AML Policy

For innskudd og uttak.

AML (Anti Money Laundering)-policy for GoldenPanda.

 

Formålet med AML-policyen:

Vi streber etter å tilby høyeste sikkerhet for alle våre brukere og kunder på GoldenPanda, derfor gjennomføres en tretrinns konto-verifisering for å sikre identiteten til våre kunder. Hensikten er å bekrefte at opplysningene til den registrerte personen er korrekte og at innskuddsmetodene som brukes ikke er stjålet eller blir brukt av noen andre. Dette danner et overordnet rammeverk for kampen mot hvitvasking av penger. Vi tar også hensyn til at ulike sikkerhetstiltak må tas for betaling og uttak basert på nasjonalitet og opprinnelse. GoldenPanda implementerer også rimelige tiltak for å kontrollere og begrense risikoen for hvitvasking av penger.

GoldenPanda forplikter seg til høye standarder for bekjempelse av hvitvasking av penger (AML) i samsvar med EU-retningslinjene, og krever at ledelsen og ansatte håndhever disse standardene for å forhindre misbruk av tjenestene for hvitvasking av penger.

AML-programmet til GoldenPanda er utformet for å være i samsvar med:

EU: "Directive 2015/849 of the European Parliament and of The Council of 20 May 2015 on the prevention of the use of the financial system for the purposes of money laundering"

EU: "Regulation 2015/847 on information accompanying transfers of funds"

EU: Diverse forskrifter som pålegger sanksjoner eller restriktive tiltak mot personer og embargot på visse varer og teknologi, inkludert varer med dobbel bruk

BE: "Law of 18 September 2017 on the prevention of money laundering limitation of the use of cash"

Definisjon av hvitvasking av penger

Hvitvasking av penger forstås som:

Konvertering eller overføring av eiendeler, spesielt penger, med viten om at slike eiendeler stammer fra kriminell aktivitet eller deltakelse i slik aktivitet, med det formål å skjule eller fordekte den ulovlige opprinnelsen til eiendelene eller å hjelpe en person som er involvert i gjennomføringen av slik aktivitet til å unndra seg de rettslige konsekvensene av den personens eller selskapets handling;

Skjuling eller fordekt av den sanne karakteren, opprinnelsen, plasseringen, disposisjonen, bevegelsen, rettigheter i forbindelse med eller eierskapet til eiendeler, med viten om at slike eiendeler stammer fra kriminell aktivitet eller deltakelse i slik aktivitet;

Erverv, besittelse eller bruk av eiendeler, med viten ved mottakelsestidspunktet om at slike eiendeler stammer fra kriminell aktivitet eller fra medvirkning til slik aktivitet;

Deltakelse, tilknytning til å begå, forsøk på å begå og bistand, medvirkning, lettelser og rådgivning om gjennomføringen av noen av handlingene nevnt tidligere.

Hvitvasking av penger skal anses som slik selv når aktivitetene som genererte eiendelene som skal hvitvaskes, ble utført på territoriet til en annen medlemsstat eller i en tredjeland.

Organisering av AML for GoldenPanda:

I samsvar med AML-lovgivningen har GoldenPanda utnevnt "øverste nivå" for forebygging av hvitvasking av penger: Hele selskapets ledelse har ansvaret.

I tillegg er en AMLCO (Anti Money Laundering Compliance Officer) ansvarlig for håndhevingen av AML-policyen og prosedyrene i systemet.

AMLCO er underlagt direkte ansvar for den generelle ledelsen:

Endringer i AML-policyen og implementeringskrav:

Hver større endring av GoldenPanda-nettstedets AML-policy må godkjennes av selskapets ledelse og Anti-hvitvaskingsansvarlig.

Tre-trinns verifisering:

Trinn én-verifisering:

Trinn én-verifisering må gjennomføres av hver bruker og kunde for å kunne foreta uttak. Uavhengig av valg av betaling, betalingsbeløp, uttaksbeløp, valg av uttak og nasjonalitet til bruker/kunde, må trinn én-verifisering gjennomføres først. Trinn én-verifisering er et skjema som bruker/kunde selv må fylle ut. Følgende informasjon må fylles inn: fornavn, etternavn, fødselsdato, landet der man vanligvis bor, kjønn og full adresse.

