Політика боротьби з відмиванням грошей та фінансуванням тероризму

Off-ramp за своєю конструкцією є точкою, де кошти, що рухаються в публічних мережах, потрапляють у банківську систему. Саме там зосереджений нагляд за протидією відмиванню грошей, і саме там помилка контролю оплачується — нами у вигляді штрафів, вами — замороженим банківським рахунком.

Наша система базується на ризик-орієнтованому підході: інтенсивність контролю пропорційна ризику, який становить клієнт, продукт, країна та канал розповсюдження. Зокрема, перша конвертація 200 EUR на IBAN, що належить верифікованому клієнту, не розглядається так само, як депозит у 80 000 EUR з адреси, пов'язаної з мікшер-сервісом.

Верифікація особи є першим рівнем. Вона градуйована за сукупними сумами, і кожен рівень додає вимогу: задекларована особа, потім офіційний документ і перевірка живості, потім підтвердження адреси та джерела коштів, потім комплаєнс-інтерв'ю.

• Ідентифікація та верифікація особи перед будь-якою виплатою вище першого рівня.
• Перевірка того, що отримувач платежу є верифікованим клієнтом: ми не платимо третім особам.
• Збір та розуміння мети ділових відносин для великих сум.
• Періодичне оновлення інформації: прострочений документ, що посвідчує особу, запускає нову верифікацію, навіть для давнього рахунку.

Задекларовані ім'я, дата народження та громадянство порівнюються з відповідними санкційними списками, списками політично значущих осіб та списками осіб у розшуку. Перевірка проводиться під час реєстрації, перед кожною виплатою та щоразу після оновлення списків.

Збіг не є вироком. Тезки трапляються часто, особливо для транслітерованих імен. Збіг призупиняє операцію та запускає ручну перевірку, яка порівнює відмінні елементи — дату народження, громадянство, місце. Якщо збіг не підтверджується, операція виконується, а результат фіксується, щоб цей хибний позитив не повторювався.

Підтверджений збіг призводить до замороження операції, неможливості повернути кошти без дозволу компетентного органу та звітування, передбаченого законом. Ми не маємо права на власний розсуд у цьому питанні.

Кожна адреса депозиту та кожна вхідна транзакція аналізується на предмет ризику. Принцип: простежити потоки до ідентифікованих суб'єктів та виміряти частку коштів, що надходять прямо чи опосередковано з категорій ризику.

Європейське регулювання щодо інформації, що супроводжує перекази коштів та певні криптоактиви, вимагає, щоб інформація про відправника та отримувача супроводжувала кожен переказ цифрових активів між постачальниками послуг. На відміну від звичайних банківських переказів, немає порогу, нижче якого це зобов'язання зникає.

• Якщо ваш депозит надходить від іншого постачальника, цей постачальник має передати ваше ім'я та реквізити переказу. Депозит, що надійшов без них, може бути затриманий, доки ми їх не отримаємо.
• Якщо депозит надходить із самокерованого гаманця, понад певну суму ми повинні перевірити, що гаманець належить вам. Доказом є підписання повідомлення ключем гаманця, а не декларація.
• Передана інформація обмежується тим, що вимагає текст. Вона не має комерційної мети.

Належна перевірка не закінчується на онбордингу. Правила моніторингу діють безперервно та генерують сповіщення, які обробляє аналітик. Наступні патерни явно відстежуються.

• Структурування: кілька замовлень, що тримаються трохи нижче порогу рівня протягом короткого періоду.
• Прискорення: різкий розрив у звичному ритмі або сумах усталеного рахунку.
• Невідповідність: заявлений профіль, не пов'язаний із конвертованими сумами, або джерело коштів, яке суперечить аналітиці блокчейну.
• Негайний in-out: депозит конвертується та виводиться одразу без очевидної економічної мети.
• Концентрація: кілька окремих рахунків, що сходяться на одного бенефіціара або на одну адресу депозиту.

Якщо після аналізу залишається підозра, подається звіт до компетентного підрозділу фінансової розвідки. Такий звіт не є звинуваченням і ніколи не оприлюднюється.

Записи ідентифікації, докази джерела коштів, результати скринінгу, аналіз сповіщень та сліди транзакцій зберігаються протягом п'яти років з моменту завершення ділових відносин або з моменту транзакції. Цей період є обов'язковим; його не можна скоротити на ваш запит або продовжити на наш розсуд.

Функція комплаєнсу є незалежною від комерційних функцій: вона може заблокувати операцію без комерційного арбітражу та звітує безпосередньо керівництву. Комплаєнс-офіцер буде публічно названий, щойно суб'єкт буде зареєстровано та подано файл авторизації. До того часу ми не публікуємо жодного імені.

• Карта ризиків переглядається щонайменше щороку та при кожному відкритті коридору.
• Обов'язкове навчання для всіх, хто має доступ до даних комплаєнсу, що поновлюється щороку.
• Незалежне тестування рамкової структури з планом виправлення, який відстежується до завершення.
• Повне журналювання доступу до файлів комплаєнсу з періодичним переглядом доступу.