AML-policy

1. AML POLICY
På Bounty Stars.io (“vi”, “oss”) følger vi strengt og tar spesielt hensyn til internasjonal anti Standarder for hvitvasking av penger (AML) og Know-Your-Customer (KYC), ved bruk av FATF og BSA anbefalinger. Vi gjør dette for å evaluere transaksjonene som utføres av brukerne på nettstedet vårt Bounty Stars.io ("nettstedet") for å forhindre hvitvasking av penger eller andre ulovlige aktiviteter. Vår AML-policy er basert på følgende prinsipper og praksis:
• vi utvikler systemer og kontroller som er passende for våre virksomheter og overholder lov og regulatoriske krav;
• vi vurderer AML-risikoen som er iboende i vår nåværende virksomhet minst årlig;
• vi bruker en risikobasert tilnærming som er fleksibel, effektiv, forholdsmessig og kostnadseffektiv;
• vi vurderer regelmessig om systemene og kontrollene våre er tilstrekkelige;
• vi gir grunnleggende og kontinuerlig opplæring for alle relevante ansatte;
• vi støtter den nominerte offiseren med ressurser og myndighet til å operere objektivt og uavhengig.
Vi støtter fullt ut en ærlig forretningsmodell, selskapet vårt motsetter seg hvitvasking, svindel, terrorist finansiering. Alle brukere på plattformen vår må følge alle våre regler. Alle våre betalingsinstrumenter som vi samarbeider med er lisensiert til å drive slik virksomhet. Betalingsinstrumentene utfører KYC-prosedyre angående våre kunder, men vi forbeholder oss retten for å stoppe uredelig aktivitet som vi oppdager på egen hånd.

2. KJENN DIN KUNDE (KYC) PROSEDYRE
AML- og KYC-prosedyrene som brukes av oss kan omfatte følgende:
• Verifisering av brukernes identitet ved å be om identifikasjonsdata og dokumenter;
• Verifisering av brukernes kilde til midler;
• Bekreftelse av brukernes bostedsland;
• Verifisering av brukernes transaksjonsformål;
• Verifisering av rettferdig handel av brukerne på nettstedet;
• Andre handlinger som tar sikte på å forhindre potensielt risikable eller ulovlige operasjoner på nettstedet.
Under utførelsen av AML- og KYC-prosedyrer ber vi våre brukere om å gi informasjon og dokumenter, inkludert, men ikke begrenset til følgende:
• Brukerens for- og etternavn;
• Brukerens fødselsdato;
• Bruker-ID-dokument som inneholder gyldig identifikasjonsinformasjon om deg;
• Land, by, gate og postnummer for brukerens bolig;
• Brukerens selfie, med ID-dokumentet;
• Kopi av brukerens betalingsordredokument (bruksregning, bankdokumenter osv.);
• Andre dokumenter som kan kreves i tillegg avhengig av brukerens territorium.
KYC-prosedyrestrukturen er som følger:
a) Det interne overvåkingssystemet varsler Compliance Officer (CO) om det ukarakteristiske oppførselen til klienten ved konfigurerte varsler.
Compliance Officer kontrollerer manuelt den spesifikke transaksjonen og kundens konto. Følgende faller inn under mistenkelig oppførsel:
- store transaksjoner;
- repeterende atferdsmønstre (samme IP, prøver å bruke samme kort på forskjellige kontoer, prøver å bruke samme e-post på forskjellige kontoer);
- transaksjonsbeløpet er svært forskjellig fra den gjennomsnittlige kundetransaksjonen;
- kort tidsintervall mellom transaksjoner;
- endring av mer enn tre IP-adresser i løpet av kort tid;
- stort antall transaksjonsnektelser fra den utstedende banken;
- annen oppførsel etter Compliance Officers skjønn.
b) Compliance Officer sjekker alle oppførte varsler, så vel som andre transaksjoner som ikke har skjedd varslet og tar avgjørelser. Disse kan være:
- gjør ingenting;
- blokkere kundens konto;
- foreta en refusjonstransaksjon;
- legg inn alle klientdata i hendelsesdatabasen;
- be om informasjon fra klienten om den omtvistede situasjonen osv.
c) Alle hendelser er inkludert i databasen over hendelser, som er en rekke data der data om klienter som har blitt lagt merke til i uredelige eller diskutable transaksjoner legges inn.
d) Systemet tillater ikke slike klienter å gå tilbake til plattformen, registrere en ny konto på en eksisterende e-post, bruk et betalingskort som ble brukt på en av kontoene osv.
e) Det interne overvåkingssystemet kontrollerer kunder med totale månedlige innskudd som overstiger tilsvarende USD 10 000).
Slike klienter kan gjennomgå ytterligere verifikasjonsnivåer for å bekrefte kilden til midler. For dette formålet kan Compliance Officer be om følgende dokumenter fra klienter:
- en kontoutskrift fra en personlig konto;
- en lønnskontrakt;
- et dokument om salg av eiendom (eiendom, bil, etc.);
- ethvert annet dokument som bekrefter lovligheten av midlenes opprinnelse.
I tillegg til AML- og KYC-verifisering har vi rett til å utføre EDD (Enhanced Due Diligence) av brukerne og transaksjoner utført av dem på nettstedet, og be om tilleggsinformasjon fra en bruker for å bekrefte kilden til midler og eieren deres. I dette tilfellet kan brukere bli bedt om å fremlegge tilleggsdokumenter som er angitt i punkt her ovenfor, inkludert, men ikke begrenset til, erklæring om kilden til midler. Vi har rett til å etablere ytterligere AML- og KYC-prosedyrer etter eget skjønn, inkludert, men ikke begrenset til å endre denne prosedyren, begrensning av transaksjoner osv. Disse prosedyrene kan være endret fra tid til annen av oss uten ytterligere varsel til brukere å følge internasjonalt gjeldende standarder, regler og beste praksis for å forhindre uredelig eller ulovlig aktivitet.

