AML-beleid
1. AML-BELEID
Bij OpenStars ("wij", "ons") volgen wij strikt de internationale anti- en besteden we hier speciale aandacht aan
Anti-witwas (AML) en Know-Your-Customer (KYC)-normen, waarbij de FATF- en BSA-aanbevelingen worden toegepast
aanbevelingen. Wij doen dit om de transacties die door de gebruikers op onze website worden uitgevoerd te evalueren
openstars.gg (“Website”) om witwassen of andere illegale activiteiten te voorkomen.
Ons AML-beleid is gebaseerd op de volgende principes en praktijken:
• we ontwikkelen systemen en controles die geschikt zijn voor onze bedrijfsactiviteiten en voldoen aan wettelijke en
wettelijke vereisten;
• we beoordelen ten minste jaarlijks de AML-risico's die inherent zijn aan onze huidige bedrijfsactiviteiten;
• we hanteren een risico-gebaseerde aanpak die flexibel, effectief, proportioneel en kosteneffectief is;
• wij beoordelen regelmatig de geschiktheid van onze systemen en controles;
• wij bieden initiële en doorlopende training voor alle relevante medewerkers;
• wij ondersteunen de aangestelde functionaris met middelen en autoriteit om objectief te opereren en
onafhankelijk.
Wij ondersteunen volledig een eerlijk bedrijfsmodel, ons bedrijf verzet zich tegen het witwassen van geld, fraude en terrorisme
financiering.
Alle gebruikers op ons platform moeten zich aan al onze regels houden.
Al onze betalingsinstrumenten waarmee we samenwerken, zijn gelicentieerd om dergelijke zaken uit te voeren.
De betalingsinstrumenten voeren de KYC-procedure uit met betrekking tot onze klanten, maar wij behouden ons het recht voor
om frauduleuze activiteiten te stoppen die we zelf ontdekken.
2. KNOW YOUR CUSTOMER (KYC)-PROCEDURE
De door ons toegepaste AML- en KYC-procedures kunnen het volgende omvatten:
• Verificatie van de identiteit van gebruikers door identificatiegegevens en documenten op te vragen;
• Verificatie van de bron van middelen van de gebruiker;
• Verificatie van het land van verblijf van gebruikers;
• Verificatie van de doeleinden van gebruikerstransacties;
• Verificatie van eerlijke handel door gebruikers op de website;
• Andere acties gericht op het voorkomen van potentieel riskante of illegale operaties op de website.
Tijdens de uitvoering van AML- en KYC-procedures verzoeken wij onze gebruikers om informatie en
documenten, met inbegrip van, maar niet beperkt tot het volgende:
• Voor- en achternaam van de gebruiker;
• Geboortedatum van de gebruiker;
• Identiteitsdocument van de gebruiker, met geldige identificatiegegevens over u;
• Land, stad, straat en postcode van de woonplaats van de gebruiker;
• Selfie van de gebruiker, met identiteitsdocument;
• Kopie van het betalingsorderdocument van de gebruiker (energierekening, bankdocumenten, enz.);
• Andere documenten die mogelijk aanvullend vereist zijn, afhankelijk van het gebied van de gebruiker.
De structuur van de KYC-procedure is als volgt:
a) Het interne monitoringsysteem waarschuwt de Compliance Officer (CO) over de atypische
gedrag van de klant via geconfigureerde waarschuwingen.
De Compliance Officer controleert handmatig de specifieke transactie en de rekening van de klant.
Het volgende valt onder verdacht gedrag:
- grote transacties;
- repetitieve gedragspatronen (hetzelfde IP-adres, pogingen om dezelfde kaart voor verschillende accounts te gebruiken,
poging om hetzelfde e-mailadres voor verschillende accounts te gebruiken);
- het transactiebedrag is zeer verschillend van de gemiddelde klanttransactie;
- kort tijdsinterval tussen transacties;
- verandering van meer dan drie IP-adressen in een korte periode;
- groot aantal transactieweigeringen door de uitgevende bank;
- ander gedrag naar goeddunken van de Compliance Officer.
b) De Compliance Officer controleert alle vermelde waarschuwingen, evenals andere transacties die niet zijn
gewaarschuwd en neemt beslissingen. Deze kunnen zijn:
- niets doen;
- het account van de klant blokkeren;
- een terugbetalingstransactie uitvoeren;
- voer alle klantgegevens in de incidentendatabase in;
- informatie opvragen bij de klant over de betwiste situatie, enz.
c) Alle incidenten zijn opgenomen in de incidentendatabase, wat een gegevensreeks is waarin de
gegevens van klanten die zijn opgemerkt bij frauduleuze of betwistbare transacties worden ingevoerd.
d) Het systeem staat dergelijke klanten niet toe om terug te keren naar het platform, een nieuw account te registreren op
een bestaande e-mail, gebruik van een betaalkaart die op een van de accounts werd gebruikt, enz.
e) Het interne monitoringsysteem controleert klanten met totale maandelijkse stortingen die meer zijn dan
equivalent van $10.000).
