1. วัตถุประสงค์
นโยบายต่อต้านการฟอกเงิน (AML) และการสนับสนุนทางการเงินแก่ผู้ก่อการร้าย (CTF) นี้กำหนดมาตรฐาน การควบคุม และขั้นตอนของ BitTopUp ที่ออกแบบมาเพื่อป้องกัน ตรวจจับ และรายงานการฟอกเงิน การสนับสนุนทางการเงินแก่การก่อการร้าย การจัดหาเงินทุนเพื่อการแพร่กระจาย และอาชญากรรมทางการเงินอื่น ๆ ที่เกี่ยวข้องกับบริการที่นำเสนอบนแพลตฟอร์ม BitTopUp
2. ขอบเขต
นโยบายนี้ใช้กับผลิตภัณฑ์ บริการ และสายธุรกิจทั้งหมดของ BitTopUp และกับพนักงาน เจ้าหน้าที่ ผู้อำนวยการ ผู้รับเหมา ตัวแทน และบุคคลที่สามในเครือทั้งหมด โดยครอบคลุมถึงผู้ใช้และลูกค้าทั้งหมด (ร้านค้าปลีกและสถาบัน) ที่มีปฏิสัมพันธ์กับแพลตฟอร์ม โดยไม่คำนึงถึงสถานที่ตั้ง ภายใต้กฎหมายที่บังคับใช้
3. คำจำกัดความที่สำคัญ
- การฟอกเงิน (ML): กระบวนการปกปิดที่มาที่ผิดกฎหมายของรายได้จากอาชญากรรม
- การสนับสนุนทางการเงินแก่ผู้ก่อการร้าย (TF): การจัดหาหรือรวบรวมเงินทุนเพื่อสนับสนุนการกระทำหรือองค์กรก่อการร้าย
- การจัดหาเงินทุนเพื่อการขยายจำนวน (PF): การสนับสนุนทางการเงินแก่การแพร่ขยายอาวุธทำลายล้างสูง
- การตรวจสอบเพื่อทราบข้อเท็จจริงของลูกค้า (CDD): มาตรการตรวจสอบตัวตนและการประเมินความเสี่ยงที่ใช้กับลูกค้า
- การตรวจสอบสถานะขั้นสูง (EDD): การตรวจสอบสถานะเพิ่มเติมสำหรับลูกค้า ผลิตภัณฑ์ หรือภูมิศาสตร์ที่มีความเสี่ยงสูง
- บุคคลที่เกี่ยวข้องกับการเมือง (PEP): บุคคลที่ได้รับความไว้วางใจให้ทำหน้าที่สาธารณะที่โดดเด่น รวมถึงสมาชิกในครอบครัวและเพื่อนสนิท
- การลงโทษ: มาตรการจำกัดที่ออกโดยหน่วยงานผู้มีอำนาจ (เช่น UN, OFAC, EU, UK HMT และรายการท้องถิ่น)
4. กรอบการกำกับดูแล
BitTopUp มุ่งมั่นที่จะปฏิบัติตามกฎหมายและข้อบังคับ AML/CTF ที่บังคับใช้ทั้งหมดของฮ่องกง ข้อกำหนดนอกอาณาเขตที่เกี่ยวข้อง และมาตรฐานที่ได้รับการยอมรับในระดับสากล รวมถึงคำแนะนำของ Financial Action Task Force (FATF) ในกรณีที่เกิดความขัดแย้งระหว่างนโยบายนี้กับกฎหมายท้องถิ่น มาตรฐานที่เข้มงวดยิ่งขึ้นจะมีผลใช้ตามขอบเขตที่กฎหมายอนุญาต
5. แนวทางที่อิงตามความเสี่ยง
BitTopUp ใช้แนวทางตามความเสี่ยง (RBA) เพื่อระบุและลดความเสี่ยง ML/TF/PF
5.1 การประเมินความเสี่ยง
- ประเมินความเสี่ยงโดยธรรมชาติและความเสี่ยงคงเหลือของลูกค้า ผลิตภัณฑ์/บริการ ช่องทางการจัดส่ง และภูมิศาสตร์
- อัปเดตการประเมินอย่างน้อยปีละครั้งหรือเมื่อมีการเปลี่ยนแปลงที่สำคัญ (เช่น ผลิตภัณฑ์หรือตลาดใหม่)
5.2 การลดความเสี่ยง
