Politica AML
1. POLITICA AML
In OpenStars ("noi") seguiamo rigorosamente e prestiamo particolare attenzione alle norme internazionali contro
Standard contro il riciclaggio di denaro (AML) e Know-Your-Customer (KYC), applicando le raccomandazioni GAFI e BSA
raccomandazioni. Facciamo questo per valutare le transazioni eseguite dagli Utenti sul nostro sito web
openstars.gg (“Sito Web”) per prevenire il riciclaggio di denaro o qualsiasi altra attività illegale.
La nostra politica AML si basa sui seguenti principi e pratiche:
• sviluppiamo sistemi e controlli appropriati per le nostre attività e conformi a quelli legali e
requisiti normativi;
• valutiamo i rischi AML inerenti alla nostra attività attuale almeno ogni anno;
• adottiamo un approccio basato sul rischio che è flessibile, efficace, proporzionato ed economico;
• valutiamo regolarmente l'adeguatezza dei nostri sistemi e controlli;
• forniamo formazione iniziale e continua per tutti i dipendenti pertinenti;
• sosteniamo il funzionario designato con risorse e autorità per operare in modo obiettivo e
indipendentemente.
Sosteniamo pienamente un modello di business onesto, la nostra azienda si oppone al riciclaggio di denaro, alle frodi e al terrorismo
finanziamento.
Tutti gli utenti sulla nostra piattaforma devono rispettare tutte le nostre regole.
Tutti gli strumenti di pagamento con cui collaboriamo sono autorizzati a condurre tale attività.
Gli strumenti di pagamento eseguono la procedura KYC nei confronti dei nostri clienti, ma ci riserviamo il diritto
per fermare le attività fraudolente che rileviamo autonomamente.
2. PROCEDURA DI KNOW YOUR CUSTOMER (KYC)
Le procedure AML e KYC da noi applicate possono includere quanto segue:
• Verifica dell'identità degli utenti tramite richiesta di dati e documenti di identificazione;
• Verifica della fonte dei fondi degli utenti;
• Verifica del paese di residenza degli utenti;
• Verifica delle finalità delle transazioni degli utenti;
• Verifica del trading equo da parte degli utenti sul sito Web;
• Altre azioni volte a prevenire operazioni potenzialmente rischiose o illegali sul Sito Web.
Durante l'esecuzione delle procedure AML e KYC chiediamo ai nostri utenti di fornire informazioni e
documenti, inclusi, ma non limitati a quanto segue:
• Nome e cognome dell'utente;
• Data di nascita dell'utente;
• Documento d'identità dell'utente, contenente informazioni identificative valide su di te;
• Paese, città, via e codice postale di residenza dell'utente;
• Selfie dell'utente mentre tiene in mano il documento d'identità;
• Copia del documento dell'ordine di pagamento dell'utente (bolletta, documenti bancari, ecc.);
• Altri documenti, che potrebbero essere richiesti in aggiunta a seconda del territorio dell'Utente.
La struttura della procedura KYC è la seguente:
a) Il sistema di monitoraggio interno avvisa il Compliance Officer (CO) dell'attività
comportamento del cliente tramite avvisi configurati.
Il responsabile della conformità controlla manualmente la transazione specifica e il conto del cliente.
Quanto segue rientra nei comportamenti sospetti:
- transazioni di grandi dimensioni;
- modelli di comportamento ripetitivi (stesso IP, tentativi di utilizzare la stessa carta su account diversi,
tentativo di utilizzare la stessa e-mail su diversi account);
- l'importo della transazione è molto diverso dalla transazione media del cliente;
- breve intervallo di tempo tra le transazioni;
- variazione di più di tre indirizzi IP in un breve periodo di tempo;
- un gran numero di rifiuti di transazioni da parte della banca emittente;
- altro comportamento a discrezione del Responsabile della Conformità.
b) L'Ufficiale di Conformità controlla tutti gli avvisi elencati, così come altre transazioni, che non sono stati
avvisato, e prende decisioni. Queste possono essere:
- non fare nulla;
- bloccare il conto del cliente;
- effettuare una transazione di rimborso;
- inserire tutti i dati dei clienti nel database degli incidenti;
- richiedere informazioni al cliente sulla situazione controversa, ecc.
c) Tutti gli incidenti sono inclusi nel database degli incidenti, che è un array di dati in cui
vengono inseriti i dati dei clienti che sono stati notati in transazioni fraudolente o discutibili.
d) Il sistema non consente a tali clienti di tornare sulla piattaforma, registrare un nuovo account su
un'email esistente, l'uso di una carta di pagamento usata su uno degli account, ecc.
e) Il sistema di monitoraggio interno controlla i clienti con depositi mensili totali che superano
equivalente a 10.000 $).
