Рішення · Фінансові послуги

SEO, GEO & AEO для фінансових послуг.

Контент і структура, які люди та системи пошуку можуть зрозуміти. Ця сторінка поєднує механіку послуги з правилами, що застосовуються у фінансових послугах, — без заяв про проєкт, якого ми не робили.

Обговоріть свій сценарій

Вихідна точка

Як виглядають фінансові послуги до будь-якого програмного забезпечення

У компанії фінансових послуг у Республіці Молдова перша річ, що відбувається під час нового контакту, не має стосунку до грошей. Вона стосується питання «хто ви». Закон вимагає, щоб особу клієнта було встановлено та перевірено на підставі документів, що посвідчують особу, і надійних та незалежних джерел, до початку ділових відносин. Наслідок для будь-якого цифрового каналу є структурним, а не косметичним: розмова розколюється навпіл. Одну частину можна вести з будь-ким — умови, необхідні документи, процедура, графік. Друга частина не може початися до того, як ідентифікацію буде проведено, а межа між ними має бути в коді, а не в інструкціях, наданих оператору.

Друга річ, що дивує тих, хто будує тут програмне забезпечення, — це те, що в цій сфері бути корисним не означає пояснювати. Коли заходи обачності не можуть бути виконані, суб’єкт має право не пояснювати клієнту причину відмови. А якщо було передано повідомлення до Служби запобігання та протидії відмиванню грошей, розголошення цього факту клієнту або третім особам заборонене. Автоматичний асистент, побудований на звичному для торгівлі рефлексі — «вибачте, запит було відхилено, тому що…» — це не дружніший асистент, а юридична проблема. Це правило має існувати як технічна межа системи, а не як порада в prompt.

Дані на практиці перебувають у кількох місцях одночасно: у системі обліку, де ведуть ділові відносини, у паперовій справі, в електронній скриньці, у месенджері, куди клієнт надіслав фото посвідчення особи, і в таблиці, яку хтось веде в операціях. Паперова справа — це не консерватизм: закон прямо каже, що дані зберігаються п’ять років на паперовому носії і, згодом, до п’яти років в електронному форматі, а після спливу строку їх знищують. Кожне перенесення тих самих ідентифікаційних даних з одного місця в інше — це ще одна копія, яка підпадає під той самий строк і той самий обов’язок безпеки.

Третя реальність — це реальність рішення. Схвалення або відхилення заяви на фінансування породжує юридичні наслідки для людини. Коли таке рішення ухвалюється виключно автоматично, особа має право на те, щоб його до неї не застосовували, а там, де це дозволено — наприклад, для укладення договору — оператор повинен забезпечити щонайменше право на втручання людини, на висловлення своєї позиції та на оскарження. Практично: модель може готувати, може класифікувати, може сигналізувати. Момент, коли її результат стає рішенням, має пройти через названу людину, і цей перехід має залишити слід.

І насамкінець, хто здійснює нагляд. Національний банк Молдови має на власній сторінці окремі секції нагляду для банків, для небанківського кредитування, для страхування та для платіжної системи, і публікує санкції, застосовані до небанківських кредитних організацій, ощадно-позичкових асоціацій, валютно-обмінних суб’єктів і бюро кредитних історій. Для частини запобігання відмиванню грошей органом є Служба запобігання та протидії відмиванню грошей. Для персональних даних — Національний центр із захисту персональних даних. Це три різні органи, з трьома різними логіками, а інформаційна система торкається всіх трьох в одному й тому самому потоці.

Табличний файл і п’ять перевірок

Regulile

Що застосовується у фінансових послугах, з посиланням на статтю, з якої це походить

Кожне правило нижче містить нормативний акт, який його встановлює. Перевірка не вимагає вірити нам на слово.

