1. Įvadas
Ši „Pažink savo klientą“ (KYC) politika (toliau – „Politika“) nustato pagrindinius principus ir procedūras, taikomas Operatorius (toliau – „Bendrovė“, „mes“, „mūsų“), siekiant patvirtinti naudotojų tapatybę ir užtikrinti saugią paslaugų aplinką.
Šioje Politikoje:
a) „Svetainė“ – internetinė platforma, kurioje teikiamos paslaugos.
b) „Naudotojas“ – bet kuris fizinis asmuo, turintis paskyrą Svetainėje.
2. Politikos tikslas
Šioje Politikoje numatytos priemonės taikomos tam, kad:
- Būtų užtikrintas Svetainės taisyklių ir kitų taikomų dokumentų laikymasis.
- Būtų užkirstas kelias pinigų plovimui, teroristų finansavimui ir kitiems finansiniams nusikaltimams, vadovaujantis AML/CFT reikalavimais.
- Būtų užkirstas kelias nepilnamečių lošimui ir užtikrinta, kad paslaugomis naudotųsi tik teisėto amžiaus asmenys.
- Būtų nustatoma ir prevenciškai stabdoma apgaulė, susitarimai, tapatybės klastojimas ar kitos nesąžiningos veiklos formos.
- Būtų mažinamos teisinės, finansinės ir reputacinės rizikos.
Informacija apie paslaugas ir pagrindines taisykles pateikiama pagrindiniame puslapyje: voxcasinoapp.lt.
3. Rizikos vertinimas
Bendrovė taiko rizika pagrįstą požiūrį, atitinkantį Finansinių veiksmų darbo grupės (FATF) rekomendacijas, ir vertina kiekvieną Naudotoją pagal šią Politiką.
3.1. Šalies / geografinė rizika
Naudotojo gyvenamoji vieta ar rezidavimo šalis vertinama pagal įvairius veiksnius, įskaitant (bet neapsiribojant):
- Ar šalis priskiriama didesnės rizikos jurisdikcijoms pagal Europos Komisijos taikomus kriterijus ir susijusius teisės aktus.
- Ar šalis įtraukta į FATF sąrašus kaip didesnės rizikos ar sustiprintos stebėsenos jurisdikcija.
- Ar patikimi šaltiniai rodo, kad jurisdikcijoje nepakankamai veiksminga AML/CFT sistema, aukštas korupcijos lygis ar kiti reikšmingi rizikos veiksniai.
3.2. Naudotojo rizika
Bendrovė vertina Naudotojo rizikos profilį pagal:
- Politikoje apibrėžtą politiškai pažeidžiamo asmens (PEP) statusą.
- Įtraukimą į tarptautinius sankcijų sąrašus (pvz., ES ir JT).
- Įtartiną elgseną ar veiklos modelius, įskaitant (bet neapsiribojant):
Neįprastai didelius ar dažnus įnašus, nesuderinamus su Naudotojo profiliu.
Prisijungimus iš kelių įrenginių per trumpą laiką.
Vieno įrenginio ar IP adreso naudojimą kelioms paskyroms.
Neįprastus sandorių modelius, galinčius rodyti sukčiavimo ar ML/TF riziką.
3.3. Sandorių rizika
Bendrovė taiko rizika pagrįstą sandorių stebėseną tam, kad:
- Įvertintų, ar Naudotojo išlaidos atitinka jo profilį ir finansines galimybes.
- Nustatytų sandorius, kuriems gali prireikti papildomos peržiūros ar sustiprinto patikrinimo (EDD).
- Užkirstų kelią didelės rizikos ar neproporcingų sandorių naudojimui finansiniams nusikaltimams.
3.4. Produkto rizika
Bendrovė vertina riziką, susijusią su paslaugų ir produktų funkcijomis, ir kaip jos teoriškai galėtų būti panaudotos neteisėtai veiklai, pavyzdžiui, pinigų plovimui ar teroristų finansavimui. Didesnės rizikos atvejais gali būti laikoma:
- Didelės vertės, greiti arba dažni sandoriai, galintys sudaryti sąlygas neteisėtam lėšų judėjimui.
