AML / Compliance Policy

1Мета цієї Policy

Мета цієї Policy — захист Сервісів, користувачів, партнерів та інфраструктури від:

• відмивання коштів;
• фінансування тероризму;
• обходу санкцій;
• шахрайства;
• використання номінальних осіб і прихованих бенефіціарних власників;
• мультиакаунтингу;
• зловживання reward-, referral- і staking-механікою;
• використання незаконно отриманих активів;
• іншої незаконної, abusive або високоризикової поведінки.

2Ризик-орієнтований підхід

Сервіси застосовують ризик-орієнтований підхід.

Обсяг перевірки, доступність функцій, допустимі ліміти, швидкість обробки транзакцій і рівень моніторингу можуть залежати, зокрема, від:

• юрисдикції користувача;
• типу продукту або транзакції;
• характеру та обсягу транзакцій;
• джерела коштів;
• походження Цифрових активів;
• історії wallet activity;
• transaction patterns;
• використання пов’язаних акаунтів;
• санкційного та репутаційного ризику;
• internal risk indicators;
• інших факторів, які Сервіси вважають релевантними.

3Які перевірки можуть застосовуватися

У межах AML / Compliance контролю можуть застосовуватися:

• ідентифікація користувача;
• KYC / KYB-перевірки;
• підтвердження адреси проживання або реєстрації;
• source of funds checks;
• source of wealth checks;
• sanctions screening;
• PEP screening;
• adverse media checks;
• blockchain analytics;
• wallet risk scoring;
• transaction monitoring;
• behavioral monitoring;
• fraud detection;
• enhanced due diligence;
• manual review;
• ongoing monitoring після onboarding.

Сервіси мають право самостійно визначати обсяг і послідовність таких перевірок.

4Які документи та відомості можуть бути запитані

Сервіси мають право в будь-який час запросити у користувача:

• документи, що посвідчують особу;
• підтвердження адреси;
• selfie / liveness verification;
• документи компанії, якщо використовується корпоративний акаунт;
• відомості про бенефіціарного власника;
• відомості про джерело коштів;
• відомості про джерело статків;
• відомості про походження Цифрових активів;
• пояснення економічної суті транзакцій;
• інформацію про контрагентів;
• підтвердження контролю над гаманцем або акаунтом;
• будь-які інші документи та пояснення, що є розумно необхідними для AML, sanctions, fraud prevention, security або compliance purposes.

Ненадання такої інформації може призвести до обмеження, призупинення або припинення обслуговування.

5Санкції та заборонені юрисдикції

Користувачам забороняється використовувати Сервіси:

• з порушенням санкційних режимів;
• в інтересах осіб, щодо яких застосовані санкції;
• для обходу географічних, правових або compliance-обмежень;
• для приховування юрисдикції, резидентства, бенефіціарного володіння або контролю.

Сервіси можуть обмежити або припинити доступ до функцій, акаунтів або продуктів, якщо:

• користувач перебуває у забороненій юрисдикції;
• користувач діє в інтересах санкційної особи;
• транзакція пов’язана із санкційним ризиком;
• є ознаки обходу санкцій або обмежень.

6Blockchain Monitoring і Wallet Screening

Оскільки частина Сервісів пов’язана з Цифровими активами, Сервіси можуть використовувати blockchain analytics і wallet screening tools.

У межах таких процедур може аналізуватися:

• походження активів;
• зв’язки між адресами та illicit activity;
• взаємодія з mixers або obfuscation tools;
• зв’язки з darknet activity, scam schemes, ransomware, stolen funds або sanctioned entities;
• transaction chains і associated wallets;
• suspicious patterns і abnormal behavior;
• зв’язки між кількома акаунтами, адресами та пристроями.

Сервіси можуть використовувати результати такого аналізу як підставу для перевірки, обмеження, заморожування або відмови в обслуговуванні.

7Заборонена поведінка

Користувачу забороняється використовувати Сервіси для:

• відмивання коштів;
• фінансування тероризму;
• обходу санкцій;
• приховування джерела коштів;
• приховування бенефіціарного власника;
• використання номінальних осіб;
• використання stolen, hacked, illicitly obtained або fraud-related assets;
• надання неправдивої або оманливої інформації;
• використання чужих документів або акаунтів;
• створення фейкових, номінальних, технічних, дублюючих або пов’язаних акаунтів;
• штучного дроблення транзакцій для обходу лімітів або перевірок;
• координованих дій, спрямованих на обхід AML / compliance controls;
• будь-якої іншої незаконної, fraudulent, abusive або bad-faith activity.

