Niniejsza Polityka dotycząca nadużyć ("Polityka") określa pełne ramy, w ramach których Crederoom Inc. ("Crederoom", "my", "nas", "nasz") identyfikuje, bada i przeciwdziała nadużyciom crederoom.com Platforma, aplikacje mobilne Crederoom, silnik transakcyjny AI oraz wszelkie powiązane produkty, usługi, interfejsy API, kanały komunikacji i zasoby cyfrowe obsługiwane przez Crederoom (zwane łącznie "Platformą"). Dotyczy to każdego zarejestrowanego inwestora, odwiedzającego, podmiotu stowarzyszonego, użytkownika interfejsu API, osoby kontaktowej z mediami i osoby trzeciej wchodzącej w interakcję z dowolną częścią naszego ekosystemu.

Inwestowanie w autonomiczną sztuczną inteligencję zależy od zaufania. Pojedynczy zły aktor — oszust podszywający się pod naszą markę, oszust piorący skradzione fundusze, haker badający naszą infrastrukturę lub troll wykorzystujący nasze kanały społecznościowe — może wyrządzić realne szkody prawdziwym inwestorom. Dlatego Crederoom traktuje nadużycia nie jako uciążliwość, ale jako bezpośredni atak na integralność naszej ponad 30 000 globalnej bazy użytkowników. Niniejsza Polityka wyjaśnia w prosty sposób, co dokładnie stanowi nadużycie w Crederoom, jak je badamy, jak je karzemy i jak Ty można szybko zgłosić, gdy coś wydaje się nie tak.

Niniejszą Politykę należy czytać łącznie z naszą Polityką Warunki korzystania, Polityka prywatności, Polityka plików cookie I Polityka AML/KYC. Wszystkie te dokumenty stanowią kompletną umowę prawną i behawioralną między Tobą a Crederoom.

1. Nasza filozofia zerowej tolerancji

Crederoom prowadzi zero tolerancji Stosunek do nadużyć. Nie ostrzegamy recydywistów, nie dajemy "drugiej szansy" oszustom i nie wahamy się eskalować spraw do organów ścigania, gdy fakty to uzasadniają. Każde zgłoszenie nadużycia jest weryfikowane przez członka naszego zespołu ds. zaufania i bezpieczeństwa – a nie przez nienadzorowany algorytm – i dokumentowane w niezmiennym wewnętrznym dzienniku spraw w celu ustalenia odpowiedzialności.

Jednocześnie zobowiązujemy się do: należytego procesu:żadne konto nie zostanie zawieszone bez wyraźnych dowodów; żadne środki nie zostaną zamrożone bez udokumentowanego powodu; żadne oskarżenie nie zostanie uznane za fakt, dopóki nasze dochodzenie tego nie potwierdzi. Nasze działania egzekucyjne są proporcjonalne, podlegające kontroli i uchyleniu w przypadku pojawienia się nowych dowodów.

2. Co uznaje się za nadużycie w serwisie Crederoom

"Nadużycie" w rozumieniu niniejszej Polityki obejmuje wszelkie działania, które naruszają obowiązujące prawo, łamią nasze Warunki Korzystania, zagrażają innym inwestorom, podważają integralność techniczną Platformy lub szkodzą reputacji marki Crederoom. Poniższe kategorie mają charakter przykładowy i nie są wyczerpujące — nasz zespół ds. Zaufania i Bezpieczeństwa ostatecznie decyduje, czy dane zachowanie stanowi nadużycie, na podstawie pełnego stanu faktycznego sprawy.

2.1 Nadużycie konta i tożsamości

  • Tworzenie wielu kont pod jedną tożsamością (jedna osoba = jedno konto);
  • Rejestracja przy użyciu fałszywej, skradzionej lub syntetycznej tożsamości;
  • Przesyłanie sfałszowanych lub cyfrowo zmanipulowanych dokumentów KYC;
  • Udostępnianie danych logowania do konta osobom trzecim;
  • Odsprzedaż, wynajem lub przeniesienie konta Crederoom na inną osobę;
  • Obejście poprzedniego zakazu poprzez zarejestrowanie się pod inną nazwą lub za pomocą innej sieci VPN.

