AML politika

1. ZÁSADY AML

V OpenStars („my“, „nás“) přísně dodržujeme a věnujeme zvláštní pozornost mezinárodním pravidlům proti
Standardy proti praní špinavých peněz (AML) a Know-Your-Customer (KYC) při uplatnění doporučení FATF a BSA
doporučení. Děláme to za účelem vyhodnocení transakcí prováděných uživateli na našem webu
openstars.gg („Web“) za účelem prevence praní špinavých peněz nebo jiných nezákonných činností.
Naše AML politika vychází z následujících principů a postupů:

• vyvíjíme systémy a kontrolní mechanismy, které jsou vhodné pro naše podnikání a v souladu s právními a
regulační požadavky;

• minimálně jednou ročně hodnotíme AML rizika spojená s naším současným podnikáním;

• přijímáme přístup založený na rizicích, který je flexibilní, účinný, přiměřený a nákladově efektivní;

• pravidelně posuzujeme přiměřenost našich systémů a kontrol;

• poskytujeme počáteční i průběžné školení pro všechny příslušné zaměstnance;

• podporujeme jmenovaného pracovníka zdroji a pravomocemi k objektivnímu fungování a
nezávisle.

Plně podporujeme poctivý obchodní model, naše společnost je proti praní špinavých peněz, podvodům a terorismu
financování.
Všichni uživatelé na naší platformě jsou povinni dodržovat všechna naše pravidla.
Všechny platební nástroje, se kterými spolupracujeme, mají licenci k provádění takové činnosti.
Platební nástroje provádějí proceduru KYC ohledně našich zákazníků, ale vyhrazujeme si právo
zastavit podvodné aktivity, které sami zjistíme.



2. POSTUP KNOW YOUR CUSTOMER (KYC)

Postupy AML a KYC, které uplatňujeme, mohou zahrnovat následující:

• Ověření identity uživatelů prostřednictvím žádosti o identifikační údaje a dokumenty;

• Ověření zdroje finančních prostředků uživatelů;

• Ověření země bydliště uživatelů;

• Ověření účelu transakcí uživatelů;

• Ověření poctivého obchodování uživatelů na webu;

• Ostatní akce zaměřené na prevenci potenciálně rizikových nebo nelegálních operací na webu.

Během provádění postupů AML a KYC žádáme naše uživatele o poskytnutí informací a
dokumenty, včetně, ale bez omezení na následující:

• Jméno a příjmení uživatele;

• Datum narození uživatele;

• Doklad totožnosti uživatele obsahující platné identifikační údaje o Vás;

• Země, město, ulice a PSČ bydliště uživatele;

• Selfie uživatele s dokladem totožnosti;

• Kopie dokladu o platbě uživatele (účet za energie, bankovní dokumenty atd.);

• Ostatní dokumenty, které mohou být dodatečně vyžadovány v závislosti na teritoriu uživatele.

Struktura postupu KYC je následující:

a) Interní monitorovací systém upozorní pracovníka pro dodržování předpisů (CO) na neobvyklou
chování klienta na základě nakonfigurovaných upozornění.

Compliance pracovník ručně kontroluje konkrétní transakci a účet klienta.
Pod podezřelé chování spadají následující případy:

- velké transakce;

- opakující se vzorce chování (stejná IP, pokusy použít stejnou kartu na různých účtech,
pokus o použití stejného e-mailu u různých účtů);

- částka transakce se výrazně liší od průměrné transakce klienta;

- krátký časový interval mezi transakcemi;

- změna více než tří IP adres v krátkém časovém úseku;

- velký počet zamítnutí transakcí ze strany vydavatelské banky;

- Jiné chování dle uvážení compliance oddělení.

b) Compliance Officer kontroluje všechna uvedená upozornění, jakož i další transakce, které nebyly
upozorněn a činí rozhodnutí. Těmi mohou být:

- nedělat nic;

- zablokovat účet klienta;

- provést refundaci;

- zadat všechna klientská data do databáze incidentů;

- vyžádání informací od klienta ohledně sporné situace atd.

c) Všechny incidenty jsou zahrnuty v databázi incidentů, což je datové pole, ve kterém jsou
údaje klientů, kteří byli zaznamenáni při podvodných nebo sporných transakcích, jsou zadány.

d) Systém neumožňuje takovým klientům návrat na platformu, registraci nového účtu
existující e-mail, použití platební karty, která již byla použita u jiného účtu, atd.

e) Interní monitorovací systém kontroluje klienty s celkovými měsíčními vklady přesahujícími
ekvivalent 10 000 $).

