Политика по противодействию отмыванию денег, финансированию терроризма и идентификации клиентов (AML/CFT/KYC)

Оператор: Reloader (управляется [ТРЕБУЕТСЯ: наименование зарегистрированного юридического лица, например, «____ Ltd»]) («Reloader», «Оператор», «мы», «нас»). Юридический адрес: [ТРЕБУЕТСЯ: зарегистрированный адрес]. Лицензия: Лицензия на организацию азартных игр Анжуана № [ТРЕБУЕТСЯ: номер лицензии], выданная в соответствии с Законом о лицензировании компьютерных игр / Законом об азартных играх (пари) 2005 года и находящаяся под надзором Оффшорного финансового управления Анжуана (AOFA) совместно с Anjouan Licensing Services Inc. (ALSI). Дата вступления в силу: [ТРЕБУЕТСЯ: после утверждения]. Версия: 1.0. Важно: настоящий документ представляет собой рабочий шаблон, подготовленный с целью отражения обязательств по AML/CFT, применимых к операторам, лицензированным в Анжуане (Союз Коморских островов). Он должен быть рассмотрен, доработан и утвержден квалифицированным юридическим/комплаенс-консультантом, а также принят советом директоров Оператора до того, как на него можно будет полагаться, публиковать его или подавать в регулирующий орган. Поля в квадратных скобках [ТРЕБУЕТСЯ] требуют подтверждения, специфичного для Оператора.

1. Цель и нормативно-правовая база 1.1 Настоящая Политика устанавливает систему, механизмы контроля и процедуры, посредством которых Reloader выявляет, оценивает, снижает и управляет рисками отмывания денежных средств («ОД») и финансирования терроризма («ФТ»), возникающими в связи с её деятельностью в сфере онлайн-гейминга, и обеспечивает соблюдение обязательств оператора, лицензированного в Анжуане. 1.2 Настоящая Политика разработана для реализации: (a) нормативно-правовой базы лицензирования игорной деятельности Анжуана и условий лицензии Оператора, администрируемой AOFA и ALSI; (b) Закона о предотвращении отмывания денежных средств № 008 от 2005 года Союза Коморских Островов и любых регламентов, директив или руководств, принятых в его исполнение; (c) применимых санкционных мер Организации Объединённых Наций и иных международных санкций; и (d) международных стандартов, издаваемых Группой разработки финансовых мер борьбы с отмыванием денег («FATF»), включая риск-ориентированный подход и Рекомендации FATF в отношении виртуальных активов. 1.3 В случае, если Оператор также обслуживает, осуществляет маркетинг для или принимает клиентов, связанных с другими юрисдикциями, он дополнительно соблюдает более строгий из применимых стандартов ПОД/ФТ.
2. Сфера применения 2.1 Настоящая Политика применяется ко всей деятельности Reloader, включая reloader.gg, play.reloader.gg и все поддомены Альянса *.reloader.gg, а также ко всем директорам, должностным лицам, работникам, подрядчикам и Партнёрам Альянса в той мере, в какой их деятельность затрагивает регистрацию клиентов, платежи или мониторинг. 2.2 Она охватывает все продукты и каналы, посредством которых ценность поступает на платформу, перемещается внутри неё или покидает её, включая депозиты, ставки, кредитную экономику Loads (Ł), бонусы и вознаграждения, вывод средств и любые функции передачи ценности между пользователями (peer-to-peer) или социальные функции передачи ценности.
3. Определения Отмывание денежных средств: процесс сокрытия происхождения имущества, полученного преступным путём, или конвертации либо передачи такого имущества с целью маскировки его незаконного источника. Финансирование терроризма: предоставление или сбор средств, предназначенных для использования в целях совершения террористических актов. Клиент / игрок: любое физическое лицо, регистрирующееся, вносящее депозит, делающее ставки или выводящее средства на платформе. Бенефициарный владелец: физическое лицо, которое в конечном счёте владеет клиентом или контролирует его, либо от имени которого совершается операция. CDD: надлежащая проверка клиента (Customer Due Diligence). EDD: усиленная проверка клиента (Enhanced Due Diligence). PEP: политически значимое лицо, то есть лицо, которому доверено выполнение значимой публичной функции, а также члены его семьи и близкие партнёры. MLRO: сотрудник по вопросам отчётности об отмывании денежных средств / сотрудник по комплаенсу ПОД/ФТ, назначаемый в соответствии с разделом 4. STR: сообщение о подозрительной операции (Suspicious Transaction Report). Виртуальный актив: цифровое представление ценности, которое может быть предметом торговли или передачи и использоваться для платежей, включая криптовалюты, принимаемые Оператором.
