Политика KYC и AML

Оператор платформы buycoin.online — EVERNORTH FINTECH INC. (далее — «Evernorth», «Оператор»), зарегистрированное в FINTRAC предприятие по оказанию услуг в сфере денежных операций (MSB № N300000091), действующее в соответствии с Законом о доходах, полученных преступным путём (отмывание средств), и финансировании терроризма (PCMLTFA) и подзаконными актами к нему.

Настоящее резюме описывает подход Evernorth к идентификации клиентов (KYC) и противодействию отмыванию средств и финансированию терроризма (AML/CTF). Детальные процедуры изложены во внутренней документации Evernorth.

1. Цель и сфера применения

Настоящая Политика KYC и AML/CTF применяется ко всем услугам, предоставляемым Evernorth через платформу buycoin.online, ко всем клиентам (физическим лицам, а также, где это применимо, юридическим лицам), операциям и каналам обслуживания.

2. Принципы

• Риск-ориентированный подход (RBA). Меры KYC/AML пропорциональны профилю риска клиента, операции, юрисдикции и используемых продуктов.
• Постоянный мониторинг. Контроль действует на протяжении всего жизненного цикла клиента — от онбординга до непрерывного мониторинга операций.
• Прозрачность и конфиденциальность. Персональные данные обрабатываются в соответствии с законодательством (в том числе PIPEDA) и Политикой конфиденциальности.

3. Идентификация и верификация (KYC)

3.1. Обязательная идентификация.

Услуги доступны только после успешного прохождения KYC. Evernorth может отказать в предоставлении услуг до завершения верификации.

3.2. Документы (публичный перечень).

Для прохождения идентификации Клиент предоставляет:

• паспорт, выданный государственным органом;
• национальное удостоверение личности;
• вид на жительство;
• водительское удостоверение;
• при необходимости — подтверждение адреса (например, счёт за коммунальные услуги или банковскую выписку, выданные не более чем 6 месяцев назад);
• актуальные контактные данные.

В рамках верификации Evernorth проводит проверку «живости» (liveness), биометрическое сопоставление лица с фотографией в документе и проверку подлинности документов. В зависимости от уровня риска может запрашиваться дополнительная информация.

3.3. Усиленная надлежащая проверка (EDD).

В случаях повышенного риска Evernorth проводит EDD как отдельную процедуру. EDD может предусматривать сбор дополнительной информации и доказательств, относящихся к оценке законности происхождения активов и цели операций.

Применяется консервативный подход: при отсутствии разумного уровня уверенности в предоставлении услуги может быть отказано и/или отношения могут быть прекращены.

4. Скрининг и проверка по реестрам

Все клиенты и операции проверяются по всем релевантным и доступным источникам, включая (без ограничений):

• санкционные списки и ограничительные меры — международные (ООН, OFAC, ЕС, OFSI Великобритании) и канадские режимы (SEMA, JVCFOA, United Nations Act, Consolidated Canadian Autonomous Sanctions List);
• политически значимые лица (PEP) и связанные с ними лица;
• юрисдикции повышенного риска и экспортный контроль;
• негативные упоминания в СМИ (adverse media);
• специализированные коммерческие базы данных и иные реестры, предусмотренные законодательством.

Совпадения или риски инициируют ручную проверку и, где это уместно, отказ или блокировку.

5. Мониторинг операций

Evernorth осуществляет постоянный мониторинг активности, анализируя аномалии и рисковые паттерны (в том числе сигналы блокчейн-аналитики в отношении рисковых адресов, миксеров, даркнет-сервисов и т. п.). При наличии подозрений операции могут быть приостановлены или заблокированы, может запрашиваться дополнительная информация, а в предусмотренных законом случаях — уведомляться компетентные органы.

6. Travel Rule

К переводам на сумму, эквивалентную CAD 1 000 и более, Evernorth собирает и передаёт информацию об отправителе и получателе в объёме, требуемом применимым законодательством, с учётом технической совместимости задействованных поставщиков услуг с виртуальными активами. Для адресов самостоятельного хранения (non-custodial) может требоваться подтверждение контроля над адресом или кошельком.

7. Отказ, приостановление и заморозка

Evernorth может отказать в предоставлении услуг или прекратить их, если требования KYC/AML не выполнены или риск является повышенным. При наличии обоснованных оснований (вопросы AML/санкций, запросы органов или партнёров, проверки источника средств, инциденты безопасности или операционные инциденты) активы или операции могут быть заморожены на срок до 30 рабочих дней с возможностью продления до 90 рабочих дней для завершения проверки или расследования. Уведомления предоставляются в разумный срок, кроме случаев, когда это запрещено законом или запросом органа.

8. Обязанности клиента

Клиент обязан предоставлять достоверные и актуальные данные и документы, своевременно их обновлять, соблюдать требования, отображаемые в интерфейсе заказа/процесса, а также соблюдать Условия пользования, в том числе Перечень запрещённых стран и территорий и перечень Запрещённых и неподдерживаемых услуг.

9. Обмен данными

На законном основании (в том числе исполнение договора, контроль AML, предотвращение мошенничества и обеспечение безопасности) данные KYC/AML могут использоваться внутри Evernorth по принципу «нужно знать» (need-to-know) и передаваться третьим лицам строго в необходимом объёме в соответствии с Политикой конфиденциальности.

10. Хранение записей

Файлы KYC, результаты скрининга и мониторинга и записи об операциях хранятся не менее 5 лет после завершения отношений с клиентом в соответствии с требованиями PCMLTFA, а по требованиям закона или расследования — дольше. Записи могут быть предоставлены компетентным органам в установленные сроки. Применяются соответствующие технические и организационные меры безопасности.

11. Обучение и внутренний контроль

Evernorth проводит регулярное обучение персонала по вопросам KYC/AML и соблюдения санкционных требований и осуществляет внутренний контроль эффективности применяемых мер. Детальные процедуры изложены во внутренней документации.

12. Взаимодействие с регуляторами

Evernorth выполняет установленные законом обязанности по информированию о подозрительных и крупных операциях (в том числе сообщения о подозрительных операциях и отчёты о крупных операциях с виртуальными валютами в FINTRAC) и отвечает на запросы компетентных органов в соответствии с применимым законодательством.

13. Обновление Политики

Настоящая Политика пересматривается и обновляется по мере развития законодательства, регуляторной практики и профилей риска. Действующая версия публикуется на сайте.