Політика AML/CTF/KYC

Ця Політика протидії відмиванню коштів та ідентифікації клієнтів («Політика AML/KYC») пояснює, як 001k.bot («Компанія», «ми», «нас» або «наш») застосовує заходи протидії відмиванню коштів, протидії фінансуванню тероризму, дотримання санкційних режимів та верифікації клієнтів у зв'язку з послугами, що надаються через Платформу.

Ця Політика AML/KYC є невід'ємною частиною Умов та положень і застосовується до всіх Користувачів Платформи, включно з користувачами Вебсайту, WebApp, Telegram-бота та будь-яких пов'язаних сервісів.

Отримуючи доступ до Платформи або користуючись нею, ви підтверджуєте, що прочитали, зрозуміли та погодилися дотримуватися цієї Політики AML/KYC.

Ми залишаємо за собою право застосовувати будь-які заходи, які вважаємо необхідними або доцільними для дотримання застосовного законодавства, регуляторних зобов'язань, внутрішніх механізмів контролю ризиків та стандартів комплаєнсу.

1. Зобов'язання щодо комплаєнсу

Компанія зобов'язується запобігати використанню Платформи для:

• відмивання коштів;
• фінансування тероризму;
• обходу санкцій;
• шахрайства та фінансових злочинів;
• фінансування розповсюдження зброї масового знищення;
• використання викрадених або незаконно отриманих активів;
• маніпулювання ринком або зловживальних торгових практик;
• будь-якої іншої незаконної, оманливої або зловживальної діяльності.

Для досягнення цього Компанія впроваджує ризик-орієнтовану систему комплаєнсу, призначену для виявлення, оцінки та мінімізації ризиків фінансових злочинів, пов'язаних із використанням Платформи.

Ця система може включати, без обмежень:

• процедури ідентифікації клієнтів та перевірки особи (KYC);
• належну перевірку клієнтів та оцінку ризиків; перевірку за санкційними та контрольними списками;
• моніторинг блокчейн-транзакцій та аналіз ризиків гаманців;
• поведінковий моніторинг та виявлення незвичної активності;
• перевірки джерела коштів та джерела статків, де це доцільно;
• процедури посиленої належної перевірки для діяльності з підвищеним ризиком;
• обмеження щодо транзакцій, облікових записів або послуг у разі виявлення ризиків;
• внутрішні комплаєнс-перевірки та розслідування;
• повідомлення про підозрілу діяльність компетентним органам, якщо цього вимагає закон.

Компанія може здійснювати ці перевірки як на етапі реєстрації, так і на постійній основі протягом усього періоду взаємодії Користувача з Платформою.

Для підтримки цих заходів Компанія може використовувати поєднання внутрішніх комплаєнс-систем та надійних сторонніх постачальників послуг, включно з постачальниками послуг верифікації особи, постачальниками блокчейн-аналітики, інструментами виявлення шахрайства та іншою комплаєнс-інфраструктурою.

Усі заходи комплаєнсу, що впроваджуються Компанією, здійснюються відповідно до застосовного законодавства та регуляторних вимог, включно із застосовним законодавством про захист даних і конфіденційність. Компанія обробляє персональні дані відповідно до своєї Політики конфіденційності та застосовного законодавства про захист даних, включно з принципами, встановленими Загальним регламентом захисту даних (GDPR) та іншими відповідними системами захисту даних, де це застосовно.

Компанія прагне забезпечити, щоб механізми комплаєнс-контролю застосовувалися законним, пропорційним та ризик-орієнтованим способом, з дотриманням застосовних стандартів захисту даних та гарантій основоположних прав, передбачених відповідними правовими системами.

Користуючись Платформою, Користувачі підтверджують і погоджуються, що їхня діяльність може підлягати комплаєнс-моніторингу, перевірці та оцінці ризиків з метою запобігання фінансовим злочинам і забезпечення цілісності та безпеки Платформи.

2. Застосовні заходи контролю та припинення надання послуг

З метою підтримання цілісності, безпеки та законного функціонування Платформи Компанія залишає за собою право, на власний розсуд і без попереднього повідомлення, якщо це дозволено законом, застосовувати заходи комплаєнсу та управління ризиками, які вона вважає необхідними або доцільними.

