KYC-RETNINGSLINJER
For å åpne en konto for å bruke nettstedets tjenester, må du oppgi e-postadressen din, velge et passord og fylle inn informasjonen som kreves for å fullføre registreringen ved å gi oss personopplysninger, inkludert navn, fødselsdato og telefonnummer.
Vi følger reglene for KYC-prosedyrer («Know Your Customer» / «Kjenn din kunde»). Navnet på kontoen din må samsvare med ditt sanne og juridiske navn og identitet. For å verifisere identiteten din forbeholder selskapet seg retten til når som helst å be om tilfredsstillende bevis på identitet (inkludert, men ikke begrenset til, kopier av gyldig pass/ID-kort og/eller eventuelle betalingskort som er brukt). Hvis du ikke oppgir den forespurte informasjonen og dokumentene, har vi rett til å suspendere aktiviteten på kontoen din inntil den forespurte informasjonen er gitt og/eller stenge kontoen din. Selskapet forbeholder seg retten til å gjennomgå dokumentene innen 30 (tretti) kalenderdager.
Du bekrefter og godtar herved at du har oppgitt nøyaktig, fullstendig og sannferdig informasjon om deg selv ved registrering, og du skal opprettholde nøyaktigheten av denne informasjonen ved å oppdatere den omgående hvis det skjer endringer. Unnlatelse av å gjøre dette kan føre til stenging av kontoen, kontobegrensninger eller annullering av transaksjoner (bonus, gevinster).
Du skal kun åpne én enkelt konto på nettstedet. I alle tilfeller skal kun én konto per kunde, per adresse, per delte datamaskin og per delte IP-adresse være tillatt. Enhver annen konto du åpner på nettstedet skal anses som en duplikatkonto. Du skal informere selskapet om at du ønsker å opprette en duplikatkonto på grunn av tapt tilgang til den opprinnelige kontoen eller andre viktige grunner, og motta tillatelse fra selskapet før du oppretter duplikatkontoen.
I alle andre tilfeller kan alle duplikatkontoer umiddelbart stenges av selskapet og:
- Alle transaksjoner gjort fra duplikatkontoen skal anses som null og sterile;
- Eventuelle returer, gevinster eller bonuser som du har oppnådd eller opptjent under bruken av duplikatkontoen skal gå tapt, og en retur kan kreves av oss.
- Alle midler som er tatt ut fra duplikatkontoen skal returneres til oss på forespørsel;
Selskapet skal ikke kompensere noen midler fra verken bonus- eller ekte pengesaldoer på duplikatkontoen. Selskapet forbeholder seg retten til, etter eget skjønn, å kreve retur av tapte midler som ble brukt til spill utført via duplikatkontoen;
Selskapet skal ikke godta noen forespørsler om retur av midler som har gått tapt eller opprinnelig ble satt inn på duplikatkontoen, forutsatt at duplikatkontoen ble opprettet med den hensikt å motta bonuser og andre kampanjetilbud fra selskapet, samt hvis en rekke duplikatkontoer ble opprettet med det formål å motta en retur av de første innskuddene gjort på tidligere opprettede duplikatkontoer, noe som anses som misbruk. Hvis selskapet etter eget skjønn antar at duplikatkontoene kun ble opprettet med formål om svindel og/eller misbruk av disse vilkårene, skal midlene som er satt inn på denne duplikatkontoen ikke returneres til spilleren.
Når en bruker gjør et samlet totalinnskudd gjennom levetiden som overstiger 2000 euro (eller tilsvarende i annen valuta), eller ber om et uttak av et hvilket som helst beløp på 1red.com-plattformen, er det obligatorisk for dem å gjennomføre en fullstendig KYC-prosess.
Under denne prosessen må brukeren legge inn noen grunnleggende detaljer om seg selv og deretter laste opp:
- En kopi av offentlig utstedt foto-ID (i noen tilfeller for- og bakside avhengig av dokumentet)
- En selfie av seg selv som holder ID-dokumentet
- En kontoutskrift eller strøm-/faktura (utility bill)
Når dette er lastet opp, vil brukeren få statusen «Midlertidig godkjent», og dokumentene vil bli gjennomgått av «KYC-teamet» innen 24 timer, som vil sende brukeren en e-post om resultatet:
- Godkjenning
- Avslag
- Mer informasjon trengs – Ingen endring i status
- Når brukeren har statusen «Midlertidig godkjent»:
- Kan de bruke plattformen normalt
- Kan de ikke sette inn mer enn 500 euro i samlet totalbeløp
- Kan de ikke fullføre noen uttak
- Retningslinjer for KYC-prosessen
1. Bevis på ID
a. Signatur er på plass
b. Landet er ikke et restriktivt land: Østerrike, Frankrike og dets territorier, Tyskland, Hellas, Nederland og dets territorier, Spania, Komorene, Storbritannia, USA og dets territorier, alle FATF-svartelistede land, og alle andre jurisdiksjoner som anses som forbudt av Anjouan Offshore Financial Authority.