Ідентифікація клієнта — це умова входу, а не крок форми

Заходи обачності застосовуються до початку ділових відносин і охоплюють ідентифікацію та верифікацію особи клієнта на підставі документів, що посвідчують особу, та документів, даних або інформації, отриманих із надійного й незалежного джерела, ідентифікацію кінцевого бенефіціарного власника, розуміння мети відносин і безперервний моніторинг. Якщо ці вимоги не можуть бути виконані, суб’єкт зобов’язаний не здійснювати операцію і не встановлювати відносини. У цифровому продукті це означає, що стан «неідентифікований» має блокувати функції, а не лише показувати повідомлення.

ДжерелоЗакон № 308/2017 про запобігання та протидію відмиванню грошей і фінансуванню тероризму, ст. 5 п. (1)–(3)

Відмову не пояснюють, а повідомлення не розголошують

Коли не можна виконати вимоги обачності, суб’єкт, що подає звітність, має право не пояснювати клієнту причину відмови. Окремо, до спливу строків зберігання, суб’єкт, його працівники та представники зобов’язані не розголошувати клієнтам або третім особам дані про передання інформації до Служби запобігання та протидії відмиванню грошей або про проведені аналізи. Будь-який автоматично згенерований текст, що «допомагає клієнту зрозуміти», має проходити повз ці два правила, з наперед визначеними відповідями, а не імпровізованими.

ДжерелоЗакон № 308/2017, ст. 5 п. (3) і ст. 12 п. (1)

Строк зберігання — п’ять років, і він написаний у законі, а не обраний оператором

Суб’єкти, що подають звітність, зберігають п’ять років від припинення ділових відносин усі дані, що стосуються діяльності та операцій, а дані мають бути достатніми для того, щоб можна було відтворити кожну операцію так, щоб вона слугувала доказом. Документи й інформацію про клієнтів і кінцевих бенефіціарних власників, включно з копіями документів, що посвідчують особу, архівом рахунків і діловою кореспонденцією, зберігають протягом відносин і п’ять років після них. Дані зберігають п’ять років на папері і, згодом, до п’яти років в електронному форматі, а після спливу строку їх знищують.

ДжерелоЗакон № 308/2017, ст. 9 п. (1), (2), (6) і (7)

Запит на видалення не скасовує правовий обов’язок зберігання

Право на видалення не застосовується настільки, наскільки обробка є необхідною для виконання правового обов’язку, що передбачає обробку, або для встановлення, здійснення чи захисту права в адміністративному, судовому чи позасудовому провадженні. У фінансовій системі це означає, що кнопка «видалити мої дані» не може бути `DELETE`: вона має знати, що підпадає під законний строк зберігання, а що ні, і різницю встановлюють з юристами установи до впровадження, а не після першого запиту.

ДжерелоЗакон № 195/2024 про захист персональних даних, ст. 17 п. (1) і п. (3) літ. b) та e); Закон № 308/2017, ст. 9

Автоматичне рішення щодо людини потребує людини

Суб’єкт даних має право не підлягати рішенню, що ґрунтується виключно на автоматизованій обробці, включно з профілюванням, яке породжує юридичні наслідки або аналогічно значно впливає на нього. Там, де таке рішення все ж дозволене — необхідне для укладення чи виконання договору або на підставі явно вираженої згоди — оператор повинен забезпечити щонайменше право на втручання людини, на висловлення своєї позиції та на оскарження рішення. Ці три права втілюються в екранах і в записах журналу, а не в абзаці політики.

ДжерелоLegea nr. 195/2024, art. 22 alin. (1)–(3)

Національний ідентифікаційний номер має окремий режим

Обробка національного ідентифікаційного номера, у тому числі шляхом збирання або розкриття документів, що його містять, здійснюється лише в ситуаціях законності з ст. 6 ч. (1). Коли підставою є законний інтерес, закон вимагає так звані гарантії: технічні та організаційні заходи для мінімізації даних і для безпеки, строки зберігання, встановлені залежно від характеру даних і мети, плюс конкретні строки видалення або перегляду, а також періодичне навчання осіб, які здійснюють обробку. Форма, яка вимагає IDNP «щоб бути певними» без підстави і без строку, порушує саме ці гарантії.

