Chính sách tuân thủ AML và KYC
Chính sách AML – KYC
Cập nhật lần cuối: 15-04-2026
1. Mục tiêu Chính sách
Chính sách Chống Rửa Tiền và Nhận Biết Khách Hàng này giải thích các biện pháp toàn diện mà HMC Ltd. (được gọi là "Công ty," "Chúng tôi," hoặc "Whaleplay") đã thực hiện để ngăn chặn rửa tiền, tài trợ khủng bố và các tội phạm tài chính khác trong hoạt động trò chơi trực tuyến của chúng tôi.
Mặc dù Công ty không hoạt động như một tổ chức tài chính truyền thống, chúng tôi được phân loại là "đơn vị báo cáo" được chỉ định theo một số khung pháp lý quan trọng. Việc chỉ định này có nghĩa là chúng tôi có các nghĩa vụ pháp lý cụ thể để giám sát, báo cáo và ngăn chặn tội phạm tài chính.
Các nghĩa vụ báo cáo của chúng tôi được điều chỉnh bởi Đạo luật Phòng chống Rửa tiền năm 2005 (Money Laundering Prevention Act 2005) của Liên minh Comoros và Đạo luật Cấp phép Trò chơi Máy tính 007 2005 (Computer Gaming Licensing Act 007 2005), cùng với Bộ quy tắc Chống Rửa tiền và Nhận biết Khách hàng (Anti-Money Laundering and Know Your Customer Code) do Gaming Control Anjouan ban hành.
Chính sách này được thiết kế để đạt được ba mục tiêu chính bảo vệ cả doanh nghiệp và khách hàng của chúng tôi. Thứ nhất, chúng tôi nhằm ngăn chặn việc lạm dụng dịch vụ trò chơi trực tuyến của HMC Ltd. cho các hoạt động rửa tiền hoặc tài trợ khủng bố. Thứ hai, chúng tôi thiết lập các quy trình nội bộ toàn diện bao gồm quy trình nhận dạng khách hàng, yêu cầu thẩm định, giám sát giao dịch liên tục và giao thức báo cáo hoạt động đáng ngờ. Thứ ba, chúng tôi đảm bảo tuân thủ đầy đủ các quy định của Liên minh Châu Âu áp đặt các biện pháp trừng phạt, cấm vận và hạn chế đối với hàng hóa và công nghệ lưỡng dụng như được định nghĩa trong khung pháp lý hiện hành dưới đây:
2. Khung Pháp lý
Chính sách này phù hợp với các chỉ thị và quy định của EU sau:
- Chỉ thị (EU) 2015/849 về việc ngăn chặn việc sử dụng hệ thống tài chính cho mục đích rửa tiền hoặc tài trợ khủng bố.
- Quy định (EU) 2015/847 về thông tin kèm theo chuyển tiền.
- Các quy định trừng phạt EU liên quan áp đặt các biện pháp hạn chế đối với cá nhân, tổ chức và cấm vận đối với một số hàng hóa và công nghệ nhất định, bao gồm các mặt hàng lưỡng dụng.
- Luật AML/CFT địa phương hiện hành và điều kiện cấp phép trong phạm vi quyền hạn của nhà điều hành.
- Đạo luật Phòng chống Rửa tiền năm 2005 của Liên minh Comoros;
- Đạo luật Cấp phép Trò chơi Máy tính 2005 và Bộ quy tắc AML & KYC liên quan do Gaming Control Anjouan ban hành; và
3. Định nghĩa
Rửa tiền (Money Laundering - ML) - đề cập đến quá trình che giấu các khoản tiền có được bất hợp pháp để làm cho chúng có vẻ hợp pháp và hợp pháp. Điều này liên quan đến việc che giấu nguồn gốc thực sự, quyền sở hữu hoặc đích đến của tiền đã thu được thông qua các hoạt động bất hợp pháp.
Tài trợ Khủng bố (Terrorist Financing - TF) - bao gồm hành động cung cấp, thu thập hoặc tạo điều kiện chuyển tiền nhằm hỗ trợ các hoạt động khủng bố, tổ chức hoặc cá nhân liên quan đến khủng bố.
Thẩm định Khách hàng (Customer Due Diligence - CDD) - đại diện cho các quy trình tiêu chuẩn của chúng tôi để xác định và xác minh danh tính khách hàng. Quy trình này giúp chúng tôi hiểu khách hàng là ai và đánh giá rủi ro họ có thể gây ra cho nền tảng của chúng tôi.
Thẩm định Tăng cường (Enhanced Due Diligence - EDD) - liên quan đến việc thực hiện các biện pháp kiểm tra bổ sung và chuyên sâu hơn đối với khách hàng hoặc giao dịch có rủi ro cao hơn. Điều này có thể bao gồm kiểm tra lý lịch chi tiết hơn và giám sát liên tục.
