Перейти до основного вмісту
megapromotingПоговорімо

Рішення · Фінансові послуги

Телеграм-боти для фінансових послуг.

Точка доступу до інформації та операцій у розмові. Ця сторінка ставить механіку сервісу поруч із правилами, що застосовуються у фінансових послугах — без твердження про проєкт, якого ми не робили.

Вихідна точка

Як виглядають фінансові послуги до будь-якого програмного забезпечення

У компанії фінансових послуг у Республіці Молдова перша річ, що відбувається під час нового контакту, не має стосунку до грошей. Вона стосується питання «хто ви». Закон вимагає, щоб особу клієнта було встановлено та перевірено на підставі документів, що посвідчують особу, і надійних та незалежних джерел, до початку ділових відносин. Наслідок для будь-якого цифрового каналу є структурним, а не косметичним: розмова розколюється навпіл. Одну частину можна вести з будь-ким — умови, необхідні документи, процедура, графік. Друга частина не може початися до того, як ідентифікацію буде проведено, а межа між ними має бути в коді, а не в інструкціях, наданих оператору.

Друга річ, що дивує тих, хто будує тут програмне забезпечення, — це те, що в цій сфері бути корисним не означає пояснювати. Коли заходи обачності не можуть бути виконані, суб’єкт має право не пояснювати клієнту причину відмови. А якщо було передано повідомлення до Служби запобігання та протидії відмиванню грошей, розголошення цього факту клієнту або третім особам заборонене. Автоматичний асистент, побудований на звичному для торгівлі рефлексі — «вибачте, запит було відхилено, тому що…» — це не дружніший асистент, а юридична проблема. Це правило має існувати як технічна межа системи, а не як порада в prompt.

Дані на практиці перебувають у кількох місцях одночасно: у системі обліку, де ведуть ділові відносини, у паперовій справі, в електронній скриньці, у месенджері, куди клієнт надіслав фото посвідчення особи, і в таблиці, яку хтось веде в операціях. Паперова справа — це не консерватизм: закон прямо каже, що дані зберігаються п’ять років на паперовому носії і, згодом, до п’яти років в електронному форматі, а після спливу строку їх знищують. Кожне перенесення тих самих ідентифікаційних даних з одного місця в інше — це ще одна копія, яка підпадає під той самий строк і той самий обов’язок безпеки.

Третя реальність — це реальність рішення. Схвалення або відхилення заяви на фінансування породжує юридичні наслідки для людини. Коли таке рішення ухвалюється виключно автоматично, особа має право на те, щоб його до неї не застосовували, а там, де це дозволено — наприклад, для укладення договору — оператор повинен забезпечити щонайменше право на втручання людини, на висловлення своєї позиції та на оскарження. Практично: модель може готувати, може класифікувати, може сигналізувати. Момент, коли її результат стає рішенням, має пройти через названу людину, і цей перехід має залишити слід.

І насамкінець, хто здійснює нагляд. Національний банк Молдови має на власній сторінці окремі секції нагляду для банків, для небанківського кредитування, для страхування та для платіжної системи, і публікує санкції, застосовані до небанківських кредитних організацій, ощадно-позичкових асоціацій, валютно-обмінних суб’єктів і бюро кредитних історій. Для частини запобігання відмиванню грошей органом є Служба запобігання та протидії відмиванню грошей. Для персональних даних — Національний центр із захисту персональних даних. Це три різні органи, з трьома різними логіками, а інформаційна система торкається всіх трьох в одному й тому самому потоці.

[object Object]Telegram-стрічка входить у власний модуль платформи — не в позначений прапорцем блок — із окремими таблицями для Telegram-стрічок. Отримане у стрічці голосове повідомлення транскрибується за допомогою whisper-1 і потрапляє в розмову як текст; відповідь може повернутися назад як текст або як голос. Окремо lead може бути повідомлений команді через інструмент telegram_lead_notify. Власні команди бота і модель прав доступу не документовані у наших файлах, тому тут не відображені.Голосова нотаткаwhisper-1входить як текст1Firul de Telegramtabele proprii2Modul propriuне позначений прапорець3Відповідьtext sau voceNotificare de leadtelegram_lead_notifyEchipa taотримуєте в TelegramКоманди бота та дозволи не документовані — ми їх не малюємо.
Канал, голосова нотатка, сповіщення про лід

Regulile

Що застосовується у фінансових послугах, з посиланням на статтю, з якої це походить

Кожне правило нижче містить нормативний акт, який його встановлює. Перевірка не вимагає вірити нам на слово.

