AML-Richtlinie


1. AML-RICHTLINIE

Bei OpenStars („wir“, „uns“) befolgen wir strikt und achten besonders auf internationale Anti-
Anti-Geldwäsche (AML) und Know-Your-Customer (KYC)-Standards unter Anwendung der FATF- und BSA-Empfehlungen
Empfehlungen. Wir tun dies, um die von Nutzern auf unserer Webseite durchgeführten Transaktionen zu bewerten
openstars.gg („Website“), um Geldwäsche oder andere illegale Aktivitäten zu verhindern.
Unsere AML-Richtlinie basiert auf den folgenden Grundsätzen und Verfahren:

• wir entwickeln Systeme und Kontrollen, die für unsere Geschäfte angemessen sind und den rechtlichen und
regulatorische Anforderungen;

• wir bewerten die mit unserem aktuellen Geschäft verbundenen AML-Risiken mindestens jährlich;

• wir verfolgen einen risikobasierten Ansatz, der flexibel, effektiv, verhältnismäßig und kosteneffizient ist;

• wir bewerten regelmäßig die Angemessenheit unserer Systeme und Kontrollen;

• wir bieten allen relevanten Mitarbeitern erste und laufende Schulungen an;

• wir unterstützen den ernannten Beauftragten mit Ressourcen und Befugnissen, um objektiv zu arbeiten und
unabhängig.

Wir unterstützen voll und ganz ein ehrliches Geschäftsmodell, unser Unternehmen lehnt Geldwäsche, Betrug und Terrorismus ab
Finanzierung.
Alle Benutzer auf unserer Plattform müssen alle unsere Regeln einhalten.
Alle Zahlungsinstrumente, mit denen wir zusammenarbeiten, sind für die Durchführung solcher Geschäfte lizenziert.
Die Zahlungsinstrumente führen das KYC-Verfahren bezüglich unserer Kunden durch, aber wir behalten uns das Recht vor
um betrügerische Aktivitäten zu stoppen, die wir selbst entdecken.



2. KNOW-YOUR-CUSTOMER (KYC)-VERFAHREN

Die von uns angewandten AML- und KYC-Verfahren können Folgendes umfassen:

• Identitätsüberprüfung der Nutzer durch Anforderung von Identifikationsdaten und Dokumenten;

• Überprüfung der Mittelherkunft der Nutzer;

• Überprüfung des Wohnsitzlandes der Nutzer;

• Überprüfung der Transaktionszwecke der Nutzer;

• Überprüfung des fairen Handels der Nutzer auf der Website;

• Sonstige Maßnahmen zur Verhinderung potenziell riskanter oder illegaler Aktivitäten auf der Webseite.

Während der Durchführung von AML- und KYC-Verfahren bitten wir unsere Nutzer, Informationen und
Dokumente, einschließlich, aber nicht beschränkt auf die Folgenden:

• Vor- und Nachname des Nutzers;

• Geburtsdatum des Nutzers;

• Ausweisdokument des Nutzers, das gültige Identifikationsdaten über Sie enthält;

• Land, Stadt, Straße und Postleitzahl des Wohnsitzes des Nutzers;

• Selfie des Nutzers mit Ausweisdokument;

• Kopie des Zahlungsnachweises des Nutzers (Nebenkostenabrechnung, Bankunterlagen etc.);

• Weitere Dokumente, die je nach Herkunftsland des Nutzers zusätzlich erforderlich sein können.

Die Struktur des KYC-Verfahrens ist wie folgt:

a) Das interne Überwachungssystem alarmiert den Compliance Officer (CO) über die untypische
Verhalten des Kunden anhand konfigurierter Warnmeldungen.

