एंटी-मनी लॉन्ड्रिंग (एएमएल) और काउंटर-टेररिस्ट फाइनेंसिंग (सीटीएफ) नीति

1. प्रयोजन

यह एंटी-मनी लॉन्ड्रिंग (एएमएल) और काउंटर-टेररिस्ट फाइनेंसिंग (सीटीएफ) नीति BitTopUp प्लेटफॉर्म पर दी जाने वाली सेवाओं से जुड़े मनी लॉन्ड्रिंग, आतंकवाद वित्तपोषण, प्रसार वित्तपोषण और अन्य वित्तीय अपराधों को रोकने, पता लगाने और रिपोर्ट करने के लिए डिज़ाइन किए गए BitTopUp के मानकों, नियंत्रणों और प्रक्रियाओं को निर्धारित करती है।

2. दायरा

यह नीति BitTopUp के सभी उत्पादों, सेवाओं और व्यावसायिक क्षेत्रों और सभी कर्मचारियों, अधिकारियों, निदेशकों, ठेकेदारों, एजेंटों और संबद्ध तृतीय पक्षों पर लागू होती है। यह लागू कानूनों के अधीन, स्थान की परवाह किए बिना, प्लेटफ़ॉर्म के साथ बातचीत करने वाले सभी उपयोगकर्ताओं और ग्राहकों (खुदरा और संस्थागत) को कवर करता है।

3. मुख्य परिभाषाएँ

• मनी लॉन्ड्रिंग (एमएल): अपराध की आय के अवैध स्रोत को छिपाने की प्रक्रिया।
• आतंकवादी वित्तपोषण (टीएफ): आतंकवादी कृत्यों या संगठनों को समर्थन देने के लिए धन का प्रावधान या संग्रह।
• प्रसार वित्तपोषण (पीएफ): सामूहिक विनाश के हथियारों के प्रसार का वित्तपोषण करना।
• ग्राहक देय परिश्रम (सीडीडी): पहचान सत्यापन और जोखिम मूल्यांकन उपाय ग्राहकों पर लागू होते हैं।
• उन्नत उचित परिश्रम (EDD): उच्च जोखिम वाले ग्राहकों, उत्पादों या भौगोलिक क्षेत्रों के लिए अतिरिक्त उचित परिश्रम।
• राजनीतिक रूप से उजागर व्यक्ति (पीईपी): एक व्यक्ति जिसे प्रमुख सार्वजनिक कार्यों की जिम्मेदारी सौंपी गई हो, जिसमें परिवार के सदस्य और करीबी सहयोगी शामिल हों।
• प्रतिबंध: सक्षम प्राधिकारियों द्वारा जारी प्रतिबंधात्मक उपाय (उदाहरण के लिए, यूएन, ओएफएसी, ईयू, यूके एचएमटी और स्थानीय सूचियां)।

4. विनियामक ढाँचा

BitTopUp हांगकांग के सभी लागू एएमएल/सीटीएफ कानूनों और विनियमों, प्रासंगिक अतिरिक्त-क्षेत्रीय आवश्यकताओं और वित्तीय कार्रवाई कार्य बल (एफएटीएफ) की सिफारिशों सहित अंतरराष्ट्रीय स्तर पर मान्यता प्राप्त मानकों का अनुपालन करने के लिए प्रतिबद्ध है। जहां इस नीति और स्थानीय कानूनों के बीच टकराव उत्पन्न होता है, वहां सख्त मानक कानून द्वारा अनुमत सीमा तक लागू होता है।

5. जोखिम आधारित दृष्टिकोण

BitTopUp एमएल/टीएफ/पीएफ जोखिमों को पहचानने और कम करने के लिए जोखिम-आधारित दृष्टिकोण (आरबीए) लागू करता है।

5.1 जोखिम मूल्यांकन

• ग्राहकों, उत्पादों/सेवाओं, वितरण चैनलों और भौगोलिक क्षेत्रों में अंतर्निहित और अवशिष्ट जोखिम का आकलन करें।
• कम से कम सालाना या भौतिक परिवर्तनों (उदाहरण के लिए, नए उत्पाद या बाज़ार) पर आकलन अपडेट करें।

