سياسة مكافحة غسيل الأموال (AML) ومكافحة تمويل الإرهاب (CTF)

الكيان: XPTopup  |  التشغيل بواسطة: XPTOPUP LIMITED  |  العنوان: 550 S Dupont Hwy, Unit APT 2I, New Castle, DE 19720, United States

1. الغرض

تحدد سياسة مكافحة غسل الأموال (AML) ومكافحة تمويل الإرهاب (CTF) معايير XPTopup، الضوابط والإجراءات المصممة لمنع وكشف والإبلاغ عن عمليات غسل الأموال وتمويل الإرهاب، تمويل انتشار الأسلحة النووية، والجرائم المالية الأخرى المرتبطة بالخدمات المقدمة على منصة XPTopup.

2. النطاق

تنطبق هذه السياسة على جميع المنتجات والخدمات وخطوط الأعمال الخاصة بـ XPTopup وعلى جميع الموظفين والمسؤولين المديرين والمقاولين والوكلاء والأطراف الثالثة التابعة. ويغطي جميع المستخدمين والعملاء (التجزئة و مؤسسي) التفاعل مع المنصة، بغض النظر عن الموقع، وفقًا للقوانين المعمول بها.

3. التعريفات الأساسية

• غسيل الأموال (ML): عملية إخفاء المصدر غير المشروع لعائدات الجريمة.
• تمويل الإرهاب (TF): توفير أو جمع الأموال لدعم الأعمال الإرهابية أو المنظمات.
• تمويل انتشار الأسلحة (PF): تمويل انتشار أسلحة الدمار الشامل.
• العناية الواجبة تجاه العميل (CDD): إجراءات التحقق من الهوية وتقييم المخاطر المطبقة على العملاء.
• العناية الواجبة المعززة (EDD): العناية الواجبة الإضافية للعملاء أو المنتجات أو الشركات ذات المخاطر العالية الجغرافيا.
• شخص سياسي مكشوف (PEP): شخص مكلف بوظائف عامة بارزة، بما في ذلك أفراد الأسرة والمقربين.
• العقوبات: الإجراءات التقييدية الصادرة عن السلطات المختصة (على سبيل المثال، UN، OFAC، EU، UK HMT، والقوائم المحلية).

4. الإطار التنظيمي

يلتزم XPTopup بالامتثال لجميع قوانين ولوائح مكافحة غسل الأموال وتمويل الإرهاب (AML/CTF) المعمول بها في الولايات المتحدة وفي الولايات القضائية الأخرى التي نعمل فيها، والمتطلبات ذات الصلة العابرة للحدود، والمعايير المعترف بها دوليًا بما في ذلك توصيات مجموعة العمل المالي (FATF). وفي حال وجود تعارض بين هذه السياسة والقوانين المحلية، يُطبَّق المعيار الأكثر صرامة إلى الحد الذي يسمح به القانون.

5. النهج القائم على المخاطر

XPTopup يطبق نهجًا قائمًا على المخاطر (RBA) لتحديد وتخفيف مخاطر غسل الأموال وتمويل الإرهاب وتمويل الإرهاب.

5.1 تقييم المخاطر

• تقييم المخاطر الكامنة والمتبقية عبر العملاء والمنتجات/الخدمات وقنوات التسليم والمناطق الجغرافية.
• قم بتحديث التقييمات سنويًا على الأقل أو عند إجراء تغييرات جوهرية (على سبيل المثال، المنتجات أو الأسواق الجديدة).

5.2 تخفيف المخاطر

• تنفيذ الضوابط بما يتناسب مع المخاطر (CDD المستويات والحدود وقواعد المراقبة والمراجعات).
• مبررات الوثيقة لقبول المخاطر أو تخفيفها أو تجنبها.

6. الحوكمة والمسؤوليات

• مجلس الإدارة/الإدارة: يوافق على هذه السياسة، ويحدد الرغبة في المخاطرة، ويضمن الموارد والرقابة.
• AML مسؤول الامتثال (MLRO): يشرف على برنامج AML، ويقدم تقاريره إلى مجلس الإدارة، ويديره التحقيقات والاتصال التنظيمي.
• جميع الموظفين: يجب اتباع هذه السياسة، وإكمال التدريب، وتصعيد المخاوف على الفور.

