1. Cadrul legal
Ca furnizor de servicii de active virtuale, cripto.md este entitate raportoare în sensul Legii nr. 308/2017 cu privire la prevenirea și combaterea spălării banilor și finanțării terorismului. Aplicăm, de asemenea:
- legea privind piața criptoactivelor și reglementările Comisiei Naționale a Pieței Financiare (CNPF), după intrarea lor în vigoare;
- regimul sancțiunilor internaționale aplicabil în Republica Moldova, inclusiv sancțiunile Consiliului de Securitate al ONU și măsurile restrictive ale Uniunii Europene;
- recomandările Grupului de Acțiune Financiară Internațională (FATF) pentru activele virtuale, inclusiv regula de călătorie;
- ghidurile Serviciului Prevenirea și Combaterea Spălării Banilor (SPCSB).
2. Cine răspunde
Conducerea aprobă această politică și o revizuiește cel puțin o dată pe an. Aplicarea ei este coordonată de un ofițer de conformitate desemnat, de completat: numele, independent de echipa comercială, cu acces direct la conducere și la toate informațiile necesare. Întrebările despre această politică le puteți trimite la support@cripto.md, cu subiectul „Conformitate AML”.
3. Abordarea bazată pe risc
Nu tratăm toți clienții la fel, ci în funcție de risc. Evaluăm fiecare client și fiecare operațiune după:
- clientul: țara de reședință, ocupația, statutul de persoană expusă politic, istoricul;
- produsul: tipul de criptoactiv, rețeaua, sumele și frecvența;
- canalul: metoda de plată, numerar sau transfer, portofel propriu sau platformă;
- geografia: jurisdicții cu risc ridicat sau sub sancțiuni.
Riscul determină ce verificăm, cât de des actualizăm datele și ce limite se aplică.
4. Cunoașterea clientului (KYC)
| Nivel | Limită lunară | Ce vă cerem |
|---|---|---|
| Fără verificare | până la 10 000 MDL | adresa de e-mail confirmată, numărul de telefon, adresa de primire; plata doar din conturi sau carduri pe numele dumneavoastră |
| Cont verificat | până la 500 000 MDL | actul de identitate valabil (buletin sau pașaport), o fotografie de verificare cu detectarea prezenței, IDNP, adresa de domiciliu, ocupația |
| Verificare extinsă | peste 500 000 MDL sau risc ridicat | dovada adresei, dovezi ale sursei fondurilor și a averii (de exemplu contract de muncă, extras de cont, contract de vânzare), interviu la nevoie |
Putem cere verificarea la orice nivel, oricând avem îndoieli privind identitatea sau proveniența fondurilor, și oricând legea o cere, indiferent de sumă. Operațiunile legate între ele se cumulează: împărțirea unei sume în mai multe comenzi pentru a rămâne sub o limită este considerată un semnal de risc.
Pentru persoanele juridice cerem actele de înregistrare, structura de proprietate, identificarea beneficiarilor efectivi și a persoanelor care acționează în numele companiei.
5. Persoane expuse politic și beneficiari efectivi
Verificăm dacă sunteți persoană expusă politic, membru al familiei sau asociat apropiat al unei asemenea persoane. În acest caz aplicăm măsuri sporite: aprobarea relației de către conducere, stabilirea sursei averii și a fondurilor și monitorizare permanentă mai atentă.
Vă cerem să declarați că acționați în nume propriu. Dacă acționați pentru altcineva, trebuie să ne spuneți și să ne prezentați datele acelei persoane.
6. Sancțiuni internaționale
Verificăm clienții, beneficiarii efectivi și contrapărțile în listele de sancțiuni naționale, ale ONU și ale Uniunii Europene, la deschiderea contului și apoi în mod continuu. Nu deservim persoane sancționate și nu executăm operațiuni care le-ar aduce un beneficiu. Bunurile persoanelor sancționate sunt blocate și raportate cum cere legea.
7. Monitorizarea tranzacțiilor și analiza blockchain
Urmărim operațiunile pe toată durata relației, pentru a vedea dacă se potrivesc cu profilul clientului. Fiecare adresă cripto de la care primim sau către care trimitem este analizată cu instrumente specializate de analiză blockchain, care arată legăturile cu:
- piețe ilegale de pe darknet, fraude și escrocherii cunoscute, ransomware;
- adrese sancționate;
- servicii de amestecare (mixere) și alte instrumente de ascundere a originii fondurilor;
- platforme fără licență sau fără proceduri de verificare a clienților.
Criptoactivele cu expunere ridicată la astfel de surse pot fi refuzate, iar operațiunea poate fi suspendată pentru analiză.
8. Regula de călătorie și portofelele proprii
Pentru transferurile cripto, colectăm și transmitem informațiile despre expeditor și beneficiar cerute de lege, atunci când transferul se face către sau de la un alt furnizor de servicii de active virtuale. Când trimitem către un portofel propriu, vă putem cere să dovediți că îl controlați, de exemplu prin semnarea unui mesaj sau prin trimiterea unei sume mici de test.
9. Ce nu acceptăm
- conturi anonime sau pe nume fictive, conturi deschise pentru alte persoane;
- plăți de la terți, adică din conturi, carduri sau portofele care nu vă aparțin;
- clienți din jurisdicții supuse sancțiunilor complete sau identificate de FATF ca fiind cu risc ridicat și necooperante;
- fonduri provenite din activități ilegale, jocuri de noroc fără licență, piețe darknet sau fraude;
- monede de confidențialitate care nu permit urmărirea tranzacțiilor.
10. Raportarea către autorități
Raportăm Serviciului Prevenirea și Combaterea Spălării Banilor operațiunile suspecte și celelalte operațiuni prevăzute de lege, în termenele legale. Putem suspenda o operațiune suspectă în condițiile legii.
Legea ne interzice să vă informăm că o operațiune a fost raportată sau că este analizată. De aceea, uneori nu vă putem spune motivul exact pentru care o comandă este întârziată sau refuzată.
11. Păstrarea evidențelor
Păstrăm datele de identificare, documentele, corespondența și evidența operațiunilor timp de 5 ani de la încetarea relației sau de la data operațiunii ocazionale, sau mai mult dacă o autoritate ne cere. Detaliile despre protecția acestor date sunt în Politica de confidențialitate.
12. Instruire și control
Echipa este instruită la angajare și cel puțin o dată pe an. Eficiența procedurilor este verificată periodic de o funcție de audit independentă, iar constatările sunt urmărite până la remediere.
13. Ce vă cerem, practic
- date reale și actualizate; anunțați-ne când vă schimbați numele, adresa sau actul de identitate;
- plăți doar din conturile, cardurile și portofelele dumneavoastră;
- răspunsuri la cererile noastre de informații, în termenul indicat;
- adresele de primire să fie ale dumneavoastră sau ale unei persoane pe care ne-o declarați.
Dacă nu primim informațiile cerute, putem suspenda contul sau refuza operațiunea, conform Termenilor și condițiilor.