นโยบายการปฏิบัติตาม AML และ KYC
นโยบาย AML – KYC
อัปเดตล่าสุด: 15-04-2025
1. วัตถุประสงค์ของนโยบาย
นโยบายต่อต้านการฟอกเงินและการรู้จักลูกค้าฉบับนี้อธิบายถึงมาตรการที่ครอบคลุมซึ่ง HMC Ltd. (ซึ่งต่อไปนี้จะเรียกว่า "บริษัท" "เรา" หรือ "Whaleplay") ได้ดำเนินการเพื่อป้องกันการฟอกเงิน การสนับสนุนทางการเงินแก่ผู้ก่อการร้าย และอาชญากรรมทางการเงินอื่นๆ ภายในการดำเนินงานเกมออนไลน์ของเรา
แม้ว่าบริษัทจะไม่ได้ดำเนินการเป็นสถาบันการเงินแบบดั้งเดิม แต่เราถูกจัดประเภทเป็น "หน่วยงานที่ต้องรายงาน" (reporting entity) ภายใต้กรอบกฎหมายที่สำคัญหลายประการ การกำหนดนี้หมายความว่าเรามีภาระผูกพันทางกฎหมายเฉพาะในการตรวจสอบ รายงาน และป้องกันอาชญากรรมทางการเงิน
ภาระผูกพันในการรายงานของเราอยู่ภายใต้การกำกับดูแลของ พระราชบัญญัติป้องกันการฟอกเงิน พ.ศ. 2548 (Money Laundering (Prevention) Act 2005) ของสหภาพคอโมโรส และ พระราชบัญญัติการอนุญาตเกมคอมพิวเตอร์ 007 พ.ศ. 2548 (Computer Gaming Licensing Act 007 2005) พร้อมกับประมวลกฎหมายต่อต้านการฟอกเงินและการรู้จักลูกค้าที่เกี่ยวข้อง (Anti-Money Laundering and Know Your Customer Code) ที่ออกโดย Gaming Control Anjouan
นโยบายนี้ได้รับการออกแบบเพื่อบรรลุวัตถุประสงค์หลักสามประการที่ปกป้องทั้งธุรกิจและลูกค้าของเรา ประการแรก เรามุ่งมั่นที่จะป้องกันการใช้บริการเกมออนไลน์ของ HMC Ltd. ในทางที่ผิดสำหรับกิจกรรมฟอกเงินหรือการสนับสนุนทางการเงินแก่ผู้ก่อการร้าย ประการที่สอง เราจัดตั้งขั้นตอนภายในที่ครอบคลุมซึ่งครอบคลุมกระบวนการระบุตัวตนลูกค้า ข้อกำหนดการตรวจสอบเชิงลึก การตรวจสอบธุรกรรมอย่างต่อเนื่อง และระเบียบวิธีการรายงานกิจกรรมที่น่าสงสัย ประการที่สาม เราประกันการปฏิบัติตามกฎระเบียบของสหภาพยุโรปที่เกี่ยวข้องซึ่งกำหนดการลงโทษ การคว่ำบาตร และข้อจำกัดเกี่ยวกับสินค้าและเทคโนโลยีแบบสองทาง (dual-use) ตามที่กำหนดในกรอบกฎหมายปัจจุบันด้านล่าง:
2. กรอบกฎหมาย
นโยบายนี้สอดคล้องกับคำสั่งและกฎระเบียบของสหภาพยุโรปต่อไปนี้:
- Directive (EU) 2015/849 ว่าด้วยการป้องกันการใช้ระบบการเงินเพื่อวัตถุประสงค์ในการฟอกเงินหรือการสนับสนุนทางการเงินแก่ผู้ก่อการร้าย
- Regulation (EU) 2015/847 ว่าด้วยข้อมูลที่ต้องแนบมากับการโอนเงิน
- กฎระเบียบการลงโทษของสหภาพยุโรปที่เกี่ยวข้องซึ่งกำหนดมาตรการจำกัดต่อบุคคล หน่วยงาน และการคว่ำบาตรสินค้าและเทคโนโลยีบางประการ รวมถึงสินค้าแบบสองทาง (dual-use items)
กฎหมาย AML/CFT ท้องถิ่นที่ใช้บังคับและเงื่อนไขการอนุญาตภายในเขตอำนาจของผู้ดำเนินการ
- พระราชบัญญัติป้องกันการฟอกเงิน พ.ศ. 2548 ของสหภาพคอโมโรส
- พระราชบัญญัติการอนุญาตเกมคอมพิวเตอร์ พ.ศ. 2548 และประมวลกฎหมาย AML & KYC ที่เกี่ยวข้องซึ่งออกโดย Gaming Control Anjouan
3. คำนิยาม
การฟอกเงิน (Money Laundering - ML) - หมายถึงกระบวนการปกปิดเงินที่ได้มาอย่างผิดกฎหมายเพื่อให้ดูเหมือนว่าเป็นเงินที่ถูกต้องตามกฎหมาย ซึ่งเกี่ยวข้องกับการปกปิดแหล่งที่มาที่แท้จริง ความเป็นเจ้าของ หรือจุดหมายปลายทางของเงินที่ได้มาจากกิจกรรมผิดกฎหมาย
การสนับสนุนทางการเงินแก่ผู้ก่อการร้าย (Terrorist Financing - TF) - ครอบคลุมการกระทำในการจัดหา รวบรวม หรืออำนวยความสะดวกในการโอนเงินที่มีจุดประสงค์เพื่อสนับสนุนกิจกรรมการก่อการร้าย องค์กร หรือบุคคลที่เกี่ยวข้องกับการก่อการร้าย
การตรวจสอบเชิงลึกเกี่ยวกับลูกค้า (Customer Due Diligence - CDD) - แสดงถึงขั้นตอนมาตรฐานของเราในการระบุและยืนยันตัวตนของลูกค้า กระบวนการนี้ช่วยให้เราเข้าใจว่าลูกค้าของเราคือใครและประเมินความเสี่ยงที่พวกเขาอาจก่อให้เกิดกับแพลตฟอร์มของเรา
