AML-käytäntö

1. AML-KÄYTÄNTÖ

OpenStarsissa (“me”) noudatamme tiukasti ja kiinnitämme erityistä huomiota kansainväliseen
Rahanpesun vastaiset (AML) ja Know-Your-Customer (KYC) -standardit, jotka noudattavat FATF- ja BSA-suosituksia
suositukset. Teemme näin arvioidaksemme käyttäjien sivustollamme tekemiä rahansiirtoja
openstars.gg (”Verkkosivusto”) rahanpesun tai muun laittoman toiminnan estämiseksi.
AML-käytäntömme perustuu seuraaviin periaatteisiin ja käytäntöihin:

• kehitämme järjestelmiä ja valvontakeinoja, jotka sopivat liiketoimintaamme ja noudattavat lakisääteisiä ja
sääntelyvaatimukset;

• arvioimme nykyiseen liiketoimintaamme liittyvät AML-riskit vähintään vuosittain;

• noudatamme riskipohjaista lähestymistapaa, joka on joustava, tehokas, oikeasuhteinen ja kustannustehokas;

• arvioimme säännöllisesti järjestelmiemme ja valvontatoimiemme riittävyyttä;

• tarjoamme alku- ja jatkokoulutusta kaikille asiaankuuluville työntekijöille;

• tuemme nimettyä toimihenkilöä resursseilla ja valtuuksilla toimia objektiivisesti ja
itsenäisesti.

Tuemme täysin rehellistä liiketoimintamallia, yrityksemme vastustaa rahanpesua, petoksia ja terrorismia
rahoitus.
Kaikkien alustamme käyttäjien on noudatettava kaikkia sääntöjämme.
Kaikilla maksunvälittäjillä, joiden kanssa teemme yhteistyötä, on lisenssi kyseisen liiketoiminnan harjoittamiseen.
Maksunvälittäjät suorittavat KYC-menettelyn asiakkaillemme, mutta pidätämme oikeuden
estääksemme itse havaitsemamme petollisen toiminnan.



2. ASIAKKAAN TUNNISTAMISMENETTELY (KYC)

Sovellettavat AML- ja KYC-menettelymme voivat sisältää seuraavat:

• Käyttäjien henkilöllisyyden varmentaminen pyytämällä tunnistetietoja ja asiakirjoja;

• Käyttäjien varojen alkuperän varmentaminen;

• Käyttäjien asuinmaan varmentaminen;

• Käyttäjien transaktioiden tarkoitusten varmentaminen;

• Käyttäjien reilun kaupankäynnin varmentaminen verkkosivustolla;

• Muut toimenpiteet, joilla pyritään estämään mahdollisesti riskialttiit tai laittomat toiminnot sivustolla.

AML- ja KYC-menettelyjen aikana pyydämme käyttäjiämme antamaan tietoja ja
asiakirjat, mukaan lukien, mutta ei rajoittuen seuraaviin:

• Käyttäjän etu- ja sukunimi;

• Käyttäjän syntymäaika;

• Käyttäjän henkilöllisyystodistus, joka sisältää voimassa olevat tunnistetiedot sinusta;

• Käyttäjän asuinmaan, kaupungin, kadun ja postinumeron tiedot;

• Käyttäjän selfie henkilöllisyystodistuksen kanssa;

• Kopio käyttäjän maksumääräysasiakirjasta (lasku, pankkiasiakirjat jne.);

• Muut asiakirjat, joita saatetaan vaatia lisäksi käyttäjän sijainnista riippuen.

KYC-menettelyn rakenne on seuraava:

a) Sisäinen valvontajärjestelmä hälyttää vaatimustenmukaisuusvastaavalle (CO) epätyypillisestä
asiakkaan käyttäytyminen määritettyjen hälytysten perusteella.

