AML-policy
1. AML-POLICY
På OpenStars ("vi", "oss") följer vi strikt och ägnar särskild uppmärksamhet åt internationell anti-
Anti-penningtvätt (AML) och Know-Your-Customer (KYC)-standarder, som tillämpar FATF- och BSA-rekommendationer
rekommendationer. Vi gör detta för att utvärdera transaktioner som utförs av användare på vår webbplats
openstars.gg (“Webbplats”) för att förhindra penningtvätt eller andra illegala aktiviteter.
Vår AML-policy bygger på följande principer och praxis:
• vi utvecklar system och kontroller som är lämpliga för vår verksamhet och följer lagstadgade och
regleringskrav;
• vi utvärderar AML-risker förknippade med vår nuvarande verksamhet minst årligen;
• vi antar ett riskbaserat tillvägagångssätt som är flexibelt, effektivt, proportionellt och kostnadseffektivt;
• vi utvärderar regelbundet adekvaten av våra system och kontroller;
• vi tillhandahåller initial och fortlöpande utbildning för alla relevanta anställda;
• vi stödjer den utsedda tjänstemannen med resurser och befogenhet att arbeta objektivt och
oberoende.
Vi stödjer fullt ut en ärlig affärsmodell, vårt företag motsätter sig penningtvätt, bedrägerier och terrorism
finansiering.
Alla användare på vår plattform måste följa alla våra regler.
Alla betalningsinstrument vi samarbetar med är licensierade att bedriva sådan verksamhet.
Betalningsinstrumenten utför KYC-procedur gällande våra kunder, men vi förbehåller oss rätten
för att stoppa bedräglig aktivitet som vi upptäcker själva.
2. KNOW YOUR CUSTOMER (KYC)-PROCEDUR
De AML- och KYC-procedurer som vi tillämpar kan inkludera följande:
• Verifiering av användarnas identitet genom förfrågan om identifikationsuppgifter och dokument;
• Verifiering av användarnas medelkälla;
• Verifiering av användarnas bosättningsland;
• Verifiering av användarnas transaktionsändamål;
• Verifiering av rättvis handel av användare på webbplatsen;
• Andra åtgärder som syftar till att förhindra potentiellt riskfyllda eller olagliga operationer på webbplatsen.
Under utförandet av AML- och KYC-procedurer ber vi våra användare att tillhandahålla information och
dokument, inklusive, men inte begränsat till följande:
• Användarens för- och efternamn;
• Användarens födelsedatum;
• Användarens ID-dokument, som innehåller giltig identifikationsinformation om dig;
• Land, stad, gata och postnummer för användarens bostad;
• Användarens selfie, hållande ID-dokument;
• Kopia av användarens betalningsorderdokument (elräkning, bankdokument etc.);
• Andra dokument som kan krävas utöver detta beroende på användarens territorium.
Strukturen för KYC-proceduren är som följer:
a) Det interna övervakningssystemet larmar Compliance Officer (CO) om den ovanliga
kundens beteende via konfigurerade varningar.
Compliance-ansvarig kontrollerar manuellt den specifika transaktionen och klientens konto.
Följande faller under misstänkt beteende:
- stora transaktioner;
- upprepade beteendemönster (samma IP, försök att använda samma kort på olika konton,
försök att använda samma e-postadress på olika konton);
- transaktionsbeloppet är mycket annorlunda än den genomsnittliga kundtransaktionen;
- kort tidsintervall mellan transaktioner;
- ändring av mer än tre IP-adresser på kort tid;
- stort antal transaktionsavslag från den utgivande banken;
- annat beteende enligt efterlevnadschefens bedömning.
b) Compliance Officer kontrollerar alla listade varningar, samt andra transaktioner, som inte har blivit
varnad, och fattar beslut. Dessa kan vara:
- gör ingenting;
- blockera kundens konto;
- utföra en återbetalningstransaktion;
- mata in all klientdata i incidentdatabasen;
- begära information från klienten om den omstridda situationen, etc.
c) Alla incidenter inkluderas i incidentdatabasen, som är en datamatris där
data om klienter som har noterats vid bedrägliga eller tvivelaktiga transaktioner matas in.
d) Systemet tillåter inte sådana klienter att återvända till plattformen, registrera ett nytt konto på
en befintlig e-post, användning av ett betalkort som använts på ett av kontona, etc.
e) Det interna övervakningssystemet kontrollerar klienter med totala månatliga insättningar som överstiger
motsvarande $10 000).