Người có Ảnh hưởng Chính trị (Politically Exposed Person - PEP) - đề cập đến các cá nhân nắm giữ hoặc đã từng nắm giữ các vị trí công cộng nổi bật, chẳng hạn như quan chức chính phủ hoặc giám đốc điều hành cấp cao của các doanh nghiệp nhà nước, cũng như các cộng sự thân cận và thành viên gia đình của họ.
Phương pháp Tiếp cận Dựa trên Rủi ro (Risk-Based Approach - RBA) - mô tả phương pháp điều chỉnh kiểm soát tuân thủ và quy trình giám sát của chúng tôi dựa trên mức độ rủi ro được đánh giá của các khách hàng, giao dịch hoặc mối quan hệ kinh doanh khác nhau.
Sàng lọc Trừng phạt (Sanctions Screening) - liên quan đến việc kiểm tra có hệ thống khách hàng và giao dịch của họ với danh sách trừng phạt của Liên minh Châu Âu và các cơ sở dữ liệu trừng phạt quốc tế khác để đảm bảo tuân thủ các hạn chế hiện hành.
Người dùng/Khách hàng (User/Customer) - có nghĩa là bất kỳ cá nhân nào đã đăng ký làm người chơi trên nền tảng trò chơi Whaleplay và sử dụng dịch vụ của chúng tôi.
Công cụ Xác minh Bên thứ ba (Third-Party Verification Tool) - đề cập đến các nhà cung cấp dịch vụ bên ngoài, chẳng hạn như Jumio, mà chúng tôi sử dụng để thực hiện xác minh danh tính và dịch vụ xác thực tài liệu thay mặt chúng tôi.
4. Nhận dạng và Xác minh Khách hàng (KYC)
Việc nhận dạng khách hàng đóng vai trò là thành phần cơ bản trong khung chống rửa tiền của chúng tôi và đóng vai trò quan trọng trong việc đảm bảo tính hợp pháp của tất cả các giao dịch và hồ sơ người dùng trên nền tảng của chúng tôi. Thông qua các quy trình nhận dạng thích hợp, chúng tôi có thể xác minh rằng khách hàng của chúng tôi đúng là người mà họ tự nhận và duy trì tính toàn vẹn của môi trường chơi game.
Để hoàn thành quy trình nhận dạng khách hàng, Người dùng phải cung cấp các tài liệu và thông tin sau trực tiếp thông qua giao diện nền tảng của chúng tôi hoặc thông qua các công cụ xác minh bên thứ ba đáng tin cậy (ví dụ: Jumio):
- Giấy tờ tùy thân có ảnh do chính phủ cấp còn hiệu lực.
- Bằng chứng địa chỉ cư trú (có ngày trong vòng 3 tháng gần nhất).
- Xác minh phương thức thanh toán được sử dụng.
Geofencing: quyền truy cập bị chặn đối với tất cả các khu vực pháp lý bị FATF đưa vào danh sách đen và bị Anjouan hạn chế.
4.1 Thẩm định Khách hàng (CDD)
Cấp độ CDD Điều kiện Kích hoạt Yêu cầu Tối thiểu Giám sát Liên tục
Tiêu chuẩn (Standard) Tạo tài khoản - Xác minh email
- Sàng lọc IP/vị trí địa lý
- Sàng lọc ví/IBAN qua nhà cung cấp phân tích blockchain Sàng lọc hành vi tự động & trừng phạt
Tăng cường (Enhanced - EDD) Sự kiện cờ đỏ HOẶC PEP - Giấy tờ tùy thân có ảnh do chính phủ cấp
- Ảnh selfie trực tiếp hoặc đối chiếu sinh trắc học
- Bằng chứng địa chỉ (≤ 90 ngày) Xem xét mẫu giao dịch mỗi 30 ngày
Rủi ro Cao / Rủi ro Cực Cao (High-Risk / E-High-Risk) Máy trộn tiền điện tử, khu vực pháp lý rủi ro cao, phương tiện truyền thông bất lợi - Bảng câu hỏi nguồn tiền/tài sản
- Xác minh SoF/SoW độc lập (sao kê ngân hàng, phiếu lương, v.v.)
- Phê duyệt của quản lý cấp cao Liên tục, do MLRO dẫn đầu
4.2 Ngưỡng Tài chính và Yêu cầu Thông tin
Để đảm bảo chúng tôi duy trì các tiêu chuẩn thẩm định thích hợp và giảm thiểu hiệu quả rủi ro tội phạm tài chính, chúng tôi đã thiết lập các giới hạn và bước xác minh cụ thể áp dụng cho tất cả các tài khoản khách hàng. Các biện pháp này được thiết kế để bảo vệ cả nền tảng và khách hàng của chúng tôi trong khi duy trì tuân thủ các yêu cầu quy định. Các giới hạn và bước sau được áp dụng:
Nếu số dư tài khoản của khách hàng ít nhất gấp năm (5) lần tổng số tiền gửi, khách hàng:
Sẽ phải tuân theo thẩm định tăng cường.