2.2 Nadużycia finansowe

  • Wykorzystanie środków pochodzących z działalności przestępczej (pranie pieniędzy, handel narkotykami, unikanie sankcji, finansowanie terroryzmu);
  • Wykorzystanie skradzionych kart, przejętych kont bankowych lub zagrożonych portfeli kryptowalutowych do zasilenia konta Crederoom;
  • Oszustwa związane ze zwrotem środków — wpłacanie środków, a następnie dwukrotne kwestionowanie transakcji w celu ich wypłaty;
  • Wykorzystywanie błędów, pomyłek cenowych lub warunków wyścigu w silniku sztucznej inteligencji w celu niesłusznego wzbogacenia;
  • Zmowa między wieloma kontami w celu zawyżenia nagród za polecenia, bonusów lub wypłat promocyjnych;
  • Prowadzenie niezarejestrowanego przedsiębiorstwa świadczącego usługi finansowe za pośrednictwem konta Crederoom.

2.3 Nadużycia platformy i bezpieczeństwa

  • Nieautoryzowane skanowanie, sondowanie lub testy penetracyjne witryny crederoom.com bez podpisanego zobowiązania;
  • Przeprowadzanie ataków DDoS, DoS, siłowych lub polegających na wypełnianiu danych uwierzytelniających na naszą infrastrukturę;
  • Inżynieria wsteczna, dekompilacja lub manipulacja silnikiem handlowym AI, inteligentnymi kontraktami lub aplikacjami mobilnymi;
  • Wdrażanie botów, programów typu scraper lub crawler przeciwko Platformie bez pisemnego zezwolenia;
  • Wykorzystywanie luk w zabezpieczeniach inteligentnych kontraktów dla osobistych korzyści zamiast odpowiedzialnego ich ujawnienia;
  • Nadużywanie naszego interfejsu API i przekraczanie opublikowanych limitów liczby żądań.

2.4 Inżynieria społeczna i podszywanie się pod inne osoby

  • Podszywanie się pod pracowników, moderatorów, agentów wsparcia lub kadrę kierowniczą Crederoom;
  • Tworzenie fałszywych stron internetowych Crederoom, kanałów Telegram, serwerów Discord, kont X/Twitter lub domen e-mail;
  • Wyłudzanie informacji od innych inwestorów za pomocą fałszywych stron logowania, wiadomości prywatnych z prośbą o "wsparcie" lub fałszywych monitów o weryfikację dwuetapową;
  • Reklamowanie w naszym imieniu nieautoryzowanych "grup sygnałowych", "pul podziału zysków" lub "mentorów VIP";
  • Przeprowadzanie fałszywych zrzutów powietrza lub sprzedaży tokenów fałszywie powiązanych z Crederoom.

2.5 Nadużycia w społeczności i komunikacji

  • Nękanie, groźby, mowa nienawiści, rasizm, seksizm, homofobia lub dyskryminacja jakiegokolwiek rodzaju;
  • Doxxing — publikowanie danych osobowych innego inwestora bez jego zgody;
  • Zaśmiecanie oficjalnych kanałów powtarzającymi się treściami promocyjnymi, partnerskimi lub niezwiązanymi z tematem;
  • Skoordynowane kampanie dezinformacyjne wymierzone w Crederoom, jego zespół lub społeczność;
  • Trollowanie, zalewanie kanałów wsparcia lub celowe marnowanie zasobów zespołu ds. zaufania i bezpieczeństwa.

2.6 Nadużycie własności intelektualnej

  • Nieautoryzowane użycie nazwy, logo, znaków towarowych lub materiałów marketingowych Crederoom;
  • Kopiowanie dosłownie projektu naszej strony internetowej, interfejsu użytkownika pulpitu nawigacyjnego, dokumentów prawnych lub białej księgi;
  • Hostowanie pirackich kopii naszego kodu inteligentnych kontraktów lub plików binarnych silnika AI;
  • Składanie fałszywych zawiadomień DMCA o usunięciu legalnych treści Crederoom.

