1. Hvorfor KYC er vigtigt
Vi tager kend-din-kunde-princippet ("KYC") alvorligt for at beskytte vores kunder, vores Partnere og det finansielle system mod svindel, hvidvask, terrorfinansiering, sanktionsomgåelse og anden ulovlig aktivitet. At verificere, hvem der bruger Tjenesterne, er også en forudsætning for at kunne tilbyde regulerede produkter såsom wallets, overførsler, tokeniserede aktiver, forudsigelsesmarkeder og stablecoin-funktioner.
2. Regulatorisk ramme
Vores program er udformet til at overholde gældende lovgivning om AML, CTF og sanktioner, herunder:
- den amerikanske Bank Secrecy Act og FinCEN-reglerne, herunder krav om kundeidentifikation og kundekendskabsprocedurer, samt OFAC-sanktionsprogrammer;
- amerikanske delstatsregler for pengeoverførselsvirksomhed, som gælder gennem vores Partnere inden for bank og betalinger;
- EU's og Storbritanniens AML-direktiver og -forordninger (herunder Money Laundering, Terrorist Financing and Transfer of Funds Regulations) samt HM Treasurys og EU's sanktionsregimer;
- lokale AML- og CTF-love i de jurisdiktioner, hvor Tjenesterne udbydes (herunder indberetning til finansielle efterretningsenheder, hvor det er relevant);
- kortnetværks- og Partnerregler, som i sig selv kræver KYC og løbende overvågning.
3. Hvad vi indsamler
Afhængigt af din jurisdiktion, kontotype og risikoprofil kan vi (og hvor det er relevant vores verifikations-Partner, herunder Bridge) indsamle følgende:
- fulde juridiske navn, fødselsdato, bopælsadresse og statsborgerskabsland;
- offentligt udstedt legitimation (pas, nationalt ID-kort, kørekort eller opholdstilladelse), herunder billeder af for- og bagside, dokumentnummer, udstedelsesland og udløbsdato;
- skatteidentifikationsnummer (for eksempel amerikansk Social Security Number), hvor det kræves;
- e-mailadresse og verificeret telefonnummer;
- en selfie eller en kort livevideo til liveness-kontrol og ansigtssammenligning;
- ved aktivitet med forhøjet risiko: oplysninger om midlernes og formuens oprindelse, beskæftigelse, arbejdsgiver, forventet transaktionsvolumen og understøttende dokumentation (for eksempel kontoudtog, selvangivelser eller kontrakter);
- for virksomheds- eller arrangørkonti (events, indsamlinger, visse Jangi-roller): virksomhedsnavn, registreringsnummer, stiftelsesjurisdiktion, identifikation af reelle ejere og dokumentation for tegningsret.
4. Biometrisk behandling
For at forhindre identitetsmisbrug og dokumentsvindel genererer vi ansigtsskabelon-embeddings ud fra din selfie og dit identitetsdokument og sammenligner dem. Biometriske data bruges udelukkende til identitetsverifikation og svindelforebyggelse; vi sælger dem ikke, og vi bruger dem ikke til markedsføring eller analyse. Se afsnit 8 i vores Privatlivspolitik for alle detaljer, herunder delstatsspecifikke meddelelser (Illinois BIPA, Texas CUBI, Washington).
5. Screening for sanktioner, PEP'er og negativ medieomtale
Vi screener kunder og visse transaktioner mod sanktionslister (herunder OFAC, det britiske HM Treasury, EU's konsoliderede liste, FN's lister og andre relevante lister), registre over politisk eksponerede personer og databaser over negativ medieomtale, både ved onboarding og løbende. Hvor et screeningresultat kræver handling, kan vi sætte aktivitet på pause, anmode om yderligere oplysninger eller afvise at indgå i et kundeforhold.
6. Skærpede kundekendskabsprocedurer (EDD)
Vi anvender skærpede kundekendskabsprocedurer over for kunder, transaktioner og relationer, der indebærer forhøjet risiko, herunder:
- politisk eksponerede personer samt deres nære forretningsforbindelser og familiemedlemmer;
- kunder i højrisikojurisdiktioner;
- aktivitet, der ikke stemmer overens med kundeprofilen (store, hurtige eller usædvanlige pengestrømme);
- komplekse ejerstrukturer eller usædvanlige selskabsformer;
- aktivitet, der involverer højrisikoprodukter eller -modparter (for eksempel visse kryptokategorier).
7. Løbende overvågning
Vi overvåger kundeaktivitet over tid ved hjælp af automatiseret og manuel gennemgang, transaktionsscoringsmodeller, enheds- og adfærdssignaler (herunder VPN-detektion og signaler om umulige rejsemønstre) samt sagsbehandlingsprocesser. Vi kan med mellemrum genverificere din identitet, anmode om opdaterede dokumenter eller stille opfølgende spørgsmål. Manglende svar kan medføre begrænsninger på kontoen eller lukning af den.
8. Beslutninger om din konto
På baggrund af resultaterne af KYC, screening og overvågning kan vi til enhver tid:
- åbne eller afvise at åbne en konto;
- fastsætte grænser for transaktioner, saldo eller produkter;
- kræve yderligere oplysninger eller dokumentation;
- sætte en transaktion på pause eller tilbageføre den;
- indgive en indberetning til myndighederne eller indefryse midler, hvor det kræves;
- begrænse, suspendere eller lukke en konto.
Hvor en beslutning helt eller delvist er baseret på automatiseret behandling og har retsvirkning eller på tilsvarende vis betydelig virkning for dig, kan du anmode om menneskelig gennemgang og gøre indsigelse mod beslutningen som beskrevet i vores Privatlivspolitik.
9. Opbevaring
AML- og CTF-reglerne kræver, at vi (og vores Partnere) opbevarer kundekendskabsmateriale, transaktionsoptegnelser og relateret kommunikation i mindst fem (5) år efter kundeforholdets ophør eller gennemførelsen af en enkeltstående transaktion (længere, hvor lokal lovgivning kræver det, for eksempel syv (7) år i visse jurisdiktioner, eller hvor en tilsynsmyndighed eller domstol påbyder det). Se afsnit 15 i vores Privatlivspolitik.
10. Dine rettigheder, og hvordan du udøver dem
Du har ret til at få indsigt i, få rettet og (med forbehold for lovbestemte undtagelser) få slettet de personoplysninger, vi har om dig i forbindelse med KYC. Visse KYC- og AML-optegnelser kan ikke slettes, så længe vi er retligt forpligtet til at opbevare dem. For at udøve dine rettigheder kan du kontakte privacy@victoi.com.
11. Indberetning af mistænkelig aktivitet
Vi er efter loven forpligtet til at indgive indberetninger til finansielle efterretningsenheder (såsom FinCEN i USA og National Crime Agency i Storbritannien), når aktivitet opfylder visse kriterier. Vi er som hovedregel retligt afskåret fra at oplyse den berørte kunde om, at en sådan indberetning findes.
12. Kontakt os
Ved spørgsmål om KYC, sanktionsscreening eller AML-forhold kan du kontakte legal@victoi.com. Ved spørgsmål om privatliv kan du kontakte privacy@victoi.com.