Polisi Pencegahan Pengubahan Wang Haram (AML) & Counter-Terrorist Financing (CTF).

1. Tujuan

Polisi Pencegahan Pengubahan Wang Haram (AML) dan Counter-Terrorist Financing (CTF) ini menetapkan piawaian, kawalan dan prosedur BitTopUp yang direka untuk mencegah, mengesan dan melaporkan pengubahan wang haram, pembiayaan keganasan, pembiayaan percambahan dan jenayah kewangan lain yang berkaitan dengan perkhidmatan yang ditawarkan pada platform BitTopUp.

2. Skop

Polisi ini terpakai kepada semua produk, perkhidmatan dan barisan perniagaan BitTopUp, dan kepada semua pekerja, pegawai, pengarah, kontraktor, ejen dan pihak ketiga yang bersekutu. Ia meliputi semua pengguna dan pelanggan (runcit dan institusi) yang berinteraksi dengan platform, tanpa mengira lokasi, tertakluk pada undang-undang yang terpakai.

3. Definisi Utama

• Pengubahan Wang Haram (ML): Proses menyembunyikan asal-usul haram hasil jenayah.
• Pembiayaan Pengganas (TF): Peruntukan atau pengumpulan dana untuk menyokong tindakan atau organisasi pengganas.
• Pembiayaan Percambahan (PF): Membiayai percambahan senjata pemusnah besar-besaran.
• Ketekunan Wajar Pelanggan (CDD): Pengesahan identiti dan langkah penilaian risiko digunakan kepada pelanggan.
• Usaha Wajar Dipertingkat (EDD): Usaha wajar tambahan untuk pelanggan, produk atau geografi yang berisiko tinggi.
• Orang Terdedah Politik (PEP): Seseorang yang diamanahkan dengan fungsi awam yang terkemuka, termasuk ahli keluarga dan sekutu rapat.
• Sekatan: Langkah sekatan yang dikeluarkan oleh pihak berkuasa yang berwibawa (cth., PBB, OFAC, EU, HMT UK dan senarai tempatan).

4. Rangka Kerja Kawal Selia

BitTopUp komited untuk mematuhi semua undang-undang dan peraturan AML/CTF yang terpakai di Hong Kong, keperluan luar wilayah yang berkaitan dan piawaian yang diiktiraf di peringkat antarabangsa termasuk Pengesyoran Pasukan Petugas Tindakan Kewangan (FATF). Jika konflik timbul antara Polisi ini dan undang-undang tempatan, piawaian yang lebih ketat digunakan setakat yang dibenarkan oleh undang-undang.

5. Pendekatan Berasaskan Risiko

BitTopUp menggunakan pendekatan berasaskan risiko (RBA) untuk mengenal pasti dan mengurangkan risiko ML/TF/PF.

5.1 Penilaian Risiko

• Menilai risiko yang wujud dan baki merentas pelanggan, produk/perkhidmatan, saluran penghantaran dan geografi.
• Kemas kini penilaian sekurang-kurangnya setiap tahun atau selepas perubahan penting (cth., produk atau pasaran baharu).

5.2 Pengurangan Risiko

• Laksanakan kawalan yang sepadan dengan risiko (peringkat CDD, had, peraturan pemantauan dan semakan).
• Dokumenkan rasional untuk penerimaan risiko, pengurangan atau pengelakan.

6. Tadbir urus & Tanggungjawab

• Lembaga/Pengurusan: Meluluskan Polisi ini, menetapkan selera risiko, memastikan sumber dan pengawasan.
• Pegawai Pematuhan AML (MLRO): Menyelia program AML, melaporkan kepada Lembaga Pengarah, mengurus penyiasatan dan perhubungan kawal selia.
• Semua Kakitangan: Mesti mengikut Polisi ini, melengkapkan latihan, dan meningkatkan kebimbangan dengan segera.

7. Ketekunan Wajar Pelanggan (CDD)

7.1 Apabila CDD Diperlukan

• Pada onboarding dan sebelum menyediakan perkhidmatan.
• Apabila syak wasangka ML/TF/PF timbul.
• Atas perubahan material atau keraguan tentang data yang diperoleh sebelumnya.

