AML-politik
1. AML-POLITIK
Hos OpenStars ("vi", "os") følger vi strengt og lægger særlig vægt på internationale regler mod
Anti-hvidvask (AML) og Know-Your-Customer (KYC)-standarder, der anvender FATF- og BSA-anbefalinger
anbefalinger. Vi gør dette for at evaluere transaktioner udført af brugere på vores hjemmeside
openstars.gg (“Websted”) for at forhindre hvidvaskning af penge eller andre ulovlige aktiviteter.
Vores AML-politik er baseret på følgende principper og praksis:
• vi udvikler systemer og kontroller, der er passende for vores forretning og overholder juridiske og
regulatoriske krav;
• vi vurderer AML-risici forbundet med vores nuværende forretning mindst én gang om året;
• vi anvender en risikobaseret tilgang, der er fleksibel, effektiv, proportional og omkostningseffektiv;
• vi vurderer løbende tilstrækkeligheden af vores systemer og kontroller;
• vi leverer indledende og løbende træning til alle relevante medarbejdere;
• vi støtter den udpegede officer med ressourcer og autoritet til at operere objektivt og
uafhængigt.
Vi støtter fuldt ud en ærlig forretningsmodel, vores virksomhed modsætter sig hvidvaskning af penge, svindel og terrorisme
finansiering.
Alle brugere på vores platform skal overholde alle vores regler.
Alle de betalingsinstrumenter, vi samarbejder med, er licenseret til at udføre sådan virksomhed.
Betalingsinstrumenterne udfører KYC-procedure vedrørende vores kunder, men vi forbeholder os retten
for at stoppe svigagtig aktivitet, som vi selv opdager.
2. KNOW YOUR CUSTOMER (KYC)-PROCEDURE
De AML- og KYC-procedurer, vi anvender, kan omfatte følgende:
• Verifikation af brugernes identitet ved anmodning om identifikationsdata og dokumenter;
• Verifikation af brugernes kilde til midler;
• Verifikation af brugernes bopælsland;
• Verifikation af brugernes transaktionsformål;
• Verifikation af fair handel foretaget af brugere på hjemmesiden;
• Andre handlinger med det formål at forhindre potentielt risikable eller ulovlige handlinger på hjemmesiden.
Under udførelse af AML- og KYC-procedurer anmoder vi vores brugere om at give oplysninger og
dokumenter, inklusive, men ikke begrænset til følgende:
• Brugerens for- og efternavn;
• Brugerens fødselsdato;
• Brugerens id-dokument, som indeholder gyldige identifikationsoplysninger om dig;
• Land, by, vej og postnummer for brugerens bopæl;
• Brugerens selfie, mens vedkommende holder id-dokument;
• Kopi af brugerens betalingsordredokument (forsyningsregning, bankdokumenter osv.);
• Andre dokumenter, som kan være påkrævet yderligere afhængigt af brugerens område.
Strukturen for KYC-proceduren er som følger:
a) Det interne overvågningssystem alarmerer Compliance Officer (CO) om den usædvanlige
klientens adfærd via konfigurerede advarsler.
Compliance-officeren tjekker manuelt den specifikke transaktion og klientens konto.
Følgende falder under mistænkelig adfærd:
- store transaktioner;
- gentagne adfærdsmønstre (samme IP, forsøg på at bruge det samme kort på forskellige konti,
forsøg på at bruge den samme e-mail på forskellige konti);
- transaktionsbeløbet er meget forskelligt fra den gennemsnitlige kundetransaktion;
- kort tidsinterval mellem transaktioner;
- ændring af mere end tre IP-adresser på kort tid;
- stort antal transaktionsafvisninger fra den udstedende bank;
- anden adfærd efter Compliance Officerens skøn.
b) Compliance Officer tjekker alle angivne advarsler, samt andre transaktioner, der ikke er blevet
advaret, og træffer beslutninger. Disse kan være:
- gør intet;
- blokere klientens konto;
- foretage en tilbagebetalingstransaktion;
- indtast alle klientdata i hændelsesdatabasen;
- anmode om information fra klienten om den omstridte situation osv.
c) Alle hændelser er inkluderet i hændelsesdatabasen, som er et datafelt, hvor
data om klienter, der er blevet bemærket i svigagtige eller tvivlsomme transaktioner, indtastes.
d) Systemet tillader ikke sådanne klienter at vende tilbage til platformen, registrere en ny konto på
en eksisterende e-mail, brug af et betalingskort, der blev brugt på en af kontiene osv.
e) Det interne overvågningssystem tjekker klienter med samlede månedlige indskud, der overstiger
modværdi af $10.000).