Tali clienti potrebbero essere sottoposti a ulteriori livelli di verifica per verificare la fonte dei fondi.
A tal fine, il Responsabile della Conformità può richiedere ai clienti i seguenti documenti:
- un estratto conto da un account personale;
- un contratto di lavoro;
- un documento di vendita di proprietà (immobili, auto, ecc.);
- qualsiasi altro documento che confermi la legalità dell'origine dei fondi.
Oltre alla verifica AML e KYC, abbiamo il diritto di eseguire l'EDD (Dovuta Diligenza Rafforzata)
dei suoi Utenti e delle transazioni effettuate da loro sul Sito Web, e richiedere informazioni aggiuntive
da un utente, per verificare la fonte dei fondi e il loro proprietario.
In questo caso, agli Utenti potrebbe essere richiesto di fornire documenti aggiuntivi come stabilito nel punto sopra indicato di cui sopra, inclusa, ma non limitata a, la dichiarazione della fonte dei fondi.
Abbiamo il diritto di stabilire ulteriori procedure AML e KYC a nostra discrezione, tra cui,
incluso, ma non limitato a, la modifica di questa procedura, limitazione delle transazioni, ecc. Queste procedure possono essere
modificato di volta in volta da noi senza ulteriore avviso agli utenti per seguire gli standard internazionali
standard applicabili, regole e migliori pratiche volte a prevenire qualsiasi attività fraudolenta o illegale.
3. ATTIVITÀ SOSPETTA
Salvo quanto specificamente previsto in queste Politiche o notificato ulteriormente agli Utenti, AML e KYC
le procedure sono applicate a tutte le transazioni eseguite dagli Utenti sul nostro Sito Web, nonostante
se tali transazioni possano essere trattate come attività sospetta o meno.
Per attività sospetta si intendono operazioni sospette, profili utente estremi, quando
i depositi o qualsiasi altro elemento dell'attività dell'utente non corrispondono agli altri elementi.
L'elenco delle attività sospette è stabilito esclusivamente da noi e include, ma non si limita a, quanto segue:
- L'utente viola le regole stabilite sulla limitazione delle transazioni.
- L'utente mostra una preoccupazione insolita per la segretezza, in particolare per quanto riguarda la sua identità o
background, o rifiuta di fornire la documentazione richiesta durante la conduzione di
procedure AML/KYC;
- Su richiesta, l'Utente si rifiuta di identificarsi o non riesce a indicare una fonte legittima dei propri fondi
e altri asset o identifica una fonte che è fittizia, falsa, fuorviante o sostanzialmente
errato;
- L'utente presenta documenti d'identità insoliti o sospetti che non possono essere facilmente verificati;
- Senza una ragione apparente, l'utente apre più account con lo stesso nome o ne utilizza diversi
nomi per la stessa persona per aprire conti;
- L'utente o una persona associata all'utente ha un background discutibile (inclusi precedenti
condanne penali) o è oggetto di notizie che indicano possibili reati, civili o
violazioni normative;
- L'Utente appare in un elenco di persone sanzionate, come tenuto dall'OFAC;
Sospenderemo e/o bloccheremo qualsiasi account dell'utente e/o bloccheremo le rispettive transazioni dell'utente
e attività sul sito Web senza previa notifica, se l'attività del rispettivo utente appare
sospetto.
Software anti-frode
Utilizziamo diversi software anti-frode, sviluppati da terze parti (ad esempio Payment IQ “PaySystem
Anti-Frode”). Che può avvisare l'Ufficiale di Conformità su irregolarità nel sistema, che possono essere:
- Inserimento errato dei dati della carta;
- fondi insufficienti sul conto;
- errori 3ds;
- Altri fallimenti bancari.
Mentre il Responsabile della Conformità esamina questi avvisi da tali sistemi e prende una decisione manuale su
utenti o azioni sospette, il Responsabile della Conformità non deve affidarsi solo al software, dato che ogni software
potrebbe contenere errori.
Il software deve essere considerato come uno strumento aggiuntivo per le procedure AML/KYC, ma non come l'unico
strumento per prevenire attività fraudolente.
