Политика AML / KYC

Компания соблюдает:

• 40 рекомендаций FATF (2012 г., с обновлениями);

• Anti-Money Laundering and Counter-Terrorist Financing Ordinance (AMLO, Cap. 615) Гонконга в применимой части;

• международные санкционные режимы: OFAC (США), HM Treasury / OFSI (Великобритания), Совет Безопасности ООН, Европейский союз;

• внутренние процедуры compliance, включая независимый аудит критичных операций.

Сервис применяет многоуровневую (tiered) систему KYC.

Уровень 0 — Базовый. Регистрация по email + телефону. Без права совершать финансовые операции. Только просмотр.

Уровень 1 — Стандартный KYC. Требуется: ФИО, дата рождения, страна, фото паспорта (главная страница), селфи (через агента или удалённо).

Уровень 2 — Расширенный KYC. Дополнительно требуется: подтверждение адреса (utility bill / банковская выписка не старше 3 месяцев), подтверждение источника средств (Source of Funds).

Уровень 3 — Расширенная проверка (EDD). Применяется к PEP, операциям свыше лимитов Уровня 2 и пользователям из стран повышенного риска. Требуется: дополнительные документы по решению compliance, интервью, расширенная проверка источника средств и состояния (Source of Wealth).

Лимиты Уровня 3 устанавливаются индивидуально.

В рамках Customer Due Diligence Компания проверяет:

• подлинность документа, удостоверяющего личность;

• совпадение лица на селфи и в документе;

• возраст (не менее 18 лет);

• резидентство и налоговый статус;

• наличие в санкционных списках OFAC, UN, EU, UK (OFSI);

• статус Politically Exposed Person (PEP) и связанных лиц (RCA);

• присутствие в базах adverse media (негативные публикации).

Расширенная проверка применяется к:

• Politically Exposed Persons (PEP) и их близким;

• резидентам стран из списков FATF (high-risk и monitored jurisdictions);

• операциям, превышающим лимиты Уровня 2;

• нетипичным паттернам поведения (см. раздел 5);

• пользователям, по которым сработал adverse media match.

EDD включает: запрос дополнительных документов, подтверждение источника средств и состояния, утверждение операции офицером compliance, периодический пересмотр.

Все финансовые операции автоматически проверяются на:

• превышение установленных лимитов;

• структурирование (smurfing) — серии операций ниже порога отчётности;

• нетипичное поведение для профиля Пользователя;

• использование высокорисковых блокчейн-адресов (миксеры, санкционные адреса, darknet-маркетплейсы);

• операции с контрагентами из санкционных юрисдикций;

• рассогласование между объявленным источником средств и реальной активностью.

При срабатывании алерта операция приостанавливается до проверки compliance.

Сервис не работает с Пользователями, операциями и средствами, связанными с:

• финансированием терроризма и распространения оружия массового уничтожения;

• наркотрафиком;

• торговлей людьми и эксплуатацией детей;

• отмыванием доходов от любых преступлений;

• обходом санкций;

• взяточничеством и коррупцией;

• незаконными азартными играми и нелицензированными финансовыми услугами;

• mixer-сервисами и другими инструментами анонимизации крипто-средств.

При выявлении подозрительной активности Компания вправе:

• приостановить отдельную операцию или весь доступ к аккаунту;

• запросить дополнительные документы и пояснения;

• заморозить средства на Балансе на срок, необходимый для проверки;

• расторгнуть договор с Пользователем в одностороннем порядке;

• направить отчёт о подозрительной операции (Suspicious Transaction Report, STR) в компетентные органы;

• передать информацию правоохранительным органам по обоснованному запросу.

В соответствии с применимым правом, Компания не уведомляет Пользователя о факте подачи STR (no tipping-off).

Все KYC-документы, аудит-логи и записи о транзакциях хранятся не менее 5 лет с момента закрытия аккаунта или совершения последней операции — в зависимости от того, что наступит позже.

Доступ к KYC-данным ограничен сотрудниками compliance и оформляется через систему ролей с обязательным логированием.

Компания назначает ответственного за compliance (MLRO).

Сотрудники, имеющие доступ к финансовым и KYC-данным, проходят обязательное ежегодное обучение AML/CFT.

Регулярно проводится независимая оценка качества AML-процедур.

По вопросам AML/KYC обращайтесь на i-n-f-o@sunrift.kz с пометкой «Compliance». Запросы правоохранительных органов направляются в письменной форме на тот же адрес.