Trinn to-verifisering:

Trinn to-verifisering må gjennomføres av hver bruker som foretar innskudd over 2000 EUR (to tusen euro) eller foretar uttak av hvilket som helst beløp. Inntil trinn to-verifisering er gjennomført, vil uttaket, tipset eller innskuddet bli holdt tilbake. Trinn to-verifisering vil lede brukeren eller kunden til en underside der de må sende inn sitt ID-kort. Brukeren/kunden må ta bilde av ID-kortet sitt mens en binders med et sekssifret tilfeldig generert nummer er ved siden av ID-kortet. Kun et offisielt ID-kort kan brukes til ID-verifisering, avhengig av landet kan det variere hvilke typer ID-kort som godtas.

Det vil også gjennomføres en elektronisk sjekk for å bekrefte at de oppgitte opplysningene i trinn én-verifiseringen er korrekte. Den elektroniske sjekken vil kontrollere via to ulike databanker for å sikre at informasjonen samsvarer med utfylt dokument og navnet på ID-kortet:

Hvis den elektroniske sjekken mislykkes eller ikke er mulig, må brukeren/kunden sende inn en bekreftelse på nåværende bosted. En registreringsattest fra myndighetene eller et tilsvarende dokument kreves.

Trinn tre-verifisering:

Trinn tre-verifisering må gjennomføres av hver bruker som foretar innskudd over 5000 dollar (fem tusen dollar), foretar uttak over 5000 dollar (fem tusen dollar) eller sender overføringer på over 3000 dollar (tre tusen dollar) til en annen bruker. Inntil trinn tre-verifisering er gjennomført, vil uttaket, tipset eller innskuddet bli holdt tilbake. For trinn 3 vil brukeren/kunden bli bedt om å oppgi en kilde til formue.

Kundeidentifikasjon og verifisering (KYC)

Formell identifikasjon av kunder ved inngåelse av kommersielle forhold er en avgjørende faktor, både for regelverk knyttet til hvitvasking av penger og for KYC-policyen.

Denne identifikasjonen bygger på følgende grunnleggende prinsipper:

En kopi av passet ditt, ID-kortet eller førerkortet ditt, hver vist ved siden av en håndskrevet lapp som nevner seks tilfeldig genererte tall. I tillegg kreves et annet bilde med brukerens/kundens ansikt. Brukeren/kunden kan sløre ut all informasjon, bortsett fra fødselsdato, nasjonalitet, kjønn, fornavn, etternavn og bildet, for å beskytte personvernet.

Vennligst merk at alle fire hjørnene på ID-kortet må være synlige i samme bilde, og alle detaljer må være tydelig lesbare, i tillegg til det som er nevnt ovenfor. Vi kan be om alle detaljer om nødvendig.

En ansatt kan foreta ytterligere kontroller ved behov, basert på situasjonen.

Bevis på adresse:

Bevis på adresse vil bli gjennomført ved hjelp av to ulike elektroniske sjekker som bruker to forskjellige databaser. Hvis en elektronisk test mislykkes, har brukeren/kunden muligheten til å levere manuelle bevis.

En nylig regningskonto fra et offentlig verktøy som er sendt til din registrerte adresse, utstedt innen de siste 3 månedene, eller et offisielt dokument utstedt av myndighetene som beviser din bostedsstatus.

For å sikre en rask godkjenningsprosess, sørg for at dokumentet blir sendt med en tydelig oppløsning der alle fire hjørnene av dokumentet er synlige, og all tekst er lesbart.

For eksempel: En strømregning, vannregning, bankutskrift eller annen post fra myndighetene adressert til deg.

En ansatt kan foreta ytterligere kontroller ved behov, basert på situasjonen.

Kilde til midler

Hvis en spiller foretar innskudd over fem tusen euro, er det en prosess med å forstå kilden til formuen (SOW).

Eksempler på SOW (kilde til formue) er:

Eierskap av virksomhet

Ansettelse

Arv

Investering

Familie

Det er avgjørende at opprinnelsen og legitimiteten til denne formuen er tydelig forstått. Hvis dette ikke er mulig, kan en ansatt be om et tilleggsdokument eller bevis.

Kontoen vil bli frosset hvis samme bruker foretar enten dette beløpet i én transaksjon eller gjennom flere transaksjoner som til sammen utgjør dette beløpet. En e-post vil bli sendt manuelt til brukeren for å gå gjennom informasjonen ovenfor, samt informasjonen som finnes på nettstedet.

GoldenPanda ber også om en bankoverføring/kredittkort for å ytterligere bekrefte identiteten til brukeren/kunden. Det gir også ytterligere informasjon om brukerens/kundens økonomiske situasjon.

