Политика по противодействию отмыванию денег

1. Нормативно-правовая база

1.1. Настоящая Политика по противодействию отмыванию денег и финансированию терроризма (далее — «Политика ПОД/ФТ») разработана в соответствии с:

• Директивой (EU) 2015/849 (EU 4th AML Directive);
• Директивой (EU) 2018/843 (EU 5th AML Directive);
• Рекомендациями Financial Action Task Force (FATF);
• Законом Кюрасао о противодействии отмыванию денег и финансированию терроризма (“Landsverordening MOT”);
• Руководством Curaçao eGaming Authority по комплаенсу операторов игорного бизнеса.

1.2. Цель Политики — установление внутренних мер и процедур Stake Casino для предотвращения использования Платформы в целях отмывания денег, финансирования терроризма или другой преступной деятельности.

1.3. Настоящая Политика является неотъемлемой частью комплаенс-системы Medium Rare N.V. и действует вместе с Политикой KYC, Политикой самоисключения и Пользовательским соглашением.

2. Оценка рисков

2.1. Оператор осуществляет непрерывную оценку рисков в соответствии с рекомендацией № 1 FATF и принципом risk-based approach.

2.2. Категоризация клиентов:

• Низкий риск — пользователи из юрисдикций с высокими стандартами AML (EU, EEA, UK, Australia).
• Средний риск — юрисдикции с ограниченным надзором.
• Высокий риск — страны, включённые в список FATF или под санкциями ООН/ЕС.

2.3. Географические риски:
Особое внимание уделяется странам с высоким уровнем коррупции, отсутствием прозрачного финмониторинга или военными конфликтами.

2.4. Продуктовые риски:
Высокие лимиты, анонимные валюты, моментальные транзакции, P2P-переводы.

2.5. Транзакционные риски:
Необычная активность, частые депозиты без игры, цикличные переводы между аккаунтами, многочисленные кошельки.

2.6. Все факторы риска фиксируются в внутренней Risk Matrix Medium Rare N.V., пересматриваемой не реже одного раза в год.

3. Надлежащая проверка клиентов (Customer Due Diligence)

3.1. Стандартная проверка (CDD) проводится для всех новых клиентов при регистрации и первом депозите. Включает:

• сбор идентификационных данных;
• проверку возраста (18+/21+);
• верификацию электронной почты и IP-адреса;
• сопоставление с базами санкционных списков (OFAC, EU, UN).

3.2. Упрощённая проверка (Simplified Due Diligence) допустима для клиентов низкого риска при малых оборотах (< 2 000 EUR экв.).

3.3. Усиленная проверка (Enhanced Due Diligence) применяется при:

• превышении лимита в 10 000 EUR;
• наличии юрисдикционного или санкционного риска;
• статусе политически значимого лица (PEP);
• выявлении аномалий в поведении или транзакциях.

3.4. Постоянный мониторинг включает анализ игровой активности, геолокации, изменения IP-адресов, частоты депозитов и снятий.

4. Мониторинг транзакций

4.1. Stake Casino применяет автоматизированную систему мониторинга транзакций на базе поведенческой аналитики и искусственного интеллекта.

4.2. Пороговые значения:

• единичный депозит ≥ 2 000 EUR (экв.);
• совокупный оборот ≥ 15 000 EUR в месяц;
• серия аномальных переводов на разные кошельки.

4.3. Подозрительные паттерны:

• многократные депозиты без ставок;
• конвертация между криптовалютами без игровой активности;
• частые попытки вывода на новые адреса;
• использование VPN для скрытия юрисдикции.

4.4. Все операции, подозрительные по природе или объёму, маркируются и передаются в Compliance Department для ручной оценки.

5. Подозрительная деятельность

5.1. Индикаторы подозрительности:

• отказ предоставить документы KYC;
• несоответствие между доходом и игровыми суммами;
• использование чужих кошельков;
• участие в структурированных ставках с третьими лицами;
• подозрительные связи между аккаунтами.