c. Fullt navn samsvarer med brukerens navn
d. Dokumentet utløper ikke i løpet av de neste 3 månedene
e. Eieren er over 18 år gammel
2. Bostedsbevis
a. Kontoutskrift eller offentlig tjeneste-faktura (strøm/vann/internett)
b. Landet er ikke et restriktivt land: Østerrike, Frankrike og dets territorier, Tyskland, Hellas, Nederland og dets territorier, Spania, Komorene, Storbritannia, USA og dets territorier, alle FATF-svartelistede land, og alle andre jurisdiksjoner som anses som forbudt av Anjouan Offshore Financial Authority.
c. Fullt navn samsvarer med brukerens navn og er det samme som på ID-beviset
d. Utstedelsesdato: I løpet av de siste 3 månedene
3. Selfie med ID
a. Innehaveren er den samme som i ID-dokumentet ovenfor
b. ID-dokumentet er det samme som i «1». Sørg for at bilde/ID-nummer er det samme som notatene om KYC-prosessen
1) Når KYC-prosessen er mislykket, blir årsaken dokumentert og en støttebillett opprettes i systemet. Billettnummeret sammen med en forklaring blir kommunisert tilbake til brukeren.
2) Når alle korrekte dokumenter er i vår besittelse, blir kontoen godkjent.
Andre AML-tiltak (Tiltak mot hvitvasking)
1. Hvis en bruker ikke har bestått fullstendig KYC, kan de ikke foreta ytterligere innskudd eller uttak av noe beløp.
2. Hvis en bruker har bestått KYC-prosessen vellykket, gjelder følgende:
- a. Det er en innskuddsgrense per transaksjon i henhold til vilkårene og betingelsene
- b. Før ethvert uttak foretas det en detaljert algoritmisk og manuell sjekk av aktiviteten og saldoen til brukeren for å se om beløpet som tas ut er et resultat av rettmessig aktivitet på plattformen.
3. Under ingen omstendigheter kan en bruker overføre midler direkte til en annen bruker.
Opplæring av personell
Selskapet utnevner AML-complianceansvarlige (hvitvaskingsansvarlige) Boriss Pančenko og Anna Viktor Glam, som er fullt ansvarlige for selskapets overholdelse av CFT- (bekjempelse av terrorfinansiering) og AML-retningslinjer, etablering og vedlikehold av selskapets AML-program, AML-opplæring av ansatte, samt mottak, etterforskning og oppbevaring av interne rapporter om mistenkelig aktivitet.
Alle ansatte, ledere og direktører i selskapet får adekvat opplæring når de tiltrer stillingen.
Ansatte som har med klienter å gjøre eller er involvert i AML-sjekking, verifisering eller overvåking, gjennomgår AML-opplæring. Hver ny ansatt må følge en AML-opplæringsplan. AML-opplæringsprogrammet inkluderer opplæring i identifisering av mistenkelige transaksjoner samt opplæring i forebygging, oppdagelse og rapportering av hvitvasking og terrorfinansiering.
Ethvert brudd på AML-retningslinjene må rapporteres til den AML-complianceansvarlige, med mindre bruddet involverer den AML-complianceansvarlige selv, i så fall må en ansatt rapportere bruddet til administrerende direktør (CEO).
Der selskapet støtter seg på tredjeparts tjenesteleverandører for kundetiltak (due diligence), screening eller verifiseringstjenester, vil selskapet sørge for at:
En skriftlig avtale eller tjenestenivåavtale (SLA) er på plass som definerer ansvarsområder, ytelsesstandarder og rapporteringsforpliktelser.
Tredjeparten er regulert og/eller har et godt rykte, og er gjenstand for uavhengige revisjoner.
Det endelige ansvaret for overholdelse av AML/KYC-forpliktelser forblir hos selskapet, og ikke hos tredjeparten.
Reelt eierskap (Beneficial Ownership) og bedrifts-KYC for partnere som er juridiske enheter
For partnere som er juridiske enheter, vil selskapet identifisere og verifisere de reelle rettighetshaverne (UBOs) som direkte eller indirekte eier eller kontrollerer 25 % eller mer av enheten, eller på annen måte utøver kontroll.
Dokumentasjon kan omfatte foretaksregistre, aksjonærregistre og sertifiserte eiererklæringer.
