ОбменКак обменятьFAQКонтакты
RU

Политика AML/CTF, KYC и KYT

Настоящая Политика описывает меры, которые компания ASIRU LIMITED (Гонконг, регистрационный номер 80997831; далее — «Компания», «Сервис») применяет в сервисе ORESHNIK для противодействия легализации (отмыванию) доходов, полученных преступным путём, финансированию терроризма и распространения оружия массового уничтожения (AML/CTF), для идентификации клиентов (KYC/KYB) и мониторинга транзакций (KYT).

1. Термины

  • AML/CTF — противодействие отмыванию доходов и финансированию терроризма.
  • KYC / KYB — процедуры идентификации и проверки клиента — физического лица / юридического лица, его представителей и бенефициарных владельцев (UBO).
  • KYT — мониторинг и анализ транзакций с цифровыми активами, включая оценку риска адресов и происхождения средств.
  • EDD — усиленные меры проверки клиента (Enhanced Due Diligence), применяемые при повышенном риске.
  • PEP — публичное должностное лицо, члены его семьи и связанные с ним лица.
  • SoF / SoW — источник средств / источник состояния клиента.

2. Правовая основа

2.1. Компания зарегистрирована в Гонконге и руководствуется законодательством Гонконга в сфере AML/CFT, в том числе: Anti-Money Laundering and Counter-Terrorist Financing Ordinance (Cap. 615, AMLO); Organized and Serious Crimes Ordinance (Cap. 455, OSCO); Drug Trafficking (Recovery of Proceeds) Ordinance (Cap. 405, DTROP); United Nations (Anti-Terrorism Measures) Ordinance (Cap. 575, UNATMO).

2.2. Гонконг является членом FATF с 1991 года и членом Asia/Pacific Group on Money Laundering (APG); процедуры Компании основаны на международных стандартах FATF, включая рекомендации в отношении поставщиков услуг с виртуальными активами.

2.3. ASIRU LIMITED не имеет лицензии VASP/SFC Гонконга и не заявляет о её наличии; настоящая Политика применяется Компанией добровольно в рамках собственных процедур внутреннего контроля и требований контрагентов.

3. Организация внутреннего контроля

  • Ответственный за комплаенс-контроль (Compliance Officer) назначен из числа руководства Компании; контакт: george@asiru.capital.
  • Сотрудники, участвующие в процедурах, проходят внутреннее обучение по вопросам KYC/KYB, AML/KYT, санкционного контроля, выявления повышенного риска и порядка дополнительных проверок; записи о проведённом обучении сохраняются.
  • Для AML/KYT-анализа транзакций и проверок по спискам используются специализированные внешние провайдеры, в частности Crystal, а также иные провайдеры KYC/AML-инфраструктуры и анализа блокчейн-транзакций.
  • Отдельное подразделение внутреннего аудита не сформировано; оценка соблюдения и эффективности процедур осуществляется в рамках функций комплаенс-контроля ответственными сотрудниками с использованием результатов внешних провайдеров и внутреннего анализа.
  • Результаты автоматизированных и ручных проверок фиксируются и хранятся.

4. Риск-ориентированный подход

4.1. Каждому клиенту присваивается уровень риска — Low, Medium или High — с учётом юрисдикции, типа клиента и характера его деятельности, результатов KYC/KYB, структуры владения и UBO, результатов AML/KYT и санкционных проверок, характера и объёма операций и иных факторов.

4.2. При повышенном риске применяются дополнительные меры: EDD, дополнительная идентификация клиента и UBO, проверка SoF/SoW, углублённый KYT-анализ транзакций и связанных адресов, дополнительная проверка санкционного и PEP-риска, запрос документов и ручная проверка (manual review). Объём мер определяется характером выявленного риска.

5. Идентификация и верификация (KYC/KYB)

5.1. Физические лица. Верификация требуется для отдельных направлений обмена, при превышении лимитов, а также при срабатывании правил риск-модели. Проводится проверка документа, удостоверяющего личность (паспорт), и дополнительная визуальная/видеоверификация личности.

5.2. Юридические лица. Проводится KYB-проверка: регистрационные данные и статус, директора и представители, структура владения и контроля (прямое и косвенное владение, цепочка до физического лица), выявление и верификация конечных бенефициарных владельцев; в отношении UBO проводится KYC, AML-, санкционная и при необходимости PEP-проверка. По результатам формируется и хранится профиль клиента и его бенефициарных владельцев.

5.3. Для автоматизированной идентификации могут использоваться специализированные KYC-провайдеры и агрегаторы.

