AML 与 KYC 政策

本反洗钱（AML）与了解您的客户（KYC）政策阐明 KryptoMate 对于防止本平台被用于洗钱、恐怖主义融资、扩散融资及其他金融犯罪的承诺。本政策适用于 KryptoMate 的所有用户、员工、承包商、代理人和批发合作伙伴，并涵盖所有服务，包括礼品卡、游戏、eSIM、手机充值、机票预订、酒店住宿、机场贵宾室服务、KryptoCard 以及批发/API 业务。本反洗钱（AML）与了解您的客户（KYC）政策阐明 KryptoMate 对于防止本平台被用于洗钱、恐怖主义融资、扩散融资及其他金融犯罪的承诺。本政策适用于 KryptoMate 的所有用户、员工、承包商、代理人和批发合作伙伴，并涵盖所有服务，包括礼品卡、游戏、eSIM、手机充值、机票预订、酒店住宿、机场贵宾室服务、KryptoCard 以及批发/API 业务。

KryptoMate 遵守所有适用的 AML 法律和法规，包括但不限于 FATF 建议、欧盟反洗钱指令（AMLD5/AMLD6）、美国《银行保密法》（BSA）、英国《犯罪收益法》以及其他相关的国家和国际法规。我们持续更新我们的合规框架，以反映不断演变的监管要求和新出现的金融犯罪类型。KryptoMate 遵守所有适用的 AML 法律和法规，包括但不限于 FATF 建议、欧盟反洗钱指令（AMLD5/AMLD6）、美国《银行保密法》（BSA）、英国《犯罪收益法》以及其他相关的国家和国际法规。我们持续更新我们的合规框架，以反映不断演变的监管要求和新出现的金融犯罪类型。

• 1掩饰非法所得资金来源的过程，通常通过一系列复杂的转账、交易或商业活动，使其看似合法。掩饰非法所得资金来源的过程，通常通过一系列复杂的转账、交易或商业活动，使其看似合法。
• 2意图或明知资金或资产将被用于实施恐怖主义行为，而提供、筹集或管理该等资金或资产。意图或明知资金或资产将被用于实施恐怖主义行为，而提供、筹集或管理该等资金或资产。
• 3为制造、获取或开发大规模杀伤性武器而提供资金、金融服务或经济资源。为制造、获取或开发大规模杀伤性武器而提供资金、金融服务或经济资源。
• 4核实客户身份、了解客户活动的性质并评估相关洗钱和恐怖主义融资风险的过程。核实客户身份、了解客户活动的性质并评估相关洗钱和恐怖主义融资风险的过程。
• 5对较高风险的客户、交易、产品或司法管辖区适用的额外且更为严格的验证措施。对较高风险的客户、交易、产品或司法管辖区适用的额外且更为严格的验证措施。
• 6在适用法规允许的情况下，对较低风险的客户和交易适用的简化验证措施。在适用法规允许的情况下，对较低风险的客户和交易适用的简化验证措施。
• 7担任或曾经担任重要公共职务的个人，包括国家元首、高级政界人士、政府高级官员、司法或军事官员、国有企业高级管理人员，以及其家庭成员和关系密切的人员。担任或曾经担任重要公共职务的个人，包括国家元首、高级政界人士、政府高级官员、司法或军事官员、国有企业高级管理人员，以及其家庭成员和关系密切的人员。
• 8当某项交易或活动涉嫌涉及犯罪所得、恐怖主义融资或其他金融犯罪时，向相关金融情报机构（FIU）提交的报告。当某项交易或活动涉嫌涉及犯罪所得、恐怖主义融资或其他金融犯罪时，向相关金融情报机构（FIU）提交的报告。
• 9最终拥有或控制某一法律实体或法律安排的自然人，或交易系代其进行的自然人。最终拥有或控制某一法律实体或法律安排的自然人，或交易系代其进行的自然人。

KryptoMate 对 AML/KYC 合规采取全面的风险为本方法，按与已识别风险相称的比例配置资源。我们的风险评估框架评估以下维度：KryptoMate 对 AML/KYC 合规采取全面的风险为本方法，按与已识别风险相称的比例配置资源。我们的风险评估框架评估以下维度：