Sẽ được yêu cầu cung cấp bằng chứng về nguồn tiền và nguồn tài sản.
Sẽ bị giới hạn rút tối đa 5,000 USDT (hoặc tương đương tiền tệ) mỗi tháng cho đến khi hoàn tất xác minh.
Trong tất cả các trường hợp khác:
Số tiền rút tối đa là 50,000 USDT mỗi tuần và 200,000 USDT mỗi tháng.
Tuy nhiên, số tiền tối đa mà Người chơi có thể rút trong một kỳ hàng tuần không được vượt quá năm (5) lần tổng số tiền gửi mà Người chơi đã nạp trong cùng kỳ hàng tuần đó.
Các khoản rút vượt quá ngưỡng này có thể phải xác minh và cung cấp tài liệu bổ sung.
Tất cả tài liệu phải được gửi qua các kênh an toàn. Nhóm Tuân thủ có quyền yêu cầu thêm chi tiết trước khi phê duyệt hoặc xử lý giao dịch.
4.3 Thẩm định Tăng cường
EDD được kích hoạt trong các tình huống như:
- Giao dịch có giá trị cao hoặc số dư lớn.
- Vị trí địa lý có rủi ro cao.
- Tình trạng PEP.
- Hoạt động cờ bạc không tương xứng so với thu nhập đã biết.
Các biện pháp EDD bao gồm:
- Nguồn tiền (ví dụ: phiếu lương, thừa kế, bán tài sản).
- Nguồn tài sản (ví dụ: danh mục đầu tư, sở hữu bất động sản).
- Xác minh danh tính chuyên sâu và đánh giá giao dịch.
5. Bảng Quy trình Xác minh Người dùng
Quy trình xác minh người dùng của chúng tôi được thiết kế minh bạch và đơn giản trong khi đảm bảo chúng tôi đáp ứng tất cả các yêu cầu quy định. Bên được cấp phép phải thu thập, xem xét và xác nhận tài liệu ID và KYC của người chơi bao gồm không ít hơn giấy tờ tùy thân có ảnh do chính phủ cấp gần đây, còn hiệu lực và hóa đơn tiện ích được cấp gần đây mang tên người chơi khi tổng số tiền gửi để chơi đạt 10.000 USD hoặc tương đương.
Bước Điều kiện Kích hoạt/Yêu cầu Hành động Xác minh Ghi chú
Bắt buộc cho Tất cả Rút tiền Yêu cầu trước khi xử lý bất kỳ khoản rút tiền hoặc thanh toán nào. Hoàn thành biểu mẫu đăng ký trực tuyến:
- Tên và họ
- Giới tính
- Ngày sinh
- Quốc gia cư trú
- Tải lên ảnh rõ ràng của giấy tờ tùy thân chính thức (hộ chiếu, CMND hoặc bằng lái xe).
- Bao gồm ghi chú viết tay với sáu chữ số được tạo ngẫu nhiên bên cạnh ID trong ảnh.
- Hệ thống sẽ thực hiện xác thực điện tử qua hai cơ sở dữ liệu độc lập.
- Nếu kiểm tra điện tử thất bại, người dùng phải gửi bằng chứng cư trú (ví dụ: giấy chứng nhận đăng ký do chính phủ cấp). Bắt buộc bất kể số tiền rút, phương thức thanh toán hoặc quốc tịch.
6. Tiêu chuẩn Tài liệu
Xác minh ID
- Hình ảnh rõ ràng của tài liệu ID với tất cả bốn góc có thể nhìn thấy
- Ghi chú viết tay sáu chữ số hiển thị bên cạnh ID
- Một ảnh selfie riêng biệt cầm ID
- Chỉ thông tin thiết yếu phải còn hiển thị; những thông tin khác có thể được làm mờ
Bằng chứng Địa chỉ
Điều này được xác minh tự động bằng công cụ bên thứ 3 như Jumio, tuy nhiên, nếu xác minh thất bại, người dùng phải tải lên một trong những tài liệu sau (có ngày trong vòng 3 tháng):
- Hóa đơn tiện ích
- Sao kê ngân hàng
- Thư từ chính phủ
- Tài liệu phải rõ ràng với tất cả bốn góc có thể nhìn thấy
7. Giới hạn Rút tiền và Điều kiện Kích hoạt Tài chính
Để giúp bảo vệ chống lại tội phạm tài chính và đảm bảo an toàn cho tài khoản của bạn, chúng tôi đã thiết lập các giới hạn rút tiền và quy tắc giám sát tài chính nhất định. Các hướng dẫn này được thiết kế để giữ cho giao dịch của bạn an toàn và tuân thủ các yêu cầu pháp lý. Các giới hạn và quy tắc sau đây được áp dụng:
Nếu số dư tài khoản của bạn bằng hoặc vượt quá 5 lần tổng số tiền gửi của bạn:
· Bạn sẽ bị giới hạn rút tiền tối đa 5,000 USDT (hoặc tiền tệ tương đương) mỗi tháng cho đến khi có xác minh thêm.