Ідентифікація клієнта — це умова входу, а не крок форми

Заходи обачності застосовуються до початку ділових відносин і охоплюють ідентифікацію та верифікацію особи клієнта на підставі документів, що посвідчують особу, та документів, даних або інформації, отриманих із надійного й незалежного джерела, ідентифікацію кінцевого бенефіціарного власника, розуміння мети відносин і безперервний моніторинг. Якщо ці вимоги не можуть бути виконані, суб’єкт зобов’язаний не здійснювати операцію і не встановлювати відносини. У цифровому продукті це означає, що стан «неідентифікований» має блокувати функції, а не лише показувати повідомлення.

ДжерелоЗакон № 308/2017 про запобігання та протидію відмиванню грошей і фінансуванню тероризму, ст. 5 п. (1)–(3)

Відмову не пояснюють, а повідомлення не розголошують

Коли не можна виконати вимоги обачності, суб’єкт, що подає звітність, має право не пояснювати клієнту причину відмови. Окремо, до спливу строків зберігання, суб’єкт, його працівники та представники зобов’язані не розголошувати клієнтам або третім особам дані про передання інформації до Служби запобігання та протидії відмиванню грошей або про проведені аналізи. Будь-який автоматично згенерований текст, що «допомагає клієнту зрозуміти», має проходити повз ці два правила, з наперед визначеними відповідями, а не імпровізованими.

ДжерелоЗакон № 308/2017, ст. 5 п. (3) і ст. 12 п. (1)

Строк зберігання — п’ять років, і він написаний у законі, а не обраний оператором

Суб’єкти, що подають звітність, зберігають п’ять років від припинення ділових відносин усі дані, що стосуються діяльності та операцій, а дані мають бути достатніми для того, щоб можна було відтворити кожну операцію так, щоб вона слугувала доказом. Документи й інформацію про клієнтів і кінцевих бенефіціарних власників, включно з копіями документів, що посвідчують особу, архівом рахунків і діловою кореспонденцією, зберігають протягом відносин і п’ять років після них. Дані зберігають п’ять років на папері і, згодом, до п’яти років в електронному форматі, а після спливу строку їх знищують.

ДжерелоЗакон № 308/2017, ст. 9 п. (1), (2), (6) і (7)

Запит на видалення не скасовує правовий обов’язок зберігання

Право на видалення не застосовується настільки, наскільки обробка є необхідною для виконання правового обов’язку, що передбачає обробку, або для встановлення, здійснення чи захисту права в адміністративному, судовому чи позасудовому провадженні. У фінансовій системі це означає, що кнопка «видалити мої дані» не може бути `DELETE`: вона має знати, що підпадає під законний строк зберігання, а що ні, і різницю встановлюють з юристами установи до впровадження, а не після першого запиту.

ДжерелоЗакон № 195/2024 про захист персональних даних, ст. 17 п. (1) і п. (3) літ. b) та e); Закон № 308/2017, ст. 9

Автоматичне рішення щодо людини потребує людини

Суб’єкт даних має право не підлягати рішенню, що ґрунтується виключно на автоматизованій обробці, включно з профілюванням, яке породжує юридичні наслідки або аналогічно значно впливає на нього. Там, де таке рішення все ж дозволене — необхідне для укладення чи виконання договору або на підставі явно вираженої згоди — оператор повинен забезпечити щонайменше право на втручання людини, на висловлення своєї позиції та на оскарження рішення. Ці три права втілюються в екранах і в записах журналу, а не в абзаці політики.

