Kebijakan Anti Pencucian Uang (AML) & Kontra Pendanaan Teroris (CTF).

1. Tujuan

Kebijakan Anti Pencucian Uang (AML) dan Kontra Pendanaan Teroris (CTF) ini menetapkan standar, kontrol, dan prosedur BitTopUp yang dirancang untuk mencegah, mendeteksi, dan melaporkan pencucian uang, pendanaan terorisme, pendanaan proliferasi, dan kejahatan keuangan lainnya terkait dengan layanan yang ditawarkan pada platform BitTopUp.

2. Ruang lingkup

Kebijakan ini berlaku untuk semua produk, layanan, dan lini bisnis BitTopUp, dan untuk semua karyawan, pejabat, direktur, kontraktor, agen, dan pihak ketiga terafiliasi. Ini mencakup semua pengguna dan pelanggan (ritel dan institusi) yang berinteraksi dengan platform, terlepas dari lokasinya, dan tunduk pada hukum yang berlaku.

3. Definisi Kunci

• Pencucian Uang (ML): Proses penyembunyian asal usul hasil kejahatan yang haram.
• Pendanaan Teroris (TF): Penyediaan atau pengumpulan dana untuk mendukung aksi atau organisasi teroris.
• Pembiayaan Proliferasi (PF): Mendanai proliferasi senjata pemusnah massal.
• Uji Tuntas Pelanggan (CDD): Verifikasi identitas dan tindakan penilaian risiko diterapkan pada pelanggan.
• Uji Tuntas yang Ditingkatkan (EDD): Uji tuntas tambahan untuk pelanggan, produk, atau wilayah berisiko tinggi.
• Orang yang Terkena Politik (PEP): Seseorang yang dipercayakan dengan fungsi-fungsi publik yang penting, termasuk anggota keluarga dan rekan dekat.
• Sanksi: Tindakan pembatasan yang dikeluarkan oleh otoritas yang berwenang (misalnya PBB, OFAC, UE, HMT Inggris, dan daftar lokal).

4. Kerangka Peraturan

BitTopUp berkomitmen untuk mematuhi semua undang-undang dan peraturan APU/PPT yang berlaku di Hong Kong, persyaratan ekstra-teritorial yang relevan, dan standar yang diakui secara internasional termasuk Rekomendasi Satuan Tugas Aksi Keuangan (FATF). Apabila timbul konflik antara Kebijakan ini dan undang-undang setempat, standar yang lebih ketat akan diterapkan sejauh diizinkan oleh undang-undang.

5. Pendekatan Berbasis Risiko

BitTopUp menerapkan pendekatan berbasis risiko (RBA) untuk mengidentifikasi dan memitigasi risiko ML/TF/PF.

5.1 Penilaian Risiko

• Menilai risiko bawaan dan risiko sisa di seluruh pelanggan, produk/layanan, saluran pengiriman, dan geografi.
• Perbarui penilaian setidaknya setiap tahun atau jika ada perubahan penting (misalnya produk atau pasar baru).

5.2 Mitigasi Risiko

• Menerapkan pengendalian yang sepadan dengan risiko (tingkat CDD, batasan, aturan pemantauan, dan tinjauan).
• Dokumentasikan alasan penerimaan, mitigasi, atau penghindaran risiko.

6. Tata Kelola & Tanggung Jawab

• Dewan/Manajemen: Menyetujui Kebijakan ini, menetapkan selera risiko, memastikan sumber daya dan pengawasan.
• Pejabat Kepatuhan AML (MLRO): Mengawasi program AML, melapor kepada Dewan, mengelola investigasi dan penghubung peraturan.
• Semua Personil: Harus mengikuti Kebijakan ini, menyelesaikan pelatihan, dan segera menyampaikan kekhawatiran.

7. Uji Tuntas Pelanggan (CDD)

7.1 Saat CDD Diperlukan

• Saat orientasi dan sebelum memberikan layanan.
• Ketika timbul kecurigaan ML/TF/PF.
• Atas perubahan material atau keraguan terhadap data yang diperoleh sebelumnya.