Dergelijke klanten kunnen aanvullende verificatieniveaus ondergaan om de bron van de fondsen te verifiëren.
Voor dit doel kan de Compliance Officer de volgende documenten van klanten opvragen:
- een bankafschrift van een persoonlijke rekening;
- een salariscontract;
- een document over de verkoop van eigendom (onroerend goed, auto, enz.);
- elk ander document dat de rechtmatigheid van de herkomst van de middelen bevestigt.
Naast AML- en KYC-verificatie hebben wij het recht om EDD (Versterkte Due Diligence) uit te voeren
van haar Gebruikers en de door hen op de Website uitgevoerde transacties, en aanvullende informatie opvragen
van een gebruiker, om de bron van fondsen en hun eigenaar te verifiëren.
In dit geval kan aan Gebruikers worden gevraagd om aanvullende documenten te verstrekken zoals hierboven uiteengezet bovenstaande, inclusief, maar niet beperkt tot, een verklaring over de herkomst van de middelen.
Wij hebben het recht om naar eigen goeddunken aanvullende AML- en KYC-procedures in te stellen, inclusief,
inclusief, maar niet beperkt tot het wijzigen van deze procedure, beperking van transacties, enz. Deze procedures kunnen
van tijd tot tijd door ons gewijzigd zonder extra kennisgeving aan gebruikers om internationale normen te volgen
toepasselijke normen, regels en best practices gericht op het voorkomen van frauduleuze of illegale activiteiten.
3. VERDACHTE ACTIVITEITEN
Tenzij specifiek voorgeschreven in dit beleid of aanvullend aan gebruikers medegedeeld, zijn AML en KYC
procedures zijn van toepassing op alle transacties die door de gebruikers op onze website worden uitgevoerd, niettegenstaande
of dergelijke transacties als verdachte activiteit kunnen worden behandeld of niet.
Verdachte activiteit wordt aangeduid als verdachte transacties, extreme gebruikersprofielen, wanneer
stortingen of andere elementen van de gebruikersactiviteit komen niet overeen met andere elementen.
De lijst met verdachte activiteiten wordt uitsluitend door ons vastgesteld en omvat, maar is niet beperkt tot het volgende:
- De gebruiker overtreedt vastgestelde regels voor transactiebeperkingen.
- De gebruiker vertoont ongebruikelijke bezorgdheid over geheimhouding, met name met betrekking tot zijn/haar identiteit of
achtergrond, of weigert de gevraagde documentatie te verstrekken tijdens het uitvoeren van
AML/KYC-procedures;
- Op verzoek weigert de Gebruiker zich te identificeren of slaagt er niet in een legitieme bron van zijn/haar middelen aan te geven
en andere activa of identificeert een bron die fictief, onjuist, misleidend of wezenlijk is
onjuist;
- De gebruiker presenteert ongebruikelijke of verdachte identificatiedocumenten die niet gemakkelijk kunnen worden geverifieerd;
- Zonder aanwijsbare reden opent een gebruiker meerdere accounts onder één naam of gebruikt meerdere
namen voor dezelfde persoon om accounts te openen;
- De gebruiker of een persoon die met de gebruiker is geassocieerd, heeft een twijfelachtige achtergrond (inclusief eerdere
strafrechtelijke veroordelingen) of het onderwerp is van nieuwsberichten die wijzen op mogelijke criminele, civielrechtelijke of
wettelijke overtredingen;
- De Gebruiker verschijnt op een lijst van gesanctioneerde personen, zoals onderhouden door de OFAC;
Wij zullen elk account van de gebruiker opschorten en/of blokkeren, en/of de respectievelijke transacties van de gebruiker blokkeren
en activiteiten op de website zonder voorafgaande kennisgeving, als de activiteit van de betreffende gebruiker verdacht lijkt
verdacht.
Anti-fraude software
Wij gebruiken verschillende anti-fraudesoftware, ontwikkeld door derden (bijv. Payment IQ “PaySystem
Anti-Fraude”). Wat de Compliance Officer kan waarschuwen voor onregelmatigheden in het systeem, wat kan zijn:
- Onjuiste invoer van kaartgegevens;
- onvoldoende saldo op de rekening;
- 3ds-fouten;
- Andere bankstoringen.
Terwijl de Compliance Officer deze waarschuwingen uit dergelijke systemen bekijkt en een handmatige beslissing neemt over
verdachte gebruikers of acties, de Compliance Officer mag niet alleen vertrouwen op de software, aangezien alle software
kan een fout bevatten.
