1. НОРМАТИВНО-ПРАВОВАЯ БАЗА
1.1. FATF Recommendations
Настоящая Политика разработана с учетом 40 Рекомендаций FATF, включая:
- Рекомендацию 1 — Оценка рисков;
- Рекомендации 10–12 — Customer Due Diligence;
- Рекомендации 20–23 — Подозрительные операции;
- Рекомендацию 16 — Wire Transfers;
- Рекомендацию 19 — Высокорисковые страны.
1.2. Европейские директивы
Оператор учитывает требования:
- AMLD4 (EU Directive 2015/849);
- AMLD5 (EU Directive 2018/843);
- AMLD6 (EU Directive 2018/1673).
Хотя Medium Rare N.V. не является европейским контролёром данных, Оператор следует международным стандартам в части AML/KYC и минимизации рисков.
1.3. Законодательство Кюрасао
Политика полностью соответствует:
- Curacao AML/CFT Regulations;
- National Ordinance on the Reporting of Unusual Transactions (NORUT);
- Supervision of Gaming Ordinance.
1.4. Обязательства согласно лицензии
Оператор обязан:
- предотвращать использование Платформы для отмывания денег;
- обеспечивать идентификацию и мониторинг клиентов;
- предоставлять информацию регуляторам по запросу;
- немедленно подавать отчеты о подозрительных транзакциях.
2. ОЦЕНКА РИСКОВ
2.1. Общая риск-модель
Stake Casino использует Risk-Based Approach, включающий анализ четырех групп рисков:
- Клиентские риски;
- Географические риски;
- Продуктовые риски;
- Транзакционные риски.
2.2. Категоризация клиентов по уровням риска
2.2.1. Низкий риск
- Полностью верифицированные клиенты;
- Резиденты стран с низким AML-риском;
- Клиенты с ограниченной игровой активностью.
2.2.2. Средний риск
Пользователи, часто использующие криптовалюты;
Клиенты с изменчивыми депозитными паттернами.
2.2.3. Высокий риск
- Политически значимые лица (PEP);
- Лица, использующие анонимизирующие сервисы;
- Резиденты стран, находящихся под санкциями или усиленным мониторингом FATF.
2.3. Географические риски
Критерии оценки:
- страны, внесённые FATF в «High-Risk Jurisdictions»;
- территории с высоким уровнем коррупции или преступности;
- страны без эффективного AML-регулирования.
2.4. Продуктовые риски
Особое внимание уделяется:
- криптовалютам с высоким уровнем анонимности;
- инструментам мгновенных переводов;
- бонусным злоупотреблениям.
2.5. Транзакционные риски
Подлежат оценке:
- крупные одноразовые депозиты;
- многократные мелкие транзакции;
- частые отмены вывода;
- цепочки криптовалютных транзакций без очевидной логики.
3. НАДЛЕЖАЩАЯ ПРОВЕРКА КЛИЕНТОВ (CDD)
Stake Casino применяет три уровня проверки:
3.1. Стандартная проверка (CDD)
Включает:
- сбор основных данных (имя, дата рождения, страна проживания);
- проверку возраста;
- сверку IP-адресов;
- верификацию контактной информации.
3.2. Упрощенная проверка (Simplified Due Diligence)
Применяется в случаях низкого риска, например:
- минимальные транзакции;
- отсутствие подозрительных паттернов;
- использование регулируемых платёжных методов.
3.3. Усиленная проверка (EDD)
Проводится:
- для PEP;
- при подозрительных операциях;
- при крупных выводах;
- при использовании анонимизирующих технологий.
EDD включает:
- проверку подлинности документов;
- подтверждение источника средств;
- подтверждение источника благосостояния;
- проведение дополнительных интервью.
3.4. Постоянный мониторинг
Оператор осуществляет:
- мониторинг депозитов/выводов;
- анализ игровых паттернов;
- автоматическое выявление аномалий;
- периодическую повторную проверку данных.
