Przeciwdziałanie praniu pieniędzy

WPROWADZENIE

Niniejsza Polityka przeciwdziałania praniu pieniędzy (zwana dalej „Polityką”) ma na celu uregulowanie działań WhiteBox B.V w zakresie zapobiegania praniu pieniędzy, finansowaniu terroryzmu oraz wszelkiej innej nielegalnej lub nieuczciwej działalności. Niniejsza Polityka określa procedury, obowiązki i standardy stosowane przez Firmę zgodnie z obowiązującymi przepisami dotyczącymi przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu.

Poprzez uzyskiwanie dostępu lub korzystanie z vulkanvegas.com (zwanego dalej „Witryną”) wszyscy użytkownicy (zwani dalej „Użytkownikami”) przyjmują do wiadomości i akceptują warunki niniejszej Polityki oraz wszelkie przyszłe zmiany w tym dokumencie. Firma zastrzega sobie prawo do zmiany niniejszej Polityki w dowolnym momencie w odpowiedzi na aktualizacje przepisów, wewnętrzne oceny ryzyka lub ulepszenia procedur. Użytkownicy będą powiadamiani o wszelkich istotnych zmianach, a dalsze korzystanie z Witryny po owym powiadomieniu będzie oznaczać akceptację uaktualnionych warunków. 

1. Wdrażanie Polityki

Firma utrzymuje usystematyzowane ramy przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu (AML/CFT), które obejmują między innymi następujące elementy:

·       Weryfikacja klienta: Firma przeprowadza procedury weryfikacji tożsamości (należytej staranności wobec klienta) wszystkich Użytkowników zgodnie z właściwymi dla Curaçao wymogami przeciwdziałania praniu pieniędzy i wewnętrznymi progami ryzyka.

·       Podejście oparte na ryzyku: Użytkownicy są oceniani przy użyciu metodologii opartej na ryzyku zgodnie z wytycznymi Grupy Specjalnej ds. Przeciwdziałania Praniu Pieniędzy (FATF) i innymi standardami regulacyjnymi. Obejmuje to ocenę opartą na geograficznych, behawioralnych, transakcyjnych i specyficznych dla klienta czynnikach ryzyka.

·       Monitorowanie aktywności: Wszystkie transakcje realizowane w Witrynie podlegają ciągłemu monitorowaniu. Firma stosuje wewnętrzne zasady w celu identyfikacji podejrzanych zachowań i wykrywania potencjalnych przesłanek prania pieniędzy lub finansowania terroryzmu.

·       Szkolenie pracowników: Pracownicy zaangażowani w interakcje z klientami, przetwarzanie transakcji i funkcje compliance przechodzą regularne szkolenia w zakresie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu. Dzięki temu są na bieżąco ze zmianami regulacyjnymi i wewnętrznymi procedurami wykrywania i zgłaszania podejrzanych działań.

2. Kategorie ryzyka

Firma stosuje podejście oparte na kategoriach ryzyka ustanowione przez FATF i GCB w celu ustalenia, czy poszczególni Użytkownicy stwarzają ryzyko związane z udziałem w procederze prania pieniędzy.

Wyróżnia się następujące kategorie ryzyka:

2.1. Ryzyko krajowe/geograficzne

Gdy Użytkownik zakłada konto w Witrynie, kraj jego zamieszkania / stałego zamieszkania (zwany dalej „Jurysdykcją”) musi być brany pod uwagę w pierwszej kolejności. Na wstępie Firma sprawdza, czy dana Jurysdykcja znajduje się na liście Komisji Europejskiej „państw trzecich wysokiego ryzyka mających strategiczne braki” (patrz „Źródła”). Następnie Firma sprawdza, czy Jurysdykcja znajduje się na liście „jurysdykcji wysokiego ryzyka i innych monitorowanych jurysdykcji” sporządzonej przez FATF. Ponadto Firma prowadzi własny monitoring Jurysdykcji w oparciu o następujące parametry:

·             środowisko prawne,

·             środowisko polityczne,

·             struktura gospodarcza kraju,

·             czynniki kulturowe i charakter społeczeństwa obywatelskiego,

·             źródła, lokalizacja i skupiska działalności przestępczej (jeśli występują).

