AML・KYCポリシー
堅牢なコンプライアンス手続および業界最高水準の確認基準を通じて、マネー・ローンダリング、テロ資金供与および金融犯罪を防止するという当社の取組みです。
本翻訳は、お客様の便宜のためにのみ提供されるものです。法的拘束力を有するのは英語版であり、本翻訳と英語版との間に相違または矛盾がある場合は、英語版が優先するものとします。
1目的および適用範囲
本マネー・ローンダリング防止(AML)および顧客確認(KYC)ポリシーは、本プラットフォームがマネー・ローンダリング、テロ資金供与、拡散金融その他の金融犯罪に利用されることを防止するというKryptoMateの取組みを定めるものです。本ポリシーは、ギフトカード、ゲーム、eSIM、モバイルチャージ、航空券予約、ホテルでの宿泊、空港ラウンジ利用、KryptoCardおよび卸売・API業務を含むすべてのサービスにわたり、KryptoMateのすべてのユーザー、従業員、業務委託先、代理人および卸売パートナーに適用されます。
KryptoMateは、FATF勧告、EUマネー・ローンダリング防止指令(AMLD5/AMLD6)、米国銀行秘密法(BSA)、英国犯罪収益法その他の関連する国内および国際的な規制を含みますが、これらに限られない、適用されるすべてのAML法令を遵守します。当社は、変化する規制上の要件および新たな金融犯罪の類型を反映するため、コンプライアンス体制を継続的に更新します。
2定義
3リスクベース・アプローチ
KryptoMateは、AML/KYCコンプライアンスについて包括的なリスクベース・アプローチを採用し、特定されたリスクに応じて資源を配分します。当社のリスク評価の枠組みは、以下の観点を評価します。
リスク評価は、少なくとも毎年、または規制の変更、新たな脅威もしくは事業の重要な変更を契機として、より頻繁に見直され、更新されます。
4KYC手続
4.1 顧客の特定および確認
お客様は、ゲスト購入によりKryptoMateで購入を行うことができ、本人確認は、すべての注文について必要とされるものではありません。当社は、リスクベース・アプローチを適用します。すなわち、当社は、リスク、取引の金額もしくは取引量に関する基準値、商品の種類、支払方法、通常と異なる活動または法的義務に基づき、取引の前または後に、当社の確認パートナーの安全な手続を通じて本人確認を行うようお客様に求める場合があります。当社は、確認が完了するまで、注文を保留し、拒否し、または返金する場合があります。確認が必要とされる場合、当社の段階的なKYCプロセスは、セキュリティとユーザー体験の均衡を図るよう設計されています。
4.2 確認プロセス
本人確認は、信頼できる第三者の確認サービスプロバイダーを利用し、AIを活用した自動システムと、訓練を受けたコンプライアンス担当者による手動審査とを組み合わせて実施されます。自動チェックには、書類の真正性の確認、顔認証による照合、ライブネス検知およびデータベースとの照合が含まれます。標準確認は、自動承認の場合は通常数分以内に、手動審査が必要な場合は24~48時間以内に完了します。
4.3 事業者および卸売の確認
卸売アカウントおよび事業者アカウントには、会社登記書類、設立証明書、定款、25%以上の持分を保有するすべての実質的支配者(UBO)の特定、取締役の本人確認および事業所住所の証明を含む、追加の確認要件が適用されます。すべての卸売取引関係には、厳格な顧客管理が適用されます。
4.4 継続的モニタリングおよび定期的見直し
KYCは、単発で完了する手続ではありません。当社は、顧客の活動がその既知のリスクプロフィールと引き続き整合していることを確保するため、継続的なモニタリングを実施します。顧客記録およびリスク評価は、定期的に見直されます。標準リスクの顧客については毎年、中リスクの顧客については半年ごと、高リスクの顧客については四半期ごとです。リスクプロフィールまたは規制上の要件の変更に基づき、更新された書類の提出をいつでも求める場合があります。
5厳格な顧客管理
厳格な顧客管理(EDD)の措置は、以下の場合に適用されます。
- 重要な公的地位を有する者(PEP)、その家族および既知の密接な関係者。
- 高リスクもしくは制裁対象の法域に居住する顧客、またはこれらの法域に関わる取引を行う顧客。
- 異常に高額な取引、複雑な取引または経済的な目的のない取引。
- 資金源または資産の源泉を容易に特定または確認することができない顧客。
- 複雑な所有構造を有する卸売アカウントおよび事業者アカウント。
- プライバシーコイン、ミキシングサービスまたは高リスクのブロックチェーンアドレスに関わる取引。
- 社内のモニタリングシステムまたは外部の情報により検知された顧客。
EDDの措置には、追加の身分証明書類、強化されたバックグラウンドチェックおよびネガティブ情報のチェック、裏付けとなる証拠を伴う資金源および資産の源泉の詳細な申告、取引限度額の引下げ、モニタリング頻度の引上げ、取引関係についての上級管理職の承認ならびに取引関係の定期的な見直しが含まれる場合がありますが、これらに限られません。
6取引モニタリング
当社は、自動システムと専門家による人的分析とを組み合わせた、多層的な取引モニタリングの枠組みを採用しています。
7制裁スクリーニング
すべての顧客、実質的支配者および取引は、以下を含む適用される制裁リストと照合されます。
- 国際連合安全保障理事会統合リスト。
- 米国財務省外国資産管理室(OFAC)の特別指定国民(SDN)リストおよびその他のOFACリスト。
- 欧州連合統合金融制裁リスト。
- 英国財務省金融制裁リスト。
