合规

在身份核验、监控和数据方面我们实际做了什么——以及哪些还没有。

我们如何运作

身份核验（KYC）

身份核验只对 BRL/PIX 相关操作强制要求：PIX 充值需要有效的 CPF，PIX 提现需要 T1 级核验。加密货币的交易、充值与提现只需已验证的邮箱和双因素验证，单账户每日上限 10,000 美元。
监控（AML）

每一笔提现在发出前都会经过自动检查：每日上限、每五分钟仅限一笔且每小时不超过 20,000 美元的频率限制，以及等值 1,000 美元以上转入人工审核。守护进程持续核对热钱包余额与账本负债，一旦出现差额即暂停出金。
数据保护

我们的隐私政策说明了我们收集哪些个人数据、为何保存，以及你如何行使自己的权利，遵循 LGPD 与 GDPR。隐私相关请求请发送至 privacy@offcode.pro。
监管

OFFCODE 的公司主体仍在设立过程中，本服务目前并未在某项特定的金融服务牌照下运营。我们持续跟踪国际监管实践以及 FATF 针对虚拟资产的建议，并如实说明自己的处境，而不是暗示一个我们并不具备的资质。

目前还没有的

我们没有任何第三方安全或合规认证——没有 ISO 27001，没有 SOC 2，也没有 PCI DSS。Proof of Reserves 仍在开发中：储备与负债的对照快照每小时生成一次，但对外发布的功能还在建设。我们把这件事写在这里，而不是挂一个无人审计的徽章。

举报与道德渠道

如果你发现可疑活动或违规情况，可以匿名、安全地联系我们的合规渠道。

compliance@offcode.pro