Grunnleggende dokument for trinn én:

Det grunnleggende dokumentet vil være tilgjengelig via innstillingsiden på GoldenPanda. Hver bruker må fylle ut følgende informasjon:

Fornavn

Etternavn

Nasjonalitet

Kjønn

Fødselsdato

Dokumentet vil bli lagret og opprettet av kunstig intelligens (AI), men en ansatt kan foreta ytterligere kontroller ved behov basert på situasjonen.

Risikostyring:

For å håndtere forskjellige risikoer og ulike formuesforhold i ulike regioner på jorden vil GoldenPanda kategorisere hvert land i tre forskjellige risikoregioner.

Region én: Lav risiko:

For hvert land i region én vil den tretrinnsverifiseringen bli gjennomført som beskrevet tidligere.

Region to: Middels risiko:

For hvert land i region to vil den tretrinnsverifiseringen bli gjennomført ved lavere innskudds-, uttaks- og tipsbeløp. Trinn én vil bli gjennomført som vanlig. Trinn to vil bli gjennomført etter innskudd på 1000 dollar (ett tusen dollar), uttak på 1000 dollar (ett tusen dollar) eller tips til en annen bruker/kunde på 500 dollar (fem hundre dollar). Trinn tre vil bli gjennomført etter innskudd på 2500 dollar (to tusen fem hundre dollar), uttak på 2500 dollar (to tusen fem hundre dollar) eller tips til en annen bruker/kunde på 1000 dollar (ett tusen dollar). I tillegg vil brukere fra en lavrisikoregion som veksler kryptovaluta til en annen valuta behandles som brukere/kunder fra en middels risikoregion.

Region tre: Høy risiko:

Regioner med høy risiko vil bli forbudt. Regioner med høy risiko vil bli jevnlig oppdatert for å holde tritt med den skiftende verden.

Ytterligere tiltak:

I tillegg vil en AI som overvåkes av AML-samsvarsoffiseren, se etter unormal oppførsel og rapportere det umiddelbart til en ansatt i GoldenPanda.

I henhold til en risikobasert tilnærming vil de ansatte gjennomgå alle kontroller som er gjort tidligere av AI eller andre ansatte, og kan gjenta eller gjennomføre ytterligere kontroller avhengig av situasjonen.

I tillegg vil en dataforsker, støttet av moderne, elektroniske analytiske systemer, se etter unormal oppførsel som: Innskudd og uttak uten lengre spilløkter, forsøk på å bruke en annen bankkonto for innskudd og uttak, endringer i nasjonalitet, valutaendringer, endringer i oppførsel og aktivitet samt sjekker om en konto brukes av den opprinnelige eieren.

En bruker må også bruke samme metode for uttak som de brukte for innskudd, for beløpet som ble satt inn, for å forhindre hvitvasking av penger.

Helhetlig risikovurdering i virksomheten:

Som en del av sin risikobaserte tilnærming har GoldenPanda gjennomført en AML "helhetlig risikovurdering" (EWRA) for å identifisere og forstå risikoer som er spesifikke for GoldenPanda og virksomhetens forretningsområder. AML-risikopolitikken fastsettes etter identifisering og dokumentering av risikoene som er iboende i virksomhetens forretningsområder, for eksempel tjenestene nettstedet tilbyr, brukerne som tilbys tjenester, transaksjoner utført av disse brukerne, leveringskanaler som brukes av selskapet, geografiske steder for selskapets operasjoner, kunder og transaksjoner, samt andre kvalitative og fremvoksende risikoer.

Identifikasjonen av AML-risikokategorier er basert på GoldenPanda forståelse av regulatoriske krav, regulatoriske forventninger og bransjeveiledninger. Det tas også ytterligere sikkerhetstiltak for å ta vare på de ekstra risikoene som internett bringer med seg.

EWRA (Enterprise-wide risk assessment) blir vurdert årlig.

Kontinuerlig transaksjonsovervåking:

AML-samsvar sikrer at det gjennomføres "kontinuerlig transaksjonsovervåking" for å oppdage transaksjoner som er uvanlige eller mistenkelige i forhold til kundeprofilen.

Denne transaksjonsovervåkingen gjennomføres på to nivåer:

Første kontrollnivå:

GoldenPanda samarbeider utelukkende med betrodde betalingstjenesteleverandører som alle har effektive AML-policyer på plass for å forhindre at mistenkelige innskudd på GoldenPanda finner sted uten riktig gjennomføring av KYC-prosedyrer på potensielle kunder.