Der Compliance-Beauftragte prüft die spezifische Transaktion und das Konto des Kunden manuell.
Das Folgende fällt unter verdächtiges Verhalten:

- große Transaktionen;

- wiederkehrende Verhaltensmuster (dieselbe IP, Versuche, dieselbe Karte für verschiedene Konten zu nutzen,
Versuch, dieselbe E-Mail-Adresse für verschiedene Konten zu verwenden);

- der Transaktionsbetrag unterscheidet sich stark von der durchschnittlichen Kundentransaktion;

- kurzer Zeitabstand zwischen Transaktionen;

- Änderung von mehr als drei IP-Adressen innerhalb kurzer Zeit;

- eine große Anzahl von Transaktionsablehnungen durch die ausstellende Bank;

- Anderes Verhalten nach Ermessen des Compliance-Beauftragten.

b) Der Compliance Officer prüft alle aufgelisteten Warnmeldungen sowie andere Transaktionen, die nicht
alarmiert und trifft Entscheidungen. Diese können sein:

- nichts tun;

- das Konto des Kunden sperren;

- eine Rückerstattungstransaktion durchführen;

- alle Kundendaten in die Vorfalldatenbank eingeben;

- Informationsanfrage beim Kunden in strittigen Situationen, etc.

c) Alle Vorfälle werden in die Vorfalldatenbank aufgenommen, eine Datenmatrix, in der die
Daten von Kunden, die bei betrügerischen oder fragwürdigen Transaktionen aufgefallen sind, werden eingegeben.

d) Das System erlaubt solchen Kunden nicht, zur Plattform zurückzukehren, ein neues Konto auf
eine existierende E-Mail, Verwendung einer Zahlungskarte, die bereits auf einem der Konten verwendet wurde, etc.

e) Das interne Überwachungssystem prüft Kunden mit monatlichen Gesamteinzahlungen, die
Gegenwert von 10.000 $).

Solche Kunden müssen sich möglicherweise zusätzlichen Verifizierungsstufen unterziehen, um die Herkunft der Gelder zu belegen.
Zu diesem Zweck kann der Compliance Officer die folgenden Dokumente von Kunden anfordern:

- ein Kontoauszug von einem persönlichen Konto;

- ein Arbeitsvertrag;

- ein Verkaufsdokument für Eigentum (Immobilie, Auto etc.);

- jedes andere Dokument, das die Rechtmäßigkeit der Mittelherkunft bestätigt.

Zusätzlich zur AML- und KYC-Verifizierung haben wir das Recht, eine EDD (Enhanced Due Diligence) durchzuführen
seiner Nutzer und der von ihnen auf der Website durchgeführten Transaktionen und fordert zusätzliche Informationen an
von einem Benutzer, um die Herkunft der Mittel und deren Eigentümer zu verifizieren.
In diesem Fall kann von den Nutzern die Vorlage zusätzlicher Dokumente verlangt werden, wie oben im Punkt festgelegt oben genannt, einschließlich, aber nicht beschränkt auf die Erklärung der Mittelherkunft.
Wir haben das Recht, nach eigenem Ermessen zusätzliche AML- und KYC-Verfahren einzuführen, einschließlich,
einschließlich, aber nicht beschränkt auf die Änderung dieses Verfahrens, Begrenzung von Transaktionen usw. Diese Verfahren können
von Zeit zu Zeit von uns ohne zusätzliche Benachrichtigung an die Benutzer geändert, um internationalen
geltende Standards, Regeln und bewährte Verfahren, die darauf abzielen, betrügerische oder illegale Aktivitäten zu verhindern.



3. VERDÄCHTIGE AKTIVITÄTEN

Sofern in diesen Richtlinien nicht ausdrücklich anders vorgeschrieben oder den Benutzern zusätzlich mitgeteilt, sind AML und KYC
Verfahren werden auf alle von Nutzern auf unserer Webseite durchgeführten Transaktionen angewandt, unabhängig von
ob solche Transaktionen als verdächtige Aktivität behandelt werden können oder nicht.
Verdächtige Aktivitäten werden als verdächtige Transaktionen, extreme Benutzerprofile bezeichnet, wenn
Einzahlungen oder andere Elemente der Nutzeraktivität stimmen nicht mit anderen Elementen überein.
Die Liste der verdächtigen Aktivitäten wird ausschließlich von uns festgelegt und umfasst unter anderem Folgendes:

- Der Nutzer verstößt gegen etablierte Regeln zur Transaktionsbegrenzung.