2.2. Ryzyko związane z Użytkownikiem

Firma monitoruje aktywność każdego Użytkownika w Witrynie pod kątem braku lub obecności jednego lub większej liczby czynników, które mogą stanowić podstawę do umieszczenia tego Użytkownika w kategorii „wysokiego ryzyka”. Czynniki te są następujące:

a) ogromne wydatki (lub wyjątkowo wysokie wydatki jak na dany rynek);

b) podejrzana aktywność Użytkownika (podejrzana aktywność, korzystanie z kilku urządzeń do autoryzacji w Witrynie Firmy w krótkim czasie, korzystanie z jednego adresu IP przez kilku Użytkowników, korzystanie z urządzenia Użytkownika przez innych Użytkowników Witryny);

c) czy Użytkownik jest osobą zajmującą eksponowane stanowisko polityczne (PEP) w rozumieniu Dyrektywy Parlamentu Europejskiego i Rady (UE) 2015/849;

d) obecność na jakichkolwiek międzynarodowych listach sankcyjnych, w tym tych prowadzonych przez ONZ, UE, OFAC lub HMT.

 

2.3. Ryzyko związane z transakcjami

Firma dokłada należytych starań poprzez stosowanie wymienionych poniżej wytycznych, aby wyeliminować wszelkie ryzyka związane z transakcjami zidentyfikowane przez FATF:

a) nie akceptuje transakcji z anonimowych instrumentów płatniczych;

b) nie zezwala na przelewanie środków z konta jednego Użytkownika na konto innego Użytkownika;

c) nie przyjmuje gotówki od Użytkowników;

d) może akceptować wyłącznie renomowane portfele elektroniczne z Jurysdykcji o dobrej reputacji;

e) nie zezwala na posiadanie dodatkowych kont i nie przyjmuje depozytów z instrumentów płatniczych, które nie są własnością Użytkownika.

2.4. Ryzyko związane z produktami

Firma bierze pod uwagę rodzaje oferowanych produktów i zakres, w jakim ich funkcje mogą być wykorzystywane do nielegalnych działań, takich jak pranie pieniędzy lub finansowanie terroryzmu. Produkty stwarzające możliwość dokonywania dużych, szybkich lub anonimowych transakcji, a także te podatne na manipulacje, są identyfikowane jako obarczone wyższym ryzykiem i podlegają wzmożonej kontroli.

 

3. Weryfikacja i Poznaj Swojego Klienta (KYC)

Firma przestrzega zasad Poznaj Swojego Klienta (KYC) i należytej staranności wobec klienta (CDD) zgodnie z obowiązującymi przepisami AML/CFT, regulacjami i standardami międzynarodowymi.

Wszyscy Użytkownicy muszą przejść weryfikację KYC, która obejmuje gromadzenie i weryfikację danych identyfikacyjnych oraz dokumentów uzupełniających, w celu potwierdzenia ich tożsamości i legalności źródła środków.

3.1. Kwalifikowalność

Aby zarejestrować się w Witrynie i z niej korzystać, wymagane jest ukończenie osiemnastu (18) lat. Podczas procesu rejestracji stosowane są środki weryfikacji w celu potwierdzenia wieku Użytkownika.

Jeśli podczas procesu weryfikacji jakiekolwiek informacje lub dokumenty zostaną uznane za fałszywe, podrobione lub wprowadzające w błąd, Firma zastrzega sobie prawo do odmowy rejestracji lub zamknięcia istniejącego konta.

3.2. Wymogi dotyczące weryfikacji

Firma może wymagać weryfikacji Użytkownika w następujących okolicznościach:

a) gdy całkowity wolumen transakcji Użytkownika osiągnie lub przekroczy próg regulacyjny lub oparty na ryzyku;

b) gdy wewnętrzne oceny ryzyka zidentyfikują Użytkownika jako osobę o wysokim ryzyku (jak wyszczególniono w Sekcji 2, „Kategorie ryzyka”);

c) gdy wykryto podejrzane zachowanie, takie jak niespójność w aktywności na koncie, techniczne lub behawioralne ostrzeżenia lub przesłanki potencjalnego oszustwa;

d) gdy na mocy zobowiązań regulacyjnych lub według uznania Firmy sytuacja wymaga procedury rozszerzonej należytej staranności (EDD).

W ramach procesu CDD Firma zbiera również informacje na temat ogólnych źródeł środków Użytkownika, oczekiwanych zachowań transakcyjnych i korzystania z usług w celu określenia przeznaczenia i zamierzonego charakteru jego relacji z Firmą.