การตรวจสอบเชิงลึกขั้นสูง (Enhanced Due Diligence - EDD) - เกี่ยวข้องกับการดำเนินมาตรการตรวจสอบเพิ่มเติมและเข้มข้นมากขึ้นสำหรับลูกค้าหรือธุรกรรมที่มีความเสี่ยงสูงกว่า ซึ่งอาจรวมถึงการตรวจสอบประวัติที่ละเอียดมากขึ้นและการติดตามอย่างต่อเนื่อง
บุคคลที่มีสถานภาพทางการเมือง (Politically Exposed Person - PEP) - หมายถึงบุคคลที่ดำรงหรือเคยดำรงตำแหน่งสาธารณะที่สำคัญ เช่น เจ้าหน้าที่รัฐบาลหรือผู้บริหารระดับสูงของรัฐวิสาหกิจ รวมทั้งผู้ที่มีความสัมพันธ์ใกล้ชิดและสมาชิกในครอบครัว
แนวทางตามความเสี่ยง (Risk-Based Approach - RBA) - อธิบายวิธีการของเราในการปรับการควบคุมการปฏิบัติตามกฎระเบียบและขั้นตอนการตรวจสอบตามระดับความเสี่ยงที่ประเมินได้จากลูกค้า ธุรกรรม หรือความสัมพันธ์ทางธุรกิจที่แตกต่างกัน
การตรวจสอบรายชื่อคว่ำบาตร (Sanctions Screening) - เกี่ยวข้องกับการตรวจสอบลูกค้าและธุรกรรมของพวกเขาอย่างเป็นระบบเทียบกับรายชื่อคว่ำบาตรของสหภาพยุโรปและฐานข้อมูลการคว่ำบาตรระหว่างประเทศอื่นๆ เพื่อให้แน่ใจว่าปฏิบัติตามข้อจำกัดที่บังคับใช้
ผู้ใช้/ลูกค้า (User/Customer) - หมายถึงบุคคลใดๆ ที่ลงทะเบียนเป็นผู้เล่นบนแพลตฟอร์มเกมของ Whaleplay และใช้บริการของเรา
เครื่องมือยืนยันตัวตนของบุคคลที่สาม (Third-Party Verification Tool) - หมายถึงผู้ให้บริการภายนอก เช่น Jumio ที่เราใช้เพื่อดำเนินการบริการยืนยันตัวตนและการตรวจสอบความถูกต้องของเอกสารแทนเรา
4. การระบุและยืนยันตัวตนของลูกค้า (KYC)
การระบุตัวตนของลูกค้าทำหน้าที่เป็นองค์ประกอบพื้นฐานของกรอบการต่อต้านการฟอกเงินของเราและมีบทบาทสำคัญในการประกันความถูกต้องตามกฎหมายของธุรกรรมและโปรไฟล์ผู้ใช้ทั้งหมดบนแพลตฟอร์มของเรา ผ่านขั้นตอนการระบุตัวตนที่เหมาะสม เราสามารถยืนยันได้ว่าลูกค้าของเราเป็นผู้ที่พวกเขาอ้างว่าเป็นและรักษาความสมบูรณ์ของสภาพแวดล้อมการเล่นเกมของเรา
เพื่อทำให้กระบวนการระบุตัวตนของลูกค้าเสร็จสมบูรณ์ ผู้ใช้จะต้องให้เอกสารและข้อมูลต่อไปนี้ผ่านอินเทอร์เฟซแพลตฟอร์มของเราโดยตรงหรือผ่านเครื่องมือยืนยันตัวตนของบุคคลที่สามที่เชื่อถือได้ (เช่น Jumio):
- บัตรประจำตัวที่มีรูปถ่ายที่ออกโดยรัฐบาลที่ยังมีผลบังคับใช้
- หลักฐานที่อยู่อาศัย (ลงวันที่ภายใน 3 เดือนล่าสุด)
- การยืนยันวิธีการชำระเงินที่ใช้
Geofencing: การเข้าถึงถูกบล็อกสำหรับเขตอำนาจทั้งหมดที่อยู่ในบัญชีดำของ FATF และที่ถูกจำกัดโดย Anjouan
4.1 การตรวจสอบเชิงลึกเกี่ยวกับลูกค้า (CDD)
ระดับ CDD ตัวกระตุ้น ข้อกำหนดขั้นต่ำ การติดตามอย่างต่อเนื่อง
มาตรฐาน (Standard) การสร้างบัญชี - การยืนยันอีเมล
- การตรวจสอบ IP/ตำแหน่งทางภูมิศาสตร์
- การตรวจสอบกระเป๋าเงิน/IBAN ผ่านผู้ให้บริการวิเคราะห์บล็อกเชน การตรวจสอบพฤติกรรมและรายชื่อคว่ำบาตรอัตโนมัติ
ขั้นสูง (Enhanced - EDD) เหตุการณ์ธงแดงหรือ PEP - บัตรประจำตัวที่มีรูปถ่ายที่ออกโดยรัฐบาล
- การถ่ายเซลฟี่สดหรือการจับคู่ข้อมูลชีวมิติ
- หลักฐานที่อยู่ (≤ 90 วัน)
- แบบสอบถามแหล่งที่มาของเงินทุน/ความมั่งคั่ง ทบทวนรูปแบบธุรกรรมทุก 30 วัน
ความเสี่ยงสูง/ความเสี่ยงสูงมาก (High-Risk/E-High-Risk) ตัวผสมคริปโต เขตอำนาจความเสี่ยงสูง สื่อเชิงลบ - การยืนยันแหล่งที่มาของเงินทุน/ความมั่งคั่งอย่างอิสระ (ใบแจ้งยอดธนาคาร สลิปเงินเดือน ฯลฯ)
- การอนุมัติจากผู้บริหารระดับสูง ต่อเนื่อง นำโดย MLRO
4.2 เกณฑ์ทางการเงินและคำขอข้อมูล
