Política AML
1. POLÍTICA DE AML
Na OpenStars (“nós”) seguimos rigorosamente e prestamos especial atenção à normativa internacional contra
Padrões contra o branqueamento de capitais (AML) e Know-Your-Customer (KYC), aplicando as recomendações do GAFI e da BSA
recomendações. Fazemos isso para avaliar as transações realizadas pelos Usuários em nosso site
openstars.gg (“Website”) para prevenir o branqueamento de capitais ou qualquer outra atividade ilegal.
Nossa política de AML baseia-se nos seguintes princípios e práticas:
• desenvolvemos sistemas e controlos apropriados aos nossos negócios e em conformidade com as normas legais e
requisitos regulatórios;
• avaliamos os riscos de AML inerentes ao nosso negócio atual pelo menos anualmente;
• adotamos uma abordagem baseada no risco que é flexível, eficaz, proporcional e rentável;
• avaliamos regularmente a adequação dos nossos sistemas e controlos;
• fornecemos formação inicial e contínua a todos os funcionários relevantes;
• apoiamos o responsável designado com recursos e autoridade para operar objetivamente e
de forma independente.
Apoiamos totalmente um modelo de negócio honesto, a nossa empresa opõe-se ao branqueamento de capitais, fraude e terrorismo
financiamento.
Todos os usuários em nossa plataforma devem cumprir todas as nossas regras.
Todos os instrumentos de pagamento com os quais cooperamos possuem licença para realizar tais negócios.
Os instrumentos de pagamento realizam o procedimento KYC relativamente aos nossos clientes, mas reservamo-nos o direito
para parar a atividade fraudulenta que detetamos por nossa conta.
2. PROCEDIMENTO DE KNOW YOUR CUSTOMER (KYC)
Os procedimentos de AML e KYC aplicados por nós podem incluir o seguinte:
• Verificação da identidade dos utilizadores através da solicitação de dados e documentos de identificação;
• Verificação da origem dos fundos dos utilizadores;
• Verificação do país de residência dos utilizadores;
• Verificação dos propósitos das transações dos utilizadores;
• Verificação do comércio justo pelos utilizadores no site;
• Outras ações destinadas a evitar operações potencialmente arriscadas ou ilegais no Site.
Durante a execução dos procedimentos de AML e KYC, solicitamos aos nossos utilizadores que forneçam informações e
documentos, incluindo, mas não limitado aos seguintes:
• Nome e apelido do utilizador;
• Data de nascimento do utilizador;
• Documento de identificação do utilizador, contendo informações de identificação válidas sobre si;
• País, cidade, rua e código postal de residência do utilizador;
• Selfie do utilizador, segurando um documento de identificação;
• Cópia do documento de ordem de pagamento do utilizador (fatura de serviços públicos, documentos bancários, etc.);
• Outros documentos que possam ser necessários adicionalmente, dependendo do território do Usuário.
A estrutura do procedimento KYC é a seguinte:
a) O sistema de monitoramento interno alerta o Compliance Officer (CO) sobre a atividade
comportamento do cliente através de alertas configurados.
O oficial de conformidade verifica manualmente a transação específica e a conta do cliente.
O seguinte enquadra-se em comportamento suspeito:
- grandes transações;
- padrões de comportamento repetitivos (mesmo IP, tentativas de usar o mesmo cartão em contas diferentes,
tentativa de usar o mesmo e-mail em diferentes contas);
- o montante da transação é muito diferente da transação média do cliente;
- curto intervalo de tempo entre transações;
- mudança de mais de três endereços IP em um curto período de tempo;
- grande número de rejeições de transações por parte do banco emissor;
- outro comportamento a critério do Responsável pelo Compliance.
b) O Responsável pela Conformidade verifica todos os alertas listados, bem como outras transações, que não foram
alertado, e toma decisões. Estas podem ser:
- não fazer nada;
- bloquear a conta do cliente;
- efetuar uma transação de reembolso;
- inserir todos os dados do cliente na base de dados de incidentes;
- solicitar informações ao cliente sobre a situação em disputa, etc.
c) Todos os incidentes são incluídos na base de dados de incidentes, que é uma matriz de dados na qual
os dados de clientes que foram notados em transações fraudulentas ou questionáveis são inseridos.
d) O sistema não permite que tais clientes regressem à plataforma, registem uma nova conta na
um e-mail existente, o uso de um cartão de pagamento usado em uma das contas, etc.
e) O sistema de monitorização interno verifica os clientes com depósitos mensais totais que excedem
equivalente a 10.000 $).
