Tyto Zásady proti zneužívání ("Zásady") stanoví úplný rámec, jehož prostřednictvím Crederoom Inc. ("Crederoom", "my", "nás", "naše") identifikuje, vyšetřuje a zasahuje proti zneužívání crederoom.com Platforma, mobilní aplikace Crederoom, obchodní systém s umělou inteligencí a veškeré související produkty, služby, API, komunikační kanály a digitální vlastnosti provozované společností Crederoom (souhrnně "Platforma"). Vztahuje se na každého registrovaného investora, návštěvníka, přidruženého partnera, uživatele API, mediální kontaktní osobu a třetí stranu interagující s jakoukoli součástí našeho ekosystému.
Autonomní investování s využitím umělé inteligence závisí na důvěře. Jeden jediný zloduch – podvodník vydávající se za naši značku, podvodník prající ukradené finanční prostředky, hacker zkoumající naši infrastrukturu nebo troll zneužívající naše komunitní kanály jako zbraň – může skutečným investorům způsobit skutečné škody. Proto Crederoom nepovažuje zneužívání za obtěžování, ale za přímý útok na integritu naší globální členské základny s více než 30 000 členy. Tato politika srozumitelně vysvětluje, co přesně se na Crederoomu považuje za zneužívání, jak to vyšetřujeme, jak to trestáme a jak… Vy můžu to rychle nahlásit, když se něco jeví jako špatné.
Tyto Zásady by měly být čteny společně s našimi Podmínky použití, Zásady ochrany osobních údajů, Zásady používání souborů cookie a Zásady proti praní špinavých peněz a poznávaní klientů. Tyto dokumenty dohromady tvoří kompletní behaviorální a právní smlouvu mezi vámi a společností Crederoom.
1. Naše filozofie nulové tolerance
Crederoom provozuje nulová tolerance postoj ke zneužívání. Nevarujeme recidivisty, nedáváme podvodníkům "druhou šanci" a neváháme eskalovat záležitosti orgánům činným v trestním řízení, pokud to fakta odůvodňují. Každé jednotlivé hlášení o zneužití je prověřováno lidským členem našeho týmu pro důvěru a bezpečnost – nikoli nekontrolovaným algoritmem – a zdokumentováno v neměnném interním protokolu případů pro vyvození odpovědnosti.
Zároveň se zavazujeme k řádný procesŽádný účet není pozastaven bez jasných důkazů; žádné finanční prostředky nejsou zmrazeny bez zdokumentovaného důvodu; žádné obvinění není považováno za fakt, dokud to naše vyšetřování neřekne. Naše donucovací opatření jsou přiměřená, auditovatelná a zvratná, pokud se objeví nové důkazy.
2. Co se v Crederoomu počítá jako zneužívání
"Zneužití" v rámci těchto Zásad zahrnuje jakoukoli činnost, která porušuje platné právní předpisy, porušuje naše Podmínky používání, ohrožuje ostatní investory, narušuje technickou integritu Platformy nebo poškozuje pověst značky Crederoom. Níže uvedené kategorie jsou ilustrativní, nikoli vyčerpávající – náš tým pro důvěru a bezpečnost nakonec rozhodne, zda dané chování představuje zneužití, na základě všech skutečností případu.
2.1 Zneužití účtu a identity
- Vytvoření více účtů pod jednou identitou (jedna osoba = jeden účet);
- Registrace s falešnou, odcizenou nebo syntetickou identitou;
- Předkládání padělaných nebo digitálně zmanipulovaných dokumentů KYC;
- Sdílení přihlašovacích údajů k vašemu účtu s třetí stranou;
- Další prodej, pronájem nebo převod vašeho účtu Crederoom na někoho jiného;
- Obcházení předchozího zákazu registrací pod jiným jménem nebo VPN.
2.2 Finanční zneužívání
- Využívání finančních prostředků pocházejících z trestné činnosti (praní špinavých peněz, obchodování s drogami, obcházení sankcí, financování terorismu);
- Používání odcizených karet, ukradených bankovních účtů nebo kompromitovaných krypto peněženek k financování účtu Crederoom;
- Podvod s vrácením peněz – vložení finančních prostředků a následné zpochybnění transakce za účelem dvojího výběru;
- Zneužívání chyb, cenových chyb nebo systémových podmínek v enginu umělé inteligence k bezdůvodnému obohacení;
- Tajná dohoda mezi více účty za účelem nafukování odměn za doporučení, bonusů nebo propagačních akcí;
- Provozuje neregistrovanou společnost poskytující peněžní služby prostřednictvím účtu Crederoom.
