AML/KYC политика
Настоящая Политика AML/KYC (далее — «Политика») определяет порядок применения сервисом ExSora мер по противодействию легализации доходов, полученных преступным путём, финансированию терроризма, мошенническим и иным незаконным операциям.
Сервис применяет риск-ориентированный и пропорциональный подход к анализу операций пользователей.
В рамках проверки сервис может использовать автоматизированные и ручные методы анализа, включая анализ блокчейн-адресов, истории транзакций, связанных с ними рисков, санкционных ограничений, AML-маркеров и иных сведений, доступных сервису.
AML-анализ является одним из инструментов оценки риска и не означает гарантированного выявления всех возможных рисков либо автоматического принятия решения исключительно на основании одного показателя.
Для оценки риска операций сервис может использовать специализированные программные решения, позволяющие анализировать историю и характеристики блокчейн-адресов и транзакций и присваивать им числовой показатель риска (Risk Score) в диапазоне от 0 до 100.
Risk Score используется как один из факторов оценки и может рассматриваться совместно с другими обстоятельствами операции.
При оценке риска сервис вправе учитывать, в частности:
значение Risk Score;
AML-маркеры и предупреждения;
санкционные ограничения;
признаки мошеннической деятельности;
связи с Dark Market;
связи с Mixer и иными сервисами сокрытия происхождения средств;
признаки, связанные с финансированием терроризма;
информацию о происхождении и движении средств;
характер и параметры конкретной операции;
сведения, полученные в результате KYC/SoF-проверки;
иные сведения, доступные сервису и относящиеся к оценке риска.
2.1. Уровни риска
Для целей внутренней оценки сервис может использовать следующие диапазоны:
Low Risk — 0–30
Medium Risk — 31–64
High Risk — 65–85
Prohibited Risk — 86–100
Указанные диапазоны являются элементом риск-ориентированной модели и сами по себе не означают автоматического выполнения, отказа или возврата конкретной заявки.
Наличие отдельного AML-маркера или предупреждения также не обязательно означает определённый уровень риска без учёта иных обстоятельств операции.
После поступления средств на реквизиты сервиса операция может быть подвергнута AML-анализу.
Общая последовательность обработки может включать:
поступление средств;
проведение AML-анализа;
оценку выявленного риска;
при необходимости — временную приостановку обработки заявки;
запрос KYC, Source of Funds (SoF), Source of Wealth (SoW) или иной информации;
анализ предоставленных пользователем сведений;
принятие решения о дальнейшем выполнении заявки либо возврате средств.
3.1. Низкий уровень риска
Транзакции с низким уровнем риска, как правило, обрабатываются без запроса дополнительных документов.
При этом сервис вправе провести дополнительную проверку операции даже при низком значении Risk Score, если имеются иные обстоятельства или индикаторы, требующие дополнительного анализа.
Сам факт отнесения операции к категории Low Risk не является безусловной гарантией её автоматического выполнения.
3.2. Средний и высокий уровень риска
При выявлении повышенного уровня риска сервис вправе временно приостановить обработку заявки и запросить у пользователя дополнительные сведения или документы.
В зависимости от характера операции сервис может запросить:
документ, удостоверяющий личность;
селфи или видео-селфи;
подтверждение адреса;
подтверждение принадлежности используемого платёжного реквизита;
сведения о происхождении средств;
сведения о происхождении состояния;
документы, подтверждающие происхождение средств;
сведения о характере и назначении операции;
информацию, позволяющую установить происхождение и движение средств;
иные документы или сведения, необходимые для проведения проверки.
После завершения проверки заявка может быть:
выполнена;
продолжена после предоставления дополнительных сведений;
либо отменена с последующим возвратом средств в соответствии с настоящей Политикой и Правилами обмена.
3.3. Высокий или критический риск
При выявлении существенных AML-индикаторов, санкционных ограничений, признаков мошенничества, связи с Dark Market, Mixer, финансированием терроризма либо иных обстоятельств, препятствующих проведению операции, сервис вправе приостановить её обработку или отказать в выполнении.