เพื่อให้แน่ใจว่าเรารักษามาตรฐานการตรวจสอบเชิงลึกที่เหมาะสมและลดความเสี่ยงอาชญากรรมทางการเงินอย่างมีประสิทธิภาพ เราได้กำหนดขีดจำกัดเฉพาะและขั้นตอนการยืนยันที่ใช้กับบัญชีลูกค้าทั้งหมด มาตรการเหล่านี้ได้รับการออกแบบเพื่อปกป้องทั้งแพลตฟอร์มและลูกค้าของเราในขณะที่รักษาการปฏิบัติตามข้อกำหนดด้านกฎระเบียบ ขีดจำกัดและขั้นตอนต่อไปนี้มีผลบังคับใช้:
หากยอดคงเหลือของลูกค้าอย่างน้อยห้า (5) เท่าของผลรวมของเงินฝากทั้งหมด ลูกค้า:
จะต้องได้รับการตรวจสอบเชิงลึกขั้นสูง
จะต้องให้หลักฐานแหล่งที่มาของเงินทุนและแหล่งที่มาของความมั่งคั่ง
จะถูกจำกัดการถอนเงินสูงสุด 5,000 USDT (หรือเทียบเท่าสกุลเงิน) ต่อเดือนจนกว่าการยืนยันจะเสร็จสมบูรณ์
ในกรณีอื่นๆ ทั้งหมด:
จำนวนเงินถอนสูงสุดคือ 50,000 USDT ต่อสัปดาห์ และ 200,000 USDT ต่อเดือน
ทั้งนี้ จำนวนเงินสูงสุดที่ผู้เล่นสามารถถอนได้ภายในระยะเวลาหนึ่งสัปดาห์จะต้องไม่เกินห้า (5) เท่าของยอดเงินฝากทั้งหมดที่ผู้เล่นฝากในช่วงสัปดาห์เดียวกันนั้น
การถอนเงินที่เกินเกณฑ์เหล่านี้อาจต้องมีการยืนยันและเอกสารเพิ่มเติม
เอกสารทั้งหมดต้องส่งผ่านช่องทางที่ปลอดภัย ทีมปฏิบัติตามกฎระเบียบขอสงวนสิทธิ์ในการขอรายละเอียดเพิ่มเติมก่อนอนุมัติหรือประมวลผลธุรกรรม
4.3 การตรวจสอบเชิงลึกขั้นสูง
EDD จะถูกเรียกใช้ในสถานการณ์เช่น:
- ธุรกรรมมูลค่าสูงหรือยอดคงเหลือขนาดใหญ่
- สถานที่ทางภูมิศาสตร์ที่มีความเสี่ยงสูง
- สถานะ PEP
- กิจกรรมการพนันที่ไม่สมส่วนเมื่อเทียบกับรายได้ที่ทราบ
มาตรการ EDD รวมถึง:
- แหล่งที่มาของเงินทุน (เช่น สลิปเงินเดือน มรดก การขายสินทรัพย์)
- แหล่งที่มาของความมั่งคั่ง (เช่น พอร์ตการลงทุน การถือครองอสังหาริมทรัพย์)
- การยืนยันตัวตนเชิงลึกและการตรวจสอบธุรกรรม
5. ตารางกระบวนการยืนยันผู้ใช้
กระบวนการยืนยันผู้ใช้ของเราได้รับการออกแบบให้โปร่งใสและตรงไปตรงมาในขณะที่ประกันว่าเราปฏิบัติตามข้อกำหนดด้านกฎระเบียบทั้งหมด ผู้รับใบอนุญาตต้องรวบรวม ตรวจสอบ และยืนยันเอกสาร ID และ KYC ของผู้เล่นซึ่งประกอบด้วยไม่น้อยกว่าบัตรประจำตัวที่มีรูปถ่ายของรัฐบาลที่ออกเมื่อเร็วๆ นี้ที่ยังมีผลบังคับใช้และใบเรียกเก็บเงินค่าสาธารณูปโภคที่ออกเมื่อเร็วๆ นี้ในชื่อผู้เล่นเมื่อยอดเงินฝากรวมสำหรับการเล่นถึง 10,000 ดอลลาร์สหรัฐหรือเทียบเท่า
ขั้นตอน ตัวกระตุ้น/ข้อกำหนด การดำเนินการยืนยัน หมายเหตุ
บังคับสำหรับการถอนเงินทั้งหมด ต้องดำเนินการก่อนการถอนเงินหรือการชำระเงินใดๆ กรอกแบบฟอร์มลงทะเบียนออนไลน์:
- ชื่อและนามสกุล
- เพศ
- วันเดือนปีเกิด
- ประเทศที่พำนักอาศัย
- อัปโหลดรูปถ่ายที่ชัดเจนของบัตรประจำตัวอย่างเป็นทางการ (พาสปอร์ต บัตรประชาชน หรือใบอนุญาตขับขี่)
- รวมบันทึกที่เขียนด้วยลายมือพร้อมตัวเลขสุ่มหกหลักถัดจาก ID ในรูปถ่าย
- ระบบจะทำการตรวจสอบทางอิเล็กทรอนิกส์ผ่านฐานข้อมูลอิสระสองแห่ง
- หากการตรวจสอบทางอิเล็กทรอนิกส์ล้มเหลว ผู้ใช้ต้องส่งหลักฐานที่อยู่อาศัย (เช่น ใบรับรองการจดทะเบียนที่ออกโดยรัฐบาล) บังคับโดยไม่คำนึงถึงจำนวนเงินถอน วิธีการชำระเงิน หรือสัญชาติ
6. มาตรฐานเอกสาร
การยืนยัน ID
- รูปภาพที่ชัดเจนของเอกสาร ID พร้อมมุมทั้งสี่ที่มองเห็นได้
- บันทึกที่เขียนด้วยลายมือหกหลักที่แสดงถัดจาก ID
- เซลฟี่แยกต่างหากที่ถือ ID
- เฉพาะข้อมูลที่จำเป็นเท่านั้นที่ต้องยังคงมองเห็นได้ อื่นๆ อาจถูกเบลอได้
หลักฐานที่อยู่
ตรวจสอบอัตโนมัติโดยใช้เครื่องมือของบุคคลที่สาม เช่น Jumio อย่างไรก็ตาม หากการยืนยันล้มเหลว ผู้ใช้ต้องอัปโหลดหนึ่งในเอกสารต่อไปนี้ (ลงวันที่ภายใน 3 เดือน):
- ใบเรียกเก็บเงินค่าสาธารณูปโภค
- ใบแจ้งยอดธนาคาร
- จดหมายที่ออกโดยรัฐบาล
- เอกสารต้องอ่านได้ชัดเจนพร้อมมุมทั้งสี่ที่มองเห็นได้
7. ขีดจำกัดการถอนเงินและตัวกระตุ้นทางการเงิน