5.2 जोखिम न्यूनीकरण

• जोखिम के अनुरूप नियंत्रण लागू करें (सीडीडी स्तर, सीमाएं, निगरानी नियम और समीक्षाएं)।
• जोखिम स्वीकृति, शमन, या परिहार के लिए दस्तावेज़ तर्क।

6. शासन एवं उत्तरदायित्व

• बोर्ड/प्रबंधन: इस नीति को मंजूरी देता है, जोखिम उठाने की क्षमता निर्धारित करता है, संसाधन और निगरानी सुनिश्चित करता है।
• एएमएल अनुपालन अधिकारी (एमएलआरओ): एएमएल कार्यक्रम की देखरेख करता है, बोर्ड को रिपोर्ट करता है, जांच और नियामक संपर्क का प्रबंधन करता है।
• सभी कार्मिक: इस नीति का पालन करना चाहिए, प्रशिक्षण पूरा करना चाहिए और चिंताओं को तुरंत बढ़ाना चाहिए।

7. ग्राहक देय परिश्रम (सीडीडी)

7.1 जब सीडीडी की आवश्यकता होती है

• ऑनबोर्डिंग पर और सेवाएँ प्रदान करने से पहले।
• जब एमएल/टीएफ/पीएफ का संदेह उत्पन्न होता है।
• पहले से प्राप्त डेटा के बारे में भौतिक परिवर्तन या संदेह होने पर।

7.2 पहचान एवं सत्यापन (KYC)

• व्यक्ति: पूरा नाम, जन्मतिथि, राष्ट्रीयता, आवासीय पता, सेल्फी/बॉयोमीट्रिक जहां वैध हो, और सरकार द्वारा जारी आईडी (पासपोर्ट/आईडी कार्ड/ड्राइवर का लाइसेंस)।
• कानूनी संस्थाएँ: कानूनी नाम, व्यापारिक नाम, पंजीकरण संख्या, पंजीकृत पता, निदेशक, अधिकृत हस्ताक्षरकर्ता, व्यवसाय की प्रकृति, और अंतिम लाभकारी स्वामी (यूबीओ) स्वामित्व/नियंत्रण के सत्यापन के साथ।
• विश्वसनीय, स्वतंत्र स्रोतों और, जहां उपयुक्त हो, डिजिटल पहचान समाधानों का उपयोग करके जानकारी को मान्य करें।

7.3 उद्देश्य और इच्छित प्रकृति

• अपेक्षित गतिविधि, धन के स्रोत और, उच्च जोखिम के लिए, धन के स्रोत के बारे में जानकारी एकत्र करें।

7.4 सीडीडी टियर

• सरलीकृत उचित परिश्रम (एसडीडी): केवल वहीं अनुमति दी गई है जहां स्पष्ट रूप से कम जोखिम है और कानूनी रूप से अनुमति है।
• मानक सीडीडी: अधिकांश ग्राहकों के लिए डिफ़ॉल्ट स्तर.
• उन्नत उचित परिश्रम (EDD): उच्च जोखिम वाले ग्राहकों, पीईपी, उच्च जोखिम वाले भौगोलिक क्षेत्रों, जटिल स्वामित्व संरचनाओं या प्रतिकूल मीडिया के लिए आवश्यक है।

7.5 सीडीडी पूरा करने में विफलता

• BitTopUp कोई संबंध स्थापित या बनाए नहीं रखेगा, और जहां आवश्यक होगा वहां एक रिपोर्ट दाखिल करने पर विचार करेगा।

8. उन्नत उचित परिश्रम (EDD)

• उच्च जोखिम वाले ग्राहकों को शामिल करने या बनाए रखने के लिए वरिष्ठ प्रबंधन की मंजूरी प्राप्त करें।
• धन के स्रोत और, जहां लागू हो, धन के स्रोत की पुष्टि करें।
• सख्त सीमाएँ लागू करें, निगरानी की आवृत्ति बढ़ाएँ और समय-समय पर समीक्षाएँ करें।
• पीईपी के लिए: भूमिका, प्रभाव और निकटता का आकलन करें; निरंतर निगरानी के साथ प्रतिकूल मीडिया और प्रतिबंधों की स्क्रीनिंग करें।