ДжерелоЗакон № 195/2024, ст. 53 п. (1) і (2) літ. a)–c)

Mecanica

Що саме роблять seo, geo & aeo

Ті самі можливості, які розміщені на сторінці послуги, де в кожного є файл і рядок у бекенді.

Проходимо кожну адресу, а не вибірку

Прямі запити до кожної відомої адреси, без переходу за перенаправленнями, не більше шести одночасних запитів, щоб не турбувати сервер, і 23 колонки на адресу: код, канонічна адреса, заголовок, опис, hreflang, кількість блоків структурованих даних, обсяг видимого тексту. Результат — табличний файл, який ми передаємо. На цьому сайті: 249 адрес, з яких 244 відповідають 200 і 5 перенаправляють.

Офіційна адреса сторінки, розв’язана один раз для всього сайту

131 сторінка не декларувала жодної канонічної адреси, а 219 із 244 оголошували домашню сторінку як адресу для поширення — тож будь-яке поширення в мережах показувало іншу сторінку. Обидва випадки було виправлено по одному відносному оголошенню в базовому налаштуванні, яке розв’язується для кожного маршруту окремо. Це один рядок коду замість конвенції, яку кожна нова сторінка мала б самостійно пам’ятати.

Карта сайту, згенерована з даних, перевірена після публікації

Карта будується з джерел контенту і проходить фінальну дедуплікацію — на цьому сайті, 147 адрес, та сама цифра в коді й у файлі, який роздає продакшн. Скрипт, запущений після публікації, падає, якщо карта втрачає сторінку або якщо з’являються варіанти адреси, які не відкриваються. Чого бракує сьогодні, сказано як відсутність: записи не мають дати останньої модифікації, а 93 індексовані адреси ще не включено.

Старі адреси отримують кожна своє рішення

Під час реструктуризації кожна наявна адреса отримує вердикт: лишається, перенаправляється назавжди або зникає. На цьому сайті в конфігурації вийшло 43 перенаправлення. Окремо перевірено і те, що ніхто не тестує: перехід із домену без `www` на домен із `www` один; адреса з кінцевою рискою перенаправляє правильно; адреса, написана великими літерами, повертає 404, отже дубліката написання немає.

Заголовки, описи й тонкий контент, підраховані

100 заголовків із 244 перевищують 60 символів, найдовший — 106, ризик полягає в обрізанні в результатах. 33 описи перевищують 160 символів, але нуль відсутні. Серйозніше: 65 сторінок ділять один опис, згенерований із шаблону, а 30 із них відрізняються між собою всього на 240 байтів. Медіана видимого тексту: 2.328 символа, з 96 сторінками нижче 2.000. Це цифри, а не враження, і за кожною стоїть список адрес.

Власний аналізатор, з модулями та вагами, записаними в коді

Наш аналізатор має 16 модулів — на сторінці, продуктивність, карту сайту, безпеку, доступність, інфраструктуру імен, інформацію про реєстрацію домену, зовнішні посилання, соціальні мережі, технічний стек, позиції, дослідження ключових слів, загальний аудит — плюс модулі порівняння: пошук конкурентів, різниця ключових слів, різниця контенту, репери. Загальний бал явно зважений у коді: продуктивність 0,20, SEO 0,20, на сторінці 0,15, безпека 0,15, прямі відповіді 0,10, доступність 0,10, соціальні 0,10. Модулі, що не спрацьовують, не тягнуть бал униз — вони виходять із зважування, щоб упалий зовнішній сервіс не спричинив хибний звіт.

Сервіс, детально

Дані

Що зачіпає будь-яка система в галузі

Категорії даних, які мають фінансові послуги, з підставою зберігання там, де закон її надає.