7.2 Identifikasi & Verifikasi (KYC)

• Individu: Nama lengkap, tanggal lahir, kewarganegaraan, alamat tempat tinggal, foto selfie/data biometrik jika diizinkan oleh hukum, dan tanda pengenal yang dikeluarkan pemerintah (paspor/KTP/SIM).
• Badan Hukum: Nama resmi, nama dagang, nomor registrasi, alamat terdaftar, direktur, penandatangan resmi, sifat usaha, dan Pemilik Manfaat Utama (UBO) dengan verifikasi kepemilikan/pengendalian.
• Validasi informasi menggunakan sumber yang andal dan independen, dan jika perlu, solusi identitas digital.

7.3 Tujuan & Sifat yang Dituju

• Kumpulkan informasi tentang aktivitas yang diharapkan, sumber dana, dan, untuk risiko lebih tinggi, sumber kekayaan.

7.4 Tingkat CDD

• Uji Tuntas yang Disederhanakan (SDD): Dibolehkan hanya jika risikonya terbukti rendah dan diizinkan secara hukum.
• CDD standar: Tingkat default untuk sebagian besar pelanggan.
• Uji Tuntas yang Ditingkatkan (EDD): Wajib bagi pelanggan berisiko tinggi, PEP, wilayah geografis berisiko tinggi, struktur kepemilikan kompleks, atau media yang merugikan.

7.5 Gagal Menyelesaikan CDD

• BitTopUp tidak akan menjalin atau memelihara hubungan, dan akan mempertimbangkan untuk mengajukan laporan jika diperlukan.

8. Uji Tuntas yang Ditingkatkan (EDD)

• Dapatkan persetujuan manajemen senior untuk menerima atau mempertahankan pelanggan berisiko tinggi.
• Menguatkan sumber dana dan, jika memungkinkan, sumber kekayaan.
• Terapkan batasan yang lebih ketat, peningkatan frekuensi pemantauan, dan peninjauan berkala.
• Untuk PEP: menilai peran, pengaruh, dan kedekatan; melakukan penyaringan media dan sanksi yang merugikan dengan pemantauan berkelanjutan.

9. Pemantauan & Penyaringan Berkelanjutan

• Pantau aktivitas berdasarkan profil risiko dan perilaku yang diharapkan untuk mendeteksi anomali (misalnya, penataan, pergerakan masuk/keluar yang cepat, penggunaan mixer atau alat privasi jika relevan).
• Menyaring pelanggan dan transaksi berdasarkan sanksi terkini, daftar pantauan, dan daftar PEP saat orientasi dan secara berkelanjutan.
• Tinjau dan perbarui informasi pelanggan secara berkala, berdasarkan risiko.
• Selidiki peringatan dengan segera; mendokumentasikan keputusan dan alasannya.

10. Kontrol Transaksi

• Tetapkan batasan berbasis risiko pada penyetoran, penarikan, pembelian, dan penukaran.
• Membatasi atau melarang transaksi yang melibatkan yurisdiksi berisiko tinggi atau orang/entitas yang terkena sanksi.
• Terapkan analitik blockchain dan penyaringan risiko alamat untuk aliran aset virtual jika memungkinkan.
• Terapkan pemeriksaan kecepatan, kontrol risiko perangkat/IP, dan autentikasi multifaktor.
• Tahan, jeda, atau tolak transaksi sambil menunggu peninjauan jika tanda bahaya teridentifikasi.

11. Pelaporan Aktivitas Mencurigakan

• Karyawan harus segera menyampaikan aktivitas yang tidak biasa atau mencurigakan kepada Petugas Kepatuhan AML (MLRO).
• Jika diperlukan, MLRO akan mengajukan laporan internal dan laporan eksternal ke Unit Intelijen Keuangan (FIU) yang kompeten di Hong Kong tanpa memberi tahu pelanggan.
• Semua investigasi dan pengajuan didokumentasikan dan disimpan secara rahasia.