ДжерелоLegea nr. 195/2024, art. 22 alin. (1)–(3)

Національний ідентифікаційний номер має окремий режим

Обробка національного ідентифікаційного номера, у тому числі шляхом збирання або розкриття документів, що його містять, здійснюється лише в ситуаціях законності з ст. 6 ч. (1). Коли підставою є законний інтерес, закон вимагає так звані гарантії: технічні та організаційні заходи для мінімізації даних і для безпеки, строки зберігання, встановлені залежно від характеру даних і мети, плюс конкретні строки видалення або перегляду, а також періодичне навчання осіб, які здійснюють обробку. Форма, яка вимагає IDNP «щоб бути певними» без підстави і без строку, порушує саме ці гарантії.

ДжерелоЗакон № 195/2024, ст. 53 п. (1) і (2) літ. a)–c)

Mecanica

Що саме роблять Telegram-боти

Ті самі можливості, які розміщені на сторінці послуги, де в кожного є файл і рядок у бекенді.

Спочатку перевіряємо, яка публічна брама є в системи

Для магазинів на WooCommerce ми використовуємо публічний магазинний API, який не потребує ключа споживача: клієнт підключається лише з адресою сайту. Це вибір, що має реальні наслідки, а не лише естетичні — ми замінили ним зроблені вручну інструменти, які тримали ключі магазину відкрито в базі даних. Коли в системи немає публічної брами, переходимо до автентифікації, але тоді ключ стає елементом, яким керують, а не тим, який забувають у рядку бази даних.

Ключі залишаються на сервері, не в інструменті й не на сторінці

Інструмент SMS є внутрішнім для платформи саме тому, що середовище, у якому виконується власний код інструмента, не має доступу до змінних середовища — якби надсилання виконувалося з коду інструмента, ключ довелося б записати в базу даних, а цей ключ може надсилати повідомлення коштом усіх. Так само і в системі записів: партнерський токен один, він зберігається в середовищі сервера, тоді як клієнт вказує лише ідентифікатор своєї компанії.

Агент викликає інструмент під час розмови, з параметрами і терміном

Кожен інструмент має опис, написаний для моделі, типізовані параметри з тим, що є обов’язковим, а що ні, і власний термін виконання — від 15 секунд для списку послуг до 30 для пошуку доступності. Термін для кожного інструмента — не дрібниця: без нього повільна інтеграція блокує розмову, а людина на іншому кінці чує тишу.

Реальні записи в системі салону або клініки

Шість інструментів поверх Altegio: список послуг із реальними цінами, спеціалісти, повна доступність, створення запису, скасування та зміна. Доступність повертає не лише «вільно/зайнято»: вона повертає, які спеціалісти виконують потрібну послугу, і перші вільні години для кожного, відсортовані за найранішою, саме щоб агент міг запропонувати конкретну альтернативу замість того, щоб казати «недоступно».

Каталог магазину, прочитаний наживо

Ціна й доступність читаються з магазину в момент запитання, а не з застарілої копії. Каталог завантажується пагіновано, до 30 сторінок по 100 продуктів, зберігається в тимчасовій пам’яті на десять хвилин на сайті й нормалізується в одну форму, що читається без змін усіма споживачами — включно з каруселлю продуктів у месенджері, якій потрібна числова ціна, і віджетом на сторінці, якому потрібен заголовок.

CRM, таблиці та канали повідомлень

amoCRM і Bitrix24 із повним OAuth, оновленням токена та перевіркою стану. Google Sheets через окремий сервісний обліковий запис, відокремлений від решти облікових даних, із записом, що запускається агентом. Telegram для сповіщень про лід. SMS через Infobip. Плюс канал чату локальної платформи оголошень, підключений із власним токеном оновлення — тип інтеграції, якого немає в жодному міжнародному каталозі й який має велике значення локально.

Дані

Що зачіпає будь-яка система в галузі

Категорії даних, які мають фінансові послуги, з підставою зберігання там, де закон її надає.