7.2 Pengenalan & Pengesahan (KYC)

• Individu: Nama penuh, tarikh lahir, kewarganegaraan, alamat kediaman, swafoto/data biometrik jika dibenarkan oleh undang-undang, dan ID keluaran kerajaan (pasport/kad pengenalan/lesen memandu).
• Entiti Undang-undang: Nama sah, nama dagangan, nombor pendaftaran, alamat berdaftar, pengarah, penandatangan yang diberi kuasa, jenis perniagaan dan Pemilik Manfaat Terunggul (UBO) dengan pengesahan pemilikan/kawalan.
• Sahkan maklumat menggunakan sumber yang boleh dipercayai, bebas dan, jika sesuai, penyelesaian identiti digital.

7.3 Tujuan & Sifat Yang Diniatkan

• Kumpul maklumat tentang aktiviti yang dijangkakan, sumber dana dan, untuk risiko yang lebih tinggi, sumber kekayaan.

7.4 Peringkat CDD

• Usaha Wajar Dipermudah (SDD): Dibenarkan hanya jika terbukti berisiko rendah dan dibenarkan secara sah.
• CDD standard: Tahap lalai untuk kebanyakan pelanggan.
• Usaha Wajar Dipertingkat (EDD): Diperlukan untuk pelanggan berisiko tinggi, PEP, geografi berisiko tinggi, struktur pemilikan yang kompleks atau media buruk.

7.5 Kegagalan Melengkapkan CDD

• BitTopUp tidak akan mewujudkan atau mengekalkan perhubungan dan akan mempertimbangkan untuk memfailkan laporan jika perlu.

8. Usaha Wajar Dipertingkat (EDD)

• Dapatkan kelulusan pengurusan kanan untuk onboard atau mengekalkan pelanggan berisiko tinggi.
• Sahkan sumber dana dan, jika berkenaan, sumber kekayaan.
• Gunakan had yang lebih ketat, peningkatan kekerapan pemantauan dan semakan berkala.
• Untuk PEP: menilai peranan, pengaruh dan kedekatan; melakukan pemeriksaan media buruk dan sekatan dengan pemantauan berterusan.

9. Pemantauan & Saringan Berterusan

• Pantau aktiviti terhadap profil risiko dan tingkah laku yang dijangka untuk mengesan anomali (cth., penstrukturan, pergerakan masuk/keluar pantas, penggunaan pengadun atau alatan privasi jika berkaitan).
• Menyaring pelanggan dan transaksi terhadap sekatan terkini, senarai pantau dan senarai PEP pada onboarding dan secara berterusan.
• Semak dan kemas kini maklumat pelanggan secara berkala, berasaskan risiko.
• Menyiasat makluman dengan segera; keputusan dan rasional dokumen.

10. Kawalan Transaksi

• Tetapkan had berasaskan risiko pada deposit, pengeluaran, pembelian dan penebusan.
• Menyekat atau melarang transaksi yang melibatkan bidang kuasa berisiko tinggi atau orang/entiti yang dibenarkan.
• Guna analitik rantaian blok dan saringan risiko alamat untuk aliran aset maya jika berkenaan.
• Laksanakan semakan halaju, kawalan risiko peranti/IP dan pengesahan berbilang faktor.
• Tahan, jeda atau tolak urus niaga sementara menunggu semakan di mana bendera merah dikenal pasti.

11. Pelaporan Aktiviti Mencurigakan

• Pekerja mesti meningkatkan aktiviti luar biasa atau mencurigakan kepada Pegawai Pematuhan AML (MLRO) dengan segera.
• Jika perlu, MLRO akan memfailkan laporan dalaman dan laporan luaran kepada Unit Perisikan Kewangan (FIU) yang kompeten di Hong Kong tanpa memberitahu pelanggan.
• Semua penyiasatan dan pemfailan didokumenkan dan disimpan secara sulit.