- その他適用される国内、地域および国際的な制裁リスト。
スクリーニングは、アカウント作成時、各取引の時点、取引関係の継続中定期的に、および制裁リストが更新される都度実施されます。一致が確認された場合、直ちにアカウントが凍結され、取引が遮断され、関係当局への義務的な報告が行われます。一致の可能性がある場合は、手動による審査および解決のためにエスカレーションされます。
8疑わしい取引の届出
疑わしい活動が特定された場合、以下の手続がとられます。
- 1当該取引、アカウントまたは活動は検知対象として記録され、直ちにコンプライアンスチームにエスカレーションされます。
- 2顧客のプロフィール、取引履歴、確認書類および入手可能な外部の情報の検討を含む、徹底した調査が実施されます。
- 3調査により疑いの合理的な根拠が確認された場合、法定の期限内に、適切な資金情報機関(FIU)に疑わしい取引の届出(SAR)が提出されます。
- 4顧客に対して、届出または調査について通知することはありません。内報(ティッピングオフ)は、ほとんどのAML法令において犯罪とされています。
- 5関連するすべての記録、証拠および調査メモは保全され、適法な要請があった場合に当局に提供されます。
- 6調査結果の重大性および規制上の指針に基づき、アカウントが停止、制限または解約される場合があります。
9重要な公的地位を有する者
KryptoMateは、PEPが関わるすべての取引関係に対して、以下を含むより厳格な審査を適用します。
- 取引関係の開始または継続の前における上級管理職の承認。
- 証拠書類による資産の源泉および資金源の特定および確認。
- すべての取引およびアカウント活動に対する強化された継続的モニタリング。
- PEPとしての地位、関連するリスク水準および取引関係の正当性についての定期的な見直し(少なくとも四半期ごと)。
- 特定されたPEPの家族および既知の密接な関係者のスクリーニング。
10記録の保存
当社は、顧客の特定および確認に関するすべての書類、取引記録、リスク評価、モニタリングアラート、調査ファイル、SARの提出記録およびコンプライアンス上の判断について、包括的な記録を保持します。記録は、取引関係の終了または取引日のいずれか遅い方から最低5年間、または適用法令により求められる場合にはそれより長い期間、保存されます。記録は、適切なアクセス制御の下で安全に保管され、適法な要請があった場合に規制当局による検査に供されます。
11従業員の研修および意識向上
KryptoMateのすべての従業員、業務委託先および関係する第三者は、以下を含む包括的なAML/KYC研修を受けます。
- マネー・ローンダリング、テロ資金供与および金融犯罪の兆候ならびに危険信号の認識。
- KYCの確認手続、書類要件およびエスカレーションの手順。
- SARの提出手続を含む、社内および社外への報告義務。
- 制裁の遵守、スクリーニング手続および禁輸措置に関する要件。
- ブロックチェーン分析、プライバシーコインおよびDeFi関連の類型を含む、暗号資産に特有のリスク。
- 規制の変更、執行措置および新たな金融犯罪の動向。
研修は、入社時に実施され、少なくとも毎年更新されます。また、重要な規制の変更が生じた場合または新たな商品・サービスが開始される場合には、対象を絞った追加の研修が実施されます。
12コンプライアンス責任者
KryptoMateが指名するマネー・ローンダリング報告責任者(MLRO)/AMLコンプライアンス責任者は、以下の事項について責任を負います。
- 本AML・KYCポリシーおよびすべての関連手続の設計、実施および有効性を監督すること。
- 適用されるすべてのAML/CFT法令、規制および規制上の指針の遵守を確保すること。
- 疑わしい取引の届出を審査し、承認し、関係当局に提出すること。
- 規制当局、資金情報機関および法執行機関との連絡調整を行うこと。
- 全社的なリスク評価を実施し、監督すること。
- コンプライアンスに関する事項、リスクおよびプログラムの有効性について、上級管理職および取締役会に報告すること。
- 本ポリシーおよび関連手続について、定期的な独立した見直しおよび更新を実施すること。
13当局への協力
KryptoMateは、法執行機関、規制当局、資金情報機関その他の権限を有する機関に全面的に協力します。当社は、情報提供の適法な要請、提出命令、凍結命令その他の法的手続に対して、迅速かつ包括的に対応します。当社は、関係するFIUに疑わしい活動を自主的に報告するにあたり、裁判所の命令を必要としません。
14不遵守の場合の措置
KYC要件を遵守しない、虚偽のもしくは誤解を招く情報を提供する、または禁止行為に関与していることが判明したユーザーは、以下のいずれかまたは複数の措置の対象となる場合があります。
- アカウントの即時の停止または制限。
- 取引の取消しまたは資金の凍結(法律上求められ、または認められる場合)。
- アカウントの永久的な解約および本プラットフォームの利用禁止。
- 関係する法執行機関および規制当局への報告。
- 適切な場合における民事上または刑事上の法的救済の追求。
15独立監査
当社のAML/KYCコンプライアンスプログラムは、資格を有する外部監査人による定期的な独立監査の対象となります。監査の指摘事項および勧告は、上級管理職に報告され、当社のコンプライアンス体制の継続的な改善を確保するため、適時に対応されます。
16お問い合わせ先
当社のAML・KYCポリシーに関するご質問、疑わしい活動の報告またはコンプライアンスに関するお問い合わせについては、以下までご連絡ください。