В зависимости от характера выявленных обстоятельств сервис вправе:
запросить дополнительную информацию;
провести KYC/SoF/SoW-проверку;
запросить подтверждение происхождения средств;
продолжить обработку после успешного завершения проверки;
либо принять решение о возврате средств в соответствии с настоящей Политикой и Правилами обмена.
Сервис не гарантирует, что при каждой операции с высоким или критическим уровнем риска документы будут обязательно запрошены либо что решение будет принято исключительно на основании Risk Score.
В зависимости от характера операции и выявленного уровня риска сервис вправе запросить один или несколько следующих документов или сведений:
фотографию или скан документа, удостоверяющего личность;
селфи с документом;
видео-селфи;
подтверждение адреса проживания;
подтверждение принадлежности банковского счёта, карты или иного платёжного реквизита;
документы и сведения о происхождении средств (Source of Funds);
документы и сведения о происхождении состояния (Source of Wealth);
документы, подтверждающие приобретение или получение цифровых активов;
сведения о бирже, кошельке или ином источнике происхождения средств;
сведения о характере и цели операции;
иные документы и сведения, необходимые для проведения проверки.
Перечень документов является примерным. Конкретный состав запрашиваемой информации определяется с учётом характера операции и выявленных рисков.
Сервис вправе отказать в выполнении заявки или приостановить её обработку в случае:
непредоставления запрошенной информации;
предоставления неполной информации;
предоставления недостоверных сведений;
невозможности подтвердить происхождение средств;
выявления признаков подделки документов;
выявления иных обстоятельств, препятствующих выполнению операции.
Для проведения AML/KYC-проверок, анализа блокчейн-транзакций, идентификации пользователей и обеспечения технической возможности обработки операций ExSora может использовать специализированные сторонние сервисы, программные решения и инфраструктуру партнёров.
Такие решения могут использоваться, в частности, для:
анализа блокчейн-адресов;
оценки риска транзакций;
проверки санкционных ограничений;
идентификации пользователей;
проверки предоставленных документов;
анализа происхождения средств;
выполнения иных процедур контроля.
Конкретный состав используемых технических решений может изменяться в зависимости от направления обмена, характера операции, доступности соответствующей инфраструктуры и внутренних процедур сервиса.
Использование сторонней инфраструктуры может повлиять на срок обработки заявки. В случае возникновения дополнительной проверки со стороны платёжного, банковского, блокчейн- или иного инфраструктурного партнёра срок обработки может увеличиться.
ExSora рекомендует пользователям до создания заявки самостоятельно проверять адрес, с которого планируется отправка цифровых активов, посредством доступных AML-инструментов.
При проведении самостоятельной проверки рекомендуется обращать внимание на:
итоговый Risk Score;
санкционные предупреждения;
признаки связи с мошеннической деятельностью;
Dark Market;
Mixer;
признаки, связанные с финансированием терроризма;
иные AML-маркеры и предупреждения.
При наличии существенных предупреждений пользователю рекомендуется использовать иной адрес или предварительно обратиться в службу поддержки ExSora для уточнения возможности проведения операции.
Предварительная проверка пользователем не освобождает операцию от AML-проверки со стороны ExSora и не гарантирует её последующего выполнения.
При создании заявки пользователь подтверждает, что ознакомился с настоящей Политикой и согласен с проведением AML/KYC-проверок в предусмотренных ею случаях.
7.1. Основания для возврата
Возврат средств может осуществляться, в частности, в следующих случаях:
заявка не может быть выполнена;
пользователь отказывается предоставить запрошенные документы или сведения;
пользователь не смог подтвердить необходимые сведения;
происхождение средств не может быть подтверждено в необходимой степени;
выявлены обстоятельства, препятствующие выполнению операции;
операция не соответствует требованиям настоящей Политики;
выявлены признаки мошенничества или иной незаконной деятельности;
выявлены санкционные или иные AML-ограничения;
возникла техническая невозможность выполнения обмена;
выполнение операции невозможно по причинам, связанным с банком, платёжной системой, блокчейн-сетью или иной инфраструктурой.
