AML नीति

1. एएमएल (AML) नीति

OpenStars ("हम") में हम अंतरराष्ट्रीय एंटी- का सख्ती से पालन करते हैं और विशेष ध्यान देते हैं
मनी-लॉन्ड्रिंग (AML) और नो-योर-कस्टमर (KYC) मानक, FATF और BSA सिफारिशों को लागू करना
सिफारिशें। हम ऐसा हमारी वेबसाइट पर उपयोगकर्ताओं द्वारा किए गए लेनदेन का मूल्यांकन करने के लिए करते हैं
openstars.gg (“वेबसाइट”) मनी लॉन्ड्रिंग या किसी अन्य अवैध गतिविधियों को रोकने के लिए।
हमारी AML नीति निम्नलिखित सिद्धांतों और प्रथाओं पर आधारित है:

• हम ऐसी प्रणालियाँ और नियंत्रण विकसित करते हैं जो हमारे व्यवसायों के लिए उपयुक्त हैं और कानूनी तथा
नियामक आवश्यकताएं;

• हम सालाना कम से कम एक बार अपने वर्तमान व्यवसाय में निहित AML जोखिमों का आकलन करते हैं;

• हम जोखिम-आधारित दृष्टिकोण अपनाते हैं जो लचीला, प्रभावी, आनुपातिक और लागत प्रभावी है;

• हम नियमित रूप से अपने सिस्टम और नियंत्रणों की पर्याप्तता का आकलन करते हैं;

• हम सभी संबंधित कर्मचारियों के लिए प्रारंभिक और निरंतर प्रशिक्षण प्रदान करते हैं;

• हम नामित अधिकारी को निष्पक्ष रूप से काम करने के लिए संसाधनों और अधिकार के साथ समर्थन करते हैं और
स्वतंत्र रूप से।

हम पूरी तरह से एक ईमानदार बिजनेस मॉडल का समर्थन करते हैं, हमारी कंपनी मनी लॉन्ड्रिंग, धोखाधड़ी और आतंकवाद का विरोध करती है
वित्तपोषण।
हमारे प्लेटफॉर्म के सभी उपयोगकर्ताओं को हमारे सभी नियमों का पालन करना होगा।
हमारे सभी सहयोगी भुगतान उपकरण इस तरह के व्यवसाय को संचालित करने के लिए लाइसेंस प्राप्त हैं।
भुगतान के साधन हमारे ग्राहकों के संबंध में केवाईसी (KYC) प्रक्रिया करते हैं, लेकिन हम अपना अधिकार सुरक्षित रखते हैं
धोखाधड़ी वाली गतिविधि को रोकने के लिए जिसे हम स्वयं पता लगाते हैं।



2. केवाईसी (KYC) प्रक्रिया

हमारे द्वारा लागू एएमएल (AML) और केवाईसी (KYC) प्रक्रियाओं में निम्नलिखित शामिल हो सकते हैं:

• पहचान डेटा और दस्तावेज़ों का अनुरोध करके उपयोगकर्ताओं की पहचान का सत्यापन;

• उपयोगकर्ताओं के धन के स्रोत का सत्यापन;

• उपयोगकर्ताओं के निवास के देश का सत्यापन;

• उपयोगकर्ताओं के लेनदेन उद्देश्यों का सत्यापन;

• वेबसाइट पर उपयोगकर्ताओं द्वारा निष्पक्ष व्यापार का सत्यापन;

• वेबसाइट पर संभावित जोखिमपूर्ण या अवैध गतिविधियों को रोकने के उद्देश्य से अन्य क्रियाएं।

AML और KYC प्रक्रियाओं के प्रदर्शन के दौरान हम अपने उपयोगकर्ताओं से जानकारी प्रदान करने का अनुरोध करते हैं और
दस्तावेज़, जिनमें निम्नलिखित शामिल हैं, लेकिन इन्हीं तक सीमित नहीं हैं:

• उपयोगकर्ता का पहला और आखिरी नाम;

• उपयोगकर्ता की जन्म तिथि;

• उपयोगकर्ता का आईडी दस्तावेज़, जिसमें आपके बारे में वैध पहचान जानकारी शामिल है;