Такі заходи можуть включати, без обмежень:

• запит додаткової верифікаційної інформації або документації;
• проведення посиленої належної перевірки;
• затримку, відхилення або обмеження транзакцій;
• призупинення транзакцій або утримання коштів на час проведення комплаєнс-перевірок;
• обмеження доступу до певних послуг або функцій Платформи;
• призупинення або припинення дії облікових записів Користувачів;
• блокування доступу з певних юрисдикцій, адрес гаманців, IP-адрес або від певних контрагентів;
• відмову в реєстрації або в подальшому наданні послуг, якщо пов'язаний ризик вважається неприйнятним.

Компанія може вживати таких заходів, якщо вона має обґрунтовані підстави вважати, що транзакція, обліковий запис або діяльність:

• може порушувати застосовне законодавство або нормативні акти;
• може стосуватися осіб або юрисдикцій, що перебувають під санкціями;
• може бути пов'язана з доходами від злочинної діяльності або підозрілою фінансовою активністю;
• може наражати Платформу на юридичні, регуляторні, репутаційні або операційні ризики;
• може іншим чином суперечити політикам комплаєнсу Компанії або її системі управління ризиками.

У випадках, дозволених застосовним законодавством, Компанія не зобов'язана розкривати деталі внутрішніх комплаєнс-оцінок, процедур моніторингу, перевірок підозрілої діяльності або рішень щодо звітування.

Ніщо в цій Політиці не може тлумачитися як створення для Компанії зобов'язання обробити будь-яку конкретну транзакцію, підтримувати будь-який обліковий запис або надавати постійний доступ до Платформи.

3. Ідентифікація та верифікація клієнтів («KYC»)

Проходження верифікації KYC є обов'язковою умовою користування послугами Платформи. Користувачам, які не пройшли необхідні процедури верифікації, може бути обмежено доступ до певних функцій або до Платформи повністю.

У межах процесу KYC Компанія може збирати та перевіряти інформацію, необхідну для підтвердження особи Користувача та оцінки потенційних комплаєнс-ризиків.

Залежно від характеру Користувача, запитуваних послуг та відповідного профілю ризику Компанія може запитати один або декілька з таких видів інформації чи документації:

• повне ім'я, дату народження та громадянство;
• адресу проживання та контактні дані;
• документи, що посвідчують особу, видані державними органами;
• біометричну верифікацію або перевірку присутності (liveness);
• документи, що підтверджують адресу проживання;
• інформацію щодо передбачуваного використання Платформи;
• документи про корпоративну реєстрацію та інформацію про структуру власності для юридичних осіб;
• ідентифікацію бенефіціарних власників, директорів або уповноважених представників;
• будь-яку іншу інформацію або документацію, обґрунтовано необхідну для цілей комплаєнсу.

Верифікація особи може здійснюватися за допомогою внутрішніх процедур та через сторонніх постачальників верифікаційних послуг, залучених Компанією, включно з постачальниками послуг верифікації особи та комплаєнсу.

Користувачі зобов'язані надавати точну, повну та актуальну інформацію під час процесу KYC і можуть бути зобов'язані підтвердити декларації щодо достовірності наданої інформації, законного походження коштів та дотримання застосовного законодавства.

Користувачі несуть відповідальність за те, щоб інформація, надана під час процесу KYC, залишалася точною та актуальною в будь-який час. Користувачі повинні оперативно оновлювати свою інформацію в разі змін, включно, але не обмежуючись, змінами адреси проживання, контактних даних або іншої ідентифікаційної інформації.

Користувачі також повинні забезпечити, щоб документи, що посвідчують особу, надані під час процесу верифікації, залишалися дійсними. Якщо строк дії документів, що посвідчують особу, закінчується або вони стають недійсними, Компанія може вимагати від Користувача надати оновлену документацію для продовження користування Платформою.

Компанія залишає за собою право відмовити в реєстрації, обмежити доступ до послуг, призупинити дію облікових записів або припинити ділові відносини, якщо:

• необхідна верифікація KYC не завершена;
• запитувана інформація або документація не надана;
• надана інформація є неточною, неповною або недостовірною;
• Компанія визначає, що пов'язаний комплаєнс-ризик є неприйнятним.

Верифікація KYC також може вимагатися або проводитися повторно в будь-який момент протягом взаємодії Користувача з Платформою, якщо Компанія вважає за необхідне провести додаткову належну перевірку.

