AML and KYC Compliance Policy
POLISI AML & KYC
Polisi Pencegahan Pengubahan Wang Haram & Kenali Pelanggan Anda
Kemas Kini Terakhir: 15-04-2026
1. Objektif Polisi
Polisi Pencegahan Pengubahan Wang Haram dan Kenali Pelanggan Anda ini menerangkan langkah-langkah komprehensif yang telah dilaksanakan oleh HMC Ltd. (dirujuk sebagai "Syarikat," "Kami," atau "Whaleplay") untuk mencegah pengubahan wang haram, pembiayaan keganasan, dan jenayah kewangan lain dalam operasi permainan dalam talian kami.
Walaupun Syarikat tidak beroperasi sebagai institusi kewangan tradisional, kami diklasifikasikan sebagai "entiti pelapor" yang ditetapkan di bawah beberapa rangka kerja kawal selia yang penting. Penetapan ini bermakna kami mempunyai kewajipan undang-undang khusus untuk memantau, melaporkan, dan mencegah jenayah kewangan.
Kewajipan pelaporan kami dikawal oleh Akta Pencegahan Pengubahan Wang Haram 2005 Kesatuan Comoros (Money Laundering Prevention Act 2005 of the Union of the Comoros) dan Akta Pelesenan Permainan Komputer 007 2005 (Computer Gaming Licensing Act 007 2005), bersama-sama dengan Kod Pencegahan Pengubahan Wang Haram dan Kenali Pelanggan Anda yang berkaitan yang dikeluarkan oleh Gaming Control Anjouan.
Polisi ini telah direka untuk mencapai tiga objektif utama yang melindungi kedua-dua perniagaan dan pelanggan kami. Pertama, kami bertujuan untuk mencegah penyalahgunaan perkhidmatan permainan dalam talian HMC Ltd. untuk aktiviti pengubahan wang haram atau tujuan pembiayaan keganasan. Kedua, kami mewujudkan prosedur dalaman yang komprehensif meliputi proses pengenalan pelanggan, keperluan usaha wajar (due diligence), pemantauan transaksi berterusan, dan protokol pelaporan aktiviti mencurigakan. Ketiga, kami memastikan pematuhan penuh dengan peraturan Kesatuan Eropah yang berkenaan yang mengenakan sekatan, embargo, dan sekatan ke atas barangan dan teknologi dwi-guna seperti yang ditakrifkan dalam rangka kerja kawal selia semasa di bawah:
2. Rangka Kerja Kawal Selia
Polisi ini selaras dengan arahan dan peraturan EU berikut:
- Arahan EU 2015/849 mengenai pencegahan penggunaan sistem kewangan untuk tujuan pengubahan wang haram atau pembiayaan keganasan.
- Peraturan EU 2015/847 mengenai maklumat yang mengiringi pemindahan dana.
- Peraturan sekatan EU yang berkaitan yang mengenakan langkah-langkah sekatan terhadap individu, entiti, dan embargo ke atas barangan dan teknologi tertentu, termasuk item dwi-guna.
- Undang-undang AML/CFT tempatan yang berkenaan dan syarat pelesenan dalam bidang kuasa pengendali.
- Akta Pencegahan Pengubahan Wang Haram 2005 Kesatuan Comoros (Money Laundering Prevention Act 2005 of the Union of the Comoros);
- Akta Pelesenan Permainan Komputer 2005 (Computer Gaming Licensing Act 2005) dan Kod AML & KYC yang berkaitan yang dikeluarkan oleh Gaming Control Anjouan; dan
3. Definisi
Pengubahan Wang Haram (ML - Money Laundering) - merujuk kepada proses menyamarkan dana yang diperoleh secara haram untuk menjadikannya kelihatan sah dan mengikut undang-undang. Ini melibatkan penyembunyian asal-usul sebenar, pemilikan, atau destinasi wang yang telah diperoleh melalui aktiviti haram.
Pembiayaan Keganasan (TF - Terrorist Financing) - merangkumi tindakan menyediakan, mengumpul, atau memudahkan pemindahan dana yang bertujuan untuk menyokong aktiviti keganasan, organisasi, atau individu yang terlibat dalam keganasan.
Usaha Wajar Pelanggan (CDD - Customer Due Diligence) - mewakili prosedur standard kami untuk mengenal pasti dan mengesahkan identiti pelanggan kami. Proses ini membantu kami memahami siapa pelanggan kami dan menilai risiko yang mungkin mereka tunjukkan kepada platform kami.
Usaha Wajar Dipertingkat (EDD - Enhanced Due Diligence) - melibatkan pelaksanaan langkah-langkah penelitian tambahan dan lebih intensif untuk pelanggan atau transaksi yang menunjukkan risiko yang lebih tinggi. Ini mungkin termasuk pemeriksaan latar belakang yang lebih terperinci dan pemantauan berterusan.
