1. Proč na KYC záleží
Zásadu „poznej svého zákazníka“ („KYC“) bereme vážně, abychom chránili naše zákazníky, naše Partnery i finanční systém před podvody, praním špinavých peněz, financováním terorismu, obcházením sankcí a další nezákonnou činností. Ověření toho, kdo Služby používá, je zároveň nezbytnou podmínkou pro nabízení regulovaných produktů, jako jsou peněženky, převody, tokenizovaná aktiva, predikční trhy a funkce spojené se stablecoiny.
2. Regulatorní rámec
Náš program je navržen tak, aby splňoval příslušné zákony v oblasti AML, CTF a sankcí, včetně:
- amerického zákona Bank Secrecy Act a předpisů úřadu FinCEN, včetně požadavků na identifikaci a kontrolu klienta, a sankčních programů úřadu OFAC;
- předpisů jednotlivých států USA o převodech peněz, které se uplatňují prostřednictvím našich bankovních a platebních Partnerů;
- směrnic a nařízení EU a Spojeného království v oblasti AML (včetně předpisů Money Laundering, Terrorist Financing and Transfer of Funds Regulations) a sankčních režimů HM Treasury a EU;
- místních zákonů v oblasti AML a CTF platných v jurisdikcích, kde jsou Služby nabízeny (včetně případného podávání hlášení finančním zpravodajským jednotkám);
- pravidel karetních schémat a Partnerů, která sama o sobě vyžadují KYC a průběžné sledování.
3. Jaké údaje shromažďujeme
V závislosti na vaší jurisdikci, typu účtu a rizikovém profilu můžeme my (a případně náš ověřovací Partner, včetně společnosti Bridge) shromažďovat následující:
- celé jméno a příjmení, datum narození, adresu bydliště a zemi státní příslušnosti;
- státem vydaný doklad totožnosti (cestovní pas, občanský průkaz, řidičský průkaz nebo povolení k pobytu), včetně snímků přední a zadní strany, čísla dokladu, země vydání a data konce platnosti;
- daňové identifikační číslo (například americké číslo sociálního zabezpečení, Social Security Number), je-li vyžadováno;
- e-mailovou adresu a ověřené telefonní číslo;
- selfie nebo krátké živé video pro ověření živosti a porovnání obličeje;
- u rizikovější aktivity informace o původu prostředků a původu majetku, povolání, zaměstnavatele, očekávaný objem transakcí a podpůrnou dokumentaci (například výpisy z bankovního účtu, daňová přiznání nebo smlouvy);
- u firemních nebo organizátorských účtů (události, sbírky, některé role v Jangi) obchodní firmu, registrační číslo, jurisdikci založení, identifikaci skutečných majitelů a doklady o oprávnění jednat.
4. Zpracování biometrických údajů
Abychom zabránili vydávání se za jinou osobu a padělání dokladů, vytváříme z vaší selfie a z vašeho dokladu totožnosti biometrické šablony obličeje (embeddingy) a vzájemně je porovnáváme. Biometrické údaje se používají výhradně k ověření totožnosti a prevenci podvodů; neprodáváme je a nepoužíváme je pro marketing ani analytiku. Úplné podrobnosti, včetně oznámení specifických pro jednotlivé státy USA (Illinois BIPA, Texas CUBI, Washington), najdete v části 8 našich Zásad ochrany osobních údajů.
5. Prověřování sankcí, politicky exponovaných osob a negativních zpráv
Při zakládání účtu i průběžně prověřujeme zákazníky a některé transakce podle sankčních seznamů (včetně seznamů úřadu OFAC, britského HM Treasury, konsolidovaného seznamu EU, seznamů OSN a dalších příslušných seznamů), registrů politicky exponovaných osob a databází negativních zpráv v médiích. Vyžaduje-li výsledek prověrky přijetí opatření, můžeme aktivitu pozastavit, vyžádat si další informace nebo obchodní vztah odmítnout.
6. Zesílená kontrola klienta (EDD)
Zesílenou kontrolu klienta uplatňujeme u zákazníků, transakcí a vztahů představujících vyšší riziko, mimo jiné u:
- politicky exponovaných osob a jejich blízkých spolupracovníků a rodinných příslušníků;
- zákazníků z rizikovějších jurisdikcí;
- aktivity neodpovídající profilu zákazníka (velké, rychlé nebo neobvyklé toky);
- složitých vlastnických struktur nebo neobvyklých typů subjektů;
- aktivity zahrnující vysoce rizikové produkty nebo protistrany (například některé kategorie kryptoaktiv).
7. Průběžné sledování
Aktivitu zákazníků průběžně sledujeme pomocí automatizovaného i manuálního posuzování, modelů hodnocení transakcí, signálů ze zařízení a behaviorálních signálů (včetně detekce VPN a signálů tzv. nemožného cestování) a workflow pro správu případů. Můžeme pravidelně znovu ověřovat totožnost, vyžádat si aktualizované doklady nebo položit doplňující otázky. Neposkytnutí odpovědi může vést k omezení nebo uzavření účtu.
8. Rozhodnutí o vašem účtu
Na základě výsledků KYC, prověřování a sledování můžeme kdykoli:
- účet otevřít, nebo jeho otevření odmítnout;
- nastavit limity transakcí, zůstatků nebo produktů;
- vyžadovat další informace nebo dokumentaci;
- pozastavit nebo stornovat transakci;
- podat regulatorní hlášení nebo, vyžaduje-li to zákon, zmrazit prostředky;
- omezit, pozastavit nebo uzavřít účet.
Pokud je rozhodnutí založeno zcela nebo zčásti na automatizovaném zpracování a má pro vás právní nebo obdobně významné účinky, můžete požádat o lidské posouzení a rozhodnutí napadnout, jak je popsáno v našich Zásadách ochrany osobních údajů.
9. Uchovávání
Pravidla AML a CTF nám (a našim Partnerům) ukládají uchovávat záznamy o kontrole klienta, záznamy o transakcích a související komunikaci po dobu nejméně pěti (5) let od ukončení zákaznického vztahu nebo od uskutečnění příležitostné transakce (déle tam, kde to vyžaduje místní právo, například sedm (7) let v některých jurisdikcích, nebo pokud to nařídí regulátor či soud). Viz část 15 našich Zásad ochrany osobních údajů.
10. Vaše práva a jak je uplatnit
Máte právo na přístup k osobním údajům, které o vás v souvislosti s KYC uchováváme, na jejich opravu a (s výhradou zákonných výjimek) na jejich výmaz. Některé záznamy KYC a AML nelze vymazat po dobu, po kterou jsme je ze zákona povinni uchovávat. Pro uplatnění svých práv kontaktujte privacy@victoi.com.
11. Oznamování podezřelých obchodů
Zákon nám ukládá podávat hlášení finančním zpravodajským jednotkám (jako je FinCEN ve Spojených státech a National Crime Agency ve Spojeném království), pokud aktivita naplní určitá kritéria. Existenci takových hlášení zpravidla nesmíme ze zákona dotčenému zákazníkovi sdělit.
12. Kontaktujte nás
S dotazy ke KYC, prověřování sankcí nebo záležitostem AML se obraťte na legal@victoi.com. S dotazy k ochraně osobních údajů se obraťte na privacy@victoi.com.