3.3. Dokumentacja

W celu ukończenia weryfikacji Użytkownik może zostać poproszony o przesłanie następujących dokumentów:

·       ważnego krajowego dokumentu tożsamości (np. paszportu, dowodu osobistego);

·       dowodu własności metody płatności np. w postaci zdjęcia karty bankowej z widocznymi dozwolonymi cyframi (imię i nazwisko nie mogą być zasłonięte);

·       dokumentu potwierdzającego adres, nie starszego niż 3 miesiące;

·       zdjęcia typu selfie udostępniane w ramach kontroli na żywo (liveness check), jeżeli dotyczy;

·       dokumentów potwierdzających źródło środków lub zatrudnienie, jeśli są wymagane;

·       wszelkich innych dokumentów wymaganych do celów regulacyjnych lub związanych z ryzykiem.

W szczególnych przypadkach do ukończenia procesu weryfikacji tożsamości może być wymagana rozmowa wideo.

 

 

3.4. Procedura rozszerzonej należytej staranności (EDD)

Procedura rozszerzonej należytej staranności jest przeprowadzana w przypadku zidentyfikowania wyższego poziomu ryzyka. EDD stosuje się w następujących sytuacjach:

·       Użytkownik został zidentyfikowany jako osoba zajmująca eksponowane stanowisko polityczne (PEP) lub jako bliski współpracownik / członek rodziny osoby zajmującej eksponowane stanowisko polityczne;

·       Użytkownik jest rezydentem lub prowadzi działalność w Jurysdykcji uznanej przez FATF lub Komisję Europejską jako jurysdykcja wysokiego ryzyka lub podlegająca wzmożonemu monitorowaniu;

·       systemy wewnętrzne zanotowały podejrzane działania lub transakcje, które wydają się niezgodne z profilem Użytkownika.

W ramach procedury EDD Firma może wymagać przedłożenia dodatkowych informacji i dokumentów, w tym między innymi:

·       zweryfikowanych dokumentów potwierdzających źródło pochodzenia wartości majątkowych (SOF) (np. pasków wynagrodzeń, umów, wyciągów bankowych, zeznań podatkowych);

·       w określonych przypadkach zweryfikowanych dokumentów potwierdzających źródło pochodzenia posiadanego majątku (SOW) dla działalności o wysokiej wartości;

·       dodatkowych wyjaśnień dotyczących celu i oczekiwanego wykorzystania konta i usług;

·       innych dokumentów wymaganych do wypełnienia obowiązków regulacyjnych lub wynikających z wewnętrznej kontroli ryzyka.

Dodatkowo Firma może zawiesić konto Użytkownika, dopóki nie przejdzie on procesu weryfikacji lub nie dostarczy dokumentów lub informacji wymaganych przez Firmę. Jeśli Użytkownik nie dostarczy odpowiednich informacji lub dokumentacji uzupełniającej, Firma może ograniczyć lub zablokować dostęp do Witryny.

4. Okres przechowywania danych

Zgodnie z obowiązującymi przepisami dotyczącymi przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu oraz wytycznymi regulacyjnymi Firma utrzymuje kompleksowy system prowadzenia dokumentacji w celu zapewnienia możliwości rozliczania i śledzenia działań klientów.

Firma przechowuje poniższą dokumentację w bezpiecznym i dostępnym formacie przez okres co najmniej pięciu (5) lat od daty ostatniej transakcji lub zakończenia relacji z klientem, w zależności od tego, co nastąpi później:

·       dokumenty identyfikacyjne i weryfikacyjne zebrane podczas procesu KYC i procedury należytej staranności;

·       informacje i dokumenty związane z procedurą rozszerzonej należytej staranności (EDD) i oceną źródła wartości majątkowych oraz posiadanego majątku;

·       pełna dokumentacja transakcji, w tym dane dotyczące stosowanych metod płatności, wpłaconych i wypłaconych kwot oraz czasu transakcji;

·       rejestry wewnętrznych ocen ryzyka, ostrzeżeń, dochodzeń i decyzji związanych z podejrzanymi działaniami.

Dokumentacja ta jest prowadzona zgodnie z obowiązującymi przepisami o ochronie danych, w tym przepisami dotyczącymi bezpiecznego dostępu, poufności i integralności danych osobowych i finansowych. Więcej informacji na temat przechowywania danych osobowych Użytkowników Witryny znajduje się w Polityce prywatności.