12. Penyimpanan Rekod

• Kekalkan rekod CDD/KYC, urus niaga, log saringan, makluman pemantauan, penyiasatan dan rekod latihan untuk tempoh yang diperlukan oleh undang-undang yang berkenaan.
• Memastikan rekod boleh diperoleh semula dengan segera untuk permintaan peraturan dan audit.

13. Latihan & Kesedaran

• Menyediakan latihan AML/CTF berasaskan peranan di onboarding dan sekurang-kurangnya setiap tahun.
• Sampaikan modul yang disasarkan untuk peranan berisiko lebih tinggi (mis., onboarding, pembayaran, penyiasatan, operasi crypto).
• Menilai keberkesanan latihan dan mengekalkan rekod kehadiran.

14. Kajian Bebas

• Menjalankan ujian bebas program AML/CTF sekurang-kurangnya setiap tahun atau apabila berlaku perubahan material.
• Membaiki penemuan dengan segera dengan pelan tindakan dan garis masa yang didokumenkan.

15. Perlindungan Data & Privasi

• Memproses data peribadi secara sah dan minimum untuk tujuan AML/CTF, selaras dengan undang-undang privasi yang berkenaan.
• Laksanakan langkah keselamatan teknikal dan organisasi yang sesuai.
• Berikan notis yang jelas dan dapatkan persetujuan jika dikehendaki oleh undang-undang.

16. Pergantungan Pihak Ketiga

• Jika dibenarkan oleh undang-undang, BitTopUp boleh bergantung pada pihak ketiga yang dikawal selia untuk elemen CDD/KYC, tertakluk kepada penilaian risiko dan perjanjian bertulis.
• BitTopUp tetap bertanggungjawab sepenuhnya untuk pematuhan.

17. Aktiviti Terlarang & Terhad

• Perkhidmatan tidak tersedia kepada pelanggan yang berada dalam bidang kuasa yang dikenakan sekatan menyeluruh atau yang lazimnya bermastautin di bidang kuasa tersebut.
• Kegunaan yang dilarang termasuk: mencampurkan/menyusun untuk mengaburkan asal, pasaran darknet, perisian tebusan, eksploitasi kanak-kanak, pemerdagangan manusia, percambahan senjata, skim penipuan atau sebarang aktiviti haram.
• BitTopUp boleh menolak atau menamatkan perhubungan yang menimbulkan risiko yang tidak boleh diterima.

18. Pematuhan Sekatan

• Menyaring pelanggan, benefisiari dan transaksi terhadap PBB, OFAC, EU, UK HMT dan senarai sekatan tempatan yang berkaitan.
• Sekat atau tolak urus niaga yang melibatkan orang, entiti atau instrumen yang dibenarkan seperti yang diperlukan.
• Laporkan padanan sekatan kepada pihak berkuasa yang berwibawa mengikut keperluan undang-undang.

19. Pelanggaran, Penguatkuasaan & Tindakan Tatatertib

• Pelanggaran Polisi ini boleh mengakibatkan tindakan tatatertib sehingga penamatan, dan mungkin dilaporkan kepada pihak berkuasa.
• Penjual dan rakan kongsi yang melanggar kewajipan mungkin menghadapi penamatan kontrak dan pemberitahuan kepada pengawal selia jika berkenaan.

20. Semakan & Kemas Kini Dasar

• Dasar ini disemak sekurang-kurangnya setiap tahun dan apabila perubahan peraturan atau perniagaan yang ketara.
• Kemas kini bahan memerlukan kelulusan Lembaga atau pengurusan kanan.

21. Kenalan

Untuk pertanyaan tentang Dasar ini atau untuk melaporkan aktiviti yang mencurigakan, hubungi:
e-mel: ibittopup@gmail.com
Alamat: Bilik 1508, 15/F, Menara Pejabat Grand Plaza II, 625 Nathan Road, Mong Kok, Kowloon, Hong Kong

22. Penafian

Dasar ini memberikan gambaran keseluruhan umum program AML/CTF BitTopUp. Ia tidak mewujudkan sebarang hak peribadi untuk bertindak dan mungkin ditambah dengan prosedur yang tidak didedahkan secara terbuka. Tiada apa-apa dalam dokumen ini merupakan nasihat undang-undang.