Политика борьбы с отмыванием денег (AML) и финансированием терроризма (CTF)

1. Цель

В настоящей Политике по борьбе с отмыванием денег (AML) и финансированием терроризма (CTF) изложены стандарты, меры контроля и процедуры BitTopUp, предназначенные для предотвращения, обнаружения и сообщения об отмывании денег, финансировании терроризма, финансировании распространения оружия массового уничтожения и других финансовых преступлениях, связанных с услугами, предлагаемыми на платформе BitTopUp.

2. Область применения

Настоящая Политика применяется ко всем продуктам, услугам и направлениям деятельности BitTopUp, а также ко всем сотрудникам, должностным лицам, директорам, подрядчикам, агентам и аффилированным третьим лицам. Он распространяется на всех пользователей и клиентов (розничных и институциональных), взаимодействующих с платформой, независимо от их местоположения, с учетом применимого законодательства.

3. Ключевые определения

• Отмывание денег (ОД): Процесс сокрытия незаконного происхождения доходов, полученных преступным путем.
• Финансирование терроризма (ФТ): Предоставление или сбор средств для поддержки террористических актов или организаций.
• Финансирование распространения (ПФ): Финансирование распространения оружия массового поражения.
• Комплексная проверка клиентов (CDD): Меры по проверке личности и оценке рисков, применяемые к клиентам.
• Расширенная комплексная проверка (EDD): Дополнительная комплексная проверка клиентов, продуктов или регионов с повышенным риском.
• Политически значимое лицо (PEP): Лицо, наделенное видными общественными функциями, включая членов семьи и близких соратников.
• Санкции: Ограничительные меры, принятые компетентными органами (например, ООН, OFAC, ЕС, HMT Великобритании и местными списками).

4. Нормативно-правовая база

BitTopUp обязуется соблюдать все применимые законы и правила Гонконга по ПОД/ФТ, соответствующие экстерриториальные требования и международно признанные стандарты, включая рекомендации Группы разработки финансовых мер борьбы с отмыванием денег (FATF). В случае возникновения противоречий между настоящей Политикой и местным законодательством применяется более строгий стандарт в пределах, разрешенных законом.

5. Риск-ориентированный подход

BitTopUp применяет риск-ориентированный подход (RBA) для выявления и снижения рисков ОД/ФТ/ФФ.

5.1 Оценка риска

• Оцените присущий и остаточный риск для клиентов, продуктов/услуг, каналов доставки и географических регионов.
• Обновляйте оценки не реже одного раза в год или при существенных изменениях (например, появлении новых продуктов или рынков).

5.2 Снижение риска

• Внедрите средства контроля, соразмерные риску (уровни CDD, лимиты, правила мониторинга и проверки).
• Задокументируйте обоснования принятия, смягчения или предотвращения риска.

6. Управление и обязанности

• Совет/Менеджмент: Утверждает настоящую Политику, устанавливает склонность к риску, обеспечивает ресурсы и надзор.
• Сотрудник по соблюдению требований AML (MLRO): Курирует программу ПОД, отчитывается перед Советом директоров, управляет расследованиями и связью с регулирующими органами.
• Весь персонал: Должен следовать настоящей Политике, пройти обучение и немедленно сообщить о проблемах.

7. Комплексная проверка клиентов (CDD)

7.1 Когда требуется CDD

• При регистрации и перед предоставлением услуг.
• При возникновении подозрений в ОД/ФТ/ФФ.
• При существенных изменениях или сомнениях в ранее полученных данных.

7.2 Идентификация и проверка (KYC)

• Физические лица: Полное имя, дата рождения, гражданство, адрес проживания, селфи/биометрические данные, если это разрешено законом, и удостоверение личности государственного образца (паспорт/удостоверение личности/водительские права).
• Юридические лица: Юридическое название, торговое наименование, регистрационный номер, зарегистрированный адрес, директора, уполномоченные лица с правом подписи, характер бизнеса и Конечные бенефициарные владельцы (UBO) с подтверждением права собственности/контроля.
• Проверяйте информацию, используя надежные, независимые источники и, при необходимости, решения для цифровой идентификации.

7.3 Цель и предполагаемый характер

• Соберите информацию об ожидаемой деятельности, источнике средств и, в случае более высокого риска, источнике богатства.

7.4 Уровни CDD

• Упрощенная комплексная проверка (SDD): Разрешено только там, где явно низкий риск и разрешено законом.
• Стандартный CDD: Уровень по умолчанию для большинства клиентов.
• Расширенная комплексная проверка (EDD): Требуется для клиентов с высоким уровнем риска, ПДЛ, географических регионов с высоким уровнем риска, сложных структур собственности или неблагоприятных СМИ.

7.5 Не удалось завершить CDD

• BitTopUp не будет устанавливать или поддерживать отношения и рассмотрит возможность подачи жалобы, если это оправдано.

8. Расширенная комплексная проверка (EDD)

• Получите одобрение высшего руководства для привлечения или поддержания клиентов с высоким уровнем риска.
• Подтвердите источник средств и, где применимо, источник богатства.
• Применяйте более строгие ограничения, увеличивайте частоту мониторинга и периодические проверки.
• Для политически важных лиц: оценить роль, влияние и близость; проводить проверку негативных СМИ и санкций с постоянным мониторингом.