2.3 Zneužití platformy a zabezpečení
- Neoprávněné skenování, sondování nebo penetrační testování webu crederoom.com bez podepsané smlouvy;
- Spouštění DDoS, DoS útoků, útoků hrubou silou nebo útoků typu „credential stuffing“ proti naší infrastruktuře;
- Reverzní inženýrství, dekompilace nebo manipulace s obchodním enginem s umělou inteligencí, chytrými smlouvami nebo mobilními aplikacemi;
- Nasazování botů, scraperů nebo crawlerů proti Platformě bez písemného souhlasu;
- Zneužívání jakékoli zranitelnosti chytrých smluv k osobnímu prospěchu namísto jejího zodpovědného zveřejnění;
- Zneužívání našeho API s objemy požadavků přesahujícími zveřejněné limity rychlosti.
2.4 Sociální inženýrství a zosobnění
- Vydávání se za zaměstnance, moderátory, zástupce podpory nebo vedoucí pracovníky Crederoomu;
- Vytváření falešných webových stránek Crederoom, kanálů Telegram, serverů Discord, účtů X/Twitter nebo e-mailových domén;
- Phishing ostatních investorů prostřednictvím falešných přihlašovacích stránek, "podporních" DM zpráv nebo podvodných výzev 2FA;
- Reklama naším jménem neoprávněných "signálních skupin", "společností pro sdílení zisku" nebo "VIP mentorů";
- Provádění falešných airdropů nebo prodejů tokenů falešně spojovaných s Crederoom.
2.5 Zneužívání komunity a komunikace
- Obtěžování, výhrůžky, nenávistné projevy, rasismus, sexismus, homofobie nebo diskriminace jakéhokoli druhu;
- Doxxing – zveřejňování osobních údajů jiného investora bez jeho souhlasu;
- Spamování oficiálních kanálů opakujícím se propagačním, affiliate nebo mimo téma obsahem;
- Koordinované dezinformační kampaně zaměřené na Crederoom, jeho tým nebo komunitu;
- Trolling, zahlcování podpůrných kanálů nebo úmyslné plýtvání zdroji týmu Důvěra a bezpečnost.
2.6 Zneužívání duševního vlastnictví
- Neoprávněné použití názvu, loga, ochranných známek nebo marketingových materiálů Crederoom;
- Doslovné kopírování designu našich webových stránek, uživatelského rozhraní dashboardu, právních dokumentů nebo whitepaperu;
- Hostování pirátských kopií našeho kódu chytrých smluv nebo binárních souborů enginu umělé inteligence;
- Podávání podvodných oznámení o odstranění dle DMCA proti legitimnímu obsahu Crederoomu.
2.7 Zneužívání právních a regulačních předpisů
- Přístup k Platformě z omezené jurisdikce (viz naše Podmínky použití, oddíl 3);
- Využívání Crederoomu k obcházení sankcí, daní nebo kapitálových kontrol;
- Jakákoli činnost, jejímž cílem je narušit probíhající vyšetřování orgánů činných v trestním řízení.
3. Jak nahlásit zneužití
Pokud jste svědky zneužívání platformy Crederoom, máte podezření na něj nebo jste jím přímo postiženi, potřebujeme od vás slyšet – čím dříve, tím lépe. Včasná hlášení šetří finanční prostředky, chrání ostatní investory a umožňují nám jednat dříve, než se incident rozšíří.
3.1 Primární kanál pro podávání zpráv
Nejrychlejší a nejsledovatelnější způsob, jak nahlásit zneužití, je prostřednictvím naší vyhrazené schránky:
- Zprávy o zneužívání: [email protected]
- Bezpečnostní zranitelnosti: [email protected]
- Hlášení podvodů a podvodů: [email protected]
- Zosobnění a zneužívání značky: [email protected]
- Právní / donucovací orgány: [email protected]
3.2 Alternativní kanály
- Nonstop linka pro případ zneužívání: +1 (780) 542-1618
- Živý chat na crederoom.com — klikněte na bublinu chatu v pravém dolním rohu;
- Formulář pro nahlášení problému — k dispozici ve vaší investorské dashboard pod Nastavení → Důvěra a bezpečnost;
- Poštovní zásilka: Crederoom Inc., Kancelář pro důvěru a bezpečnost, First Canadian Place, 100 King St W, Toronto, ON M5H 1H1, Kanada.
