AML-policy

1. AML-RETNINGSLINJER

Hos OpenStars ("vi", "oss") følger vi strengt og legger særlig vekt på internasjonal anti-
Anti-hvitvasking (AML) og Know-Your-Customer (KYC)-standarder, som bruker FATF- og BSA-anbefalinger
anbefalinger. Vi gjør dette for å evaluere transaksjonene utført av brukere på nettsiden vår
openstars.gg (“Nettsted”) for å forhindre hvitvasking av penger eller andre ulovlige aktiviteter.
Vår AML-policy er basert på følgende prinsipper og praksis:

• vi utvikler systemer og kontroller som er passende for våre virksomheter og overholder juridiske og
regulatoriske krav;

• vi vurderer AML-risikoer knyttet til vår nåværende virksomhet minst årlig;

• vi vedtar en risikobasert tilnærming som er fleksibel, effektiv, proporsjonal og kostnadseffektiv;

• vi vurderer regelmessig tilstrekkeligheten av våre systemer og kontroller;

• vi tilbyr innledende og løpende opplæring for alle relevante ansatte;

• vi støtter den oppnevnte saksbehandleren med ressurser og autoritet til å operere objektivt og
uavhengig.

Vi støtter fullt ut en ærlig forretningsmodell, vårt selskap motsetter seg hvitvasking, svindel og terrorisme
finansiering.
Alle brukere på vår plattform må overholde alle våre regler.
Alle betalingsinstrumentene vi samarbeider med, er lisensiert til å drive slik virksomhet.
Betalingsinstrumentene utfører KYC-prosedyre vedrørende våre kunder, men vi forbeholder oss retten
for å stoppe svindelaktivitet som vi oppdager selv.



2. KNOW YOUR CUSTOMER (KYC)-PROSEDYRE

AML- og KYC-prosedyrene vi bruker kan inkludere følgende:

• Verifisering av brukernes identitet ved å be om identifikasjonsdata og dokumenter;

• Verifisering av brukernes kilde til midler;

• Verifisering av brukernes bostedsland;

• Verifisering av brukernes transaksjonsformål;

• Verifisering av rettferdig handel utført av brukere på nettstedet;

• Andre handlinger rettet mot å forhindre potensielt risikable eller ulovlige operasjoner på nettsiden.

Under utførelse av AML- og KYC-prosedyrer ber vi brukerne våre om å gi informasjon og
dokumenter, inkludert, men ikke begrenset til følgende:

• Brukerens fornavn og etternavn;

• Brukerens fødselsdato;

• Brukerens ID-dokument, som inneholder gyldig identifikasjonsinformasjon om deg;

• Land, by, gate og postnummer for brukerens bosted;

• Brukerens selfie, mens vedkommende holder ID-dokument;

• Kopi av brukerens betalingsordredokument (strømregning, bankdokumenter osv.);

• Andre dokumenter som kan være påkrevd i tillegg avhengig av brukerens territorium.

Strukturen for KYC-prosedyren er som følger:

a) Det interne overvåkningssystemet varsler Compliance Officer (CO) om den uvanlige
klientens adferd via konfigurerte varsler.

Compliance-offiseren sjekker manuelt den spesifikke transaksjonen og klientens konto.
Følgende faller under mistenkelig oppførsel:

- store transaksjoner;

- gjentagende adferdsmønstre (samme IP, forsøk på å bruke samme kort på ulike kontoer,
forsøk på å bruke samme e-post på forskjellige kontoer);

- transaksjonsbeløpet er svært forskjellig fra den gjennomsnittlige kundetransaksjonen;

- kort tidsintervall mellom transaksjoner;

- endring av mer enn tre IP-adresser på kort tid;

- stort antall transaksjonsavslag fra utstedende bank;

- annen oppførsel etter vurdering av samsvarsansvarlig.

b) Compliance Officer sjekker alle listede varsler, samt andre transaksjoner, som ikke har blitt
varslet, og tar beslutninger. Disse kan være:

- gjør ingenting;

- blokkere klientens konto;

- foreta en refusjonstransaksjon;

- legg inn alle klientdata i hendelsesdatabasen;

- be om informasjon fra klienten om den omstridte situasjonen, osv.

c) Alle hendelser er inkludert i hendelsesdatabasen, som er en datamatrise der
data om klienter som har blitt lagt merke til ved svindel eller tvilsomme transaksjoner, legges inn.

d) Systemet tillater ikke slike klienter å returnere til plattformen, registrere en ny konto på
en eksisterende e-post, bruk av et betalingskort som ble brukt på en av kontoene, osv.

e) Det interne overvåkingssystemet sjekker klienter med totale månedlige innskudd som overstiger
tilsvarer $10 000).