Tais clientes podem passar por níveis adicionais de verificação para verificar a origem dos fundos.
Para este efeito, o Oficial de Conformidade pode solicitar os seguintes documentos aos clientes:
- um extrato bancário de uma conta pessoal;
- um contrato de salário;
- um documento de venda de propriedade (imóvel, carro, etc.);
- qualquer outro documento que confirme a legalidade da origem dos fundos.
Além da verificação AML e KYC, temos o direito de executar EDD (Devida Diligência Reforçada)
dos seus Utilizadores e das transações efetuadas por eles no Website, e solicitar informações adicionais
de um utilizador, para verificar a origem dos fundos e o seu proprietário.
Neste caso, os Utilizadores poderão ser solicitados a fornecer documentos adicionais conforme estabelecido no ponto anterior acima, incluindo, mas não limitado à declaração da fonte dos fundos.
Temos o direito de estabelecer procedimentos adicionais de AML e KYC a nosso critério, incluindo,
incluindo, mas não limitado a, a alteração deste procedimento, limitação de transações, etc. Estes procedimentos podem ser
alterado de tempos em tempos por nós sem notificação adicional aos usuários para seguir os padrões internacionais
normas aplicáveis, regras e melhores práticas destinadas a prevenir qualquer atividade fraudulenta ou ilegal.
3. ATIVIDADE SUSPEITA
A menos que especificamente prescrito nestas Políticas ou notificado adicionalmente aos Utilizadores, AML e KYC
procedimentos são aplicados a todas as transações realizadas pelos Usuários em nosso Site, não obstante
se tais transações podem ou não ser tratadas como Atividade Suspeita.
Atividade suspeita é definida como transações suspeitas, perfis de utilizador extremos, quando
os depósitos ou quaisquer outros elementos da atividade do utilizador não coincidem com outros elementos.
A lista de atividades suspeitas é estabelecida exclusivamente por nós e inclui, mas não se limita ao seguinte:
- O utilizador viola as regras estabelecidas de limitação de transações.
- O utilizador demonstra uma preocupação invulgar com o sigilo, particularmente no que diz respeito à sua identidade ou
antecedentes, ou recusa-se a fornecer a documentação solicitada durante a condução de
procedimentos de AML/KYC;
- Mediante pedido, o Utilizador recusa-se a identificar-se ou não indica uma fonte legítima dos seus fundos
e outros ativos ou identifica uma fonte que seja fictícia, falsa, enganosa ou substancialmente
incorreto;
- O utilizador apresenta documentos de identificação invulgares ou suspeitos que não podem ser facilmente verificados;
- Sem razão aparente, o utilizador abre múltiplas contas sob um mesmo nome ou utiliza várias
nomes para a mesma pessoa abrir contas;
- O utilizador ou uma pessoa associada ao utilizador tem um histórico questionável (incluindo
condenações criminais) ou é objeto de notícias que indiquem possíveis crimes, assuntos civis ou
violações regulatórias;
- O Utilizador aparece numa lista de pessoas sancionadas, mantida pela OFAC;
Iremos suspender e/ou bloquear qualquer conta do Utilizador, e/ou bloquear as respetivas transações do Utilizador
e atividades no site sem notificação prévia, se a atividade do respectivo usuário parecer
suspeito.
Software antifraude
Utilizamos diferentes softwares antifraude desenvolvidos por terceiros (por exemplo, Payment IQ “PaySystem
Anti-Fraude”). O que pode alertar o Responsável pela Conformidade sobre erros no sistema, que podem ser:
- Introdução incorreta dos dados do cartão;
- fundos insuficientes na conta;
- falhas de 3ds;
- Outras falhas bancárias.
Enquanto o Responsável de Conformidade analisa estes alertas de tais sistemas e toma uma decisão manual sobre
utilizadores ou ações suspeitas, o Responsável pela Conformidade não deve confiar apenas no software, dado que todo o software
pode conter erros.