9. चल रही निगरानी एवं स्क्रीनिंग

• विसंगतियों का पता लगाने के लिए जोखिम प्रोफाइल और अपेक्षित व्यवहार के खिलाफ गतिविधि की निगरानी करें (उदाहरण के लिए, संरचना, तेजी से अंदर/बाहर की गतिविधियां, मिक्सर या गोपनीयता उपकरण का उपयोग जहां प्रासंगिक हो)।
• ऑनबोर्डिंग के समय और निरंतर आधार पर ग्राहकों और लेनदेन को अद्यतन प्रतिबंधों, वॉचलिस्ट और पीईपी सूचियों से स्क्रीन करें।
• जोखिम-आधारित, समय-समय पर ग्राहक जानकारी की समीक्षा और अद्यतन करें।
• अलर्ट की तुरंत जांच करें; दस्तावेज़ निर्णय और तर्क।

10. लेन-देन नियंत्रण

• जमा, निकासी, खरीदारी और मोचन पर जोखिम-आधारित सीमाएँ निर्धारित करें।
• उच्च जोखिम वाले क्षेत्राधिकारों या स्वीकृत व्यक्तियों/संस्थाओं से जुड़े लेनदेन को प्रतिबंधित या प्रतिबंधित करें।
• जहां लागू हो वहां वर्चुअल एसेट फ्लो के लिए ब्लॉकचेन एनालिटिक्स और एड्रेस-रिस्क स्क्रीनिंग लागू करें।
• वेग जांच, डिवाइस/आईपी जोखिम नियंत्रण और बहु-कारक प्रमाणीकरण लागू करें।
• जहां लाल झंडे की पहचान की जाती है, वहां लेन-देन को समीक्षा के लिए लंबित रखें, रोकें या अस्वीकार करें।

11. संदिग्ध गतिविधि रिपोर्टिंग

• कर्मचारियों को असामान्य या संदिग्ध गतिविधि के बारे में तुरंत एएमएल अनुपालन अधिकारी (एमएलआरओ) को बताना चाहिए।
• जहां आवश्यक हो, एमएलआरओ ग्राहक को सूचित किए बिना हांगकांग में सक्षम वित्तीय खुफिया इकाई (एफआईयू) को आंतरिक रिपोर्ट और बाहरी रिपोर्ट दाखिल करेगा।
• सभी जांच और फाइलिंग को दस्तावेजीकृत किया जाता है और गोपनीय रूप से रखा जाता है।

12. रिकार्ड रखना

• लागू कानून द्वारा आवश्यक अवधि के लिए सीडीडी/केवाईसी रिकॉर्ड, लेनदेन, स्क्रीनिंग लॉग, निगरानी अलर्ट, जांच और प्रशिक्षण रिकॉर्ड बनाए रखें।
• सुनिश्चित करें कि नियामक अनुरोधों और ऑडिट के लिए रिकॉर्ड तुरंत पुनर्प्राप्त किए जा सकें।

13. प्रशिक्षण एवं जागरूकता

• ऑनबोर्डिंग पर और कम से कम वार्षिक रूप से भूमिका-आधारित एएमएल/सीटीएफ प्रशिक्षण प्रदान करें।
• उच्च जोखिम वाली भूमिकाओं (जैसे, ऑनबोर्डिंग, भुगतान, जांच, क्रिप्टो संचालन) के लिए लक्षित मॉड्यूल वितरित करें।
• प्रशिक्षण प्रभावशीलता का आकलन करें और उपस्थिति रिकॉर्ड बनाए रखें।

14. स्वतंत्र समीक्षा

• कम से कम सालाना या सामग्री परिवर्तन पर एएमएल/सीटीएफ कार्यक्रम का स्वतंत्र परीक्षण करें।
• दस्तावेज़ीकृत कार्य योजनाओं और समयसीमा के साथ तुरंत निष्कर्षों का समाधान करें।

