Politica de combatere a spălării banilor (AML) și a finanțării terorismului (CTF).

1. Scop

Această politică de combatere a spălării banilor (AML) și a finanțării terorismului (CTF) stabilește standardele, controalele și procedurile BitTopUp concepute pentru a preveni, detecta și raporta spălarea banilor, finanțarea terorismului, finanțarea proliferării și alte infracțiuni financiare asociate cu serviciile oferite pe platforma BitTopUp.

2. Domeniul de aplicare

Această politică se aplică tuturor produselor, serviciilor și liniilor de afaceri ale BitTopUp și tuturor angajaților, ofițerilor, directorilor, contractanților, agenților și terților afiliați. Acesta acoperă toți utilizatorii și clienții (retail și instituționali) care interacționează cu platforma, indiferent de locație, sub rezerva legilor aplicabile.

3. Definiții cheie

• Spălarea banilor (ML): Procesul de disimulare a originii ilicite a produselor infracțiunii.
• Finanțarea terorismului (TF): Furnizarea sau colectarea de fonduri pentru sprijinirea actelor sau organizațiilor teroriste.
• Finanțarea proliferării (PF): Finanțarea proliferării armelor de distrugere în masă.
• Customer Due Diligence (CDD): Măsuri de verificare a identității și evaluare a riscurilor aplicate clienților.
• Due Diligence îmbunătățită (EDD): Diligență suplimentară pentru clienți, produse sau zone geografice cu risc mai mare.
• Persoană expusă politic (PEP): Persoană încredințată cu funcții publice importante, inclusiv membri ai familiei și apropiați.
• Sancțiuni: Măsuri restrictive emise de autoritățile competente (de exemplu, ONU, OFAC, UE, UK HMT și liste locale).

4. Cadrul de reglementare

BitTopUp se angajează să respecte toate legile și reglementările aplicabile CSB/CTF din Hong Kong, cerințele extrateritoriale relevante și standardele recunoscute internațional, inclusiv Recomandările Grupului de acțiune financiară (GAFI). În cazul în care apar conflicte între această Politică și legile locale, standardul mai strict se aplică în măsura permisă de lege.

5. Abordare bazată pe risc

BitTopUp aplică o abordare bazată pe risc (RBA) pentru a identifica și a atenua riscurile SB/TF/PF.

5.1 Evaluarea riscurilor

• Evaluați riscul inerent și rezidual pentru clienți, produse/servicii, canale de livrare și zone geografice.
• Actualizați evaluările cel puțin o dată pe an sau la modificări semnificative (de exemplu, produse sau piețe noi).

5.2 Reducerea riscurilor

• Implementați controale proporționale cu riscul (nivelurile CDD, limite, reguli de monitorizare și revizuiri).
• Documentați argumentele pentru acceptarea, diminuarea sau evitarea riscurilor.

6. Guvernare și responsabilități

• Consiliu/Conducere: Aprobă această Politică, stabilește apetitul pentru risc, asigură resurse și supraveghere.
• Ofițer de conformitate AML (MLRO): Supraveghează programul AML, raportează Consiliului, gestionează investigațiile și legătura cu reglementările.
• Tot personalul: Trebuie să urmeze această politică, să finalizeze instruirea și să escaladeze imediat preocupările.

7. Customer Due Diligence (CDD)

7.1 Când este necesar CDD

• La îmbarcare și înainte de a oferi servicii.
• Când apare suspiciunea de SB/FT/PF.
• La modificări materiale sau îndoieli cu privire la datele obținute anterior.

7.2 Identificare și verificare (KYC)

• Persoane fizice: Numele complet, data nașterii, naționalitatea, adresa de reședință, selfie/biometric, acolo unde este legal, și act de identitate emis de guvern (pașaport/carte de identitate/permis de conducere).
• Persoane juridice: Denumirea legală, denumirea comercială, numărul de înregistrare, adresa înregistrată, directorii, semnatarii autorizați, natura afacerii și Proprietari reali finali (UBO) cu verificarea proprietății/controlului.
• Validați informațiile folosind surse de încredere, independente și, acolo unde este cazul, soluții de identitate digitală.

7.3 Scop și natura intenționată

• Colectați informații despre activitatea așteptată, sursa de fonduri și, pentru riscuri mai mari, sursa de avere.

7.4 Niveluri CDD

• Due Diligence simplificată (SDD): Permis numai acolo unde se dovedește un risc scăzut și este permis legal.
• CDD standard: Nivel implicit pentru majoritatea clienților.
• Due Diligence îmbunătățită (EDD): Necesar pentru clienții cu risc ridicat, PEP, zone geografice cu risc ridicat, structuri complexe de proprietate sau medii adverse.

7.5 Eșecul la finalizarea CDD-ului

• BitTopUp nu va stabili sau menține o relație și va lua în considerare depunerea unui raport acolo unde este justificat.

8. Due Diligence îmbunătățită (EDD)

• Obțineți aprobarea conducerii superioare pentru integrarea sau menținerea clienților cu risc ridicat.
• Sursa coroborată de fonduri și, după caz, sursa de avere.
• Aplicați limite mai stricte, frecvență crescută de monitorizare și revizuiri periodice.
• Pentru PEP: evaluați rolul, influența și proximitatea; efectuează monitorizare negativă a mass-media și a sancțiunilor cu monitorizare continuă.