7. العناية الواجبة تجاه العملاء (CDD)

7.1 عندما يكون CDD مطلوبًا

• عند الإعداد وقبل تقديم الخدمات.
• عند الاشتباه في غسل الأموال/تمويل الإرهاب/تمويل الإرهاب.
• عند حدوث تغييرات جوهرية أو شكوك حول البيانات التي تم الحصول عليها مسبقًا.

7.2 التعريف والتحقق (KYC)

• الأفراد: الاسم الكامل، تاريخ الميلاد، الجنسية، عنوان السكن، الصورة الشخصية/البيومترية للمكان بطاقة هوية قانونية وصادرة عن الحكومة.
• الكيانات القانونية: الاسم القانوني، الاسم التجاري، رقم التسجيل، العنوان المسجل، المديرين، الموقعون المعتمدون، وطبيعة العمل، والمالكون المستفيدون النهائيون (UBOs).
• التحقق من صحة المعلومات باستخدام مصادر موثوقة ومستقلة، وحلول الهوية الرقمية عند الاقتضاء.

7.3 الغرض والطبيعة المقصودة

• اجمع معلومات حول النشاط المتوقع، ومصدر الأموال، ومصدر الثروة للمخاطر الأعلى.

7.4 CDD المستويات

• العناية الواجبة المبسطة (SDD): مسموح به فقط عندما تكون المخاطر منخفضة بشكل واضح ومسموح بها قانونًا.
• قياسي CDD: المستوى الافتراضي لمعظم العملاء.
• العناية الواجبة المعززة (EDD): مطلوبة للعملاء ذوي المخاطر العالية، PEPs، والمناطق الجغرافية عالية المخاطر، هياكل الملكية المعقدة، أو وسائل الإعلام السلبية.

7.5 الفشل في الإكمال CDD

• XPTopup لن تنشئ علاقة أو تحافظ عليها، وسوف تفكر في تقديم تقرير عند الضرورة.

8. العناية الواجبة المعززة (EDD)

• الحصول على موافقة الإدارة العليا لضم العملاء ذوي المخاطر العالية أو الحفاظ عليهم.
• مصدر مؤكد للأموال، ومصدر الثروة، حيثما ينطبق ذلك.
• تطبيق حدود أكثر صرامة وزيادة وتيرة المراقبة والمراجعات الدورية.
• بالنسبة لـ PEPs: تقييم الدور والتأثير والقرب؛ إجراء فحص الوسائط والعقوبات السلبية بشكل مستمر المراقبة.

9. المراقبة والفحص المستمر

• مراقبة النشاط مقابل ملفات تعريف المخاطر والسلوك المتوقع لاكتشاف الحالات الشاذة.
• فحص العملاء والمعاملات مقابل العقوبات وقوائم المراقبة وقوائم PEP المحدثة عند الإعداد وعلى أساس مستمر.
• مراجعة معلومات العميل وتحديثها بشكل دوري، على أساس المخاطر.
• تحقق من التنبيهات على الفور؛ توثيق القرارات والمبررات.

10. ضوابط المعاملات

• قم بتعيين الحدود القائمة على المخاطر على الودائع والسحوبات والمشتريات والاسترداد.
• تقييد أو حظر المعاملات التي تنطوي على ولايات قضائية عالية المخاطر أو أشخاص/كيانات خاضعة للعقوبات.
• تطبيق تحليلات blockchain وفحص مخاطر العناوين لتدفقات الأصول الافتراضية حيثما أمكن ذلك.
• تنفيذ فحوصات السرعة، وضوابط مخاطر الجهاز/IP، والمصادقة متعددة العوامل.
• تعليق المعاملات أو إيقافها مؤقتًا أو رفضها في انتظار المراجعة حيث يتم تحديد العلامات الحمراء.

11. الإبلاغ عن نشاط مشبوه

• يجب على الموظفين تصعيد النشاط غير العادي أو المشبوه إلى AML مسؤول الامتثال (MLRO) على الفور.
• عند الاقتضاء، يرفع MLRO تقارير داخلية وتقارير خارجية إلى السلطات المختصة (مثل FinCEN في الولايات المتحدة) أو إلى وحدات الاستخبارات المالية الأخرى ذات الصلة، دون تنبيه العميل.
• يتم توثيق كافة التحقيقات والملفات والاحتفاظ بها بسرية.