Orang Terdedah Politik (PEP - Politically Exposed Person) - merujuk kepada individu yang memegang atau pernah memegang jawatan awam yang menonjol, seperti pegawai kerajaan atau eksekutif kanan perusahaan milik negara, serta rakan rapat dan ahli keluarga mereka.
Pendekatan Berasaskan Risiko (RBA - Risk-Based Approach) - menggambarkan kaedah kami menyesuaikan kawalan pematuhan dan prosedur pemantauan berdasarkan tahap risiko yang dinilai yang ditunjukkan oleh pelanggan, transaksi, atau hubungan perniagaan yang berbeza.
Saringan Sekatan (Sanctions Screening) - melibatkan pemeriksaan sistematik pelanggan kami dan transaksi mereka terhadap senarai sekatan Kesatuan Eropah dan pangkalan data sekatan antarabangsa lain untuk memastikan pematuhan dengan sekatan yang berkenaan.
Pengguna/Pelanggan - bermaksud mana-mana individu yang telah mendaftar sebagai pemain di platform permainan Whaleplay dan menggunakan perkhidmatan kami.
Alat Pengesahan Pihak Ketiga (Third-Party Verification Tool) - merujuk kepada pembekal perkhidmatan luaran, seperti Jumio, yang kami gunakan untuk menjalankan perkhidmatan pengesahan identiti dan pengesahan dokumen bagi pihak kami.
4. Pengenalan dan Pengesahan Pelanggan (KYC)
Pengenalan pelanggan berfungsi sebagai komponen asas rangka kerja pencegahan pengubahan wang haram kami dan memainkan peranan kritikal dalam memastikan kesahihan semua transaksi dan profil pengguna di platform kami. Melalui prosedur pengenalan yang betul, kami dapat mengesahkan bahawa pelanggan kami adalah siapa yang mereka dakwa dan mengekalkan integriti persekitaran permainan kami.
Untuk melengkapkan proses pengenalan pelanggan, Pengguna mesti menyediakan dokumentasi dan maklumat berikut sama ada secara langsung melalui antara muka platform kami atau melalui alat pengesahan pihak ketiga yang dipercayai (contohnya, Jumio):
- ID foto yang dikeluarkan kerajaan yang sah.
•- Bukti alamat kediaman (bertarikh dalam tempoh 3 bulan yang lalu).
- Pengesahan kaedah pembayaran yang digunakan.
- Geofencing: akses disekat kepada semua bidang kuasa yang disenarai hitam FATF dan dihadkan Anjouan.
4.1 Usaha Wajar Pelanggan (CDD)
Standard
Pencetus:
Penciptaan Akaun
Keperluan Minimum:
- Pengesahan e-mel
- Saringan IP/geolokasi
- Saringan dompet/IBAN melalui pembekal analitik blockchain
Pemantauan Berterusan:
Tingkah laku automatik & saringan sekatan
Dipertingkat (EDD)
Pencetus:
Peristiwa bendera merah ATAU PEP
Keperluan Minimum:
- ID foto yang dikeluarkan kerajaan
- Swafoto langsung atau padanan biometrik
- Bukti alamat (≤ 90 hari)
- Soal selidik sumber dana/kekayaan
Pemantauan Berterusan:
- Semakan corak transaksi setiap 30 hari
Berisiko Tinggi / E-Berisko Tinggi
Pencetus:
- Pengadun kripto (crypto mixers),
- bidang kuasa berisiko tinggi,
- media buruk
Keperluan Minimum:
- Pengesahan SoF/SoW bebas (penyata bank, slip gaji dll.)
Pemantauan Berterusan:
- Berterusan, dipimpin MLRO
- Kelulusan pengurusan kanan
4.2 Ambang Kewangan dan Permintaan Maklumat
Untuk memastikan kami mengekalkan standard usaha wajar yang betul dan mengurangkan risiko jenayah kewangan dengan berkesan, kami telah menetapkan had dan langkah pengesahan khusus yang terpakai kepada semua akaun pelanggan. Langkah-langkah ini direka untuk melindungi kedua-dua platform dan pelanggan kami sambil mengekalkan pematuhan dengan keperluan kawal selia. Had dan langkah berikut terpakai:
Jika baki akaun pelanggan sekurang-kurangnya lima (5) kali lebih besar daripada jumlah keseluruhan semua deposit, pelanggan:
Akan tertakluk kepada usaha wajar dipertingkat.
Akan dikehendaki menyediakan bukti sumber dana dan sumber kekayaan.
