1. Правовая основа
Как поставщик услуг в сфере виртуальных активов, cripto.md является отчитывающимся субъектом в смысле Закона № 308/2017 о предупреждении и борьбе с отмыванием денег и финансированием терроризма. Мы также применяем:
- закон о рынке криптоактивов и нормативные акты Национальной комиссии по финансовому рынку (CNPF), после их вступления в силу;
- режим международных санкций, действующий в Республике Молдова, включая санкции Совета Безопасности ООН и ограничительные меры Европейского союза;
- рекомендации Группы разработки финансовых мер борьбы с отмыванием денег (FATF) по виртуальным активам, включая правило передачи информации (travel rule);
- руководства Службы по предупреждению и борьбе с отмыванием денег (SPCSB).
2. Кто отвечает
Руководство утверждает эту политику и пересматривает её не реже раза в год. Её применение координирует назначенный комплаенс-офицер, заполнить: имя, независимый от коммерческой команды, с прямым доступом к руководству и ко всей необходимой информации. Вопросы об этой политике можно отправить на support@cripto.md с темой «AML compliance».
3. Риск-ориентированный подход
Мы относимся к клиентам не одинаково, а в зависимости от риска. Каждого клиента и каждую операцию мы оцениваем по:
- клиенту: страна проживания, род занятий, статус публичного должностного лица, история;
- продукту: тип криптоактива, сеть, суммы и частота;
- каналу: способ оплаты, наличные или перевод, собственный кошелёк или платформа;
- географии: юрисдикции с высоким риском или под санкциями.
От уровня риска зависит, что мы проверяем, как часто обновляем данные и какие лимиты действуют.
4. Знай своего клиента (KYC)
| Уровень | Лимит в месяц | Что мы запрашиваем |
|---|---|---|
| Без проверки | до 10 000 MDL | подтверждённый адрес почты, номер телефона, адрес получения; оплата только со счетов или карт на ваше имя |
| Проверенный аккаунт | до 500 000 MDL | действующий документ (удостоверение личности или паспорт), фото для проверки с определением живого присутствия, IDNP, адрес проживания, род занятий |
| Расширенная проверка | свыше 500 000 MDL или высокий риск | подтверждение адреса, подтверждение происхождения средств и состояния (например, трудовой договор, банковская выписка, договор купли-продажи), при необходимости собеседование |
Мы можем запросить проверку на любом уровне, если у нас есть сомнения в личности или происхождении средств, и всегда, когда этого требует закон, независимо от суммы. Связанные операции суммируются: дробление суммы на несколько заявок, чтобы остаться под лимитом, считается признаком риска.
У юридических лиц мы запрашиваем регистрационные документы, структуру собственности, данные бенефициарных владельцев и лиц, действующих от имени компании.
5. Публичные должностные лица и бенефициарные владельцы
Мы проверяем, не являетесь ли вы публичным должностным лицом, членом его семьи или близким партнёром. В этом случае применяются усиленные меры: одобрение отношений руководством, установление происхождения состояния и средств и более внимательный постоянный мониторинг.
Мы просим вас подтвердить, что вы действуете от своего имени. Если вы действуете в интересах другого лица, вы обязаны сообщить нам об этом и предоставить его данные.
6. Международные санкции
Мы проверяем клиентов, бенефициарных владельцев и контрагентов по национальным санкционным спискам, спискам ООН и Европейского союза при открытии аккаунта и далее постоянно. Мы не обслуживаем лиц под санкциями и не проводим операции в их пользу. Активы лиц под санкциями блокируются, и об этом сообщается, как требует закон.
7. Мониторинг операций и анализ блокчейна
Мы отслеживаем операции на протяжении всех отношений, чтобы понимать, соответствуют ли они профилю клиента. Каждый криптоадрес, с которого мы получаем или на который отправляем средства, проверяется специализированными инструментами анализа блокчейна, которые показывают связи с:
- незаконными площадками даркнета, известными мошенническими схемами, программами-вымогателями;
- адресами под санкциями;
- миксерами и другими инструментами сокрытия происхождения средств;
- платформами без лицензии или без проверки клиентов.
Криптоактивы с высокой связью с такими источниками могут быть отклонены, а операция приостановлена для проверки.
8. Правило передачи информации и собственные кошельки
При криптопереводах мы собираем и передаём сведения об отправителе и получателе, которых требует закон, если перевод идёт к другому поставщику услуг в сфере виртуальных активов или от него. При отправке на собственный кошелёк мы можем попросить подтвердить, что вы его контролируете, например подписать сообщение или отправить небольшую тестовую сумму.
9. Что мы не принимаем
- анонимные аккаунты или аккаунты на вымышленные имена, аккаунты, открытые для других людей;
- платежи от третьих лиц, то есть со счетов, карт или кошельков, которые вам не принадлежат;
- клиентов из юрисдикций под полными санкциями или признанных FATF юрисдикциями с высоким риском, не сотрудничающими в борьбе с отмыванием денег;
- средства от незаконной деятельности, нелицензированных азартных игр, площадок даркнета или мошенничества;
- анонимные монеты, которые не позволяют отследить транзакции.
10. Отчётность перед органами
Мы сообщаем Службе по предупреждению и борьбе с отмыванием денег о подозрительных операциях и других операциях, предусмотренных законом, в установленные сроки. Мы можем приостановить подозрительную операцию в порядке, предусмотренном законом.
Закон запрещает нам сообщать вам, что об операции было сообщено или что она проверяется. Поэтому иногда мы не можем назвать точную причину задержки или отказа в заявке.
11. Хранение записей
Мы храним идентификационные данные, документы, переписку и записи об операциях 5 лет после прекращения отношений или с даты разовой операции, либо дольше, если этого требует орган. О защите этих данных рассказано в Политике конфиденциальности.
12. Обучение и контроль
Сотрудники проходят обучение при приёме на работу и не реже раза в год. Эффективность процедур периодически проверяет независимая функция аудита, а выявленные недостатки отслеживаются до их устранения.
13. Что мы просим от вас на практике
- достоверные и актуальные данные; сообщайте нам о смене имени, адреса или документа;
- платежи только со своих счетов, карт и кошельков;
- ответы на наши запросы информации в указанный срок;
- адреса получения, принадлежащие вам или лицу, о котором вы нам сообщили.
Если мы не получим запрошенные сведения, мы можем приостановить аккаунт или отказать в операции согласно Пользовательскому соглашению.