Ідентифікаційні дані клієнта: Ім'я, документ, що посвідчує особу, та його копії, національний ідентифікаційний номер, контактні дані — усе, що служить для встановлення особи. Їх збирають тому, що закон вимагає ідентифікації та перевірки особи, а не тому, що їх зручно мати. Тому їм не місце в загальному месенджерному каналі: вони безпосередньо потрапляють у систему, яка зберігає їх у межах строку.Зберігання: Протягом активного періоду ділових відносин і п’ять років після їх припинення; п’ять років на паперовому носії, а надалі до п’яти років в електронному форматі, після чого їх знищують.ДжерелоЗакон № 308/2017, ст. 5 п. (2) літ. a), ст. 9 п. (2) і (6)
Дані фактичного бенефіціара: Хто фактично контролює клієнта — юридичну особу. Закон вимагає ідентифікації кінцевого бенефіціарного власника та заходів, заснованих на ризику, для перевірки його особи, включно з розумними заходами для розуміння структури власності та структури контролю. Це окрема класова категорія, тому що люди за фірмою не є клієнтами і, водночас, їхні персональні дані потрапляють у dossier.Зберігання: Такий самий строк, як у досьє клієнта: тривалість відносин плюс п’ять років; п’ять років на папері, потім до п’яти років в електронному вигляді.ДжерелоЗакон № 308/2017, ст. 5 п. (2) літ. b), ст. 9 п. (2) і (6)
Платіжні дані та облік транзакцій: Суми, календарні дати, контрагенти, рахунки, описи операцій. Це не «ідентифікаційні дані» — вони не кажуть, хто ця людина, — але кажуть, що вона зробила, і закон вимагає, щоб облік був достатнім для відтворення кожної діяльності або транзакції, так, щоб він міг слугувати доказом у процедурі. Практично: система, що підсумовує й відкидає деталі, не виконує вимогу; система, що зберігає все без строку, порушує її з іншого боку.Зберігання: П’ять років від припинення ділових відносин або від дати разових транзакцій; на вимогу Служби або наглядових органів строк може бути продовжено, але не більш ніж на п’ять років.ДжерелоЗакон № 308/2017, ст. 9 п. (1) і (2)
Ділове листування і досьє заявки: Повідомлення, запит, завантажені документи, внутрішні нотатки, що обґрунтовують рішення. Закон прямо називає їх: архів рахунків і первинних документів, ділове листування, результати проведених аналізів і досліджень щодо виявлення складних і неординарних транзакцій. Наслідок для каналу чату або для автоматичного агента полягає в тому, що транскрипт не є ефемерним: якщо він є частиною ділових відносин, він входить до того ж архіву і під той самий строк.Зберігання: Тривалість ділових відносин плюс п’ять років, з тим самим правилом зберігання (папір, потім електронно) і знищенням після закінчення строку.ДжерелоЗакон № 308/2017, ст. 9 п. (2) і (6)
Технічний журнал доступу та аудиту: Хто увійшов, що побачив, що змінив, з якої адреси. IP-адреса є персональними даними, тож журнал є обробкою сам по собі. Для частини, що документує діяльність або транзакцію, застосовується законний строк у п’ять років; для решти застосовується принцип обмеження, пов’язаного зі зберіганням — дані зберігаються у формі, що дає змогу ідентифікувати особу лише протягом строку, необхідного для мети. Я не знайшов акта, який би встановлював загальний строк для технічних журналів фінансової особи в Республіці Молдова: строк визначається оператором обґрунтовано і зазначається в обліку діяльностей з обробки.Зберігання: Не перевірено як загальний строк, встановлений законом. Його встановлює оператор обґрунтовано і зазначає в обліку операцій з обробки (Закон № 195/2024, ст. 30 ч. (1) п. f)); для журналів, що документують транзакції, застосовуються п'ять років із Закону № 308/2017, ст. 9 ч. (1).ДжерелоЗакон № 195/2024, ст. 5 п. (1) літ. e) і ст. 30 п. (1) літ. f); Закон № 308/2017, ст. 9 п. (1)
Звітування до органу: Спеціальні форми, передані Службі запобігання та боротьби з відмиванням коштів, і все, що документує факт їх передання. Цей клас має особливість, що змінює архітектуру: його існування не може бути розкрито клієнту або третім особам. У системі з історією, видимою клієнту, слід звітування має бути в окремій зоні, з окремими правами, а не лише прихованим на рівні інтерфейсу.Зберігання: Служба зберігає документи та інформацію, отримані на підставі закону, п’ять років. Для суб’єкта заборона розголошення діє до спливу строків із art. 9 п. (1) і (2).ДжерелоЗакон № 308/2017, ст. 9 п. (5) і ст. 12 п. (1)

Limbajul

Слова, які вживають люди там

Агент, який каже «запис» там, де в галузі кажуть інакше, одразу звучить як чужий. Саме тому словник входить до налаштування, а не до глосарію в кінці.