De software moet worden beschouwd als een extra hulpmiddel voor AML/KYC-procedures, maar niet als het enige
instrument om frauduleuze activiteiten te voorkomen.
4. BLACKLIST, JURISDICTIES MET HOOG RISICO / SANCTIELIJST
Landen op de zwarte lijst en landen met een hoog risico zijn landen die door de Financial Action Task Force zijn geïdentificeerd
Force of andere lokale en internationale autoriteiten. Aangezien het cruciaal is om alle transacties te vermijden
van gebruikers die in landen op de zwarte lijst wonen; gebruikers die in risicolanden wonen zijn altijd onderworpen aan
versterkte due diligence (EDD).
De lijst met zwarte (zogenaamde niet-coöperatieve landen of gebieden) en risicovolle gebieden
(zogenaamde jurisdicties onder verhoogd toezicht) worden altijd bijgewerkt, daarom is het cruciaal om
houd de lijst op de FATF-site in de gaten op https://www.fatf-gafi.org/.
Gebruikers van FATF-lijsten die worden gezien als een bedreiging voor het internationale financiële systeem door lopende en
aanzienlijke witwasactiviteiten of financiering van terrorisme, zoals geïdentificeerd in publicaties van de FATF, zullen
wordt geweigerd.
Bovendien is het cruciaal om te controleren of een gebruiker op de relevante sanctielijsten staat, om te voorkomen dat
eventuele boetes.
De lijst van sommige gesanctioneerde personen is te vinden via de volgende links:
- https://sanctionssearch.ofac.treas.gov/
- https://home.treasury.gov/policy-issues/financial-sanctions/specially-designated-nationals-and-blocked-persons-list-sdn-human-readable-lists
- https://data.europa.eu/data/datasets/consolidated-list-of-persons-groups-and-entities-subject-to-eu-financial-sanctions?locale=en
echter moet dit ook in andere lijsten worden gecontroleerd.
5. ARCHIVERING EN PERSOONSGEGEVENS
Wij zorgen voor de beschikbaarheid van een audittrail om te helpen bij elk financieel onderzoek door opsporingsinstanties
autoriteit. Ons beleid en onze procedure voor het bijhouden van gegevens hebben betrekking op gegevens in de volgende gebieden:
- nalevingsmonitoring door de aangestelde functionaris;
- delegatie van AML/CTF-taken door de aangestelde functionaris;
- de aangewezen functionaris rapporteert aan het hoger management;
- identificatie- en verificatiegegevens van de gebruiker;
- bewijsstukken met betrekking tot zakelijke relaties of incidentele transacties;
- opleidingsverslagen van werknemers;
- communicatie tussen de aangestelde functionaris en rechtshandhavingsinstanties.
Wij kunnen persoonlijke gegevens van gebruikers en andere informatie die wij verzamelen gebruiken om te detecteren, onderzoeken en voorkomen
frauduleuze transacties en andere illegale activiteiten, nieuwe producten en diensten ontwikkelen en verifiëren
naleving van de Gebruiksvoorwaarden van de Website.
Het gebruik van persoonsgegevens vindt plaats in strikte overeenstemming met het privacybeleid, beschikbaar op
de website.
6. GEGEVENSBESCHERMING
Onze Gebruiksvoorwaarden maken duidelijk dat bedrog niet zal worden getolereerd en dat spelersaccounts zullen worden
gesloten als er sprake is van bedrog. Wat betreft gegevensbescherming zijn alle gegevens met betrekking tot de betaalrekeningen van spelers
opgeslagen, versleuteld en bedrijfsmedewerkers hebben geen toegang tot de betalingsgegevens van gebruikers. Alle gebruikers-
informatie binnen de organisatie zal worden beschermd door een strikt informatiebeveiligingsbeleid waar iedereen
werknemers en leveranciers zullen zich hieraan houden, wat systeemaegang en authenticatiecontrole zal omvatten,
wachtwoordbeleid, beschermingsmaatregelen tegen malware, beleid voor inbraakpreventie, versleutelingsbeleid en
strenge netwerkcontrole en -beheer.
7. ANONIEME EN MEERDERE ACCOUNTS
Anonieme of nominale accountgegevens zijn niet toegestaan. Alle bestaande anonieme accounts of die
inconsistente identificatie hebben, moeten onderworpen worden aan passende due diligence om vast te stellen
identiteit en goede trouw van de accounthouder bij de eerste gelegenheid.
Een gebruiker kan slechts één account op ons platform registreren per e-mailadres.
Als een gebruiker onjuiste gegevens heeft ingevoerd en deze wil wijzigen – moet hij/zij documenten overleggen die
bevestig deze gegevens om de verkoop van accounts aan derden te voorkomen.