Selskapet vil sikre at bedriftsstrukturen er gjennomsiktig, og at UBO-informasjon holdes oppdatert gjennom hele relasjonen.
Risikovurdering
En risikovurdering av hvitvasking og terrorfinansiering forsøker å identifisere, analysere og forstå risikoer knyttet til hvitvasking og terrorfinansiering. Det fungerer som det første skrittet i å håndtere risikoene og involverer ideelt sett å gjøre vurderinger om trusler, sårbarheter og konsekvenser.
Selskapet skal identifisere truslene (personer eller grupper av mennesker, objekter eller aktiviteter med potensial til å forårsake skade, inkludert kriminelle, terroristgrupper og deres tilretteleggere, deres midler, samt tidligere, nåværende og fremtidige hvitvaskings- eller terrorfinansieringsaktiviteter), sårbarheter (ting som kan utnyttes av trusselen eller som kan støtte eller tilrettelegge for dens aktiviteter, og betyr fokus på faktorene som representerer svakheter i AML- eller CTF-systemer eller -kontroller, eller visse funksjoner i et land, en bestemt sektor, et finansielt produkt eller en type tjeneste som gjør dem attraktive for hvitvasking og terrorfinansiering), konsekvenser (dette refererer til innvirkningen eller skaden som hvitvasking eller terrorfinansiering kan forårsake, inkludert effekten av den underliggende kriminelle og terroristaktiviteten på finansielle systemer og institusjoner, økonomien og samfunnet mer generelt). Selskapet vedtar en tilnærming som forsøker å skille omfanget av ulike risikoer for å hjelpe med å prioritere avbøtende innsats, i stedet for å være en generisk avkrysningsøvelse.
Det er derfor selskapet utfører:
Identifisering: Identifiseringsprosessen begynner med å utvikle en innledende liste over potensielle risikoer eller risikofaktorer i kampen mot hvitvasking og terrorfinansiering. Risikofaktorer er de spesifikke truslene eller sårbarhetene som er årsakene, kildene eller driverne til hvitvaskings- og terrorfinansieringsrisiko.
Analyse: Analyse innebærer vurdering av art, kilder, sannsynlighet, innvirkning og konsekvenser av de identifiserte risikoene eller risikofaktorene. Målet med denne fasen er å få en omfattende forståelse av hver av risikoene, som en kombinasjon av trussel, sårbarhet og konsekvens, for å tildele en relativ verdi eller betydning til hver av dem. Risikoanalyse kan utføres med varierende detaljgrad, avhengig av risikotype, formålet med risikovurderingen og tilgjengelig informasjon, data og ressurser.
Evaluering: Evalueringsfasen innebærer å vurdere risikoene som ble analysert i forrige fase for å bestemme prioriteringer for å håndtere dem, i samsvar med formålet som ble etablert i begynnelsen av vurderingsprosessen. Disse prioriteringene kan deretter bidra til utviklingen av en strategi for risikodemping.
Selskapet legger spesielt vekt på land- og geografisk risiko (enkelte land utgjør en iboende høyere risiko for hvitvasking og terrorfinansiering enn andre. I tillegg til å vurdere egne erfaringer, bør det tas hensyn til en rekke andre troverdige informasjonskilder som identifiserer land med risikofaktorer for å fastslå om et land og kunder fra dette landet utgjør en høyere risiko. Kunder som er assosiert med høyrisikoland som følge av sitt statsborgerskap, forretningsland eller bostedsland, kan representere en høyere risiko for hvitvasking og terrorfinansiering, når det tas hensyn til alle andre relevante faktorer. Vi sjekker kundens lokasjon på grunn av tilleggsrisikoene som oppstår ved grenseoverskridende operasjoner. Land- eller den geografiske risikoen kan også vurderes i sammenheng med kunderisikoen).
Vi vurderer også kunderisiko (å fastslå den potensielle risikoen for hvitvasking og terrorfinansiering fra en kunde, eller en kategori av kunder, er avgjørende for utviklingen og implementeringen av et overordnet risikobasert rammeverk. Vi søker å avgjøre om en bestemt kunde utgjør en høyere risiko og den potensielle effekten av eventuelle skjerpende eller dempende faktorer på denne vurderingen. Bruk av risikovariabler kan dempe eller forverre risikovurderingen). Kategorier av kunder hvis aktiviteter kan indikere en høyere risiko inkluderer:
Kunder som er PEP-er, familiemedlemmer av PEP-er eller kjente nære assosierte av PEP-er Storspillere (high spenders) – det utgiftsnivået som vil bli ansett som høyt for en individuell kunde vil variere mellom casinooperatører, og mellom casinoer som administreres av samme operatør.