5. Monitorowanie aktywności

Firma wykorzystuje kompleksowy system monitorowania transakcji i zachowań w celu wykrywania i zapobiegania potencjalnemu praniu pieniędzy, finansowaniu terroryzmu i innym nielegalnym działaniom. 

Wszelkie transakcje i działania Użytkowników podlegają ciągłemu audytowi w celu zidentyfikowania niespójności, wskaźników ryzyka lub nietypowych wzorców, które odbiegają od oczekiwanego w oparciu o profil Użytkownika zachowania.

W stosownych przypadkach egzekwowane są następujące zasady i reguły:

·       W przypadku każdej transakcji bankowej i z wykorzystaniem karty płatniczej nazwa konta lub posiadacza karty musi być zgodna z nazwą zarejestrowaną na koncie użytkownika. W przypadku zmiany nazwiska należy przedłożyć dokumentację uzupełniającą.

·       Jeśli wpłaty są dokonywane przy użyciu instrumentów płatniczych, za pomocą których realizacja wypłaty jest niemożliwa, wypłaty mogą być przetwarzane wyłącznie na należącą do Użytkownika i możliwą do zweryfikowania metodę płatności. W takich przypadkach Firma może zażądać dokumentów potwierdzających własność.

·       Firma zastrzega sobie prawo do zażądania dodatkowych dokumentów weryfikacyjnych (np. dowodu posiadania prawa do metody płatności lub źródła wartości majątkowych) w przypadku wykrycia niespójności, nietypowego działania lub zwiększonego ryzyka.

Firma stale monitoruje wszystkie działania Użytkowników, w tym ich transakcje, aby mieć pewność, że nie są one powiązane z praniem pieniędzy. Odbywa się to za pomocą następujących metod:

Umiejscowienie

Na tym etapie środki są wprowadzane do systemu finansowo-bankowego poprzez rachunki bankowe, czeki, przelewy pieniężne lub są wykorzystywane do zakupu drogich przedmiotów, które można następnie odsprzedać. Środki te mogą być później inwestowane w bankach i instytucjach pozabankowych (na przykład wymieniających pieniądze). Aby uniknąć jakichkolwiek podejrzeń ze strony Firmy, podmiot zajmujący się praniem pieniędzy może dokonać kilku transakcji, zamiast wpłacać całą kwotę w ramach jednej operacji. Jest to tzw. „smurfing” lub „structuring”.

Maskowanie

Środki są przenoszone lub transferowane na inne rachunki lub wykorzystywane do zakupu instrumentów finansowych. Celem tej procedury jest ukrycie źródła pochodzenia środków i uniemożliwienie identyfikacji osoby, która wykonuje różne operacje finansowe. Przenoszenie środków i zmiany ich formy komplikują proces ich monitorowania.

Integracja

Środki są zwracane do systemu finansowego pod pozorem legalnie uzyskanych pieniędzy, czego ostatecznym celem jest ich wprowadzenie do systemu finansowego.

5.1. Zapobieganie podejrzanej działalności

System Firmy i zespół przeciwdziałania praniu pieniędzy aktywnie sprawdzają zachowania powszechnie kojarzone z przestępstwami finansowymi lub niewłaściwym wykorzystaniem platformy, w tym między innymi:

·       korzystanie z wielu kart płatniczych różnych dostawców;

·       korzystanie z kart pochodzących od różnych operatorów lub z różnych regionów w krótkim czasie;

·       częste przełączanie się między niepowiązanymi ze sobą instrumentami płatniczymi (np. e-portfelami, kartami, przelewami bankowymi);

·       odmowa lub brak chęci weryfikacji metod płatności;

·       niezgodność wskaźników geograficznych, takich jak kraj rejestracji, adres IP, ustawienia urządzenia lub dostawca usług mobilnych;

·       wielokrotne korzystanie z urządzeń powiązanych z wieloma kontami (na podstawie odcisków palców urządzeń);

·       unikanie lub odmowa poddania się procedurom potwierdzania tożsamości, w tym weryfikacji wideo lub za pomocą zdjęcia typu selfie z dokumentem identyfikacyjnym.

W przypadku wykrycia takich zachowań konto może podlegać wzmożonej weryfikacji, tymczasowym ograniczeniom lub całkowitemu zawieszeniu do czasu rozwiązania sprawy.