3.3 Co zahrnout do zprávy
Abychom mohli vaši žádost prošetřit rychle a přesně, uveďte prosím co nejvíce z následujících informací:
- Vaše jméno a preferovaný kontaktní e-mail (nepovinné, ale důrazně doporučené);
- Datum, čas a časové pásmo incidentu;
- Uživatelské jméno, adresa peněženky, URL adresa nebo kanál podezřelého pachatele;
- Snímky obrazovky, exporty chatu, hashe transakcí nebo jakékoli podpůrné důkazy;
- Stručný popis toho, co se stalo, vlastními slovy;
- Jakákoli finanční ztráta, kterou jste podle vás utrpěli;
- Zda jste již věc nahlásili orgánům činným v trestním řízení.
3.4 Anonymní hlášení
Hlášení o zneužití můžete podat anonymně. Na anonymní hlášení nemůžeme odpovídat, ale vyšetřujeme je se stejnou vážností jako hlášení pod jménem. Pokud chcete anonymitu, ale zároveň potřebujete aktuální informace, použijte bezpečnou jednorázovou e-mailovou adresu.
4. Náš vyšetřovací proces
Každé příchozí hlášení o zneužití prochází strukturovaným a zdokumentovaným pracovním postupem:
- Příjem (do 1 hodiny): Zpráva je zaznamenána v našem systému pro správu případů a je jí přiřazeno jedinečné referenční ID (formát
KD-TS-RRRRMMDD-NNNNNN). - Třídění (do 4 hodin): Analytik oddělení důvěry a bezpečnosti klasifikuje závažnost (nízká / střední / vysoká / kritická) a postupuje případ příslušnému specializovanému týmu.
- Shromažďování důkazů (1–7 dní): Stahujeme protokoly serverů, historii transakcí, otisky zařízení a veškerá data v řetězci relevantní pro případ. Nikdy si nevymýšlíme ani nehádáme důkazy.
- Rozhodnutí o vymáhání: Kontrolor použije žebříček vynucování (oddíl 5) a zdokumentuje odůvodnění zvoleného opatření.
- Provedení: je uplatněno donucovací opatření (pozastavení účtu, zablokování finančních prostředků, právní předložení atd.).
- Oznámení: Dotčené strany jsou informovány e-mailem a oznámením na palubní desce (s výjimkou případů, kdy orgány činné v trestním řízení výslovně vyžadují mlčenlivost).
- Lhůta pro odvolání (14 dní): Sankční uživatel se může odvolat (viz oddíl 7).
- Uzavření případu: Případ je zapečetěn, archivován a zahrnut do naší čtvrtletní Zprávy o transparentnosti v agregované, anonymizované podobě.
5. Náš žebříček vymáhání práva
Crederoom uplatňuje vymáhání práva proporcionálně. Mírné, poprvé spáchané přestupky se nesetkávají se stejnou reakcí jako opakované finanční podvody. Náš standardní žebříček vymáhání práva – od nejlehčího po nejzávažnější – vypadá takto:
- Varování: formální písemné oznámení umístěné do záznamu vašeho účtu; neexistují žádná omezení.
- Omezení funkcí: dočasné zakázání specifických funkcí, jako jsou odměny za doporučení, přístup k API nebo oprávnění k chatu.
- Zmrazení vkladů: pozastavení nových vkladů do doby vyřešení; stávající zůstatky zůstávají nedotčeny.
- Obchodní pauza: Engine umělé inteligence je pozastaven; na vašem účtu se neotevírají žádné nové obchody.
- Pozastavení výběru: Výběry jsou blokovány do doby, než bude provedeno důkladné ověření; zůstatek zůstává viditelný.
- Dočasné pozastavení účtu: přístup k účtu zablokován na stanovenou dobu (obvykle 7–90 dní).
- Trvalé ukončení účtu: účet trvale uzavřen; ověřená jistina vrácena po odečtení veškerých zákonných zápočtů.
- Propadnutí finančních prostředků: v případech prokázaného podvodu nebo praní špinavých peněz, nahromaděné zisky (nikdy jistina, pokud to nenařídí soud) může propadnout.
- Občanskoprávní žaloba: Společnost Crederoom se může domáhat náhrady škody, soudních příkazů a vymáhání náhrady škody prostřednictvím občanskoprávních soudů.