9. Monitorizare și screening continuă

• Monitorizați activitatea în raport cu profilurile de risc și comportamentul așteptat pentru a detecta anomalii (de exemplu, structurare, mișcări rapide de intrare/ieșire, utilizarea mixerelor sau a instrumentelor de confidențialitate, acolo unde este cazul).
• Evaluați clienții și tranzacțiile în raport cu sancțiunile, listele de urmărire și listele PEP actualizate la integrare și în mod continuu.
• Examinați și actualizați periodic informațiile despre clienți, bazate pe riscuri.
• Investigați alertele cu promptitudine; documentează deciziile și argumentele.

10. Controale tranzacțiilor

• Stabiliți limite bazate pe risc pentru depozite, retrageri, achiziții și răscumpărări.
• Restricționați sau interziceți tranzacțiile care implică jurisdicții cu risc ridicat sau persoane/entități sancționate.
• Aplicați analiza blockchain și screening-ul de risc pentru adresa pentru fluxurile de active virtuale, acolo unde este cazul.
• Implementați verificări ale vitezei, controale ale riscurilor dispozitivului/IP și autentificarea cu mai mulți factori.
• Rețineți, întrerupeți sau refuzați tranzacțiile în așteptarea examinării în cazul în care sunt identificate semnale roșii.

11. Raportarea activităților suspecte

• Angajații trebuie să transmită imediat Ofițerului de conformitate AML (MLRO) activități neobișnuite sau suspecte.
• Acolo unde este necesar, MLRO va depune rapoarte interne și rapoarte externe către Unitatea de Informații Financiare (FIU) competentă din Hong Kong, fără a anunța clientul.
• Toate investigațiile și dosarele sunt documentate și păstrate în mod confidențial.

12. Păstrarea evidenței

• Păstrați înregistrările CDD/KYC, tranzacțiile, jurnalele de verificare, alertele de monitorizare, investigațiile și înregistrările de instruire pentru perioadele cerute de legea aplicabilă.
• Asigurați-vă că înregistrările pot fi recuperate cu promptitudine pentru solicitările de reglementare și audituri.

13. Formare și conștientizare

• Furnizați instruire AML/CTF bazată pe roluri la integrare și cel puțin anual.
• Furnizați module vizate pentru roluri cu risc mai ridicat (de exemplu, onboarding, plăți, investigații, operațiuni cripto).
• Evaluează eficiența antrenamentului și menține înregistrările de prezență.

14. Revizuire independentă

• Efectuați testarea independentă a programului CSB/CTF cel puțin o dată pe an sau la o schimbare semnificativă.
• Remediați rapid constatările cu planuri de acțiune documentate și calendare.

15. Protecția datelor și confidențialitatea

• Procesați datele cu caracter personal în mod legal și minim în scopuri CSB/CTF, în conformitate cu legile de confidențialitate aplicabile.
• Implementează măsurile de securitate tehnice și organizatorice adecvate.
• Furnizați notificări clare și obțineți consimțământul acolo unde este cerut de lege.

16. Încredere în partea terților

• Acolo unde este permis de lege, BitTopUp se poate baza pe terțe părți reglementate pentru elementele CDD/KYC, sub rezerva evaluării riscurilor și a acordurilor scrise.
• BitTopUp rămâne responsabil pentru conformitate.

17. Activități interzise și restricționate

• Serviciile nu sunt disponibile pentru clienții aflați în jurisdicții supuse unor sancțiuni cuprinzătoare sau care locuiesc în mod obișnuit în aceste jurisdicții.
• Utilizările interzise includ: amestecarea/turblarea pentru a ofusca proveniența, piețele darknet, ransomware, exploatarea copiilor, traficul de persoane, proliferarea armelor, schemele de fraudă sau orice activitate ilegală.
• BitTopUp poate refuza sau pune capăt relațiilor care prezintă un risc inacceptabil.

18. Respectarea sancțiunilor

• Verificați clienții, beneficiarii și tranzacțiile în raport cu ONU, OFAC, UE, UK HMT și listele locale de sancțiuni relevante.
• Blocați sau respingeți tranzacțiile care implică persoane, entități sau instrumente sancționate, după cum este necesar.
• Raportați potrivirile sancțiunilor autorităților competente conform cerințelor legale.

19. Încălcare, executare și acțiuni disciplinare

• Încălcările acestei Politici pot duce la acțiuni disciplinare până la reziliere și pot fi raportate autorităților.
• Furnizorii și partenerii care încalcă obligațiile se pot confrunta cu rezilierea contractului și notificări către autoritățile de reglementare, acolo unde este cazul.

20. Revizuirea politicii și actualizările

• Această politică este revizuită cel puțin o dată pe an și la modificări semnificative de reglementare sau de afaceri.
• Actualizările materiale necesită aprobarea Consiliului sau a conducerii superioare.

21. Contact

Pentru întrebări despre această politică sau pentru a raporta activități suspecte, contactați:
E-mail: ibittopup@gmail.com
Adresa: Camera 1508, 15/F, Grand Plaza Office Tower II, 625 Nathan Road, Mong Kok, Kowloon, Hong Kong

22. Disclaimer

Această politică oferă o prezentare generală a programului AML/CTF al BitTopUp. Nu creează niciun drept privat de acțiune și poate fi completat cu proceduri care nu sunt dezvăluite public. Nimic din acest document nu constituie consiliere juridică.