1。目的
本反洗錢 (AML) 和反恐融資 (CTF) 政策規定了 BitTopUp 的標準、控制措施和程序，旨在預防、偵查和報告洗錢、恐怖主義融資、擴散融資以及與 BitTopUp 平台上提供的服務相關的其他金融犯罪。
2。適用範圍
本政策適用於 BitTopUp 的所有產品、服務和業務線，以及所有員工、管理人員、董事、承包商、代理商和附屬第三方。它涵蓋與平台互動的所有用戶和客戶（零售和機構），無論其位置如何，均須遵守適用法律。
3。關鍵定義
- 洗錢 (ML)： 隐瞒犯罪所得非法来源的过程。
- 恐怖主义融资 (TF)： 提供或籌措資金支持恐怖行為或組織。
- 擴散融資（PF）： 資助大規模毀滅性武器的擴散。
- 客戶盡職調查（CDD）： 適用於客戶的身份驗證和風險評估措施。
- 強化盡職調查 (EDD)： 對高風險客戶、產品或地區進行額外的盡職調查。
- 政治公眾人物 (PEP)： 被委以重要公共職能的人，包括家庭成員和親密夥伴。
- 制裁： 主管機關（例如聯合國、OFAC、歐盟、英國 HMT 和當地清單）發布的限制性措施。
4。監理框架
BitTopUp 承諾遵守香港所有適用的反洗錢/反恐怖主義融資法律法規、相關域外要求以及國際公認的標準，包括金融行動特別工作組 (FATF) 建議。如果本政策與當地法律發生衝突，則在法律允許的範圍內適用更嚴格的標準。
5。基於風險的方法
BitTopUp 應用基於風險的方法 (RBA) 來識別和減輕 ML/TF/PF 風險。
5.1 風險評估
- 評估跨客戶、產品/服務、交付管道和地理位置的固有風險和殘餘風險。
- 至少每年或在重大變化（例如新產品或市場）時更新評估。
5.2 風險緩解
- 實施與風險相稱的控制措施（CDD 等級、限制、監控規則和審查）。
- 記錄接受、緩解或避免風險的理由。
6。治理與責任
- 董事會/管理階層： 批准本政策，設定風險偏好，確保資源和監督。
- 反洗錢合規官 (MLRO)： 監督反洗錢計劃，向董事會報告，管理調查和監管聯絡。
- 所有人員： 必須遵守本政策、完成培訓並立即回報問題。
7。客戶盡職調查（CDD）
7.1 當需要 CDD 時
- 在入職時和提供服務之前。
- 當出現 ML/TF/PF 懷疑時。
- 當發生重大變化或對先前獲得的數據產生疑問時。
7.2 辨識與驗證 (KYC)
- 個人：全名、出生日期、國籍、居住地址、自拍照/生物識別資訊（僅在法律允許時收集），以及政府頒發的身份證件（護照/身份證/駕照）。
- 法律實體： 法定名稱、商號、註冊號碼、註冊地址、董事、授權簽字人、業務性質及 最終受益所有人 (UBO) 並驗證所有權/控制權。
- 使用可靠、獨立的來源以及適當的數位身分解決方案來驗證資訊。
7.3 目的與預期性質
- 收集有關預期活動、資金來源以及較高風險的財富來源的資訊。
7.4 CDD 等級
- 簡化盡職調查 (SDD)： 僅在風險明顯較低且法律允許的情況下才允許。
- 標準CDD： 大多數客戶的預設等級。
- 強化盡職調查 (EDD)： 高風險客戶、政治人物、高風險地區、複雜的所有權結構或不良媒體需求。
7.5 未能完成 CDD
- BitTopUp 不會建立或維持關係，並會考慮在必要時提交報告。
8。強化盡職調查 (EDD)
- 獲得高階管理層批准加入或維護高風險客戶。
- 證實資金來源以及財富來源（如適用）。
- 應用更嚴格的限制、增加監控頻率並定期審查。