• उपयोगकर्ता के निवास का देश, शहर, सड़क और पोस्टल कोड;

• आईडी दस्तावेज़ पकड़े हुए उपयोगकर्ता की सेल्फी;

• उपयोगकर्ता के भुगतान आदेश दस्तावेज़ की प्रति (उपयोगिता बिल, बैंक दस्तावेज़, आदि);

• अन्य दस्तावेज, जो उपयोगकर्ता के क्षेत्र के आधार पर अतिरिक्त रूप से आवश्यक हो सकते हैं।

KYC प्रक्रिया की संरचना इस प्रकार है:

क) आंतरिक निगरानी प्रणाली असामान्य गतिविधियों के बारे में अनुपालन अधिकारी (CO) को सचेत करती है
कॉन्फ़िगर किए गए अलर्ट द्वारा ग्राहक का व्यवहार।

अनुपालन अधिकारी मैन्युअल रूप से विशिष्ट लेनदेन और क्लाइंट के खाते की जांच करता है।
निम्नलिखित संदिग्ध व्यवहार के अंतर्गत आते हैं:

- बड़े लेनदेन;

- दोहराव वाले व्यवहार पैटर्न (एक ही आईपी, अलग-अलग खातों पर एक ही कार्ड का उपयोग करने का प्रयास,
विभिन्न खातों पर एक ही ईमेल का उपयोग करने का प्रयास);

- लेन-देन की राशि औसत ग्राहक लेन-देन से बहुत अलग है;

- लेनदेन के बीच कम समय का अंतराल;

- थोड़े समय में तीन से अधिक IP पतों में परिवर्तन;

- जारीकर्ता बैंक द्वारा लेनदेन की बड़ी संख्या में अस्वीकृति;

- अनुपालन अधिकारी के विवेक पर अन्य व्यवहार।

b) अनुपालन अधिकारी सभी सूचीबद्ध अलर्ट के साथ-साथ अन्य लेनदेन की जांच करता है, जो नहीं हुए हैं
सचेत किया जाता है, और निर्णय लिए जाते हैं। ये हो सकते हैं:

- कुछ न करें;

- ग्राहक का खाता ब्लॉक करें;

- रिफंड लेनदेन करें;

- सभी क्लाइंट डेटा को घटना डेटाबेस में दर्ज करें;

- विवादित स्थिति के बारे में ग्राहक से जानकारी का अनुरोध, आदि।

c) सभी घटनाओं को घटनाओं के डेटाबेस में शामिल किया जाता है, जो डेटा की एक सरणी है जिसमें
धोखाधड़ी या विवादित लेनदेन में देखे गए ग्राहकों का डेटा दर्ज किया जाता है।

d) सिस्टम ऐसे ग्राहकों को प्लेटफॉर्म पर लौटने, नया खाता पंजीकृत करने की अनुमति नहीं देता है
मौजूदा ईमेल, किसी अन्य खाते में उपयोग किया गया पेमेंट कार्ड, आदि।

e) आंतरिक निगरानी प्रणाली उन ग्राहकों की जांच करती है जिनकी कुल मासिक जमा राशि से अधिक है
$10,000 के बराबर)।

ऐसे ग्राहकों को निधियों के स्रोत को सत्यापित करने के लिए अतिरिक्त स्तर के सत्यापन से गुजरना पड़ सकता है।
इस उद्देश्य के लिए, अनुपालन अधिकारी ग्राहकों से निम्नलिखित दस्तावेज मांग सकता है:

- व्यक्तिगत खाते का बैंक विवरण;

- वेतन अनुबंध;

- संपत्ति बिक्री का दस्तावेज (रियल एस्टेट, कार, आदि);