2.7 Nadużycia prawne i regulacyjne

  • Uzyskiwanie dostępu do Platformy z obszaru objętego ograniczeniami (zobacz nasze Warunki korzystania, Sekcja 3);
  • Wykorzystywanie Crederoom do omijania sankcji, podatków i kontroli kapitału;
  • Wszelkie działania mające na celu utrudnienie prowadzenia dochodzeń przez organy ścigania.

3. Jak zgłosić nadużycie

Jeśli jesteś świadkiem, podejrzewasz lub jesteś bezpośrednio dotknięty nadużyciem platformy Crederoom, musimy się z Tobą skontaktować — im szybciej, tym lepiej. Wczesne raporty oszczędzają fundusze, chronią innych inwestorów i pozwalają nam działać, zanim incydent się rozprzestrzeni.

3.1 Główny kanał zgłaszania

Najszybszym i najłatwiej śledzonym sposobem zgłaszania nadużyć jest skorzystanie z naszej specjalnej skrzynki odbiorczej:

3.2 Kanały alternatywne

  • Całodobowa infolinia dla ofiar nadużyć: +1 (780) 542-1618
  • Czat na żywo na crederoom.com — kliknij dymek czatu w prawym dolnym rogu;
  • Formularz zgłoszenia problemu — dostępne w panelu inwestora w sekcji Ustawienia → Zaufanie i bezpieczeństwo;
  • Poczta: Crederoom Inc., Biuro ds. Zaufania i Bezpieczeństwa, First Canadian Place, 100 King St W, Toronto, ON M5H 1H1, Kanada.

3.3 Co uwzględnić w raporcie

Abyśmy mogli przeprowadzić szybkie i dokładne dochodzenie, prosimy o podanie jak największej ilości poniższych informacji:

  • Twoje imię i nazwisko oraz preferowany adres e-mail do kontaktu (opcjonalnie, ale zdecydowanie zalecane);
  • Data, godzina i strefa czasowa zdarzenia;
  • Nazwa użytkownika, adres portfela, adres URL lub kanał podejrzewanego o popełnienie przestępstwa podmiotu;
  • Zrzuty ekranu, eksporty czatów, skróty transakcji lub jakiekolwiek dowody pomocnicze;
  • Krótki opis tego, co się wydarzyło, własnymi słowami;
  • Jakiekolwiek straty finansowe, które Twoim zdaniem poniosłeś;
  • Czy zgłosiłeś już sprawę organom ścigania.

3.4 Zgłaszanie anonimowe

Możesz anonimowo zgłaszać nadużycia. Nie możemy odpowiadać na zgłoszenia anonimowe, ale badamy je z taką samą powagą, jak zgłoszenia imienne. Jeśli zależy Ci na anonimowości, ale potrzebujesz aktualizacji, użyj bezpiecznego, tymczasowego adresu e-mail.

4. Nasz proces dochodzeniowy

Każde zgłoszenie nadużycia przechodzi przez ustrukturyzowany, udokumentowany obieg pracy:

  1. Spożycie (w ciągu 1 godziny): raport jest rejestrowany w naszym systemie zarządzania sprawami i przypisywany jest mu unikalny identyfikator referencyjny (format KD-TS-RRRRMMDD-NNNNN).
  2. Triage (w ciągu 4 godzin): Analityk ds. zaufania i bezpieczeństwa klasyfikuje stopień ważności problemu (niski / średni / wysoki / krytyczny) i kieruje sprawę do odpowiedniego zespołu specjalistów.
  3. Gromadzenie dowodów (1–7 dni): Pobieramy logi serwera, historię transakcji, odciski palców urządzeń i wszelkie dane on-chain istotne dla sprawy. Nigdy nie fabrykujemy ani nie zgadujemy dowodów.
  4. Decyzja egzekucyjna: Recenzent stosuje Drabinę Egzekwowania (Sekcja 5) i dokumentuje uzasadnienie wybranej czynności.
  5. Wykonanie: stosowane są środki egzekucyjne (zawieszenie konta, wstrzymanie środków, skierowanie sprawy do sądu itp.).
  6. Powiadomienie: strony dotknięte problemem zostaną poinformowane za pośrednictwem poczty elektronicznej i powiadomień na pulpicie nawigacyjnym (chyba że organy ścigania wyraźnie zażądają zachowania poufności).
  7. Okres odwołania (14 dni): ukarany użytkownik może się odwołać (patrz Sekcja 7).
  8. Zamknięcie sprawy: Sprawa została zapieczętowana, zarchiwizowana i uwzględniona w naszym kwartalnym Raporcie o przejrzystości w formie zagregowanej i zanonimizowanej.