Возврат также может осуществляться в иных случаях, предусмотренных Правилами обмена или условиями соответствующего направления.
7.2. Порядок возврата
Возврат средств осуществляется преимущественно на исходные реквизиты пользователя, с которых средства поступили в сервис, если такой возврат технически возможен.
В случае невозможности возврата на исходные реквизиты сервис может согласовать с пользователем иной способ возврата.
Если для возврата необходимо предоставить альтернативный криптовалютный адрес, пользователь должен направить соответствующее обращение с адреса электронной почты, использованного при создании заявки.
В обращении должны быть указаны:
номер заявки;
адрес для возврата;
сеть, в которой находится указанный адрес.
При необходимости сервис вправе запросить дополнительное подтверждение принадлежности предоставленного адреса пользователю.
7.3. Комиссии при возврате
При возврате средств сервис вправе удержать только фактически понесённые расходы, непосредственно связанные с осуществлением возврата, если такие расходы действительно возникли.
К таким расходам могут относиться, в частности:
комиссия блокчейн-сети;
комиссия платёжной системы;
комиссия банка или иного платёжного провайдера, если она непосредственно связана с возвратом.
Фиксированная дополнительная комиссия за AML-проверку в рамках настоящей Политики не устанавливается.
7.4. Срок возврата
Возврат осуществляется в разумный срок после принятия решения о возврате.
Фактический срок возврата может зависеть от используемой блокчейн-сети, платёжной системы, банка, инфраструктурного партнёра и иных обстоятельств, не зависящих непосредственно от ExSora.
В рамках AML/KYC-процедур сервис может обрабатывать и хранить информацию, необходимую для идентификации пользователя, проверки операции и подтверждения происхождения средств.
Такая информация может включать:
сведения о пользователе;
данные заявки;
суммы и валюты операций;
адреса криптовалютных кошельков;
платёжные реквизиты;
дату и время операций;
идентификаторы транзакций;
результаты AML-проверок;
предоставленные документы;
сведения о происхождении средств;
технические данные, необходимые для идентификации и подтверждения операции;
иные сведения, относящиеся к проведённой операции.
Информация хранится на инфраструктуре сервиса и/или используемых им технических провайдеров в соответствии с применимыми требованиями.
Срок хранения данных составляет не менее 5 лет, если более длительный срок не установлен применимым законодательством или иными обязательными требованиями.
Обработка персональных данных осуществляется в соответствии с отдельной Политикой конфиденциальности ExSora и применимым законодательством.
ExSora вправе вносить изменения и дополнения в настоящую Политику.
Новая редакция Политики вступает в силу с момента её публикации на официальном сайте ExSora, если иной момент вступления в силу прямо не указан в новой редакции.
В отношении уже созданной заявки применяется редакция Политики, действовавшая на момент создания соответствующей заявки, если иное прямо не предусмотрено условиями соответствующего направления обмена либо применимыми требованиями законодательства.
ExSora осуществляет AML/KYC-проверки в целях снижения рисков использования сервиса для незаконных операций и защиты интересов пользователей и сервиса.
Результаты автоматизированного AML-анализа являются частью комплексной оценки риска и могут дополняться ручной проверкой, KYC, SoF/SoW и анализом иных обстоятельств.
ExSora оставляет за собой право принимать решения по отдельным операциям на основании совокупности доступных сведений, характера операции и выявленных рисков.
Пользователь обязан предоставлять достоверную и актуальную информацию и содействовать проведению предусмотренной настоящей Политикой проверки.
Создание и оплата заявки означает согласие пользователя с применением AML/KYC-процедур в случаях, предусмотренных настоящей Политикой, Правилами обмена и условиями соответствующего направления.