- ใช้การควบคุมที่สอดคล้องกับความเสี่ยง (ระดับ CDD ขีดจำกัด กฎการตรวจสอบ และการทบทวน)
- จัดทำเอกสารเหตุผลเพื่อการยอมรับ การบรรเทา หรือการหลีกเลี่ยงความเสี่ยง
6. การกำกับดูแลและความรับผิดชอบ
- คณะกรรมการ/ผู้บริหาร: อนุมัตินโยบายนี้ กำหนดความเสี่ยง รับรองทรัพยากรและการกำกับดูแล
- เจ้าหน้าที่ปฏิบัติตามข้อกำหนด AML (MLRO): ดูแลโปรแกรม AML รายงานต่อคณะกรรมการ จัดการการสืบสวน และผู้ประสานงานด้านกฎระเบียบ
- บุคลากรทั้งหมด: ต้องปฏิบัติตามนโยบายนี้ ฝึกอบรมให้เสร็จสิ้น และเพิ่มข้อกังวลทันที
7. การตรวจสอบเพื่อทราบข้อเท็จจริงของลูกค้า (CDD)
7.1 เมื่อจำเป็นต้องใช้ CDD
- ในการเริ่มใช้งานและก่อนให้บริการ
- เมื่อเกิดข้อสงสัยเกี่ยวกับ ML/TF/PF
- เมื่อมีการเปลี่ยนแปลงสาระสำคัญหรือมีข้อสงสัยเกี่ยวกับข้อมูลที่ได้รับก่อนหน้านี้
7.2 การระบุตัวตนและการยืนยัน (KYC)
- บุคคล: ชื่อนามสกุล วันเกิด สัญชาติ ที่อยู่ ถิ่นที่อยู่ เซลฟี่/ไบโอเมตริกซ์ในกรณีที่ถูกกฎหมาย และบัตรประจำตัวที่ออกโดยหน่วยงานราชการ (หนังสือเดินทาง/บัตรประจำตัวประชาชน/ใบขับขี่)
- นิติบุคคล: ชื่อตามกฎหมาย ชื่อการค้า เลขทะเบียน ที่อยู่จดทะเบียน กรรมการ ผู้มีอำนาจลงนาม ลักษณะการประกอบธุรกิจ และ เจ้าของผลประโยชน์ขั้นสูงสุด (UBO) พร้อมการตรวจสอบความเป็นเจ้าของ/การควบคุม
- ตรวจสอบข้อมูลโดยใช้แหล่งข้อมูลที่เป็นอิสระและเชื่อถือได้ และโซลูชันการระบุตัวตนดิจิทัลตามความเหมาะสม
7.3 วัตถุประสงค์และธรรมชาติที่ตั้งใจไว้
- รวบรวมข้อมูลเกี่ยวกับกิจกรรมที่คาดหวัง แหล่งที่มาของเงินทุน และแหล่งที่มาของความมั่งคั่งสำหรับความเสี่ยงที่สูงกว่า
7.4 ระดับ CDD
- การตรวจสอบสถานะอย่างง่าย (SDD): อนุญาตเฉพาะในกรณีที่มีความเสี่ยงต่ำและได้รับอนุญาตตามกฎหมายเท่านั้น
- CDD มาตรฐาน: ระดับเริ่มต้นสำหรับลูกค้าส่วนใหญ่
- การตรวจสอบสถานะขั้นสูง (EDD): จำเป็นสำหรับลูกค้าที่มีความเสี่ยงสูง, PEP, ภูมิศาสตร์ที่มีความเสี่ยงสูง, โครงสร้างการเป็นเจ้าของที่ซับซ้อน หรือสื่อที่ไม่พึงประสงค์
7.5 ล้มเหลวในการกรอก CDD
- BitTopUp จะไม่สร้างหรือรักษาความสัมพันธ์ และจะพิจารณายื่นรายงานตามสมควร
8. การตรวจสอบสถานะขั้นสูง (EDD)
- ได้รับการอนุมัติจากผู้บริหารระดับสูงเพื่อเริ่มงานหรือรักษาลูกค้าที่มีความเสี่ยงสูง
- ยืนยันแหล่งที่มาของเงินทุนและแหล่งที่มาของความมั่งคั่ง (ถ้ามี)
- ใช้ขีดจำกัดที่เข้มงวดมากขึ้น เพิ่มความถี่ในการตรวจสอบ และการตรวจสอบเป็นระยะ