- फंड की उत्पत्ति की वैधता की पुष्टि करने वाला कोई अन्य दस्तावेज।

AML और KYC सत्यापन के अलावा, हमारे पास EDD (उन्नत उचित परिश्रम) करने का अधिकार है
इसके उपयोगकर्ताओं और वेबसाइट पर उनके द्वारा किए गए लेनदेन की, और अतिरिक्त जानकारी का अनुरोध करना
उपयोगकर्ता से, ताकि निधियों के स्रोत और उनके स्वामी को सत्यापित किया जा सके।
इस मामले में उपयोगकर्ताओं से ऊपर दिए गए बिंदु में निर्धारित अतिरिक्त दस्तावेज प्रदान करने का अनुरोध किया जा सकता है ऊपर उल्लेखित, जिसमें धन के स्रोत की घोषणा भी शामिल है, लेकिन केवल यहीं तक सीमित नहीं है।
हमारे पास अपने विवेक पर अतिरिक्त AML और KYC प्रक्रियाओं को स्थापित करने का अधिकार है, जिसमें शामिल हैं,
जिसमें इस प्रक्रिया में संशोधन, लेनदेन की सीमा आदि शामिल है, लेकिन यह इन्हीं तक सीमित नहीं है। ये प्रक्रियाएं हो सकती हैं
समय-समय पर हमारे द्वारा बिना किसी अतिरिक्त सूचना के संशोधित किया जाता है ताकि अंतरराष्ट्रीय मानकों का पालन किया जा सके
लागू मानक, नियम और सर्वोत्तम अभ्यास जिनका उद्देश्य किसी भी धोखाधड़ी या अवैध गतिविधि को रोकना है।



3. संदिग्ध गतिविधि

जब तक इन नीतियों में विशेष रूप से निर्धारित न हो या उपयोगकर्ताओं को अतिरिक्त रूप से सूचित न किया जाए, एएमएल (AML) और केवाईसी (KYC)
प्रक्रियाएं हमारी वेबसाइट पर उपयोगकर्ताओं द्वारा किए गए सभी लेनदेन पर लागू होती हैं, इसके बावजूद कि
क्या ऐसे लेनदेन को संदिग्ध गतिविधि के रूप में माना जा सकता है या नहीं।
संदिग्ध गतिविधि का अर्थ है संदिग्ध लेन-देन, अत्यधिक उपयोगकर्ता प्रोफाइल, जब
जमा या उपयोगकर्ता की गतिविधि के कोई अन्य तत्व अन्य तत्वों के साथ मेल नहीं खा रहे हैं।
संदिग्ध गतिविधियों की सूची विशेष रूप से हमारे द्वारा निर्धारित की गई है और इसमें निम्नलिखित शामिल हैं, लेकिन केवल इन्हीं तक सीमित नहीं है:

- उपयोगकर्ता स्थापित लेनदेन सीमा नियमों का उल्लंघन करता है।

- उपयोगकर्ता अपनी पहचान या किसी अन्य चीज़ के संबंध में गोपनीयता को लेकर असामान्य चिंता दिखाता है,
पृष्ठभूमि, या के संचालन के दौरान अनुरोधित दस्तावेज प्रदान करने से इनकार करता है
एएमएल/केवाईसी (AML/KYC) प्रक्रियाएं;

- अनुरोध पर उपयोगकर्ता अपनी पहचान बताने से इनकार करता है या अपने धन के वैध स्रोत को इंगित करने में विफल रहता है
और अन्य संपत्ति या ऐसे स्रोत की पहचान करता है जो काल्पनिक, गलत, भ्रामक या काफी हद तक
गलत;

- उपयोगकर्ता असामान्य या संदिग्ध पहचान दस्तावेज़ प्रस्तुत करता है जिसे आसानी से सत्यापित नहीं किया जा सकता है;

- बिना किसी स्पष्ट कारण के, उपयोगकर्ता एक नाम के तहत कई खाते खोलता है या कई का उपयोग करता है
खाते खोलने के लिए एक ही व्यक्ति के नाम;

- उपयोगकर्ता या उपयोगकर्ता से जुड़ी किसी व्यक्ति की पृष्ठभूमि संदिग्ध है (पिछली
आपराधिक दोषसिद्धि) या समाचार रिपोर्टों का विषय है जो संभावित आपराधिक, नागरिक या
नियामक उल्लंघन;

- उपयोगकर्ता ओएफएसी (OFAC) द्वारा बनाए रखी गई प्रतिबंधित व्यक्तियों की सूची में दिखाई देता है;