4. Управление и сотрудник по комплаенсу ПОД/ФТ (MLRO) 4.1 Совет директоров Оператора несёт конечную ответственность за соблюдение требований ПОД/ФТ и за утверждение настоящей Политики и оценки рисков. 4.2 Оператор назначает квалифицированного сотрудника по комплаенсу ПОД/ФТ (MLRO): [ТРЕБУЕТСЯ: имя и должность]. MLRO является добросовестным и надлежащим лицом достаточного уровня старшинства и независимости, обладающим полномочиями и ресурсами для исполнения своей роли, и выступает основным контактным лицом для AOFA/ALSI и любого компетентного органа. 4.3 В обязанности MLRO входит: ведение настоящей Политики и оценки рисков; надзор за CDD/EDD; управление санкционным скринингом и скринингом PEP; осуществление мониторинга операций; получение внутренних сообщений о подозрениях и принятие решений о внешней отчётности; ведение учёта; проведение обучения персонала; и отчётность перед советом директоров не реже [ТРЕБУЕТСЯ: ежеквартально] и незамедлительно по существенным вопросам. 4.4 Заместитель [ТРЕБУЕТСЯ: имя] назначается для исполнения обязанностей MLRO в его отсутствие.
5. Риск-ориентированный подход и общекорпоративная оценка рисков 5.1 Оператор применяет риск-ориентированный подход, распределяя меры контроля пропорционально оценённому риску ОД/ФТ. 5.2 Оператор ведёт документированную общекорпоративную оценку рисков, выявляющую и оценивающую риски ОД/ФТ по следующим направлениям: (a) риск клиента (например, анонимность, статус PEP, негативные сведения в СМИ); (b) географический риск (клиенты из юрисдикций высокого риска или находящихся под санкциями, либо связанные с ними); (c) риск продукта/услуги (быстрый переход от депозита к выводу средств, криптовалютные каналы, ценность на основе скинов, конвертируемость вознаграждений); (d) риск канала/способа доставки (дистанционное обслуживание, удалённая регистрация); и (e) платёжный риск (виртуальные активы, сторонние платёжные провайдеры). 5.3 Оценка рисков пересматривается не реже одного раза в год и при любом существенном изменении продуктов, клиентской базы, технологий, способов оплаты или применимого законодательства. Каждому клиенту присваивается рейтинг риска (стандартный / высокий), который определяет уровень надлежащей проверки и мониторинга.
6. Надлежащая проверка клиента (CDD) / KYC 6.1 Регистрация. Оператор применяет CDD до или в процессе установления отношений с клиентом и во всех случаях до обработки первого вывода средств. Ни один клиент не может вывести средства до удовлетворительного завершения проверки личности. 6.2 Стандартные идентификационные данные. Оператор собирает и проверяет как минимум: полное юридическое имя; дату рождения (подтверждая, что клиенту исполнилось не менее 18 лет или достигнут возраст совершеннолетия в его юрисдикции, в зависимости от того, что больше); адрес проживания; гражданство; и адрес электронной почты/контактные данные. Личность проверяется с использованием надёжных независимых источников. 6.3 Документальная проверка. Оператор получает действительный государственный документ, удостоверяющий личность с фотографией (паспорт, национальное удостоверение личности или водительское удостоверение), а также, если этого требует уровень риска, подтверждение адреса, датированное не позднее трёх последних месяцев (счёт за коммунальные услуги, банковская/финансовая выписка или официальная переписка с государственным органом). Оператор вправе применять электронную проверку личности и проверки на основе биометрии/распознавания живого лица для подтверждения подлинности и присутствия клиента. 6.4 Триггеры проверки. Помимо требования о проверке до вывода средств, проверка (или повторная проверка) инициируется, среди прочего: достижением совокупными депозитами или выводами порогового значения [ТРЕБУЕТСЯ: порог, например, EUR/USD 2 000 разово или совокупно]; выявлением клиента как PEP или совпадением с санкционным списком; подозрительной активностью; противоречивой или подозрительной информацией; либо реактивацией неактивного аккаунта. 6.5 Бенефициарное владение. При наличии любых признаков того, что клиент действует от имени другого лица, Оператор выявляет и принимает разумные меры для проверки бенефициарного владельца, а также устанавливает цель и предполагаемый характер отношений. 6.6 Один аккаунт. Каждый клиент может иметь только один аккаунт. Оператор применяет меры противодействия мошенничеству и контроль дублирующих аккаунтов (включая обнаружение по устройству, IP-адресу и одноразовым адресам электронной почты) для выявления множественных или синтетических личностей. 6.7 Невозможность завершения CDD. В случае невозможности завершения CDD Оператор не открывает аккаунт, не обрабатывает операцию, приостанавливает активность аккаунта и рассматривает вопрос о том, дают ли обстоятельства основания для сообщения о подозрении.