3. MISTISKE AKTIVITET
Med mindre det er spesifikt foreskrevet i disse retningslinjene eller i tillegg varslet til brukere, AML og KYC prosedyrer brukes på alle transaksjoner utført av brukerne på nettstedet vårt, til tross om slike transaksjoner kan behandles som en mistenkelig aktivitet eller ikke. Mistenkelig aktivitet blir referert til som mistenkelige transaksjoner, ekstreme brukerprofiler, når innskudd eller andre elementer av brukerens aktivitet samsvarer ikke med andre elementer. Listen over mistenkelige aktiviteter er satt frem utelukkende av oss og inkluderer, men ikke begrenset til, følgende:
– Bruker bryter etablerte regler for transaksjonsbegrensning.
- Brukeren viser uvanlig bekymring for hemmelighold, spesielt med hensyn til hans/hennes identitet eller bakgrunn, eller nekter å gi den etterspurte dokumentasjonen under gjennomføring av AML/KYC-prosedyrer;
- På forespørsel nekter brukeren å identifisere eller unnlater å angi en legitim kilde til hans/hennes midler og andre eiendeler eller identifiserer en kilde som er fiktiv, falsk, villedende eller vesentlig feil;
- Brukeren presenterer uvanlige eller mistenkelige identifikasjonsdokumenter som ikke lett kan verifiseres;
- Uten noen åpenbar grunn åpner brukeren flere kontoer under ett enkelt navn eller bruker flere navn for samme person for å åpne kontoer;
- Bruker eller en person tilknyttet brukeren har en tvilsom bakgrunn (inkludert tidligere straffedommer) eller er gjenstand for nyhetsrapporter som indikerer mulige kriminelle, sivile eller lovbrudd;
- Bruker vises på en liste over sanksjonerte personer, som vedlikeholdes av OFAC;
Vi skal suspendere og/eller blokkere enhver konto til brukeren, og/eller blokkere respektive brukers transaksjoner og aktiviteter på nettstedet uten forvarsel, hvis den respektive brukerens aktivitet vises mistenkelig.
Anti-svindel programvare
Vi bruker annen anti-svindelprogramvare utviklet av tredjeparter (f.eks. Payment IQ "PaySystem Anti-svindel"). som kan varsle Compliance Officer om feil i systemet, som kan være:
- Feil inntasting av kortdata;
- utilstrekkelig midler på kontoen;
- 3ds-feil;
- Andre bankkonkurser.
Mens Compliance Officer ser disse varslene fra slike systemer og tar en manuell beslutning om mistenkelige brukere eller handlinger, skal Compliance Officer ikke bare stole på programvaren, gitt all programvare kan ha feil.
Programvaren skal betraktes som et tilleggsverktøy for AML/KYC-prosedyrer, men ikke det eneste instrument for å forhindre uredelige aktiviteter.