เพื่อช่วยป้องกันอาชญากรรมทางการเงินและประกันความปลอดภัยของบัญชีของคุณ เราได้กำหนดขีดจำกัดการถอนเงินและกฎการติดตามทางการเงินบางประการ แนวทางเหล่านี้ได้รับการออกแบบเพื่อให้ธุรกรรมของคุณปลอดภัยและสอดคล้องกับข้อกำหนดด้านกฎระเบียบ ขีดจำกัดและกฎต่อไปนี้มีผลบังคับใช้:
หากยอดคงเหลือในบัญชีของคุณเท่ากับหรือเกิน 5 เท่าของยอดเงินฝากทั้งหมดของคุณ:
· คุณจะถูกจำกัดให้ถอนได้ 5,000 USDT (หรือเทียบเท่าสกุลเงิน) ต่อเดือนจนกว่าจะมีการยืนยันเพิ่มเติม
ในกรณีอื่นๆ ทั้งหมด ขีดจำกัดการถอนเงินสูงสุดคือ:
· การถอนเงินรายสัปดาห์สูงสุด: 50,000 USDT
· การถอนเงินรายเดือนสูงสุด: 200,000 USDT
ทั้งนี้ จำนวนเงินสูงสุดที่ผู้เล่นสามารถถอนได้ภายในระยะเวลาหนึ่งสัปดาห์จะต้องไม่เกินห้า (5) เท่าของยอดเงินฝากทั้งหมดที่ผู้เล่นฝากในช่วงสัปดาห์เดียวกันนั้น
จำนวนเงินรางวัลชนะสูงสุดที่จ่ายได้ต่อรอบการเล่นเกมหนึ่งรอบ คือ 50,000 USDT (หรือเทียบเท่า) เงินรางวัลใดๆ ที่เกินกว่าขีดจำกัดดังกล่าวในรอบการเล่นเกมหนึ่งรอบจะถูกจำกัดไว้ที่ 50,000 USDT และลูกค้ามีสิทธิ์ได้รับเฉพาะจำนวนเงินรางวัลสูงสุดเท่านั้น
การถอนเงินที่เกินขีดจำกัดเหล่านี้จะต้องมีการตรวจสอบ KYC เพิ่มเติม และเงินอาจถูกระงับจนกว่าการยืนยันจะเสร็จสมบูรณ์
8. บุคคลที่มีสถานภาพทางการเมือง (PEPs)
หากผู้ใช้ถูกระบุว่าเป็นบุคคลที่มีสถานภาพทางการเมือง เราจะใช้การตรวจสอบเพิ่มเติมเพื่อลดความเสี่ยงที่อาจเกิดขึ้น การติดต่อใดๆ กับ PEP ต้องได้รับการตรวจสอบอย่างรอบคอบ บันทึกเป็นเอกสารอย่างครบถ้วน และได้รับการอนุมัติจากเจ้าหน้าที่ปฏิบัติตามกฎระเบียบระดับสูงก่อนดำเนินการ
9. การคว่ำบาตรและเขตอำนาจความเสี่ยงสูง
เราไม่รับลูกค้าจากประเทศที่อยู่ภายใต้การคว่ำบาตรระหว่างประเทศหรือจากเขตอำนาจที่จัดประเภทเป็นความเสี่ยงสูงโดย FATF หรือกฎระเบียบของสหภาพยุโรป ลูกค้าทั้งหมดจะถูกตรวจสอบเทียบกับรายชื่อคว่ำบาตรระดับโลกล่าสุดอย่างต่อเนื่องเพื่อประกันการปฏิบัติตามกฎระเบียบ
10. การเก็บบันทึก
บันทึกการระบุตัวตน ธุรกรรม และการยืนยันทั้งหมดจะถูกเก็บรักษาอย่างปลอดภัยเป็นเวลาอย่างน้อยห้า (5) ปีหลังจากการสิ้นสุดความสัมพันธ์ ตามที่กฎหมายกำหนด
ประเภทบันทึก การเก็บรักษา
ไฟล์ KYC ≥ 5 ปีหลังจากความสัมพันธ์สิ้นสุด
ข้อมูลธุรกรรม บันทึกเกม ≥ 7 ปี (เงื่อนไขใบอนุญาต)
รายงานการฝึกอบรมและการตรวจสอบ ≥ 5 ปี
บันทึกถูกรักษาความปลอดภัยบนเซิร์ฟเวอร์ที่เข้ารหัสซึ่งโฮสต์ใน Anjouan สอดคล้องกับข้อกำหนดการจัดเก็บข้อมูลท้องถิ่นของหน่วยกำกับดูแล
11. การติดตามและการรายงานอย่างต่อเนื่อง
การปฏิบัติตาม AML ของเราประกันว่ามีการดำเนิน "การติดตามธุรกรรมอย่างต่อเนื่อง" เพื่อระบุกิจกรรมใดๆ ที่ผิดปกติหรือน่าสงสัยเมื่อเทียบกับโปรไฟล์ของลูกค้า
- การติดตามอย่างต่อเนื่องดำเนินการผ่านการผสมผสานของระบบอัตโนมัติและการตรวจสอบด้วยมือเพื่อประกันการกำกับดูแลอย่างทั่วถึง
- ธุรกรรมหรือพฤติกรรมที่น่าสงสัยใดๆ จะถูกส่งต่อภายในและอาจรายงานไปยังหน่วยข่าวกรองทางการเงิน (FIUs) ที่เกี่ยวข้องตามที่กฎหมายกำหนด
- พนักงานทั้งหมดได้รับการฝึกอบรม AML อย่างสม่ำเสมอและคาดว่าจะรายงานข้อกังวลใดๆ ต่อเจ้าหน้าที่ปฏิบัติตามกฎระเบียบทันที
Whaleplay ประกันว่ามีการดำเนินการติดตามธุรกรรมอย่างต่อเนื่องเพื่อตรวจจับกิจกรรมที่ผิดปกติหรือน่าสงสัยที่เกี่ยวข้องกับโปรไฟล์ของลูกค้าแต่ละราย การติดตามนี้ดำเนินการผ่านระบบสามระดับที่ผสมผสานการตรวจสอบอัตโนมัติ การกำกับดูแลโดยพนักงาน และการส่งต่อการปฏิบัติตามกฎระเบียบ ประกันความสอดคล้องอย่างเต็มที่กับข้อกำหนดด้านกฎระเบียบ