Andre kontrollnivå:

GoldenPanda gjør sitt nettverk oppmerksomt slik at ethvert kontakt med kunden, spilleren eller autorisert representant må føre til gjennomføring av nødvendig aktsomhet for transaksjoner på den berørte kontoen. Dette inkluderer spesielt:

• Forespørsler om utførelse av økonomiske transaksjoner på kontoen
  
  

• Forespørsler knyttet til betalingsmidler eller tjenester på kontoen
  
  

I tillegg vil den tretrinns verifiseringen med tilpasset risikostyring gi all nødvendig informasjon om alle kunder hos GoldenPanda til enhver tid.

Alle transaksjoner må også overvåkes av ansatte som overvåkes av AML-samsvarsoffiseren, som igjen overvåkes av generell ledelse.

De spesifikke transaksjonene som sendes til kundestøttemanageren, eventuelt gjennom deres Compliance Manager, må også være gjenstand for nødvendig aktsomhet.

Vurderingen av uvanlig karakter av en eller flere transaksjoner avhenger i stor grad av en subjektiv vurdering, knyttet til kunnskapen om kunden (KYC), deres økonomiske atferd og motparten i transaksjonen. 

Disse kontrollene vil bli utført av et automatisert system, mens en ansatt kryssjekker dem for ekstra sikkerhet. 

Transaksjonene som observeres på kundekontoer der det er vanskelig å få en riktig forståelse av lovlige aktiviteter og opprinnelsen til midlene, må derfor raskt betraktes som atypiske (fordi de ikke kan rettferdiggjøres direkte). 

Ethvert GoldenPanda-ansattmedlem må informere AML-avdelingen om eventuelle atypiske transaksjoner de observerer og ikke kan tilskrive en kjent lovlig aktivitet eller inntektskilde hos kunden.

Tredje kontrollnivå:

Som siste forsvarslinje mot AML vil GoldenPanda manuelt gjennomføre kontroller på alle mistenkelige og høyrisikobrukere for å fullstendig forhindre hvitvasking av penger.

Hvis svindel eller hvitvasking av penger oppdages, vil myndighetene bli informert.

Rapportering av mistenkelige transaksjoner på GoldenPanda:

I sine interne prosedyrer beskriver GoldenPanda i presise vilkår, for sine ansatte, når det er nødvendig å rapportere og hvordan man skal gå frem med slik rapportering.

Rapporter om atypiske transaksjoner analyseres av AML-teamet i samsvar med den presise metodologien som er fullt beskrevet i de interne prosedyrene.

Avhengig av resultatet av denne undersøkelsen og basert på den innsamlede informasjonen, vil AML-teamet:

• Bestemme om det er nødvendig å sende en rapport til FIU (Financial Intelligence Unit) i samsvar med de lovpålagte forpliktelsene som er fastsatt i lov av 18. september 2017.
  
  

• Bestemme om det er nødvendig å avslutte forretningsforholdet med kunden eller ikke.
  
  

Prosedyrer:

AML-reglene, inkludert minimum KYC-standarder, vil bli oversatt til operasjonelle retningslinjer eller prosedyrer som er tilgjengelige på GoldenPanda intranettsted.

Oppbevaring av dokumentasjon:

Dokumentasjon som er innhentet for identifikasjonsformål, må oppbevares i minst ti år etter at forretningsforholdet er avsluttet.

Dokumentasjon av alle transaksjonsdata må oppbevares i minst ti år etter at transaksjonene er gjennomført eller forretningsforholdet er avsluttet.

Disse dataene vil bli trygt kryptert og oppbevart både offline og online.

Opplæring:

GoldenPanda ansatte vil utføre manuelle kontroller basert på en risikobasert tilnærming og vil motta spesialopplæring for dette formålet.

Opplærings- og bevissthetsprogrammet gjenspeiles i bruken:

Obligatorisk AML-opplæringsprogram i samsvar med de nyeste regulatoriske utviklingene for alle som er involvert i økonomi.

Akademiske AML-læringsøkter for alle nye ansatte.

Innholdet i dette opplæringsprogrammet må utarbeides i henhold til virksomhetstypen som opplæringsdeltakerne jobber med og stillingene de innehar.

Disse øktene gis av en AML-spesialist som jobber i selskapets team.

Revisjon:

Intern revisjon etablerer regelmessig oppdrag og rapporter om AML-aktiviteter.

Databeskyttelse:

All data som gis av enhver bruker/kunde, vil bli oppbevart trygt, vil ikke bli solgt eller gitt videre til noen andre. Data kan bare deles med AML-myndigheten i berørt stat hvis det er pålagt ved lov eller for å forhindre hvitvasking av penger.

GoldenPanda vil følge alle retningslinjer og regler i personvernforordningen (offisielt direktiv 95/46/EF).