Суб’єкт звітування: Категорія організацій, яким закон про запобігання відмиванню грошей встановлює обов’язки — не лише банки. Це слово важливе, бо змінює запитання з «якого ви типу компанія» на «ви входите до переліку зі ст. 4 чи ні», а від відповіді на це залежить усе інше.
Заходи належної обачності щодо клієнтів: Локальний переклад того, що англійською називається «customer due diligence». Це не означає «обережність», а означає конкретний набір: ідентифікація та верифікація, встановлення бенефіціарного власника, розуміння мети відносин, безперервний моніторинг. Закон має три рівні: спрощений, звичайний, посилений.
Бенефіціарний власник: Фізична особа, яка фактично контролює клієнта — юридичну особу. Це поняття комплаєнсу, а не бухгалтерії, і воно є джерелом більшості блокувань під час онбордингу клієнта: компанію ідентифікувати легко, людей за нею — ні.
Ділові відносини та одноразова транзакція: Два різні режими. Ділові відносини є безперервними і запускають постійний моніторинг; одноразова транзакція є разовою і запускає належну обачність понад певні вартісні пороги, встановлені законом. Цифровий продукт, який не робить цієї різниці, вимагатиме або занадто багато, або занадто мало.
Політично значуща особа: Клієнт, який через займану посаду підпадає під режим посиленої обачності. Перелік важливих на національному рівні публічних функцій, що визначають цей статус, затверджується наказом Служби запобігання та боротьби з відмиванням грошей — тобто це перелік, який змінюється і має трактуватися як оновлювана довідкова дата, а не як текст у коді.
Спеціальна форма: Спосіб, у який діяльність або транзакції, що підпадають під дію закону, повідомляються Службі. Порядок заповнення та подання встановлюється методологією, опублікованою Службою. Для інформаційної системи важливо, що звітування має встановлений формат, а не вільний.
IDNP: Державний ідентифікаційний номер фізичної особи. У побуті це «персональний код», але в тексті закону про захист даних це «національний ідентифікаційний номер», і для нього є окрема стаття з окремими гарантіями. Агент, який запитує IDNP, не знаючи правової підстави, запитує його незаконно.
Дані для ідентифікації проти платіжних даних: Перша категорія каже, хто є людина — ім’я, документ, що посвідчує особу, IDNP. Друга каже, що вона зробила — суми, дати, контрагенти, рахунки. Вони змішуються в одному досьє, але мають різні цілі, служать різним доказам і, на практиці, повинні мати різні права доступу. Той, хто трактує їх як одне поле «дані клієнта», втрачає саме те розділення, яке робить систему захищеною.

Де ламається

Що йде не так, коли фінансові послуги цифровізуються поспіхом

Ввічливий асистент, який пояснює відмову

Рефлекс, запозичений з онлайн-торгівлі — скажи клієнту, чому не вийшло, щоб він не пішов засмучений — це саме та поведінка, яку закон тут обмежує. Механізм, через який це ламається: моделі дають як інструкцію «будь корисним і прозорим», у контексті вона отримує технічну причину відхилення й гарно її перефразовує. У цьому ланцюгу немає помилки моделі; це помилка архітектури. Виправлення полягає в тому, щоб причина ніколи не потрапляла до контексту, з якого генерується відповідь клієнту.

Ідентифікація, здійснена в неправильному каналі

Фото посвідчення, надіслане через месенджер, щоб було швидше, створює копію документа, що посвідчує особу, у системі, яка не має строку зберігання, не має журналу доступу і не є вашою. Така копія все одно підпадає під обов’язок зберігання і безпеки, бо дані залишаються даними клієнта незалежно від того, куди вони потрапили. Системи, які добре працюють у цій сфері, розглядають завантаження документа як операцію з власною точкою входу, а не як вкладення.

