Chính sách AML & KYC
Cam kết của chúng tôi trong việc phòng, chống rửa tiền, tài trợ khủng bố và tội phạm tài chính thông qua các quy trình tuân thủ chặt chẽ và các tiêu chuẩn xác minh hàng đầu trong ngành.
Bản dịch tiếng Việt này chỉ được cung cấp nhằm mục đích tạo thuận tiện cho người đọc. Bản tiếng Anh là văn bản có giá trị ràng buộc pháp lý và sẽ được ưu tiên áp dụng trong trường hợp có bất kỳ sự khác biệt hoặc không thống nhất nào giữa hai bản.
1Mục đích & phạm vi
Chính sách Phòng, chống rửa tiền (AML) và Nhận biết khách hàng (KYC) này nêu rõ cam kết của KryptoMate trong việc ngăn chặn việc sử dụng Nền tảng của chúng tôi để rửa tiền, tài trợ khủng bố, tài trợ phổ biến vũ khí hủy diệt hàng loạt và các tội phạm tài chính khác. Chính sách này áp dụng cho tất cả người dùng, nhân viên, nhà thầu, đại lý và đối tác bán sỉ của KryptoMate đối với mọi dịch vụ, bao gồm thẻ quà tặng, game, eSIM, nạp tiền điện thoại, đặt vé máy bay, lưu trú khách sạn, quyền sử dụng phòng chờ sân bay, KryptoCard và các hoạt động bán sỉ/API.
KryptoMate tuân thủ tất cả các luật và quy định hiện hành về AML, bao gồm nhưng không giới hạn ở các Khuyến nghị của FATF, các Chỉ thị về phòng, chống rửa tiền của EU (AMLD5/AMLD6), Đạo luật Bí mật Ngân hàng (BSA) của Hoa Kỳ, Đạo luật về Tài sản do phạm tội mà có của Vương quốc Anh và các quy định quốc gia và quốc tế khác có liên quan. Chúng tôi liên tục cập nhật khuôn khổ tuân thủ của mình để phản ánh các yêu cầu pháp lý không ngừng thay đổi và các phương thức, thủ đoạn tội phạm tài chính mới xuất hiện.
2Định nghĩa
3Phương pháp tiếp cận dựa trên rủi ro
KryptoMate áp dụng phương pháp tiếp cận dựa trên rủi ro một cách toàn diện đối với việc tuân thủ AML/KYC, phân bổ nguồn lực tương xứng với các rủi ro đã được xác định. Khuôn khổ đánh giá rủi ro của chúng tôi đánh giá các khía cạnh sau:
Các đánh giá rủi ro được xem xét và cập nhật ít nhất hằng năm, hoặc thường xuyên hơn khi có thay đổi về quy định, mối đe dọa mới xuất hiện hoặc thay đổi đáng kể trong hoạt động kinh doanh.
4Quy trình KYC
4.1 Nhận dạng & xác minh khách hàng
Bạn có thể mua hàng trên KryptoMate bằng hình thức thanh toán với tư cách khách vãng lai, và không phải đơn hàng nào cũng bắt buộc phải xác minh danh tính. Chúng tôi áp dụng phương pháp tiếp cận dựa trên rủi ro: chúng tôi có thể yêu cầu bạn xác minh danh tính, thông qua quy trình an toàn của đối tác xác minh của chúng tôi, trước hoặc sau một giao dịch, căn cứ vào rủi ro, các ngưỡng về giá trị hoặc khối lượng giao dịch, loại sản phẩm, phương thức thanh toán, hoạt động bất thường hoặc nghĩa vụ pháp lý. Chúng tôi có thể tạm giữ, từ chối hoặc hoàn tiền một đơn hàng cho đến khi việc xác minh được hoàn tất. Trong trường hợp việc xác minh là bắt buộc, quy trình KYC theo cấp độ của chúng tôi được thiết kế để cân bằng giữa bảo mật và trải nghiệm người dùng:
4.2 Quy trình xác minh
Việc xác minh danh tính được thực hiện bằng cách kết hợp các hệ thống tự động ứng dụng trí tuệ nhân tạo với việc xem xét thủ công của nhân sự tuân thủ đã qua đào tạo, sử dụng các nhà cung cấp dịch vụ xác minh bên thứ ba đáng tin cậy. Các bước kiểm tra tự động bao gồm xác minh tính xác thực của giấy tờ, đối chiếu nhận dạng khuôn mặt, phát hiện thực thể sống và đối chiếu chéo với cơ sở dữ liệu. Việc xác minh tiêu chuẩn thường được hoàn tất trong vòng vài phút đối với các trường hợp được phê duyệt tự động, hoặc trong vòng 24 đến 48 giờ khi cần xem xét thủ công.