6. Szkolenie pracowników w zakresie aktualnych procedur dotyczących przeciwdziałania praniu pieniędzy

Firma zapewnia, że cały personel zajmujący się przeciwdziałaniem praniu pieniędzy i finansowaniu terroryzmu, wdrażaniem klientów i transakcjami finansowymi jest odpowiednio przeszkolony i posiada aktualną wiedzę na temat obowiązków związanych z przeciwdziałaniem praniu pieniędzy i finansowaniu terroryzmu oraz najlepszych praktyk branżowych.

Pracownicy kluczowych działów – w tym zespołu ds. operacji finansowych (odpowiedzialnego za przetwarzanie wpłat i wypłat użytkowników) oraz działu compliance (odpowiedzialnego za przeprowadzanie weryfikacji tożsamości i procedur należytej staranności) – przechodzą regularne i usystematyzowane sesje szkoleniowe dostosowane do ich konkretnych ról i obowiązków.

6.1. Częstotliwość i ocena

Firma organizuje obowiązkowe sesje szkoleniowe na temat przeciwdziałania praniu pieniędzy i finansowania terroryzmu dla wszystkich odpowiednich pracowników co najmniej raz w roku, a dodatkowe szkolenia są przeprowadzane w razie potrzeby i w odpowiedzi na zmiany przepisów lub wewnętrzne poprawki w procedurach.

Nowi pracownicy muszą ukończyć początkowe szkolenie w zakresie przeciwdziałania praniu pieniędzy w ramach procesu wdrażania, zanim uzyskają dostęp do systemów wrażliwych na pranie pieniędzy lub zawierających dane Użytkowników.

Dodatkowo Firma przeprowadza regularne kontrole personelu w celu oceny poziomu zrozumienia i kompetencji swoich pracowników w zakresie przeciwdziałania praniu pieniędzy i finansowania terroryzmu oraz praktyk KYC. Kontrole te pomagają zidentyfikować obszary wymagające poprawy i zapewniają nienaganne przygotowanie personelu do pełnienia swoich funkcji.

Program szkoleniowy jest nadzorowany przez kierownictwo wyższego szczebla i podlega dokumentacji zgodnie z ramami kontroli wewnętrznej Firmy.

7. Zgłaszanie nietypowych działań lub transakcji 

Firma zastrzega sobie prawo do zgłaszania wszelkich transakcji lub zachowań Użytkowników, które budzą podejrzenie prania pieniędzy, finansowania terroryzmu lub innej działalności przestępczej.

Zidentyfikowanie aktywności, która nie może być racjonalnie wyjaśniona lub uzasadniona przez Użytkownika i która spełnia obiektywne lub subiektywne przesłanki podejrzanego zachowania, może skutkować zgłoszeniem jej odpowiednim władzom Curaçao.

8. Źródła

Poniżej znajduje się niewyczerpująca lista źródeł niniejszej Polityki. Zastosowanie mogą mieć dodatkowe przepisy lub dokumenty.

1.     40 rekomendacji i specjalne rekomendacje dotyczące finansowania terroryzmu („Rekomendacje FATF”).

2.     Wytyczne dla kasyn dotyczące podejścia opartego na ryzyku (RBA dla kasyn) określone przez FATF.

3.     Dyrektywa Parlamentu Europejskiego i Rady (UE) 2015/849 z dnia 20 maja 2015 r. w sprawie zapobiegania wykorzystywaniu systemu finansowego do prania pieniędzy lub finansowania terroryzmu.

4.     Rozporządzenie delegowane Komisji (UE) 2016/1675 z dnia 14 lipca 2016 r. uzupełniające dyrektywę Parlamentu Europejskiego i Rady (UE) 2015/849 przez wskazanie państw trzecich wysokiego ryzyka mających strategiczne braki.

5.     Ustawa o zmianie ustawy Republiki Cypryjskiej 13(Ι) z 2018 r. dotyczącej zapobiegania praniu pieniędzy i zwalczania tego procederu.

6.     Curacao Gaming Control Board, przepisy dotyczące zwalczania prania pieniędzy, finansowania terroryzmu i rozprzestrzeniania broni masowego rażenia, ostatnia aktualizacja ze stycznia 2025 r.

7.     Lista FATF dotycząca jurysdykcji wysokiego ryzyka i innych monitorowanych jurysdykcji: http://www.fatf-gafi.org/countries/#high-risk.