7. Усиленная проверка клиента (EDD) 7.1 EDD применяется к любому клиенту или операции, оценённым как имеющие повышенный риск, включая: PEP и членов их семей/близких партнёров; клиентов, связанных с юрисдикциями высокого риска или находящимися под санкциями; клиентов, демонстрирующих необычные схемы или высокостоимостную активность; и любые отношения, в которых стандартная CDD вызывает опасения. 7.2 Меры EDD включают: получение дополнительной идентификационной и биографической информации; установление источника средств и, при необходимости, источника происхождения состояния; получение одобрения высшего руководства (MLRO или совета директоров) на установление или продолжение отношений; и применение усиленного текущего мониторинга с более частым пересмотром. 7.3 Оператор проверяет всех клиентов на соответствие данным PEP и негативным сведениям в СМИ при регистрации и на постоянной основе, и рассматривает отношения с PEP как высокорисковые в течение всего времени сохранения риска.
8. Санкционный скрининг 8.1 Оператор проверяет всех клиентов (а также, где это уместно, контрагентов и адреса кошельков) на соответствие применимым санкционным спискам, включая сводные списки Совета Безопасности ООН и любые иные списки, применимые к Оператору, при регистрации и на постоянной основе по мере обновления списков. 8.2 Оператор не будет устанавливать или продолжать отношения с каким-либо лицом, подпадающим под применимые финансовые санкции, а также не будет обрабатывать операции для такого лица, будет замораживать соответствующие активы в требуемых случаях и сообщать о совпадениях MLRO и компетентным органам в соответствии с требованиями законодательства. 8.3 Платформа недоступна для лиц, находящихся в ограниченных юрисдикциях или осуществляющих доступ из них [ТРЕБУЕТСЯ: перечень]. Средства геолокации и IP-контроля обеспечивают соблюдение данных ограничений.
9. Источник средств и источник происхождения состояния 9.1 Оператор получает и, если этого требует уровень риска, проверяет источник средств, используемых для депозитов, а для клиентов повышенного риска — источник происхождения состояния. Запросы могут включать банковские/платёжные выписки, подтверждение владения криптоактивами, документацию о заработной плате или предпринимательской деятельности либо иные достоверные доказательства. 9.2 В случае непредоставления удовлетворительного объяснения источника средств/состояния Оператор вправе отклонить операцию, приостановить аккаунт и рассмотреть вопрос о подаче STR.