Akan dihadkan kepada pengeluaran maksimum 5,000 USDT (atau setara mata wang) sebulan sehingga pengesahan selesai.
Dalam semua kes lain:
Jumlah pengeluaran maksimum ialah 50,000 USDT seminggu dan 200,000 USDT sebulan.
Walau bagaimanapun, jumlah yang boleh dikeluarkan oleh Pemain dalam tempoh mingguan tidak boleh melebihi lima (5) kali jumlah deposit yang dibuat oleh Pemain dalam tempoh minggu yang sama.
Pengeluaran melebihi ambang ini mungkin tertakluk kepada pengesahan dan dokumentasi tambahan.
Semua dokumentasi mesti dikemukakan melalui saluran selamat. Pasukan Pematuhan berhak untuk meminta butiran lanjut sebelum meluluskan atau memproses transaksi.
4.3 Usaha Wajar Dipertingkat
EDD dicetuskan dalam senario seperti:
- Transaksi bernilai tinggi atau baki yang besar.
- Lokasi geografi berisiko tinggi.
- Status PEP.
- Aktiviti perjudian yang tidak seimbang berbanding pendapatan yang diketahui.
Langkah-langkah EDD termasuk:
- Sumber Dana (Source of Funds) (contohnya, slip gaji, warisan, jualan aset).
- Sumber Kekayaan (Source of Wealth) (contohnya, portfolio pelaburan, pegangan hartanah).
- Pengesahan identiti mendalam dan semakan transaksi.
5. Jadual Proses Pengesahan Pengguna
Proses pengesahan pengguna kami direka untuk telus dan mudah sambil memastikan kami memenuhi semua keperluan kawal selia. Pemegang lesen mesti mengumpul, menyemak, dan mengesahkan dokumen ID pemain dan KYC yang terdiri daripada sekurang-kurangnya ID foto kerajaan yang sah dan baru dikeluarkan serta bil utiliti yang baru dikeluarkan atas nama pemain apabila jumlah deposit agregat untuk bermain mencapai AS $10,000 atau setara.
Mandatori untuk Semua Pengeluaran
Pencetus / Keperluan: Diperlukan sebelum sebarang pengeluaran atau pembayaran diproses.
Tindakan Pengesahan:
Lengkapkan borang pendaftaran dalam talian:
- Nama pertama dan kedua
- Jantina
- Tarikh lahir
- Negara kediaman
- Muat naik foto jelas ID rasmi (pasport, kad pengenalan kebangsaan, atau lesen memandu).
- Sertakan nota tulisan tangan dengan enam digit yang dijana secara rawak di sebelah ID dalam foto.
- Sistem akan melakukan pengesahan elektronik melalui dua pangkalan data bebas.
Jika pemeriksaan elektronik gagal, pengguna mesti mengemukakan bukti kediaman (contohnya, sijil pendaftaran yang dikeluarkan kerajaan).
Nota: Mandatori tanpa mengira jumlah pengeluaran, kaedah pembayaran, atau kewarganegaraan.
6. Standard Dokumentasi
Pengesahan ID
- Imej jelas dokumen ID dengan keempat-empat sudut kelihatan
- Nota tulisan tangan enam digit dipaparkan di sebelah ID
- Swafoto berasingan memegang ID
- Hanya maklumat penting yang mesti kekal kelihatan; yang lain boleh dikaburkan
Bukti Alamat
Ini disahkan secara automatik menggunakan alat pihak ketiga seperti Jumio, walau bagaimanapun, jika pengesahan gagal, pengguna mesti memuat naik salah satu daripada yang berikut (bertarikh dalam tempoh 3 bulan):
- Bil utiliti
- Penyata bank
- Surat-menyurat yang dikeluarkan kerajaan
Dokumen mesti boleh dibaca dengan jelas dengan keempat-empat sudut kelihatan.
7. Had Pengeluaran dan Pencetus Kewangan
Untuk membantu melindungi daripada jenayah kewangan dan memastikan keselamatan akaun anda, kami telah menetapkan had pengeluaran dan peraturan pemantauan kewangan tertentu. Garis panduan ini direka untuk memastikan transaksi anda selamat dan mematuhi keperluan kawal selia. Had dan peraturan berikut terpakai:
Jika baki akaun anda sama dengan atau melebihi lima (5) kali jumlah keseluruhan deposit anda:
Anda akan dihadkan kepada 5,000 USDT (atau setara mata wang) sebulan dalam pengeluaran sehingga pengesahan lanjut.
Dalam semua kes lain, had pengeluaran maksimum adalah:
Pengeluaran mingguan maksimum: 50,000 USDT
Pengeluaran bulanan maksimum: 200,000 USDT
Walau apa pun yang dinyatakan di atas, jumlah maksimum yang boleh dikeluarkan oleh Pemain dalam tempoh mingguan tidak boleh melebihi lima (5) kali jumlah keseluruhan deposit yang dibuat oleh Pemain dalam tempoh mingguan yang sama.