• 1客户画像特征、地理位置、职业、资金来源、财富来源、交易模式和行为指标。客户画像特征、地理位置、职业、资金来源、财富来源、交易模式和行为指标。
• 2不同产品类别的固有风险水平。与低面值的手机充值相比，高面值礼品卡、KryptoCard 交易和批发批量订单具有更高的固有风险。不同产品类别的固有风险水平。与低面值的手机充值相比，高面值礼品卡、KryptoCard 交易和批发批量订单具有更高的固有风险。
• 3对 FATF 认定的高风险和不合作司法管辖区、受全面制裁的国家以及已知金融犯罪风险较高的地区加强审查。对 FATF 认定的高风险和不合作司法管辖区、受全面制裁的国家以及已知金融犯罪风险较高的地区加强审查。
• 4交易的规模、频率、速度和性质，包括异常大额交易、资金快速流动、拆分交易模式以及与客户已知情况不符的交易。交易的规模、频率、速度和性质，包括异常大额交易、资金快速流动、拆分交易模式以及与客户已知情况不符的交易。
• 5与交付渠道相关的风险，包括网页平台、移动应用、Telegram 机器人和 API/批发接入。与交付渠道相关的风险，包括网页平台、移动应用、Telegram 机器人和 API/批发接入。

风险评估至少每年审查和更新一次；如因监管变化、新出现的威胁或重大业务变化而触发，则更为频繁。风险评估至少每年审查和更新一次；如因监管变化、新出现的威胁或重大业务变化而触发，则更为频繁。

4.1 客户身份识别与验证

您可以通过访客结账在 KryptoMate 进行购买，并非每笔订单都需要进行身份验证。我们采取风险为本的方法：我们可能基于风险、交易金额或交易量阈值、产品类型、支付方式、异常活动或法定义务，要求您在交易之前或之后通过我们验证合作伙伴的安全流程验证您的身份。在验证完成之前，我们可能暂缓处理、拒绝订单或对订单予以退款。在需要验证的情况下，我们的分级 KYC 流程旨在兼顾安全性与用户体验：您可以通过访客结账在 KryptoMate 进行购买，并非每笔订单都需要进行身份验证。我们采取风险为本的方法：我们可能基于风险、交易金额或交易量阈值、产品类型、支付方式、异常活动或法定义务，要求您在交易之前或之后通过我们验证合作伙伴的安全流程验证您的身份。在验证完成之前，我们可能暂缓处理、拒绝订单或对订单予以退款。在需要验证的情况下，我们的分级 KYC 流程旨在兼顾安全性与用户体验：

• 1法定全名、出生日期、居住国、电子邮件验证和电话验证。可进行限额内的交易并使用基础产品。法定全名、出生日期、居住国、电子邮件验证和电话验证。可进行限额内的交易并使用基础产品。
• 2政府签发的带照片身份证件（护照、国民身份证或驾驶执照）、地址证明文件（水电燃气账单、银行对账单或政府信函，出具日期须在 3 个月以内）以及带活体检测的生物识别自拍验证。可对所有产品进行标准额度的交易。政府签发的带照片身份证件（护照、国民身份证或驾驶执照）、地址证明文件（水电燃气账单、银行对账单或政府信函，出具日期须在 3 个月以内）以及带活体检测的生物识别自拍验证。可对所有产品进行标准额度的交易。
• 3附有证明文件的资金来源声明、收入证明（雇佣证明信、纳税申报表或银行对账单）、视频验证面谈以及强化背景筛查。高额交易、批发账户和 KryptoCard 高级等级须完成此级验证。附有证明文件的资金来源声明、收入证明（雇佣证明信、纳税申报表或银行对账单）、视频验证面谈以及强化背景筛查。高额交易、批发账户和 KryptoCard 高级等级须完成此级验证。

4.2 验证流程

身份验证由人工智能驱动的自动化系统与经过培训的合规人员的人工审核相结合进行，并借助可信的第三方验证服务提供商。自动化检查包括证件真实性验证、人脸识别比对、活体检测和数据库交叉核对。标准验证在自动审批的情况下通常在数分钟内完成，在需要人工审核时则在 24 至 48 小时内完成。身份验证由人工智能驱动的自动化系统与经过培训的合规人员的人工审核相结合进行，并借助可信的第三方验证服务提供商。自动化检查包括证件真实性验证、人脸识别比对、活体检测和数据库交叉核对。标准验证在自动审批的情况下通常在数分钟内完成，在需要人工审核时则在 24 至 48 小时内完成。