Sådanne klienter kan gennemgå yderligere verifikationsniveauer for at bekræfte midlernes kilde.
Til dette formål kan Compliance Officer anmode om følgende dokumenter fra klienter:
- et kontoudtog fra en personlig konto;
- en ansættelseskontrakt;
- et dokument vedrørende salg af ejendom (fast ejendom, bil osv.);
- ethvert andet dokument, der bekræfter lovligheden af midlernes oprindelse.
Ud over AML- og KYC-verificering har vi ret til at udføre EDD (Enhanced Due Diligence)
af sine brugere og transaktioner udført af dem på webstedet, og anmode om yderligere oplysninger
fra en bruger for at verificere midlernes kilde og deres ejer.
I dette tilfælde kan brugere blive anmodet om at fremlægge yderligere dokumenter som angivet i punktet herover ovenfor, herunder, men ikke begrænset til, erklæring om kilden til midler.
Vi har ret til at etablere yderligere AML- og KYC-procedurer efter eget skøn, herunder,
inklusiv, men ikke begrænset til, ændring af denne procedure, begrænsning af transaktioner osv. Disse procedurer kan være
ændret fra tid til anden af os uden yderligere varsel til brugerne for at følge internationale
gældende standarder, regler og bedste praksis, der har til formål at forhindre enhver svigagtig eller ulovlig aktivitet.
3. MISTÆNKELIG AKTIVITET
Medmindre andet er specifikt foreskrevet i disse politikker eller yderligere meddelt brugere, er AML og KYC
procedurer anvendes på alle transaktioner udført af brugerne på vores hjemmeside, uanset
hvorvidt sådanne transaktioner kan behandles som en mistænkelig aktivitet eller ej.
Mistænkelig aktivitet betegnes som mistænkelige transaktioner, ekstreme brugerprofiler, når
indskud eller andre elementer af brugerens aktivitet ikke stemmer overens med andre elementer.
Listen over mistænkelige aktiviteter er udelukkende fastsat af os og inkluderer, men er ikke begrænset til følgende:
- Brugeren overtræder etablerede regler for transaktionsbegrænsninger.
- Brugeren udviser usædvanlig bekymring for hemmeligholdelse, særligt med hensyn til hans/hendes identitet eller
baggrund, eller nægter at levere den anmodede dokumentation under gennemførelse af
AML/KYC-procedurer;
- Ved anmodning nægter brugeren at identificere sig eller undlader at angive en legitim kilde til sine midler
og andre aktiver eller identificerer en kilde, der er fiktiv, falsk, vildledende eller væsentligt
forkert;
- Brugeren fremviser usædvanlige eller mistænkelige identifikationsdokumenter, der ikke umiddelbart kan verificeres;
- Uden nogen åbenlys grund åbner brugeren flere konti under et enkelt navn eller bruger flere
navne for den samme person til at åbne konti;
- Brugeren eller en person tilknyttet brugeren har en tvivlsom baggrund (inklusive tidligere
straffedomme) eller er genstand for nyhedsrapporter, der indikerer mulig kriminalitet, civilretlige eller
regulatoriske overtrædelser;
- Brugeren optræder på en liste over sanktionerede personer, som vedligeholdes af OFAC;
Vi vil suspendere og/eller blokere enhver brugerkonto og/eller blokere brugerens respektive transaktioner
og aktiviteter på hjemmesiden uden forudgående meddelelse, hvis den pågældende brugers aktivitet fremstår
mistænkelig.
Anti-svindel software
Vi bruger forskellig anti-svindel software, udviklet af tredjeparter (f.eks. Payment IQ "PaySystem
Anti-svindel”). Hvilket kan advare Compliance Officer om uregelmæssigheder i systemet, hvilket kan være:
- Forkert indtastning af kortoplysninger;
- utilstrækkelige midler på kontoen;
- 3ds-fejl;
- Andre bankfejl.
Mens Compliance Officer ser disse advarsler fra sådanne systemer og træffer en manuel beslutning om
mistænkelige brugere eller handlinger, compliance-ansvarlig bør ikke kun stole på softwaren, da alt software
kan have fejl.