4. МОНИТОРИНГ ТРАНЗАКЦИЙ
4.1. Пороговые значения
В отдельные государства (включая Кюрасао) требуется отчётность при превышении определённых лимитов, например:
- криптовалютные транзакции с эквивалентом > 10 000 USD;
- крупные выводы средств;
- транзакции с высоким уровнем анонимности.
4.2. Подозрительные паттерны
Выделяются следующие индикаторы:
- несоответствие между источником средств и игровым поведением;
- частое внесение и вывод средств без игры;
- использование нескольких аккаунтов;
- несоответствие геолокации и заявленного адреса;
- попытки избежать KYC.
4.3. Автоматизированные системы мониторинга
Stake Casino использует:
- алгоритмы анализа транзакций;
- scoring-модели;
- нейросетевые инструменты для выявления аномалий;
- комплаенс-платформы с санкционным скринингом.
5. ПОДОЗРИТЕЛЬНАЯ ДЕЯТЕЛЬНОСТЬ
5.1. Индикаторы подозрительной активности
Подозрительными считаются:
- попытки совершить транзакции от имени третьих лиц;
- невозможность объяснить источник средств;
- использование миксеров криптовалют;
- переводы с учётом IP, принадлежащих к запрещённым территориям.
5.2. Процедура эскалации
При выявлении подозрительной активности:
- Транзакция замораживается.
- Клиент проходит дополнительную проверку (EDD).
- Комплаенс-офицер принимает решение о дальнейших действиях.
5.3. Отчёты о подозрительной деятельности (STR/SAR)
Оператор:
- обязан подавать отчеты в регулирующий орган Кюрасао (FIU Curaçao);
- не обязан информировать Пользователя о факте подачи STR/SAR (ст. 39 AMLD5).
6. ВЕДЕНИЕ ЗАПИСЕЙ
6.1. Требования к документации
Оператор обязан хранить:
- копии документов клиента;
- историю транзакций;
- отчеты о расследованиях;
- KYC-записи;
- AML-журналы.
6.2. Сроки хранения
Минимальный срок хранения — 5 лет после:
- закрытия аккаунта;
- последней транзакции;
- завершения расследования.
6.3. Формат хранения
Документы хранятся:
- в электронном виде;
- в защищённых хранилищах;
- с использованием шифрования и контроля доступа.
7. ОБУЧЕНИЕ ПЕРСОНАЛА
7.1. Программы обучения
Stake Casino проводит регулярные курсы, включающие:
- основы AML/CFT;
- выявление подозрительной активности;
- работу с документами;
- санкционные списки;
- криптовалютные риски.
7.2. Периодичность
Обучение осуществляется:
- при найме;
- ежегодно;
- внепланово при изменении законодательства.
7.3. Тестирование
Сотрудники проходят проверку знаний.
Результаты фиксируются в обучающем реестре.
8. САНКЦИОННЫЙ СКРИНИНГ
8.1. Проверка по санкционным спискам
Оператор сверяет клиентов со списками:
- OFAC (SDN);
- EU Sanctions List;
- UN Sanctions;
- UK HMT;
- национальные списки AML зон риска.
8.2. Скрининг политически значимых лиц (PEP)
Проверяется:
- сам пользователь;
- члены его семьи;
- близкие партнёры.
Повышенный риск ведёт к EDD.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Обновления
Политика может обновляться в связи с:
- изменением регулирования;
- требованиями регулятора Кюрасао;
- выявлением новых схем AML/CFT.
9.2. Соответствие лицензии
Несоблюдение Политики Пользователем может привести к:
- блокировке аккаунта;
- удержанию средств;
- отказу в выводе средств;
- передаче данных регуляторам.
- AML-политика готова.
Если хотите — создам расширенную версию (до 6000 слов) или дополню политики EDD, криптовалютного мониторинга, автоматизированного AML-risk scoring.