Sådana klienter kan genomgå ytterligare verifieringsnivåer för att verifiera källan till medlen.
För detta ändamål kan Compliance Officer begära följande dokument från klienter:
- ett kontoutdrag från ett personligt konto;
- ett anställningsavtal;
- ett dokument rörande försäljning av egendom (fastighet, bil, etc.);
- alla andra dokument som bekräftar lagligheten av medlens ursprung.
Utöver AML- och KYC-verifiering har vi rätt att utföra EDD (förstärkt kundkännedom)
av sina användare och transaktioner utförda av dem på webbplatsen, och begära ytterligare information
från en användare, för att verifiera medlens källa och deras ägare.
I det här fallet kan användare bli ombedda att tillhandahålla ytterligare dokument enligt vad som anges i punkten ovan ovan, inklusive, men inte begränsat till, deklaration om källan till medel.
Vi har rätt att etablera ytterligare AML- och KYC-procedurer efter eget gottfinnande, inklusive,
inklusive, men inte begränsat till ändring av denna procedur, begränsning av transaktioner etc. Dessa procedurer kan vara
ändras då och då av oss utan ytterligare meddelande till användare för att följa internationella
tillämpliga standarder, regler och bästa praxis som syftar till att förhindra bedräglig eller olaglig verksamhet.
3. MISSTÄNKT AKTIVITET
Om inte annat specifikt föreskrivs i dessa policyer eller ytterligare meddelas användare, är AML och KYC
procedurer tillämpas på alla transaktioner som utförs av användare på vår webbplats, oavsett
huruvida sådana transaktioner kan behandlas som en misstänkt aktivitet eller inte.
Misstänkt aktivitet betecknas som misstänkta transaktioner, extrema användarprofiler, när
insättningar eller andra element av användarens aktivitet inte stämmer överens med andra element.
Listan över misstänkta aktiviteter fastställs uteslutande av oss och inkluderar, men är inte begränsad till, följande:
- Användaren bryter mot etablerade regler för transaktionsbegränsningar.
- Användaren uppvisar ovanlig oro för sekretess, särskilt med avseende på hans/hennes identitet eller
bakgrund, eller vägrar att lämna den efterfrågade dokumentationen under genomförande av
AML/KYC-procedurer;
- På begäran vägrar användaren att identifiera sig eller underlåter att ange en legitim källa till sina medel
och andra tillgångar eller identifierar en källa som är fiktiv, falsk, missvisande eller väsentligt
felaktig;
- Användaren presenterar ovanliga eller misstänkta identifikationshandlingar som inte enkelt kan verifieras;
- Utan någon uppenbar anledning öppnar användaren flera konton under ett namn eller använder flera
namn för samma person för att öppna konton;
- Användaren eller en person knuten till användaren har en tvivelaktig bakgrund (inklusive tidigare
straffdomar) eller är föremål för nyhetsrapporter som indikerar möjlig kriminalitet, civilrättsliga eller
regleringsöverträdelser;
- Användaren förekommer på en lista över sanktionerade personer, som underhålls av OFAC;
Vi ska suspendera och/eller blockera alla användarkonton, och/eller blockera användarens respektive transaktioner
och aktiviteter på webbplatsen utan föregående meddelande, om den berörda användarens aktivitet verkar
misstänkt.
Programvara mot bedrägeri
Vi använder olika typer av bedrägeribekämpande programvara som utvecklats av tredje part (t.ex. Payment IQ "PaySystem
Anti-bedrägeri”). Vilket kan varna Compliance Officer om felaktigheter i systemet, vilket kan vara:
- Felaktig inmatning av kortuppgifter;
- otillräckliga medel på kontot;
- 3ds-fel;
- Andra bankfel.
Medan Compliance Officer ser dessa varningar från sådana system och fattar ett manuellt beslut om
misstänkta användare eller åtgärder, Compliance Officer bör inte enbart förlita sig på mjukvaran, eftersom all mjukvara
kan innehålla fel.
