1. Dlaczego KYC ma znaczenie
Zasadę „poznaj swojego klienta” („KYC”) traktujemy poważnie, aby chronić naszych klientów, naszych Partnerów oraz system finansowy przed oszustwami, praniem pieniędzy, finansowaniem terroryzmu, obchodzeniem sankcji i inną działalnością przestępczą. Weryfikacja tego, kto korzysta z Usług, jest również warunkiem oferowania produktów regulowanych, takich jak portfele, przelewy, aktywa tokenizowane, rynki prognostyczne oraz funkcje związane ze stablecoinami.
2. Ramy regulacyjne
Nasz program został opracowany w celu zapewnienia zgodności z właściwymi przepisami dotyczącymi AML, CTF i sankcji, w tym z:
- amerykańską ustawą Bank Secrecy Act i przepisami FinCEN, w tym wymogami dotyczącymi identyfikacji klientów i należytej staranności wobec klientów, oraz programami sankcyjnymi OFAC;
- stanowymi przepisami USA dotyczącymi przekazów pieniężnych, mającymi zastosowanie za pośrednictwem naszych Partnerów bankowych i płatniczych;
- unijnymi i brytyjskimi dyrektywami i rozporządzeniami AML (w tym Money Laundering, Terrorist Financing and Transfer of Funds Regulations) oraz reżimami sankcyjnymi HM Treasury i Unii Europejskiej;
- lokalnymi przepisami AML i CTF jurysdykcji, w których oferowane są Usługi (w tym, w stosownych przypadkach, obowiązkami raportowania do jednostek analityki finansowej);
- zasadami organizacji kartowych i Partnerów, które same wymagają KYC oraz bieżącego monitorowania.
3. Jakie dane gromadzimy
W zależności od jurysdykcji Użytkownika, rodzaju konta i profilu ryzyka my (a w stosownych przypadkach nasz Partner weryfikacyjny, w tym Bridge) możemy gromadzić następujące dane:
- pełne imię i nazwisko, datę urodzenia, adres zamieszkania, kraj obywatelstwa;
- dokument tożsamości wydany przez organ państwowy (paszport, dowód osobisty, prawo jazdy lub kartę pobytu), w tym obrazy przedniej i tylnej strony, numer dokumentu, kraj wydania i datę ważności;
- numer identyfikacji podatkowej (na przykład amerykański numer Social Security), o ile jest wymagany;
- adres e-mail i zweryfikowany numer telefonu;
- selfie lub krótkie nagranie wideo na żywo w celu weryfikacji żywotności i dopasowania twarzy;
- w przypadku działalności o podwyższonym ryzyku — informacje o źródle środków i źródle majątku, zawód, pracodawcę, oczekiwany wolumen transakcji oraz dokumentację potwierdzającą (na przykład wyciągi bankowe, zeznania podatkowe lub umowy);
- w przypadku kont firmowych lub kont organizatorów (wydarzenia, zbiórki, niektóre role w Jangi) — nazwę firmy, numer rejestrowy, jurysdykcję rejestracji, identyfikację beneficjentów rzeczywistych oraz dokumenty potwierdzające umocowanie.
4. Przetwarzanie danych biometrycznych
Aby zapobiegać podszywaniu się i fałszowaniu dokumentów, generujemy biometryczne wzorce twarzy (embeddingi) na podstawie selfie Użytkownika oraz jego dokumentu tożsamości i porównujemy je ze sobą. Dane biometryczne są wykorzystywane wyłącznie do weryfikacji tożsamości i zapobiegania oszustwom; nie sprzedajemy ich ani nie wykorzystujemy do celów marketingowych czy analitycznych. Szczegółowe informacje, w tym zawiadomienia właściwe dla poszczególnych stanów USA (Illinois BIPA, Texas CUBI, Waszyngton), zawiera sekcja 8 naszej Polityki prywatności.
