Заявление AML/KYC

1. Наша позиция

1.1. Оператор Платформы EIDEX (далее — «Компания») придерживается принципа нулевой терпимости к отмыванию денег, финансированию терроризма, финансированию распространения оружия массового уничтожения и обходу санкционных режимов. Реквизиты оператора указаны в разделе 1 Пользовательского соглашения.

1.2. Компания реализует внутреннюю программу AML/CFT (Anti-Money Laundering / Countering the Financing of Terrorism — противодействие отмыванию денег и финансированию терроризма), разработанную с учётом Рекомендаций FATF (Financial Action Task Force — Группы разработки финансовых мер борьбы с отмыванием денег) и применимого законодательства Республики Сейшельские Острова.

1.3. Настоящее Заявление — публичное изложение нашего подхода. Детальная внутренняя программа AML/CFT, включая процедуры, пороговые значения и матрицы риска, утверждена руководством Компании и предоставляется контрагентам, аудиторам и компетентным органам по обоснованному запросу. Отдельные параметры программы не публикуются, поскольку их раскрытие снижало бы эффективность контроля.

2. Организация комплаенс-функции

2.1. В Компании назначено должностное лицо, ответственное за программу AML/CFT (MLRO — Money Laundering Reporting Officer). MLRO обладает полномочиями приостанавливать операции, инициировать проверки и направлять сообщения в компетентные органы, а также подотчётен непосредственно руководству Компании. Контактные данные MLRO предоставляются контрагентам и компетентным органам по обоснованному запросу.

2.2. Программа AML/CFT утверждена руководством Компании, версионируется и пересматривается не реже одного раза в 12 месяцев, а также внепланово — при существенном изменении применимого права, санкционных режимов, продуктовой линейки или профиля рисков.

2.3. Часть комплаенс-процедур передана специализированным лицензированным провайдерам (см. разделы 3 и 4). Передача процедур не снимает с Компании ответственности за их результат: Компания сохраняет контроль над настройками, пороговыми значениями и итоговыми решениями.

2.4. Сотрудники, чьи функции связаны с обслуживанием пользователей, платежами и рассмотрением рисковых кейсов, проходят вводное и периодическое обучение по AML/CFT, санкционным требованиям и противодействию мошенничеству. Компания ведёт учёт проведённого обучения.

3. Верификация пользователей (KYC)

3.1. Для доступа к функциям аккаунта (торговля, внутренние переводы, вывод средств, P2P-операции) пользователи проходят обязательную верификацию личности (KYC — Know Your Customer). Верификация обязательна **до** совершения торговых операций и вывода средств, а не только на этапе вывода.

3.2. Верификация проводится через независимого лицензированного провайдера идентификации (Sumsub) и включает проверку подлинности документа, удостоверяющего личность, биометрическую проверку присутствия (liveness), сверку данных документа с введёнными пользователем и скрининг по перечням, указанным в разделе 4.

3.3. Платформа применяет уровни верификации; объём доступных операций и суточные лимиты зависят от достигнутого уровня. Актуальные уровни и лимиты отображаются в разделе верификации личного кабинета пользователя.

3.4. Операции мгновенного обмена проходят проверку на уровне транзакции (блокчейн-аналитика, раздел 6); Компания вправе в любой момент потребовать прохождения KYC при срабатывании риск-проверок.

3.5. Компания вправе запросить повторную верификацию (re-KYC) при истечении срока действия документа, изменении данных пользователя, существенном изменении характера операций или по итогам периодического пересмотра профиля риска.

3.6. Несовершеннолетние (лица до 18 лет) и лица, связанные с Запрещёнными или Ограниченными юрисдикциями (раздел 3 Пользовательского соглашения), не обслуживаются. Использование VPN, прокси и иных средств сокрытия фактического местонахождения в целях обхода этих ограничений запрещено.

3.7. Компания не открывает и не обслуживает анонимные аккаунты и аккаунты на вымышленные имена. Операции в пользу третьих лиц и от третьих лиц (third-party депозиты и платежи) запрещены.

4. Скрининг санкций, PEP и негативной информации

4.1. При регистрации и далее на постоянной основе пользователи и связанные с ними лица проверяются по перечням санкций и ограничительных мер, включая:

• OFAC (Office of Foreign Assets Control, Управление по контролю за иностранными активами Министерства финансов США), в том числе список SDN;
• консолидированный санкционный список Совета Безопасности ООН;
• консолидированный санкционный список Европейского союза;
• санкционный список Великобритании (UK HM Treasury / OFSI).

4.2. Дополнительно проводится скрининг на принадлежность к политически значимым лицам (PEP — Politically Exposed Person), их родственникам и близким связанным лицам, а также проверка негативной информации в публичных источниках (adverse media).

4.3. Скрининг выполняется как при первичной верификации, так и в режиме периодической перепроверки: при обновлении санкционных перечней ранее верифицированные пользователи проверяются повторно.

4.4. Совпадение по санкционным перечням является основанием для немедленной блокировки операций. Статус PEP не влечёт автоматического отказа в обслуживании, но переводит пользователя в категорию повышенного риска с обязательным применением усиленной проверки (раздел 5) и решением уполномоченного должностного лица.