Slike klienter kan måtte gjennomgå ytterligere verifiseringsnivåer for å bekrefte midlenes kilde.
Til dette formålet kan Compliance Officer be om følgende dokumenter fra klienter:

- et kontoutskrift fra en personlig konto;

- en arbeidsavtale;

- et dokument vedrørende salg av eiendom (fast eiendom, bil, osv.);

- ethvert annet dokument som bekrefter lovligheten av midlenes opprinnelse.

I tillegg til AML- og KYC-verifisering har vi rett til å utføre EDD (forsterket kundetiltak)
av brukerne og transaksjoner utført av dem på nettstedet, og be om ytterligere informasjon
fra en bruker, for å verifisere midlenes kilde og deres eier.
I dette tilfellet kan brukere bli bedt om å fremlegge ytterligere dokumenter som angitt i punktet ovenfor ovenfor, inkludert, men ikke begrenset til, erklæring om kilden til midler.
Vi har rett til å etablere ytterligere AML- og KYC-prosedyrer etter eget skjønn, inkludert,
inkludert, men ikke begrenset til endring av denne prosedyren, begrensning av transaksjoner osv. Disse prosedyrene kan være
endret fra tid til annen av oss uten ytterligere varsel til brukere for å følge internasjonale
gjeldende standarder, regler og beste praksis rettet mot å forhindre enhver svindelaktig eller ulovlig aktivitet.



3. MISTENKELIG AKTIVITET

Med mindre annet er spesifikt foreskrevet i disse retningslinjene eller ytterligere meddelt brukere, er AML og KYC
prosedyrer brukes på alle transaksjoner utført av brukere på nettsiden vår, uavhengig av
hvorvidt slike transaksjoner kan behandles som en mistenkelig aktivitet eller ikke.
Mistenkelig aktivitet betegnes som mistenkelige transaksjoner, ekstreme brukerprofiler, når
innskudd eller andre elementer av brukerens aktivitet ikke samsvarer med andre elementer.
Listen over mistenkelige aktiviteter er utelukkende fastsatt av oss og inkluderer, men er ikke begrenset til, følgende:

- Brukeren bryter etablerte regler for transaksjonsbegrensninger.

- Brukeren viser uvanlig bekymring for hemmelighold, spesielt med hensyn til hans/hennes identitet eller
bakgrunn, eller nekter å levere forespurt dokumentasjon under gjennomføring av
AML/KYC-prosedyrer;

- Ved forespørsel nekter brukeren å identifisere seg eller unnlater å oppgi en legitim kilde til sine midler
og andre eiendeler eller identifiserer en kilde som er fiktiv, falsk, villedende eller vesentlig
feil;

- Brukeren fremlegger uvanlige eller mistenkelige identifikasjonsdokumenter som ikke enkelt kan verifiseres;

- Uten noen åpenbar grunn åpner brukeren flere kontoer under samme navn eller bruker flere
navn for samme person for å åpne kontoer;

- Brukeren eller en person knyttet til brukeren har en tvilsom bakgrunn (inkludert tidligere
straffedommer) eller er gjenstand for nyhetsrapporter som indikerer mulig kriminalitet, sivile eller
regulatoriske brudd;

- Brukeren fremgår på en liste over sanksjonerte personer, som vedlikeholdes av OFAC;

Vi skal suspendere og/eller blokkere enhver brukerkonto, og/eller blokkere brukerens respektive transaksjoner
og aktiviteter på nettstedet uten forutgående varsel, dersom den aktuelle brukerens aktivitet fremstår
mistenkelig.

Anti-svindel programvare

Vi bruker forskjellig anti-svindel-programvare, utviklet av tredjeparter (f.eks. Payment IQ "PaySystem
Anti-svindel”). Noe som kan varsle Compliance Officer om feil i systemet, noe som kan være:

- Feil inntasting av kortopplysninger;

- utilstrekkelige midler på kontoen;

- 3ds-feil;

- Andre bankfeil.

Mens Compliance Officer ser disse varslene fra slike systemer og tar en manuell beslutning om
mistenkelige brukere eller handlinger, compliance-ansvarlig bør ikke kun stole på programvaren, da all programvare
kan inneholde feil.