4.3 企业与批发验证

批发账户和企业账户须满足额外的验证要求，包括公司注册文件、公司注册证书、公司章程、对持有 25% 或以上所有权的所有最终受益所有人（UBO）的身份识别、董事身份识别以及营业地址证明。所有批发关系均适用强化尽职调查。批发账户和企业账户须满足额外的验证要求，包括公司注册文件、公司注册证书、公司章程、对持有 25% 或以上所有权的所有最终受益所有人（UBO）的身份识别、董事身份识别以及营业地址证明。所有批发关系均适用强化尽职调查。

4.4 持续监控与定期审查

KYC 并非一次性事项。我们进行持续监控，以确保客户活动与其已知的风险状况保持一致。客户记录和风险评估会定期审查：标准风险客户每年一次，中等风险客户每半年一次，高风险客户每季度一次。我们可能随时基于风险状况或监管要求的变化要求提供更新的文件。KYC 并非一次性事项。我们进行持续监控，以确保客户活动与其已知的风险状况保持一致。客户记录和风险评估会定期审查：标准风险客户每年一次，中等风险客户每半年一次，高风险客户每季度一次。我们可能随时基于风险状况或监管要求的变化要求提供更新的文件。

在下列情形下适用强化尽职调查（EDD）措施：在下列情形下适用强化尽职调查（EDD）措施：

• 1政治公众人物（PEP）、其家庭成员以及已知的关系密切人员。政治公众人物（PEP）、其家庭成员以及已知的关系密切人员。
• 2居住于高风险或受制裁司法管辖区的客户，或进行涉及该等司法管辖区的交易的客户。居住于高风险或受制裁司法管辖区的客户，或进行涉及该等司法管辖区的交易的客户。
• 3异常大额、复杂或无经济目的的交易。异常大额、复杂或无经济目的的交易。
• 4资金来源或财富来源无法轻易确定或核实的客户。资金来源或财富来源无法轻易确定或核实的客户。
• 5具有复杂所有权结构的批发账户和企业账户。具有复杂所有权结构的批发账户和企业账户。
• 6涉及隐私币、混币服务或高风险区块链地址的交易。涉及隐私币、混币服务或高风险区块链地址的交易。
• 7被内部监控系统或外部情报标记的客户。被内部监控系统或外部情报标记的客户。

EDD 措施可包括但不限于：额外的身份证明文件、强化的背景调查和负面媒体信息核查、附有佐证的详细资金来源和财富来源声明、降低交易限额、提高监控频率、业务关系须经高级管理层批准，以及定期的关系审查。EDD 措施可包括但不限于：额外的身份证明文件、强化的背景调查和负面媒体信息核查、附有佐证的详细资金来源和财富来源声明、降低交易限额、提高监控频率、业务关系须经高级管理层批准，以及定期的关系审查。

我们采用多层次的交易监控框架，将自动化系统与专业人工分析相结合：我们采用多层次的交易监控框架，将自动化系统与专业人工分析相结合：

• 1基于规则和机器学习的自动化系统，对符合预设风险标准的交易进行标记，包括速度检查、金额阈值、地域异常和行为偏差。基于规则和机器学习的自动化系统，对符合预设风险标准的交易进行标记，包括速度检查、金额阈值、地域异常和行为偏差。
• 2先进的区块链分析工具，用于追踪加密货币资金的来源和去向，识别与已知非法地址（暗网市场、勒索软件、诈骗、受制裁实体）的关联，并评估交易风险评分。先进的区块链分析工具，用于追踪加密货币资金的来源和去向，识别与已知非法地址（暗网市场、勒索软件、诈骗、受制裁实体）的关联，并评估交易风险评分。
• 3发现拆分交易（smurfing）、资金快速流动、资金回流（round-tripping）、通过多种产品进行分层（layering）以及其他可疑的行为模式。发现拆分交易（smurfing）、资金快速流动、资金回流（round-tripping）、通过多种产品进行分层（layering）以及其他可疑的行为模式。
• 4对 KryptoMate 所有服务中的活动进行关联分析，以识别利用多种产品类型进行洗钱的用户（例如购买高面值礼品卡、预订可退款的机票或使用 KryptoCard 进行等同现金的交易）。对 KryptoMate 所有服务中的活动进行关联分析，以识别利用多种产品类型进行洗钱的用户（例如购买高面值礼品卡、预订可退款的机票或使用 KryptoCard 进行等同现金的交易）。
• 5所有被标记的交易和预警均由经过培训的合规分析人员审核，其评估具体情况，在必要时要求提供补充信息，并作出处置决定。所有被标记的交易和预警均由经过培训的合规分析人员审核，其评估具体情况，在必要时要求提供补充信息，并作出处置决定。