Vaatimustenmukaisuusvastaava tarkistaa manuaalisesti tietyn tapahtuman ja asiakkaan tilin.
Seuraavat asiat katsotaan epäilyttäväksi käytökseksi:

- suuret transaktiot;

- toistuvat käyttäytymismallit (sama IP-osoite, yritykset käyttää samaa korttia eri tileillä,
yritys käyttää samaa sähköpostiosoitetta eri tileillä);

- siirron määrä poikkeaa huomattavasti keskimääräisestä asiakasliiketoimesta;

- lyhyt aikaväli rahansiirtojen välillä;

- useamman kuin kolmen IP-osoitteen vaihtuminen lyhyessä ajassa;

- suuri määrä pankin hylkäämiä maksutapahtumia;

- muu käyttäytyminen vaatimustenmukaisuusvastaavan harkinnan mukaan.

b) Vaatimustenmukaisuusvastaava tarkistaa kaikki listatut hälytykset sekä muut liiketoimet, joita ei ole
hälytetty ja tekee päätöksiä. Nämä voivat olla:

- älä tee mitään;

- estää asiakkaan tili;

- tee palautustapahtuma;

- syötä kaikki asiakastiedot tapauskantaan;

- pyytää asiakkaalta tietoja kiistanalaisesta tilanteesta jne.

c) Kaikki tapahtumat sisällytetään tapahtumatietokantaan, joka on tietorakenne, jossa
syötetään niiden asiakkaiden tiedot, jotka on havaittu petollisissa tai kiistanalaisissa tapahtumissa.

d) Järjestelmä ei salli tällaisten asiakkaiden palata alustalle, rekisteröidä uutta tiliä
olemassa oleva sähköposti, käytetyn maksukortin käyttö jollain muulla tilillä jne.

e) Sisäinen seurantajärjestelmä tarkistaa asiakkaat, joiden kuukausittaiset kokonaistalletukset ylittävät
vastaava kuin 10 000 $).

Tällaiset asiakkaat saattavat joutua lisävahvistusprosesseihin varojen lähteen todentamiseksi.
Tätä tarkoitusta varten vaatimustenmukaisuusvastaava voi pyytää asiakkailta seuraavia asiakirjoja:

- tiliote henkilökohtaiselta tililtä;

- palkkasopimus;

- asiakirja omaisuuden myynnistä (kiinteistö, auto jne.);

- mikä tahansa muu asiakirja, joka vahvistaa varojen alkuperän laillisuuden.

AML- ja KYC-tarkistusten lisäksi meillä on oikeus suorittaa EDD (tehostettu huolellisuus)
käyttäjistään ja heidän verkkosivustolla suorittamistaan tapahtumista, ja pyytää lisätietoja
käyttäjältä, varojen lähteen ja omistajan todentamiseksi.
Tässä tapauksessa käyttäjiä voidaan pyytää toimittamaan lisäasiakirjoja, kuten edellä kohdassa mainitaan yllä oleva, mukaan lukien, mutta ei rajoittuen, varojen alkuperän ilmoitus.
Meillä on oikeus harkintamme mukaan perustaa ylimääräisiä AML- ja KYC-menettelyjä, mukaan lukien,
mukaan lukien, mutta ei rajoittuen, tämän menettelyn muuttaminen, liiketoimien rajoittaminen jne. Nämä menettelyt voivat olla
meidän ajoittain muuttama ilman erillistä ilmoitusta käyttäjille kansainvälisten säädösten noudattamiseksi
sovellettavat standardit, säännöt ja parhaat käytännöt, joiden tarkoituksena on estää petollinen tai laiton toiminta.



3. EPÄILYTTÄVÄ TOIMINTA

Ellei näissä käytännöissä toisin määrätä tai käyttäjille erikseen ilmoiteta, AML ja KYC
menettelytapoja sovelletaan kaikkiin käyttäjien sivustollamme tekemiin rahansiirtoihin, riippumatta
voidaanko tällaisia transaktioita pitää epäilyttävinä toimina vai ei.
Epäilyttävä toiminta viittaa epäilyttäviin liiketoimiin, äärimmäisiin käyttäjäprofiileihin, kun
talletukset tai muut käyttäjän toiminnan osat eivät täsmää muiden osien kanssa.
Luettelo epäilyttävistä toiminnoista on yksinomaan meidän määrittelemämme, ja se sisältää muun muassa seuraavat:

- Käyttäjä rikkoo vakiintuneita transaktiorajoitussääntöjä.

