Zgodność z przepisami i bezpieczeństwo

Czym jest GriffNode

GriffNode to oprogramowanie dla sprzedawców, którzy przyjmują kryptowaluty. Dla każdej płatności wyprowadza adres odbiorczy z rozszerzonego klucza publicznego sprzedawcy (xPub), obserwuje blockchain i powiadamia sprzedawcę, gdy płatność dotrze. Usługę prowadzi Emil Dąbrowski (EBD Systems), jednoosobowa działalność gospodarcza wpisana do CEIDG, NIP 8513356309.

Czego GriffNode nie robi nigdy

• Nie przechowuje, nie trzyma i nie kontroluje środków sprzedawców ani ich klientów
• Nie przechowuje kluczy prywatnych ani fraz seed. Kluczem xPub można wyprowadzać adresy, ale nie da się nim niczego wydać
• Nie inicjuje, nie podpisuje, nie rozgłasza, nie wstrzymuje i nie cofa żadnych transakcji
• Nie wymienia kryptowalut na pieniądze ani na inne kryptowaluty
• Nie prowadzi sald dla sprzedawców i niczego im nie wypłaca
• Nie pobiera żadnej części płatności. Płatność trafia prosto z portfela klienta do portfela sprzedawcy

GriffNode zarabia na stałym abonamencie za oprogramowanie. Opłata nie zależy od wartości ani liczby płatności. Abonament jest opłacany płatnością bankową albo w kryptowalucie na własny portfel GriffNode.

Obowiązki sprzedawcy

Każdy sprzedawca prowadzi własną działalność i odpowiada za obowiązki, które go dotyczą, w tym za:

• Przepisy o przeciwdziałaniu praniu pieniędzy i weryfikacji klientów, jeśli mają do niego zastosowanie
• Rozliczenie podatkowe przychodów w kryptowalutach i prowadzenie dokumentacji
• Prawa konsumentów, zwroty i obsługę własnych klientów
• Sprzedaż wyłącznie legalnych towarów i usług, zgodnie z Regulaminem

Sankcje i zabronione użycie

• Z GriffNode nie mogą korzystać osoby wpisane na listy sankcyjne UE lub ONZ ani podmioty prowadzące działalność w jurysdykcjach objętych sankcjami UE
• Zabronione rodzaje działalności wymienia Regulamin
• Konta naruszające te zasady zamykamy, a na zgodne z prawem żądania organów odpowiadamy

Ochrona danych (RODO)

• Administratorem danych kont sprzedawców jest Emil Dąbrowski (EBD Systems). Szczegóły w Polityce prywatności
• Dane klientów sprzedawcy (na przykład e-mail klienta przy płatności cyklicznej) GriffNode przetwarza jako podmiot przetwarzający w imieniu sprzedawcy. Umowę powierzenia przetwarzania udostępniamy na żądanie
• Zbieramy tylko dane potrzebne do działania usługi. Nigdy nie sprzedajemy danych osobowych
• Gdy wymagają tego przepisy, zgłaszamy naruszenie ochrony danych organowi nadzorczemu w ciągu 72 godzin i informujemy osoby, których dotyczy
• Sprawy dotyczące danych: [email protected]

Bezpieczeństwo

• Własne pełne węzły Bitcoin, Litecoin, Dogecoin, Dash i Ethereum, więc wykrywanie płatności nie zależy od zewnętrznych API blockchain
• Serwery utrzymywane przez nas, za Cloudflare chroniącym przed atakami DDoS
• Szyfrowanie TLS dla całego ruchu
• Hasła przechowywane jako skróty bcrypt
• Uwierzytelnianie dwuskładnikowe (TOTP) i klucze dostępu (passkeys). Przed uruchomieniem płatności produkcyjnych 2FA jest obowiązkowe
• Dodatkowe potwierdzenie przy zmianie portfela odbiorczego lub webhooków, gdy weryfikacja dwuetapowa jest włączona
• Limity zapytań do API

Dokumentacja podatkowa

Sprzedawca może wyeksportować historię płatności (CSV) dla swojej księgowości. GriffNode nie udziela porad podatkowych i nie raportuje transakcji sprzedawców do organów podatkowych.