- สำหรับ PEP: ประเมินบทบาท อิทธิพล และความใกล้ชิด ดำเนินการคัดกรองสื่อที่ไม่พึงประสงค์และการคว่ำบาตรพร้อมการติดตามอย่างต่อเนื่อง
9. การติดตามและคัดกรองอย่างต่อเนื่อง
- ติดตามกิจกรรมกับโปรไฟล์ความเสี่ยงและพฤติกรรมที่คาดหวังเพื่อตรวจจับความผิดปกติ (เช่น โครงสร้าง การเคลื่อนไหวเข้า/ออกอย่างรวดเร็ว การใช้เครื่องผสมหรือเครื่องมือความเป็นส่วนตัวตามที่เกี่ยวข้อง)
- คัดกรองลูกค้าและธุรกรรมต่อการคว่ำบาตร รายการเฝ้าดู และรายการ PEP ที่เป็นปัจจุบันเมื่อเริ่มต้นใช้งานและอย่างต่อเนื่อง
- ตรวจสอบและอัพเดตข้อมูลลูกค้าเป็นระยะตามความเสี่ยง
- ตรวจสอบการแจ้งเตือนทันที เอกสารการตัดสินใจและเหตุผล
10. การควบคุมธุรกรรม
- กำหนดขีดจำกัดตามความเสี่ยงในการฝาก การถอน การซื้อ และการไถ่ถอน
- จำกัดหรือห้ามการทำธุรกรรมที่เกี่ยวข้องกับเขตอำนาจศาลที่มีความเสี่ยงสูงหรือบุคคล/หน่วยงานที่ถูกคว่ำบาตร
- ใช้การวิเคราะห์บล็อคเชนและการคัดกรองความเสี่ยงที่อยู่สำหรับการไหลของสินทรัพย์เสมือนตามความเหมาะสม
- ใช้การตรวจสอบความเร็ว การควบคุมความเสี่ยงของอุปกรณ์/IP และการตรวจสอบสิทธิ์แบบหลายปัจจัย
- ระงับ หยุดชั่วคราว หรือปฏิเสธธุรกรรมที่รอการตรวจสอบเมื่อมีการระบุธงสีแดง
11. การรายงานกิจกรรมที่น่าสงสัย
- พนักงานจะต้องแจ้งกิจกรรมที่ผิดปกติหรือน่าสงสัยไปยังเจ้าหน้าที่กำกับดูแล AML (MLRO) ทันที
- ในกรณีที่จำเป็น MLRO จะยื่นรายงานภายในและรายงานภายนอกไปยัง Financial Intelligence Unit (FIU) ที่มีอำนาจในฮ่องกงโดยไม่ต้องแจ้งลูกค้า
- การสืบสวนและการยื่นฟ้องทั้งหมดได้รับการจัดทำเป็นเอกสารและเก็บรักษาไว้เป็นความลับ
12. การเก็บบันทึก
- เก็บรักษาบันทึก CDD/KYC ธุรกรรม บันทึกการคัดกรอง การแจ้งเตือนการตรวจสอบ การสืบสวน และบันทึกการฝึกอบรมตามระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนด
- ตรวจสอบให้แน่ใจว่าสามารถเรียกคืนบันทึกได้ทันทีสำหรับการร้องขอและการตรวจสอบตามกฎระเบียบ
13. การฝึกอบรมและการตระหนักรู้
- ให้การฝึกอบรม AML/CTF ตามบทบาทเมื่อเริ่มต้นใช้งานและอย่างน้อยปีละครั้ง
- ส่งมอบโมดูลที่กำหนดเป้าหมายสำหรับบทบาทที่มีความเสี่ยงสูง (เช่น การเริ่มต้นใช้งาน การชำระเงิน การสืบสวน การดำเนินการเกี่ยวกับสกุลเงินดิจิทัล)
- ประเมินประสิทธิภาพการฝึกอบรมและรักษาบันทึกการเข้างาน
14. ทบทวนอิสระ
- ดำเนินการทดสอบโปรแกรม AML/CTF โดยอิสระอย่างน้อยปีละครั้งหรือเมื่อมีการเปลี่ยนแปลงวัสดุ
- แก้ไขข้อค้นพบทันทีด้วยแผนปฏิบัติการและกรอบเวลาที่ได้รับการบันทึกไว้