การรายงานธุรกรรมที่น่าสงสัย
- พนักงานทั้งหมดต้องส่งต่อกิจกรรมธงแดงไปยัง MLRO ภายในหนึ่ง (1) วันทำการ
- MLRO ยื่น STRs ต่อ FIU ของคอโมโรสผ่านพอร์ทัลรายงานที่ปลอดภัยภายใน 48 ชั่วโมงหลังจากพิจารณาว่าน่าสงสัย ตามพระราชบัญญัติป้องกันการฟอกเงิน พ.ศ. 2548
- มีระบอบการรายงานศูนย์ (nil-return รายเดือนหากไม่มี STRs)
การติดตามและการควบคุม
- เครื่องมือกฎเวลาจริงแจ้งเตือนความผิดปกติ (ความเร็ว จำนวนเงิน อุปกรณ์ไม่ตรงกัน การเปลี่ยนแปลงเขตอำนาจอย่างกะทันหัน)
- การวิเคราะห์บล็อกเชน (เช่น Chainalysis หรือเทียบเท่า) จัดประเภทการฝาก/ถอนคริปโต; (ความเสี่ยงสูง) หยุดธุรกรรมอัตโนมัติรอการตรวจสอบโดย MLRO
- ล็อคการถอนจนกว่า KYC จะเสร็จสมบูรณ์และได้รับการอนุมัติ
- การรวมบัญชีเพื่อตรวจจับการมีหลายบัญชีและความพยายามหลีกเลี่ยงการแบน
- การตรวจสอบด้วยมือสำหรับ: การใช้โบนัสในทางที่ผิด โบนัสลูกโซ่ การทิ้งชิป การสมคบคิดที่สงสัย
ระบบควบคุมสามระดับ
แนวป้องกันชั้นแรก: การกำกับดูแลผู้ให้บริการชำระเงิน (PSP)
Whaleplay ร่วมมือเฉพาะกับผู้ให้บริการชำระเงิน (PSPs) ที่เชื่อถือได้ซึ่งมีนโยบาย AML ที่เข้มแข็งและขั้นตอน KYC ที่ครอบคลุม แนวป้องกันชั้นแรกนี้ช่วยประกันว่าเงินฝากที่อาจน่าสงสัยจะถูกระบุก่อนที่จะถึงแพลตฟอร์ม Whaleplay PSPs ทำหน้าที่เป็นผู้เฝ้าประตูโดยการยืนยันตัวตนของลูกค้าและดำเนินการตรวจสอบเชิงลึกอย่างทั่วถึงระหว่างการลงทะเบียนและการระดมทุน
แนวป้องกันชั้นที่สอง: การติดตามภายในและการตรวจสอบเชิงลึก
Whaleplay ประกันว่าทีมภายในทั้งหมดและพนักงานที่ติดต่อกับลูกค้าตระหนักว่าการโต้ตอบใดๆ กับลูกค้า ผู้เล่น หรือตัวแทนที่ได้รับอนุญาตต้องกระตุ้นให้เกิดความตระหนักที่เพิ่มขึ้นและการใช้การตรวจสอบเชิงลึกเกี่ยวกับธุรกรรมของลูกค้า
ซึ่งรวมถึงแต่ไม่จำกัดเพียง:
- คำขอให้ดำเนินการธุรกรรมทางการเงินในบัญชี
- การสอบถามหรือคำขอเกี่ยวกับวิธีการชำระเงินหรือบริการที่เชื่อมโยงกับบัญชี
กระบวนการติดตามภายในของเรารวมถึง:
- การยืนยันสามขั้นตอนพร้อมการปรับตามความเสี่ยงเพื่อให้ข้อมูลลูกค้าถูกต้องและเป็นปัจจุบัน
- การตรวจสอบธุรกรรมอัตโนมัติผ่านระบบติดตามเฉพาะ
- การกำกับดูแลโดยมนุษย์ ซึ่งพนักงานที่มีคุณสมบัติจะตรวจสอบธุรกรรมที่ถูกแจ้งเตือนเพื่อประกันความถูกต้อง
- เจ้าหน้าที่ปฏิบัติตาม AML กำกับดูแลกิจกรรมการติดตามและการส่งต่อทั้งหมด โดยมีการกำกับดูแลเพิ่มเติมจากฝ่ายบริหารทั่วไป
แนวป้องกันชั้นที่สาม: การตรวจสอบด้วยมือและการส่งต่อ
ในฐานะชั้นป้องกันสุดท้ายต่อการฟอกเงิน Whaleplay ดำเนินการตรวจสอบด้วยมือสำหรับกิจกรรมผู้ใช้ที่น่าสงสัยหรือมีความเสี่ยงสูงทั้งหมด ระดับการตรวจสอบนี้ใช้กับผู้ใช้หรือธุรกรรมที่ถูกแจ้งเตือนว่า:
- ผิดปกติหรือซับซ้อน
- ไม่สอดคล้องกับโปรไฟล์ลูกค้า
- อาจเป็นการฉ้อโกงหรือบ่งชี้ถึงการฟอกเงิน
หากสงสัยหรือยืนยันการฉ้อโกงหรือการฟอกเงิน Whaleplay จะแจ้งเจ้าหน้าที่ที่เหมาะสมทันทีตามกฎหมายที่บังคับใช้
การรายงานธุรกรรมที่น่าสงสัย
Whaleplay ได้จัดตั้งขั้นตอนภายในที่ชัดเจนสำหรับการจัดการกิจกรรมที่น่าสงสัย ขั้นตอนเหล่านี้กำหนด:
- เมื่อใดและอย่างไรที่พนักงานต้องรายงานกิจกรรมที่น่าสงสัย
- ขั้นตอนการรายงานที่แม่นยำ
- บทบาทที่รับผิดชอบที่เกี่ยวข้องในการตัดสินใจ
รายงานธุรกรรมที่ผิดปกติทั้งหมดจะได้รับการตรวจสอบโดยทีม AML ตามวิธีการที่มีโครงสร้างตามที่ระบุไว้ในคู่มือการปฏิบัติตามกฎระเบียบภายใน
ตามการค้นพบและหลักฐานที่รวบรวม ทีม AML จะ:
- พิจารณาว่าควรส่งรายงานธุรกรรมที่น่าสงสัย (STR) ต่อหน่วยข่าวกรองทางการเงิน (FIU) หรือไม่ ตามกฎหมายลงวันที่ 18 กันยายน 2560
