1. Zašto je KYC važan
Postupku „upoznaj svojeg korisnika” („KYC”) pristupamo ozbiljno kako bismo svoje korisnike, svoje Partnere i financijski sustav zaštitili od prijevara, pranja novca, financiranja terorizma, izbjegavanja sankcija i drugih nezakonitih aktivnosti. Provjera toga tko se koristi Uslugama ujedno je preduvjet za nuđenje reguliranih proizvoda kao što su novčanici, prijenosi, tokenizirana imovina, predikcijska tržišta i značajke povezane sa stablecoinima.
2. Regulatorni okvir
Naš je program osmišljen tako da bude usklađen s mjerodavnim propisima o sprječavanju pranja novca, financiranja terorizma i o sankcijama, uključujući:
- američki Bank Secrecy Act i propise tijela FinCEN, uključujući zahtjeve za identifikaciju korisnika i dubinsku analizu korisnika, te sankcijske programe tijela OFAC;
- propise saveznih država SAD-a o prijenosu novca koji se primjenjuju putem naših bankarskih i platnih Partnera;
- direktive i uredbe EU-a i Ujedinjene Kraljevine o sprječavanju pranja novca (uključujući Money Laundering, Terrorist Financing and Transfer of Funds Regulations) te sankcijske režime tijela HM Treasury i EU-a;
- lokalne propise o sprječavanju pranja novca i financiranja terorizma onih jurisdikcija u kojima se Usluge nude (uključujući prijavljivanje financijsko-obavještajnoj jedinici ondje gdje je primjenjivo);
- pravila kartičnih mreža i Partnera koja i sama zahtijevaju KYC i trajno praćenje.
3. Što prikupljamo
Ovisno o vašoj jurisdikciji, vrsti računa i profilu rizičnosti, mi (i ondje gdje je primjenjivo naš Partner za provjeru, uključujući Bridge) možemo prikupljati sljedeće:
- puno ime i prezime, datum rođenja, adresu prebivališta, državu državljanstva;
- identifikacijsku ispravu koju je izdalo državno tijelo (putovnica, osobna iskaznica, vozačka dozvola ili dozvola boravka), uključujući snimke prednje i stražnje strane, broj isprave, državu izdavanja i datum isteka;
- porezni identifikacijski broj (primjerice američki Social Security Number) ondje gdje se zahtijeva;
- adresu e-pošte i potvrđeni telefonski broj;
- selfie ili kratku snimku uživo radi provjere živosti i podudaranja lica;
- za aktivnosti više rizičnosti, podatke o izvoru sredstava i izvoru imovine, zanimanje, poslodavca, očekivani obujam transakcija i popratnu dokumentaciju (primjerice bankovne izvatke, porezne prijave ili ugovore);
- za poslovne ili organizatorske račune (događaji, prikupljanje sredstava, pojedine uloge u Jangi grupi), naziv tvrtke, matični broj, jurisdikciju osnivanja, identifikaciju stvarnih vlasnika i dokumentaciju o ovlastima.
4. Obrada biometrijskih podataka
Kako bismo spriječili lažno predstavljanje i krivotvorenje isprava, iz vašeg selfieja i iz vaše identifikacijske isprave izrađujemo biometrijske predloške lica i uspoređujemo ih. Biometrijski se podaci upotrebljavaju isključivo za provjeru identiteta i sprječavanje prijevara; ne prodajemo ih niti ih upotrebljavamo za marketing ili analitiku. Sve pojedinosti, uključujući obavijesti specifične za pojedine savezne države (Illinois BIPA, Texas CUBI, Washington), potražite u odjeljku 8. naše Politike privatnosti.
5. Provjere sankcija, politički izloženih osoba i nepovoljnih medijskih objava
Korisnike i pojedine transakcije provjeravamo u odnosu na sankcijske popise (uključujući popise tijela OFAC, HM Treasury Ujedinjene Kraljevine, konsolidirani popis EU-a, popise UN-a i druge mjerodavne popise), registre politički izloženih osoba i baze nepovoljnih medijskih objava, i to pri otvaranju računa i trajno nakon toga. Ako rezultat provjere zahtijeva postupanje, možemo privremeno zaustaviti aktivnost, zatražiti dodatne podatke ili odbiti poslovni odnos.
