Правила AML KYC

1. Настоящая политика AML-проверки направлена на выявление транзакций, связанных с финансированием терроризма, отмыванием денежных средств, а также иной противозаконной деятельностью.

1. Общие положения

Настоящая политика AML/KYC описывает принципы противодействия отмыванию денежных средств (AML) и процедуру идентификации клиентов (KYC), применяемые сервисом Charex.

Сервис придерживается международных стандартов по борьбе с отмыванием денежных средств (AML) и финансированием терроризма (CFT) и осуществляет мониторинг всех операций с использованием специализированных инструментов анализа блокчейн-транзакций.

Используя сервис Char, пользователь подтверждает согласие с настоящей AML/KYC политикой.

2. AML-анализ транзакций

Все криптовалютные транзакции, поступающие на адреса сервиса, проходят обязательную проверку в AML-анализаторе.

Для анализа криптовалютных операций сервис использует специализированные системы мониторинга блокчейн-транзакций (включая GetBlock и аналогичные инструменты анализа).

Проверка проводится на основании Risk Score модели, которая определяет уровень риска криптовалютного адреса или транзакции.

Уровни риска:

• 0–25% — низкий риск
• 25–50% — средний риск
• 50–75% — повышенный риск
• 75–100% — высокий риск

Транзакции с высоким уровнем риска могут быть временно приостановлены до завершения дополнительной проверки.

3. Предварительная AML-проверка

Перед созданием заявки пользователь может самостоятельно провести предварительную проверку криптовалютного адреса с использованием AML-анализаторов.

Проверка может быть выполнена через сервис проверки BestChange:

BestChange

Пользователь может:

• предоставить результат проверки оператору сервиса

или

• отказаться от проверки и подтвердить принятие возможных рисков

Создавая заявку, пользователь подтверждает согласие с условиями AML-контроля сервиса.

4. Процедура KYC / SoF

В случае выявления повышенного риска сервис может запросить у пользователя прохождение процедуры KYC (Know Your Customer) или SoF (Source of Funds).

Сервис может запросить следующие материалы:

• документ удостоверяющий личность (паспорт или ID-карта)
• селфи с документом
• подтверждение адреса проживания (utility bill / bank statement)
• подтверждение происхождения средств (Source of Funds)
• скриншоты кошельков или биржевых аккаунтов
• дополнительные документы по запросу службы комплаенс.

Непредоставление необходимых документов может привести к отказу в проведении операции.

5. Этапы AML-проверки

AML-проверка может включать следующие этапы:

• автоматическая проверка транзакции в AML-анализаторе
• ручная проверка комплаенс-специалистом
• запрос документов KYC / SoF
• принятие решения по операции.

6. Сроки проверки

Срок проведения проверки зависит от сложности случая и может составлять:

• до 24 часов — стандартная проверка
• до 3 рабочих дней — при необходимости дополнительной проверки и запроса документов.

В отдельных случаях срок проверки может быть увеличен при необходимости проведения дополнительного анализа.

7. Возврат средств

В случае если операция не может быть выполнена по результатам AML-проверки либо пользователь отказывается проходить процедуру KYC/SoF, сервис может осуществить возврат средств отправителю.

Возврат осуществляется на исходный адрес отправителя после завершения процедуры проверки.

Срок возврата средств может составлять до 3 рабочих дней после принятия решения.

8. Комиссия при возврате средств

Комиссия сервиса за возврат средств по AML-кейсам может составлять до 5% от суммы транзакции, но не более 100 USD в эквиваленте.

Для добросовестных пользователей, чьи средства после прохождения процедуры KYC/SoF не подтверждены как связанные с противоправной деятельностью, комиссия сервиса не удерживается. В этом случае удерживается только комиссия сети блокчейн.

9. Ограничения операций

Сервис оставляет за собой право:

• приостановить операцию
• запросить дополнительную информацию
• отказать в проведении обмена
• вернуть средства отправителю

в случае подозрения на нарушение AML-политики.

10. Заключительные положения

Сервис Charex придерживается принципов прозрачности и соблюдает требования AML-контроля для предотвращения использования сервиса в незаконных целях.

Политика может быть изменена или дополнена без предварительного уведомления пользова

ПОЯСНЕНИЯ К ПРАВЛАМ AML

Политика AML предназначена для предотвращения и снижения возможных рисков вовлечения Исполнителя в любой вид незаконной деятельности.

3. Исполнитель (далее также – Оператор) проводит идентификацию Заказчика (далее также – Клиент, Пользователь) в случае, когда у Исполнителя есть разумные подозрения, что Заказчик использует сайт не по назначению или совершает незаконные действия, квалифицируемые как отмывание или попытка отмывания денежных средств, полученных неправомерным путем.