Trong tất cả các trường hợp khác, giới hạn rút tiền tối đa là:
· Rút tiền tối đa mỗi tuần: 50,000 USDT
· Rút tiền tối đa mỗi tháng: 200,000 USDT
Tuy nhiên, số tiền tối đa mà Người chơi có thể rút trong một kỳ hàng tuần không được vượt quá năm (5) lần tổng số tiền gửi mà Người chơi đã nạp trong cùng kỳ hàng tuần đó.
Mức chi trả thắng cược tối đa cho mỗi lượt chơi đơn lẻ là 50,000 USDT (hoặc giá trị tương đương). Bất kỳ khoản tiền thắng cược nào vượt quá giới hạn này trong một lượt chơi đơn lẻ sẽ bị khống chế ở mức 50,000 USDT, và Khách Hàng sẽ chỉ có quyền nhận mức chi trả tối đa này.
Việc rút tiền vượt quá các giới hạn này sẽ phải chịu các kiểm tra KYC thêm, và tiền có thể bị giữ lại cho đến khi hoàn tất xác minh.
8. Người có Ảnh hưởng Chính trị (PEPs)
Nếu người dùng được xác định là Người có Ảnh hưởng Chính trị, chúng tôi áp dụng các kiểm tra bổ sung để giảm rủi ro tiềm ẩn. Bất kỳ giao dịch nào với PEP phải được xem xét cẩn thận, lập hồ sơ đầy đủ và được nhân viên tuân thủ cấp cao phê duyệt trước khi tiến hành.
9. Trừng phạt và Khu vực Pháp lý Rủi ro Cao
Chúng tôi không chấp nhận khách hàng từ các quốc gia bị trừng phạt quốc tế hoặc từ các khu vực pháp lý được phân loại là rủi ro cao bởi FATF hoặc các quy định của EU. Tất cả khách hàng được sàng lọc theo danh sách trừng phạt toàn cầu mới nhất một cách liên tục để đảm bảo tuân thủ.
10. Lưu trữ Hồ sơ
Tất cả hồ sơ nhận dạng, giao dịch và xác minh sẽ được lưu trữ an toàn trong tối thiểu năm (5) năm sau khi chấm dứt mối quan hệ, theo yêu cầu của luật hiện hành.
Loại Hồ sơ Thời gian Lưu trữ
Hồ sơ KYC ≥ 5 năm sau khi kết thúc mối quan hệ
Dữ liệu giao dịch, nhật ký trò chơi ≥ 7 năm (điều kiện giấy phép)
Báo cáo đào tạo & kiểm toán ≥ 5 năm
Hồ sơ được bảo mật trên máy chủ được mã hóa lưu trữ tại Anjouan, phù hợp với yêu cầu bản địa hóa dữ liệu của cơ quan quản lý.
11. Giám sát và Báo cáo Liên tục
Bộ phận AML-Tuân thủ của chúng tôi đảm bảo rằng "giám sát giao dịch liên tục" được thực hiện để xác định bất kỳ hoạt động nào bất thường hoặc đáng ngờ liên quan đến hồ sơ của khách hàng.
- Giám sát liên tục được thực hiện thông qua sự kết hợp của hệ thống tự động và đánh giá thủ công để đảm bảo giám sát kỹ lưỡng.
- Bất kỳ giao dịch hoặc hành vi đáng ngờ nào đều được báo cáo nội bộ và có thể được báo cáo cho các Đơn vị Tình báo Tài chính (FIU) có liên quan theo yêu cầu của pháp luật.
- Tất cả nhân viên nhận được đào tạo AML thường xuyên và được kỳ vọng báo cáo kịp thời bất kỳ mối quan ngại nào cho Cán bộ Tuân thủ.
Whaleplay đảm bảo rằng giám sát giao dịch liên tục được thực hiện để phát hiện hoạt động bất thường hoặc đáng ngờ liên quan đến hồ sơ của mỗi khách hàng. Việc giám sát này được thực hiện thông qua hệ thống ba cấp kết hợp kiểm tra tự động, giám sát nhân viên và leo thang tuân thủ, đảm bảo phù hợp hoàn toàn với các yêu cầu quy định.
Báo cáo Giao dịch Đáng ngờ
- Tất cả nhân viên phải báo cáo hoạt động cờ đỏ cho MLRO trong vòng một (1) ngày làm việc.
- MLRO nộp STR cho FIU Comoros qua cổng báo cáo an toàn trong vòng 48 giờ sau khi xác định nghi ngờ, phù hợp với Đạo luật Phòng chống Rửa tiền năm 2005.