4. Моніторинг транзакцій

Компанія застосовує процедури постійного моніторингу, призначені для виявлення незвичної, підозрілої або високоризикової діяльності, що здійснюється через Платформу.

Заходи моніторингу можуть включати, без обмежень:

• перевірку депозитів, виведень коштів та переказів;
• блокчейн-аналітику та перевірку ризиків гаманців;
• поведінковий аналіз та виявлення закономірностей;
• моніторинг частоти, обсягу транзакцій та контрагентів;
• моніторинг пристроїв, мереж та IP-адрес;
• моніторинг активності облікових записів на предмет незвичної або аномальної поведінки.

Компанія може покладатися на внутрішні системи моніторингу, а також на сторонніх постачальників комплаєнс-послуг для сприяння у виявленні та оцінці потенційних ризиків.

Користувачі підтверджують і погоджуються, що вся діяльність, здійснювана через Платформу, може підлягати комплаєнс-моніторингу та перевірці.

5. Джерело коштів та додаткова інформація

Компанія може запитати додаткову інформацію або документацію стосовно Користувача, активності облікового запису або конкретної транзакції, якщо це необхідно для дотримання застосовного законодавства або внутрішніх комплаєнс-процедур.

Такі запити можуть включати, без обмежень:

• пояснення мети транзакції;
• підтвердження джерела коштів, використаних у транзакції;
• інформацію щодо джерела статків, де це доречно;
• підтверджувальну документацію, що засвідчує законне походження активів;
• документацію, що підтверджує володіння адресами гаманців або контроль над ними;
• інформацію, що ідентифікує контрагентів, залучених до транзакцій; заповнення додаткових комплаєнс-анкет.

За необхідності Компанія може застосовувати процедури Посиленої належної перевірки («EDD»). Такі процедури можуть включати запит додаткової документації або вимогу до Користувача заповнити комплаєнс-анкети, включно, але не обмежуючись, анкетами щодо Підтвердження коштів (PoF), Джерела коштів (SoF), Джерела статків (SoW) або мети транзакції.

Користувачі погоджуються надавати запитувану інформацію, документацію або декларації в розумний строк на запит Компанії.

Ненадання запитуваної інформації або документації може призвести до затримок, обмежень активності облікового запису, призупинення надання послуг або припинення відносин з Користувачем.

Якщо документи або інформація, надані Користувачем, виявляються сфальсифікованими, зміненими, підробленими або такими, що іншим чином спотворюють дійсність, Компанія залишає за собою право остаточно заблокувати відповідну транзакцію, обмежити або призупинити дію облікового запису Користувача та припинити доступ Користувача до Платформи без надання додаткових пояснень, якщо це дозволено застосовним законодавством.

Компанія також може вживати будь-яких додаткових заходів, які вона вважає необхідними або доцільними відповідно до застосовного законодавства, регуляторних зобов'язань та своїх внутрішніх політик комплаєнсу, включно з повідомленням про таку діяльність компетентним органам, якщо це вимагається.

Якщо Користувач отримує доступ до Платформи з метою надання послуг третім особам, включно, але не обмежуючись, клієнтами або користувачами власної платформи чи застосунку Користувача, Користувач заявляє та гарантує, що він підтримує належні комплаєнс-процедури, що відповідають застосовному законодавству та нормативним актам.

Такі Користувачі погоджуються, що їхні внутрішні стандарти комплаєнсу та процедури управління ризиками не будуть менш суворими, ніж ті, що застосовуються Компанією, і що вони співпрацюватимуть з Компанією, надаючи будь-яку інформацію, обґрунтовано необхідну для цілей комплаєнсу або управління ризиками.

Компанія залишає за собою право запитувати додаткову інформацію щодо такої діяльності та може обмежити або припинити доступ до Платформи, якщо така діяльність вважається такою, що створює підвищені комплаєнс-ризики, операційні ризики або ризики безпеки.

6. Вимоги до інформації про транзакції

За певних обставин від Компанії може вимагатися збір, перевірка, зберігання або передача інформації, що стосується транзакцій із цифровими активами.

Така інформація може включати відомості про ініціатора та отримувача транзакції, адреси гаманців та іншу інформацію, необхідну для дотримання застосовних правових або комплаєнс-вимог.

Користувачі підтверджують і погоджуються, що Компанія може запитувати додаткову інформацію щодо транзакцій для дотримання таких вимог.