4. Все пользователи обменного сервиса признают, обязуются и соглашаются со следующими условиями:

• Пользователь будет соблюдать требования законодательства в сфере противодействия отмыванию доходов.
• Оператор применяет процедуры KYC (Know Your Customer — «Знай своего клиента») и KYT (Know Your Transaction — «Знай свою транзакцию») в соответствии с AML-политикой (Anti-Money Laundering Policy).
• Пользователь обязуется содействовать Оператору, предоставляя запрашиваемую информацию и документы, касающиеся его деятельности, счетов и целей операций.
• Оператор имеет право использовать информацию о Клиенте для расследования и / или предотвращения незаконных действий.

5. Для предотвращения незаконных операций Исполнитель устанавливает требования:

• Персональные данные пользователя должны быть актуальными и достоверными.
• Запрещается создание заявок через анонимные прокси-серверы или другие анонимные подключения.

6. В рамках процедуры KYC Пользователь обязан предоставить оператору действительные документы (например, паспорт, загранпаспорт, банковскую выписку). Оператор оставляет за собой право собирать идентификационную информацию.

7. Исполнитель имеет право проводить углубленную проверку пользователей с подозрительной активностью и повторно запрашивать документы, даже если AML/KYC/KYT-проверка уже пройдена.

8. Идентификационная информация Клиента будет собираться, храниться, передаваться и защищаться в соответствии с положением об обработке персональных данных.

9. После проверки личности Оператор снимает с себя юридическую ответственность, если его услуги используются для незаконной деятельности.

10. Сотрудник, ответственный за AML, уполномочен Исполнителем и контролирует меры по борьбе с отмыванием и финансированием терроризма:

• Сбор идентификационной информации.
• Разработка и обновление внутренней политики и процедур.
• Мониторинг транзакций и расследование отклонений.
• Внедрение системы управления записями.
• Регулярное обновление оценки рисков.
• Предоставление информации правоохранительным органам.

11. AML-сотрудник имеет право взаимодействовать с правоохранительными органами.

12. В рамках проверки Оператор имеет право:

• Требовать документы, подтверждающие личность, адрес и платежеспособность.
• Блокировать аккаунт и операции при непрохождении проверки.
• Передавать информацию в контролирующие и/или правоохранительные органы.
• Отказывать в выводе средств на счета третьих лиц.
• Удерживать средства до завершения расследования.
• Отказывать в услугах при подозрении в незаконности происхождения активов.
• Осуществлять возврат средств за вычетом комиссии сети.

13. Оператор имеет право контролировать всю цепочку транзакций с целью выявления подозрительных операций.

14. Исполнитель оставляет за собой право не раскрывать методы и результаты проверки.

15. Мониторинг транзакций:

• Мониторинг и анализ данных — инструмент оценки риска.
• Для выявления подозрительных операций используется сервис GetBlock.
• Если AML-риск превышает 69%, транзакция замораживается.
• При риске выше 79% — транзакции замораживаются.
• Транзакции с подсанкционных сервисов блокируются независимо от риск-скора.
• Метка victim-report (связь с уголовным делом) ведет к блокировке.
• Активы с меткой «санкции» или «миксер» могут быть заморожены регулятором на неопределенный срок, сервис не несет ответственности за возврат.

16. Каждое расследование проводится индивидуально, учитываются дата, структура транзакции, доля средств и др. факторы.

17. При мониторинге операций Исполнитель имеет право:

• Приостановить транзакцию.
• Запросить селфи с документом.
• Запросить скрин из личного кабинета кошелька.
• Заблокировать аккаунт и операции, передать информацию органам.
• Удерживать средства до расследования.
• Возвращать активы только на исходные реквизиты (или другие после проверки).
• Запрашивать иные материалы и документы.
• Возвращать средства за вычетом комиссия сети.

18. Если Пользователь не предоставляет запрошенную информацию и не отвечает более 6 месяцев, удержанные средства не возвращаются.

Назначение данного документа

В данной Политике конфиденциальности указано, какие данные мы собираем, когда вы посещаете наш сайт, регистрируетесь на нем и/или пользуетесь нашими услугами. Также описано, каким образом мы обрабатываем и защищаем вашу информацию.

Согласие на обработку данных

Чтобы у вас не возникало сомнений в отношении обработки ваших персональных данных, вам следует внимательно ознакомиться с условиями настоящей Политики конфиденциальности. Входя на наш сайт (вне зависимости от регистрации), вы подтверждаете, что:

• Добровольно предоставляете нам свои персональные данные;
• Согласны с условиями данной Политики;
• Разрешаете нам собирать информацию о вас при посещении сайта, регистрации и использовании услуг;
• Принимаете возможность внесения изменений в Политику в будущем;
• Не возражаете против того, чтобы сотрудники, филиалы и партнеры связывались с вами по поводу интересующих вас услуг (если вы не отказались от такой коммуникации).

Какие данные мы собираем

При использовании сайта вы соглашаетесь на применение файлов coоkie, которые фиксируют ваши действия и сохраняют определенные сведения (например, IP-адрес и местоположение).