- Chế độ báo cáo không có gì được áp dụng (trả về không hàng tháng nếu không có STR)
Giám sát và Kiểm soát
- Công cụ quy tắc thời gian thực đánh dấu bất thường (tốc độ, số tiền, không khớp thiết bị, thay đổi khu vực pháp lý đột ngột).
- Phân tích blockchain (ví dụ: Chainalysis hoặc tương đương) phân loại tiền gửi/rút tiền điện tử; (rủi ro cao) tự động đóng băng giao dịch đang chờ xem xét MLRO.
- Khóa rút tiền cho đến khi KYC hoàn tất và được phê duyệt
- Tổng hợp tài khoản để phát hiện nhiều tài khoản và nỗ lực trốn tránh lệnh cấm.
- Xem xét thủ công cho: Lạm dụng tiền thưởng, tiền thưởng theo tầng, đổ chip, nghi ngờ thông đồng.
Hệ thống kiểm soát ba cấp
Tuyến Kiểm soát Thứ nhất: Giám sát Nhà cung cấp Dịch vụ Thanh toán (PSP)
Whaleplay hợp tác độc quyền với các Nhà cung cấp Dịch vụ Thanh toán (PSP) đáng tin cậy duy trì chính sách AML mạnh mẽ và quy trình KYC toàn diện. Tuyến phòng thủ đầu tiên này giúp đảm bảo rằng các khoản tiền gửi có khả năng đáng ngờ được xác định trước khi chúng đến nền tảng Whaleplay. PSP hoạt động như người gác cổng bằng cách xác minh danh tính khách hàng và thực hiện thẩm định kỹ lưỡng trong quá trình đăng ký và tài trợ.
Tuyến Kiểm soát Thứ hai: Giám sát Nội bộ và Thẩm định
Whaleplay đảm bảo rằng tất cả các nhóm nội bộ và nhân viên tiếp xúc với khách hàng nhận thức được rằng bất kỳ tương tác nào với khách hàng, người chơi hoặc đại diện được ủy quyền phải kích hoạt nhận thức cao độ và thực hiện thẩm định liên quan đến giao dịch của khách hàng.
Điều này bao gồm nhưng không giới hạn:
- Yêu cầu thực hiện giao dịch tài chính trên tài khoản.
- Thắc mắc hoặc yêu cầu liên quan đến phương thức thanh toán hoặc dịch vụ liên kết với tài khoản.
Quy trình giám sát nội bộ của chúng tôi bao gồm:
- Xác minh ba bước với điều chỉnh dựa trên rủi ro để giữ thông tin khách hàng chính xác và cập nhật.
- Sàng lọc giao dịch tự động thông qua hệ thống giám sát chuyên dụng.
- Giám sát con người, trong đó nhân viên có trình độ xem xét các giao dịch được đánh dấu để đảm bảo độ chính xác.
- Nhân viên Tuân thủ AML giám sát tất cả các hoạt động giám sát và leo thang, với giám sát bổ sung được cung cấp bởi Ban Quản lý Chung.
Các giao dịch cụ thể được chuyển đến Quản lý Hỗ trợ Khách hàng hoặc qua Quản lý Tuân thủ của họ cũng phải tuân theo các giao thức thẩm định tăng cường.
Hoạt động đáng ngờ hoặc bất thường được xác định dựa trên:
- Hồ sơ đã biết của khách hàng và dữ liệu KYC.
- Hành vi và mô hình tài chính của họ.
- Danh tính và bản chất của bên đối tác giao dịch.
Bất kỳ giao dịch nào không thể giải thích bằng mục đích hợp pháp hoặc nguồn tiền được coi là không điển hình và phải được báo cáo ngay lập tức. Nhân viên xác định các giao dịch như vậy được yêu cầu báo cáo kịp thời cho AMLRO.
Tuyến Kiểm soát Thứ ba: Xem xét Thủ công và Leo thang
Là lớp phòng thủ cuối cùng chống lại rửa tiền, Whaleplay thực hiện xem xét thủ công tất cả hoạt động người dùng đáng ngờ hoặc rủi ro cao. Mức độ kiểm tra này áp dụng cho người dùng hoặc giao dịch được đánh dấu là:
- Bất thường hoặc phức tạp.
- Không nhất quán với hồ sơ khách hàng.
- Có khả năng gian lận hoặc chỉ ra rửa tiền.
Nếu nghi ngờ hoặc xác nhận gian lận hoặc rửa tiền, Whaleplay sẽ ngay lập tức thông báo cho các cơ quan thích hợp theo luật hiện hành.
Báo cáo Giao dịch Đáng ngờ
Whaleplay đã thiết lập các quy trình nội bộ rõ ràng để xử lý hoạt động đáng ngờ. Các quy trình này xác định:
- Khi nào và làm thế nào nhân viên phải báo cáo hoạt động đáng ngờ.