- Trestní oznámení: Případ je předán příslušnému orgánu činnému v trestním řízení (RCMP, FINTRAC, FBI, Europol, Interpol, místní policie).
Žebříček je vodítkem, nikoli povinnou posloupností. Závažné nebo jasně kriminální chování může vést přímo ke krokům 7–10, aniž by bylo nutné projít předchozími kroky.
6. Ochrana reportérů a oznamovatelů
Crederoom nabízí robustní ochranu pro každého, kdo v dobré víře nahlásí zneužívání:
- Důvěrnost: Vaše identita je přístupná pouze týmu pro důvěru a bezpečnost a nikdy není sdílena s osobou, na kterou se vztahuje hlášení;
- Žádná odveta: Přísně zakazujeme odvetná opatření vůči reportérům ze strany zaměstnanců, přidružených společností nebo členů komunity Crederoom;
- Odměny pro oznamovatele: Za hlášení, která vedou k navrácení odcizených finančních prostředků, odhalení velkých podvodů nebo narušení trestné činnosti, může Crederoom udělit diskreční odměnu až do výše $25 000 USD;
- Právní ochrana: Uhradíme přiměřené náklady na právní zastoupení reportérům v dobré víře, kteří čelí bezdůvodnému odvetnému soudnímu sporu.
Úmyslně nepravdivá hlášení učiněná ve zlé víře jsou sama o sobě považována za zneužití podle těchto Zásad a budou odpovídajícím způsobem sankcionována.
7. Právo na odvolání
Každý sankcionovaný uživatel má právo napadnout rozhodnutí o vynucování. Proces odvolání je strukturován následovně:
- Podat odvolání na [email protected] v 14 kalendářních dnů oznámení o vymáhání s uvedením referenčního čísla případu;
- Zahrnout nové důkazy nebo jasné vysvětlení, proč bylo původní rozhodnutí chybné;
- Nezávislé posouzení: odvolací úředník, který byl ne osoba zapojená do původního rozhodnutí přezkoumá spis;
- Odpověď do 10 pracovních dnů: Odvolací úředník vydá písemné rozhodnutí – potvrdí, zmírní nebo zruší původní sankci;
- Eskalace: Pokud budete i nadále nespokojeni, můžete se obrátit na arbitráž v souladu s doložkou o řešení sporů v našich Podmínkách používání.
8. Zodpovědné zveřejňování a odměna za chyby
Bezpečnostní výzkumníci, kteří identifikují zranitelnosti v platformě Crederoom, jsou našimi spojenci, nikoli protivníky. Provozujeme formální program Bug Bounty s odměnami od $250 až $100 000 USD v závislosti na závažnosti. Úplná pravidla, rozsah a úrovně odměn jsou zveřejněny na adrese crederoom.com/security/bug-bounty.
Zodpovědné zveřejňování informací vyžaduje:
- Hlášení zjištění soukromě [email protected] před jakýmkoli veřejným zveřejněním;
- Poskytnutí přiměřené lhůty pro nápravu pro Crederoom (obvykle 90 dní);
- Nezneužívání zranitelnosti k osobnímu prospěchu nebo k přístupu k datům jiných uživatelů;
- Neprovádění destruktivního testování živých uživatelských dat.
Výzkumníci, kteří splňují požadavky, požívají ochrany „bezpečného přístavu“: Společnost Crederoom nebude podnikat právní kroky proti bezpečnostnímu výzkumu prováděnému v dobré víře v rámci námi zveřejněného rozsahu.
9. Spolupráce s orgány činnými v trestním řízení
Crederoom plně spolupracuje s oprávněnými žádostmi orgánů činných v trestním řízení od uznaných orgánů, včetně:
- Královská kanadská jízdní policie (RCMP) a provinční policejní síly;
- FINTRAC (Kanadská jednotka finančního zpravodajství);
- Americké FBI, SEC, CFTC, FinCEN;
- Britská národní agentura pro boj s kriminalitou a FCA;
- Europol, Interpol a orgány členských států EU;
- Soudní předvolání z jakékoli jurisdikce, kde Platforma působí.
Před zveřejněním uživatelských údajů požadujeme řádně doručený právní dokument (obsílka, soudní příkaz, žádost o vzájemnou právní pomoc). Žádosti o zveřejnění v naléhavých případech týkající se bezprostředního ohrožení života nebo bezpečnosti mohou být vyřízeny urychleně bez formálního řízení v souladu s platnými právními předpisy.