Tito klienti mohou podstoupit další úrovně ověření pro potvrzení zdroje prostředků.
Za tímto účelem může Compliance Officer od klientů vyžadovat následující dokumenty:

- bankovní výpis z osobního účtu;

- pracovní smlouva;

- doklad o prodeji majetku (nemovitost, auto atd.);

- jakýkoli jiný dokument potvrzující legálnost původu finančních prostředků.

Kromě ověření AML a KYC máme právo provést EDD (Enhanced Due Diligence)
svých uživatelů a transakcí, které na webu provedli, a vyžádat si další informace
od uživatele, abychom ověřili zdroj prostředků a jejich vlastníka.
V tomto případě může být po uživatelích vyžadováno poskytnutí dalších dokumentů, jak je uvedeno výše výše uvedené, včetně, ale nikoliv výhradně, prohlášení o zdroji finančních prostředků.
Máme právo dle vlastního uvážení zavést dodatečné postupy AML a KYC, včetně,
mimo jiné, ale ne výhradně, změna tohoto postupu, omezení transakcí atd. Tyto postupy mohou být
námi čas od času upraveny bez předchozího upozornění uživatelům, aby byly v souladu s mezinárodními
platné standardy, pravidla a osvědčené postupy zaměřené na prevenci jakékoli podvodné nebo nezákonné činnosti.



3. PODEZŘELÁ AKTIVITA

Pokud není v těchto Zásadách výslovně předepsáno nebo uživatelům dodatečně oznámeno, AML a KYC
postupy jsou aplikovány na všechny transakce prováděné uživateli na našem webu, bez ohledu na
zda lze takové transakce považovat za podezřelou aktivitu či nikoliv.
Podezřelá aktivita je definována jako podezřelé transakce, extrémní uživatelské profily, když
vklady nebo jakékoli jiné prvky aktivity uživatele neodpovídají ostatním prvkům.
Seznam podezřelých aktivit je stanoven výhradně námi a zahrnuje, mimo jiné, následující:

- Uživatel porušuje stanovená pravidla pro omezení transakcí.

- Uživatel projevuje neobvyklé obavy o utajení, zejména s ohledem na svou identitu nebo
zázemí, nebo odmítne poskytnout požadovanou dokumentaci během provádění
postupy AML/KYC;

- Uživatel na vyžádání odmítne identifikaci nebo neuvede legitimní zdroj svých prostředků
a další aktiva nebo identifikuje zdroj, který je fiktivní, nepravdivý, zavádějící nebo podstatně
nesprávné;

- Uživatel předkládá neobvyklé nebo podezřelé doklady totožnosti, které nelze snadno ověřit;

- Bez zjevného důvodu si uživatel otevře více účtů pod jedním jménem nebo používá více
jména téže osoby pro otevření účtů;

- Uživatel nebo osoba spojená s uživatelem má pochybnou minulost (včetně dřívější
trestní odsouzení) nebo je předmětem zpráv naznačujících možné trestní, občanskoprávní nebo
regulační porušení;

- Uživatel figuruje na seznamu sankcionovaných osob, který vede úřad OFAC;

Pozastavíme a/nebo zablokujeme jakýkoli uživatelský účet a/nebo zablokujeme příslušné transakce uživatele
a aktivity na webu bez předchozího upozornění, pokud se aktivita příslušného uživatele jeví
podezřelé.

Software proti podvodům

Používáme různé protipodvodné softwary vyvinuté třetími stranami (např. Payment IQ „PaySystem
Anti-Fraud”). Což může upozornit Compliance Officera na nesrovnalosti v systému, které mohou být:

- Nesprávné zadání údajů o kartě;

- nedostatečné prostředky na účtu;

- zprávy o selhání 3DS;

- Ostatní bankovní selhání.

Zatímco pracovník pro dodržování předpisů sleduje tato upozornění ze systémů a činí manuální rozhodnutí o tom,
podezřelí uživatelé nebo jednání, Compliance Officer se nesmí spoléhat pouze na software, vzhledem k tomu, že veškerý software
může obsahovat chybu.

Software bude považován za dodatečný nástroj pro procedury AML/KYC, nikoliv však za jediný
nástroj k prevenci podvodných aktivit.