- Quy trình báo cáo chính xác.
- Các vai trò có trách nhiệm tham gia vào việc ra quyết định.
Tất cả báo cáo về giao dịch không điển hình được Nhóm AML xem xét, theo phương pháp có cấu trúc như được nêu trong sổ tay tuân thủ nội bộ.
Dựa trên các phát hiện và bằng chứng thu thập được, Nhóm AML sẽ:
- Xác định xem Báo cáo Giao dịch Đáng ngờ (STR) có nên được gửi đến Đơn vị Tình báo Tài chính (FIU) hay không, phù hợp với Luật ngày 18 tháng 9 năm 2017.
- Đánh giá xem có cần thiết phải chấm dứt mối quan hệ kinh doanh với khách hàng liên quan hay không.
12. Quản lý Rủi ro
Để quản lý các mức độ rủi ro tài chính khác nhau trên các khu vực khác nhau, Whaleplay phân loại tất cả các quốc gia thành ba loại rủi ro riêng biệt.
Các phân loại này giúp hướng dẫn việc áp dụng các biện pháp xác minh và tuân thủ phù hợp, đảm bảo rằng mỗi khách hàng phải tuân theo mức độ kiểm tra thích hợp dựa trên hồ sơ rủi ro của khu vực của họ.
Khu vực Mức độ Rủi ro Điều kiện Kích hoạt Xác minh Các Bước Xác minh
Khu vực Một Rủi ro Thấp Áp dụng ngưỡng tiêu chuẩn theo quy trình xác minh ba bước. Thực hiện Bước Một, Bước Hai và Bước Ba như được nêu trong chính sách xác minh.
Khu vực Hai Rủi ro Trung bình Bước Một: Đăng ký ban đầu<br>Bước Hai: Kích hoạt sau khi tổng tiền gửi hoặc rút €2,000, hoặc tiền boa trên €500<br>Bước Ba: Kích hoạt sau khi tiền gửi hoặc rút trên €5,000 hoặc tiền boa trên €3,000 Các bước xác minh giống như Khu vực Một, nhưng ngưỡng thấp hơn. Chuyển đổi tiền điện tử cũng được coi là Khu vực Hai
Khu vực Ba Rủi ro Cao Việc sử dụng www.whaleplay.com bị cấm.
Truy cập bị từ chối. Cập nhật thường xuyên được áp dụng cho danh sách khu vực rủi ro cao.
Các Biện pháp Bổ sung
Hệ thống AI, được giám sát bởi Nhân viên Tuân thủ AML, giám sát hành vi bất thường để phát hiện hành vi bất thường và ngay lập tức báo cáo cho nhân viên có liên quan.
Theo cách tiếp cận dựa trên rủi ro và tận dụng kinh nghiệm thể chế, nhân viên con người xem xét tất cả cảnh báo do AI tạo ra và các đánh giá nhân viên khác, thực hiện xác minh bổ sung khi cần.
Ngoài ra, các hệ thống phân tích điện tử tiên tiến được sử dụng để giám sát các mô hình đáng ngờ, bao gồm nhưng không giới hạn:
- Tiền gửi và rút tiền mà không có hoạt động cá cược đáng kể
- Sử dụng các tài khoản ngân hàng khác nhau để gửi và rút tiền
- Thay đổi quốc tịch hoặc tiền tệ
- Thay đổi hành vi hoặc hoạt động đột ngột
- Xác minh rằng tài khoản đang được sử dụng bởi chủ sở hữu ban đầu
Để ngăn chặn rửa tiền, người dùng phải rút tiền bằng phương thức ban đầu được sử dụng cho tiền gửi, ít nhất là cho số tiền gửi ban đầu.
Đánh giá Rủi ro Toàn Doanh nghiệp (Enterprise-Wide Risk Assessment - EWRA)
Là một phần của cách tiếp cận dựa trên rủi ro, Whaleplay tiến hành Đánh giá Rủi ro Toàn Doanh nghiệp (EWRA) hàng năm để xác định và hiểu rủi ro AML duy nhất đối với nền tảng và dịch vụ của mình.
Đánh giá tính đến:
- Dịch vụ được cung cấp bởi nền tảng
- Hồ sơ và mô hình hoạt động của người dùng
- Loại và khối lượng giao dịch
- Kênh phân phối được sử dụng
- Vị trí địa lý liên quan đến hoạt động và giao dịch
- Rủi ro định tính và định lượng mới nổi, đặc biệt là những rủi ro duy nhất đối với dịch vụ dựa trên internet
Các danh mục rủi ro AML được xác định dựa trên cách giải thích của Whaleplay về các yêu cầu quy định, thực tiễn tốt nhất của ngành và tiêu chuẩn. EWRA được cập nhật hàng năm để đảm bảo công ty liên tục thích ứng với bối cảnh rủi ro đang phát triển.