- ประเมินว่าจำเป็นต้องยุติความสัมพันธ์ทางธุรกิจกับลูกค้าที่เกี่ยวข้องหรือไม่
12. การจัดการความเสี่ยง
เพื่อจัดการระดับความเสี่ยงทางการเงินที่แตกต่างกันในภูมิภาคต่างๆ Whaleplay จัดประเภทประเทศทั้งหมดเป็นสามประเภทความเสี่ยงที่แตกต่างกัน
การจัดประเภทเหล่านี้ช่วยแนะนำการใช้มาตรการการยืนยันและการปฏิบัติตามที่ปรับให้เหมาะสม ประกันว่าลูกค้าแต่ละรายต้องได้รับการตรวจสอบในระดับที่เหมาะสมตามโปรไฟล์ความเสี่ยงของภูมิภาค
ภูมิภาค ระดับความเสี่ยง ตัวกระตุ้นการยืนยัน ขั้นตอนการยืนยัน
ภูมิภาคหนึ่ง ความเสี่ยงต่ำ เกณฑ์มาตรฐานใช้ตามกระบวนการยืนยันสามขั้นตอน ปฏิบัติตามขั้นตอนที่หนึ่ง ขั้นตอนที่สอง และขั้นตอนที่สามตามที่ระบุไว้ในนโยบายการยืนยัน
ภูมิภาคสอง ความเสี่ยงปานกลาง ขั้นตอนที่หนึ่ง: การลงทะเบียนเริ่มต้น
ขั้นตอนที่สอง: เรียกใช้หลังจากเงินฝากหรือการถอนรวม 2,000 ยูโร หรือเคล็ดลับเกิน 500 ยูโร
ขั้นตอนที่สาม: เรียกใช้หลังจากเงินฝากหรือการถอนเกิน 5,000 ยูโร หรือเคล็ดลับเกิน 3,000 ยูโร
การแปลงคริปโตถือว่าเป็นภูมิภาคสอง ขั้นตอนการยืนยันเหมือนกับภูมิภาคหนึ่ง แต่เกณฑ์ต่ำกว่า
ภูมิภาคสาม ความเสี่ยงสูง ห้ามใช้งาน www.whaleplay.com
การเข้าถึงถูกปฏิเสธ อัปเดตประจำนำไปใช้กับรายชื่อภูมิภาคความเสี่ยงสูง
มาตรการเพิ่มเติม
ระบบ AI ซึ่งกำกับดูแลโดยเจ้าหน้าที่ปฏิบัติตาม AML ติดตามพฤติกรรมที่ผิดปกติเพื่อตรวจจับพฤติกรรมที่ผิดปกติและรายงานต่อบุคลากรที่เกี่ยวข้องทันที
ตามแนวทางตามความเสี่ยงและใช้ประโยชน์จากประสบการณ์ขององค์กร พนักงานที่เป็นมนุษย์จะตรวจสอบการแจ้งเตือนที่สร้างโดย AI ทั้งหมดและการตรวจสอบพนักงานอื่นๆ ดำเนินการยืนยันเพิ่มเติมตามความจำเป็น
นอกจากนี้ ระบบวิเคราะห์อิเล็กทรอนิกส์ขั้นสูงถูกใช้เพื่อติดตามรูปแบบที่น่าสงสัย รวมถึงแต่ไม่จำกัดเพียง:
- เงินฝากและการถอนโดยไม่มีกิจกรรมการเดิมพันที่สำคัญ
- การใช้บัญชีธนาคารที่แตกต่างกันสำหรับการฝากและการถอน
- การเปลี่ยนแปลงสัญชาติหรือสกุลเงิน
- การเปลี่ยนแปลงพฤติกรรมหรือกิจกรรมอย่างกะทันหัน
- การยืนยันว่าบัญชีกำลังถูกใช้โดยเจ้าของดั้งเดิม
เพื่อป้องกันการฟอกเงิน ผู้ใช้ต้องถอนเงินโดยใช้วิธีเดียวกับที่ใช้สำหรับเงินฝากในตอนแรก อย่างน้อยสำหรับจำนวนเงินฝากดั้งเดิม
การประเมินความเสี่ยงทั่วทั้งองค์กร (EWRA)
ในฐานะส่วนหนึ่งของแนวทางตามความเสี่ยง Whaleplay ดำเนินการประเมินความเสี่ยงทั่วทั้งองค์กร (EWRA) ประจำปีเพื่อระบุและเข้าใจความเสี่ยง AML ที่เป็นเอกลักษณ์ของแพลตฟอร์มและข้อเสนอบริการ
การประเมินคำนึงถึง:
- บริการที่เสนอโดยแพลตฟอร์ม
- โปรไฟล์ผู้ใช้และรูปแบบกิจกรรม
- ประเภทและปริมาณธุรกรรม
- ช่องทางการจัดส่งที่ใช้
- สถานที่ทางภูมิศาสตร์ที่เกี่ยวข้องในการดำเนินงานและธุรกรรม
- ความเสี่ยงเชิงคุณภาพและเชิงปริมาณที่เกิดขึ้นใหม่ โดยเฉพาะที่เป็นเอกลักษณ์ของบริการทางอินเทอร์เน็ต
ประเภทความเสี่ยง AML ถูกกำหนดตามการตีความของ Whaleplay เกี่ยวกับข้อกำหนดด้านกฎระเบียบ แนวปฏิบัติที่ดีที่สุดของอุตสาหกรรม และมาตรฐาน EWRA ได้รับการอัปเดตทุกปีเพื่อประกันว่าบริษัทปรับตัวอย่างต่อเนื่องกับภูมิทัศน์ความเสี่ยงที่พัฒนา
โดเมนความเสี่ยงและการประเมิน
โดเมนความเสี่ยง คำอธิบาย ความเสี่ยงที่อาจเกิดขึ้น ผลกระทบ โอกาสเกิด ระดับความเสี่ยง กลยุทธ์การบรรเทา
บริการที่จัดให้โดยแพลตฟอร์ม รวมถึงฟังก์ชันหลักเช่นการประมวลผลการชำระเงิน การจัดเก็บข้อมูล การโต้ตอบผู้ใช้ และการรวมบริการ การละเมิดข้อมูล การหยุดให้บริการ ความล้มเหลวในการปฏิบัติตาม (เช่น GDPR, PCI-DSS) สูง ปานกลาง สูง การทดสอบการเจาะระบบประจำ การตรวจสอบการปฏิบัติตาม สถาปัตยกรรมแบบซ้ำซ้อน