4. ČERNÁ LISTINA, JURISDIKCE S VYSOKÝM RIZIKEM / SEZNAM SANKCÍ

Černé listiny a vysoce rizikové země jsou ty, které jsou identifikovány Finanční akční skupinou
Force nebo jiné místní a mezinárodní úřady. Je zásadní vyhnout se jakýmkoli transakcím
od uživatelů pobývajících v zemích na černé listině, uživatelé pobývající ve vysoce rizikových zemích podléhají vždy
rozšířená due diligence.

Seznam zakázaných (tzv. nespolupracujících zemí nebo území) a vysoce rizikových území
(takzvané jurisdikce pod zvýšeným dohledem) jsou neustále aktualizovány, proto je klíčové
sledujte seznam na webu FATF dostupný na https://www.fatf-gafi.org/.

Uživatelé ze seznamů FATF, kteří jsou považováni za hrozbu pro mezinárodní finanční systém z probíhajících a
závažné aktivity spojené s praním špinavých peněz nebo financováním terorismu, jak jsou identifikovány v publikacích FATF, budou
bude zamítnuto.

Kromě toho je zásadní zkontrolovat, zda je uživatel uveden v příslušných seznamech sankcí, aby se předešlo
jakékoli sankce.

Seznam některých sankcionovaných osob lze nalézt na následujících odkazech:

- https://sanctionssearch.ofac.treas.gov/

- https://home.treasury.gov/policy-issues/financial-sanctions/specially-designated-nationals-and-blocked-persons-list-sdn-human-readable-lists

- https://data.europa.eu/data/datasets/consolidated-list-of-persons-groups-and-entities-subject-to-eu-financial-sanctions?locale=en

nicméně musí být zkontrolováno i v jiných seznamech.



5. VEDENÍ ZÁZNAMŮ A OSOBNÍ ÚDAJE

Zajišťujeme dostupnost auditní stopy pro pomoc při jakémkoli finančním vyšetřování prováděném orgány činnými v trestním řízení
orgánu. Naše zásady a postupy pro vedení záznamů pokrývají záznamy v následujících oblastech:

- monitorování souladu pověřeným pracovníkem;

- delegování úkolů AML/CTF pověřeným pracovníkem;

- určený pracovník podává zprávy vyššímu vedení;

- identifikační a ověřovací údaje uživatele;

- podpůrné záznamy týkající se obchodních vztahů nebo ojedinělých transakcí;

- záznamy o školení zaměstnanců;

- komunikace mezi pověřeným pracovníkem a orgány činnými v trestním řízení.

Osobní údaje uživatelů a další shromážděné informace můžeme použít k detekci, vyšetřování a prevenci
podvodné transakce a jiné nezákonné aktivity, vyvíjet nové produkty a služby a ověřovat
soulad s Podmínkami používání webu.

Použití osobních údajů bude prováděno v přísném souladu se zásadami ochrany osobních údajů, které jsou dostupné na
webových stránkách.



6. OCHRANA DAT

Naše Podmínky užití jasně stanovují, že podvody nebudou tolerovány a že hráčské účty budou
uzavřeny, pokud dojde k podvodům. Z hlediska ochrany údajů jsou veškeré údaje týkající se platebních účtů hráčů
uloženy, šifrovány a zaměstnanci společnosti nemají přístup k platebním údajům uživatelů. Veškeré uživatelské
informace v rámci organizace budou chráněny přísnými pravidly zabezpečení informací, kterými se řídí všichni
zaměstnanci a dodavatelé budou dodržovat, což bude zahrnovat přístup do systému a kontrolu autentizace,
politika hesel, opatření proti malwaru, politika prevence narušení bezpečnosti, politika šifrování a
přísná kontrola a správa sítě.



7. ANONYMNÍ A VÍCENÁSOBNÉ ÚČTY

Anonymní nebo nominální účty nejsou povoleny. Jakékoli stávající anonymní účty nebo ty, které
mají nekonzistentní identifikaci, měli by podléhat příslušné due diligence za účelem stanovení
totožnost a bezúhonnost držitele účtu při první příležitosti.
Uživatel si může na naší platformě registrovat pouze jeden účet na jednu e-mailovou adresu.
Pokud uživatel zadal nesprávné údaje a chce je změnit – musí poskytnout dokumenty, které
potvrďte tyto údaje, abyste zabránili prodeji účtů třetím stranám.