5. Nasza drabina egzekwowania prawa

Crederoom stosuje proporcjonalne egzekwowanie przepisów. Łagodne, pierwsze wykroczenia nie spotykają się z taką samą reakcją, jak powtarzające się oszustwa finansowe. Nasza standardowa drabina egzekwowania przepisów – od najlżejszego do najsurowszego – wygląda następująco:

  1. Ostrzeżenie: formalne pisemne powiadomienie umieszczone w historii Twojego konta; nie nałożono żadnych ograniczeń.
  2. Ograniczenie funkcji: tymczasowe wyłączenie określonych funkcji, takich jak nagrody za polecenia, dostęp do API lub uprawnienia do czatu.
  3. Zamrożenie depozytów: zawieszenie nowych depozytów do czasu rozstrzygnięcia sporu; istniejące salda pozostają nienaruszone.
  4. Wstrzymanie handlu: Silnik AI został wstrzymany; na Twoim koncie nie są otwierane żadne nowe transakcje.
  5. Wstrzymanie wypłaty: wypłaty są wstrzymywane do czasu przeprowadzenia szczegółowej weryfikacji; saldo pozostaje widoczne.
  6. Tymczasowe zawieszenie konta: dostęp do konta zablokowany na określony czas (zwykle 7–90 dni).
  7. Trwałe zamknięcie konta: Konto zamknięte na stałe; zwrócono zweryfikowany kapitał pomniejszony o wszelkie zgodne z prawem potrącenia.
  8. Konfiskata funduszu: w przypadku udowodnionego oszustwa lub prania pieniędzy, naliczone zyski (nigdy nie jest to kwota główna, chyba że nakazano to na mocy nakazu sądowego) może zostać przepadnięta.
  9. Powództwo cywilne: Crederoom może dochodzić odszkodowań, nakazów sądowych i zadośćuczynień na drodze sądów cywilnych.
  10. Skierowanie sprawy do postępowania karnego: sprawa zostaje przekazana właściwemu organowi ścigania (RCMP, FINTRAC, FBI, Europol, Interpol, lokalna policja).

Drabina stanowi wskazówkę, a nie obowiązkową sekwencję. Poważne lub ewidentnie przestępcze zachowanie może prowadzić bezpośrednio do kroków 7–10, pomijając kroki wcześniejsze.

6. Ochrona reporterów i sygnalistów

Crederoom oferuje solidną ochronę każdemu, kto w dobrej wierze zgłosi nadużycie:

  • Poufność: Twoja tożsamość jest dostępna wyłącznie dla zespołu ds. zaufania i bezpieczeństwa i nigdy nie zostanie udostępniona osobie, której dotyczy raport;
  • Brak odwetu: stanowczo zabraniamy pracownikom Crederoom, osobom współpracującym lub członkom społeczności podejmowania działań odwetowych wobec reporterów;
  • Nagrody dla sygnalistów: W przypadku zgłoszeń prowadzących do odzyskania skradzionych środków, zamknięcia poważnych oszustw lub zakłócenia działalności przestępczej, Crederoom może przyznać nagrodę uznaniową w wysokości do $25 000 USD;
  • Ochrona prawna: pokryjemy uzasadnione koszty prawne dla reporterów działających w dobrej wierze, którzy staną w obliczu błahych procesów odwetowych.

