1. מדוע KYC חשוב
אנו מתייחסים ברצינות לעקרון "הכר את הלקוח" ("KYC") כדי להגן על לקוחותינו, על שותפינו ועל המערכת הפיננסית מפני הונאה, הלבנת הון, מימון טרור, עקיפת סנקציות ופעילות אסורה אחרת. אימות זהותם של המשתמשים בשירותים הוא גם תנאי מוקדם להצעת מוצרים מפוקחים כגון ארנקים, העברות, נכסים מבוזרים בטוקן, שוקי תחזיות ותכונות של סטייבלקוין.
2. המסגרת הרגולטורית
התוכנית שלנו נועדה לעמוד בדיני ה-AML, ה-CTF והסנקציות החלים, ובכלל זה:
- חוק הסודיות הבנקאית האמריקני (Bank Secrecy Act) ותקנות FinCEN, לרבות דרישות זיהוי לקוחות ובדיקת נאותות לקוחות, ותוכניות הסנקציות של OFAC;
- תקנות מדינתיות בארה"ב בעניין מעבירי כספים, החלות באמצעות שותפי הבנקאות והתשלומים שלנו;
- דירקטיבות ותקנות AML של האיחוד האירופי ושל בריטניה (לרבות ה-Money Laundering, Terrorist Financing and Transfer of Funds Regulations) ומשטרי הסנקציות של משרד האוצר הבריטי (HM Treasury) ושל האיחוד האירופי;
- דיני AML ו-CTF מקומיים של תחומי השיפוט שבהם מוצעים השירותים (לרבות דיווח ליחידות מודיעין פיננסי מקום שבו הדבר נדרש);
- כללי רשתות הכרטיסים וכללי שותפים, המחייבים בעצמם KYC וניטור שוטף.
3. מה אנו אוספים
בהתאם לתחום השיפוט שלך, לסוג החשבון ולפרופיל הסיכון, אנו (ומקום שבו הדבר רלוונטי — שותף האימות שלנו, לרבות Bridge) עשויים לאסוף את הפרטים הבאים:
- שם משפטי מלא, תאריך לידה, כתובת מגורים ומדינת אזרחות;
- מסמך זיהוי ממשלתי (דרכון, תעודת זהות לאומית, רישיון נהיגה או היתר שהייה), לרבות צילומי הצד הקדמי והאחורי, מספר המסמך, מדינת ההנפקה ותאריך התפוגה;
- מספר זיהוי לצורכי מס (למשל, מספר Social Security אמריקני) מקום שבו הוא נדרש;
- כתובת דוא"ל ומספר טלפון מאומת;
- תמונת סלפי או סרטון חי קצר לצורך בדיקת חיות (liveness) והתאמת פנים;
- בפעילות בסיכון גבוה יותר — מידע על מקור הכספים ומקור העושר, עיסוק, מעסיק, היקף עסקאות צפוי ותיעוד תומך (למשל, דפי חשבון בנק, דוחות מס או חוזים);
- בחשבונות עסקיים או של מארגנים (אירועים, גיוס כספים, תפקידי Jangi מסוימים) — שם העסק, מספר הרישום, תחום השיפוט של ההתאגדות, זיהוי נהנים ובעלי שליטה ומסמכי הסמכה.
4. עיבוד ביומטרי
כדי למנוע התחזות והונאות מסמכים, אנו מפיקים תבניות פנים (face-template embeddings) מתמונת הסלפי שלך וממסמך הזהות שלך ומשווים ביניהן. מידע ביומטרי משמש אך ורק לאימות זהות ולמניעת הונאה; איננו מוכרים אותו ואיננו משתמשים בו לשיווק או לניתוח נתונים. ראה סעיף 8 במדיניות הפרטיות שלנו לפירוט מלא, לרבות הודעות ייעודיות למדינות מסוימות בארה"ב (Illinois BIPA, Texas CUBI, Washington).