Softwaren skal betragtes som et ekstra værktøj til AML/KYC-procedurer, men ikke som det eneste
instrument til at forhindre svigagtige aktiviteter.
4. BLACKLISTEDE JURISDIKTIONER/HØJRISIKO JURISDIKTIONER/SANKTIONSLISTE
Sortlistede og højrisikolande er de lande, der er identificeret af Financial Action Task Force
Force eller andre lokale og internationale myndigheder. Det er afgørende at undgå alle transaktioner
fra brugere bosiddende i sortlistede territorier; brugere bosiddende i højrisikolande er altid underlagt
udvidet due diligence.
Listen over sortlistede (såkaldte ikke-samarbejdsvillige lande eller territorier) og højrisikoområder
(såkaldte jurisdiktioner under øget overvågning) opdateres altid, hvorfor det er afgørende at
overvåg listen på FATF's websted tilgængeligt på https://www.fatf-gafi.org/.
Brugere fra FATF-lister, der ses som en trussel mod det internationale finansielle system grundet igangværende og
væsentlige hvidvask- eller terrorfinansieringsaktiviteter, som identificeret i FATF-publikationer, vil
vil blive afvist.
Derudover er det afgørende at kontrollere, om en bruger er opført på de relevante sanktionslister, for at forhindre
eventuelle bøder.
Listen over visse sanktionerede personer kan findes via følgende links:
- https://sanctionssearch.ofac.treas.gov/
- https://home.treasury.gov/policy-issues/financial-sanctions/specially-designated-nationals-and-blocked-persons-list-sdn-human-readable-lists
- https://data.europa.eu/data/datasets/consolidated-list-of-persons-groups-and-entities-subject-to-eu-financial-sanctions?locale=en
dog skal det også kontrolleres i andre lister.
5. JOURNALFØRING OG PERSONLIGE DATA
Vi sikrer tilgængeligheden af en revisionslog til støtte for enhver finansiel undersøgelse foretaget af retshåndhævende myndigheder
myndighed. Vores politik og procedurer for journalføring dækker optegnelser inden for følgende områder:
- overholdelsesovervågning af den udpegede officer;
- delegering af AML/CTF-opgaver af den udpegede officer;
- den udpegede officer rapporterer til den øverste ledelse;
- brugeres identifikations- og verifikationsoplysninger;
- understøttende dokumentation vedrørende forretningsforbindelser eller lejlighedsvise transaktioner;
- optegnelser over medarbejdertræning;
- kommunikation mellem den udpegede officer og retshåndhævende myndigheder.
Vi kan bruge brugeres personlige data og andre oplysninger, vi indsamler, til at opdage, undersøge og forebygge
svigagtige transaktioner og andre ulovlige aktiviteter, udvikle nye produkter og tjenester og verificere
overholdelse af webstedets brugervilkår.
Brugen af personoplysninger skal udføres i streng overensstemmelse med privatlivspolitikken, tilgængelig på
webstedet.
6. DATABESKYTTELSE
Vores vilkår for brug gør det klart, at snyd ikke vil blive tolereret, og at spillerkonti vil blive
lukkes, hvis der forekommer snyd. Med hensyn til databeskyttelse er alle data vedrørende spillernes betalingskonti
gemt, krypteret og virksomhedens ansatte har ikke adgang til brugernes betalingsoplysninger. Alle bruger-
oplysninger i organisationen vil blive beskyttet gennem en streng informationssikkerhedspolitik, som alle
ansatte og leverandører vil overholde, hvilket vil inkludere systemadgang og autentificeringskontrol,
adgangskodepolitik, beskyttelsesforanstaltninger mod malware, politik for indtrængningsforebyggelse, krypteringspolitik og
streng netværkskontrol og styring.
7. ANONYME OG FLERE KONTI
Anonyme eller nominelle konti er ikke tilladt. Alle eksisterende anonyme konti eller dem, der
har uoverensstemmende identifikation, bør være underlagt passende due diligence for at etablere
identitet og bona fides for kontohaveren ved første lejlighed.
En bruger kan kun oprette én konto på vores platform pr. e-mailadresse.
Hvis en bruger har indtastet forkerte data og ønsker at ændre dem – skal vedkommende fremvise dokumenter, der
bekræft disse data for at forhindre salg af konti til tredjeparter.