8Anti-Abuse і Fraud Against the Platform

Сервіси окремо розглядають як порушення будь-які дії, спрямовані на отримання неправомірної вигоди за рахунок інфраструктури платформи, включаючи:

• мультиакаунтинг;
• створення фейкових або пов’язаних акаунтів;
• використання акаунтів третіх осіб для розміщення власних коштів;
• алокацію особистих коштів через друзів, родичів, працівників, агентів, номіналів або інших підставних осіб;
• штучне отримання реферального прибутку;
• штучне отримання доходу від стейкінгу;
• циклічні перекази між пов’язаними акаунтами;
• приховування пов’язаних структур володіння або координації;
• використання помилок розрахунку, затримок, багів, вразливостей або особливостей інфраструктури;
• спроби отримати rewards, bonuses, referral income або staking yield способом, що суперечить економічній логіці продукту;
• будь-які інші дії або бездіяльність, спрямовані на завдання Платформі, Сервісам, провайдерам, партнерам або іншим користувачам матеріальної, фінансової, операційної, репутаційної, технічної чи іншої шкоди або створення істотного ризику такої шкоди.

9Які заходи можуть бути вжиті

Якщо Сервіси виявлять або обґрунтовано запідозрять порушення цієї Policy, вони мають право без попереднього повідомлення:

• запросити додаткові документи та пояснення;
• обмежити доступ до окремих функцій;
• відхилити транзакцію;
• затримати виконання транзакції;
• призупинити нарахування rewards, bonuses або Yield;
• заблокувати акаунт повністю або частково;
• заморозити Цифрові активи на період перевірки;
• призупинити або заборонити виведення коштів;
• анулювати неправомірно нарахований Yield;
• анулювати rewards, bonuses, referral income та інші переваги;
• перерахувати баланси, нарахування та результати транзакцій;
• відмовити в подальшому обслуговуванні;
• передати дані провайдерам, партнерам і компетентним органам за наявності законних підстав.

Користувач погоджується, що будь-які неправомірно отримані rewards, bonuses, Yield, referral income або інші економічні вигоди не вважаються правомірно набутими та можуть бути анульовані в односторонньому порядку.

10Enhanced Due Diligence

Сервіси можуть застосовувати enhanced due diligence, якщо транзакція, акаунт, користувач або контрагент пов’язані з підвищеним ризиком.

Підставами для enhanced due diligence можуть бути, зокрема:

• великі або незвичні транзакції;
• складні або непрозорі transaction patterns;
• використання високоризикових юрисдикцій;
• висока частота транзакцій;
• зв’язок із high-risk wallets;
• підвищений sanctions, fraud або reputational risk;
• ознаки використання nominees або related accounts;
• суперечлива інформація або документи;
• інші фактори, які Сервіси вважають істотними.

11Ongoing Monitoring

Перевірка користувача не обмежується етапом onboarding.

Сервіси можуть здійснювати ongoing monitoring протягом усього періоду використання платформи, включаючи:

• повторні KYC / AML-перевірки;
• повторний sanctions screening;
• аналіз нових транзакцій і wallet activity;
• оновлення risk profile користувача;
• повторний запит документів або пояснень;
• перегляд лімітів, статусів і доступності функцій.

12Відмова в обслуговуванні та припинення доступу

Сервіси можуть відмовити у відкритті акаунта, доступі до продукту, проведенні транзакції або продовженні обслуговування без розкриття детальних внутрішніх причин, якщо це необхідно для:

• дотримання закону;
• AML / CFT purposes;
• sanctions control;
• fraud prevention;
• anti-abuse protection;
• security purposes;
• захисту користувачів, партнерів та інфраструктури;
• зниження юридичних, регуляторних, операційних або reputational risks.

13Відсутність обов’язку розкривати внутрішні критерії

Сервіси не зобов’язані розкривати користувачу:

• внутрішні AML / fraud thresholds;
• risk scoring logic;
• monitoring scenarios;
• automated detection criteria;
• internal alerts;
• повні результати внутрішніх розслідувань;
• підстави та технічні деталі підозр, якщо розкриття такої інформації може зашкодити безпеці, compliance або законним інтересам Сервісів.

14Зберігання та передача даних у межах compliance

Дані, отримані в межах AML / Compliance процедур, можуть зберігатися, використовуватися, аналізуватися та передаватися в обсязі, необхідному для:

• виконання вимог закону;
• проведення перевірок;
• запобігання незаконній діяльності;
• розслідування інцидентів;
• захисту прав і законних інтересів Сервісів;
• виконання запитів регуляторів, судів і компетентних органів.

15Взаємодія з провайдерами та органами

За наявності законних підстав або розумної необхідності Сервіси можуть взаємодіяти з:

• AML / KYC / KYT-провайдерами;
• blockchain analytics providers;
• payment і card partners;
• banking partners;
• custodial providers;
• exchange і liquidity providers;
• юридичними й аудиторськими консультантами;
• правоохоронними, судовими, регуляторними та іншими компетентними органами.

16Зміни до цієї AML / Compliance Policy

Ця AML / Compliance Policy може бути змінена в будь-який час. Оновлена редакція набирає чинності з моменту публікації, якщо не зазначено інше.

Подальше використання Сервісів після набрання змінами чинності означає, що користувач ознайомився з оновленою редакцією та приймає її в застосовній частині.