5.4. Документы для верификации физического лица

  • персональные данные: страна, ФИО (как в паспорте), номер телефона;
  • фотография главной страницы паспорта (с фото и данными);
  • для граждан РФ — страница паспорта с регистрацией; для остальных — подтверждение адреса проживания;
  • селфи для подтверждения личности; при необходимости — видеоверификация.

Требования к файлам: чёткое изображение без бликов, все данные читаемы, формат JPG, PNG или WebP, размер до 10 МБ. Проверка обычно занимает до 1 часа в рабочее время; по результату присваивается статус «верификация пройдена» или «отклонена» (с указанием причины и возможностью повторной подачи).

6. Санкционный и PEP-скрининг

6.1. Клиенты и связанные лица (UBO, директора, представители) проверяются по применимым международным и национальным санкционным спискам и официальным источникам, в том числе: списки и программы OFAC (США), санкционные списки Европейского союза, UK Sanctions List / OFSI (Великобритания), санкционные списки Совета Безопасности ООН, перечни Росфинмониторинга (Россия) и иные релевантные перечни. При необходимости учитываются экономические и секторальные санкции применительно к юрисдикции, деятельности и характеру операции.

6.2. Проверка осуществляется преимущественно в автоматизированном режиме с использованием специализированных провайдеров; потенциальные совпадения и иные факторы, требующие рассмотрения, передаются на ручную проверку ответственному сотруднику.

6.3. Компания выявляет клиентов и бенефициарных владельцев, имеющих статус PEP, а также связанных с ними лиц. При выявлении PEP проводится дополнительная оценка риска и применяются меры EDD, включая проверку SoF/SoW и ручную проверку. Порядок работы с PEP является частью документированных процедур Компании.

7. Источник средств и состояния

7.1. При наличии факторов риска или в рамках EDD Компания запрашивает документы и/или пояснения, подтверждающие источник средств или цифровых активов (Source of Funds), а при необходимости — источник состояния клиента (Source of Wealth) и характер его деятельности. Объём и глубина проверки определяются риск-ориентированно.

8. Мониторинг транзакций (KYT)

8.1. Каждая входящая транзакция до зачисления и выплаты проходит автоматическую оценку риска на основе анализа происхождения средств и связей адреса с противоправной деятельностью. Для анализа используются отчёты специализированных провайдеров, в частности Crystal; по запросу клиенту может быть предоставлен отчёт о проведённой проверке.

8.2. Результат выражается в риск-скоре от 0% до 100%:

  • 0–24% — низкий риск: обмен выполняется в штатном режиме;
  • 25–40% — средний риск: транзакция допускается к обмену, может сопровождаться дополнительным контролем и запросом сведений;
  • свыше 40% — высокий риск: обмен приостанавливается, применяются меры раздела 9.

8.3. Базовый порог — 40%; для отдельных сетей и направлений может устанавливаться более строгий порог в соответствии с внутренней риск-моделью.

9. Действия при выявлении риска

9.1. При высоком риске, выявлении признаков подозрительной операции либо несоответствии клиента требованиям Пользовательского соглашения Компания вправе:

  • приостановить исполнение заявки и запросить у клиента дополнительные документы и пояснения (KYC/KYB, SoF/SoW);
  • провести ручную проверку и по её результатам исполнить заявку либо отказать в исполнении;
  • вернуть средства на реквизиты (адрес), с которых они поступили, за вычетом сетевой комиссии — если обмен не может быть исполнен и отсутствуют основания для блокировки;
  • заблокировать средства и направить сведения в компетентный орган — при выявлении связи средств с санкционными лицами, адресами или сервисами, миксерами, даркнет-площадками, украденными активами либо иных признаков преступного происхождения; такие средства не возвращаются до решения компетентного органа;
  • отказать в дальнейшем обслуживании клиента.

9.2. Компания не удерживает средства клиента без оснований, предусмотренных настоящей Политикой и законодательством.

10. Отчётность и взаимодействие с органами

10.1. При возникновении предусмотренной законодательством обязанности Компания направляет сообщение о подозрительной операции в компетентный орган Гонконга — Joint Financial Intelligence Unit (JFIU) — и исполняет законные запросы уполномоченных органов. Информирование клиента о факте направления сообщения не производится, если это запрещено законом.

11. Хранение записей

11.1. Документы и сведения, полученные в рамках KYC/KYB и AML-проверок, включая идентификационные данные клиентов, представителей и бенефициарных владельцев, результаты проверок и обучения, хранятся не менее 5 лет с момента прекращения отношений с клиентом. Персональные данные граждан Российской Федерации хранятся с использованием инфраструктуры на территории Российской Федерации (см. Политику конфиденциальности).

12. Изменения

12.1. Компания пересматривает настоящую Политику по мере изменения законодательства, рекомендаций FATF и собственной риск-модели; актуальная редакция публикуется на этой странице.