โปรไฟล์และกิจกรรมผู้ใช้ ตั้งแต่ผู้ใช้รายบุคคลถึงบัญชีองค์กร พร้อมสิทธิ์การเข้าถึงและกิจกรรมที่แตกต่างกัน การยึดบัญชี การขโมยตัวตน ภัยคุกคามจากภายใน สูง สูง วิกฤต การยืนยันตัวตนหลายปัจจัย การติดตามกิจกรรม การควบคุมการเข้าถึงตามบทบาท
ประเภทและปริมาณธุรกรรม รวมถึงธุรกรรมทางการเงิน การโอนข้อมูล การสมัครสมาชิก ฯลฯ ธุรกรรมฉ้อโกง การฟอกเงิน ข้อผิดพลาดในธุรกรรม สูง ปานกลาง สูง การควบคุม KYC/AML ขีดจำกัดธุรกรรม การติดตามการฉ้อโกงแบบเวลาจริง
ช่องทางการจัดส่ง เว็บ แอปมือถือ APIs การรวมบุคคลที่สาม ช่องโหว่เฉพาะช่องทาง การใช้ API ในทางที่ผิด การจี้เซสชัน ปานกลาง สูง สูง เกตเวย์ API ที่ปลอดภัย การจำกัดอัตรา การเข้ารหัส TLS
สถานที่ทางภูมิศาสตร์ที่เกี่ยวข้อง การดำเนินงานข้ามพรมแดน การจัดการข้อมูลหลายเขตอำนาจ และธุรกรรมทางการเงิน ความขัดแย้งด้านกฎระเบียบ หน่วยงานที่ถูกคว่ำบาตร การควบคุมสกุลเงิน ปานกลาง ปานกลาง ปานกลาง การตรวจสอบที่ปรึกษากฎหมาย การบล็อกภูมิภาคความเสี่ยงสูง การปฏิบัติตามกฎหมายท้องถิ่น
ความเสี่ยงที่เกิดขึ้นใหม่ (เชิงคุณภาพและเชิงปริมาณ) รวมถึงภัยคุกคามที่พัฒนาอย่างรวดเร็วเช่นการฉ้อโกงที่สร้างโดย AI การใช้ประโยชน์จากช่องโหว่ zero-day และการจัดการแพลตฟอร์ม การฉ้อโกงตัวตนสังเคราะห์ วิศวกรรมสังคม Deepfake การจัดการตลาดผ่านบอต สูง ปานกลาง สูง การตรวจจับความผิดปกติด้วย AI การฝึกอบรมการรับรู้ของพนักงาน ข่าวกรองภัยคุกคามอย่างต่อเนื่อง
ความเสี่ยงด้านชื่อเสียง การรับรู้ของสาธารณะถูกกำหนดโดยประสิทธิภาพการบริการ การละเมิด หรือข่าวเชิงลบ การสูญเสียความไว้วางใจของผู้ใช้ การเปิดเผยสื่อจากเหตุการณ์ การคว่ำบาตรด้านกฎระเบียบ สูง ปานกลาง สูง การวางแผนการตอบสนองวิกฤต การสื่อสารที่โปร่งใส เครื่องมือติดตามชื่อเสียง
สรุปความเสี่ยงที่เหลือ
แม้ว่าการควบคุมที่มีอยู่จะแข็งแกร่ง แต่ยังมีความเสี่ยงบางอย่าง:
- ความเสี่ยงที่เหลือ - ช่องว่างการปฏิบัติตามข้ามพรมแดน การโจมตีทางไซเบอร์ที่ซับซ้อน และเทคนิคการฉ้อโกงที่พัฒนา
- ความอยากเสี่ยง - ปานกลาง – Whaleplay มุ่งมั่นที่จะเติบโตแพลตฟอร์มในขณะที่ลดความเสี่ยงในการดำเนินงานและกฎระเบียบ
คำแนะนำ
1. การติดตามความเสี่ยงอย่างต่อเนื่อง: ใช้ระบบติดตามแบบไดนามิกที่อัปเดตแบบเวลาจริง
2. การยืนยันผู้ใช้ที่เพิ่มขึ้น: เสริมความแข็งแกร่งของมาตรการยืนยันตัวตนเพื่อป้องกันกิจกรรมฉ้อโกง
3. ข่าวกรองด้านกฎระเบียบ: ติดตามการเปลี่ยนแปลงกฎระเบียบทั่วโลกอย่างเชิงรุก โดยเฉพาะในบริการทางการเงิน
4. แผนการตอบสนองเหตุการณ์: รักษากลยุทธ์ที่ผ่านการทดสอบและปรับขนาดได้สำหรับการตอบสนองต่อเหตุการณ์
5. การประเมินความเสี่ยงบุคคลที่สาม: ตรวจสอบผู้ขายและพันธมิตรอย่างสม่ำเสมอเพื่อประกันความสอดคล้องกับมาตรฐานความปลอดภัยและการปฏิบัติตาม
13. การทบทวนนโยบาย
นโยบายนี้จะได้รับการทบทวนทุก 12 เดือนหรือหลังจากการอัปเดตกฎหมายหรือกฎระเบียบที่สำคัญ หรือในวันครบรอบของวันที่ออก การอัปเดตจะได้รับการอนุมัติจากผู้บริหารระดับสูงและสื่อสารอย่างเหมาะสมกับผู้มีส่วนได้ส่วนเสียทั้งหมด
14. การตรวจสอบ
การตรวจสอบภายในดำเนินการอย่างสม่ำเสมอเพื่อประเมินประสิทธิภาพของมาตรการและขั้นตอน AML การตรวจสอบเหล่านี้รวมถึงภารกิจโดยละเอียดและการรายงานที่เกี่ยวข้องกับกิจกรรม AML ประกันการปรับปรุงอย่างต่อเนื่องและความรับผิดชอบ
- ผู้เชี่ยวชาญ AML ตรวจสอบโปรแกรมอย่างน้อยทุก 12 เดือน
- นโยบายเองจะได้รับการตรวจสอบประจำปีหรือทันทีเมื่อมีการเปลี่ยนแปลงที่สำคัญในกฎหมาย โปรไฟล์ความเสี่ยง หรือคำแนะนำของหน่วยกำกับดูแล (เช่น คำแนะนำใหม่จาก Gaming Control Anjouan)