- Funkcijos, didinančios anonimiškumą arba apsunkinančios atsekamumą.
- Modeliai ar elgsena, galinti rodyti manipuliavimo ar piktnaudžiavimo požymius.
Rizikai mažinti taikomos papildomos kontrolės priemonės, stebėsena ir sandorių priežiūra.
4. Tapatybės patvirtinimas (verifikavimas)
Bendrovė taiko standartinį patikrinimą (angl. due diligence) šiais atvejais:
A. Kai Naudotojo per Svetainę atliktų operacijų bendra suma pasiekia arba viršija nustatytą ribą;
B. Kai rizikos vertinimas parodo reikšmingą pinigų plovimo ar teroristų finansavimo riziką;
C. Kai Naudotojo elgsenoje nustatomi požymiai, leidžiantys įtarti taisyklių pažeidimą;
D. Kitais atvejais, kai Bendrovės darbuotojai pagrįstai laiko patikrinimą būtinu.
4.1. Dokumentai, kurių gali būti prašoma standartiniam patikrinimui
Taikant standartinį patikrinimą, Bendrovė gali prašyti pateikti:
Asmens tapatybės dokumentą – galiojančio paso, asmens tapatybės kortelės ar vairuotojo pažymėjimo kopiją / nuotrauką.
Mokėjimo kortelės patvirtinimą – kortelės nuotrauką, jei ji naudojama ar bus naudojama įmokoms. Kortelės turėtojo vardas ir pavardė turi sutapti su paskyros duomenimis. Saugumo sumetimais CVV kodas ir visi kortelės numerio skaitmenys, išskyrus pirmus šešis ir paskutinius keturis, turi būti paslėpti.
Asmenukę su dokumentu – nuotrauką, kurioje Naudotojas laiko savo asmens dokumentą, siekiant patvirtinti autentiškumą.
Adreso patvirtinimą – komunalinių paslaugų, ryšio sąskaitą ar oficialų banko išrašą, išduotą per paskutinius 3 mėnesius, kuriame matomas gyvenamosios vietos adresas.
Finansinius dokumentus – tam tikrais atvejais banko išrašus, mokesčių dokumentus ar darbdavio patvirtinimą, siekiant įvertinti finansinę veiklą.
Rankraštinį patvirtinimą – Naudotojo nuotrauką, kurioje jis laiko ranka užrašytą lapą su reikalaujama informacija (pvz., paskyros el. paštas, užklausos data ir patvirtinimo kodas).
Papildomą informaciją ar dokumentus – jei to reikia pagal rizikos vertinimą, teisės aktų reikalavimus ar konkrečias aplinkybes.
Tiesioginį patvirtinimą – kai kuriais atvejais gali būti paprašyta atlikti balso ar vaizdo skambutį su pagalbos komanda.
5. Papildomas patikrinimas PEP ir didelės rizikos jurisdikcijų atvejais
Papildomos priemonės taikomos, kai:
A) Naudotojas yra politiškai pažeidžiamas asmuo (PEP) pagal ES AML direktyvose nustatytas apibrėžtis arba yra PEP šeimos narys / artimas asmuo;
B) Naudotojo rezidavimo šalis priskiriama didesnės rizikos jurisdikcijoms pagal Europos Komisijos ar FATF kriterijus;
C) Kitais atvejais, kai Bendrovė pagrįstai mano, kad būtina taikyti sustiprintą patikrinimą;
D) Kai patikimi šaltiniai rodo, kad jurisdikcijoje nėra tinkamo AML/CFT režimo, yra reikšminga korupcija ar kiti aukštos rizikos veiksniai.
Taikant papildomą patikrinimą, gali būti prašoma pateikti duomenis apie lėšų ar turto kilmę pagal taikomus teisės aktų reikalavimus. Galutinis sprendimas dėl patikrinimo patvirtinimo gali būti priimamas aukštesnio lygmens vadovybės.