Celowo fałszywe zgłoszenia złożone w złej wierze są same w sobie uważane za nadużycie w rozumieniu niniejszej Polityki i będą odpowiednio karane.

7. Prawo do odwołania

Każdy ukarany użytkownik ma prawo odwołać się od decyzji egzekucyjnej. Proces odwoławczy wygląda następująco:

  1. Złóż odwołanie Do [email protected] w 14 dni kalendarzowych zawiadomienia o egzekucji, podając numer referencyjny sprawy;
  2. Uwzględnij nowe dowody lub jasne wyjaśnienie, dlaczego pierwotna decyzja była błędna;
  3. Niezależna recenzja: urzędnika ds. odwołań, który był nie strony zaangażowane w pierwotną decyzję dokonają przeglądu akt;
  4. Odpowiedź w ciągu 10 dni roboczych: Urzędnik ds. odwołań wydaje pisemną decyzję — podtrzymuje, zmniejsza lub uchyla pierwotną sankcję;
  5. Eskalacja: Jeśli nadal nie będziesz usatysfakcjonowany, możesz skierować sprawę do arbitrażu zgodnie z klauzulą rozstrzygania sporów zawartą w naszych Warunkach korzystania.

8. Odpowiedzialne ujawnianie i nagrody za błędy

Badacze bezpieczeństwa, którzy identyfikują luki w zabezpieczeniach platformy Crederoom, są naszymi sojusznikami, a nie przeciwnikami. Prowadzimy formalny program Bug Bounty, oferujący nagrody w wysokości od $250 do $100 000 USD w zależności od stopnia zaawansowania. Pełne zasady, zakres i poziomy nagród są publikowane na stronie crederoom.com/security/bug-bounty.

Odpowiedzialne ujawnianie informacji wymaga:

  • Zgłaszanie ustaleń prywatnie do [email protected] przed jakimkolwiek ujawnieniem publicznym;
  • Udzielenie firmie Crederoom rozsądnego czasu na naprawę (zwykle 90 dni);
  • Niewykorzystywanie luk w celu osiągnięcia osobistych korzyści lub uzyskania dostępu do danych innych użytkowników;
  • Nie przeprowadzano testów destrukcyjnych na rzeczywistych danych użytkowników.

Badacze stosujący się do zasad korzystają z ochrony wynikającej z zasady „bezpiecznej przystani”: Crederoom nie będzie podejmować kroków prawnych przeciwko prowadzonym w dobrej wierze badaniom nad bezpieczeństwem, które mieszczą się w zakresie naszych opublikowanych danych.

9. Współpraca z organami ścigania

Crederoom w pełni współpracuje z organami ścigania, które są do nich kierowane w uzasadniony sposób, w tym:

  • Królewska Kanadyjska Policja Konna (RCMP) i prowincjonalne siły policyjne;
  • FINTRAC (kanadyjska jednostka wywiadu finansowego);
  • Amerykańskie FBI, SEC, CFTC, FinCEN;
  • Brytyjska Narodowa Agencja ds. Przestępczości i FCA;
  • Europol, Interpol i organy państw członkowskich UE;
  • Wezwania sądowe z dowolnej jurysdykcji, w której działa Platforma.

Przed ujawnieniem danych użytkownika wymagamy prawidłowo doręczonego pisma procesowego (wezwania sądowego, nakazu sądowego, wniosku o wzajemną pomoc prawną). Nagłe wnioski o ujawnienie danych, dotyczące bezpośredniego zagrożenia życia lub bezpieczeństwa, mogą być rozpatrywane w trybie przyspieszonym, bez formalnego postępowania, zgodnie z obowiązującym prawem.