12. Pencatatan

• Simpan catatan CDD/KYC, transaksi, catatan penyaringan, peringatan pemantauan, investigasi, dan catatan pelatihan untuk periode yang diwajibkan oleh hukum yang berlaku.
• Pastikan catatan dapat diambil segera untuk permintaan peraturan dan audit.

13. Pelatihan & Kesadaran

• Memberikan pelatihan APU/PPT berbasis peran pada saat orientasi dan setidaknya setiap tahun.
• Memberikan modul yang ditargetkan untuk peran berisiko tinggi (misalnya, orientasi, pembayaran, investigasi, operasi kripto).
• Menilai efektivitas pelatihan dan memelihara catatan kehadiran.

14. Tinjauan Independen

• Melakukan pengujian independen terhadap program APU/PPT setidaknya setiap tahun atau jika terjadi perubahan material.
• Segera perbaiki temuan dengan rencana tindakan dan jadwal yang terdokumentasi.

15. Perlindungan Data & Privasi

• Memproses data pribadi secara sah dan minimal untuk tujuan APU/PPT, sesuai dengan undang-undang privasi yang berlaku.
• Menerapkan langkah-langkah keamanan teknis dan organisasi yang sesuai.
• Berikan pemberitahuan yang jelas dan dapatkan persetujuan jika diwajibkan oleh hukum.

16. Ketergantungan Pihak Ketiga

• Jika diizinkan oleh hukum, BitTopUp dapat mengandalkan pihak ketiga yang diatur untuk elemen CDD/KYC, sesuai dengan penilaian risiko dan perjanjian tertulis.
• BitTopUp pada akhirnya tetap bertanggung jawab atas kepatuhan.

17. Aktivitas yang Dilarang & Dibatasi

• Layanan tidak tersedia bagi pelanggan yang berada di, atau biasanya bertempat tinggal di yurisdiksi yang terkena sanksi komprehensif.
• Penggunaan yang dilarang meliputi: mencampurkan/menghancurkan untuk mengaburkan asal usulnya, pasar darknet, ransomware, eksploitasi anak, perdagangan manusia, proliferasi senjata, skema penipuan, atau aktivitas ilegal apa pun.
• BitTopUp dapat menolak atau mengakhiri hubungan yang menimbulkan risiko yang tidak dapat diterima.

18. Kepatuhan Sanksi

• Menyaring pelanggan, penerima manfaat, dan transaksi berdasarkan daftar sanksi PBB, OFAC, UE, Inggris, dan sanksi lokal yang relevan.
• Memblokir atau menolak transaksi yang melibatkan orang, entitas, atau instrumen yang terkena sanksi sesuai kebutuhan.
• Laporkan sanksi yang sesuai kepada otoritas yang berwenang sesuai persyaratan hukum.

19. Pelanggaran, Penegakan & Tindakan Disiplin

• Pelanggaran terhadap Kebijakan ini dapat mengakibatkan tindakan disipliner hingga pemberhentian, dan dapat dilaporkan kepada pihak berwenang.
• Vendor dan mitra yang melanggar kewajiban dapat menghadapi pemutusan kontrak dan pemberitahuan kepada regulator jika berlaku.

20. Tinjauan & Pembaruan Kebijakan

• Kebijakan ini ditinjau setidaknya setiap tahun dan berdasarkan perubahan peraturan atau bisnis yang signifikan.
• Pembaruan material memerlukan persetujuan Dewan atau manajemen senior.

21. Kontak

Untuk pertanyaan tentang Kebijakan ini atau untuk melaporkan aktivitas mencurigakan, hubungi:
Surel: ibittopup@gmail.com
Alamat: Kamar 1508, 15/F, Grand Plaza Office Tower II, 625 Nathan Road, Mong Kok, Kowloon, Hong Kong

22. Penafian

Kebijakan ini memberikan gambaran umum tentang program APU/PPT BitTopUp. Hal ini tidak menciptakan hak tindakan pribadi dan dapat dilengkapi dengan prosedur yang tidak diungkapkan kepada publik. Tidak ada satu pun isi dokumen ini yang merupakan nasihat hukum.