AML / Compliance Policy

1Цель политики

Цель настоящей Policy — защита Сервисов, пользователей, партнеров и инфраструктуры от:

• отмывания денег;
• финансирования терроризма;
• обхода санкций;
• мошенничества;
• использования подставных лиц и скрытых бенефициаров;
• мультиаккаунтинга;
• злоупотребления reward-, referral- и staking-механикой;
• использования незаконно полученных активов;
• иных незаконных, abusive или высокорисковых действий.

2Риск-ориентированный подход

Сервисы применяют риск-ориентированный подход.

Объем проверки, доступность функций, допустимые лимиты, скорость обработки операций и уровень monitoring могут зависеть, помимо прочего, от:

• юрисдикции пользователя;
• типа продукта или операции;
• характера и объема транзакций;
• происхождения средств;
• происхождения цифровых активов;
• истории wallet activity;
• transaction patterns;
• использования связанных аккаунтов;
• санкционного и репутационного риска;
• internal risk indicators;
• иных факторов, которые Сервисы сочтут значимыми.

3Какие проверки могут применяться

В рамках AML / Compliance контроля могут применяться:

• идентификация пользователя;
• KYC / KYB-проверки;
• проверка адреса проживания или регистрации;
• source of funds checks;
• source of wealth checks;
• screening по санкционным спискам;
• PEP screening;
• adverse media checks;
• blockchain analytics;
• wallet risk scoring;
• transaction monitoring;
• behavioral monitoring;
• fraud detection;
• enhanced due diligence;
• manual review;
• ongoing monitoring после onboarding.

Сервисы вправе самостоятельно определять объем и последовательность таких проверок.

4Какие документы и сведения могут быть запрошены

Сервисы вправе в любое время запросить у пользователя:

• документы, удостоверяющие личность;
• подтверждение адреса;
• selfie / liveness verification;
• документы по компании, если используется корпоративный аккаунт;
• сведения о бенефициарном владельце;
• сведения об источнике средств;
• сведения об источнике благосостояния;
• сведения о происхождении цифровых активов;
• объяснение экономического смысла операций;
• информацию о контрагентах;
• подтверждение владения кошельком или аккаунтом;
• любые иные документы и пояснения, разумно необходимые для AML, sanctions, fraud prevention, security или compliance purposes.

Непредоставление таких сведений может повлечь ограничение, приостановление или прекращение обслуживания.

5Санкции и запрещенные юрисдикции

Пользователям запрещается использовать Сервисы:

• в нарушение санкционных режимов;
• в интересах лиц, находящихся под санкциями;
• для обхода географических, правовых или compliance-ограничений;
• для сокрытия юрисдикции, резидентства, бенефициарного владения или контроля.

Сервисы вправе ограничить или прекратить доступ к функциям, аккаунту или продукту, если:

• пользователь находится в запрещенной юрисдикции;
• пользователь действует в интересах санкционного лица;
• операция связана с санкционным риском;
• выявлены признаки обхода санкций или ограничений.

6Blockchain monitoring и wallet screening

Поскольку часть операций осуществляется с использованием цифровых активов, Сервисы могут применять blockchain analytics и wallet screening tools.

В рамках таких процедур могут анализироваться:

• происхождение активов;
• связь адресов с illicit activity;
• взаимодействие с mixers или obfuscation tools;
• связь с darknet, scam schemes, ransomware, stolen funds или sanctioned entities;
• transaction chains и associated wallets;
• suspicious patterns и abnormal behavior;
• связь между несколькими аккаунтами, адресами и устройствами.

Сервисы вправе использовать результаты такого анализа как основание для принятия решений о проверке, ограничении, заморозке или отказе в обслуживании.

7Запрещенные действия

Пользователю запрещается использовать Сервисы для:

• отмывания денег;
• финансирования терроризма;
• обхода санкций;
• сокрытия происхождения средств;
• сокрытия бенефициарного владельца;
• использования подставных лиц;
• использования stolen, hacked, illicitly obtained или fraud-related assets;
• предоставления ложных или вводящих в заблуждение сведений;
• использования чужих документов или аккаунтов;
• создания фейковых, номинальных, технических или дублирующих аккаунтов;
• искусственного разделения операций для обхода лимитов или проверок;
• координированных действий, направленных на обход AML / compliance controls;
• любой иной незаконной, fraudulent, abusive или bad-faith activity.