- Käyttäjä osoittaa epätavallista huolta salassapidosta, erityisesti henkilöllisyyteensä tai
tausta, tai kieltäytyy toimittamasta pyydettyjä asiakirjoja suorituksen aikana
AML/KYC-menettelyt;

- Käyttäjä kieltäytyy pyynnöstä tunnistautumasta tai ei pysty osoittamaan varojensa laillista alkuperää
ja muita varoja tai tunnistaa lähteen, joka on keksitty, väärä, harhaanjohtava tai olennaisesti
virheellinen;

- Käyttäjä esittää epätavallisia tai epäilyttäviä henkilöllisyystodistuksia, joita ei voida helposti varmentaa;

- Ilman näkyvää syytä käyttäjä avaa useita tilejä yhdellä nimellä tai käyttää useita
samalle henkilölle kuuluvat nimet tilien avaamiseen;

- Käyttäjällä tai käyttäjään sidoksissa olevalla henkilöllä on kyseenalainen tausta (mukaan lukien aiempi
rikostuomiot) tai on uutisraporttien kohde, joka viittaa mahdolliseen rikolliseen, siviilioikeudelliseen tai
sääntelyrikkomukset;

- Käyttäjä esiintyy OFAC:n ylläpitämällä pakotelistalla;

Jäädytämme ja/tai estämme käyttäjän tilin ja/tai estämme käyttäjän vastaavat transaktiot
ja toiminnot verkkosivustolla ilman ennakkoilmoitusta, jos kyseisen käyttäjän toiminta vaikuttaa
epäilyttävä.

Petostentorjuntaohjelmisto

Käytämme erilaisia kolmansien osapuolten kehittämiä petostentorjuntaohjelmistoja (esim. Payment IQ “PaySystem
Petostentorjunta”). Joka voi varoittaa vaatimustenmukaisuusvastaavaa (Compliance Officer) järjestelmän epäkohdista, jotka voivat olla:

- Virheellinen korttitietojen syöttö;

- tilillä ei ole riittävästi varoja;

- 3ds-virheet;

- Muut pankkitoiminnan epäonnistumiset.

Compliance Officer tarkastaa nämä järjestelmien hälytykset ja tekee manuaalisen päätöksen siitä,
epäilyttävät käyttäjät tai toiminnot, vaatimustenmukaisuusvastaava ei saa luottaa pelkkään ohjelmistoon, koska kaikki ohjelmistot
voi sisältää virheen.

Ohjelmistoa pidetään lisätyökaluna AML/KYC-menettelyissä, mutta ei ainoana
työkalu vilpillisen toiminnan estämiseksi.



4. MUSTALLISTATUT, KORKEAN RISKIN ALUEET / PAKOTELISTA

Mustalle listalle merkityt ja korkean riskin maat ovat niitä, jotka Financial Action Task Force on tunnistanut
Force tai muut paikalliset ja kansainväliset viranomaiset. On ratkaisevan tärkeää välttää kaikkia transaktioita
mustalla listalla olevilla alueilla asuvilta käyttäjiltä; korkean riskin maissa asuvat käyttäjät ovat aina alaisia
tehostettu huolellisuus (EDD).

Luettelo mustan listan maista (ns. yhteistyöhaluttomat maat tai alueet) ja korkean riskin alueista
(niin sanotut tehostetun seurannan lainkäyttöalueet) päivitetään aina, joten on ratkaisevan tärkeää
seuraa FATF:n verkkosivuston luetteloa osoitteessa https://www.fatf-gafi.org/.