Ідентифікаційні дані клієнта
Ім'я, документ, що посвідчує особу, та його копії, національний ідентифікаційний номер, контактні дані — усе, що служить для встановлення особи. Їх збирають тому, що закон вимагає ідентифікації та перевірки особи, а не тому, що їх зручно мати. Тому їм не місце в загальному месенджерному каналі: вони безпосередньо потрапляють у систему, яка зберігає їх у межах строку.Зберігання: Протягом активного періоду ділових відносин і п’ять років після їх припинення; п’ять років на паперовому носії, а надалі до п’яти років в електронному форматі, після чого їх знищують.ДжерелоЗакон № 308/2017, ст. 5 п. (2) літ. a), ст. 9 п. (2) і (6)
Дані фактичного бенефіціара
Хто фактично контролює клієнта — юридичну особу. Закон вимагає ідентифікації кінцевого бенефіціарного власника та заходів, заснованих на ризику, для перевірки його особи, включно з розумними заходами для розуміння структури власності та структури контролю. Це окрема класова категорія, тому що люди за фірмою не є клієнтами і, водночас, їхні персональні дані потрапляють у dossier.Зберігання: Такий самий строк, як у досьє клієнта: тривалість відносин плюс п’ять років; п’ять років на папері, потім до п’яти років в електронному вигляді.ДжерелоЗакон № 308/2017, ст. 5 п. (2) літ. b), ст. 9 п. (2) і (6)
Платіжні дані та облік транзакцій
Суми, календарні дати, контрагенти, рахунки, описи операцій. Це не «ідентифікаційні дані» — вони не кажуть, хто ця людина, — але кажуть, що вона зробила, і закон вимагає, щоб облік був достатнім для відтворення кожної діяльності або транзакції, так, щоб він міг слугувати доказом у процедурі. Практично: система, що підсумовує й відкидає деталі, не виконує вимогу; система, що зберігає все без строку, порушує її з іншого боку.Зберігання: П’ять років від припинення ділових відносин або від дати разових транзакцій; на вимогу Служби або наглядових органів строк може бути продовжено, але не більш ніж на п’ять років.ДжерелоЗакон № 308/2017, ст. 9 п. (1) і (2)
Ділове листування і досьє заявки
Повідомлення, запит, завантажені документи, внутрішні нотатки, що обґрунтовують рішення. Закон прямо називає їх: архів рахунків і первинних документів, ділове листування, результати проведених аналізів і досліджень щодо виявлення складних і неординарних транзакцій. Наслідок для каналу чату або для автоматичного агента полягає в тому, що транскрипт не є ефемерним: якщо він є частиною ділових відносин, він входить до того ж архіву і під той самий строк.Зберігання: Тривалість ділових відносин плюс п’ять років, з тим самим правилом зберігання (папір, потім електронно) і знищенням після закінчення строку.ДжерелоЗакон № 308/2017, ст. 9 п. (2) і (6)
Технічний журнал доступу та аудиту
Хто увійшов, що побачив, що змінив, з якої адреси. IP-адреса є персональними даними, тож журнал є обробкою сам по собі. Для частини, що документує діяльність або транзакцію, застосовується законний строк у п’ять років; для решти застосовується принцип обмеження, пов’язаного зі зберіганням — дані зберігаються у формі, що дає змогу ідентифікувати особу лише протягом строку, необхідного для мети. Я не знайшов акта, який би встановлював загальний строк для технічних журналів фінансової особи в Республіці Молдова: строк визначається оператором обґрунтовано і зазначається в обліку діяльностей з обробки.Зберігання: Не перевірено як загальний строк, встановлений законом. Його встановлює оператор обґрунтовано і зазначає в обліку операцій з обробки (Закон № 195/2024, ст. 30 ч. (1) п. f)); для журналів, що документують транзакції, застосовуються п'ять років із Закону № 308/2017, ст. 9 ч. (1).ДжерелоЗакон № 195/2024, ст. 5 п. (1) літ. e) і ст. 30 п. (1) літ. f); Закон № 308/2017, ст. 9 п. (1)
Звітування до органу
Спеціальні форми, передані Службі запобігання та боротьби з відмиванням коштів, і все, що документує факт їх передання. Цей клас має особливість, що змінює архітектуру: його існування не може бути розкрито клієнту або третім особам. У системі з історією, видимою клієнту, слід звітування має бути в окремій зоні, з окремими правами, а не лише прихованим на рівні інтерфейсу.Зберігання: Служба зберігає документи та інформацію, отримані на підставі закону, п’ять років. Для суб’єкта заборона розголошення діє до спливу строків із art. 9 п. (1) і (2).ДжерелоЗакон № 308/2017, ст. 9 п. (5) і ст. 12 п. (1)

Limbajul

Слова, які вживають люди там

Агент, який каже «запис» там, де в галузі кажуть інакше, одразу звучить як чужий. Саме тому словник входить до налаштування, а не до глосарію в кінці.