Uforholdsmessige spillere (disproportionate spenders) – det innhentes informasjon om kundenes økonomiske ressurser for å avgjøre om pengebruken står i forhold til inntekt eller formue
Leilighetskunder (casual customers) – inkluderer turister, deltakere i junkets og lokale kunder som er sjeldne besøkende
Vanlige kunder med skiftende eller uvanlige mønstre for pengebruk
Urettmessig bruk av tredjeparter – kriminelle kan bruke tredjeparter eller agenter for å unngå kundetiltak (CDD) som utføres ved fastsatte terskelverdier, eller for å kjøpe sjetonger, eller for å splitte opp store kontantbeløp
Junkets – kan utgjøre høyere risiko, inkludert kriminell kontroll over junket-operatøren eller deltakerne, grenseoverskridende overføring av midler og skjulte identiteter
Strukturering-, raffinerings- og valutavekslingsrisiko
Transaksjonsrisiko og produktrisiko blir også vurdert. Mange kunder har en lavere risiko for hvitvasking eller terrorfinansiering, for eksempel de som er i fast jobb eller har kjente inntektskilder. Motsatt har mange kunder en høyere risiko for hvitvasking, inkludert kjente kriminelle, kunder uten vanlige inntektskilder eller problemspillere.
EDD-prosedyre (Utvidede kundetiltak)
- Selskapet følger anbefalingene i følgende EDD-regler:
- Selskapet gransker kundenes risikoprofil;
- Selskapet innhenter ytterligere informasjon der det er nødvendig;
- Selskapet utfører omfattende bakgrunnssjekker og overvåker transaksjoner;
- Selskapet organiserer og sikrer dataene sine i tråd med compliancestandarder;
- Selskapet holder dataene tilgjengelige for regulatorer.
- Selskapet innhenter ytterligere identifikasjonsinformasjon fra et bredere utvalg eller mer robuste kilder og bruker informasjonen til å informere den individuelle kunderisikovurderingen:
Gjennomføre ytterligere søk (for eksempel verifiserbare søk i negative medieoppslag) for å informere den individuelle kunderisikovurderingen;
Bestille en etterretningsrapport om kunden eller den reelle rettighetshaveren for bedre å forstå risikoen for at kunden eller den reelle rettighetshaveren kan være involvert i kriminell aktivitet;
Verifisere kilden til midler eller formue involvert i forretningsforholdet for å være sikker på at de ikke utgjør utbytte fra straffbare handlinger;
Søke ytterligere informasjon fra kunden om formålet med og den tiltenkte arten av forretningsforholdet.
Sanksjonsscreening
Selskapet har implementert prosedyrer for kundetiltak og sanksjonsscreening. Selskapet skal screene og identifisere personer og transaksjoner som er underlagt og/eller forbudt av følgende:
US OFAC SDN-liste;
UK HMT konsolidert liste over personer og Ukraina-liste over personer;
FNs restriktive tiltak;
EUs konsoliderte liste.
Selskapet benytter Thomas Reuters World-Check (World-Check) og Refinitiv til å utføre sanksjonsscreening, noe som gjør at selskapet kan screene alle relevante sanksjonslister ved hjelp av én enkelt søkefunksjon. Følgende interne dokumenter bør kryssrefereres for å utføre sanksjonsscreening på en effektiv måte:
1) Screening Request Form (Skjema for screeningsforespørsel);
2) Partnership Appraisal Form (Skjema for partnervurdering);
3) Screening Procedures Matrix (Matrise for screeningsprosedyrer);
4) Due Diligence and Partnership Appraisal Map (Kart over kundetiltak og partnervurdering);
5) Thomson Reuters World-Check User Guide (Thomson Reuters World-Check brukerhåndbok).
Screeningsprosess for kundetiltak og partnervurdering
Den første fasen av sanksjonsscreeningen krever en prosess med faktainnsamling, kundetiltak og partnervurdering. Dette krever utfylling av Screening Request Form og/eller Partnership Appraisal Form (avhengig av transaksjonstypen). Personalet bør kryssreferere til Screening Procedures Matrix for å bestemme hvilket eller hvilke skjemaer som krever utfylling. I samsvar med Due Diligence and Partnership Appraisal Map, utfører Programmer/POC faktainnsamlingsprosessen i samarbeid med nye og potensielle partnere. Disse skjemaene er ment å fange opp informasjon som er nødvendig for å utføre effektiv screening ved hjelp av World-Check. Essensiell informasjon som skal samles inn inkluderer navn og aliaser, adresser, fødselsdato (individer), samt eierstruktur og identifikasjon (valgmenn/forvaltere, direktører, beslutningstakere og aksjonærer). Relevante datafelt er angitt i henholdsvis Screening Request Form og Partnership Appraisal Form. Når faktainnsamlingsprosessen er fullført, videresendes informasjonen til ansatte i internrevisjonen (Finans). Internrevisjonen screener personer og organisasjoner ved hjelp av World-Check.