4. BLACKLIST, GIURISDIZIONI AD ALTO RISCHIO / LISTA DELLE SANZIONI
I paesi nella lista nera e ad alto rischio sono quelli identificati dal Gruppo di Azione Finanziaria
Force o altre autorità locali e internazionali. Poiché è fondamentale evitare qualsiasi transazione
da utenti residenti in territori nella lista nera; gli utenti residenti in paesi ad alto rischio sono sempre soggetti a
dovuta diligenza rafforzata (EDD).
L'elenco dei paesi o territori in lista nera (cd. non cooperativi) e delle zone ad alto rischio
(le cosiddette giurisdizioni sotto maggiore sorveglianza) vengono sempre aggiornate, pertanto è fondamentale
monitorare l'elenco sul sito del GAFI disponibile su https://www.fatf-gafi.org/.
Utenti presenti nelle liste FATF visti come una minaccia per il sistema finanziario internazionale a causa di attività in corso e
attività sostanziali di riciclaggio di denaro o finanziamento del terrorismo, come identificate nelle pubblicazioni del GAFI, saranno
sarà rifiutato.
Inoltre, è fondamentale verificare se un utente è presente nei rispettivi elenchi di sanzioni, per prevenire
eventuali sanzioni.
L'elenco di alcune persone sanzionate può essere trovato ai seguenti link:
- https://sanctionssearch.ofac.treas.gov/
- https://home.treasury.gov/policy-issues/financial-sanctions/specially-designated-nationals-and-blocked-persons-list-sdn-human-readable-lists
- https://data.europa.eu/data/datasets/consolidated-list-of-persons-groups-and-entities-subject-to-eu-financial-sanctions?locale=en
tuttavia, deve essere verificato anche tra altri elenchi.
5. CONSERVAZIONE DEI REGISTRI E DATI PERSONALI
Garantiamo la disponibilità di una pista di controllo per assistere in qualsiasi indagine finanziaria da parte delle forze dell'ordine
autorità. La nostra politica e procedura di conservazione dei documenti copre le registrazioni nelle seguenti aree:
- monitoraggio della conformità da parte del responsabile designato;
- delega dei compiti AML/CTF da parte del responsabile designato;
- il funzionario nominato riferisce all'alta direzione;
- informazioni di identificazione e verifica dell'utente;
- documenti giustificativi relativi ai rapporti d'affari o alle operazioni occasionali;
- registri di formazione dei dipendenti;
- comunicazioni tra il responsabile designato e le autorità preposte all'applicazione della legge.
Possiamo utilizzare i dati personali degli utenti e altre informazioni raccolte per rilevare, indagare e prevenire
transazioni fraudolente e altre attività illegali, sviluppare nuovi prodotti e servizi e verificare
conformità con i Termini di utilizzo del sito web.
L'utilizzo dei dati personali avverrà nel rigoroso rispetto della politica sulla privacy, disponibile su
il sito web.
6. PROTEZIONE DEI DATI
I nostri Termini di utilizzo chiariscono che imbrogliare non sarà tollerato e che gli account dei giocatori saranno
chiusi in caso di frode. In termini di protezione dei dati, tutti i dati relativi ai conti di pagamento dei giocatori sono
memorizzata, crittografata e i dipendenti dell'Azienda non hanno accesso alle informazioni di pagamento degli Utenti. Tutte le informazioni dell'Utente
le informazioni all'interno dell'organizzazione saranno protette da una rigorosa politica di sicurezza delle informazioni che tutti
i dipendenti e i fornitori rispetteranno, il che includerà l'accesso al sistema e il controllo dell'autenticazione,
politica delle password, misure di protezione contro i malware, politica di prevenzione delle intrusioni, politica di crittografia e
rigoroso controllo e gestione della rete.
7. ACCOUNT ANONIMI E MULTIPLI
Non sono consentiti registri di conti anonimi o nominali. Qualsiasi conto anonimo esistente o che
hanno un'identificazione incoerente devono essere soggetti a un'adeguata dovuta diligenza per stabilire
l'identità e la buona fede del titolare del conto al più presto.
Un utente può registrare solo un account sulla nostra piattaforma per ogni indirizzo email.
Se un utente ha inserito dati errati e desidera modificarli, deve fornire documenti che
confermare tali dati, per evitare la vendita di account a terzi.