4.3 Xác minh doanh nghiệp & bán sỉ
Tài khoản bán sỉ và tài khoản doanh nghiệp phải đáp ứng các yêu cầu xác minh bổ sung, bao gồm hồ sơ đăng ký công ty, giấy chứng nhận thành lập, điều lệ công ty, việc nhận dạng tất cả các Chủ sở hữu hưởng lợi cuối cùng (UBO) nắm giữ từ 25% quyền sở hữu trở lên, nhận dạng giám đốc và tài liệu chứng minh địa chỉ kinh doanh. Thẩm định tăng cường được áp dụng đối với tất cả các quan hệ bán sỉ.
4.4 Giám sát liên tục & rà soát định kỳ
KYC không phải là việc chỉ thực hiện một lần. Chúng tôi tiến hành giám sát liên tục để bảo đảm hoạt động của khách hàng luôn phù hợp với hồ sơ rủi ro đã biết của họ. Hồ sơ khách hàng và các đánh giá rủi ro được rà soát định kỳ: hằng năm đối với khách hàng có rủi ro tiêu chuẩn, nửa năm một lần đối với khách hàng có rủi ro trung bình và hằng quý đối với khách hàng có rủi ro cao. Tài liệu cập nhật có thể được yêu cầu vào bất kỳ lúc nào căn cứ vào thay đổi trong hồ sơ rủi ro hoặc yêu cầu pháp lý.
5Thẩm định tăng cường
Các biện pháp Thẩm định tăng cường (EDD) được áp dụng trong các trường hợp sau:
- Cá nhân có ảnh hưởng chính trị (PEP), các thành viên gia đình và những người được biết là có quan hệ thân cận của họ.
- Khách hàng cư trú tại hoặc thực hiện giao dịch liên quan đến các khu vực tài phán có rủi ro cao hoặc bị trừng phạt.
- Các giao dịch lớn bất thường, phức tạp hoặc không có mục đích kinh tế.
- Khách hàng có nguồn gốc tiền hoặc nguồn gốc tài sản không thể dễ dàng xác định hoặc xác minh.
- Tài khoản bán sỉ và tài khoản doanh nghiệp có cơ cấu sở hữu phức tạp.
- Các giao dịch liên quan đến đồng tiền ẩn danh (privacy coin), dịch vụ trộn tiền hoặc địa chỉ blockchain có rủi ro cao.
- Khách hàng bị gắn cờ bởi các hệ thống giám sát nội bộ hoặc nguồn thông tin tình báo bên ngoài.
Các biện pháp EDD có thể bao gồm, nhưng không giới hạn ở: giấy tờ nhận dạng bổ sung, kiểm tra lý lịch và thông tin bất lợi trên phương tiện truyền thông ở mức tăng cường, bản kê khai chi tiết về nguồn gốc tiền và nguồn gốc tài sản kèm theo bằng chứng chứng minh, giảm hạn mức giao dịch, tăng tần suất giám sát, phê duyệt của ban lãnh đạo cấp cao đối với quan hệ kinh doanh và rà soát quan hệ định kỳ.
6Giám sát giao dịch
Chúng tôi áp dụng một khuôn khổ giám sát giao dịch nhiều lớp, kết hợp các hệ thống tự động với phân tích chuyên sâu của con người:
7Sàng lọc trừng phạt
Tất cả khách hàng, chủ sở hữu hưởng lợi và giao dịch đều được sàng lọc đối chiếu với các danh sách trừng phạt được áp dụng, bao gồm:
- Danh sách tổng hợp của Hội đồng Bảo an Liên hợp quốc.
- Danh sách Công dân bị chỉ định đặc biệt (SDN) của Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) Hoa Kỳ và các danh sách khác của OFAC.
- Danh sách tổng hợp về trừng phạt tài chính của Liên minh châu Âu.