हम उपयोगकर्ता के किसी भी खाते को निलंबित और/या ब्लॉक कर देंगे, और/या उपयोगकर्ता के संबंधित लेनदेन को ब्लॉक कर देंगे
और वेबसाइट पर गतिविधियां बिना किसी पूर्व सूचना के, यदि संबंधित उपयोगकर्ता की गतिविधि संदिग्ध प्रतीत होती है
संदिग्ध।

एंटी-फ्रॉड सॉफ्टवेयर

हम तीसरे पक्ष द्वारा विकसित विभिन्न धोखाधड़ी-रोधी सॉफ्टवेयर का उपयोग करते हैं (जैसे Payment IQ “PaySystem
एंटी-फ्रॉड”)। जो सिस्टम में त्रुटियों के बारे में अनुपालन अधिकारी को सचेत कर सकता है, जो हो सकता है:

- कार्ड डेटा प्रविष्टि गलत है;

- खाते में अपर्याप्त फंड है;

- 3ds विफलताएं;

- अन्य बैंक विफलताएं।

जबकि अनुपालन अधिकारी (Compliance Officer) ऐसे सिस्टम से मिले अलर्ट को देखता है और इस बारे में मैन्युअल निर्णय लेता है कि
संदिग्ध उपयोगकर्ता या क्रियाएं, अनुपालन अधिकारी को केवल सॉफ्टवेयर पर निर्भर नहीं रहना चाहिए, क्योंकि सभी सॉफ्टवेयर
में त्रुटि हो सकती है।

सॉफ्टवेयर को एएमएल/केवाईसी (AML/KYC) प्रक्रियाओं के लिए एक अतिरिक्त उपकरण माना जाना चाहिए, न कि एकमात्र
धोखाधड़ी गतिविधियों को रोकने के लिए साधन।



4. ब्लैकलिस्टेड, उच्च जोखिम वाले अधिकार क्षेत्र/प्रतिबंध सूची

ब्लैक-लिस्टेड और उच्च जोखिम वाले देश वे हैं जिनकी पहचान फाइनेंशियल एक्शन टास्क फोर्स द्वारा की गई है
Force, या अन्य स्थानीय और अंतर्राष्ट्रीय प्राधिकरण। जहाँ किसी भी लेनदेन से बचना महत्वपूर्ण है
ब्लैकलिस्टेड क्षेत्रों में रहने वाले उपयोगकर्ताओं से, उच्च जोखिम वाले देशों में रहने वाले उपयोगकर्ता हमेशा अधीन हैं
उन्नत उचित परिश्रम (Enhanced Due Diligence)।

ब्लैकलिस्टेड (तथाकथित गैर-सहयोगी देश या क्षेत्र) और उच्च जोखिम वाले क्षेत्रों की सूची
(तथाकथित बढ़ी हुई निगरानी वाले अधिकार क्षेत्र) हमेशा अपडेट किए जाते हैं, इसलिए यह महत्वपूर्ण है
FATF साइट पर उपलब्ध सूची की निगरानी करें जो https://www.fatf-gafi.org/ पर है।

FATF सूचियों के उपयोगकर्ता जिन्हें चल रही और अंतरराष्ट्रीय वित्तीय प्रणाली के लिए खतरा माना जाता है
मनी-लॉन्ड्रिंग या आतंकवादी वित्तपोषण की महत्वपूर्ण गतिविधियां, जैसा कि FATF प्रकाशनों में पहचाना गया है, होंगी
अस्वीकार कर दिया जाएगा।

इसके अलावा, यह जांचना महत्वपूर्ण है कि क्या कोई उपयोगकर्ता संबंधित प्रतिबंध सूचियों में है, ताकि रोका जा सके
कोई भी जुर्माना।

कुछ प्रतिबंधित व्यक्तियों की सूची निम्नलिखित लिंक पर पाई जा सकती है:

- https://sanctionssearch.ofac.treas.gov/

- https://home.treasury.gov/policy-issues/financial-sanctions/specially-designated-nationals-and-blocked-persons-list-sdn-human-readable-lists