Pembayaran kemenangan maksimum bagi setiap pusingan permainan tunggal ialah 50,000 USDT (atau setara). Sebarang kemenangan yang melebihi had ini dalam satu pusingan permainan akan dihadkan pada 50,000 USDT, dan Pelanggan hanya berhak menerima jumlah pembayaran maksimum sahaja.
Pengeluaran yang melebihi had ini akan tertakluk kepada pemeriksaan KYC selanjutnya, dan dana mungkin ditahan sehingga pengesahan selesai.
8. Orang Terdedah Politik (PEP)
Jika pengguna dikenal pasti sebagai Orang Terdedah Politik, kami menggunakan pemeriksaan tambahan untuk mengurangkan risiko yang berpotensi. Sebarang urusan dengan PEP mesti disemak dengan teliti, didokumenkan sepenuhnya, dan diluluskan oleh kakitangan pematuhan kanan sebelum diteruskan.
9. Sekatan dan Bidang Kuasa Berisiko Tinggi
Kami tidak menerima pelanggan dari negara di bawah sekatan antarabangsa atau dari bidang kuasa yang diklasifikasikan sebagai berisiko tinggi oleh FATF atau peraturan EU. Semua pelanggan disaring terhadap senarai sekatan global terkini secara berterusan untuk memastikan pematuhan.
10. Penyimpanan Rekod
Semua rekod pengenalan, transaksi, dan pengesahan akan disimpan dengan selamat untuk tempoh minimum lima (5) tahun selepas penamatan hubungan, seperti yang dikehendaki oleh undang-undang yang berkenaan.
Jenis Rekod dan Tempoh Penyimpanan:
- Fail KYC:
Tempoh Penyimpanan: ≥ 5 tahun selepas hubungan berakhir
- Data transaksi, log permainan:
Tempoh Penyimpanan: ≥ 7 tahun (syarat lesen)
- Laporan latihan & audit:
Tempoh Penyimpanan: ≥ 5 tahun
Rekod disimpan pada pelayan yang disulitkan yang dihoskan di Anjouan, selaras dengan keperluan penyetempatan data pengawal selia.
11. Pemantauan Berterusan dan Pelaporan
Pematuhan AML kami memastikan bahawa "pemantauan transaksi berterusan" dijalankan untuk mengenal pasti sebarang aktiviti yang luar biasa atau mencurigakan berbanding profil pelanggan.
- Pemantauan berterusan dijalankan melalui gabungan sistem automatik dan semakan manual untuk memastikan pengawasan yang menyeluruh.
- Sebarang transaksi atau tingkah laku yang mencurigakan dieskalasi secara dalaman dan mungkin dilaporkan kepada Unit Perisikan Kewangan (FIU) yang berkaitan seperti yang dikehendaki oleh undang-undang.
- Semua pekerja menerima latihan AML secara berkala dan dijangka melaporkan sebarang kebimbangan dengan segera kepada Pegawai Pematuhan.
Whaleplay memastikan bahawa pemantauan transaksi berterusan dijalankan untuk mengesan aktiviti luar biasa atau mencurigakan berkaitan dengan profil setiap pelanggan. Pemantauan ini dijalankan melalui sistem tiga peringkat yang menggabungkan pemeriksaan automatik, pengawasan pekerja, dan eskalasi pematuhan, memastikan penjajaran penuh dengan keperluan kawal selia.
Pelaporan Transaksi Mencurigakan
- Semua pekerja mesti mengeskalasi aktiviti bendera merah kepada MLRO dalam satu (1) hari perniagaan.
- MLRO memfailkan STR kepada FIU Comoros melalui portal pelaporan selamat dalam masa 48 jam selepas menentukan syak wasangka, selaras dengan Akta Pencegahan Pengubahan Wang Haram 2005.
- Rejim pelaporan sifar dilaksanakan (pulangan nihil bulanan jika tiada STR)
Pemantauan dan Kawalan
- Enjin peraturan masa nyata menanda anomali (halaju, jumlah, ketidakpadanan peranti, perubahan bidang kuasa secara tiba-tiba).
- Analitik blockchain (contohnya, Chainalysis atau setara) mengklasifikasikan deposit/pengeluaran kripto; (berisiko tinggi) membekukan transaksi secara automatik sementara semakan MLRO.
- Kunci pengeluaran sehingga KYC selesai dan diluluskan
- Pengagregatan akaun untuk mengesan percubaan berbilang akaun dan mengelak larangan.