4. SVARTLISTE, HØYRISIKO JURISDIKSJONER/SANKSJONER-LISTE
Svartelistede og høyrisikoland er de som henholdsvis er identifisert av Financial Action Task Force, eller andre lokale og internasjonale myndigheter. Mens det er avgjørende å unngå transaksjoner fra brukere som bor i backlistede territorier, er brukere som bor i høyrisikoland alltid underlagt forbedret due diligence.
Listen over svartelistede (såkalte ikke-samarbeidende land eller territorier) og høyrisikoterritorier (såkalte Jurisdiksjoner under økt overvåking) er alltid oppdatert, derfor er det avgjørende å overvåk listen på FATF-nettstedet som er tilgjengelig på https://www.fatf-gafi.org/.
Brukere fra FATF-listene truer det internasjonale finanssystemet fra pågående og betydelige hvitvaskings- eller terrorfinansieringsaktiviteter, som identifisert på FATF-publikasjoner, vil bli nektet.
I tillegg er det avgjørende å sjekke om en bruker er oppført i de respektive sanksjonslistene, for å hindre eventuelle straffer.
Listen over noen av sanksjonerte personer finner du på følgende lenker:
- https://sanctionssearch.ofac.treas.gov/
- https://home.treasury.gov/policy-issues/financial-sanctions/specially-designated-nationals-and-blocked-persons-list-sdn-human-readable-lists
- https://data.europa.eu/data/datasets/consolidated-list-of-persons-groups-and-entities-subject-to-eu-financial-sanctions?locale=en
men det skal også sjekkes blant andre lister.

5. REGISTRERING OG PERSONOPPLYSNINGER
Vi sikrer tilgjengeligheten av et revisjonsspor for å bistå i enhver økonomisk etterforskning av en rettshåndhevelse autoritet. Vår journalføringspolicy og prosedyre dekker journaler på følgende områder:
- overvåking av etterlevelse av den nominerte offiseren;
- delegering av AML/CTF-oppgaver av den nominerte offiseren;
- nominert offiser rapporterer til toppledelsen;
- brukeridentifikasjon og verifiseringsinformasjon;
- støttedokumentasjon med hensyn til forretningsforhold eller sporadiske transaksjoner;
- Opplæring av ansatte;
- kommunikasjon mellom den nominerte offiseren og rettshåndhevelsesmyndighetene.
Vi kan bruke brukernes personlige data og annen informasjon vi samler inn for å oppdage, undersøke og forhindre uredelige transaksjoner og andre ulovlige aktiviteter, utvikle nye produkter og tjenester og verifisere overholdelse av vilkårene for bruk av nettstedet.
Bruk av personopplysninger skal utføres i streng overholdelse av personvernreglene, tilgjengelig på nettstedet.

6. DATABESKYTTELSE
Våre vilkår for bruk gjør det klart at juks ikke vil bli tolerert og at spillerkontoer vil bli det stengt hvis det oppstår fusk. Når det gjelder databeskyttelse, er all data knyttet til spillerens betalingskontoer lagret, kryptert, og selskapets ansatte har ingen tilgang til brukernes betalingsinformasjon. Alle brukere informasjon i organisasjonen vil være beskyttet gjennom en streng informasjonssikkerhetspolicy som alle ansatte og leverandører vil overholde, som vil inkludere systemtilgang og autentiseringskontroll, passordpolicy, beskyttelsestiltak mot skadelig programvare, policy for inntrengingsforebygging, krypteringspolicy og streng nettverkskontroll og -administrasjon.

7. ANONYME OG FLERE KONTOER
Anonyme eller nominelle kontooppføringer er ikke tillatt. Eventuelle eksisterende anonyme kontoer eller det har inkonsekvent identifikasjon bør være gjenstand for passende due diligence for å fastslå identitet og god tro til kontoinnehaveren ved en tidlig anledning. En bruker kan bare registrere én konto på vår plattform per én e-postadresse. Hvis en bruker har lagt inn feil data og han ønsker å endre dem – må han levere dokumenter som bekrefte disse dataene for å forhindre salg av kontoer til tredjeparter.