Zásady boje proti praní špinavých peněz (AML) a financování terorismu (CTF).

1. Účel

Tato politika proti praní špinavých peněz (AML) a proti financování terorismu (CTF) stanoví standardy, kontroly a postupy BitTopUp určené k prevenci, odhalování a hlášení praní špinavých peněz, financování terorismu, financování šíření a dalších finančních trestných činů spojených se službami nabízenými na platformě BitTopUp.

2. Rozsah

Tyto zásady se vztahují na všechny produkty, služby a obchodní linie BitTopUp a na všechny zaměstnance, vedoucí pracovníky, ředitele, dodavatele, zástupce a přidružené třetí strany. Zahrnuje všechny uživatele a zákazníky (maloobchodní i institucionální), kteří komunikují s platformou, bez ohledu na umístění, v souladu s platnými zákony.

3. Klíčové definice

• Praní špinavých peněz (ML): Proces zatajování nezákonného původu výnosů z trestné činnosti.
• Financování terorismu (TF): Poskytování nebo shromažďování finančních prostředků na podporu teroristických činů nebo organizací.
• Financování proliferace (PF): Financování šíření zbraní hromadného ničení.
• Prověření zákazníka (CDD): Opatření pro ověřování identity a hodnocení rizik aplikovaná na zákazníky.
• Rozšířená due diligence (EDD): Další due diligence pro vysoce rizikové zákazníky, produkty nebo geografické oblasti.
• Politicky exponovaná osoba (PEP): Osoba pověřená významnými veřejnými funkcemi, včetně rodinných příslušníků a blízkých spolupracovníků.
• Sankce: Omezující opatření vydaná příslušnými orgány (např. OSN, OFAC, EU, UK HMT a místní seznamy).

4. regulační rámec

BitTopUp se zavazuje dodržovat všechny platné zákony a předpisy Hongkongu v oblasti AML/CTF, relevantní extrateritoriální požadavky a mezinárodně uznávané standardy včetně doporučení Financial Action Task Force (FATF). Pokud dojde ke konfliktu mezi těmito Zásadami a místními zákony, použije se přísnější standard v rozsahu povoleném zákonem.

5. Přístup založený na riziku

BitTopUp používá přístup založený na riziku (RBA) k identifikaci a zmírnění rizik ML/TF/PF.

5.1 Posouzení rizik

• Posuďte inherentní a zbytková rizika napříč zákazníky, produkty/službami, dodacími kanály a geografickými oblastmi.
• Aktualizujte hodnocení alespoň jednou ročně nebo při podstatných změnách (např. nové produkty nebo trhy).

5.2 Snížení rizika

• Zaveďte kontroly úměrné riziku (úrovně CDD, limity, pravidla monitorování a přezkumy).
• Zdokumentujte zdůvodnění pro přijetí, zmírnění nebo vyhnutí se rizikům.

6. Správa a odpovědnost

• Představenstvo/vedení: Schvaluje tyto zásady, nastavuje ochotu riskovat, zajišťuje zdroje a dohled.
• AML Compliance Officer (MLRO): Dohlíží na program AML, podává zprávy představenstvu, řídí vyšetřování a styk s regulačními orgány.
• Všichni zaměstnanci: Musí dodržovat tyto zásady, absolvovat školení a okamžitě eskalovat obavy.

7. Prověření zákazníka (CDD)

7.1 Když je vyžadováno CDD

• Při nástupu na palubu a před poskytnutím služeb.
• Při podezření na ML/TF/PF.
• Při podstatných změnách nebo pochybnostech o dříve získaných datech.

7.2 Identifikace a ověření (KYC)

• Jednotlivci: Celé jméno, datum narození, státní příslušnost, adresa bydliště, selfie/biometrie tam, kde je to v souladu se zákonem, a státem vydaný průkaz totožnosti (pas/občanský průkaz/řidičský průkaz).
• Právnické osoby: Obchodní firma, obchodní firma, registrační číslo, sídlo, jednatelé, prokuristé, povaha podnikání a Ultimate Beneficial Owners (UBO) s ověřením vlastnictví/ovládání.
• Ověřujte informace pomocí spolehlivých, nezávislých zdrojů a případně řešení digitální identity.

7.3 Účel a zamýšlená povaha

• Sbírejte informace o očekávané aktivitě, zdroji finančních prostředků a pro vyšší riziko i zdroji bohatství.

7.4 úrovně CDD

• Zjednodušená due diligence (SDD): Povoleno pouze tam, kde je prokazatelně nízké riziko a je povoleno zákonem.
• Standardní CDD: Výchozí úroveň pro většinu zákazníků.
• Rozšířená due diligence (EDD): Vyžadováno pro vysoce rizikové zákazníky, PEP, vysoce rizikové geografické oblasti, složité vlastnické struktury nebo nepříznivá média.

7.5 Selhání při dokončení CDD

• BitTopUp nebude navazovat ani udržovat vztah a zváží podání hlášení tam, kde je to opodstatněné.

8. Vylepšená due diligence (EDD)

• Získejte souhlas vrcholového vedení k začlenění nebo udržování vysoce rizikových zákazníků.
• Doložený zdroj finančních prostředků a případně zdroj bohatství.
• Aplikujte přísnější limity, zvýšenou frekvenci monitorování a pravidelné kontroly.
• Pro PEP: posoudit roli, vliv a blízkost; provádět screening nepříznivých médií a sankcí s průběžným sledováním.