- Danh sách trừng phạt tài chính của Bộ Tài chính Vương quốc Anh (HM Treasury).
- Các danh sách trừng phạt quốc gia, khu vực và quốc tế khác được áp dụng.
Việc sàng lọc được thực hiện khi tạo tài khoản, tại thời điểm thực hiện mỗi giao dịch, định kỳ trong suốt quan hệ kinh doanh và bất cứ khi nào các danh sách trừng phạt được cập nhật. Các trường hợp trùng khớp đã được xác nhận sẽ dẫn đến việc phong tỏa tài khoản ngay lập tức, chặn giao dịch và báo cáo bắt buộc cho các cơ quan có thẩm quyền liên quan. Các trường hợp có khả năng trùng khớp được chuyển cấp để xem xét thủ công và giải quyết.
8Báo cáo hoạt động đáng ngờ
Khi phát hiện hoạt động đáng ngờ, quy trình sau đây được thực hiện:
- 1Giao dịch, tài khoản hoặc hoạt động được gắn cờ và được chuyển ngay lên bộ phận Tuân thủ.
- 2Một cuộc điều tra kỹ lưỡng được tiến hành, bao gồm việc xem xét hồ sơ của khách hàng, lịch sử giao dịch, tài liệu xác minh và mọi thông tin tình báo bên ngoài hiện có.
- 3Nếu cuộc điều tra xác nhận có cơ sở hợp lý để nghi ngờ, một Báo cáo hoạt động đáng ngờ (SAR) sẽ được nộp cho Đơn vị tình báo tài chính (FIU) phù hợp trong thời hạn do pháp luật quy định.
- 4Khách hàng không được thông báo về việc nộp báo cáo hoặc về cuộc điều tra. Việc tiết lộ thông tin này (tipping off) là tội phạm hình sự theo phần lớn pháp luật về AML.
- 5Tất cả hồ sơ, bằng chứng và ghi chép điều tra có liên quan được lưu giữ và cung cấp cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp.
- 6Tài khoản có thể bị tạm ngừng, hạn chế hoặc chấm dứt tùy theo mức độ nghiêm trọng của các phát hiện và hướng dẫn của cơ quan quản lý.
9Cá nhân có ảnh hưởng chính trị
KryptoMate áp dụng mức rà soát tăng cường đối với mọi quan hệ có liên quan đến PEP, bao gồm:
- Phê duyệt của ban lãnh đạo cấp cao trước khi thiết lập hoặc tiếp tục quan hệ kinh doanh.
- Xác định và xác minh nguồn gốc tài sản và nguồn gốc tiền thông qua bằng chứng bằng tài liệu.
- Giám sát liên tục ở mức tăng cường đối với mọi giao dịch và hoạt động tài khoản.
- Rà soát thường xuyên (ít nhất hằng quý) về tư cách PEP, mức độ rủi ro liên quan và lý do duy trì quan hệ.
- Sàng lọc các thành viên gia đình và những người được biết là có quan hệ thân cận của các PEP đã được xác định.
10Lưu giữ hồ sơ
Chúng tôi lưu giữ hồ sơ đầy đủ về tất cả các tài liệu nhận dạng và xác minh khách hàng, hồ sơ giao dịch, đánh giá rủi ro, cảnh báo giám sát, hồ sơ điều tra, các lần nộp SAR và các quyết định về tuân thủ. Hồ sơ được lưu giữ trong tối thiểu năm (5) năm sau khi kết thúc quan hệ kinh doanh hoặc kể từ ngày giao dịch, tùy theo thời điểm nào đến sau, hoặc lâu hơn nếu pháp luật hiện hành yêu cầu. Hồ sơ được lưu trữ an toàn với các biện pháp kiểm soát truy cập phù hợp và sẵn sàng để các cơ quan quản lý kiểm tra khi có yêu cầu hợp pháp.
11Đào tạo & nâng cao nhận thức cho nhân viên
Tất cả nhân viên, nhà thầu của KryptoMate và các bên thứ ba có liên quan đều được đào tạo toàn diện về AML/KYC, bao gồm:
- Nhận biết các chỉ báo và dấu hiệu cảnh báo về rửa tiền, tài trợ khủng bố và tội phạm tài chính.