5. סינון סנקציות, אישים חשופים פוליטית (PEP) ותקשורת שלילית
אנו בודקים לקוחות ועסקאות מסוימות מול רשימות סנקציות (לרבות OFAC, משרד האוצר הבריטי (HM Treasury), הרשימה המאוחדת של האיחוד האירופי, האו"ם ורשימות רלוונטיות אחרות), מול מרשמי אישים חשופים פוליטית ומול מאגרי תקשורת שלילית — בעת ההצטרפות ובאופן שוטף. כאשר תוצאת סינון מחייבת פעולה, אנו עשויים להשהות פעילות, לבקש מידע נוסף או לסרב לקיים קשר עסקי.
6. בדיקת נאותות מוגברת (EDD)
אנו מיישמים בדיקת נאותות מוגברת ללקוחות, לעסקאות ולקשרים המציגים סיכון גבוה יותר, ובכלל זה:
- אישים חשופים פוליטית, מקורביהם ובני משפחותיהם;
- לקוחות בתחומי שיפוט בסיכון גבוה יותר;
- פעילות שאינה עולה בקנה אחד עם פרופיל הלקוח (תנועות גדולות, מהירות או חריגות);
- מבני בעלות מורכבים או סוגי ישויות חריגים;
- פעילות הכרוכה במוצרים או בצדדים נגדיים בסיכון גבוה (למשל, קטגוריות קריפטו מסוימות).
7. ניטור שוטף
אנו מנטרים את פעילות הלקוחות לאורך זמן באמצעות בקרה אוטומטית וידנית, מודלים לניקוד עסקאות, אותות מכשיר והתנהגות (לרבות זיהוי VPN ואותות "נסיעה בלתי אפשרית") ותהליכי ניהול תיקים. אנו עשויים לאמת מחדש זהות מעת לעת, לבקש מסמכים מעודכנים או להפנות שאלות המשך. אי-מענה עלול להוביל להגבלות על החשבון או לסגירתו.
8. החלטות בנוגע לחשבונך
על סמך תוצאות ה-KYC, הסינון והניטור, אנו רשאים בכל עת:
- לפתוח חשבון או לסרב לפתיחתו;
- לקבוע מגבלות על עסקאות, על יתרה או על מוצרים;
- לדרוש מידע או תיעוד נוספים;
- להשהות עסקה או לבטל אותה בהיפוך;
- להגיש דיווח רגולטורי או להקפיא כספים מקום שבו הדבר נדרש;
- להגביל חשבון, להשעותו או לסגור אותו.
כאשר החלטה מבוססת, כולה או חלקה, על עיבוד אוטומטי ויש לה השפעה משפטית או השפעה משמעותית דומה עליך, אתה רשאי לבקש בחינה אנושית ולהשיג על ההחלטה כמתואר במדיניות הפרטיות שלנו.
9. שמירת רשומות
כללי AML ו-CTF מחייבים אותנו (ואת שותפינו) לשמור רשומות של בדיקת נאותות לקוחות, רשומות עסקאות ותקשורת קשורה למשך חמש (5) שנים לפחות לאחר סיום קשר הלקוח או השלמת עסקה מזדמנת (ולתקופה ארוכה יותר מקום שבו הדין המקומי מחייב זאת — למשל שבע (7) שנים בתחומי שיפוט מסוימים — או כאשר רגולטור או בית משפט מורים על כך). ראה סעיף 15 במדיניות הפרטיות שלנו.
10. זכויותיך וכיצד לממש אותן
עומדת לך הזכות לעיין במידע אישי שאנו מחזיקים עליך בהקשר של KYC, לתקן אותו ו(בכפוף לחריגים שבדין) למחוק אותו. חלק מרשומות ה-KYC וה-AML אינן ניתנות למחיקה כל עוד אנו מחויבים על פי דין לשמור אותן. למימוש זכויותיך, פנה אל privacy@victoi.com.
11. דיווח על פעילות חשודה
אנו מחויבים על פי דין להגיש דיווחים ליחידות מודיעין פיננסי (כגון FinCEN בארצות הברית וה-National Crime Agency בבריטניה) כאשר פעילות עומדת בקריטריונים מסוימים. ככלל, הדין אוסר עלינו לגלות ללקוח הנוגע בדבר את דבר קיומם של דיווחים כאלה.
12. יצירת קשר
לשאלות בנושא KYC, סינון סנקציות או ענייני AML, פנה אל legal@victoi.com. לשאלות בענייני פרטיות, פנה אל privacy@victoi.com.