15. ความปลอดภัยของข้อมูล
เรามุ่งมั่นที่จะปกป้องข้อมูลลูกค้าทั้งหมด:
- ข้อมูลส่วนบุคคลและธุรกรรมทั้งหมดที่ผู้ใช้ให้มาจะถูกเก็บรักษาอย่างปลอดภัยและเป็นความลับ
- ข้อมูลจะไม่ถูกขายหรือเปิดเผยต่อบุคคลที่สาม ยกเว้น:
- เมื่อกฎหมายกำหนด
- เมื่อจำเป็นเพื่อป้องกันการฟอกเงินหรือการสนับสนุนทางการเงินแก่ผู้ก่อการร้าย
- เมื่อการเปิดเผยถูกกำหนดโดยหน่วยงาน AML ของเขตอำนาจที่เกี่ยวข้อง
Whaleplay ปฏิบัติตามกฎระเบียบการปกป้องข้อมูลที่บังคับใช้อย่างเต็มที่ รวมถึง EU Data Protection Directive (Directive 95/46/EC) และประกันว่าระบบและแนวปฏิบัติทั้งหมดสอดคล้องกับมาตรฐานสูงสุดของความปลอดภัยข้อมูล
16. การฝึกอบรมและการสร้างความตระหนัก
ที่ Whaleplay ความรับผิดชอบต่อต้านการฟอกเงิน (AML) และการรู้จักลูกค้า (KYC) ดำเนินการด้วยแนวทางตามความเสี่ยง พนักงานที่เป็นมนุษย์ดำเนินการควบคุมด้วยมือตามระดับความเสี่ยงที่ประเมิน และบุคลากรทั้งหมดที่เกี่ยวข้องในกระบวนการเหล่านี้ได้รับการฝึกอบรมเฉพาะทางเพื่อประกันการปฏิบัติตามที่มีประสิทธิภาพ
โปรแกรมการฝึกอบรมและการสร้างความตระหนัก AML ของเรารวมถึง:
- การฝึกอบรม AML บังคับ: พนักงานทั้งหมดที่เกี่ยวข้องในการดำเนินงานทางการเงินต้องทำโปรแกรมการฝึกอบรม AML บังคับให้เสร็จสมบูรณ์ การฝึกอบรมนี้สอดคล้องกับการพัฒนาด้านกฎระเบียบล่าสุดและปรับให้เหมาะกับลักษณะของธุรกิจ
- การศึกษา AML ในการปฐมนิเทศ: พนักงานใหม่ทั้งหมดต้องเข้าร่วมเซสชันการเรียนรู้ AML เชิงวิชาการเบื้องต้น
16.1 การฝึกอบรม
- การปฐมนิเทศ: ภายใน 2 สัปดาห์หลังจากการจ้างงาน (ครอบคลุมพื้นฐาน AML/CFT ธงแดงของลูกค้า เส้นทางการส่งต่อ)
- การทบทวนประจำปี: e-learning พร้อมการประเมินสั้นๆ (ผ่าน ≥ 80%)
- เวิร์กช็อปเฉพาะบทบาท สำหรับทีม VIP การชำระเงิน เทคโนโลยี
- การเข้าร่วมถูกบันทึก การไม่เสร็จสมบูรณ์ทำให้เกิดการล็อคบัญชีและการแจ้ง HR
เซสชันเหล่านี้ดำเนินการโดยผู้เชี่ยวชาญ AML จากทีม AML ประกันคำแนะนำจากผู้เชี่ยวชาญและความสอดคล้องกับนโยบายภายในและความคาดหวังด้านกฎระเบียบ
การไม่ปฏิบัติตามและการดำเนินการทางวินัย
การละเมิดนโยบายนี้ถือเป็นเรื่องร้ายแรงมาก ขึ้นอยู่กับลักษณะและความรุนแรงของการละเมิด ผลที่ตามมาอาจรวมถึงการระงับบัญชี การเลิกจ้าง การรายงานต่อหน่วยกำกับดูแล และในกรณีที่รุนแรง การส่งต่อเพื่อการสอบสวนทางอาญา
Whaleplay รักษานโยบายไม่ยอมให้มีการละเมิดข้อกำหนด AML โดยเจตนาหรือจงใจ พนักงาน ผู้รับเหมา และผู้ใช้ทั้งหมดคาดว่าจะปฏิบัติตามนโยบายนี้อย่างเต็มที่เพื่อปกป้องความสมบูรณ์ของแพลตฟอร์มและประกันการปฏิบัติตามกฎหมายและกฎระเบียบที่บังคับใช้
17. ข้อมูลติดต่อ
หากมีคำถามหรือข้อกังวลใดๆ เกี่ยวกับนโยบาย AML และ KYC ของเรา โปรดติดต่อเรา:
การสอบถามทั่วไป: [email protected]
ข้อร้องเรียนหรือข้อกังวล: หากคุณมีข้อร้องเรียนเกี่ยวกับการตรวจสอบ AML/KYC หรือขั้นตอนของเรา โปรดติดต่อเราทางอีเมลที่ [email protected]
ภาคผนวก A - ตัวบ่งชี้ธงแดงหลัก
(ไม่ครอบคลุมทั้งหมด; ใช้กับทั้งเงินสดและคริปโต)
- หลายบัญชีควบคุมจากอุปกรณ์/IP เดียวกัน
- เงินฝากต่ำกว่าเกณฑ์ EDD เล็กน้อยหรือถอนทันทีโดยไม่มีการเล่นเกม
- การใช้ที่อยู่ที่สร้างใหม่ เชื่อมโยงกับตัวผสม หรือถูกคว่ำบาตร
- การเปลี่ยนแปลงอย่างรวดเร็วในตำแหน่ง ภาษาอุปกรณ์ หรือการใช้ VPN
- ความพยายามที่จะหลีกเลี่ยงการยกเว้นตนเองหรือขีดจำกัดการเล่นเกมอย่างรับผิดชอบ
- การระดมทุนจากบัตรหรือกระเป๋าเงินของบุคคลที่สามที่ไม่สอดคล้องกับโปรไฟล์ผู้เล่น