- https://data.europa.eu/data/datasets/consolidated-list-of-persons-groups-and-entities-subject-to-eu-financial-sanctions?locale=en

हालाँकि, इसे अन्य सूचियों में भी जांचा जाना चाहिए।



5. रिकॉर्ड रखना और व्यक्तिगत डेटा

हम कानून प्रवर्तन एजेंसी द्वारा किसी भी वित्तीय जांच में सहायता के लिए ऑडिट ट्रेल की उपलब्धता सुनिश्चित करते हैं
प्राधिकरण। हमारी रिकॉर्ड रखने की नीति और प्रक्रिया निम्नलिखित क्षेत्रों में रिकॉर्ड को कवर करती है:

- नामित अधिकारी द्वारा अनुपालन निगरानी;

- नामित अधिकारी द्वारा AML/CTF कार्यों का प्रतिनिधिमंडल;

- नामित अधिकारी वरिष्ठ प्रबंधन को रिपोर्ट करता है;

- उपयोगकर्ता पहचान और सत्यापन जानकारी;

- व्यावसायिक संबंधों या कभी-कभार होने वाले लेन-देन के संबंध में सहायक रिकॉर्ड;

- कर्मचारी प्रशिक्षण रिकॉर्ड;

- नामित अधिकारी और कानून प्रवर्तन अधिकारियों के बीच संचार।

हम उपयोगकर्ताओं के व्यक्तिगत डेटा और हमारे द्वारा एकत्र की गई अन्य जानकारी का उपयोग पता लगाने, जांच करने और रोकने के लिए कर सकते हैं
धोखाधड़ी वाले लेनदेन और अन्य अवैध गतिविधियाँ, नए उत्पाद और सेवाएँ विकसित करना और सत्यापित करना
वेबसाइट के उपयोग की शर्तों का अनुपालन।

व्यक्तिगत डेटा का उपयोग गोपनीयता नीति के सख्त अनुपालन में किया जाएगा, जो यहाँ उपलब्ध है
वेबसाइट।



6. डेटा सुरक्षा

हमारी उपयोग की शर्तें स्पष्ट करती हैं कि धोखाधड़ी को बर्दाश्त नहीं किया जाएगा और खिलाड़ियों के खातों को
धोखाधड़ी होने पर बंद कर दिया जाता है। डेटा सुरक्षा के संदर्भ में, खिलाड़ियों के भुगतान खातों से संबंधित सभी डेटा
संग्रहीत, एन्क्रिप्टेड, और कंपनी के कर्मचारियों के पास उपयोगकर्ताओं की भुगतान जानकारी तक कोई पहुंच नहीं है। सभी उपयोगकर्ता
संगठन में जानकारी एक सख्त सूचना सुरक्षा नीति के माध्यम से सुरक्षित रहेगी जिसका पालन सभी को करना होगा
कर्मचारी और आपूर्तिकर्ता पालन करेंगे, जिसमें सिस्टम एक्सेस और प्रमाणीकरण नियंत्रण शामिल होगा,
पासवर्ड नीति, मैलवेयर सुरक्षा उपाय, घुसपैठ रोकथाम नीति, एन्क्रिप्शन नीति, और
सख्त नेटवर्क नियंत्रण और प्रबंधन।



7. अज्ञात और एकाधिक खाते

बेनामी या नाममात्र खाता रिकॉर्ड की अनुमति नहीं है। कोई भी मौजूदा बेनामी खाता या जो
जिनकी पहचान असंगत है, उन्हें उचित परिश्रम के अधीन होना चाहिए ताकि स्थापित किया जा सके
खाताधारक की पहचान और सत्यनिष्ठा जितनी जल्दी हो सके सुनिश्चित करना।
एक उपयोगकर्ता प्रति ईमेल पते पर हमारे प्लेटफॉर्म पर केवल एक ही खाता पंजीकृत कर सकता है।
यदि किसी उपयोगकर्ता ने गलत डेटा दर्ज किया है और वह इसे बदलना चाहता है - तो उसे ऐसे दस्तावेज प्रदान करने होंगे जो
थर्ड पार्टी को खातों की बिक्री रोकने के लिए उन डेटा की पुष्टि करें।