- Semakan manual untuk: Penyalahgunaan bonus, bonus melata, chip-dumping, syak kolusi.
Sistem Kawalan Tiga Peringkat
Kawalan Barisan Pertama: Pengawasan Pembekal Perkhidmatan Pembayaran (PSP)
Whaleplay bekerjasama secara eksklusif dengan Pembekal Perkhidmatan Pembayaran (PSP) yang dipercayai yang mengekalkan polisi AML yang kukuh dan prosedur KYC yang komprehensif. Barisan pertahanan pertama ini membantu memastikan deposit yang berpotensi mencurigakan dikenal pasti sebelum mereka mencapai platform Whaleplay.
PSP bertindak sebagai penjaga pintu dengan mengesahkan identiti pelanggan dan menjalankan usaha wajar yang menyeluruh semasa penerimaan dan pembiayaan.
Kawalan Barisan Kedua: Pemantauan Dalaman dan Usaha Wajar
Whaleplay memastikan bahawa semua pasukan dalaman dan kakitangan yang berhadapan dengan pelanggan sedar bahawa sebarang interaksi dengan pelanggan, pemain, atau wakil yang diberi kuasa mesti mencetuskan kesedaran yang lebih tinggi dan menjalankan usaha wajar berkenaan transaksi pelanggan.
Ini termasuk tetapi tidak terhad kepada:
- Permintaan untuk melaksanakan transaksi kewangan pada akaun.
- Pertanyaan atau permintaan berkaitan kaedah atau perkhidmatan pembayaran yang dikaitkan dengan akaun.
Proses pemantauan dalaman kami termasuk:
- Pengesahan tiga langkah dengan pelarasan berasaskan risiko untuk memastikan maklumat pelanggan tepat dan terkini.
- Saringan transaksi automatik melalui sistem pemantauan khusus.
- Pengawasan manusia, di mana pekerja yang berkelayakan menyemak transaksi yang ditanda untuk memastikan ketepatan.
- Pegawai Pematuhan AML menyelia semua aktiviti pemantauan dan eskalasi, dengan pengawasan tambahan disediakan oleh Pengurusan Am.
Transaksi khusus yang dihalakan kepada Pengurus Sokongan Pelanggan atau melalui Pengurus Pematuhan mereka juga tertakluk kepada protokol usaha wajar dipertingkat.
Aktiviti mencurigakan atau luar biasa ditentukan berdasarkan:
- Profil pelanggan yang diketahui dan data KYC.
- Tingkah laku dan corak kewangan mereka.
- Identiti dan sifat pihak lawan transaksi.
Sebarang transaksi yang tidak dapat dijelaskan dengan tujuan atau sumber dana yang sah dianggap atipikal dan mesti dieskalasi dengan segera. Pekerja yang mengenal pasti transaksi sedemikian dikehendaki melaporkannya dengan segera kepada AMLRO.
Kawalan Barisan Ketiga: Semakan Manual dan Eskalasi
Sebagai lapisan pertahanan terakhir terhadap pengubahan wang haram, Whaleplay menjalankan semakan manual terhadap semua aktiviti pengguna yang mencurigakan atau berisiko tinggi. Tahap penelitian ini terpakai kepada pengguna atau transaksi yang ditanda sebagai:
- Tidak teratur atau kompleks.
- Tidak konsisten dengan profil pelanggan.
- Berpotensi penipuan atau menunjukkan pengubahan wang haram.
Jika penipuan atau pengubahan wang haram disyaki atau disahkan, Whaleplay akan segera memberitahu pihak berkuasa yang bersesuaian selaras dengan undang-undang yang berkenaan.
Pelaporan Transaksi Mencurigakan
Whaleplay telah mewujudkan prosedur dalaman yang jelas untuk mengendalikan aktiviti mencurigakan. Prosedur ini mentakrifkan:
- Bila dan bagaimana kakitangan mesti melaporkan aktiviti mencurigakan.
- Aliran kerja pelaporan yang tepat.
- Peranan yang bertanggungjawab yang terlibat dalam membuat keputusan.
Semua laporan transaksi atipikal disemak oleh Pasukan AML, mengikut metodologi berstruktur seperti yang digariskan dalam manual pematuhan dalaman.
Berdasarkan penemuan dan bukti yang dikumpul, Pasukan AML akan:
- Menentukan sama ada Laporan Transaksi Mencurigakan (STR - Suspicious Transaction Report) perlu dikemukakan kepada Unit Perisikan Kewangan (FIU), selaras dengan Undang-undang 18 September 2017.
- Menilai sama ada perlu untuk menamatkan hubungan perniagaan dengan pelanggan yang terlibat.