所有客户、受益所有人和交易均须对照适用的制裁名单进行筛查，包括：所有客户、受益所有人和交易均须对照适用的制裁名单进行筛查，包括：

• 1联合国安全理事会综合名单。联合国安全理事会综合名单。
• 2美国外国资产控制办公室（OFAC）特别指定国民（SDN）名单及其他 OFAC 名单。美国外国资产控制办公室（OFAC）特别指定国民（SDN）名单及其他 OFAC 名单。
• 3欧盟金融制裁综合名单。欧盟金融制裁综合名单。
• 4英国财政部金融制裁名单。英国财政部金融制裁名单。
• 5其他适用的国家、地区和国际制裁名单。其他适用的国家、地区和国际制裁名单。

筛查在账户创建时、每笔交易发生时、业务关系存续期间定期以及制裁名单每次更新时进行。经确认的匹配将导致账户被立即冻结、交易被阻止并强制向相关主管机关报告。潜在匹配将被上报以进行人工审核和处理。筛查在账户创建时、每笔交易发生时、业务关系存续期间定期以及制裁名单每次更新时进行。经确认的匹配将导致账户被立即冻结、交易被阻止并强制向相关主管机关报告。潜在匹配将被上报以进行人工审核和处理。

发现可疑活动时，遵循以下程序：发现可疑活动时，遵循以下程序：

• 1对该交易、账户或活动进行标记，并立即上报合规团队。对该交易、账户或活动进行标记，并立即上报合规团队。
• 2开展全面调查，包括审查客户的资料、交易记录、验证文件以及任何可获得的外部情报。开展全面调查，包括审查客户的资料、交易记录、验证文件以及任何可获得的外部情报。
• 3如调查确认存在合理的怀疑理由，则在法定时限内向相应的金融情报机构（FIU）提交可疑活动报告（SAR）。如调查确认存在合理的怀疑理由，则在法定时限内向相应的金融情报机构（FIU）提交可疑活动报告（SAR）。
• 4客户客户不会不会被告知该报告或调查的情况。根据多数 AML 立法，向客户泄露相关信息（tipping off）属于刑事犯罪。被告知该报告或调查的情况。根据多数 AML 立法，向客户泄露相关信息（tipping off）属于刑事犯罪。
• 5所有相关记录、证据和调查笔录均予以保存，并在主管机关依法提出要求时向其提供。所有相关记录、证据和调查笔录均予以保存，并在主管机关依法提出要求时向其提供。
• 6可根据调查结果的严重程度和监管指引暂停、限制或终止该账户。可根据调查结果的严重程度和监管指引暂停、限制或终止该账户。

KryptoMate 对涉及 PEP 的所有关系适用强化审查，包括：KryptoMate 对涉及 PEP 的所有关系适用强化审查，包括：

• 1在建立或继续业务关系之前须经高级管理层批准。在建立或继续业务关系之前须经高级管理层批准。
• 2通过书面证据确定并核实财富来源和资金来源。通过书面证据确定并核实财富来源和资金来源。
• 3对所有交易和账户活动进行强化的持续监控。对所有交易和账户活动进行强化的持续监控。
• 4定期（至少每季度）审查 PEP 身份、相关风险等级以及维持该关系的理由。定期（至少每季度）审查 PEP 身份、相关风险等级以及维持该关系的理由。
• 5对已识别的 PEP 的家庭成员和已知的关系密切人员进行筛查。对已识别的 PEP 的家庭成员和已知的关系密切人员进行筛查。

我们完整保存所有客户身份识别和验证文件、交易记录、风险评估、监控预警、调查档案、SAR 报送记录以及合规决定的记录。记录自业务关系终止之日或交易日期（以较晚者为准）起至少保留 5 年，适用法律要求更长期限的，则保留更长时间。记录以适当的访问控制措施安全存储，并在监管机构依法提出要求时供其查阅。我们完整保存所有客户身份识别和验证文件、交易记录、风险评估、监控预警、调查档案、SAR 报送记录以及合规决定的记录。记录自业务关系终止之日或交易日期（以较晚者为准）起至少保留 5 年，适用法律要求更长期限的，则保留更长时间。记录以适当的访问控制措施安全存储，并在监管机构依法提出要求时供其查阅。