Компанія залишає за собою право затримувати, відхиляти або обмежувати транзакції, якщо необхідну інформацію неможливо отримати або перевірити.

7. Дотримання санкцій та заборонені види діяльності

Платформа не може використовуватися особами, організаціями чи юрисдикціями, що підпадають під застосовні санкції, торговельні обмеження або інші правові заборони, або на їхню користь.

Компанія може проводити санкційний скринінг та комплаєнс-перевірки Користувачів, бенефіціарних власників, контрагентів, адрес гаманців, транзакцій, IP-адрес та іншої відповідної інформації з використанням внутрішніх систем і сторонніх постачальників комплаєнс-послуг. Санкційний скринінг може проводитися на етапі реєстрації та на постійній основі протягом усього періоду взаємодії Користувача з Платформою.

Доступ до Платформи може бути обмежений або заборонений для Користувачів, які перебувають, проживають або діють від імені осіб, що перебувають у юрисдикціях, які підпадають під санкційні режими, міжнародні ембарго або іншим чином становлять підвищені юридичні, регуляторні ризики чи ризики, пов'язані з відмиванням коштів.

Такі юрисдикції можуть включати, без обмежень, юрисдикції та регіони під санкціями, юрисдикції зі значними ризиками AML/CTF або інші обмежені чи високоризикові юрисдикції, як-от: Іран, Північна Корея, Сирія, Куба, Крим, Донецька, Луганська, Запорізька та Херсонська області України, Афганістан, М'янма, Ємен, Судан, Південний Судан, Ліван, Венесуела, Ірак, Росія, Білорусь.

Цей перелік не є вичерпним, і Компанія залишає за собою право обмежити або заборонити доступ до Платформи з будь-якої юрисдикції, яка, на її власний розсуд, становить юридичні, регуляторні, санкційні або комплаєнс-ризики.

Користувачі несуть відповідальність за те, щоб їхнє користування Платформою відповідало всім застосовним санкційним законам і нормативним актам.

Користувачам суворо заборонено намагатися обійти санкційні обмеження або механізми комплаєнс-контролю, зокрема через використання посередників, третіх осіб, VPN, проксі-сервісів, неправдивої інформації про місцезнаходження або будь-яких інших засобів, призначених для приховування особи, місцезнаходження чи юрисдикції Користувача.

У разі виявлення Компанією потенційного зв'язку з особами, організаціями чи юрисдикціями під санкціями або іншою забороненою діяльністю вона залишає за собою право вживати відповідних заходів комплаєнсу, включно, але не обмежуючись:

• відмовою в реєстрації або створенні облікового запису;
• затримкою, відхиленням або блокуванням транзакцій;
• обмеженням або призупиненням доступу до облікового запису; припиненням відносин з Користувачем;
• повідомленням про ситуацію компетентним органам, якщо цього вимагає застосовне законодавство.

Платформа не може використовуватися для будь-якої незаконної, шахрайської або зловживальної діяльності. Заборонені види діяльності включають, але не обмежуються:

• відмивання коштів або фінансування тероризму;
• обхід санкцій або спроби обійти санкційні обмеження;
• використання викрадених коштів або активів, отриманих незаконним шляхом;
• шахрайство, афери або оманливі фінансові практики;
• транзакції, пов'язані з незаконними товарами чи послугами;
• діяльність, пов'язану з торгівлею людьми, експлуатацією або насильством;
• діяльність, пов'язану з незаконною зброєю, торгівлею зброєю або розповсюдженням зброї;
• торгівлю наркотиками або розповсюдження контрольованих речовин у порушення застосовного законодавства;
• експлуатацію дітей або інші форми тяжких кримінальних зловживань;
• незаконні азартні ігри або неліцензовану гральну діяльність там, де це заборонено законом;
• кіберзлочинність, включно з платежами за програми-вимагачі, діяльністю, пов'язаною зі зламом, або розповсюдженням шкідливого програмного забезпечення;
• діяльність, спрямовану на приховування походження або призначення коштів; спроби обійти комплаєнс-процедури, системи моніторингу транзакцій або механізми верифікаційного контролю;
• подання неправдивої, оманливої, зміненої або підробленої документації чи інформації;
• використання Платформи від імені нерозкритих третіх осіб, якщо таке використання порушує застосовне законодавство або політики Компанії.
• участь у, сприяння або використання альтернативних розрахункових механізмів чи посередницьких структур, призначених для обходу застосовних санкцій, фінансових обмежень або механізмів комплаєнс-контролю, включно, але не обмежуючись, платіжними агентами, компенсаційними схемами, механізмами взаємозаліку, неттінгом, механізмами звірки або іншими нестандартними розрахунковими структурами.