12. Pengurusan Risiko
Untuk menguruskan tahap risiko kewangan yang berbeza merentasi wilayah yang berbeza, Whaleplay mengklasifikasikan semua negara kepada tiga kategori risiko yang berbeza.
Klasifikasi ini membantu membimbing penggunaan langkah-langkah pengesahan dan pematuhan yang disesuaikan, memastikan setiap pelanggan tertakluk kepada tahap penelitian yang sesuai berdasarkan profil risiko wilayah mereka.
Klasifikasi Risiko Wilayah:
Wilayah Satu (Risiko Rendah)
Tahap Risiko: Rendah
Pencetus Pengesahan: Ambang standard terpakai mengikut proses pengesahan tiga langkah.
Langkah Pengesahan: Mengikut Langkah Satu, Langkah Dua, dan Langkah Tiga seperti yang digariskan dalam polisi pengesahan.
Wilayah Dua (Risiko Sederhana)
Tahap Risiko: Sederhana
Pencetus Pengesahan:
Langkah Satu: Pendaftaran awal
Langkah Dua: Dicetuskan selepas deposit atau pengeluaran berjumlah €2,000, atau tip melebihi €500
Langkah Tiga: Dicetuskan selepas deposit atau pengeluaran melebihi €5,000 atau tip melebihi €3,000
Penukaran kripto juga dianggap sebagai Wilayah Dua
Langkah Pengesahan: Langkah pengesahan yang sama seperti Wilayah Satu, tetapi ambang adalah lebih rendah.
Wilayah Tiga (Risiko Tinggi)
Tahap Risiko: Tinggi
Pencetus Pengesahan: Penggunaan www.whaleplay.com adalah dilarang.
Langkah Pengesahan: Akses dinafikan. Kemas kini berkala digunakan pada senarai wilayah berisiko tinggi.
Langkah-langkah Tambahan
Sistem AI, yang diselia oleh Pegawai Pematuhan AML, memantau tingkah laku luar biasa untuk mengesan tingkah laku luar biasa dan segera melaporkannya kepada kakitangan yang berkaitan.
Mengikuti pendekatan berasaskan risiko dan memanfaatkan pengalaman institusi, pekerja manusia menyemak semua amaran yang dijana AI dan semakan kakitangan lain, melaksanakan pengesahan tambahan seperti yang diperlukan.
Di samping itu, sistem analitik elektronik canggih digunakan untuk memantau corak mencurigakan, termasuk, tetapi tidak terhad kepada:
• Deposit dan pengeluaran tanpa aktiviti pertaruhan yang ketara
• Penggunaan akaun bank yang berbeza untuk deposit dan pengeluaran
• Perubahan kewarganegaraan atau mata wang
• Perubahan tingkah laku atau aktiviti secara tiba-tiba
• Pengesahan bahawa akaun sedang digunakan oleh pemilik asalnya
Untuk mencegah pengubahan wang haram, pengguna mesti mengeluarkan dana menggunakan kaedah yang sama yang pada mulanya digunakan untuk deposit, sekurang-kurangnya untuk jumlah deposit asal.
Penilaian Risiko Seluruh Perusahaan (EWRA - Enterprise-Wide Risk Assessment)
Sebagai sebahagian daripada pendekatan berasaskan risikonya, Whaleplay menjalankan Penilaian Risiko Seluruh Perusahaan (EWRA) tahunan untuk mengenal pasti dan memahami risiko AML yang unik kepada platform dan tawaran perkhidmatannya.
Penilaian mengambil kira:
• Perkhidmatan yang ditawarkan oleh platform
• Profil dan corak aktiviti pengguna
• Jenis dan jumlah transaksi
• Saluran penghantaran yang digunakan
• Lokasi geografi yang terlibat dalam operasi dan transaksi
• Risiko kualitatif dan kuantitatif yang muncul, terutamanya yang unik kepada perkhidmatan berasaskan internet
Kategori risiko AML ditentukan berdasarkan tafsiran Whaleplay terhadap keperluan kawal selia, amalan terbaik industri, dan standard. EWRA dikemas kini setiap tahun untuk memastikan syarikat terus menyesuaikan diri dengan landskap risiko yang berkembang.