Programvaren skal betraktes som et ekstra verktøy for AML/KYC-prosedyrer, men ikke som det eneste
instrument for å forhindre svindel.



4. SVARTELISTEDE JURISDIKSJONER, HØYRISIKO-JURISDIKSJONER / SANKSJONSLISTE

Svartelistede og høyrisikoland er de som er identifisert av Financial Action Task Force
Force eller andre lokale og internasjonale myndigheter. Siden det er avgjørende å unngå alle transaksjoner
fra brukere bosatt i svartelistede territorier; brukere bosatt i høyrisikoland er alltid underlagt
forsterket kundetiltak (EDD).

Listen over svartelistede (såkalte ikke-samarbeidsvillige land eller territorier) og høyrisikoområder
(såkalte jurisdiksjoner under økt overvåkning) blir alltid oppdatert, derfor er det avgjørende å
overvåk listen på FATF-siden tilgjengelig på https://www.fatf-gafi.org/.

Brukere fra FATF-lister som ses på som en trussel mot det internasjonale finansielle systemet grunnet pågående og
betydelige hvitvaskings- eller terrorfinansieringsaktiviteter, som identifisert i FATF-publikasjoner, vil
vil bli avvist.

I tillegg er det avgjørende å sjekke om en bruker står på de respektive sanksjonslistene, for å forhindre
eventuelle straffereaksjoner.

Listen over enkelte sanksjonerte personer finnes via følgende lenker:

- https://sanctionssearch.ofac.treas.gov/

- https://home.treasury.gov/policy-issues/financial-sanctions/specially-designated-nationals-and-blocked-persons-list-sdn-human-readable-lists

- https://data.europa.eu/data/datasets/consolidated-list-of-persons-groups-and-entities-subject-to-eu-financial-sanctions?locale=en

men det må også sjekkes i andre lister.



5. JOURNALFØRING OG PERSONOPPLYSNINGER

Vi sikrer tilgjengeligheten av en revisjonsspor for å bistå i enhver finansiell etterforskning fra rettshåndhevende myndigheter
myndighet. Vår politikk og prosedyre for journalføring dekker opptegnelser innen følgende områder:

- samsvarsovervåking av den utpekte offiseren;

- delegering av AML/CTF-oppgaver av den utpekte offiseren;

- oppnevnt tjenestemann rapporterer til toppledelsen;

- brukerens identifikasjons- og verifiseringsinformasjon;

- støttedokumentasjon vedrørende forretningsforbindelser eller sporadiske transaksjoner;

- opplæringslogger for ansatte;

- kommunikasjon mellom den utpekte offiseren og rettshåndhevende myndigheter.

Vi kan bruke brukeres personopplysninger og annen informasjon vi samler inn for å oppdage, undersøke og forhindre
svindelaktige transaksjoner og andre ulovlige aktiviteter, utvikle nye produkter og tjenester og verifisere
samsvar med nettstedets bruksvilkår.

Bruk av personopplysninger skal skje i streng overensstemmelse med personvernerklæringen, tilgjengelig på
nettsiden.



6. DATABESKYTTELSE

Våre brukervilkår gjør det klart at juks ikke vil bli tolerert og at spillerkontoer vil bli
stenges hvis juks forekommer. Når det gjelder databeskyttelse, er alle data relatert til spillernes betalingskontoer
lagret, kryptert, og selskapets ansatte har ingen tilgang til brukernes betalingsinformasjon. Alle bruker-
informasjon i organisasjonen vil bli beskyttet gjennom en streng informasjonssikkerhetspolicy som alle
ansatte og leverandører vil overholde, noe som vil inkludere systemtilgang og autentiseringskontroll,
passordpolicy, beskyttelsestiltak mot skadelig programvare, policy for forebygging av inntrengning, krypteringspolicy og
streng nettverkskontroll og styring.



7. ANONYME OG FLERE KONTI

Anonyme eller nominelle kontoregistreringer er ikke tillatt. Alle eksisterende anonyme kontoer eller de som
har uoverensstemmende identifikasjon, bør underlegges passende kundetiltak for å fastslå
identitet og bona fides for kontohaveren ved første anledning.
En bruker kan kun registrere én konto på vår plattform per e-postadresse.
Hvis en bruker har lagt inn feil data og ønsker å endre dem – må vedkommende legge frem dokumenter som
bekreft disse dataene for å forhindre salg av kontoer til tredjeparter.