- Quy trình xác minh KYC, yêu cầu về tài liệu và quy trình chuyển cấp xử lý.
- Nghĩa vụ báo cáo nội bộ và ra bên ngoài, bao gồm quy trình nộp SAR.
- Tuân thủ quy định về trừng phạt, quy trình sàng lọc và các yêu cầu về cấm vận.
- Các rủi ro đặc thù của tiền mã hóa, bao gồm phân tích blockchain, đồng tiền ẩn danh (privacy coin) và các phương thức, thủ đoạn liên quan đến DeFi.
- Các thay đổi về quy định, hành động cưỡng chế thực thi và các xu hướng tội phạm tài chính mới xuất hiện.
Việc đào tạo được thực hiện khi tiếp nhận nhân sự và được cập nhật lại ít nhất hằng năm, kèm theo đào tạo chuyên đề bổ sung khi có thay đổi đáng kể về quy định hoặc khi ra mắt sản phẩm/dịch vụ mới.
12Cán bộ tuân thủ
Cán bộ báo cáo về rửa tiền (MLRO) / Cán bộ tuân thủ AML được chỉ định của KryptoMate chịu trách nhiệm:
- Giám sát việc xây dựng, triển khai và tính hiệu quả của Chính sách AML & KYC này và tất cả các quy trình liên quan.
- Bảo đảm việc tuân thủ tất cả các luật, quy định và hướng dẫn của cơ quan quản lý hiện hành về AML/CFT.
- Xem xét, phê duyệt và nộp Báo cáo hoạt động đáng ngờ cho các cơ quan có thẩm quyền liên quan.
- Làm đầu mối liên lạc với các cơ quan quản lý, Đơn vị tình báo tài chính và cơ quan thực thi pháp luật.
- Tiến hành và giám sát việc đánh giá rủi ro trên phạm vi toàn doanh nghiệp.
- Báo cáo cho ban lãnh đạo cấp cao và hội đồng quản trị về các vấn đề tuân thủ, rủi ro và tính hiệu quả của chương trình.
- Tiến hành rà soát độc lập định kỳ và cập nhật chính sách này cùng các quy trình liên quan.
13Hợp tác với cơ quan có thẩm quyền
KryptoMate hợp tác đầy đủ với các cơ quan thực thi pháp luật, cơ quan quản lý, Đơn vị tình báo tài chính và các cơ quan có thẩm quyền khác. Chúng tôi phản hồi kịp thời và đầy đủ đối với các yêu cầu cung cấp thông tin hợp pháp, lệnh yêu cầu xuất trình tài liệu, lệnh phong tỏa và các thủ tục pháp lý khác. Chúng tôi không cần có lệnh của tòa án để tự nguyện báo cáo hoạt động đáng ngờ cho FIU có liên quan.
14Hậu quả của việc không tuân thủ
Người dùng không tuân thủ các yêu cầu KYC, cung cấp thông tin sai lệch hoặc gây hiểu nhầm, hoặc bị phát hiện có liên quan đến các hoạt động bị cấm có thể phải chịu một hoặc nhiều hậu quả sau đây:
- Tạm ngừng hoặc hạn chế tài khoản ngay lập tức.
- Đảo ngược giao dịch hoặc phong tỏa tiền (trong trường hợp pháp luật yêu cầu hoặc cho phép).
- Chấm dứt tài khoản vĩnh viễn và cấm sử dụng Nền tảng.
- Báo cáo cho các cơ quan thực thi pháp luật và cơ quan quản lý có liên quan.
- Áp dụng các biện pháp pháp lý dân sự hoặc hình sự khi thích hợp.
15Kiểm toán độc lập
Chương trình tuân thủ AML/KYC của chúng tôi được kiểm toán độc lập định kỳ bởi các kiểm toán viên bên ngoài có đủ năng lực chuyên môn. Các phát hiện và khuyến nghị kiểm toán được báo cáo cho ban lãnh đạo cấp cao và được xử lý kịp thời nhằm bảo đảm khuôn khổ tuân thủ của chúng tôi được cải tiến liên tục.
16Thông tin liên hệ
Đối với các câu hỏi về Chính sách AML & KYC của chúng tôi, để báo cáo hoạt động đáng ngờ hoặc đối với các yêu cầu liên quan đến tuân thủ: