1. KYC가 중요한 이유
당사는 고객, 파트너사 및 금융 시스템을 사기, 자금세탁, 테러자금조달, 제재 회피 및 그 밖의 불법 행위로부터 보호하기 위하여 고객확인제도(Know-Your-Customer, 이하 "KYC")를 엄격하게 운영합니다. 또한 본 서비스를 이용하는 자가 누구인지 확인하는 것은 지갑, 송금, 토큰화 자산, 예측 시장 및 스테이블코인 기능과 같은 규제 대상 상품을 제공하기 위한 전제 조건입니다.
2. 규제 체계
당사의 프로그램은 다음을 포함하여 적용되는 AML, CTF 및 제재 관련 법령을 준수하도록 설계되어 있습니다.
- 고객신원확인 및 고객확인의무 요건을 포함한 미국 은행비밀법(Bank Secrecy Act)과 FinCEN 규정, 그리고 OFAC 제재 프로그램;
- 당사의 은행 및 결제 파트너사를 통하여 적용되는 미국 각 주의 자금송금업 규정;
- EU 및 영국의 AML 지침과 규정(Money Laundering, Terrorist Financing and Transfer of Funds Regulations 포함), 영국 재무부(HM Treasury) 및 EU의 제재 제도;
- 본 서비스가 제공되는 관할권의 현지 AML 및 CTF 법령(해당되는 경우 금융정보분석기구에 대한 보고 의무 포함);
- 그 자체로 KYC 및 상시 모니터링을 요구하는 카드 네트워크 규정 및 파트너사 계약상 규정.
3. 당사가 수집하는 정보
이용자의 관할권, 계정 유형 및 위험 등급에 따라 당사(및 해당되는 경우 Bridge를 포함한 당사의 인증 파트너사)는 다음 정보를 수집할 수 있습니다.
- 법적 성명 전체, 생년월일, 거주지 주소, 국적;
- 정부 발행 신분증(여권, 국가 신분증, 운전면허증 또는 거주 허가증)의 앞·뒷면 이미지, 증서 번호, 발급 국가 및 유효기간;
- 요구되는 경우 납세자 식별번호(예: 미국 사회보장번호);
- 이메일 주소 및 인증된 전화번호;
- 실재성(라이브니스) 확인 및 얼굴 대조를 위한 셀피 또는 짧은 실시간 영상;
- 고위험 활동의 경우 자금 출처 및 재산 형성 경위에 관한 정보, 직업, 근무처, 예상 거래 규모 및 증빙 서류(예: 은행 거래내역서, 세무 신고서 또는 계약서);
- 사업자 또는 주최자 계정(이벤트, 모금, 일부 Jangi 역할)의 경우 상호, 등록번호, 설립 관할권, 실질소유자 신원 정보 및 권한 증명 서류.
4. 생체정보 처리
당사는 사칭 및 서류 위·변조를 방지하기 위하여 이용자의 셀피와 신분증으로부터 얼굴 템플릿 임베딩을 생성하여 이를 서로 대조합니다. 생체정보는 오직 신원 확인 및 부정거래 방지 목적으로만 이용되며, 당사는 이를 판매하지 않고 마케팅이나 분석 목적으로도 이용하지 않습니다. 주별 개별 고지(Illinois BIPA, Texas CUBI, Washington)를 포함한 자세한 내용은 당사 개인정보처리방침 제8조를 참조하시기 바랍니다.
5. 제재, 정치적 주요인물(PEP) 및 부정적 언론 정보 스크리닝
당사는 신규 가입 시 및 그 이후 상시적으로 고객과 일부 거래를 제재 목록(OFAC, 영국 재무부(HM Treasury), EU 통합 목록, UN 및 그 밖에 적용되는 목록 포함), 정치적 주요인물 등록부 및 부정적 언론 정보 데이터베이스와 대조하여 스크리닝합니다. 스크리닝 결과에 따라 조치가 필요한 경우, 당사는 활동을 일시 중지하거나 추가 정보를 요청하거나 거래 개시를 거절할 수 있습니다.
6. 강화된 고객확인(EDD)
당사는 다음을 포함하여 더 높은 위험을 수반하는 고객, 거래 및 거래관계에 대하여 강화된 고객확인을 실시합니다.
- 정치적 주요인물과 그 측근 및 가족;
- 고위험 관할권에 소재한 고객;
- 고객 프로필과 부합하지 않는 활동(대규모, 급격하거나 이례적인 자금 흐름);
- 복잡한 지분 구조 또는 이례적인 법인 유형;
- 고위험 상품 또는 거래상대방이 관련된 활동(예: 특정 가상자산 유형).
7. 상시 모니터링
당사는 자동 및 수동 심사, 거래 위험도 평가 모델, 기기 및 행동 신호(VPN 탐지 및 물리적으로 불가능한 이동 신호 포함), 사례 관리 절차를 활용하여 고객의 활동을 지속적으로 모니터링합니다. 당사는 주기적으로 신원을 재확인하거나 갱신된 서류를 요청하거나 추가 질문을 할 수 있습니다. 이에 응하지 않는 경우 계정이 제한되거나 해지될 수 있습니다.
8. 이용자의 계정에 관한 결정
당사는 KYC, 스크리닝 및 모니터링의 결과에 따라 언제든지 다음의 조치를 할 수 있습니다.
- 계정 개설을 승인하거나 거절하는 것;
- 거래, 잔액 또는 상품에 관한 한도를 설정하는 것;
- 추가 정보 또는 서류를 요구하는 것;
- 거래를 일시 중지하거나 되돌리는 것;
- 필요한 경우 규제 당국에 보고하거나 자금을 동결하는 것;
- 계정을 제한, 정지 또는 해지하는 것.
결정이 전부 또는 일부 자동화된 처리에 기초하고 이용자에게 법적 효력 또는 이에 준하는 중대한 영향을 미치는 경우, 이용자는 당사 개인정보처리방침에 기재된 바에 따라 사람에 의한 재검토를 요청하고 그 결정에 이의를 제기할 수 있습니다.
9. 보유 기간
AML 및 CTF 규정에 따라 당사(및 당사의 파트너사)는 고객확인 기록, 거래 기록 및 관련 연락 내역을 고객 관계가 종료되거나 일회성 거래가 완료된 때로부터 최소 5년간 보관하여야 합니다(현지 법령이 요구하는 경우, 예컨대 일부 관할권에서는 7년간, 또는 규제 당국이나 법원이 명령한 경우에는 그보다 장기간 보관합니다). 당사 개인정보처리방침 제15조를 참조하시기 바랍니다.
10. 이용자의 권리 및 행사 방법
이용자는 KYC와 관련하여 당사가 보유하고 있는 본인의 개인정보에 대하여 열람, 정정 및 (법령상 예외가 적용되는 경우를 제외하고) 삭제를 요구할 권리가 있습니다. 일부 KYC 및 AML 기록은 당사가 법령상 이를 보관하여야 하는 기간 동안에는 삭제할 수 없습니다. 권리를 행사하시려면 privacy@victoi.com으로 연락해 주시기 바랍니다.
11. 의심거래 보고
당사는 특정 요건에 해당하는 활동에 대하여 법령에 따라 금융정보분석기구(미국의 FinCEN, 영국의 National Crime Agency 등)에 보고할 의무가 있습니다. 당사는 일반적으로 법령에 따라 그러한 보고가 이루어졌다는 사실을 해당 고객에게 알릴 수 없습니다.
12. 문의처
KYC, 제재 스크리닝 또는 AML 관련 문의는 legal@victoi.com으로 연락해 주시기 바랍니다. 개인정보 관련 문의는 privacy@victoi.com으로 연락해 주시기 바랍니다.