Polityka AML i KYC
Nasze zobowiązanie do zapobiegania praniu pieniędzy, finansowaniu terroryzmu i przestępstwom finansowym poprzez solidne procedury zgodności i wiodące w branży standardy weryfikacji.
Niniejsze tłumaczenie udostępniono wyłącznie dla wygody Użytkownika. Prawnie wiążąca jest wersja angielska, która ma pierwszeństwo w razie jakichkolwiek rozbieżności lub niezgodności.
1Cel i zakres
Niniejsza Polityka przeciwdziałania praniu pieniędzy (AML) i poznania klienta („Know Your Customer”, KYC) określa zobowiązanie KryptoMate do zapobiegania wykorzystywaniu naszej Platformy do prania pieniędzy, finansowania terroryzmu, finansowania proliferacji i innych przestępstw finansowych. Niniejsza polityka ma zastosowanie do wszystkich użytkowników, pracowników, wykonawców, przedstawicieli i partnerów hurtowych KryptoMate w odniesieniu do wszystkich usług, w tym kart podarunkowych, gier, kart eSIM, doładowań telefonu, rezerwacji lotów, pobytów w hotelach, dostępu do saloników lotniskowych, KryptoCard oraz działalności hurtowej/API.
KryptoMate przestrzega wszystkich obowiązujących przepisów ustawowych i wykonawczych w zakresie AML, w tym między innymi Zaleceń FATF, unijnych dyrektyw w sprawie przeciwdziałania praniu pieniędzy (AMLD5/AMLD6), amerykańskiej ustawy o tajemnicy bankowej (Bank Secrecy Act, BSA), brytyjskiej ustawy o dochodach z przestępstw (Proceeds of Crime Act) oraz innych właściwych przepisów krajowych i międzynarodowych. Stale aktualizujemy nasze ramy zgodności, aby odzwierciedlały zmieniające się wymogi regulacyjne i nowo pojawiające się typologie przestępstw finansowych.
2Definicje
3Podejście oparte na ryzyku
KryptoMate stosuje kompleksowe podejście oparte na ryzyku do zgodności z wymogami AML/KYC, przydzielając zasoby proporcjonalnie do zidentyfikowanych ryzyk. Nasze ramy oceny ryzyka obejmują następujące wymiary:
Oceny ryzyka są poddawane przeglądowi i aktualizowane co najmniej raz w roku lub częściej, gdy wymagają tego zmiany regulacyjne, nowo pojawiające się zagrożenia lub istotne zmiany w działalności.
4Procedury KYC
4.1 Identyfikacja i weryfikacja klienta
Użytkownik może dokonywać zakupów w KryptoMate jako gość, a weryfikacja tożsamości nie jest wymagana przy każdym zamówieniu. Stosujemy podejście oparte na ocenie ryzyka: możemy wymagać od Użytkownika zweryfikowania tożsamości, w ramach bezpiecznej procedury naszego partnera weryfikacyjnego, przed transakcją lub po niej, w zależności od ryzyka, progów wartości lub wolumenu transakcji, rodzaju produktu, metody płatności, nietypowej aktywności lub obowiązku prawnego. Do czasu zakończenia weryfikacji możemy wstrzymać zamówienie, odmówić jego realizacji lub zwrócić za nie środki. W przypadkach, w których weryfikacja jest wymagana, nasz wielopoziomowy proces KYC został zaprojektowany tak, aby równoważyć bezpieczeństwo z wygodą użytkownika:
4.2 Proces weryfikacji
Weryfikacja tożsamości jest przeprowadzana z wykorzystaniem połączenia zautomatyzowanych systemów opartych na sztucznej inteligencji oraz ręcznej weryfikacji prowadzonej przez przeszkolony personel ds. zgodności, przy udziale zaufanych zewnętrznych dostawców usług weryfikacyjnych. Zautomatyzowane kontrole obejmują weryfikację autentyczności dokumentów, porównanie metodą rozpoznawania twarzy, wykrywanie żywotności oraz sprawdzanie krzyżowe w bazach danych. Weryfikacja standardowa trwa zazwyczaj kilka minut w przypadku zatwierdzeń automatycznych lub od 24 do 48 godzin, gdy wymagana jest weryfikacja ręczna.