15. डेटा सुरक्षा एवं गोपनीयता

• लागू गोपनीयता कानूनों के अनुरूप, एएमएल/सीटीएफ उद्देश्यों के लिए व्यक्तिगत डेटा को कानूनी रूप से और न्यूनतम रूप से संसाधित करें।
• उचित तकनीकी और संगठनात्मक सुरक्षा उपाय लागू करें।
• स्पष्ट नोटिस प्रदान करें और जहां कानून द्वारा आवश्यक हो, सहमति प्राप्त करें।

16. तृतीय-पक्ष निर्भरता

• जहां कानून द्वारा अनुमति हो, BitTopUp जोखिम मूल्यांकन और लिखित समझौतों के अधीन, सीडीडी/केवाईसी के तत्वों के लिए विनियमित तीसरे पक्षों पर भरोसा कर सकता है।
• BitTopUp अंततः अनुपालन के लिए जिम्मेदार है।

17. निषिद्ध एवं प्रतिबंधित गतिविधियाँ

• व्यापक प्रतिबंधों के अधीन न्यायक्षेत्रों में मौजूद या सामान्यतः वहाँ निवास करने वाले ग्राहकों के लिए सेवाएँ उपलब्ध नहीं हैं।
• निषिद्ध उपयोगों में शामिल हैं: उत्पत्ति को अस्पष्ट करने के लिए मिश्रण/टंबलिंग, डार्कनेट बाजार, रैंसमवेयर, बाल शोषण, मानव तस्करी, हथियार प्रसार, धोखाधड़ी योजनाएं, या कोई भी अवैध गतिविधि।
• BitTopUp उन रिश्तों को अस्वीकार या समाप्त कर सकता है जो अस्वीकार्य जोखिम पेश करते हैं।

18. प्रतिबंधों का अनुपालन

• यूएन, ओएफएसी, ईयू, यूके एचएमटी और प्रासंगिक स्थानीय प्रतिबंध सूचियों के खिलाफ ग्राहकों, लाभार्थियों और लेनदेन की जांच करें।
• आवश्यकतानुसार स्वीकृत व्यक्तियों, संस्थाओं या उपकरणों से जुड़े लेनदेन को ब्लॉक या अस्वीकार करें।
• कानूनी आवश्यकताओं के अनुसार सक्षम प्राधिकारियों से मेल खाने वाले प्रतिबंधों की रिपोर्ट करें।

19. उल्लंघन, प्रवर्तन और अनुशासनात्मक कार्रवाइयां

• इस नीति के उल्लंघन के परिणामस्वरूप समाप्ति तक अनुशासनात्मक कार्रवाई हो सकती है, और अधिकारियों को रिपोर्ट किया जा सकता है।
• दायित्वों का उल्लंघन करने वाले विक्रेताओं और साझेदारों को अनुबंध समाप्ति और जहां लागू हो, नियामकों को अधिसूचना का सामना करना पड़ सकता है।

20. नीति समीक्षा एवं अद्यतन

• इस नीति की समीक्षा कम से कम वार्षिक रूप से और महत्वपूर्ण विनियामक या व्यावसायिक परिवर्तनों पर की जाती है।
• सामग्री अद्यतन के लिए बोर्ड या वरिष्ठ प्रबंधन के अनुमोदन की आवश्यकता होती है।

21. संपर्क करें

इस नीति के बारे में प्रश्नों के लिए या संदिग्ध गतिविधि की रिपोर्ट करने के लिए संपर्क करें:
ईमेल: ibittopup@gmail.com
पता: कमरा 1508, 15/F, ग्रैंड प्लाजा ऑफिस टॉवर II, 625 नाथन रोड, मोंग कोक, कॉव्लून, हांगकांग

22. अस्वीकरण

यह नीति BitTopUp के AML/CTF कार्यक्रम का सामान्य अवलोकन प्रदान करती है। यह कार्रवाई का कोई निजी अधिकार नहीं बनाता है और इसे सार्वजनिक रूप से प्रकट न की गई प्रक्रियाओं द्वारा पूरक किया जा सकता है। इस दस्तावेज़ में कुछ भी कानूनी सलाह नहीं है।