Кнопка видалення, яка не знає, що їй не дозволено видаляти

Право на видалення існує і його треба виконувати в строк. Але воно не застосовується там, де обробка необхідна для виконання юридичного обов’язку або для захисту права в процедурі. У фінансовій системі наївна реалізація робить одну з двох помилок: або видаляє те, що треба було зберігати п’ять років, або відмовляє в усьому на будь-яку вимогу і пропускає строк законної відповіді. Обох помилок уникають через попередньо побудовану карту даних, у якій у кожній таблиці записано підставу та строк.

Рейтинг довіри, сплутаний із рішенням

Модель, яка повертає ймовірність, повертає свою думку про себе, а не вимір коректності. Коли це число потрапляє на екран поруч зі словом «схвалено», люди починають сприймати його як рішення, і система фактично стає такою, що автоматично ухвалює рішення щодо людини — з усіма обов’язками, які йдуть у комплекті. Різницю зберігають через проєктування: вихід моделі йде в список роботи, а не в поле результату.

Журнал без строку

Журнали легко пишуться і повністю забуваються. За два роки вони містять IP-адреси, ідентифікатори сесій і фрагменти даних клієнта в обсязі, який ніхто ніколи не оцінював. Принцип обмеження строку зберігання вимагає, щоб дані зберігалися у формі, яка дозволяє ідентифікацію лише стільки, скільки потрібно для мети, а облік діяльності з обробки вимагає, якщо це можливо, передбачувані граничні строки для видалення. Строк, записаний один раз як заплановане завдання, виконує обидві вимоги; строк, записаний лише в політиці, не виконує жодної.

Питання

Що запитує людина з фінансових послуг перед тим, як купити програмне забезпечення

Чи може автоматичний агент сказати клієнту, чому його заяву було відхилено?

Ні, і це не вибір тону. Коли запобіжні заходи не можуть бути виконані, суб’єкт має право не пояснювати клієнту причину відмови, а якщо до Служби було передано повідомлення, розголошення цього факту заборонене. На практиці це означає закритий набір відповідей для відмови, написаних юристами установи, які система може обрати — не модель, що формулює вільно.

Чи може система самостійно схвалити заяву?

Закон надає особі право не бути підданою рішенню, заснованому виключно на автоматизованій обробці, яке має юридичні наслідки. Там, де автоматичне рішення дозволене, оператор повинен забезпечити щонайменше людське втручання, висловлення своєї позиції та оскарження. Ми будуємо механіку, через яку заява рухається, документується і залишає слід; пороги, правила та схвалення належать уповноваженій установі.

Ви надаєте фінансову консультацію або рекомендації щодо продукту для клієнта?

Ні. Ми не надаємо фінансових або інвестиційних консультацій і не будуємо системи, які надають їх від вашого імені. Це не обмеження, яке ми знімемо у майбутній версії: це діяльність зі своїм окремим режимом, яка не належить до того, що робимо ми. Що ми можемо побудувати — це маршрут, яким запит потрапляє до уповноваженої особи у вашій установі, вже зі структурованими даними.

Скільки часу я маю мати змогу показати розмову, проведену в цифровому каналі?

Це залежить від того, чи є вона частиною ділових відносин. Закон прямо називає ділове листування серед документів, які зберігаються протягом відносин і ще п’ять років після них. Тож правильне запитання перед тим, як обрати чат-канал, не «який у нього SLA», а «чи можу я через чотири роки витягнути з нього точно той самий обмін повідомленнями з клієнтом X у формі, яка годиться як доказ».

Чи потрібна нам оцінка впливу перед тим, як запускати щось автоматичне на запити?

Оцінка впливу є обов’язковою, зокрема, у випадку систематичної та всебічної оцінки особистих аспектів, що ґрунтується на автоматизованій обробці, включно зі створенням профілів, яка лежить в основі рішень із юридичними наслідками для особи. Автоматизований потік сортування заявок на фінансування точно підпадає під цей опис. Центр затверджує і оприлюднює перелік типів операцій, на які поширюється ця вимога, тож список треба перевіряти на момент проєкту, а не припускати.