- Der Nutzer zeigt ungewöhnliche Besorgnis hinsichtlich der Geheimhaltung, insbesondere in Bezug auf seine Identität oder
Hintergrund oder weigert sich, die angeforderten Dokumente während der Durchführung von
AML/KYC-Verfahren;

- Der Benutzer weigert sich auf Anfrage, sich zu identifizieren, oder gibt die rechtmäßige Herkunft seiner Gelder nicht an
und andere Vermögenswerte oder identifiziert eine Quelle, die fiktiv, falsch, irreführend oder wesentlich ist
falsch;

- Der Nutzer legt ungewöhnliche oder verdächtige Ausweisdokumente vor, die nicht leicht verifiziert werden können;

- Ohne ersichtlichen Grund eröffnet ein Benutzer mehrere Konten unter einem Namen oder verwendet mehrere
Namen derselben Person zur Eröffnung von Konten;

- Der Nutzer oder eine mit dem Nutzer verbundene Person hat einen fragwürdigen Hintergrund (einschließlich früherer
strafrechtliche Verurteilungen) oder Gegenstand von Nachrichtenberichten ist, die auf mögliche strafrechtliche, zivilrechtliche oder
regulatorische Verstöße;

- Der Benutzer erscheint auf einer Liste sanktionierter Personen, wie sie vom OFAC geführt wird;

Wir werden jedes Konto des Nutzers sperren und/oder blockieren und/oder die jeweiligen Transaktionen des Nutzers blockieren
und Aktivitäten auf der Website ohne vorherige Benachrichtigung, wenn die Aktivität des jeweiligen Benutzers
verdächtig.

Anti-Betrugs-Software

Wir verwenden verschiedene Anti-Betrugs-Software, die von Dritten entwickelt wurde (z. B. Payment IQ „PaySystem
Anti-Betrug“). Was den Compliance Officer auf Unregelmäßigkeiten im System aufmerksam machen kann, wie zum Beispiel:

- Falsche Eingabe der Kartendaten;

- unzureichende Mittel auf dem Konto;

- 3DS-Fehler;

- Sonstige Bankausfälle.

Der Compliance-Beauftragte prüft diese Warnmeldungen aus solchen Systemen und trifft eine manuelle Entscheidung darüber,
verdächtige Benutzer oder Aktionen, der Compliance Officer darf sich nicht nur auf die Software verlassen, da jede Software
kann Fehler enthalten.

Die Software ist als zusätzliches Instrument für AML/KYC-Verfahren zu betrachten, aber nicht als das einzige
Instrument zur Verhinderung betrügerischer Aktivitäten.



4. SCHWARZELISTEN, HOCHRİSİKO-JURİSDİKTİONEN/SANKTIONSLİSTE

Auf der schwarzen Liste stehende und hochriskante Länder sind solche, die von der Financial Action Task Force identifiziert wurden
Force oder andere lokale und internationale Behörden. Es ist entscheidend, alle Transaktionen zu vermeiden
von Benutzern mit Wohnsitz in Ländern auf der schwarzen Liste; Benutzer mit Wohnsitz in Hochrisikoländern unterliegen immer
erweiterte Sorgfaltspflicht (Enhanced Due Diligence).

Die Liste der gesperrten (sogenannte nicht kooperative Länder oder Gebiete) und risikoreichen Gebiete
(sogenannte Jurisdiktionen unter verstärkter Beobachtung) werden ständig aktualisiert, daher ist es entscheidend
überwachen Sie die Liste auf der FATF-Website unter https://www.fatf-gafi.org/.