Для предоставления услуг мы можем запрашивать:

• Идентификационные данные — позволяют удостовериться в вашей личности (ФИО, адрес, паспортные данные, государственные документы и их номера и т. д.);
• Контактные данные — нужны для связи (телефон, email, реквизиты счетов, адрес проживания и др.);
• Дополнительную информацию — собирается для повышения безопасности, улучшения работы платформы и выполнения требований законодательства.

Если вы переходите по ссылкам на сторонние ресурсы, ознакомьтесь с их политиками конфиденциальности. Мы не несем ответственности за их содержание и действия.

Обработка данных в рамках GDPR

Если ваши данные находятся в пределах Европейской экономической зоны (EEA), в соответствии с GDPR вы имеете права:

• Получение информации об обработке ваших данных и доступ к ним (в отдельных случаях может быть отказано в выдаче копий);
• Исправление некорректных или неполных данных (возможно, потребуется подтверждение личности);
• Запрос на удаление персональных данных (за исключением случаев обязательного хранения по закону);
• Возможность ограничить обработку или подать возражение против использования;
• Отзыв согласия на обработку (в ряде случаев обработка может продолжаться на законных основаниях).

Для соблюдения требований GDPR мы назначаем специалиста по защите данных (DPO), который контролирует безопасность персональных данных.

Как мы получаем ваши данные

Перечень материалов для верификации

При проведении сделок в офисе сервиса с каждым клиентом подписывается бланк обмена криптовалюты, содержащий данные клиента и подтверждение происхождения средств.

В рамках данного документа у клиента запрашиваются:

• ФИО
• дата рождения
• паспортные данные (номер, дата выдачи, кем выдан)
• адрес регистрации
• адрес криптовалютного кошелька
• данные биржевого аккаунта (при наличии)

Клиент также подписывает декларацию, подтверждающую, что:

• денежные средства и криптовалютные активы получены законным путем
• средства являются его собственностью
• операции совершаются им самостоятельно, не по поручению третьих лиц
• клиент понимает риски операций с криптовалютой
• клиент соблюдает применимое налоговое законодательство

Данный документ подписывается обеими сторонами сделки и хранится сервисом как часть процедуры KYC и Source of Funds.

Таким образом при офлайн операциях сервис осуществляет идентификацию клиента и документальное подтверждение происхождения средств.

Мы можем собирать информацию следующими способами:

• Данные, которые вы предоставляете самостоятельно;
• Информация, полученная от сторонних организаций (например, от платежных систем);
• Данные, фиксируемые во время использования сайта и сервисов;
• Информация из открытых источников.

Файлы coоkie

Наш сайт использует coоkie и аналитические инструменты (например, Google Analytics) для сбора данных о посещениях.

coоkie — это небольшие файлы, сохраняемые на устройстве. Они помогают анализировать поведение пользователей. Вы можете отключить coоkie в настройках браузера, но это может ограничить функционал сайта.

Цели обработки данных

Собранная информация используется для:

• Оказания услуг и выполнения запросов;
• Подтверждения личности;
• Улучшения работы платформы;
• Проведения статистического анализа;
• Настройки персонализированного опыта;
• Обеспечения безопасности (например, двухфакторная аутентификация);
• Выявления и предотвращения мошенничества;
• Соблюдения законодательства.

Мы не передаем персональные данные третьим лицам в коммерческих целях. Однако раскрытие возможно:

• Аффилированным организациям, помогающим в предоставлении услуг;
• Государственным органам при наличии законного запроса.

Для предотвращения мошенничества мы можем использовать сторонние инструменты проверки данных.

Как мы защищаем ваши данные

Мы применяем меры безопасности:

• Физическая защита — хранение в защищенных дата-центрах;
• Электронная защита — доступ к данным через системы с ограниченным входом;
• Управленческий контроль — обработка только уполномоченными сотрудниками;
• Технические методы — шифрование и другие технологии защиты;
• Прочие меры — мониторинг серверов и защитные механизмы.

Однако передача данных через интернет всегда связана с рисками. Мы не несем ответственности за утечки в результате кибератак или несанкционированных действий.

Срок хранения данных

Персональная информация хранится столько, сколько необходимо для выполнения обязательств и соблюдения норм. После окончания срока данные удаляются или анонимизируются.

При определении периода учитываются:

• объем и чувствительность данных;
• возможные риски несанкционированного использования;
• цели обработки;
• требования законодательства.

Передача данных за пределы EEA

Если вы находитесь в EEA, для передачи данных за пределы зоны требуется ваше согласие. В случае отказа от передачи — вы не сможете пользоваться услугами, но сможете вывести средства.

Заключительние

Мы делаем все возможное для защиты персональных данных. Если у вас есть вопросы по Политике конфиденциальности, свяжитесь с нами для получения дополнительной информации.