4.3 Weryfikacja firm i klientów hurtowych
Konta hurtowe i firmowe podlegają dodatkowym wymogom weryfikacyjnym, obejmującym dokumenty rejestrowe spółki, zaświadczenie o utworzeniu spółki, umowę lub statut spółki, identyfikację wszystkich beneficjentów rzeczywistych (UBO) posiadających 25% lub więcej udziałów, identyfikację członków zarządu oraz potwierdzenie adresu prowadzenia działalności. Wobec wszystkich relacji hurtowych stosowana jest wzmocniona należyta staranność.
4.4 Bieżące monitorowanie i przegląd okresowy
KYC nie jest czynnością jednorazową. Prowadzimy bieżące monitorowanie, aby upewnić się, że aktywność klienta pozostaje zgodna z jego znanym profilem ryzyka. Dokumentacja klientów i oceny ryzyka są poddawane przeglądowi okresowemu: raz w roku w przypadku klientów o standardowym ryzyku, co pół roku w przypadku klientów o średnim ryzyku i co kwartał w przypadku klientów o wysokim ryzyku. W dowolnym momencie możemy zażądać zaktualizowanej dokumentacji w związku ze zmianami profilu ryzyka lub wymogów regulacyjnych.
5Wzmocniona należyta staranność
Środki wzmocnionej należytej staranności (EDD) są stosowane w następujących okolicznościach:
- Osoby zajmujące eksponowane stanowiska polityczne (PEP), członkowie ich rodzin oraz znani bliscy współpracownicy.
- Klienci zamieszkali w jurysdykcjach wysokiego ryzyka lub objętych sankcjami albo dokonujący transakcji z udziałem takich jurysdykcji.
- Transakcje o nietypowo dużej wartości, złożone lub pozbawione celu gospodarczego.
- Klienci, których źródła pochodzenia środków lub źródła pochodzenia majątku nie można łatwo ustalić ani zweryfikować.
- Konta hurtowe i firmowe o złożonej strukturze własnościowej.
- Transakcje z udziałem kryptowalut zapewniających anonimowość (privacy coins), usług mieszających lub adresów blockchain wysokiego ryzyka.
- Klienci oznaczeni przez wewnętrzne systemy monitorowania lub na podstawie informacji ze źródeł zewnętrznych.
Środki EDD mogą obejmować między innymi: dodatkowe dokumenty tożsamości, rozszerzone sprawdzenie przeszłości i negatywnych informacji w mediach, szczegółowe oświadczenia o źródle pochodzenia środków i źródle pochodzenia majątku wraz z dowodami potwierdzającymi, obniżone limity transakcji, zwiększoną częstotliwość monitorowania, zgodę kadry kierowniczej wyższego szczebla na stosunki gospodarcze oraz okresowe przeglądy relacji.
6Monitorowanie transakcji
Stosujemy wielowarstwowe ramy monitorowania transakcji, łączące zautomatyzowane systemy z ekspercką analizą prowadzoną przez ludzi:
7Weryfikacja sankcyjna
Wszyscy klienci, beneficjenci rzeczywiści i wszystkie transakcje są sprawdzani pod kątem obowiązujących list sankcyjnych, w tym:
- Skonsolidowanej listy Rady Bezpieczeństwa Organizacji Narodów Zjednoczonych.
- Listy osób specjalnie wskazanych (Specially Designated Nationals, SDN) amerykańskiego Urzędu Kontroli Aktywów Zagranicznych (OFAC) oraz innych list OFAC.
- Skonsolidowanej listy sankcji finansowych Unii Europejskiej.
- Listy sankcji finansowych brytyjskiego Ministerstwa Skarbu (HM Treasury).
