Політика AML
Оновлена політика AML
1. Загальні положення Cryptoroyal.exchange (далі — «Сервіс») здійснює діяльність із застосуванням ризик-орієнтованого підходу у сфері протидії відмиванню коштів (AML), фінансуванню тероризму (CFT) та іншій незаконній діяльності. Ця Політика визначає:
- модель оцінки ризику операцій (Risk-Score Model);
- порядок AML-аналізу транзакцій;
- процедури KYC та SoF;
- порядок блокування операцій;
- умови повернення коштів;
- порядок ескалації підозрілих операцій.
2. Ризик-орієнтована модель (Risk-Score Model) 2.1 Використовувані AML-аналізатори Для аналізу криптовалютних транзакцій та адрес Сервіс використовує ліцензовані інструменти блокчейн-аналітики, зокрема (залежно від мережі та активу):
- Crystal Blockchain
- AMLBot
- Chainalysis
- Elliptic
- TRM Labs
Результати аналізу формують кількісний показник ризику (Risk-Score).
2.2 Порогові рівні Risk-Score Оцінка ризику базується на:
- джерелі походження коштів
- транзакційних зв’язках
- приналежності до high-risk категорій (sanctions, darknet, ransomware, mixers тощо)
- географічному факторі
Застосовуються такі рівні:
| Risk-Score | Рівень ризику | Дія |
|---|---|---|
| 0–49% | Низький | Операція виконується автоматично |
| 50–69% | Середній | Можливий додатковий запит інформації |
| 70% і вище | Високий | Операція призупиняється для проведення KYC / SoF |
При перевищенні 70% виконання заявки тимчасово блокується до завершення перевірки.
3. Попередня AML-перевірка та усвідомлений вибір користувача До оплати заявки користувач:
- повідомляється про проведення AML-перевірки адреси та транзакції;
- має можливість самостійно перевірити адресу через публічні AML-аналізатори;
- підтверджує ознайомлення з ризиками окремим чекбоксом;
- або обирає варіант «Перевірку не проводив(ла) — ризики приймаю на себе».
На сторінці створення заявки розміщено окремий AML-блок із коротким поясненням:
- що саме перевіряється;
- що означає високий ризик;
- які можливі наслідки (пауза / запит документів / повернення).
4. Процедура KYC та SoF У разі виявлення підвищеного ризику Сервіс має право запросити документи для ідентифікації та підтвердження джерела коштів. 4.1 Можливі документи для KYC:
- паспорт / ID-картка
- селфі з документом
- підтвердження адреси проживання
- відео-верифікація (за потреби)
4.2 Документи для підтвердження джерела коштів (SoF):
- історія транзакцій
- підтвердження походження коштів
- пояснення економічної мети операції
Сервіс може використовувати ліцензовані рішення для проведення KYC та зберігання персональних даних (наприклад, SumSub або аналогічні системи).
5. Етапи та строки перевірки
- Повідомлення про призупинення — протягом 24 годин
- Надання документів клієнтом — до 3 робочих днів
- Перевірка документів — до 3 робочих днів
Орієнтовний строк розгляду — до 6 робочих днів.
6. Відмова від проходження KYC Відмова клієнта від надання запитаних даних сама по собі не є підставою для безстрокового утримання коштів. У такому разі можливі два варіанти:
Варіант 1 — Повернення коштів Кошти повертаються протягом 10 робочих днів після повідомлення про неможливість продовження заявки. Утримується:
- комісія мережі;
- комісія AML-контролю до 5% від суми блокування, але не більше 100 USD в еквіваленті.
Для добросовісних клієнтів, чиї кошти після перевірки не підтверджено як пов’язані з незаконною діяльністю, утримується лише комісія мережі.
Варіант 2 — Офіційна ескалація Якщо є достатні підстави вважати, що кошти пов’язані з незаконною діяльністю, інформація може бути передана:
- фінансовій розвідці (FIU);
- уповноваженим державним органам;
- інфраструктурним партнерам.
Безстрокове утримання коштів без повернення чи офіційної ескалації не застосовується.
7. Повернення коштів Повернення здійснюється:
- на вихідну адресу відправника;
- або на адресу, підтверджену в рамках процедури KYC.
Строк повернення — 7–10 робочих днів після завершення перевірки.
8. Забезпечення легітимності активів Відповідно до Правил моніторингу BestChange, Сервіс забезпечує якість та легітимність переданих активів. Для цього використовуються:
- унікальні (одноразові) адреси для кожної заявки;
- консолідація коштів на перевірених гаманцях;
- взаємодія з ліцензованими та перевіреними платформами;
- криптоадреси без будь-яких негативних позначок в AML-системах.
Сервіс не здійснює передачу клієнтам активів із підвищеним рівнем ризику.
9. Політично значущі особи (PEP) Щодо PEP застосовується розширена перевірка (Enhanced Due Diligence), включаючи:
- додаткову ідентифікацію;
- підтвердження джерела коштів;
- посилений моніторинг операцій.
10. Заборонені категорії клієнтів Сервіс не обслуговує:
- осіб із санкційних юрисдикцій;
- осіб, включених до санкційних списків ООН, OFAC та інших органів;
- клієнтів, які відмовляються проходити обов’язкові процедури AML/KYC;
- клієнтів, чиї кошти підтверджено як пов’язані з незаконною діяльністю.
11. Відповідальний за AML У Сервісі призначено відповідальну особу з AML/KYC (штатну або аутсорс), яка здійснює:
- моніторинг операцій;
- взаємодію з AML-провайдерами;
- прийняття рішень за кейсами;
- направлення звітів до FIU за потреби.
12. Персональні дані Персональні дані обробляються виключно для цілей AML/KYC відповідно до чинного законодавства.