Các Lĩnh vực Rủi ro và Đánh giá
Lĩnh vực Rủi ro Mô tả Rủi ro Tiềm ẩn Tác động Khả năng Mức độ Rủi ro Chiến lược Giảm thiểu
Dịch vụ do Nền tảng Cung cấp Bao gồm các chức năng cốt lõi như xử lý thanh toán, lưu trữ dữ liệu, tương tác người dùng và tích hợp dịch vụ. Vi phạm dữ liệu, Gián đoạn dịch vụ, Thất bại tuân thủ (ví dụ: GDPR, PCI-DSS) Cao Trung bình Cao Kiểm tra thâm nhập thường xuyên, Kiểm toán tuân thủ, Kiến trúc dự phòng
Hồ sơ và Hoạt động Người dùng Từ người dùng cá nhân đến tài khoản doanh nghiệp, với các quyền truy cập và hoạt động khác nhau. Chiếm đoạt tài khoản, Đánh cắp danh tính, Mối đe dọa nội bộ Cao Cao Nghiêm trọng Xác thực đa yếu tố, Giám sát hoạt động, Kiểm soát truy cập dựa trên vai trò
Loại và Khối lượng Giao dịch Bao gồm giao dịch tài chính, chuyển dữ liệu, đăng ký, v.v. Giao dịch gian lận, Rửa tiền, Lỗi giao dịch Cao Trung bình Cao Kiểm soát KYC/AML, Giới hạn giao dịch, Giám sát gian lận thời gian thực
Kênh Phân phối Web, ứng dụng di động, API, tích hợp bên thứ ba. Lỗ hổng kênh cụ thể, Lạm dụng API, Chiếm đoạt phiên Trung bình Cao Cao Cổng API an toàn, Giới hạn tốc độ, Mã hóa TLS
Vị trí Địa lý Liên quan Hoạt động xuyên biên giới, xử lý dữ liệu đa khu vực pháp lý và giao dịch tài chính. Xung đột quy định, Thực thể bị trừng phạt, Kiểm soát tiền tệ Trung bình Trung bình Trung bình Đánh giá tư vấn pháp lý, Chặn địa lý các khu vực rủi ro cao, Tuân thủ luật địa phương
Rủi ro Mới nổi (Định tính & Định lượng) Bao gồm các mối đe dọa phát triển nhanh chóng như gian lận do AI tạo ra, khai thác zero-day và thao túng nền tảng. Gian lận danh tính tổng hợp, Kỹ thuật xã hội deepfake, Thao túng thị trường qua bot Cao Trung bình Cao Phát hiện bất thường do AI, Đào tạo nhận thức nhân viên, Tình báo mối đe dọa liên tục
Rủi ro Danh tiếng Nhận thức công chúng được hình thành bởi hiệu suất dịch vụ, vi phạm hoặc tin tức tiêu cực. Mất lòng tin của người dùng, Phơi bày phương tiện truyền thông từ sự cố, Trừng phạt quy định Cao Trung bình Cao Lập kế hoạch ứng phó khủng hoảng, Giao tiếp minh bạch, Công cụ giám sát danh tiếng
Tóm tắt Rủi ro Còn lại
Mặc dù các biện pháp kiểm soát hiện có là mạnh mẽ, một số rủi ro vẫn còn:
- Rủi ro Còn lại - Khoảng trống tuân thủ xuyên biên giới, các cuộc tấn công mạng tinh vi và kỹ thuật gian lận đang phát triển.
- Khẩu vị Rủi ro - Trung bình – Whaleplay nhằm phát triển nền tảng của mình trong khi giảm thiểu rủi ro hoạt động và quy định.
Khuyến nghị
1. Giám sát Rủi ro Liên tục: Triển khai hệ thống giám sát động cập nhật theo thời gian thực.
2. Xác minh Người dùng Tăng cường: Tăng cường các biện pháp xác minh danh tính để ngăn chặn hoạt động gian lận.
3. Tình báo Quy định: Chủ động theo dõi các thay đổi quy định toàn cầu, đặc biệt trong lĩnh vực dịch vụ tài chính.
4. Kế hoạch Ứng phó Sự cố: Duy trì chiến lược có thể mở rộng, được kiểm tra để ứng phó với sự cố.
5. Đánh giá Rủi ro Bên thứ ba: Thường xuyên kiểm toán nhà cung cấp và đối tác để đảm bảo phù hợp với tiêu chuẩn bảo mật và tuân thủ.
13. Xem xét Chính sách
Chính sách này sẽ được xem xét mỗi 12 tháng hoặc sau bất kỳ cập nhật pháp lý hoặc quy định lớn nào. Hoặc vào ngày kỷ niệm ngày ban hành. Các cập nhật sẽ được quản lý cấp cao phê duyệt và được thông báo phù hợp cho tất cả các bên liên quan.