Чи потрібен нам відповідальний за захист даних?

Обов’язок виникає, коли основна діяльність полягає в періодичному та систематичному моніторингу у великому масштабі суб’єктів даних або в обробці у великому масштабі спеціальних категорій даних чи даних про кримінальні засудження. Для приватної фінансової установи відповідь не автоматично «так» — це залежить від того, що ви фактично робите і в якому масштабі. Якщо відповідальну особу призначено, її контактні дані оприлюднюються і повідомляються Центру.

У нас немає 250 працівників. Ми звільнені від обліку діяльності з обробки?

Майже напевно ні. Звільнення для менш ніж 250 працівників не діє, якщо обробка може створювати ризик для прав і свобод, якщо обробка не є епізодичною або якщо вона включає спеціальні категорії даних чи дані про кримінальні засудження. Фінансова діяльність із постійними клієнтами не є епізодичною, тож виняток не застосовується. Облік вимагає, серед іншого, передбачувані граничні строки для видалення різних категорій даних — тобто саме ту розмову, яку ми й так ведемо на етапі проєктування.

Куди потрапляють дані, якщо ми використовуємо мовну модель?

Це встановлюється письмово ще до того, як буде написано перший рядок коду: які поля можуть виходити за межі вашої мережі, до якого саме постачальника, на якій підставі і на який строк. Практичне правило, яке ми застосовуємо, таке: ідентифікаційні дані та національний ідентифікаційний номер не виходять; якщо щось і виходить, то лише мінімум, необхідний для поставленого завдання. Якщо відповідь на це запитання не можна дати заздалегідь, проєкт не починається — це єдина точка, яку не можна виправити пізніше.

Хто може нас контролювати в цій частині?

Три різні органи, у трьох різних логіках. Національний банк Молдови, який на власному сайті має окремі розділи нагляду для банків, небанківського кредитування, страхування та платіжної системи, і який публікує санкції, застосовані до небанківських кредитних організацій, ощадно-позикових асоціацій, валютних обмінних одиниць і бюро кредитних історій. Служба запобігання та боротьби з відмиванням грошей — щодо частини запобігання. І Національний центр із захисту персональних даних — щодо персональних даних. Один потік запиту зачіпає всіх трьох.

Що ми не можемо стверджуватиМи не надаємо фінансових або інвестиційних консультацій у жодній формі та не будуємо системи, які надавали б їх від імені клієнта — це не тимчасове обмеження, це діяльність, яка до нас не належить. Ми не є звітною особою і не беремо на себе обов’язки установи щодо комплаєнсу: не оцінюємо заявників, не встановлюємо пороги, не вирішуємо, хто є політично значущою особою. Ми не маємо жодної ліцензії, дозволу чи повідомлення від Національного банку Молдови і не фігуруємо в жодному з його реєстрів. Ми не маємо сертифікації з безпеки даних карток і не заявляємо про відповідність будь-якому галузевому стандарту, який не можемо показати документом. Ми не публікували власні результати в цій галузі й не можемо називати ім’я клієнта. А якщо нас просять надати ринкову цифру — зростання, обсяг, частку — відповідь така: ми не маємо перевіреної цифри для Республіки Молдова і не вигадуємо її.

Сервіс, детально Що ми фактично побудували Усі сценарії

Сервіс, застосованийМи ще не доставили саме цю комбінацію. Те, що ви прочитали вище, — це механіка нашої послуги, перевірювана на її сторінці, поставлена поруч із правилами, що регулюють servicii financiare — кожна зі статтею, з якої вона походить. Те, що ми фактично побудували, є на сторінці послуги та в портфоліо.

Джерела 11 джерела · перевірені на 2026-09-07

Що вам хотілося б налагодити?

Розкажіть про свій процес. Разом визначимо, що варто збудувати, що можна підключити і як перевіримо результат.

Поговорімо