- 對於 PEP：評估角色、影響力和接近度；透過持續監控進行不良媒體和製裁篩選。
9。持續監測和篩檢
- 根據風險狀況和預期行為監控活動，以偵測異常情況（例如，結構化、快速進/出移動、混合器或相關隱私工具的使用）。
- 在入職時持續根據最新制裁、觀察名單和 PEP 名單篩選客戶和交易。
- 基於風險，定期審查和更新客戶資訊。
- 及時調查警報；記錄決定和理由。
10。交易控制
- 對存款、提款、購買和贖回設定基於風險的限制。
- 限製或禁止涉及高風險司法管轄區或受制裁個人/實體的交易。
- 在適用的情況下，對虛擬資產流應用區塊鏈分析和地址風險篩選。
- 實施速度檢查、設備/IP 風險控制和多因素身份驗證。
- 在發現危險訊號的情況下，暫停、暫停或拒絕等待審核的交易。
11。可疑活動報告
- 員工必須立即將異常或可疑活動上報給反洗錢合規官 (MLRO)。
- 如有需要，MLRO 將向香港主管金融情報機構 (FIU) 提交內部報告和外部報告，而無需向客戶通風報信。
- 所有調查和備案均被記錄並保密。
12。記錄保存
- 在適用法律要求的期限內保留 CDD/KYC 記錄、交易、篩選日誌、監控警報、調查和培訓記錄。
- 確保可及時檢索記錄以供監管要求和審計。
13。培訓和意識
- 在入職時提供基於角色的 AML/CTF 培訓，並至少每年一次。
- 為高風險角色提供有針對性的模組（例如入職、付款、調查、加密貨幣操作）。
- 評估訓練效果並維持出勤記錄。
14。獨立審查
- 至少每年或在重大變更時對 AML/CTF 計劃進行獨立測試。
- 根據記錄的行動計劃和時間表及時糾正發現的問題。
15。資料保護和隱私
- 根據適用的隱私權法，合法且最低限度地出於反洗錢/反恐怖主義融資目的處理個人資料。
- 實施適當的技術和組織安全措施。
- 根據法律要求提供明確的通知並獲得同意。
16。第三方信賴
- 在法律允許的情況下，BitTopUp 可以依賴受監管的第三方來取得 CDD/KYC 要素，但須遵守風險評估和書面協議。
- BitTopUp 仍對合規性負有最終責任。
17。禁止和限制活動
- 受到全面製裁的司法管轄區的客戶或常住居民無法獲得服務。
- 禁止的用途包括：混合/翻滾以混淆出處、暗網市場、勒索軟體、剝削兒童、人口販運、武器擴散、詐欺計劃或任何非法活動。
- BitTopUp 可能會拒絕或終止有不可接受風險的關係。
18。制裁合規性
- 根據聯合國、OFAC、歐盟、英國 HMT 和相關當地制裁名單篩選客戶、受益人和交易。
- 根據需要阻止或拒絕涉及受制裁個人、實體或工具的交易。
- 依法要求向主管機關報告製裁情況。
19。違規、執法和紀律處分
- 違反本政策可能會導致紀律處分，直至解僱，並可能向當局報告。
- 違反義務的供應商和合作夥伴可能面臨合約終止並向監管機構發出通知（如果適用）。
20。政策檢討和更新
- 本政策至少每年進行一次審查，並根據重大監管或業務變化進行審查。
- 材料更新需要董事會或高階管理層批准。
21。聯絡方式
如果對本政策有疑問或報告可疑活動，請聯絡：
電子郵件： ibittopup@gmail.com
地址： 香港九龍旺角彌敦道625號雅蘭中心辦公大樓二期15樓1508室
22。免責聲明
本政策提供了 BitTopUp 的 AML/CTF 計劃的總體概述。它不產生任何私人訴訟權，並且可以透過未公開披露的程序進行補充。本文件中的任何內容均不構成法律建議。