Компанія залишає за собою право визначати, на власний розсуд, чи становить певна поведінка заборонену діяльність або чи створює вона неприйнятні комплаєнс-, юридичні, операційні чи репутаційні ризики.

У разі виявлення таких ризиків Компанія може застосувати заходи, описані в цій Політиці, включно з обмеженням доступу до Платформи або припиненням відносин з Користувачем.

8. Зобов'язання щодо звітування

Від Компанії може вимагатися повідомлення про певні транзакції, види діяльності або інформацію про Користувачів компетентним органам, якщо цього вимагає застосовне законодавство, регуляторні зобов'язання або законні запити уповноважених органів.

Якщо Компанія виявляє транзакції, діяльність або поведінку, які можуть бути пов'язані з відмиванням коштів, фінансуванням тероризму, порушенням санкцій, шахрайством або іншою незаконною діяльністю, вона може проводити внутрішні комплаєнс-перевірки та, за необхідності, повідомляти про таку діяльність відповідним органам.

Користувачі підтверджують і погоджуються, що Компанія може розкривати інформацію стосовно Користувачів, облікових записів, транзакцій або іншої відповідної діяльності, якщо це необхідно для дотримання правових чи регуляторних зобов'язань або для запобігання фінансовим злочинам.

За певних обставин Компанії може бути заборонено законом повідомляти Користувача про те, що звіт було подано або що проводиться розслідування чи комплаєнс-перевірка.

Компанія також може співпрацювати з правоохоронними органами, підрозділами фінансової розвідки, регуляторами та іншими компетентними органами, надаючи інформацію, записи або допомогу, якщо цього вимагає застосовне законодавство або законні запити уповноважених органів. Додаткова інформація щодо процедур обробки таких запитів доступна в Політиці Компанії щодо юридичних запитів (Legal Request Policy).

Ніщо в цій Політиці не перешкоджає Компанії вживати будь-яких заходів, необхідних для дотримання застосовного законодавства, регуляторних вимог або правових зобов'язань, пов'язаних із запобіганням фінансовим злочинам.

9. Зберігання записів

Компанія може зберігати записи стосовно Користувачів, облікових записів, транзакцій та комплаєнс-процедур протягом строку, передбаченого застосовним законодавством, регуляторними зобов'язаннями, внутрішніми політиками комплаєнсу або законними діловими цілями.

Такі записи можуть включати, без обмежень:

• ідентифікаційну та верифікаційну інформацію, зібрану під час процесу KYC;
• документи та інформацію, надані під час реєстрації або постійної належної перевірки;
• записи про транзакції та дані про транзакції, пов'язані з блокчейном;
• комунікації з Користувачами стосовно комплаєнс-перевірок або розслідувань;
• записи стосовно комплаєнс-оцінок, заходів моніторингу та внутрішніх розслідувань.

Компанія може зберігати таку інформацію протягом розумного строку після припинення або закриття облікового запису Користувача, якщо це необхідно для правових, регуляторних, аудиторських, комплаєнс-цілей, запобігання шахрайству, вирішення спорів або операційних цілей.

Уся інформація, що зберігається Компанією, обробляється відповідно до застосовного законодавства про захист даних та Політики конфіденційності Компанії.

Компанія може безпечно зберігати записи з використанням внутрішніх систем та надійних сторонніх постачальників послуг.

10. Внесення змін

Компанія залишає за собою право змінювати, оновлювати або доповнювати цю Політику AML/KYC у будь-який час з метою відображення змін у застосовному законодавстві, регуляторних вимогах, операційних практиках або внутрішніх політиках комплаєнсу.

Оновлені версії цієї Політики публікуються на Платформі та набувають чинності з моменту публікації, якщо не зазначено інше.

Користувачам рекомендується періодично переглядати цю Політику, щоб бути в курсі практик комплаєнсу Компанії.

Продовження доступу до Платформи або її використання після публікації будь-яких оновлень цієї Політики означає прийняття переглянутої Політики AML/KYC.