5. Риск-ориентированный подход

5.1. Каждому пользователю присваивается уровень риска. При оценке учитываются: юрисдикция и резидентство, результаты скрининга (раздел 4), заявленные цели использования Платформы, характер и объём операций, риск-профиль используемых блокчейн-адресов и контрагентов, а также поведенческие признаки.

5.2. Уровень риска определяет глубину проверки, частоту пересмотра профиля и применяемые лимиты. Профиль риска пересматривается периодически и при наступлении триггерных событий.

5.3. Для пользователей повышенного риска применяется усиленная проверка (EDD — Enhanced Due Diligence), которая может включать: запрос сведений и документов об источнике средств и источнике благосостояния, уточнение целей операций, подтверждение занятости или деятельности, а также утверждение отношений уполномоченным должностным лицом.

5.4. Компания вправе отказать в установлении или продолжении отношений, если риск не может быть снижен до приемлемого уровня либо если пользователь отказывается предоставить запрошенные сведения.

6. Мониторинг операций и блокчейн-аналитика

6.1. Криптовалютные транзакции проходят автоматическую проверку происхождения средств (блокчейн-аналитика, KYT — Know Your Transaction) при каждом депозите, обмене и выводе.

6.2. Платформа отслеживает признаки подозрительной активности, включая: связь с даркнет-площадками, миксерами и сервисами анонимизации, похищенными средствами и результатами взломов, мошеннических схем, санкционными адресами и адресами с высоким риск-скорингом, а также структурирование операций (дробление сумм), несоответствие операций заявленному профилю и признаки использования аккаунта третьим лицом.

6.3. Срабатывание правил мониторинга формирует внутренний кейс (alert), который рассматривается ответственным сотрудником. По итогам рассмотрения принимается решение: отсутствие риска, запрос дополнительных сведений, применение EDD, приостановка операций, закрытие отношений и/или направление сообщения в компетентный орган.

6.4. Компания документирует ход рассмотрения кейсов и принятые решения.

7. Правило перевода (Travel Rule)

7.1. Компания признаёт применимость Рекомендации 16 FATF (правило перевода, Travel Rule) к переводам виртуальных активов и по мере вступления в силу соответствующих требований в юрисдикции регистрации внедряет обмен сведениями о инициаторе и получателе перевода с другими поставщиками услуг виртуальных активов (VASP).

7.2. Переводы в адрес поставщиков услуг, не обеспечивающих требуемый обмен сведениями, а также переводы, по которым необходимые сведения не могут быть получены или подтверждены, могут быть ограничены или подвергнуты усиленной проверке.

8. Заморозка и возврат средств при AML-проверке

8.1. Каждая операция обмена проходит автоматическую AML-проверку происхождения поступивших средств до их зачисления и исполнения.

8.2. При срабатывании AML-проверки (связь с санкционными адресами, миксерами, даркнет-площадками, похищенными или иными высокорисковыми средствами) Компания вправе приостановить исполнение и заморозить поступившие криптоактивы до завершения проверки.

8.3. В рамках проверки Компания вправе запросить сведения о происхождении средств и/или прохождение идентификации (KYC).

8.4. Если средства не проходят AML-проверку и риск не может быть устранён, замороженные криптоактивы возвращаются на адрес отправителя (адрес, с которого они поступили), за вычетом комиссии сети. Возврат на иной адрес, отличный от адреса отправителя, не производится.

8.5. Средства, в отношении которых установлена связь с противоправной деятельностью или санкционными ограничениями, не возвращаются и могут быть заблокированы с уведомлением компетентных органов в соответствии с применимым правом.

9. Сообщения о подозрительных операциях и взаимодействие с органами

9.1. Компания направляет сообщения о подозрительных операциях (SAR/STR — Suspicious Activity / Transaction Report) в уполномоченный орган в соответствии с применимым правом и исполняет законные запросы компетентных органов.

9.2. Компания не уведомляет пользователя о факте направления такого сообщения, если уведомление запрещено применимым правом (запрет на «tipping-off»).

9.3. Компания не устанавливает и не поддерживает корреспондентские отношения с банками-«оболочками» (shell banks).

10. Хранение записей и защита данных

10.1. Компания хранит записи о верификации пользователей, оценке риска, операциях и рассмотренных кейсах не менее 7 (семи) лет с момента прекращения деловых отношений или совершения разовой операции — либо дольше, если этого требует применимое право или законный запрос компетентного органа.

10.2. Персональные данные обрабатываются в объёме, необходимом для исполнения требований AML/CFT, с применением организационных и технических мер защиты. Порядок обработки, состав получателей и права пользователя описаны в Политике конфиденциальности.

10.3. Передача сведений третьим лицам осуществляется только в объёме, необходимом для исполнения требований применимого права, законных запросов компетентных органов либо требований контрагентов Компании, обеспечивающих исполнение операций.

11. Вопросы

По вопросам, связанным с настоящим Заявлением, обращайтесь в службу поддержки Платформы или по адресу e-mail, указанному в Пользовательском соглашении.