1. Waarom KYC belangrijk is
We nemen Know Your Customer ("KYC") serieus om onze klanten, onze Partners en het financiële stelsel te beschermen tegen fraude, witwassen, terrorismefinanciering, sanctieontduiking en andere illegale activiteiten. Verifiëren wie de Diensten gebruikt, is bovendien een voorwaarde om gereguleerde producten te kunnen aanbieden, zoals wallets, overboekingen, getokeniseerde activa, voorspellingsmarkten en stablecoinfuncties.
2. Toezichtrechtelijk kader
Ons programma is opgezet om te voldoen aan de toepasselijke wetgeving op het gebied van AML, CTF en sancties, waaronder:
- de Amerikaanse Bank Secrecy Act en de FinCEN-regelgeving, waaronder vereisten voor klantidentificatie en cliëntenonderzoek, en de sanctieprogramma's van OFAC;
- de regelgeving voor geldtransactiekantoren van Amerikaanse staten, die via onze bank- en betalingspartners van toepassing is;
- antiwitwasrichtlijnen en -verordeningen van de EU en het VK (waaronder de Money Laundering, Terrorist Financing and Transfer of Funds Regulations) en de sanctieregimes van HM Treasury en de EU;
- lokale AML- en CTF-wetgeving van de rechtsgebieden waar de Diensten worden aangeboden (waaronder meldingen aan financiële-inlichtingeneenheden waar van toepassing);
- regels van kaartnetwerken en Partners die zelf KYC en doorlopende monitoring vereisen.
3. Wat we verzamelen
Afhankelijk van je rechtsgebied, accounttype en risicoprofiel kunnen wij (en waar van toepassing onze verificatiepartner, waaronder Bridge) het volgende verzamelen:
- volledige officiële naam, geboortedatum, woonadres, land van nationaliteit;
- een door de overheid uitgegeven identiteitsbewijs (paspoort, nationale identiteitskaart, rijbewijs of verblijfsvergunning), inclusief afbeeldingen van de voor- en achterkant, documentnummer, land van afgifte en vervaldatum;
- fiscaal identificatienummer (bijvoorbeeld het Amerikaanse Social Security Number) waar vereist;
- e-mailadres en geverifieerd telefoonnummer;
- een selfie of korte live-video voor levendheidscontrole en gezichtsvergelijking;
- bij activiteiten met een hoger risico: informatie over de herkomst van middelen en de herkomst van vermogen, beroep, werkgever, verwacht transactievolume en ondersteunende documenten (bijvoorbeeld bankafschriften, belastingaangiften of contracten);
- voor zakelijke of organisatoraccounts (evenementen, fondsenwerving, bepaalde Jangi-rollen): bedrijfsnaam, registratienummer, rechtsgebied van oprichting, identificatie van uiteindelijk belanghebbenden en documenten waaruit vertegenwoordigingsbevoegdheid blijkt.
4. Verwerking van biometrische gegevens
Om identiteitsfraude en documentfraude te voorkomen, genereren we gezichtstemplates (embeddings) op basis van je selfie en je identiteitsbewijs en vergelijken we die met elkaar. Biometrische gegevens worden uitsluitend gebruikt voor identiteitsverificatie en fraudepreventie; we verkopen ze niet en gebruiken ze niet voor marketing of analyse. Zie artikel 8 van ons Privacybeleid voor alle details, waaronder kennisgevingen per Amerikaanse staat (Illinois BIPA, Texas CUBI, Washington).
5. Screening op sancties, PEP's & negatieve berichtgeving
We toetsen klanten en bepaalde transacties aan sanctielijsten (waaronder die van OFAC, het Britse HM Treasury, de geconsolideerde EU-lijst, de VN en andere toepasselijke lijsten), registers van politiek prominente personen en databanken met negatieve berichtgeving, zowel bij het openen van het account als doorlopend. Wanneer een screeningsresultaat om actie vraagt, kunnen we activiteiten pauzeren, aanvullende informatie opvragen of afzien van een zakelijke relatie.
6. Verscherpt cliëntenonderzoek (EDD)
We passen verscherpt cliëntenonderzoek toe op klanten, transacties en relaties met een hoger risico, waaronder:
- politiek prominente personen en hun naaste geassocieerden en familieleden;
- klanten in rechtsgebieden met een hoger risico;
- activiteiten die niet passen bij het klantprofiel (grote, snelle of ongebruikelijke geldstromen);
- complexe eigendomsstructuren of ongebruikelijke rechtsvormen;
- activiteiten met producten of tegenpartijen met een hoog risico (bijvoorbeeld bepaalde cryptocategorieën).
7. Doorlopende monitoring
We monitoren klantactiviteit in de loop van de tijd met geautomatiseerde en handmatige beoordeling, transactiescoremodellen, apparaat- en gedragssignalen (waaronder VPN-detectie en signalen van onmogelijke reisbewegingen) en dossierbeheerprocessen. We kunnen je identiteit periodiek opnieuw verifiëren, geactualiseerde documenten opvragen of vervolgvragen stellen. Als je niet reageert, kan dat leiden tot beperkingen op je account of tot sluiting ervan.
8. Beslissingen over je account
Op basis van de uitkomsten van KYC, screening en monitoring kunnen we op elk moment:
- een account openen of weigeren te openen;
- limieten instellen voor transacties, saldo of producten;
- aanvullende informatie of documentatie verlangen;
- een transactie pauzeren of terugdraaien;
- een melding doen bij een toezichthouder of tegoeden bevriezen waar dat vereist is;
- een account beperken, opschorten of sluiten.
Wanneer een beslissing geheel of gedeeltelijk op geautomatiseerde verwerking berust en rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen voor je heeft, kun je om menselijke beoordeling vragen en de beslissing aanvechten zoals beschreven in ons Privacybeleid.
9. Bewaartermijnen
AML- en CTF-regels verplichten ons (en onze Partners) om gegevens uit het cliëntenonderzoek, transactiegegevens en bijbehorende communicatie ten minste vijf (5) jaar te bewaren na het einde van de klantrelatie of de afronding van een incidentele transactie (langer waar lokale wetgeving dat vereist, bijvoorbeeld zeven (7) jaar in sommige rechtsgebieden, of wanneer een toezichthouder of rechter dat gelast). Zie artikel 15 van ons Privacybeleid.
10. Je rechten & hoe je ze uitoefent
Je hebt het recht op inzage in en rectificatie van de persoonsgegevens die we in het kader van KYC over je verwerken, en (behoudens wettelijke uitzonderingen) op verwijdering ervan. Sommige KYC- en AML-gegevens kunnen niet worden verwijderd zolang we wettelijk verplicht zijn ze te bewaren. Om je rechten uit te oefenen, neem je contact op via privacy@victoi.com.
11. Melding van verdachte activiteiten
We zijn wettelijk verplicht meldingen te doen bij financiële-inlichtingeneenheden (zoals FinCEN in de Verenigde Staten en de National Crime Agency in het Verenigd Koninkrijk) wanneer activiteiten aan bepaalde criteria voldoen. Het is ons in de regel wettelijk verboden het bestaan van dergelijke meldingen bekend te maken aan de betrokken klant.
12. Contact
Voor vragen over KYC, sanctiescreening of antiwitwaszaken neem je contact op via legal@victoi.com. Voor privacyvragen neem je contact op via privacy@victoi.com.