- Innych obowiązujących krajowych, regionalnych i międzynarodowych list sankcyjnych.
Weryfikacja jest przeprowadzana przy zakładaniu konta, w chwili każdej transakcji, okresowo w trakcie stosunków gospodarczych oraz przy każdej aktualizacji list sankcyjnych. Potwierdzone trafienia skutkują natychmiastowym zamrożeniem konta, zablokowaniem transakcji i obowiązkowym zgłoszeniem właściwym organom. Potencjalne trafienia są przekazywane do ręcznej weryfikacji i rozstrzygnięcia.
8Zgłaszanie podejrzanej aktywności
W przypadku stwierdzenia podejrzanej aktywności stosowana jest następująca procedura:
- 1Transakcja, konto lub aktywność zostają oznaczone i natychmiast przekazane do zespołu ds. zgodności.
- 2Przeprowadzane jest szczegółowe postępowanie wyjaśniające, obejmujące analizę profilu klienta, historii transakcji, dokumentów weryfikacyjnych oraz wszelkich dostępnych informacji ze źródeł zewnętrznych.
- 3Jeżeli postępowanie wyjaśniające potwierdzi istnienie uzasadnionych podstaw do podejrzeń, zgłoszenie podejrzanej aktywności (SAR) jest składane do właściwej jednostki analityki finansowej (FIU) w terminie wymaganym przez prawo.
- 4Klient nie jest informowany o złożeniu zgłoszenia ani o postępowaniu wyjaśniającym. Uprzedzenie klienta (tipping off) stanowi przestępstwo na gruncie większości przepisów AML.
- 5Wszystkie istotne zapisy, dowody i notatki z postępowania wyjaśniającego są zabezpieczane i udostępniane organom na zgodne z prawem żądanie.
- 6Konto może zostać zawieszone, ograniczone lub zamknięte w zależności od wagi ustaleń i wytycznych regulacyjnych.
9Osoby zajmujące eksponowane stanowiska polityczne
KryptoMate stosuje wzmożoną kontrolę wobec wszystkich relacji z udziałem osób PEP, obejmującą:
- Zgodę kadry kierowniczej wyższego szczebla przed nawiązaniem lub kontynuowaniem stosunków gospodarczych.
- Ustalenie i weryfikację źródła pochodzenia majątku i źródła pochodzenia środków na podstawie dowodów z dokumentów.
- Wzmocnione bieżące monitorowanie wszystkich transakcji i aktywności na koncie.
- Regularny przegląd (co najmniej raz na kwartał) statusu PEP, związanego z nim poziomu ryzyka oraz uzasadnienia relacji.
- Weryfikację członków rodzin i znanych bliskich współpracowników zidentyfikowanych osób PEP.
10Przechowywanie dokumentacji
Prowadzimy pełną dokumentację obejmującą wszystkie dokumenty identyfikacyjne i weryfikacyjne klientów, zapisy transakcji, oceny ryzyka, alerty z monitorowania, akta postępowań wyjaśniających, zgłoszenia SAR oraz decyzje w zakresie zgodności. Dokumentacja jest przechowywana przez co najmniej pięć (5) lat od zakończenia stosunków gospodarczych lub od daty transakcji, w zależności od tego, która z tych dat jest późniejsza, albo dłużej, jeżeli wymaga tego obowiązujące prawo. Dokumentacja jest przechowywana w bezpieczny sposób, z odpowiednią kontrolą dostępu, i jest udostępniana do wglądu organom regulacyjnym na zgodne z prawem żądanie.
11Szkolenia i świadomość pracowników
Wszyscy pracownicy i wykonawcy KryptoMate oraz odpowiednie podmioty trzecie przechodzą kompleksowe szkolenie w zakresie AML/KYC, obejmujące:
- Rozpoznawanie oznak i sygnałów ostrzegawczych prania pieniędzy, finansowania terroryzmu i przestępstw finansowych.