9. Постоянный мониторинг и скрининг

• Мониторинг активности на основе профилей риска и ожидаемого поведения для выявления аномалий (например, структурирование, быстрые перемещения внутрь и наружу, использование миксеров или инструментов обеспечения конфиденциальности, где это необходимо).
• Проверяйте клиентов и транзакции на предмет соответствия актуальным санкциям, спискам наблюдения и спискам политически значимых лиц при регистрации и на постоянной основе.
• Периодически проверяйте и обновляйте информацию о клиентах с учетом рисков.
• Своевременно расследовать оповещения; документировать решения и обоснования.

10. Контроль транзакций

• Установите основанные на риске лимиты на депозиты, снятие средств, покупки и погашения.
• Ограничить или запретить операции с участием юрисдикций с высоким уровнем риска или лиц/организаций, находящихся под санкциями.
• Применяйте аналитику блокчейна и проверку адресных рисков для потоков виртуальных активов, где это применимо.
• Внедряйте проверки скорости, средства контроля рисков устройств/IP и многофакторную аутентификацию.
• Приостановить, приостановить или отклонить транзакции в ожидании проверки, если обнаружены тревожные флажки.

11. Отчеты о подозрительной деятельности

• Сотрудники должны немедленно сообщать о необычной или подозрительной деятельности ответственному за соблюдение требований по борьбе с отмыванием денег (MLRO).
• При необходимости MLRO подает внутренние и внешние отчеты в компетентное подразделение финансовой разведки (ПФР) в Гонконге, не информируя клиента.
• Все расследования и материалы документируются и сохраняются конфиденциально.

12. Ведение учета

• Сохраняйте записи CDD/KYC, транзакции, журналы проверок, оповещения мониторинга, записи расследований и обучения в течение периодов, требуемых действующим законодательством.
• Обеспечьте возможность быстрого получения записей для запросов регулирующих органов и проверок.

13. Обучение и осведомленность

• Обеспечьте ролевое обучение ПОД/ФТ при поступлении на работу и не реже одного раза в год.
• Предоставляйте целевые модули для ролей с повышенным риском (например, внедрение, платежи, расследования, криптографические операции).
• Оценивайте эффективность обучения и ведите учет посещаемости.

14. Независимая проверка

• Проводить независимое тестирование программы ПОД/ФТ не реже одного раза в год или при существенных изменениях.
• Своевременно устраняйте обнаруженные нарушения с помощью документированных планов действий и сроков.

15. Защита данных и конфиденциальность

• Обрабатывайте персональные данные законно и минимально в целях ПОД/ФТ в соответствии с применимыми законами о конфиденциальности.
• Принять соответствующие технические и организационные меры безопасности.
• Предоставляйте четкие уведомления и получайте согласия, если того требует закон.

16. Сторонняя зависимость

• Если это разрешено законом, BitTopUp может полагаться на регулируемые третьи стороны в отношении элементов CDD/KYC при условии оценки рисков и письменных соглашений.
• BitTopUp несет полную ответственность за соблюдение требований.

17. Запрещенные и ограниченные действия

• Услуги недоступны для клиентов, находящихся в юрисдикциях, находящихся под всеобъемлющими санкциями, или обычно проживающих в них.
• Запрещенные виды использования включают: смешивание/перемешивание с целью скрыть происхождение, рынки даркнета, программы-вымогатели, эксплуатацию детей, торговлю людьми, распространение оружия, схемы мошенничества или любую незаконную деятельность.
• BitTopUp может отклонить или прекратить отношения, представляющие неприемлемый риск.

18. Санкции Комплаенс

• Проверяйте клиентов, бенефициаров и транзакции на соответствие ООН, OFAC, ЕС, Великобритании HMT и соответствующим местным санкционным спискам.
• При необходимости блокируйте или отклоняйте транзакции с участием лиц, организаций или инструментов, находящихся под санкциями.
• Сообщайте о совпадениях санкций компетентным органам в соответствии с требованиями законодательства.

19. Нарушение, правоприменение и дисциплинарные меры

• Нарушения настоящей Политики могут повлечь за собой дисциплинарные взыскания вплоть до увольнения, а также о них можно сообщить властям.
• Поставщики и партнеры, нарушающие обязательства, могут столкнуться с расторжением контракта и уведомлением регулирующих органов, если это применимо.

20. Обзор политики и обновления

• Настоящая Политика пересматривается не реже одного раза в год, а также при существенных изменениях в законодательстве или бизнесе.
• Существенные обновления требуют одобрения Совета директоров или высшего руководства.

21. Контакт

По вопросам настоящей Политики или для сообщения о подозрительной деятельности обращайтесь по следующему адресу:
Электронная почта: ibittopup@gmail.com
Адрес: Комната 1508, 15/F, Grand Plaza Office Tower II, 625 Nathan Road, Монг Кок, Коулун, Гонконг

22. Отказ от ответственности

В настоящей Политике представлен общий обзор программы BitTopUp по ПОД/ФТ. Он не создает никакого частного права на иск и может быть дополнен процедурами, не разглашаемыми публично. Ничто в этом документе не является юридической консультацией.