安全和保障

Effective Date: July 12, 2025

在Buburuza™，保护您的资产和数据是我们的首要任务，也是我们提供安全、人工智能驱动的金融生态系统的使命不可或缺的一部分。我们提供两种主要账户类型：用于法定资产和托管资产的托管活期账户，以及用于去中心化控制的自主加密钱包。每个机构都采用根据其结构量身定制的先进技术，将机构级保护与用户授权相结合。下面，我们将详细介绍我们的全面安全措施、合规协议以及您维护安全环境的基本责任。

策略引擎，您的第二层安全保护

‍
Buburuza™ 的策略引擎在基于角色的控制框架上运行，让您在不影响灵活性的前提下对运营进行精细控制。

‍

为团队成员配置角色以强制执行增强的安全措施。

‍

设置用户特定的交易金额和时间限制，适用于所有账户或特定账户。

‍

建立灵活的批准工作流程，规定所需的批准数量并指定特定的批准者。

‍

增强对运营的控制和灵活性。

‍

保护您的 Buburuza™ 往来账户（托管）

‍
在这种传统的银行模式中，我们充当托管人，代表您管理和保护您的资金和资产。我们的多层安全框架利用人工智能自动化和监管合规性来有效降低风险。

我们的保护措施和协议：

我们在入职和高风险活动中采用生物识别身份验证，包括面部识别和指纹扫描，以确保只有授权用户才能获得访问权限。我们的自主人工智能代理提供对账户活动的全天候持续监控，使用机器学习来实时检测异常、潜在欺诈、未经授权的登录和可疑模式。该系统集成了预测分析，可以先发制人，将响应时间缩短到几秒钟。

‍

访问权限通过强大的身份验证机制得到加强，包括强大而独特的密码、通过应用程序或硬件令牌进行的多因素身份验证 (MFA) 以及标记异常登录模式的行为生物识别技术。所有通信和数据传输均通过使用 AES-256 标准和 SSL/TLS 协议的端到端加密进行保护，防止拦截和中间人攻击。

‍

在资产托管方面，我们使用机构级解决方案，包括多层冷库、地理冗余和盗窃或丢失保险。我们的业务符合特定实体的法规，例如科摩罗联盟离岸金融管理局的银行服务法规和FINTRAC针对法币转账的法规，包括定期审计和压力测试。此外，我们维护网络保险，每季度进行渗透测试，以解决新出现的漏洞。

你的责任：

为了补充我们的保护，您必须使用不可跨平台共享的强大而独特的密码，并在创建账户后立即启用 MFA。通过验证所有通信均来自 Buburuza™ 官方域名（例如 @buburuza .com）且切勿共享登录凭据，对网络钓鱼行为保持警惕。通过我们的控制面板定期监控您的交易历史记录，并及时报告任何差异。避免使用公共 Wi-Fi 进行敏感活动，并使用最新的安全补丁让您的设备保持最新状态。不遵守可能会限制我们协助康复的能力。

保护您的 Buburuza™ 加密钱包（自主权）

我们的加密钱包通过独特的助记词（恢复短语）赋予您完全的所有权和控制权，符合去中心化金融原则。这种模式提供了无与伦比的自主权，但将主要的安全责任交给了您。

您的种子短语责任：

助记词是你钱包的主密钥——任何拥有它的人都可以不可撤销地访问和转移你的资产。切勿以数字方式（例如在电子邮件、照片或云服务中）共享、披露或存储信息，因为这会使其面临黑客攻击的风险。取而代之的是，将其写在耐用的非数字媒体（例如金属板）上，然后存储在多个安全的离线位置，例如银行金库。如果丢失或受损，资产将永久无法追回——由于自主权的设计，我们无法提供协助。像对待实物现金或贵重物品一样谨慎。

我们的技术保护和协议：

当您控制密钥时，我们的底层技术采用了多方计算 (MPC) 协议，以消除钱包生成和交易过程中的单点故障。所有链上活动都记录在不可改变、透明的区块链上，例如我们专有的Buburuza-Chain，提供可验证的审计记录。平台接口（应用程序、Web）使用与往来账户相同的加密和人工智能监控，还有硬件钱包集成等其他功能，以增强安全性。我们定期由第三方公司进行智能合约审计，并维护漏洞赏金计划，以主动发现漏洞。