- Procedury weryfikacji KYC, wymogi dotyczące dokumentacji i protokoły eskalacji.
- Wewnętrzne i zewnętrzne obowiązki zgłoszeniowe, w tym procedury składania zgłoszeń SAR.
- Przestrzeganie sankcji, procedury weryfikacji sankcyjnej i wymogi dotyczące embarga.
- Ryzyka specyficzne dla kryptowalut, w tym analitykę blockchain, kryptowaluty zapewniające anonimowość (privacy coins) i typologie związane z DeFi.
- Zmiany regulacyjne, działania egzekucyjne organów i nowo pojawiające się trendy w przestępczości finansowej.
Szkolenie jest przeprowadzane przy rozpoczęciu współpracy i odnawiane co najmniej raz w roku, a w razie istotnych zmian regulacyjnych lub wprowadzenia nowych produktów/usług organizowane są dodatkowe szkolenia ukierunkowane.
12Specjalista ds. zgodności
Wyznaczona przez KryptoMate osoba odpowiedzialna za zgłaszanie prania pieniędzy (MLRO) / specjalista ds. zgodności AML odpowiada za:
- Nadzór nad opracowaniem, wdrożeniem i skutecznością niniejszej Polityki AML i KYC oraz wszystkich powiązanych procedur.
- Zapewnienie zgodności ze wszystkimi obowiązującymi przepisami ustawowymi i wykonawczymi oraz wytycznymi regulacyjnymi w zakresie AML/CFT.
- Weryfikację, zatwierdzanie i składanie zgłoszeń podejrzanej aktywności do właściwych organów.
- Kontakty z organami regulacyjnymi, jednostkami analityki finansowej i organami ścigania.
- Przeprowadzanie i nadzorowanie oceny ryzyka obejmującej całe przedsiębiorstwo.
- Raportowanie kadrze kierowniczej wyższego szczebla i zarządowi w sprawach zgodności, ryzyk i skuteczności programu.
- Przeprowadzanie okresowych niezależnych przeglądów i aktualizacji niniejszej polityki oraz powiązanych procedur.
13Współpraca z organami
KryptoMate w pełni współpracuje z organami ścigania, organami regulacyjnymi, jednostkami analityki finansowej i innymi właściwymi organami. Niezwłocznie i wyczerpująco odpowiadamy na zgodne z prawem żądania udzielenia informacji, nakazy wydania dokumentów, nakazy zamrożenia oraz inne czynności podejmowane w ramach postępowań prawnych. Nie wymagamy nakazu sądowego, aby dobrowolnie zgłosić podejrzaną aktywność do właściwej FIU.
14Konsekwencje nieprzestrzegania wymogów
Użytkownicy, którzy nie spełniają wymogów KYC, podają fałszywe lub wprowadzające w błąd informacje albo co do których stwierdzono udział w działaniach zabronionych, mogą ponieść jedną lub więcej z następujących konsekwencji:
- Natychmiastowe zawieszenie lub ograniczenie konta.
- Cofnięcie transakcji lub zamrożenie środków (jeżeli wymaga tego lub zezwala na to prawo).
- Trwałe zamknięcie konta i zakaz korzystania z Platformy.
- Zgłoszenie właściwym organom ścigania i organom regulacyjnym.
- Dochodzenie roszczeń na drodze cywilnej lub karnej, stosownie do okoliczności.
15Niezależny audyt
Nasz program zgodności AML/KYC podlega okresowemu niezależnemu audytowi przeprowadzanemu przez wykwalifikowanych audytorów zewnętrznych. Ustalenia i zalecenia z audytu są przedstawiane kadrze kierowniczej wyższego szczebla i terminowo wdrażane, aby zapewnić ciągłe doskonalenie naszych ram zgodności.
16Dane kontaktowe
W razie pytań dotyczących naszej Polityki AML i KYC, w celu zgłoszenia podejrzanej aktywności lub w sprawach związanych ze zgodnością: