
可疑操作 具有洗钱或资助恐怖主义特征的操作

3.3. 识别程序 (KYC)

3.3.1. 卖家识别 — 个人
注册时,卖家需提供:

文件 必要性 验证
身份证 / 护照 必需 与哈萨克斯坦内务部数据库核对
个人识别号码 (IIN) 必需 有效性检查
持证自拍 必需 身份验证
注册地址 必需 问卷中注明
联系电话 必需 短信验证

3.3.2. 卖家识别 — 法人

文件 必要性
注册证书 / 注册摘录 必需
商业识别号码 (BIN) 必需
章程 (对于有限责任公司) 根据要求
董事文件(身份证,个人识别号码) 必需
受益人文件(持股比例 >25%) 必需
实际地址 必需

3.3.3. 简化买家身份验证
买家进行简化身份验证:

  • 电话号码(短信验证)
  • 电子邮件(确认)
  • 姓名和送货地址

需要对买家进行完整身份验证的情况:

  • 订单金额超过1,000,000 ₸
  • 可疑活动
  • 大额退款

 

3.4. 操作监控

3.4.1. 可疑操作的迹象

迹象 行动
使用同一张卡进行多个订单到不同地址 锁定 + 检查
新用户订单 > 1 000 000 ₸ 请求文件
频繁退货但未收到商品 锁定 + 检查
卡片信息与收件人不符 拒绝支付
来自制裁国家的操作 自动拒绝
支付时使用匿名工具/VPN 额外检查

3.4.2. 操作限制

类别 无需额外验证的限额 超出限额的措施
单次订单 500 000 ₸ 请求文件
每月订单总额(买家) 2 000 000 ₸ 完整识别
每月支付给卖家 5 000 000 ₸ 加强审核
每月退货(买家) 500 000 ₸ 欺诈检查

 

3.5. 数据存储
KYC 文件在关系终止后保存 5 年
交易数据保存 5 年
数据访问受限(仅限授权员工)
数据根据官方请求传递给政府机构

3.6. 最终条款
3.6.1. 平台保留在怀疑违反法律时无需解释原因拒绝服务的权利。
3.6.2. 本政策每年至少审查一次。