10. Jak Crederoom walczy z oszustwami w sieci

Oprócz egzekwowania zasad na platformie, Crederoom aktywnie ściga nieuczciwych użytkowników, którzy nadużywają naszej marki w otwartym Internecie:

  • Codzienne automatyczne skanowanie w poszukiwaniu podobnych domen (kibokodao.co, kibokoedao.org, itp.);
  • Żądania usunięcia do dostawców usług hostingowych, rejestratorów i sieci CDN;
  • Zgłaszanie fałszywych kont na Telegramie, Discord, X/Twitterze, TikToku, YouTube i Instagramie;
  • Współpraca z Chainalysis, TRM Labs i Elliptic w zakresie śledzenia oszustw w łańcuchu;
  • Partnerstwa z giełdami kryptowalut w celu zamrożenia skradzionych środków przekazywanych za pośrednictwem kont CEX;
  • Publiczne ostrzeżenia publikowane na stronie crederoom.com/alerts w przypadku zidentyfikowania poważnego oszustwa.

11. Przejrzystość i raportowanie publiczne

Crederoom co kwartał publikuje Raport o przejrzystości zaufania i bezpieczeństwa na stronie crederoom.com/transparency. Raport zawiera:

  • Łączna liczba otrzymanych zgłoszeń nadużyć według kategorii;
  • Podjęte działania egzekucyjne według rodzaju;
  • Liczba kont zawieszonych, zamkniętych lub zgłoszonych organom ścigania;
  • Domeny phishingowe zostały usunięte;
  • Odzyskano skradzione środki;
  • Nagrody za błędy wypłacone.

Wszystkie dane zawarte w Raporcie przejrzystości są anonimowe i zagregowane — nie ma możliwości zidentyfikowania żadnego konkretnego użytkownika.

12. Obowiązki użytkownika i samoobrona

Żaden program antynadużyciowy nie odniesie sukcesu bez wyedukowanych użytkowników. Crederoom oczekuje od każdego inwestora:

  • Włącz uwierzytelnianie dwuskładnikowe (2FA) na każdym koncie i w miarę możliwości korzystaj ze sprzętowego klucza bezpieczeństwa;
  • Zweryfikuj każdy adres URL — jedyną oficjalną domeną jest crederoom.com;
  • Nigdy nie udostępniaj nikomu haseł, kodów 2FA, fraz źródłowych ani kluczy prywatnych — w tym osobom podającym się za naszych pracowników;
  • Traktuj niechciane wiadomości prywatne z prośbą o "wsparcie VIP" jako oszustwo, dopóki nie zostanie udowodnione inaczej;
  • Zgłoś podejrzaną aktywność do [email protected] natychmiast;
  • Utrzymuj urządzenia, przeglądarki i oprogramowanie antywirusowe w pełnej aktualności.

13. Prawo właściwe i jurysdykcja

Niniejsza Polityka dotycząca Nadużyć podlega prawu prowincji Ontario oraz obowiązującym tam przepisom federalnym Kanady. Wszelkie spory wynikające z niniejszej Polityki lub z nią związane będą rozstrzygane zgodnie z procedurą rozstrzygania sporów określoną w naszych Warunkach korzystania.

14. Aktualizacje i zmiany niniejszej Polityki

Crederoom może w dowolnym momencie zaktualizować niniejszą Politykę dotyczącą nadużyć, aby uwzględnić zmieniające się zagrożenia, nowe wymogi regulacyjne lub usprawnienia w zakresie Zaufania i Bezpieczeństwa. Istotne aktualizacje będą przekazywane za pośrednictwem powiadomień na pulpicie nawigacyjnym oraz wiadomości e-mail co najmniej 14 dni przed datą wejścia w życie. Dalsze korzystanie z Platformy po tej dacie oznacza akceptację zmienionej Polityki.

15. Skontaktuj się z zespołem ds. zaufania i bezpieczeństwa

W przypadku jakichkolwiek pytań, wątpliwości, raportów lub eskalacji związanych z niniejszą Polityką dotyczącą nadużyć, nasz zespół ds. zaufania i bezpieczeństwa jest dostępny 24 godziny na dobę, 7 dni w tygodniu za pośrednictwem następujących oficjalnych kanałów:

Data wejścia w życie: 23 października 2026 r.
Ostatnia aktualizacja: 23 października 2026 r.
Wersja dokumentu: 1.0
Odniesienie do dokumentu: KD-NADUŻYCIE-2026-V1