10. Платежи, крипто- и скин-специфичный контроль 10.1 Принимаемые методы. Оператор принимает ценность через публикуемые им время от времени способы оплаты, которые в настоящее время включают криптовалютные депозиты (например, USDT и другие поддерживаемые активы) через [ТРЕБУЕТСЯ: наименование платёжного провайдера] и внутриигровые предметы CS2 через [ТРЕБУЕТСЯ: наименование провайдера скинов], зачисляемые по оценённой стоимости после применимой защитной задержки торговли. 10.2 Контроль виртуальных активов. Для криптовалютных депозитов и выводов Оператор применяет блокчейн-аналитику/скрининг кошельков для выявления связи с санкционными адресами, даркнет-рынками, миксерами/тумблерами и иными источниками высокого риска; отклоняет или замораживает операции с неприемлемым уровнем рискового воздействия; и соблюдает применимые обязательства «правила передачи данных» (travel rule) и требования, связанные с VASP, где это применимо. Депозиты и выводы, насколько это практически возможно, ограничиваются кошельками, находящимися под контролем клиента, а платежи от третьих лиц запрещены. 10.3 Отсутствие стороннего финансирования. Клиенты могут пополнять баланс и выводить средства только с использованием инструментов и кошельков, находящихся в их собственном владении/под их контролем. Оператор отклоняет выявленные депозиты или выводы, осуществляемые третьими лицами. 10.4 Скины/предметы. Внутриигровые предметы, принимаемые в качестве депозитов, оцениваются по стоимости и происхождению; предметы, связанные с мошенничеством, торговыми задержками или подозрительным происхождением, отклоняются. 10.5 Отсутствие возвратных платежей / злоупотребления обратимостью. Оператор осуществляет мониторинг злоупотреблений отменой платежей и рассматривает скоординированную деятельность по отмене платежей как потенциальный признак ОД.
11. Экономика Loads (Ł) и контроль вывода средств 11.1 Средства на бонусном балансе (бонусы, промоакции, кампании, вознаграждения за уровень) не подлежат прямому выводу и становятся доступными для вывода только после выполнения применимых требований по отыгрышу и конвертации в баланс реальных денежных средств. Только баланс реальных денежных средств (сформированный за счёт депозитов) подлежит выводу. Данная структура ограничивает подверженность платформы использованию исключительно в качестве канала передачи ценности. 11.2 Оператор осуществляет мониторинг схем «минимальной игры» или «сквозного прохождения» — депозитов, за которыми следует незначительная реальная игра или её отсутствие и незамедлительный вывод средств, — которые рассматриваются как индикаторы риска ОД и могут инициировать EDD, задержки и рассмотрение вопроса о подаче STR. 11.3 Выводы средств подлежат проверкам KYC/ПОД, а в оправданных случаях — ручной проверке; Оператор вправе отклонить, отложить или отозвать вывод средств, если у него имеются разумные основания подозревать мошенничество, ошибку, злоупотребление или нарушение.
12. Текущий мониторинг и мониторинг операций 12.1 Оператор осуществляет текущий мониторинг деловых отношений и проверяет операции на предмет их соответствия имеющимся у него сведениям о клиенте, его профиле риска и источнике средств. 12.2 Автоматизированный и ручной мониторинг выявляет необычные или подозрительные схемы, включая, но не ограничиваясь: быстрым внесением и выводом средств с минимальной игрой; структурированием депозитов/выводов ниже пороговых значений; высокоскоростной или высокостоимостной активностью, не соответствующей профилю; использованием нескольких аккаунтов или скоординированной игрой; операциями, связанными с юрисдикциями высокого риска или помеченными кошельками; и внезапными изменениями поведения. 12.3 Оповещения рассматриваются и обрабатываются командой по комплаенсу; рейтинг риска клиента и данные CDD обновляются по мере необходимости.
13. Выявление и сообщение о подозрительной деятельности 13.1 Любой сотрудник, подрядчик или Партнёр Альянса, который знает или подозревает, либо имеет разумные основания знать или подозревать, что клиент или операция связаны с ОД/ФТ, обязан незамедлительно сообщить об этом MLRO, не уведомляя клиента. 13.2 MLRO рассматривает внутренние сообщения и, если подозрение подтверждается, подаёт сообщение о подозрительной операции (STR) компетентному органу / Подразделению финансовой разведки Союза Коморских Островов и/или AOFA в соответствии с требованиями Закона о предотвращении отмывания денежных средств № 008 от 2005 года и применимых указаний, в пределах любого установленного срока, и сотрудничает по последующим запросам. 13.3 Оператор вправе заморозить или ограничить аккаунт и отложить операцию до завершения оценки в случаях, когда могут возникнуть обязательства по представлению отчётности.
