자금세탁방지(AML) 및 테러자금조달방지(CTF) 정책

1. 목적

본 자금 세탁 방지(AML) 및 테러 자금 조달 방지(CTF) 정책은 BitTopUp 플랫폼에서 제공되는 서비스와 관련된 자금 세탁, 테러 자금 조달, 확산 자금 조달 및 기타 금융 범죄를 예방, 감지 및 보고하기 위해 고안된 BitTopUp의 표준, 통제 및 절차를 명시합니다.

2. 범위

본 정책은 BitTopUp의 모든 제품, 서비스 및 비즈니스 라인과 모든 직원, 임원, 이사, 계약자, 대리인 및 관련 제3자에게 적용됩니다. 이는 해당 법률에 따라 위치에 관계없이 플랫폼과 상호 작용하는 모든 사용자와 고객(소매 및 기관)에 적용됩니다.

3. 주요 정의

• 자금세탁(ML): 범죄수익의 불법적인 출처를 은폐하는 과정.
• 테러자금조달(TF): 테러 행위나 조직을 지원하기 위한 자금 제공 또는 수집.
• 확산금융(PF): 대량살상무기 확산에 자금을 지원합니다.
• 고객 실사(CDD): 고객에게 적용되는 신원 확인 및 위험 평가 조치.
• 강화된 실사(EDD): 위험도가 높은 고객, 제품 또는 지역에 대한 추가 실사.
• 정치적으로 노출된 사람(PEP): 가족, 가까운 지인 등 주요 공적 직무를 맡은 사람.
• 제재: 관할 당국(예: UN, OFAC, EU, 영국 HMT 및 현지 목록)에서 발행한 제한 조치.

4. 규제 프레임워크

BitTopUp은 홍콩의 모든 해당 AML/CTF 법률 및 규정, 관련 역외 요구 사항, FATF(Financial Action Task Force) 권장 사항을 포함하여 국제적으로 인정된 표준을 준수하기 위해 최선을 다합니다. 본 정책과 현지 법률이 상충하는 경우 법률이 허용하는 한도 내에서 더 엄격한 기준이 적용됩니다.

5. 위험 기반 접근 방식

BitTopUp은 RBA(위험 기반 접근 방식)를 적용하여 ML/TF/PF 위험을 식별하고 완화합니다.

5.1 위험 평가

• 고객, 제품/서비스, 배송 채널, 지역 전반에 걸쳐 내재된 위험과 잔여 위험을 평가합니다.
• 최소한 매년 또는 중대한 변화(예: 신제품 또는 시장)가 있을 때 평가를 업데이트합니다.

5.2 위험 완화

• 위험에 맞는 제어를 구현합니다(CDD 계층, 한도, 모니터링 규칙 및 검토).
• 위험 수용, 완화 또는 회피에 대한 근거를 문서화합니다.

6. 거버넌스 및 책임

• 이사회/경영진: 본 정책을 승인하고, 위험 성향을 설정하고, 자원과 감독을 보장합니다.
• AML 규정 준수 책임자(MLRO): AML 프로그램을 감독하고 이사회에 보고하며 조사 및 규제 연락을 관리합니다.
• 모든 인원: 본 정책을 준수하고 교육을 이수한 후 우려 사항을 즉시 에스컬레이션해야 합니다.

7. 고객 실사(CDD)

7.1 CDD가 필요한 경우

• 온보딩 시 및 서비스 제공 전.
• ML/TF/PF가 의심되는 경우.
• 이전에 얻은 데이터에 중대한 변경이 있거나 의심스러운 경우.

7.2 식별 및 검증(KYC)

• 개인: 성명, 생년월일, 국적, 거주지 주소, 합법적인 경우 셀카/생체 인식, 정부 발급 신분증(여권/신분증/운전면허증).
• 법인: 법적 이름, 상호, 등록 번호, 등록 주소, 이사, 승인된 서명인, 사업 성격 및 궁극적인 수익 소유자(UBO) 소유권/통제 확인.
• 신뢰할 수 있고 독립적인 소스와 해당하는 경우 디지털 ID 솔루션을 사용하여 정보의 유효성을 검사합니다.

7.3 목적 및 의도된 성격

• 예상되는 활동, 자금 출처, 그리고 위험도가 높은 경우 부의 출처에 대한 정보를 수집하세요.

7.4 CDD 계층

• 단순화된 실사(SDD): 위험이 명백히 낮고 법적으로 허용되는 경우에만 허용됩니다.
• 표준 CDD: 대부분의 고객을 위한 기본 수준입니다.
• 강화된 실사(EDD): 고위험 고객, PEP, 고위험 지역, 복잡한 소유권 구조 또는 불리한 미디어에 필요합니다.

7.5 CDD 완료 실패

• BitTopUp은 관계를 설정하거나 유지하지 않으며 정당한 경우 보고서 제출을 고려할 것입니다.

8. 강화된 실사(EDD)

• 고위험 고객을 온보딩하거나 유지하려면 고위 경영진의 승인을 얻습니다.
• 자금 출처와 해당되는 경우 부의 출처를 확증합니다.
• 더 엄격한 제한, 증가된 모니터링 빈도 및 정기적인 검토를 적용합니다.
• PEP의 경우: 역할, 영향력 및 근접성을 평가합니다. 지속적인 모니터링을 통해 불리한 미디어 및 제재 심사를 수행합니다.