KryptoMate 的所有员工、承包商及相关第三方均接受全面的 AML/KYC 培训，包括：KryptoMate 的所有员工、承包商及相关第三方均接受全面的 AML/KYC 培训，包括：

• 1识别洗钱、恐怖主义融资和金融犯罪的迹象及危险信号。识别洗钱、恐怖主义融资和金融犯罪的迹象及危险信号。
• 2KYC 验证程序、文件要求和上报规程。KYC 验证程序、文件要求和上报规程。
• 3内部和外部报告义务，包括 SAR 报送程序。内部和外部报告义务，包括 SAR 报送程序。
• 4制裁合规、筛查程序和禁运要求。制裁合规、筛查程序和禁运要求。
• 5加密货币特有的风险，包括区块链分析、隐私币以及与 DeFi 相关的犯罪类型。加密货币特有的风险，包括区块链分析、隐私币以及与 DeFi 相关的犯罪类型。
• 6监管变化、执法行动和新出现的金融犯罪趋势。监管变化、执法行动和新出现的金融犯罪趋势。

培训在入职时提供，并至少每年更新一次；在发生重大监管变化或推出新产品/服务时，还会提供额外的专项培训。培训在入职时提供，并至少每年更新一次；在发生重大监管变化或推出新产品/服务时，还会提供额外的专项培训。

KryptoMate 指定的反洗钱报告官（MLRO）/ AML 合规官负责：KryptoMate 指定的反洗钱报告官（MLRO）/ AML 合规官负责：

• 1监督本《AML 与 KYC 政策》及所有相关程序的设计、实施和有效性。监督本《AML 与 KYC 政策》及所有相关程序的设计、实施和有效性。
• 2确保遵守所有适用的 AML/CFT 法律、法规和监管指引。确保遵守所有适用的 AML/CFT 法律、法规和监管指引。
• 3审查、批准并向相关主管机关提交可疑活动报告。审查、批准并向相关主管机关提交可疑活动报告。
• 4与监管机构、金融情报机构和执法机关进行联络。与监管机构、金融情报机构和执法机关进行联络。
• 5开展并监督全企业范围的风险评估。开展并监督全企业范围的风险评估。
• 6就合规事项、风险和合规计划的有效性向高级管理层和董事会报告。就合规事项、风险和合规计划的有效性向高级管理层和董事会报告。
• 7对本政策及相关程序进行定期的独立审查和更新。对本政策及相关程序进行定期的独立审查和更新。

KryptoMate 与执法机关、监管机构、金融情报机构及其他主管机构充分合作。对于依法提出的信息请求、提交令、冻结令及其他法律程序，我们会及时、全面地作出回应。我们无需法院命令即可自愿向相关 FIU 报告可疑活动。KryptoMate 与执法机关、监管机构、金融情报机构及其他主管机构充分合作。对于依法提出的信息请求、提交令、冻结令及其他法律程序，我们会及时、全面地作出回应。我们无需法院命令即可自愿向相关 FIU 报告可疑活动。

未遵守 KYC 要求、提供虚假或误导性信息或被发现参与被禁止活动的用户，可能面临以下一项或多项后果：未遵守 KYC 要求、提供虚假或误导性信息或被发现参与被禁止活动的用户，可能面临以下一项或多项后果：

• 1立即暂停或限制账户。立即暂停或限制账户。
• 2撤销交易或冻结资金（在法律要求或允许的情况下）。撤销交易或冻结资金（在法律要求或允许的情况下）。
• 3永久终止账户并禁止使用本平台。永久终止账户并禁止使用本平台。
• 4向相关执法机关和监管机构报告。向相关执法机关和监管机构报告。
• 5视情况寻求民事或刑事法律救济。视情况寻求民事或刑事法律救济。

我们的 AML/KYC 合规计划须接受具备资质的外部审计师的定期独立审计。审计发现和建议会向高级管理层报告并及时落实，以确保我们的合规框架持续改进。我们的 AML/KYC 合规计划须接受具备资质的外部审计师的定期独立审计。审计发现和建议会向高级管理层报告并及时落实，以确保我们的合规框架持续改进。

如对我们的《AML 与 KYC 政策》有疑问、需要举报可疑活动或有合规相关的咨询：如对我们的《AML 与 KYC 政策》有疑问、需要举报可疑活动或有合规相关的咨询：

• 1[email protected][email protected]