Суб’єкт звітування
Категорія організацій, яким закон про запобігання відмиванню грошей встановлює обов’язки — не лише банки. Це слово важливе, бо змінює запитання з «якого ви типу компанія» на «ви входите до переліку зі ст. 4 чи ні», а від відповіді на це залежить усе інше.
Заходи належної обачності щодо клієнтів
Локальний переклад того, що англійською називається «customer due diligence». Це не означає «обережність», а означає конкретний набір: ідентифікація та верифікація, встановлення бенефіціарного власника, розуміння мети відносин, безперервний моніторинг. Закон має три рівні: спрощений, звичайний, посилений.
Бенефіціарний власник
Фізична особа, яка фактично контролює клієнта — юридичну особу. Це поняття комплаєнсу, а не бухгалтерії, і воно є джерелом більшості блокувань під час онбордингу клієнта: компанію ідентифікувати легко, людей за нею — ні.
Ділові відносини та одноразова транзакція
Два різні режими. Ділові відносини є безперервними і запускають постійний моніторинг; одноразова транзакція є разовою і запускає належну обачність понад певні вартісні пороги, встановлені законом. Цифровий продукт, який не робить цієї різниці, вимагатиме або занадто багато, або занадто мало.
Політично значуща особа
Клієнт, який через займану посаду підпадає під режим посиленої обачності. Перелік важливих на національному рівні публічних функцій, що визначають цей статус, затверджується наказом Служби запобігання та боротьби з відмиванням грошей — тобто це перелік, який змінюється і має трактуватися як оновлювана довідкова дата, а не як текст у коді.
Спеціальна форма
Спосіб, у який діяльність або транзакції, що підпадають під дію закону, повідомляються Службі. Порядок заповнення та подання встановлюється методологією, опублікованою Службою. Для інформаційної системи важливо, що звітування має встановлений формат, а не вільний.
IDNP
Державний ідентифікаційний номер фізичної особи. У побуті це «персональний код», але в тексті закону про захист даних це «національний ідентифікаційний номер», і для нього є окрема стаття з окремими гарантіями. Агент, який запитує IDNP, не знаючи правової підстави, запитує його незаконно.
Дані для ідентифікації проти платіжних даних
Перша категорія каже, хто є людина — ім’я, документ, що посвідчує особу, IDNP. Друга каже, що вона зробила — суми, дати, контрагенти, рахунки. Вони змішуються в одному досьє, але мають різні цілі, служать різним доказам і, на практиці, повинні мати різні права доступу. Той, хто трактує їх як одне поле «дані клієнта», втрачає саме те розділення, яке робить систему захищеною.

Де ламається

Що йде не так, коли фінансові послуги цифровізуються поспіхом

Ввічливий асистент, який пояснює відмову

Рефлекс, запозичений з онлайн-торгівлі — скажи клієнту, чому не вийшло, щоб він не пішов засмучений — це саме та поведінка, яку закон тут обмежує. Механізм, через який це ламається: моделі дають як інструкцію «будь корисним і прозорим», у контексті вона отримує технічну причину відхилення й гарно її перефразовує. У цьому ланцюгу немає помилки моделі; це помилка архітектури. Виправлення полягає в тому, щоб причина ніколи не потрапляла до контексту, з якого генерується відповідь клієнту.