Domain Risiko dan Penilaian
Perkhidmatan yang Disediakan oleh Platform
Kesan: Tinggi | Kemungkinan: Sederhana | Tahap Risiko: Tinggi
Penerangan: Fungsi teras seperti pemprosesan pembayaran, penyimpanan data, interaksi pengguna, dan integrasi perkhidmatan
Risiko Berpotensi: Pelanggaran data, Gangguan perkhidmatan, Kegagalan pematuhan (contoh: GDPR, PCI-DSS)
Strategi Mitigasi: Ujian penembusan berkala, Audit pematuhan, Seni bina berlebihan
Profil dan Aktiviti Pengguna
Kesan: Tinggi | Kemungkinan: Tinggi | Tahap Risiko: Kritikal
Penerangan: Merangkumi daripada pengguna individu hingga akaun korporat, dengan hak akses dan aktiviti yang berbeza-beza
Risiko Berpotensi: Pengambilalihan akaun, Kecurian identiti, Ancaman dalaman
Strategi Mitigasi: Pengesahan berbilang faktor, Pemantauan aktiviti, Kawalan akses berasaskan peranan
Jenis dan Jumlah Transaksi
Kesan: Tinggi | Kemungkinan: Sederhana | Tahap Risiko: Tinggi
Penerangan: Transaksi kewangan, pemindahan data, langganan, dll.
Risiko Berpotensi: Transaksi penipuan, Pengubahan wang haram, Ralat transaksi
Strategi Mitigasi: Kawalan KYC/AML, Had transaksi, Pemantauan penipuan masa nyata
Saluran Penghantaran
Kesan: Sederhana | Kemungkinan: Tinggi | Tahap Risiko: Tinggi
Penerangan: Web, aplikasi mudah alih, API, integrasi pihak ketiga
Risiko Berpotensi: Kerentanan khusus saluran, Penyalahgunaan API, Rampasan sesi
Strategi Mitigasi: Gerbang API selamat, Had kadar, Penyulitan TLS
Lokasi Geografi yang Terlibat
Kesan: Sederhana | Kemungkinan: Sederhana | Tahap Risiko: Sederhana
Penerangan: Operasi rentas sempadan, pengendalian data pelbagai bidang kuasa, dan transaksi kewangan
Risiko Berpotensi: Konflik kawal selia, Entiti yang dikenakan sekatan, Kawalan mata wang
Strategi Mitigasi: Semakan penasihat undang-undang, Sekatan geo bagi wilayah berisiko tinggi, Pematuhan undang-undang tempatan
Risiko Muncul (AI/Siber)
Kesan: Tinggi | Kemungkinan: Sederhana | Tahap Risiko: Tinggi
Penerangan: Ancaman yang berkembang pesat seperti penipuan dijana AI, eksploit sifar hari, dan manipulasi platform
Risiko Berpotensi: Penipuan identiti sintetik, Kejuruteraan sosial deepfake, Manipulasi pasaran melalui bot
Strategi Mitigasi: Pengesanan anomali berkuasa AI, Latihan kesedaran kakitangan, Perisikan ancaman berterusan
Risiko Reputasi
Kesan: Tinggi | Kemungkinan: Sederhana | Tahap Risiko: Tinggi
Penerangan: Persepsi awam yang dibentuk oleh prestasi perkhidmatan, pelanggaran, atau berita negatif
Risiko Berpotensi: Kehilangan kepercayaan pengguna, Pendedahan media akibat insiden, Sekatan kawal selia
Strategi Mitigasi: Perancangan tindak balas krisis, Komunikasi telus, Alat pemantauan reputasi
Ringkasan Risiko Baki
Walaupun kawalan sedia ada adalah kukuh, beberapa risiko kekal:
Risiko Baki - Jurang pematuhan rentas sempadan, serangan siber yang canggih, dan teknik penipuan yang berkembang.
Selera Risiko - Sederhana – Whaleplay bertujuan untuk mengembangkan platformnya sambil meminimumkan risiko operasi dan kawal selia.
Cadangan
1. Pemantauan Risiko Berterusan: Laksanakan sistem pemantauan dinamik yang dikemas kini dalam masa nyata.
2. Pengesahan Pengguna Dipertingkat: Kukuhkan langkah-langkah pengesahan identiti untuk menghalang aktiviti penipuan.
3. Perisikan Kawal Selia: Jejaki perubahan kawal selia global secara proaktif, terutamanya dalam perkhidmatan kewangan.
4. Pelan Tindak Balas Insiden: Kekalkan strategi yang diuji dan boleh diskala untuk bertindak balas terhadap insiden.
5. Penilaian Risiko Pihak Ketiga: Audit vendor dan rakan kongsi secara berkala untuk memastikan penjajaran dengan standard keselamatan dan pematuhan.
13. Semakan Polisi
Polisi ini akan disemak setiap 12 bulan atau berikutan sebarang kemas kini undang-undang atau kawal selia yang utama. Atau pada ulang tahun tarikh pengeluaran. Kemas kini akan diluluskan oleh pengurusan kanan dan disampaikan dengan sewajarnya kepada semua pemegang kepentingan.
14. Pengauditan
Audit dalaman dijalankan secara berkala untuk menilai keberkesanan langkah-langkah dan prosedur AML. Audit ini termasuk misi dan pelaporan terperinci berkaitan aktiviti AML, memastikan penambahbaikan berterusan dan akauntabiliti.