O software deve ser considerado como uma ferramenta adicional para os procedimentos de AML/KYC, mas não como a única
instrumento para prevenir atividades fraudulentas.
4. LISTA NEGRA, JURISDIÇÕES DE ALTO RISCO / LISTA DE SANÇÕES
Os países na lista negra e de alto risco são aqueles identificados pelo Grupo de Ação Financeira
Force ou outras autoridades locais e internacionais. Uma vez que é crucial evitar quaisquer transações
de utilizadores que residem em territórios em lista negra; os utilizadores que residem em países de alto risco estão sempre sujeitos a
devida diligência reforçada (EDD).
A lista de países ou territórios na lista negra (chamados de não cooperantes) e zonas de alto risco
(as chamadas jurisdições sob monitoramento aumentado) são sempre atualizadas, portanto, é crucial
monitorize a lista no site do GAFI disponível em https://www.fatf-gafi.org/.
Utilizadores das listas do GAFI considerados uma ameaça ao sistema financeiro internacional devido a atividades em curso e
atividades substanciais de lavagem de dinheiro ou financiamento do terrorismo, conforme identificado nas publicações do GAFI (FATF), serão
será recusado.
Além disso, é crucial verificar se um utilizador consta das respetivas listas de sanções, para evitar
quaisquer penalidades.
A lista de algumas pessoas sancionadas pode ser encontrada nas seguintes ligações:
- https://sanctionssearch.ofac.treas.gov/
- https://home.treasury.gov/policy-issues/financial-sanctions/specially-designated-nationals-and-blocked-persons-list-sdn-human-readable-lists
- https://data.europa.eu/data/datasets/consolidated-list-of-persons-groups-and-entities-subject-to-eu-financial-sanctions?locale=en
no entanto, deve ser verificado também entre outras listas.
5. MANUTENÇÃO DE REGISTROS E DADOS PESSOAIS
Garantimos a disponibilidade de um registo de auditoria para ajudar em qualquer investigação financeira por parte das autoridades policiais
autoridade. A nossa política e procedimento de manutenção de registos cobre registos nas seguintes áreas:
- monitorização de conformidade pelo oficial designado;
- delegação de tarefas de AML/CTF pelo oficial designado;
- o oficial nomeado reporta à alta gestão;
- informações de identificação e verificação do utilizador;
- registos de apoio relativamente a relações comerciais ou transações ocasionais;
- registos de formação de funcionários;
- comunicações entre o oficial designado e as autoridades policiais.
Podemos utilizar dados pessoais dos utilizadores e outras informações que recolhemos para detetar, investigar e prevenir
transações fraudulentas e outras atividades ilegais, desenvolver novos produtos e serviços e verificar
conformidade com os Termos de Utilização do site.
A utilização de dados pessoais será efetuada em estrita conformidade com a política de privacidade, disponível em
o site.
6. PROTEÇÃO DE DADOS
Nossos Termos de Uso deixam claro que trapaças não serão toleradas e que as contas dos jogadores serão
encerradas se ocorrer fraude. Em termos de proteção de dados, todos os dados relacionados com as contas de pagamento dos jogadores são
armazenada, criptografada, e os funcionários da Empresa não têm acesso às informações de pagamento dos Usuários. Todas as informações do Usuário
a informação dentro da organização será protegida por uma rigorosa política de segurança da informação que todos
funcionários e fornecedores cumprirão, o que incluirá acesso ao sistema e controlo de autenticação,
política de senhas, medidas de proteção contra malware, política de prevenção de intrusão, política de criptografia e
controle rigoroso e gerenciamento da rede.
7. CONTAS ANÓNIMAS E MÚLTIPLAS
Registos de contas anónimas ou nominais não são permitidos. Qualquer conta anónima existente ou que
têm uma identificação inconsistente devem estar sujeitos a uma devida diligência apropriada para estabelecer
a identidade e boa-fé do titular da conta na primeira oportunidade.
Um usuário só pode registrar uma conta em nossa plataforma por endereço de e-mail.
Se um utilizador introduziu dados incorretos e pretende alterá-los, deve fornecer documentos que
confirme esses dados, para evitar a venda de contas a terceiros.