Ідентифікація, здійснена в неправильному каналі

Фото посвідчення, надіслане через месенджер, щоб було швидше, створює копію документа, що посвідчує особу, у системі, яка не має строку зберігання, не має журналу доступу і не є вашою. Така копія все одно підпадає під обов’язок зберігання і безпеки, бо дані залишаються даними клієнта незалежно від того, куди вони потрапили. Системи, які добре працюють у цій сфері, розглядають завантаження документа як операцію з власною точкою входу, а не як вкладення.

Кнопка видалення, яка не знає, що їй не дозволено видаляти

Право на видалення існує і його треба виконувати в строк. Але воно не застосовується там, де обробка необхідна для виконання юридичного обов’язку або для захисту права в процедурі. У фінансовій системі наївна реалізація робить одну з двох помилок: або видаляє те, що треба було зберігати п’ять років, або відмовляє в усьому на будь-яку вимогу і пропускає строк законної відповіді. Обох помилок уникають через попередньо побудовану карту даних, у якій у кожній таблиці записано підставу та строк.

Рейтинг довіри, сплутаний із рішенням

Модель, яка повертає ймовірність, повертає свою думку про себе, а не вимір коректності. Коли це число потрапляє на екран поруч зі словом «схвалено», люди починають сприймати його як рішення, і система фактично стає такою, що автоматично ухвалює рішення щодо людини — з усіма обов’язками, які йдуть у комплекті. Різницю зберігають через проєктування: вихід моделі йде в список роботи, а не в поле результату.

Журнал без строку

Журнали легко пишуться і повністю забуваються. За два роки вони містять IP-адреси, ідентифікатори сесій і фрагменти даних клієнта в обсязі, який ніхто ніколи не оцінював. Принцип обмеження строку зберігання вимагає, щоб дані зберігалися у формі, яка дозволяє ідентифікацію лише стільки, скільки потрібно для мети, а облік діяльності з обробки вимагає, якщо це можливо, передбачувані граничні строки для видалення. Строк, записаний один раз як заплановане завдання, виконує обидві вимоги; строк, записаний лише в політиці, не виконує жодної.

Питання

Що запитує людина з фінансових послуг перед тим, як купити програмне забезпечення

Чи може автоматичний агент сказати клієнту, чому його заяву було відхилено?

Ні, і це не вибір тону. Коли запобіжні заходи не можуть бути виконані, суб’єкт має право не пояснювати клієнту причину відмови, а якщо до Служби було передано повідомлення, розголошення цього факту заборонене. На практиці це означає закритий набір відповідей для відмови, написаних юристами установи, які система може обрати — не модель, що формулює вільно.

Чи може система самостійно схвалити заяву?

Закон надає особі право не бути підданою рішенню, заснованому виключно на автоматизованій обробці, яке має юридичні наслідки. Там, де автоматичне рішення дозволене, оператор повинен забезпечити щонайменше людське втручання, висловлення своєї позиції та оскарження. Ми будуємо механіку, через яку заява рухається, документується і залишає слід; пороги, правила та схвалення належать уповноваженій установі.

Ви надаєте фінансову консультацію або рекомендації щодо продукту для клієнта?

Ні. Ми не надаємо фінансових або інвестиційних консультацій і не будуємо системи, які надають їх від вашого імені. Це не обмеження, яке ми знімемо у майбутній версії: це діяльність зі своїм окремим режимом, яка не належить до того, що робимо ми. Що ми можемо побудувати — це маршрут, яким запит потрапляє до уповноваженої особи у вашій установі, вже зі структурованими даними.

Скільки часу я маю мати змогу показати розмову, проведену в цифровому каналі?

Це залежить від того, чи є вона частиною ділових відносин. Закон прямо називає ділове листування серед документів, які зберігаються протягом відносин і ще п’ять років після них. Тож правильне запитання перед тим, як обрати чат-канал, не «який у нього SLA», а «чи можу я через чотири роки витягнути з нього точно той самий обмін повідомленнями з клієнтом X у формі, яка годиться як доказ».

Чи потрібна нам оцінка впливу перед тим, як запускати щось автоматичне на запити?