9. Průběžné monitorování a screening

• Monitorujte aktivitu s ohledem na rizikové profily a očekávané chování, abyste odhalili anomálie (např. strukturování, rychlé pohyby dovnitř/ven, použití mixérů nebo nástrojů ochrany osobních údajů, kde je to relevantní).
• Prověřujte zákazníky a transakce podle aktuálních sankcí, seznamů sledovaných osob a seznamů PEP při registraci a průběžně.
• Pravidelně kontrolujte a aktualizujte informace o zákaznících na základě rizik.
• Okamžitě prozkoumejte výstrahy; dokumentovat rozhodnutí a zdůvodnění.

10. Transakční kontroly

• Nastavte limity založené na riziku pro vklady, výběry, nákupy a zpětné odkupy.
• Omezte nebo zakažte transakce zahrnující vysoce rizikové jurisdikce nebo sankcionované osoby/subjekty.
• Tam, kde je to možné, použijte analýzu blockchainu a screening rizika adres pro toky virtuálních aktiv.
• Implementujte kontroly rychlosti, řízení rizik zařízení/IP a vícefaktorové ověřování.
• Pozastavit, pozastavit nebo odmítnout transakce čekající na kontrolu, pokud jsou identifikovány varovné signály.

11. Hlášení podezřelé aktivity

• Zaměstnanci musí neobvyklou nebo podezřelou aktivitu okamžitě eskalovat AML Compliance Officer (MLRO).
• V případě potřeby bude MLRO předkládat interní zprávy a externí zprávy příslušné finanční zpravodajské jednotce (FIU) v Hong Kongu, aniž by upozornila zákazníka.
• Všechna vyšetřování a podání jsou zdokumentována a uchovávána jako důvěrná.

12. Vedení záznamů

• Uchovávejte záznamy CDD/KYC, transakce, protokoly prověřování, sledování výstrah, vyšetřování a záznamy školení po dobu vyžadovanou příslušnými zákony.
• Zajistěte, aby byly záznamy rychle dostupné pro regulační požadavky a audity.

13. Školení a povědomí

• Poskytněte školení AML/CTF založené na rolích při onboardingu a alespoň jednou ročně.
• Dodávejte cílené moduly pro role s vyšším rizikem (např. onboarding, platby, vyšetřování, krypto operace).
• Vyhodnoťte efektivitu školení a veďte záznamy o docházce.

14. Nezávislá recenze

• Proveďte nezávislé testování programu AML/CTF alespoň jednou ročně nebo při změně materiálu.
• Okamžitě opravte nálezy pomocí zdokumentovaných akčních plánů a harmonogramů.

15. Ochrana dat a soukromí

• Zpracovávat osobní údaje zákonně a minimálně pro účely AML/CTF v souladu s platnými zákony na ochranu soukromí.
• Zavést vhodná technická a organizační bezpečnostní opatření.
• Poskytujte jasná upozornění a získejte souhlas, pokud to vyžaduje zákon.

16. Spolehlivost třetí strany

• Pokud to zákon povoluje, může se BitTopUp spolehnout na regulované třetí strany ohledně prvků CDD/KYC, s výhradou posouzení rizik a písemných dohod.
• BitTopUp zůstává konečnou odpovědností za dodržování předpisů.

17. Zakázané a omezené činnosti

• Služby nejsou dostupné zákazníkům v komplexně sankcionovaných jurisdikcích nebo v nich běžně pobývajících.
• Mezi zakázané způsoby použití patří: míchání/převracení za účelem zamlžování původu, darknetové trhy, ransomware, zneužívání dětí, obchodování s lidmi, šíření zbraní, podvodná schémata nebo jakákoli nezákonná činnost.
• BitTopUp může odmítnout nebo ukončit vztahy, které představují nepřijatelné riziko.

18. Dodržování sankcí

• Prověřujte zákazníky, příjemce a transakce podle seznamů OSN, OFAC, EU, UK HMT a příslušných místních sankčních seznamů.
• Podle potřeby zablokujte nebo odmítněte transakce týkající se sankcionovaných osob, subjektů nebo nástrojů.
• Oznamte shody sankcí příslušným orgánům podle právních požadavků.

19. Porušení, vymáhání a disciplinární opatření

• Porušení těchto zásad může mít za následek disciplinární řízení až do ukončení a může být nahlášeno úřadům.
• Prodejci a partneři, kteří poruší své povinnosti, mohou čelit vypovězení smlouvy a oznámení regulačním orgánům, kde je to vhodné.

20. Kontrola a aktualizace zásad

• Tyto zásady jsou revidovány alespoň jednou ročně a po významných regulačních nebo obchodních změnách.
• Aktualizace materiálu vyžadují souhlas představenstva nebo vyššího vedení.

21. Kontakt

Máte-li dotazy týkající se těchto zásad nebo chcete-li nahlásit podezřelou aktivitu, kontaktujte:
E-mail: ibittopup@gmail.com
adresa: Místnost 1508, 15/F, Grand Plaza Office Tower II, 625 Nathan Road, Mong Kok, Kowloon, Hong Kong

22. Zřeknutí se odpovědnosti

Tyto zásady poskytují obecný přehled programu AML/CTF společnosti BitTopUp. Nevytváří žádné soukromé právo žaloby a může být doplněno postupy, které nejsou veřejně zveřejněny. Nic v tomto dokumentu nepředstavuje právní poradenství.