9. 지속적인 모니터링 및 심사

• 위험 프로필 및 예상되는 동작에 대한 활동을 모니터링하여 이상 현상을 감지합니다(예: 구조화, 빠른 출입 이동, 믹서 또는 관련 개인 정보 보호 도구 사용).
• 온보딩 시 및 지속적으로 최신 제재, 감시 목록 및 PEP 목록을 기준으로 고객 및 거래를 선별합니다.
• 위험에 따라 정기적으로 고객 정보를 검토하고 업데이트합니다.
• 경보를 즉시 조사하십시오. 결정과 근거를 문서화합니다.

10. 거래 통제

• 예금, 인출, 구매 및 환매에 대한 위험 기반 한도를 설정합니다.
• 고위험 관할권 또는 제재 대상 개인/단체와 관련된 거래를 제한하거나 금지합니다.
• 해당되는 경우 가상 자산 흐름에 대한 블록체인 분석 및 주소 위험 심사를 적용합니다.
• 속도 검사, 장치/IP 위험 제어 및 다단계 인증을 구현합니다.
• 위험 신호가 식별되면 검토 대기 중인 거래를 보류, 일시 중지 또는 거부합니다.

11. 의심스러운 활동 보고

• 직원은 비정상적이거나 의심스러운 활동을 즉시 AML 규정 준수 책임자(MLRO)에게 보고해야 합니다.
• 필요한 경우 MLRO는 고객에게 정보를 제공하지 않고 홍콩의 관할 금융정보분석원(FIU)에 내부 보고서와 외부 보고서를 제출합니다.
• 모든 조사 및 제출은 문서화되어 기밀로 유지됩니다.

12. 기록 보관

• 해당 법률에서 요구하는 기간 동안 CDD/KYC 기록, 거래, 심사 로그, 모니터링 경고, 조사 및 교육 기록을 보관합니다.
• 규제 요청 및 감사를 위해 기록을 즉시 검색할 수 있는지 확인합니다.

13. 교육 및 인식

• 온보딩 시 그리고 최소 1년에 한 번 역할 기반 AML/CTF 교육을 제공합니다.
• 위험성이 높은 역할(예: 온보딩, 결제, 조사, 암호화 운영)을 위한 타겟 모듈을 제공합니다.
• 교육 효과를 평가하고 출석 기록을 유지합니다.

14. 독립적인 검토

• AML/CTF 프로그램에 대한 독립적인 테스트를 적어도 1년에 한 번 또는 중대한 변경 시 수행합니다.
• 문서화된 실행 계획과 일정을 통해 발견 사항을 즉시 수정합니다.

15. 데이터 보호 및 개인정보 보호

• 해당 개인정보 보호법에 따라 AML/CTF 목적으로 개인 데이터를 합법적이고 최소한으로 처리합니다.
• 적절한 기술 및 조직 보안 조치를 구현합니다.
• 법에서 요구하는 경우 명확한 통지를 제공하고 동의를 얻습니다.

16. 제3자 의존

• 법률이 허용하는 경우 BitTopUp은 위험 평가 및 서면 계약에 따라 CDD/KYC 요소에 대해 규제된 제3자에게 의존할 수 있습니다.
• BitTopUp은 규정 준수에 대한 최종 책임을 집니다.

17. 금지 및 제한 활동

• 포괄적인 제재를 받는 관할권에 거주하거나 일반적으로 거주하는 고객에게는 서비스가 제공되지 않습니다.
• 금지된 사용에는 출처를 난독화하기 위한 혼합/텀블링, 다크넷 시장, 랜섬웨어, 아동 착취, 인신매매, 무기 확산, 사기 계획 또는 모든 불법 활동이 포함됩니다.
• BitTopUp은 허용할 수 없는 위험이 있는 관계를 거부하거나 종료할 수 있습니다.

18. 제재 준수

• UN, OFAC, EU, 영국 HMT 및 관련 지역 제재 목록을 기준으로 고객, 수혜자 및 거래를 심사합니다.
• 필요에 따라 제재를 받은 개인, 단체 또는 도구와 관련된 거래를 차단하거나 거부하십시오.
• 법적 요구 사항에 따라 제재 일치를 관할 당국에 보고합니다.

19. 위반, 집행 및 징계 조치

• 본 정책을 위반하면 최고 해고에 이르는 징계 조치를 받을 수 있으며 당국에 보고될 수도 있습니다.
• 의무를 위반한 공급업체와 파트너는 계약이 종료되고 해당되는 경우 규제 기관에 통보될 수 있습니다.

20. 정책 검토 및 업데이트

• 본 정책은 최소한 1년에 한 번, 중요한 규제 또는 비즈니스 변경 시 검토됩니다.
• 중요한 업데이트에는 이사회 또는 고위 경영진의 승인이 필요합니다.

21. 연락처

본 정책에 대해 질문이 있거나 의심스러운 활동을 신고하려면 다음 연락처로 문의하세요.
이메일: ibittopup@gmail.com
주소: 룸 1508, 15/F, Grand Plaza Office Tower II, 625 Nathan Road, Mong Kok, Kowloon, Hong Kong

22. 면책조항

본 정책은 BitTopUp의 AML/CTF 프로그램에 대한 일반적인 개요를 제공합니다. 이는 개인의 소송권을 생성하지 않으며 공개되지 않은 절차로 보완될 수 있습니다. 이 문서의 어떤 내용도 법적 조언을 구성하지 않습니다.