Оцінка впливу є обов’язковою, зокрема, у випадку систематичної та всебічної оцінки особистих аспектів, що ґрунтується на автоматизованій обробці, включно зі створенням профілів, яка лежить в основі рішень із юридичними наслідками для особи. Автоматизований потік сортування заявок на фінансування точно підпадає під цей опис. Центр затверджує і оприлюднює перелік типів операцій, на які поширюється ця вимога, тож список треба перевіряти на момент проєкту, а не припускати.

Чи потрібен нам відповідальний за захист даних?

Обов’язок виникає, коли основна діяльність полягає в періодичному та систематичному моніторингу у великому масштабі суб’єктів даних або в обробці у великому масштабі спеціальних категорій даних чи даних про кримінальні засудження. Для приватної фінансової установи відповідь не автоматично «так» — це залежить від того, що ви фактично робите і в якому масштабі. Якщо відповідальну особу призначено, її контактні дані оприлюднюються і повідомляються Центру.

У нас немає 250 працівників. Ми звільнені від обліку діяльності з обробки?

Майже напевно ні. Звільнення для менш ніж 250 працівників не діє, якщо обробка може створювати ризик для прав і свобод, якщо обробка не є епізодичною або якщо вона включає спеціальні категорії даних чи дані про кримінальні засудження. Фінансова діяльність із постійними клієнтами не є епізодичною, тож виняток не застосовується. Облік вимагає, серед іншого, передбачувані граничні строки для видалення різних категорій даних — тобто саме ту розмову, яку ми й так ведемо на етапі проєктування.

Куди потрапляють дані, якщо ми використовуємо мовну модель?

Це встановлюється письмово ще до того, як буде написано перший рядок коду: які поля можуть виходити за межі вашої мережі, до якого саме постачальника, на якій підставі і на який строк. Практичне правило, яке ми застосовуємо, таке: ідентифікаційні дані та національний ідентифікаційний номер не виходять; якщо щось і виходить, то лише мінімум, необхідний для поставленого завдання. Якщо відповідь на це запитання не можна дати заздалегідь, проєкт не починається — це єдина точка, яку не можна виправити пізніше.

Хто може нас контролювати в цій частині?

Три різні органи, у трьох різних логіках. Національний банк Молдови, який на власному сайті має окремі розділи нагляду для банків, небанківського кредитування, страхування та платіжної системи, і який публікує санкції, застосовані до небанківських кредитних організацій, ощадно-позикових асоціацій, валютних обмінних одиниць і бюро кредитних історій. Служба запобігання та боротьби з відмиванням грошей — щодо частини запобігання. І Національний центр із захисту персональних даних — щодо персональних даних. Один потік запиту зачіпає всіх трьох.

Що ми не можемо стверджуватиМи не надаємо фінансових або інвестиційних консультацій у жодній формі та не будуємо системи, які надавали б їх від імені клієнта — це не тимчасове обмеження, це діяльність, яка до нас не належить. Ми не є звітною особою і не беремо на себе обов’язки установи щодо комплаєнсу: не оцінюємо заявників, не встановлюємо пороги, не вирішуємо, хто є політично значущою особою. Ми не маємо жодної ліцензії, дозволу чи повідомлення від Національного банку Молдови і не фігуруємо в жодному з його реєстрів. Ми не маємо сертифікації з безпеки даних карток і не заявляємо про відповідність будь-якому галузевому стандарту, який не можемо показати документом. Ми не публікували власні результати в цій галузі й не можемо називати ім’я клієнта. А якщо нас просять надати ринкову цифру — зростання, обсяг, частку — відповідь така: ми не маємо перевіреної цифри для Республіки Молдова і не вигадуємо її.

Сервіс, застосованийМи ще не доставили саме цю комбінацію. Те, що ви прочитали вище, — це механіка нашої послуги, перевірювана на її сторінці, поставлена поруч із правилами, що регулюють servicii financiare — кожна зі статтею, з якої вона походить. Те, що ми фактично побудували, є на сторінці послуги та в портфоліо.

Джерела 11 джерела · перевірені на 2026-09-07

Що вам хотілося б налагодити?

Розкажіть про свій процес. Разом визначимо, що варто збудувати, що можна підключити і як перевіримо результат.

Поговорімо