5.2. Процедура эскалации:

• первичная оценка специалистом AML;
• составление Internal Suspicious Activity Report (ISAR);
• передача Compliance Officer для подтверждения;
• уведомление национального финансового мониторинга Кюрасао (MOT N.A.).

5.3. Отчёты о подозрительной деятельности (STR) подаются в MOT в течение 24 часов после подтверждения подозрения.

5.4. Пользователь не уведомляется о факте сообщения о подозрительной операции (ст. 41 Landsverordening MOT).

6. Ведение записей

6.1. Оператор обязан хранить следующую информацию:

• данные идентификации клиента и результаты KYC;
• копии транзакций, депозитов, выводов, игровой активности;
• внутренние записи AML-проверок и отчётов о подозрительных операциях.

6.2. Минимальный срок хранения — 5 лет с даты закрытия аккаунта или последней транзакции.

6.3. Документы и записи хранятся в шифрованном виде (AES-256) на защищённых серверах AWS в соответствии с ISO 27001.

7. Обучение персонала

7.1. Все сотрудники Medium Rare N.V., включая службу поддержки, кассовый департамент и команду комплаенса, проходят обучение AML/KYC не реже одного раза в год.

7.2. Программа обучения включает:

• обзор FATF-рекомендаций;
• признаки подозрительных операций;
• практику работы с внутренними сигналами;
• меры по конфиденциальности данных.

7.3. После каждого тренинга проводится тестирование и оформляется сертификат о прохождении.

7.4. Результаты обучения документируются и хранятся в HR-реестре.

8. Санкционный скрининг

8.1. Stake Casino осуществляет проверку всех новых и текущих пользователей по международным санкционным спискам:

• EU Sanctions List,
• OFAC Specially Designated Nationals (SDN),
• UN Sanctions Consolidated List,
• HM Treasury UK List.

8.2. Проверка осуществляется автоматизированно при регистрации и обновляется ежедневно.

8.3. Политически значимые лица (PEPs) идентифицируются согласно ст. 20 Директивы (EU) 2015/849.
Для таких клиентов всегда проводится усиленная проверка и непрерывный мониторинг.

8.4. При совпадении по санкционным спискам аккаунт блокируется, средства замораживаются до решения регулятора.

9. Ответственность и внутренний контроль

9.1. Ответственность за выполнение Политики ПОД/ФТ несёт назначенный Compliance Officer, утверждённый Советом директоров Medium Rare N.V.

9.2. Комплаенс-офицер:

• утверждает все внутренние AML-процедуры;
• принимает решения по подозрительным операциям;
• взаимодействует с регуляторами и правоохранительными органами;
• ежегодно отчитывается перед руководством и Curaçao eGaming.

9.3. Внутренние аудиты AML/KYC-системы проводятся ежеквартально, внешний аудит — не реже одного раза в год.

10. Финансовые ограничения и контроль

10.1. Оператор устанавливает лимиты на депозиты и выводы в зависимости от уровня верификации:

10.2. Все транзакции выше лимитов автоматически приостанавливаются до прохождения дополнительной проверки.

10.3. Контроль над внесением и снятием средств осуществляется по принципу one-wallet policy — депозит и вывод возможны только на один и тот же адрес кошелька.

11. Сообщения о нарушениях и внутренние жалобы

11.1. Stake Casino поощряет внутренние сообщения о подозрительных действиях через канал [email protected].

11.2. Все сообщения анонимизируются и рассматриваются в строгой конфиденциальности.

11.3. Персонал и партнёры, добросовестно сообщившие о нарушениях, защищены от любых репрессий (принцип whistleblower protection).

12. Аудит и обновление Политики

12.1. Настоящая Политика пересматривается ежегодно или при внесении изменений в международные AML-стандарты.

12.2. Результаты внешнего аудита и обновления публикуются на внутреннем портале Medium Rare N.V.

12.3. Все версии Политики нумеруются и архивируются в соответствии с требованиями регулятора.