FATF-listoilla olevat käyttäjät, joiden katsotaan uhkaavan kansainvälistä rahoitusjärjestelmää meneillään olevan ja
merkittävät rahanpesu- tai terrorismin rahoitustoiminnot, sellaisina kuin ne on tunnistettu FATF:n julkaisuissa, tulevat
hylätään.

Lisäksi on ratkaisevan tärkeää tarkistaa, onko käyttäjä kyseisillä pakoteluetteloilla, estääkseen
mahdolliset seuraamukset.

Luettelo joistakin pakotelistalla olevista henkilöistä löytyy seuraavista linkeistä:

- https://sanctionssearch.ofac.treas.gov/

- https://home.treasury.gov/policy-issues/financial-sanctions/specially-designated-nationals-and-blocked-persons-list-sdn-human-readable-lists

- https://data.europa.eu/data/datasets/consolidated-list-of-persons-groups-and-entities-subject-to-eu-financial-sanctions?locale=en

se on kuitenkin tarkistettava myös muista luetteloista.



5. KIRJANPITO JA HENKILÖTIEDOT

Varmistamme auditointijäljen saatavuuden lainvalvontaviranomaisten suorittamien rahoitustutkintojen tueksi
viranomaiselle. Kirjanpitopolitiikkamme ja -menettelymme kattavat tietueet seuraavilla osa-alueilla:

- nimetyn virkailijan suorittama vaatimustenmukaisuuden seuranta;

- nimetyn virkailijan suorittama AML/CTF-tehtävien delegointi;

- nimetty virkailija raportoi ylemmälle johdolle;

- käyttäjän tunnistamis- ja varmentamistiedot;

- liikesuhteisiin tai satunnaisiin liiketoimiin liittyvät tositteet;

- työntekijöiden koulutusrekisterit;

- nimetyn virkailijan ja lainvalvontaviranomaisten välinen viestintä.

Voimme käyttää käyttäjien henkilötietoja ja muita keräämiämme tietoja havaitaksemme, tutkiaksemme ja estääksemme
petolliset transaktiot ja muu laiton toiminta, uusien tuotteiden ja palveluiden kehittäminen sekä todentaminen
verkkosivuston käyttöehtojen noudattaminen.

Henkilötietojen käyttö tapahtuu tiukasti tietosuojakäytännön mukaisesti, joka on saatavilla osoitteessa
sivusto.



6. TIETOSUOJA

Käyttöehtomme tekevät selväksi, että huijaamista ei sallita ja että pelaajatilit
suljetaan, jos huijausta tapahtuu. Tietosuojan osalta kaikki pelaajien maksutileihin liittyvät tiedot ovat
tallennettu, salattu, eikä yrityksen työntekijöillä ole pääsyä käyttäjien maksutietoihin. Kaikki käyttäjien
organisaation tiedot suojataan tiukalla tietoturvakäytännöllä, jota kaikki
työntekijät ja toimittajat noudattavat, mikä sisältää järjestelmän käytön ja todennuksen valvonnan,
salasanakäytäntö, haittaohjelmien torjuntatoimenpiteet, tunkeutumisen estokäytäntö, salauskäytäntö ja
tiukka verkon hallinta ja valvonta.



7. ANONYYMITEETTI JA USEAT TILLIT

Anonyymejä tai nimellisiä tilitietoja ei sallita. Kaikki olemassa olevat anonyymit tilit tai sellaiset, jotka
on epäjohdonmukainen tunnistautuminen, heille on suoritettava asianmukainen huolellisuusarviointi
tilin haltijan henkilöllisyys ja rehellisyys heti kun mahdollista.
Käyttäjä voi rekisteröidä alustallemme vain yhden tilin yhtä sähköpostiosoitetta kohden.
Jos käyttäjä on syöttänyt väärät tiedot ja haluaa muuttaa niitä – hänen on toimitettava asiakirjat, jotka
vahvista nämä tiedot estääksesi tilien myynnin kolmansille osapuolille.