14. Раскрытие информации о расследовании и конфиденциальность 14.1 Ни одно лицо не вправе раскрывать клиенту или любому третьему лицу информацию о том, что возникло подозрение, что STR подано или может быть подано, либо что ведётся расследование, если такое раскрытие может нанести ущерб расследованию («tipping-off»). Нарушение данного требования является серьёзным нарушением и может представлять собой правонарушение. 14.2 Информация в сфере ПОД/ФТ обрабатывается конфиденциально и передаётся только тем лицам, которым она необходима для целей комплаенса или в соответствии с требованиями законодательства.
15. Ведение учёта 15.1 Оператор хранит записи CDD/EDD, записи об аккаунтах и операциях, результаты скрининга, внутренние сообщения о подозрениях, STR, решения MLRO и записи об обучении. 15.2 Записи хранятся не менее [ТРЕБУЕТСЯ: срок хранения — как правило, 5 лет, подтвердить в соответствии с требованиями Анжуана/Коморских Островов] после окончания отношений с клиентом или завершения операции, либо дольше, если это требуется законодательством или запрошено компетентным органом, и предоставляются AOFA/ALSI и иным органам по запросу.
16. Обучение и повышение осведомлённости персонала 16.1 Весь соответствующий персонал проходит обучение по вопросам ПОД/ФТ при приёме на работу и впоследствии не реже одного раза в год, охватывающее риски ОД/ФТ, настоящую Политику, индикаторы риска, CDD/EDD, санкции, порядок внутреннего информирования MLRO и запрет на раскрытие информации о расследовании. 16.2 Обучение фиксируется, а его эффективность периодически оценивается. Дополнительное целевое обучение предоставляется при изменении рисков, систем или обязательств.
17. Сторонние провайдеры, Партнёры Альянса и аутсорсинг 17.1 В случаях, когда Оператор полагается на третьих лиц (платёжные процессинговые компании, поставщиков услуг KYC/проверки, провайдеров игр или платформ), он удостоверяется в том, что они соответствуют надлежащим стандартам, и, если этого требует нормативно-правовая база Анжуана, обладают лицензией B2B или действительным Сертификатом признания B2B (B2B Recognition Certificate). Оператор сохраняет ответственность за соблюдение требований и сохраняет доступ к базовым данным CDD. 17.2 Партнёры Альянса являются независимыми маркетинговыми/сообщественными партнёрами и не являются операторами; они не хранят средства клиентов и не осуществляют CDD. Оператор сохраняет ответственность за регистрацию, мониторинг и отчётность в отношении всех клиентов, включая клиентов, привлечённых через каналы Альянса, и требует от Партнёров Альянса сообщать MLRO о любых опасениях в сфере ПОД/ФТ.
18. Взаимодействие с системой ответственной игры 18.1 Мониторинг ПОД/ФТ функционирует наряду с механизмами контроля ответственной игры. Индикаторы вреда или наличия средств, превышающих очевидные возможности клиента, могут иметь значение для обеих систем; функции комплаенса и ответственной игры обмениваются информацией по мере необходимости.
19. Независимая проверка, аудит и обеспечение уверенности 19.1 Адекватность и эффективность настоящей Политики и программы ПОД/ФТ подлежат независимой проверке/аудиту не реже [ТРЕБУЕТСЯ: ежегодно], с представлением результатов совету директоров и отслеживанием устранения выявленных недостатков до полного завершения. 19.2 Оператор в полной мере сотрудничает с надзорными проверками, запросами информации и инспекциями AOFA/ALSI и осуществляет требуемые корректирующие действия.
20. Управление, пересмотр и утверждение 20.1 Настоящая Политика пересматривается не реже одного раза в год и при существенном изменении бизнеса, рисков или применимого законодательства. 20.2 Несоблюдение требований персоналом или партнёрами может повлечь дисциплинарные меры, увольнение и передачу дела в компетентные органы. Оператор признаёт, что несоблюдение требований ПОД/ФТ может повлечь регуляторные меры со стороны AOFA/ALSI, вплоть до приостановления или отзыва лицензии включительно. 20.3 Утверждено советом директоров [ТРЕБУЕТСЯ: наименование юридического лица] [дата]. Подписано: [ТРЕБУЕТСЯ: имя, должность]. MLRO: [ТРЕБУЕТСЯ: имя]. Следующий пересмотр: [дата].