6. Pojačana dubinska analiza (EDD)
Pojačanu dubinsku analizu primjenjujemo na korisnike, transakcije i odnose koji predstavljaju veći rizik, uključujući:
- politički izložene osobe te njihove bliske suradnike i članove obitelji;
- korisnike u jurisdikcijama više rizičnosti;
- aktivnosti koje nisu u skladu s profilom korisnika (veliki, brzi ili neuobičajeni tokovi sredstava);
- složene vlasničke strukture ili neuobičajene vrste subjekata;
- aktivnosti koje uključuju proizvode ili druge ugovorne strane visoke rizičnosti (primjerice pojedine kategorije kriptoimovine).
7. Trajno praćenje
Aktivnosti korisnika pratimo tijekom vremena automatiziranim i ručnim pregledom, modelima bodovanja transakcija, signalima o uređaju i ponašanju (uključujući otkrivanje VPN-a i signale o nemogućem putovanju) te tijekovima rada za upravljanje predmetima. Povremeno možemo ponovno provjeriti identitet, zatražiti ažurirane dokumente ili postaviti dodatna pitanja. Izostanak odgovora može dovesti do ograničenja ili zatvaranja računa.
8. Odluke o vašem računu
Na temelju rezultata KYC-a, provjera i praćenja u svakom trenutku možemo:
- otvoriti račun ili odbiti njegovo otvaranje;
- postaviti ograničenja transakcija, stanja ili proizvoda;
- zatražiti dodatne podatke ili dokumentaciju;
- privremeno zaustaviti ili stornirati transakciju;
- podnijeti regulatornu prijavu ili blokirati sredstva ondje gdje se to zahtijeva;
- ograničiti, privremeno onemogućiti ili zatvoriti račun.
Ako se odluka u cijelosti ili djelomično temelji na automatiziranoj obradi i proizvodi pravni ili slično značajan učinak na vas, možete zatražiti da je pregleda čovjek i osporiti je na način opisan u našoj Politici privatnosti.
9. Čuvanje podataka
Propisi o sprječavanju pranja novca i financiranja terorizma obvezuju nas (i naše Partnere) da evidencije o dubinskoj analizi korisnika, evidencije o transakcijama i povezane komunikacije čuvamo najmanje pet (5) godina nakon prestanka poslovnog odnosa s korisnikom ili nakon dovršetka povremene transakcije (dulje ondje gdje to zahtijeva lokalno pravo, primjerice sedam (7) godina u pojedinim jurisdikcijama, ili kada to naloži regulator ili sud). Vidjeti odjeljak 15. naše Politike privatnosti.
10. Vaša prava i kako ih ostvariti
Imate pravo na pristup osobnim podacima koje o vama vodimo u vezi s KYC-om, na njihov ispravak i (uz zakonske iznimke) na njihovo brisanje. Pojedine evidencije o KYC-u i sprječavanju pranja novca nije moguće izbrisati dok smo ih po zakonu dužni čuvati. Za ostvarivanje svojih prava obratite se na privacy@victoi.com.
11. Prijava sumnjivih aktivnosti
Zakon nas obvezuje da financijsko-obavještajnim jedinicama (kao što su FinCEN u Sjedinjenim Američkim Državama i National Crime Agency u Ujedinjenoj Kraljevini) podnosimo prijave kada aktivnost ispuni određene kriterije. Zakon nam u pravilu zabranjuje da o postojanju takvih prijava obavijestimo korisnika na kojeg se odnose.
12. Kontaktirajte nas
Za pitanja o KYC-u, provjeri sankcija ili sprječavanju pranja novca obratite se na legal@victoi.com. Za pitanja o privatnosti obratite se na privacy@victoi.com.