- Pakar AML menyemak program sekurang-kurangnya setiap 12 bulan.
- Polisi itu sendiri disemak setiap tahun atau dengan segera apabila berlaku perubahan material dalam undang-undang, profil risiko atau panduan pengawal selia (contohnya, nasihat baharu daripada Gaming Control Anjouan).
15. Keselamatan Data
Kami komited untuk melindungi semua data pelanggan:
- Semua data peribadi dan transaksi yang diberikan oleh pengguna akan disimpan dengan selamat dan sulit.
- Data tidak akan sekali-kali dijual atau didedahkan kepada pihak ketiga, kecuali:
- Apabila dikehendaki oleh undang-undang.
- Apabila perlu untuk mencegah pengubahan wang haram atau pembiayaan keganasan.
- Apabila pendedahan dimandatkan oleh pihak berkuasa AML bidang kuasa yang berkaitan.
Whaleplay mematuhi sepenuhnya peraturan perlindungan data yang berkenaan, termasuk Arahan Perlindungan Data EU (Directive 95/46/EC), dan memastikan semua sistem dan amalan mematuhi standard keselamatan maklumat yang tertinggi.
16. Latihan dan Kesedaran
Di Whaleplay, tanggungjawab Pencegahan Pengubahan Wang Haram (AML) dan Kenali Pelanggan Anda (KYC) dijalankan dengan pendekatan berasaskan risiko. Pekerja manusia menjalankan kawalan manual berdasarkan tahap risiko yang dinilai, dan semua kakitangan yang terlibat dalam proses ini menjalani latihan khusus untuk memastikan pematuhan yang berkesan.
Program latihan dan kesedaran AML kami termasuk:
- Latihan AML Mandatori: Semua pekerja yang terlibat dalam operasi kewangan mesti melengkapkan program latihan AML mandatori. Latihan ini selaras dengan perkembangan kawal selia terkini dan disesuaikan dengan sifat perniagaan.
- Pendidikan AML Penerimaan: Semua pekerja baharu dikehendaki menghadiri sesi pembelajaran akademik AML pengenalan.
16.1 Latihan
- Induksi: dalam masa 2 minggu selepas pengambilan (meliputi asas AML/CFT, bendera merah pelanggan, laluan eskalasi).
- Penyegaran tahunan: e-pembelajaran ditambah penilaian pendek (≥ 80% lulus).
- Bengkel khusus peranan untuk pasukan VIP, pembayaran, teknologi.
- Kehadiran direkodkan; ketidaklengkapan mencetuskan kunci akaun dan pemberitahuan HR
Sesi-sesi ini dikendalikan oleh pakar AML daripada Pasukan AML, memastikan bimbingan pakar dan penjajaran dengan polisi dalaman dan jangkaan kawal selia.
Ketidakpatuhan & Tindakan Disiplin
Sebarang pelanggaran polisi ini diambil dengan sangat serius. Bergantung pada sifat dan keterukan pelanggaran, akibatnya mungkin termasuk penggantungan akaun, pemecatan pekerjaan, pelaporan kawal selia, dan, dalam kes yang melampau, rujukan untuk siasatan jenayah.
Whaleplay mengekalkan polisi toleransi sifar untuk pelanggaran yang disengaja atau sengaja terhadap keperluan AML. Semua pekerja, kontraktor, dan pengguna dijangka mematuhi sepenuhnya polisi ini untuk melindungi integriti platform dan memastikan pematuhan dengan undang-undang dan peraturan yang berkenaan.
17. Maklumat Perhubungan
Untuk sebarang pertanyaan atau kebimbangan mengenai Polisi AML dan KYC kami, sila hubungi kami:
Pertanyaan Umum:
- E-mel: [email protected]
Aduan atau Kebimbangan: Jika anda mempunyai sebarang aduan mengenai pemeriksaan atau prosedur AML/KYC kami, sila hubungi kami melalui e-mel di [email protected].
Lampiran A – Petunjuk Bendera Merah Utama
(tidak lengkap; terpakai kepada kedua-dua fiat dan kripto)
- Berbilang akaun dikawal dari peranti/IP yang sama;
- Deposit tepat di bawah ambang EDD atau dikeluarkan serta-merta tanpa permainan;
- Penggunaan alamat yang baru dicipta, dikaitkan pengadun atau dikenakan sekatan;
- Perubahan pantas dalam lokasi, bahasa peranti atau penggunaan VPN;
- Percubaan untuk memintas pengecualian diri atau had permainan bertanggungjawab;
- Pembiayaan kad atau dompet pihak ketiga yang tidak konsisten dengan profil pemain.