Bendrovė pasilieka teisę rinkti papildomus duomenis šios Politikos tikslams. Tais atvejais, kai: a) Naudotojas atsisako atlikti patikrinimą; ir/arba b) yra pakankamai pagrindo įtarti neteisėtą veiklą ir Naudotojas nepateikia to paneigiančių įrodymų, Bendrovė gali informuoti kompetentingas institucijas (įskaitant atitinkamas Lietuvos ir ES institucijas, pvz., finansinių nusikaltimų prevencijos ar priežiūros įstaigas).
6. Veiklos stebėsena
Naudotojų veiksmai stebimi siekiant nustatyti įtartiną veiklą. Įtartina veikla apima, bet neapsiriboja:
- Kelių mokėjimo kortelių naudojimą per skirtingus mokėjimo tarpininkus.
- Specifinių klaidų kodų gavimą atliekant mokėjimus.
- Kortelių, išduotų skirtinguose regionuose, naudojimą.
- Skirtingų mokėjimo priemonių naudojimą per trumpą laiką (kortelės, el. piniginės, bankiniai pervedimai).
- Naudotojo nenorą pateikti patikrinimui reikalingus duomenis ar dokumentus.
- Geolokacijos neatitikimus (pilietybė/rezidavimas, mobiliojo ryšio operatorius, IP geolokacija, kortelės BIN ir pan.).
- Atsisakymą dalyvauti skambutyje ar pateikti nuotrauką su dokumentu pagal užklausą.
- Įrenginio identifikatoriaus sutapimą su kitos paskyros įrenginiu sistemoje.
Nustačius įtartiną veiklą, informacija perduodama atsakingiems specialistams (pvz., sukčiavimo prevencijos / atitikties funkcijai) rizikai įvertinti ir sprendimams priimti.
7. Sandorių stebėsena
Įmokos ir išmokos turi atitikti šiuos reikalavimus:
- Jei naudojama mokėjimo kortelė, kortelės turėtojo vardas ir pavardė turi sutapti su paskyros savininko duomenimis. Trečiųjų asmenų kortelių naudojimas draudžiamas.
- Jei naudojama elektroninė piniginė, jos el. paštas turi sutapti su tuo, kuris buvo naudojamas registruojant paskyrą.
Jei įmoka atlikta iš mokėjimo priemonės, į kurią neįmanoma grąžinti lėšų, išmoka gali būti atliekama į Naudotojo banko sąskaitą ar kitą mokėjimo priemonę, kai galima patikimai nustatyti, kad ji priklauso Naudotojui.
Bendrovė nepriima anonimiškų mokėjimo priemonių ir nevykdo lėšų pervedimų į kitam Naudotojui priklausančias mokėjimo priemones.
8. Dokumentų ir duomenų saugojimas
Patikrinimo metu gauti dokumentai ir duomenys, taip pat finansinė informacija (įskaitant sandorių duomenis ir juos pagrindžiančius įrodymus) saugomi, tvarkomi ir apsaugomi laikantis taikomų teisės aktų, įskaitant:
ES teisės aktus dėl pinigų plovimo ir teroristų finansavimo prevencijos (įskaitant atitinkamas AML direktyvas ir jų pakeitimus).
Bendrojo duomenų apsaugos reglamento (BDAR / GDPR) – Reglamento (ES) 2016/679.
Taikytinus nacionalinius teisės aktus ir Svetainės privatumo dokumentus.
9. Pakeitimai
Politika gali būti atnaujinama Bendrovės nuožiūra. Naudotojas pats atsako už reguliarią Politikos peržiūrą. Apie esminius pakeitimus registruoti Naudotojai gali būti informuojami el. paštu, nurodytu registruojantis. Tolimesnis naudojimasis paslaugomis po pranešimo laikomas sutikimu su pakeitimais.