10. Jak Crederoom bojuje s podvody v divočině
Kromě vymáhání práva na platformě Crederoom aktivně loví ty, kteří zneužívají naši značku napříč otevřeným internetem:
- Denní automatické skenování domén podobných domén (kibokodao.co, kibokoedao.org, atd.);
- Žádosti o odstranění obsahu adresované poskytovatelům hostingu, registrátorům a CDN;
- Hlášení podvodných účtů na Telegramu, Discordu, X/Twitteru, TikToku, YouTube a Instagramu;
- Koordinace s Chainalysis, TRM Labs a Elliptic pro sledování podvodů v řetězci;
- Partnerství s kryptoměnovými burzami za účelem zmrazení ukradených finančních prostředků směrovaných přes účty CEX;
- Veřejná varování zveřejněná na crederoom.com/alerts vždy, když je zjištěn závažný podvod.
11. Transparentnost a veřejné podávání zpráv
Každé čtvrtletí vydává Crederoom Zpráva o transparentnosti důvěry a bezpečnosti na crederoom.com/transparency. Zpráva obsahuje:
- Celkový počet přijatých hlášení o zneužívání podle kategorie;
- Přijatá donucovací opatření podle typu;
- Počet pozastavených, ukončených nebo postoupených účtů orgánům činným v trestním řízení;
- Phishingové domény byly odstraněny;
- Ukradené finanční prostředky byly získány zpět;
- Vyplaceny odměny za nalezené chyby.
Veškerá data ve Zprávě o transparentnosti jsou anonymizována a agregována – žádný jednotlivý uživatel není identifikovatelný.
12. Povinnosti uživatele a sebeochrana
Žádný program proti zneužívání neuspěje bez vzdělaných uživatelů. Crederoom očekává, že každý investor:
- Povolte 2FA na každém účtu a pokud možno používejte hardwarový bezpečnostní klíč.;
- Ověřte každou URL adresu – jedinou oficiální doménou je crederoom.com;
- Nikdy nesdílejte hesla, kódy 2FA, seed fráze ani soukromé klíče s nikým – včetně osob, které se vydávají za naše zaměstnance.;
- Považujte nevyžádané zprávy "VIP podpory" za podvody, dokud se neprokáže opak;
- Nahlaste podezřelou aktivitu [email protected] ihned;
- Udržujte zařízení, prohlížeče a antivirový software plně aktualizované.
13. Rozhodné právo a jurisdikce
Tyto Zásady proti zneužívání se řídí zákony provincie Ontario a federálními zákony Kanady, které se v nich uplatňují. Veškeré spory vyplývající z těchto Zásad nebo s nimi související budou řešeny v souladu s rámcem pro řešení sporů stanoveným v našich Podmínkách používání.
14. Aktualizace a změny těchto zásad
Společnost Crederoom si vyhrazuje právo kdykoli aktualizovat tyto Zásady zneužívání, aby odrážely vyvíjející se hrozby, nové regulační požadavky nebo vylepšení našich operací v oblasti důvěryhodnosti a bezpečnosti. Důležité aktualizace budou sdělovány prostřednictvím oznámení na ovládacím panelu a e-mailem nejméně 14 dní před datem účinnosti. Pokračováním v používání Platformy po tomto datu souhlasíte s revidovanými Zásadami.
15. Kontaktujte tým pro důvěru a bezpečnost
V případě jakýchkoli dotazů, obav, hlášení nebo eskalace týkající se těchto Zásad zneužívání je náš tým pro důvěru a bezpečnost k dispozici 24 hodin denně, 7 dní v týdnu prostřednictvím následujících oficiálních kanálů:
- Zprávy o zneužívání: [email protected]
- Bezpečnostní prohlášení: [email protected]
- Hlášení podvodů a podvodů: [email protected]
- Značka a předstírání identity: [email protected]
- Odvolání: [email protected]
- Právní / donucovací orgány: [email protected]
- Nonstop linka pro případ zneužívání: +1 (780) 542-1618
- Poštovní adresa: Crederoom Inc., Kancelář pro důvěru a bezpečnost, First Canadian Place, 100 King St W, Toronto, ON M5H 1H1, Kanada
Datum účinnosti: 23. října 2026
Naposledy aktualizováno: 23. října 2026
Verze dokumentu: 1.0
Referenční číslo dokumentu: KD-ZNEUŽÍVÁNÍ-2026-V1