15. การคุ้มครองข้อมูลและความเป็นส่วนตัว
- ประมวลผลข้อมูลส่วนบุคคลอย่างถูกต้องตามกฎหมายและน้อยที่สุดเพื่อวัตถุประสงค์ AML/CTF โดยสอดคล้องกับกฎหมายความเป็นส่วนตัวที่บังคับใช้
- ใช้มาตรการทางเทคนิคและความปลอดภัยขององค์กรที่เหมาะสม
- จัดให้มีประกาศที่ชัดเจนและรับความยินยอมตามที่กฎหมายกำหนด
16. การพึ่งพาบุคคลที่สาม
- ในกรณีที่กฎหมายอนุญาต BitTopUp อาจพึ่งพาบุคคลที่สามที่ได้รับการควบคุมสำหรับองค์ประกอบของ CDD/KYC โดยขึ้นอยู่กับการประเมินความเสี่ยงและข้อตกลงที่เป็นลายลักษณ์อักษร
- BitTopUp ยังคงรับผิดชอบต่อการปฏิบัติตามข้อกำหนดในท้ายที่สุด
17. กิจกรรมต้องห้ามและจำกัด
- ไม่มีบริการให้กับลูกค้าในหรืออาศัยอยู่ในเขตอำนาจศาลที่ได้รับการลงโทษอย่างครอบคลุม
- การใช้งานที่ต้องห้าม ได้แก่: การมั่วสุม/การบิดเบือนเพื่อสร้างความสับสนให้กับแหล่งที่มา ตลาดมืด แรนซัมแวร์ การแสวงประโยชน์จากเด็ก การค้ามนุษย์ การแพร่กระจายอาวุธ แผนการฉ้อโกง หรือกิจกรรมที่ผิดกฎหมายใด ๆ
- BitTopUp อาจปฏิเสธหรือยุติความสัมพันธ์ที่ก่อให้เกิดความเสี่ยงที่ยอมรับไม่ได้
18. การปฏิบัติตามบทลงโทษ
- คัดกรองลูกค้า ผู้รับประโยชน์ และธุรกรรมต่อ UN, OFAC, EU, UK HMT และรายการคว่ำบาตรในท้องถิ่นที่เกี่ยวข้อง
- บล็อกหรือปฏิเสธธุรกรรมที่เกี่ยวข้องกับบุคคล นิติบุคคล หรือตราสารที่ถูกคว่ำบาตรตามที่กำหนด
- รายงานการจับคู่การคว่ำบาตรต่อเจ้าหน้าที่ผู้มีอำนาจตามข้อกำหนดทางกฎหมาย
19. การละเมิด การบังคับใช้ และการลงโทษทางวินัย
- การละเมิดนโยบายนี้อาจส่งผลให้ถูกลงโทษทางวินัยจนถึงการเลิกจ้าง และอาจต้องรายงานต่อเจ้าหน้าที่
- ผู้ขายและหุ้นส่วนที่ฝ่าฝืนภาระผูกพันอาจต้องเผชิญกับการสิ้นสุดสัญญาและการแจ้งเตือนไปยังหน่วยงานกำกับดูแลตามความเหมาะสม
20. การทบทวนนโยบายและการปรับปรุง
- นโยบายนี้ได้รับการทบทวนอย่างน้อยปีละครั้งและเมื่อมีการเปลี่ยนแปลงด้านกฎระเบียบหรือธุรกิจที่สำคัญ
- การอัปเดตเนื้อหาต้องได้รับอนุมัติจากคณะกรรมการหรือผู้บริหารระดับสูง
21. ติดต่อ
หากมีคำถามเกี่ยวกับนโยบายนี้หรือหากต้องการรายงานกิจกรรมที่น่าสงสัย โปรดติดต่อ:
อีเมล์: ibittopup@gmail.com
ที่อยู่: ห้อง 1508, 15/F, อาคารแกรนด์พลาซ่า ออฟฟิศ ทาวเวอร์ 2, 625 ถนนนาธาน, มงก๊ก, เกาลูน, ฮ่องกง
22. ข้อสงวนสิทธิ์
นโยบายนี้ให้ภาพรวมทั่วไปของโปรแกรม AML/CTF ของ BitTopUp ไม่ได้สร้างสิทธิส่วนบุคคลในการดำเนินการใด ๆ และอาจเสริมด้วยขั้นตอนที่ไม่เปิดเผยต่อสาธารณะ ไม่มีสิ่งใดในเอกสารนี้ที่ถือเป็นคำแนะนำทางกฎหมาย