5. Weryfikacja pod kątem sankcji, osób PEP i doniesień medialnych
Sprawdzamy klientów oraz niektóre transakcje względem list sankcyjnych (w tym list OFAC, brytyjskiego HM Treasury, skonsolidowanej listy UE, ONZ i innych właściwych list), rejestrów osób zajmujących eksponowane stanowiska polityczne oraz baz negatywnych doniesień medialnych — zarówno na etapie otwierania konta, jak i na bieżąco. Jeżeli wynik weryfikacji wymaga podjęcia działań, możemy wstrzymać aktywność, zażądać dodatkowych informacji lub odmówić nawiązania współpracy.
6. Wzmożone środki należytej staranności (EDD)
Wzmożone środki należytej staranności stosujemy wobec klientów, transakcji i relacji o podwyższonym ryzyku, w tym wobec:
- osób zajmujących eksponowane stanowiska polityczne oraz ich bliskich współpracowników i członków rodzin;
- klientów z jurysdykcji o podwyższonym ryzyku;
- aktywności niezgodnej z profilem klienta (duże, gwałtowne lub nietypowe przepływy);
- złożonych struktur właścicielskich lub nietypowych form podmiotów;
- aktywności obejmującej produkty lub kontrahentów wysokiego ryzyka (na przykład niektóre kategorie kryptoaktywów).
7. Bieżące monitorowanie
Monitorujemy aktywność klientów w czasie, wykorzystując przeglądy automatyczne i ręczne, modele scoringowe transakcji, sygnały dotyczące urządzeń i zachowań (w tym wykrywanie VPN oraz sygnały tzw. niemożliwej podróży), a także procesy zarządzania sprawami. Możemy okresowo ponownie weryfikować tożsamość, prosić o zaktualizowane dokumenty lub zadawać pytania uzupełniające. Brak odpowiedzi może skutkować ograniczeniami na koncie lub jego zamknięciem.
8. Decyzje dotyczące konta Użytkownika
Na podstawie wyników KYC, weryfikacji i monitorowania możemy w dowolnym momencie:
- otworzyć konto lub odmówić jego otwarcia;
- ustanowić limity transakcji, salda lub produktów;
- zażądać dodatkowych informacji lub dokumentów;
- wstrzymać lub cofnąć transakcję;
- złożyć raport do organu regulacyjnego lub zablokować środki, gdy jest to wymagane;
- ograniczyć, zawiesić lub zamknąć konto.
Jeżeli decyzja opiera się w całości lub częściowo na zautomatyzowanym przetwarzaniu i wywołuje wobec Użytkownika skutki prawne lub podobnie istotne, Użytkownik może zażądać weryfikacji przez człowieka i zakwestionować decyzję w sposób opisany w naszej Polityce prywatności.
9. Przechowywanie danych
Przepisy AML i CTF wymagają od nas (i naszych Partnerów) przechowywania dokumentacji należytej staranności wobec klientów, zapisów transakcji oraz powiązanej korespondencji przez co najmniej pięć (5) lat od zakończenia relacji z klientem lub od realizacji transakcji okazjonalnej (dłużej, jeżeli wymaga tego prawo lokalne — na przykład siedem (7) lat w niektórych jurysdykcjach — albo na podstawie nakazu organu regulacyjnego lub sądu). Zob. sekcję 15 naszej Polityki prywatności.
10. Prawa Użytkownika i sposób ich wykonywania
Użytkownik ma prawo dostępu do danych osobowych, które przechowujemy w związku z KYC, ich sprostowania oraz (z zastrzeżeniem wyjątków przewidzianych prawem) usunięcia. Niektórych zapisów KYC i AML nie można usunąć, dopóki jesteśmy prawnie zobowiązani do ich przechowywania. Aby skorzystać ze swoich praw, należy skontaktować się pod adresem privacy@victoi.com.
11. Raportowanie podejrzanej aktywności
Prawo zobowiązuje nas do składania raportów do jednostek analityki finansowej (takich jak FinCEN w Stanach Zjednoczonych i National Crime Agency w Wielkiej Brytanii), gdy aktywność spełnia określone kryteria. Co do zasady prawo zabrania nam ujawniania klientowi, którego dotyczy raport, faktu jego złożenia.
12. Kontakt
W sprawach dotyczących KYC, weryfikacji sankcyjnej lub kwestii AML prosimy o kontakt pod adresem legal@victoi.com. W sprawach dotyczących prywatności prosimy o kontakt pod adresem privacy@victoi.com.