12. حفظ السجلات

• احتفظ بـ CDD/KYC بالسجلات والمعاملات وسجلات الفحص وتنبيهات المراقبة والتحقيقات وسجلات التدريب للفترات التي يتطلبها القانون المعمول به.
• تأكد من إمكانية استرجاع السجلات على الفور للطلبات التنظيمية وعمليات التدقيق.

13. التدريب والتوعية

• توفير تدريب قائم على الأدوار AML/CTF على الإعداد وعلى الأقل سنويًا.
• تقديم وحدات مستهدفة للأدوار ذات المخاطر العالية (مثل الإعداد والمدفوعات والتحقيقات وعمليات التشفير).
• تقييم فعالية التدريب والاحتفاظ بسجلات الحضور.

14. المراجعة المستقلة

• قم بإجراء اختبار مستقل لبرنامج AML/CTF سنويًا على الأقل أو عند حدوث تغيير جوهري.
• معالجة النتائج على الفور باستخدام خطط العمل والجداول الزمنية الموثقة.

15. حماية البيانات والخصوصية

• معالجة البيانات الشخصية بشكل قانوني وبالحد الأدنى للأغراض AML/CTF، بما يتوافق مع قوانين الخصوصية المعمول بها.
• تنفيذ الإجراءات الأمنية الفنية والتنظيمية المناسبة.
• قدم إشعارات واضحة واحصل على الموافقات حيثما يقتضي القانون.

16. اعتماد الطرف الثالث

• حيثما يسمح القانون، XPTopup قد تعتمد على أطراف ثالثة خاضعة للتنظيم فيما يتعلق بعناصر CDD/KYC، مع مراعاة المخاطر التقييم والاتفاقيات المكتوبة.
• XPTopup يظل المسؤول النهائي عن الامتثال.

17. الأنشطة المحظورة والمقيدة

• الخدمات غير متاحة للعملاء في الولايات القضائية الخاضعة لعقوبات شاملة أو المقيمين فيها عادةً.
• تشمل الاستخدامات المحظورة ما يلي: الخلط/الخلط لإخفاء المصدر، وأسواق الشبكة المظلمة، وبرامج الفدية، وبرامج الأطفال الاستغلال أو الاتجار بالبشر أو انتشار الأسلحة أو مخططات الاحتيال أو أي نشاط غير قانوني.
• XPTopup يجوز لها رفض أو إنهاء العلاقات التي تمثل خطرًا غير مقبول.

18. الامتثال للعقوبات

• فحص العملاء والمستفيدين والمعاملات ضد UN، OFAC، EU، UK HMT، والعقوبات المحلية ذات الصلة القوائم.
• حظر أو رفض المعاملات التي تشمل الأشخاص أو الكيانات أو الأدوات الخاضعة للعقوبات كما هو مطلوب.
• الإبلاغ عن تطابقات العقوبات إلى السلطات المختصة وفقًا للمتطلبات القانونية.

19. الانتهاك والتنفيذ والإجراءات التأديبية

• قد تؤدي انتهاكات هذه السياسة إلى اتخاذ إجراءات تأديبية تصل إلى إنهاء الخدمة، وقد يتم الإبلاغ عنها السلطات.
• قد يواجه البائعون والشركاء الذين ينتهكون الالتزامات إنهاء العقد وإخطار الجهات التنظيمية بمكان حدوث ذلك قابل للتطبيق.

20. مراجعة السياسة وتحديثاتها

• تتم مراجعة هذه السياسة سنويًا على الأقل وبناءً على تغييرات تنظيمية أو تجارية مهمة.
• تتطلب تحديثات المواد موافقة مجلس الإدارة أو الإدارة العليا.

21. جهة الاتصال

للأسئلة حول هذه السياسة أو للإبلاغ عن نشاط مشبوه، اتصل بـ:

22. إخلاء المسؤولية

توفر هذه السياسة نظرة عامة على برنامج XPTopup AML/CTF الخاص بـ CTF. ولا يخلق أي حق خاص ل الإجراء ويمكن استكماله بإجراءات لم يتم الكشف عنها علنًا. لا شيء في هذه الوثيقة يشكل قانونيا نصيحة.