Nutzer von FATF-Listen, die als Bedrohung für das internationale Finanzsystem angesehen werden, aufgrund laufender und
erhebliche Aktivitäten zur Geldwäsche oder Terrorismusfinanzierung, wie sie in FATF-Publikationen identifiziert wurden, werden
wird abgelehnt.

Darüber hinaus ist es entscheidend zu prüfen, ob ein Benutzer auf den jeweiligen Sanktionslisten steht, um zu verhindern
etwaige Strafen.

Die Liste einiger sanktionierter Personen finden Sie unter den folgenden Links:

- https://sanctionssearch.ofac.treas.gov/

- https://home.treasury.gov/policy-issues/financial-sanctions/specially-designated-nationals-and-blocked-persons-list-sdn-human-readable-lists

- https://data.europa.eu/data/datasets/consolidated-list-of-persons-groups-and-entities-subject-to-eu-financial-sanctions?locale=en

jedoch muss dies auch in anderen Listen überprüft werden.



5. AUFZEICHNUNGSPFLICHT UND PERSÖNLICHE DATEN

Wir stellen die Verfügbarkeit eines Audit-Trails sicher, um bei Finanzermittlungen durch Strafverfolgungsbehörden zu unterstützen
Behörde. Unsere Richtlinien und Verfahren zur Aufbewahrung von Unterlagen decken Bereiche in den folgenden Feldern ab:

- Überwachung der Einhaltung durch den benannten Beauftragten;

- Delegation von AML/CTF-Aufgaben durch den benannten Beauftragten;

- der benannte Beauftragte berichtet an das leitende Management;

- Identifikations- und Verifizierungsdaten der Nutzer;

- Belegunterlagen in Bezug auf Geschäftsbeziehungen oder gelegentliche Transaktionen;

- Aufzeichnungen über Mitarbeiterschulungen;

- Kommunikation zwischen dem benannten Beauftragten und Strafverfolgungsbehörden.

Wir können personenbezogene Daten der Nutzer und andere von uns gesammelte Informationen verwenden, um
betrügerische Transaktionen und andere illegale Aktivitäten, neue Produkte und Dienstleistungen zu entwickeln und zu verifizieren
Einhaltung der Nutzungsbedingungen der Website.

Die Verwendung personenbezogener Daten erfolgt in strikter Übereinstimmung mit der Datenschutzrichtlinie, verfügbar unter
der Website.



6. DATENSCHUTZ

Unsere Nutzungsbedingungen stellen klar, dass Betrug nicht toleriert wird und dass Spielerkonten
geschlossen, wenn Betrug vorliegt. Im Hinblick auf den Datenschutz sind alle Daten zu den Zahlungskonten der Spieler
gespeichert, verschlüsselt und Mitarbeiter des Unternehmens haben keinen Zugriff auf Zahlungsdaten der Nutzer. Alle Nutzer
Informationen in der Organisation werden durch eine strenge Informationssicherheitsrichtlinie geschützt, der alle
Mitarbeiter und Lieferanten werden diese einhalten, was Systemzugang und Authentifizierungskontrolle beinhaltet,
Passwort-Richtlinie, Schutzmaßnahmen gegen Malware, Richtlinien zur Eindringlingserkennung, Verschlüsselungsrichtlinien und
strenge Netzwerkkontrolle und -verwaltung.



7. ANONYME UND MEHRFACH-KONTEN

Anonyme oder nominelle Kontodatensätze sind nicht zulässig. Alle bestehenden anonymen Konten oder solche, die
inkonsistente Identifikationsdaten haben, sollten einer angemessenen Sorgfaltsprüfung unterzogen werden, um
Identität und Integrität des Kontoinhabers bei nächster Gelegenheit.
Ein Benutzer darf auf unserer Plattform nur ein Konto pro E-Mail-Adresse registrieren.
Wenn ein Benutzer falsche Daten eingegeben hat und diese ändern möchte – muss er Dokumente vorlegen, die
bestätigen Sie diese Daten, um den Verkauf von Konten an Dritte zu verhindern.