1。目的
本反洗钱 (AML) 和反恐融资 (CTF) 政策规定了 BitTopUp 的标准、控制措施和程序，旨在预防、侦查和报告洗钱、恐怖主义融资、扩散融资以及与 BitTopUp 平台上提供的服务相关的其他金融犯罪。
2。适用范围
本政策适用于 BitTopUp 的所有产品、服务和业务线，以及所有员工、管理人员、董事、承包商、代理商和附属第三方。它涵盖与平台互动的所有用户和客户（零售和机构），无论其位置如何，均须遵守适用法律。
3。关键定义
- 洗钱 (ML)： 隐瞒犯罪所得非法来源的过程。
- 恐怖主义融资 (TF)： 提供或筹集资金支持恐怖行为或组织。
- 扩散融资（PF）： 资助大规模毁灭性武器的扩散。
- 客户尽职调查（CDD）： 适用于客户的身份验证和风险评估措施。
- 强化尽职调查 (EDD)： 对高风险客户、产品或地区进行额外的尽职调查。
- 政治公众人物 (PEP)： 被委以重要公共职能的人，包括家庭成员和亲密伙伴。
- 制裁： 主管当局（例如联合国、OFAC、欧盟、英国 HMT 和当地清单）发布的限制性措施。
4。监管框架
BitTopUp 承诺遵守香港所有适用的反洗钱/反恐怖融资法律法规、相关域外要求以及国际公认的标准，包括金融行动特别工作组 (FATF) 建议。如果本政策与当地法律发生冲突，则在法律允许的范围内适用更严格的标准。
5。基于风险的方法
BitTopUp 应用基于风险的方法 (RBA) 来识别和减轻 ML/TF/PF 风险。
5.1 风险评估
- 评估跨客户、产品/服务、交付渠道和地理位置的固有风险和残余风险。
- 至少每年或在重大变化（例如新产品或市场）时更新评估。
5.2 风险缓解
- 实施与风险相称的控制措施（CDD 级别、限制、监控规则和审查）。
- 记录接受、缓解或避免风险的理由。
6。治理与责任
- 董事会/管理层： 批准本政策，设定风险偏好，确保资源和监督。
- 反洗钱合规官 (MLRO)： 监督反洗钱计划，向董事会报告，管理调查和监管联络。
- 所有人员： 必须遵守本政策、完成培训并立即上报问题。
7。客户尽职调查（CDD）
7.1 当需要 CDD 时
- 在入职时和提供服务之前。
- 当出现 ML/TF/PF 怀疑时。
- 发生重大变化或对先前获得的数据产生疑问时。
7.2 识别与验证 (KYC)
- 个人：全名、出生日期、国籍、居住地址、自拍照/生物识别信息（仅在法律允许时收集），以及政府颁发的身份证件（护照/身份证/驾照）。
- 法律实体： 法定名称、商号、注册号、注册地址、董事、授权签字人、业务性质以及 最终受益所有人 (UBO) 并验证所有权/控制权。
- 使用可靠、独立的来源以及适当的数字身份解决方案来验证信息。
7.3 目的和预期性质
- 收集有关预期活动、资金来源以及较高风险的财富来源的信息。
7.4 CDD 等级
- 简化尽职调查 (SDD)： 仅在风险明显较低且法律允许的情况下才允许。
- 标准CDD： 大多数客户的默认级别。
- 强化尽职调查 (EDD)： 高风险客户、政治人物、高风险地区、复杂的所有权结构或不良媒体需要。
7.5 未能完成 CDD
- BitTopUp 不会建立或维持关系，并将考虑在必要时提交报告。
8。强化尽职调查 (EDD)
- 获得高级管理层批准加入或维护高风险客户。
- 证实资金来源以及财富来源（如适用）。
- 应用更严格的限制、增加监控频率并定期审查。
- 对于 PEP：评估角色、影响力和接近度；通过持续监控进行不良媒体和制裁筛查。
9。持续监测和筛查
- 根据风险状况和预期行为监控活动，以检测异常情况（例如，结构化、快速进/出移动、混合器或相关隐私工具的使用）。
- 在入职时持续根据最新制裁、观察名单和 PEP 名单筛选客户和交易。
- 基于风险，定期审查和更新客户信息。
- 及时调查警报；记录决定和理由。
10。交易控制
- 对存款、取款、购买和赎回设置基于风险的限制。
- 限制或禁止涉及高风险司法管辖区或受制裁个人/实体的交易。
- 在适用的情况下，对虚拟资产流应用区块链分析和地址风险筛查。
- 实施速度检查、设备/IP 风险控制和多因素身份验证。
- 在发现危险信号的情况下，暂停、暂停或拒绝等待审核的交易。
11。可疑活动报告
- 员工必须立即将异常或可疑活动上报给反洗钱合规官 (MLRO)。
- 如有需要，MLRO 将向香港主管金融情报机构 (FIU) 提交内部报告和外部报告，而无需向客户通风报信。
- 所有调查和备案均被记录并保密。
12。记录保存
- 在适用法律要求的期限内保留 CDD/KYC 记录、交易、筛选日志、监控警报、调查和培训记录。
- 确保可及时检索记录以供监管要求和审计。
13。培训和意识
- 在入职时提供基于角色的 AML/CTF 培训，并至少每年一次。
- 为高风险角色提供有针对性的模块（例如入职、付款、调查、加密货币操作）。
- 评估培训效果并维护出勤记录。
14。独立审查
- 至少每年或在重大变更时对 AML/CTF 计划进行独立测试。
- 根据记录的行动计划和时间表及时纠正发现的问题。
15。数据保护和隐私
- 根据适用的隐私法，合法且最低限度地出于反洗钱/反恐怖融资目的处理个人数据。
- 实施适当的技术和组织安全措施。
- 根据法律要求提供明确的通知并获得同意。
16。第三方信赖
- 在法律允许的情况下，BitTopUp 可以依赖受监管的第三方来获取 CDD/KYC 要素，但须遵守风险评估和书面协议。
- BitTopUp 仍然对合规性负有最终责任。
17。禁止和限制活动
- 受到全面制裁的司法管辖区的客户或常住居民无法获得服务。
- 禁止的用途包括：混合/翻滚以混淆出处、暗网市场、勒索软件、剥削儿童、人口贩运、武器扩散、欺诈计划或任何非法活动。
- BitTopUp 可能会拒绝或终止存在不可接受风险的关系。
18。制裁合规性
- 根据联合国、OFAC、欧盟、英国 HMT 和相关当地制裁名单筛选客户、受益人和交易。
- 根据需要阻止或拒绝涉及受制裁个人、实体或工具的交易。
- 根据法律要求向主管当局报告制裁情况。
19。违规、执法和纪律处分
- 违反本政策可能会导致纪律处分，直至解雇，并可能会向当局报告。
- 违反义务的供应商和合作伙伴可能面临合同终止并向监管机构发出通知（如果适用）。
20。政策审查和更新
- 本政策至少每年进行一次审查，并根据重大监管或业务变化进行审查。
- 材料更新需要董事会或高级管理层批准。
21。联系方式
如果对本政策有疑问或报告可疑活动，请联系：
电子邮件： ibittopup@gmail.com
地址： 香港九龙旺角弥敦道625号雅兰中心办公大楼二期15楼1508室
22。免责声明
本政策提供了 BitTopUp 的 AML/CTF 计划的总体概述。它不产生任何私人诉讼权，并且可以通过未公开披露的程序进行补充。本文件中的任何内容均不构成法律建议。