Mjukvaran ska betraktas som ett extra verktyg för AML/KYC-procedurer, men inte som det enda
instrument för att förhindra bedrägliga aktiviteter.
4. SVARTLISTADE JURISDIKTIONER, HÖGRISKJURISDIKTIONER / SANKTIONSLISTA
Svartlistade och högrisk-länder är de som identifierats av Financial Action Task Force
Force eller andra lokala och internationella myndigheter. Eftersom det är avgörande att undvika alla transaktioner
från användare bosatta i svartlistade territorier; användare bosatta i högriskländer är alltid föremål för
förstärkt kundkännedom (EDD).
Listan över svartlistade (så kallade icke-samarbetsvilliga länder eller territorier) och högriskområden
(så kallade jurisdiktioner under ökad övervakning) uppdateras alltid, därför är det avgörande att
övervaka listan på FATF:s webbplats tillgänglig på https://www.fatf-gafi.org/.
Användare från FATF-listor som ses som ett hot mot det internationella finansiella systemet på grund av pågående och
betydande penningtvätts- eller terrorfinansieringsaktiviteter, som identifierats i FATF-publikationer, kommer
kommer att nekas.
Dessutom är det avgörande att kontrollera om en användare finns med på respektive sanktionslistor, för att förhindra
eventuella straffavgifter.
Listan över vissa sanktionerade personer kan hittas via följande länkar:
- https://sanctionssearch.ofac.treas.gov/
- https://home.treasury.gov/policy-issues/financial-sanctions/specially-designated-nationals-and-blocked-persons-list-sdn-human-readable-lists
- https://data.europa.eu/data/datasets/consolidated-list-of-persons-groups-and-entities-subject-to-eu-financial-sanctions?locale=en
dock måste det även kontrolleras i andra listor.
5. JOURNALFÖRING OCH PERSONUPPGIFTER
Vi säkerställer tillgången till ett revisionsspår för att bistå vid eventuella finansiella utredningar av brottsbekämpande myndigheter
myndighet. Vår policy och procedur för journalföring täcker poster inom följande områden:
- efterlevnadskontroll av den utsedda tjänstemannen;
- delegering av AML/CTF-uppgifter av den utsedda tjänstemannen;
- den utsedda tjänstemannen rapporterar till den högsta ledningen;
- användarens identifierings- och verifieringsinformation;
- underlag gällande affärsrelationer eller enstaka transaktioner;
- utbildningsloggar för anställda;
- kommunikation mellan den utsedda tjänstemannen och brottsbekämpande myndigheter.
Vi kan använda användares personuppgifter och annan information som vi samlar in för att upptäcka, undersöka och förhindra
bedrägliga transaktioner och annan olaglig verksamhet, utveckla nya produkter och tjänster och verifiera
efterlevnad av webbplatsens användarvillkor.
Användning av personuppgifter ska ske i strikt överensstämmelse med integritetspolicyn, tillgänglig på
webbplatsen.
6. DATASKYDD
Våra användarvillkor gör det tydligt att fusk inte kommer att tolereras och att spelarkonton kommer att
stängs om fusk förekommer. När det gäller dataskydd är all data relaterad till spelares betalningskonton
lagrad, krypterad, och företagets anställda har ingen tillgång till användarnas betalningsinformation. All användar-
information i organisationen kommer att skyddas genom en strikt informationssäkerhetspolicy som alla
anställda och leverantörer kommer att följa, vilket kommer att inkludera systemåtkomst och autentiseringskontroll,
lösenordspolicy, skyddsåtgärder mot skadlig kod, policy för intrångsförebyggande, krypteringspolicy och
strikt nätverkskontroll och styrning.
7. ANONYMA OCH FLERA KONTON
Anonyma eller nominella kontoposter är inte tillåtna. Alla befintliga anonyma konton eller de som
har oförenlig identifiering bör vara föremål för lämplig kundkännedom för att fastställa
identitet och god tro för kontoinnehavaren vid första tillfälle.
En användare kan endast registrera ett konto på vår plattform per e-postadress.
Om en användare har angett felaktiga data och vill ändra dem – måste personen tillhandahålla dokument som
bekräfta dessa uppgifter för att förhindra försäljning av konton till tredje part.