14. Kiểm toán
Kiểm toán nội bộ thường xuyên được tiến hành để đánh giá hiệu quả của các biện pháp và quy trình AML. Các cuộc kiểm toán này bao gồm các nhiệm vụ chi tiết và báo cáo liên quan đến các hoạt động AML, đảm bảo cải tiến liên tục và trách nhiệm giải trình.
- Một chuyên gia AML xem xét chương trình ít nhất mỗi 12 tháng.
- Bản thân chính sách được xem xét hàng năm hoặc kịp thời khi có thay đổi quan trọng trong luật, hồ sơ rủi ro hoặc hướng dẫn của cơ quan quản lý (ví dụ: tư vấn mới từ Gaming Control Anjouan).
15. Bảo mật Dữ liệu
Chúng tôi cam kết bảo vệ tất cả dữ liệu khách hàng:
- Tất cả dữ liệu cá nhân và giao dịch do người dùng cung cấp sẽ được giữ an toàn và bảo mật.
- Dữ liệu sẽ không bao giờ được bán hoặc tiết lộ cho bên thứ ba, ngoại trừ:
- Khi luật pháp yêu cầu.
- Khi cần thiết để ngăn chặn rửa tiền hoặc tài trợ khủng bố.
- Khi việc tiết lộ được ủy quyền bởi cơ quan AML của khu vực pháp lý có liên quan.
Whaleplay tuân thủ đầy đủ các quy định bảo vệ dữ liệu hiện hành, bao gồm Chỉ thị Bảo vệ Dữ liệu EU (Chỉ thị 95/46/EC), và đảm bảo rằng tất cả các hệ thống và thực hành tuân thủ các tiêu chuẩn cao nhất về bảo mật thông tin.
16. Đào tạo và Nâng cao Nhận thức
Tại Whaleplay, trách nhiệm Chống Rửa tiền (AML) và Nhận biết Khách hàng (KYC) được thực hiện với cách tiếp cận dựa trên rủi ro. Nhân viên con người thực hiện kiểm soát thủ công dựa trên mức độ rủi ro được đánh giá của họ, và tất cả nhân viên tham gia vào các quy trình này đều trải qua đào tạo chuyên biệt để đảm bảo tuân thủ hiệu quả.
Chương trình đào tạo và nâng cao nhận thức AML của chúng tôi bao gồm:
- Đào tạo AML Bắt buộc: Tất cả nhân viên tham gia vào hoạt động tài chính phải hoàn thành chương trình đào tạo AML bắt buộc. Đào tạo này phù hợp với các phát triển quy định mới nhất và phù hợp với bản chất của doanh nghiệp.
- Giáo dục AML khi Tuyển dụng: Tất cả nhân viên mới được yêu cầu tham dự các buổi học AML học thuật giới thiệu.
16.1 Đào tạo
- Nhập môn: trong vòng 2 tuần kể từ khi tuyển dụng (bao gồm cơ bản AML/CFT, cờ đỏ khách hàng, đường dẫn leo thang).
- Bồi dưỡng hàng năm: e-learning cộng với đánh giá ngắn (≥ 80% đạt).
- Hội thảo theo vai trò cho nhóm VIP, thanh toán, công nghệ. - Việc tham dự được ghi lại; không hoàn thành sẽ kích hoạt khóa tài khoản và thông báo HR
Các buổi học này được tiến hành bởi một chuyên gia AML từ Nhóm AML, đảm bảo hướng dẫn chuyên môn và phù hợp với chính sách nội bộ và kỳ vọng quy định.
Không Tuân thủ & Hành động Kỷ luật
Bất kỳ vi phạm nào đối với chính sách này đều được xem xét rất nghiêm túc. Tùy thuộc vào bản chất và mức độ nghiêm trọng của vi phạm, hậu quả có thể bao gồm đình chỉ tài khoản, sa thải nhân viên, báo cáo quy định và trong các trường hợp cực đoan, chuyển để điều tra hình sự.
Whaleplay duy trì chính sách không khoan nhượng đối với các vi phạm cố ý hoặc cố tình các yêu cầu AML. Tất cả nhân viên, nhà thầu và người dùng được kỳ vọng tuân thủ đầy đủ chính sách này để bảo vệ tính toàn vẹn của nền tảng và đảm bảo tuân thủ luật pháp và quy định hiện hành.
17. Thông tin Liên hệ
Nếu có bất kỳ câu hỏi hoặc mối quan tâm nào về Chính sách AML và KYC của chúng tôi, vui lòng liên hệ với chúng tôi:
Thắc mắc Chung: [email protected]
Khiếu nại hoặc Quan ngại: Nếu bạn có bất kỳ khiếu nại nào về kiểm tra hoặc quy trình AML/KYC của chúng tôi, vui lòng liên hệ với chúng tôi qua email tại [email protected].