Политика по противодействию отмыванию денег
1. НОРМАТИВНО-ПРАВОВАЯ БАЗА
1.1. Международные стандарты
1.1.1. Политика основана на стандартах FATF, включая:
— 40 Рекомендаций FATF;
— Методологию оценки рисков;
— FATF Guidance для сектора азартных онлайн-игр.
1.1.2. Документ учитывает особо чувствительные области:
— криптовалютные транзакции;
— платежные методы повышенного риска;
— анонимные схемы пополнения.
1.2. Европейское законодательство
1.2.1. Политика соответствует положениям:
— Fourth Anti-Money Laundering Directive (4AMLD);
— Fifth Anti-Money Laundering Directive (5AMLD);
— Sixth AML Directive (6AMLD).
1.2.2. Особое внимание уделено:
— определению конечных бенефициаров;
— обязательной проверке источника средств;
— enhanced due diligence (EDD) для сложных случаев.
1.3. Локальные нормативы
1.3.1. Riotech N.V. обязуется соблюдать требования регулятора юрисдикции Нидерландских Антильских островов и всех лицензирующих органов.
2. ОЦЕНКА РИСКОВ
2.1. Общие принципы риск-ориентированного подхода
2.1.1. Оператор применяет Risk-Based Approach (RBA), определённый FATF.
2.1.2. Любой клиент, транзакция или продукт классифицируются по уровню риска:
— низкий;
— средний;
— высокий.
2.2. Риски, связанные с клиентами
Факторы риска:
— отсутствие подтверждения личности;
— необычная игровая активность;
— использование нескольких платежных методов;
— транзакции, не соответствующие профилю клиента;
— запросы крупных выводов без игровой активности.
2.3. Географические риски
Высокий риск имеют клиенты из стран:
— находящихся под санкциями ООН/ЕС;
— внесённых в списки FATF (High-Risk Jurisdictions – HRJ);
— имеющих низкий индекс AML согласно Basel AML Index.
2.4. Продуктовые риски
Особое внимание уделяется:
— мгновенным платежам;
— криптовалютным депозитам;
— бонусным программам (риск бонус-абьюза);
— транзакциям без значимой игровой активности.
2.5. Транзакционные риски
Индикаторы:
— множественные депозиты с разных карт;
— быстрые депозиты и мгновенные выводы;
— депозиты от третьих лиц;
— крупные суммы без игрового оборота.
3. НАДЛЕЖАЩАЯ ПРОВЕРКА КЛИЕНТОВ (CDD)
3.1. Стандартная проверка (CDD)
Включает:
— проверку имени, даты рождения, адреса;
— проверку документов (паспорт, ID-карта);
— проверку санкционных списков;
— подтверждение возраста (18+/21+).
3.2. Упрощенная проверка (SDD)
Применяется при низком риске, например:
— малые депозиты;
— отсутствие криптовалютного оборота;
— проверенные юрисдикции.
3.3. Усиленная проверка (EDD)
Требуется, если:
— клиент относится к PEP (politically exposed person);
— клиент из высокорисковой страны;
— обнаружены признаки аномальной активности.
EDD включает:
— проверку источника средств (SOF);
— проверку источника богатства (SOW);
— запрос дополнительных документов;
— расширенный мониторинг.
3.4. Постоянный мониторинг
3.4.1. Все транзакции анализируются автоматически.
3.4.2. При выявлении подозрительных действий — эскалация в AML-отдел.
4. МОНИТОРИНГ ТРАНЗАКЦИЙ
4.1. Пороговые значения
Порогами считаются:
— крупные депозиты;
— совокупные операции, превышающие предустановленные лимиты;
— повторяющиеся транзакции одинаковых сумм.
4.2. Подозрительные паттерны
Примеры:
— отсутствие игровой активности при значительных депозитах;
— быстрый вывод средств после минимальной ставки;
— использование VPN для сокрытия геолокации;
— многочисленные отмены ставок или транзакций.
4.3. Автоматизированные системы мониторинга
Используются:
— алгоритмы поведенческого анализа;
— системы отслеживания аномалий;
— криптовалютные AML-сканеры (Chainalysis, Scorechain и др.).
5. ПОДОЗРИТЕЛЬНАЯ ДЕЯТЕЛЬНОСТЬ
5.1. Индикаторы подозрительности
— multiplayer collusion;
— передача аккаунта третьим лицам;
— попытки использования «подставных лиц»;
— депозиты с карт, зарегистрированных на разных людей;
— транзакции из офшорных зон.
5.2. Процедура эскалации
Шаги:
- Идентификация подозрительной активности.
- Проверка аналитиком AML.
- Запрос дополнительных данных.
- Ограничение аккаунта (по необходимости).
- Подготовка отчета STR/SAR.
5.3. Отчеты о подозрительной деятельности
Оператор обязан:
— составлять STR (Suspicious Transaction Report);
— направлять отчёты в соответствующие органы юрисдикции;
— хранить доказательную базу не менее 5 лет.
6. ВЕДЕНИЕ ЗАПИСЕЙ
6.1. Требования к документации
Хранению подлежат:
— документы KYC;
— история транзакций;
— отчёты AML;
— записи коммуникаций, связанных с AML;
— отчёты об анализе рисков.
6.2. Сроки хранения
Минимум 5 лет, согласно FATF и AMLD5.
При расследованиях — срок может быть продлён регулятором.
7. ОБУЧЕНИЕ ПЕРСОНАЛА
7.1. Программы обучения
Сотрудники проходят регулярные тренинги, включающие:
— выявление мошеннических схем;
— особенности AML в азартной индустрии;
— правила обработки документов KYC;
— обязательства по подаче STR.
7.2. Периодичность
AML-обучение проводится:
— при найме;
— ежегодно;
— внепланово при изменении законодательных норм.
7.3. Тестирование компетенций
Сотрудники обязаны проходить оценку знаний.
Недостаточные результаты → дополнительное обучение.
8. САНКЦИОННЫЙ СКРИНИНГ
8.1. Проверка по международным спискам
Клиенты проверяются по:
— спискам OFAC;
— EU Sanctions List;
— UN Sanctions List;
— UK HMT Sanctions;
— FATF Blacklist / Greylist.
8.2. Скрининг политически значимых лиц
PEP-клиенты требуют:
— EDD;
— подтверждения источников средств;
— согласования AML-офицером.
9. ДОПОЛНИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
— Политика может обновляться по мере изменения регуляторных требований.
— Клиент обязан сотрудничать с запросами AML-отдела.
— Попытки уклонения от проверки рассматриваются как подозрительная активность.
— Оператор вправе закрыть аккаунт при отказе клиента от предоставления документов.