8Anti-abuse и fraud against the platform

Сервисы отдельно рассматривают как нарушение любые действия, направленные на получение неправомерной выгоды за счет инфраструктуры платформы, включая:

• мультиаккаунтинг;
• создание фейковых или связанных аккаунтов;
• использование аккаунтов третьих лиц для размещения собственных средств;
• аллокацию личных средств через друзей, родственников, сотрудников, агентов, номиналов или иных подставных лиц;
• искусственное получение реферальной прибыли;
• искусственное получение доходности по стейкингу;
• циклические переводы между связанными аккаунтами;
• сокрытие связанной структуры владения или координации;
• использование ошибок расчета, задержек, багов, уязвимостей или особенностей инфраструктуры;
• попытки получить rewards, бонусы, referral income или staking yield способом, противоречащим экономической логике продукта;
• любые иные действия или бездействие, направленные на причинение Платформе, Сервисам, провайдерам, партнерам или другим пользователям материального, финансового, операционного, репутационного, технического или иного ущерба либо создающие существенный риск причинения такого ущерба.

9Меры, которые могут быть приняты

Если Сервисы выявят или разумно заподозрят нарушение настоящей Policy, они вправе без предварительного уведомления:

• запросить дополнительные документы и пояснения;
• ограничить доступ к отдельным функциям;
• отклонить операцию;
• задержать исполнение операции;
• приостановить начисление rewards, бонусов или Yield;
• заблокировать аккаунт полностью или частично;
• заморозить цифровые активы на период проверки;
• приостановить или запретить вывод средств;
• аннулировать неправомерно начисленную доходность;
• аннулировать rewards, бонусы, referral income и иные преимущества;
• пересчитать балансы, начисления и результаты операций;
• отказать в дальнейшем обслуживании;
• передать данные провайдерам, партнерам и компетентным органам при наличии законных оснований.

Пользователь соглашается, что любые неправомерно полученные rewards, бонусы, доходность, referral income или иные экономические преимущества не считаются правомерно приобретенными и могут быть отменены в одностороннем порядке.

10Enhanced Due Diligence

Сервисы вправе применять enhanced due diligence, если операция, аккаунт, пользователь или контрагент связаны с повышенным риском.

Основаниями для enhanced due diligence могут быть, помимо прочего:

• крупные или необычные транзакции;
• сложные или неочевидные transaction patterns;
• использование высокорисковых юрисдикций;
• высокая частота переводов;
• связь с high-risk wallets;
• повышенный санкционный, fraud- или reputational risk;
• признаки использования nominees или affiliated accounts;
• противоречивые сведения или документы;
• иные факторы, которые Сервисы сочтут существенными.

11Ongoing Monitoring

Проверка пользователя не ограничивается onboarding-этапом.

Сервисы вправе осуществлять ongoing monitoring в течение всего периода использования платформы, включая:

• повторные KYC / AML проверки;
• повторный sanctions screening;
• анализ новых транзакций и wallet activity;
• обновление risk profile;
• повторный запрос документов или пояснений;
• пересмотр лимитов, статусов и доступности функций.

12Отказ в обслуживании и прекращение доступа

Сервисы вправе отказать в открытии аккаунта, доступе к продукту, проведении операции или продолжении обслуживания без раскрытия детальных внутренних причин, если это необходимо для:

• соблюдения закона;
• AML / CFT целей;
• санкционного контроля;
• fraud prevention;
• anti-abuse защиты;
• security purposes;
• защиты пользователей, партнеров и инфраструктуры;
• снижения юридических, регуляторных, операционных или reputational risks.

13Отсутствие обязанности раскрывать внутренние критерии

Сервисы не обязаны раскрывать пользователю:

• внутренние AML / fraud thresholds;
• risk scoring logic;
• monitoring scenarios;
• automated detection criteria;
• internal alerts;
• результаты внутренних расследований в полном объеме;
• основания и технические детали подозрений, если раскрытие такой информации может повредить безопасности, compliance или законным интересам Сервисов.

14Хранение и передача данных в рамках compliance

Данные, полученные в рамках AML / Compliance процедур, могут храниться, использоваться, анализироваться и передаваться в объеме, необходимом для:

• выполнения требований закона;
• проведения проверок;
• предотвращения незаконной активности;
• расследования инцидентов;
• защиты прав и законных интересов Сервисов;
• исполнения запросов регуляторов, судов и компетентных органов.

15Взаимодействие с провайдерами и органами

При наличии законных оснований или разумной необходимости Сервисы вправе взаимодействовать с:

• AML / KYC / KYT-провайдерами;
• blockchain analytics providers;
• payment и card partners;
• banking partners;
• custodial providers;
• exchange и liquidity providers;
• юридическими и аудиторскими консультантами;
• правоохранительными, судебными, регуляторными и иными компетентными органами.

16Изменение AML / Compliance Policy

Настоящая AML / Compliance Policy может изменяться в любое время. Обновленная редакция вступает в силу с момента публикации, если отдельно не указано иное.

Продолжение использования Сервисов после вступления изменений в силу означает, что пользователь ознакомился с новой редакцией и принимает ее в применимой части.