Risikogradering (Risk Rating)
Neste fase av sanksjonsscreeningen krever at selskapet tildeler en risikogradering. En risikogradering tildeles av ansatte i internrevisjonen og dokumenteres på Screening Request Form og/eller Partnership Appraisal Form. En risikogradering vil bli tildelt enhver person eller organisasjon som er underlagt sanksjonsscreeningsprosedyrer:
Høyrisiko (High-risk): Personer og enheter som er underlagt sanksjoner i USA, Storbritannia, FN eller EU. Høyrisiko er definert som en transaksjon som utgjør eller tillater en betydelig omdømmerisiko for organisasjonen. Selskapet vil ikke engasjere seg med noen person, enhet eller finansinstitusjon som anses som høyrisiko.
Mellomrisiko (Medium-risk): Personer og enheter identifisert som politisk eksponerte personer (PEP-er). Mellomrisiko er definert som en transaksjon som utgjør en omdømmerisiko over gjennomsnittet. Parter med mellomrisiko er underlagt årlig rescreening og krever dispensasjon fra direktøren.
Lavrisiko (Low-risk): Transaksjoner som utgjør en gjennomsnittlig omdømmerisiko, inkludert personer eller enheter med eksponering mot PEP-er. Parter med lavrisiko rescreenes hvert andre år.
Ingen risiko (No-risk): Transaktionen som ikke utgjør noen omdømmerisiko. Parter med ingen risiko rescreenes hvert femte år.
Beslutningstaking og eskalering
Den siste fasen av sanksjonsscreeningen krever at selskapet bestemmer seg for om det skal gå videre med et samarbeid, en kontrakt eller en transaksjon. Alle transaksjoner der en sanksjonsrisiko anses å være til stede (lav, middels eller høy) videresendes til direktøren for gjennomgang og potensiell undersøkelse. Direktøren og compliancespesialisten gjennomgår transaksjonen før godkjenning. Beslutninger og støttedokumentasjon oppbevares i personens eller organisasjonens mappe. Selskapet gjennomgår sanksjonslistene daglig og informerer regulatorer om eventuelle mistenkte kriminelle aktiviteter eller transaksjoner med sanksjonerte personer/organisasjoner.
Rapportering av mistenkelige og uvanlige transaksjoner (SAR / UTR)
Selskapet opprettholder prosedyrer for identifisering, eskalering og rapportering av eventuelle mistenkelige transaksjoner eller aktiviteter.
Intern rapporteringsprosedyre:
Personalet må fylle ut en Internal Suspicious Activity Report (ISAR) ved uvanlig aktivitet og videresende den til MLRO (hvitvaskingsansvarlig) uten forsinkelse.
ISAR må inneholde relevante fakta, observasjoner og støttedokumentasjon.
MLRO bekrefter mottak, foretar en foreløpig gjennomgang og avgjør om ytterligere etterforskning eller ekstern rapportering er nødvendig.
Alle ISAR-er registreres i det interne registeret for mistenkelig aktivitet (Internal Suspicious Activity Register) og oppbevares i minst fem (5) år.
Ekstern rapportering til kompetente myndigheter:
Hvis MLRO fastslår at mistanken er begrunnet, sendes en Suspicious Activity Report (SAR) eller Unusual Transaction Report (UTR) til den aktuelle statlige myndigheten.
Der det kreves, kan Anjouan Gaming Board også varsles.
Rapportene inkluderer kunde, transaksjon og årsaker til mistanke. Kopier oppbevares på en sikker måte.
Forbud mot «avsløring» (tipping off): Ansatte må ikke informere kunden eller noen uautorisert tredjepart om en SAR/UTR eller en pågående etterforskning.
Oppbevaring av dokumenter og revisjon: MLRO sørger for at alle rapporter og analyser oppbevares i minimum fem (5) år. Periodiske gjennomganger utføres for å sikre overholdelse.
Omfang og anvendelighet
Styring og gjennomgang av retningslinjer
Disse retningslinjene gjennomgås minst årlig, eller tidligere hvis det utløses av:
Betydelige endringer i virksomheten eller risikoeksponeringen;
Tilbakemeldinger fra tilsynsmyndigheter eller revisjonsfunn.

