엔티티: XPTopup | 운영자: XPTOPUP LIMITED | 주소: 550 S
Dupont Hwy, Unit APT 2I, New Castle, DE 19720, United States
1. 목적
본 자금 세탁 방지(AML) 및 테러 자금 조달 방지(CTF) 정책은 XPTopup의 표준을 명시합니다. 자금세탁, 테러자금조달,
테러자금조달, XPTopup 플랫폼에서 제공되는 서비스와 관련된 확산 금융 및 기타 금융 범죄.
2. 범위
이 정책은 XPTopup의 모든 제품, 서비스 및 비즈니스 라인과 모든 직원, 임원, 이사, 계약자, 대리인 및 관련 제3자. 이는
모든 사용자와 고객(소매 및 기관) 관련 법률에 따라 위치에 관계없이 플랫폼과 상호 작용합니다.
3. 주요 정의
자금세탁(ML): 범죄 수익의 불법 출처를 은폐하는 과정입니다.
테러자금조달(TF): 테러 행위를 지원하기 위한 자금의 제공 또는 수집 또는 조직.
확산 자금 조달(PF): 대량 살상 무기 확산 자금 조달.
고객 실사(CDD): 신원 확인 및 위험 평가 조치가 적용됩니다. 고객.
강화된 실사(EDD): 고위험 고객, 제품 또는 지리.
정치적으로 노출된 사람(PEP): 다음을 포함하여 주요 공적 기능을 위임받은 사람 가족과 가까운 지인.
제재: 관할 당국이 발행한 제한 조치(예: UN, OFAC, EU, UK HMT, 및 로컬 목록).
4. 규제 프레임워크
XPTopup은 미국 및 당사가 사업을 운영하는 기타 관할 지역에서 적용되는 모든 AML/CTF 법률 및 규정, 관련 역외 적용
요건, 그리고 국제자금세탁방지기구(FATF) 권고사항을 포함한 국제적으로 인정된 기준을 준수할 것을 약속합니다. 본
정책과 현지 법률이 상충하는 경우, 법이 허용하는 범위 내에서 더 엄격한 기준을 적용합니다.
5. 위험 기반 접근 방식
XPTopup는 ML/TF/PF 위험을 식별하고 완화하기 위해 위험 기반 접근 방식(RBA)을 적용합니다.
5.1 위험 평가
고객, 제품/서비스, 배송 채널, 지역 전반에 걸쳐 내재된 위험과 잔여 위험을 평가합니다.
적어도 매년 또는 중대한 변경(예: 신제품 또는 시장) 시 평가를 업데이트합니다.
5.2 위험 완화
위험에 맞는 제어를 구현합니다(CDD 계층, 한도, 모니터링 규칙 및 검토).
위험 수용, 완화 또는 회피에 대한 근거를 문서화합니다.
6. 거버넌스 및 책임
이사회/경영진: 본 정책을 승인하고, 위험 성향을 설정하고, 자원과 감독을 보장합니다.
AML 규정 준수 담당자(MLRO): AML 프로그램을 감독하고 이사회에 보고하며 관리합니다. 조사 및 규제
연락.
모든 직원: 본 정책을 준수하고 교육을 이수한 후 즉시 우려 사항을 에스컬레이션해야 합니다.
7. 고객 실사(CDD)
7.1 CDD이 필요한 경우
온보딩 중 및 서비스 제공 전
ML/TF/PF가 의심되는 경우.
이전에 얻은 데이터에 중대한 변경이 있거나 의심스러운 경우
7.2 식별 및 확인(KYC)
개인: 성명, 생년월일, 국적, 거주지 주소, 셀카/생체인식 합법적이며 정부가 발행한 신분증입니다.
법인: 법적 이름, 상호, 등록 번호, 등록된 주소, 이사, 승인된 서명자, 사업 성격 및
최종 수익 소유자(UBOs).
신뢰할 수 있고 독립적인 소스와 해당하는 경우 디지털 ID 솔루션을 사용하여 정보의 유효성을 검사합니다.
7.3 목적 및 의도된 성격
예상 활동, 자금 출처, 그리고 위험도가 높은 경우 부의 출처에 대한 정보를 수집합니다.
7.4 CDD 계층
간이 실사(SDD): 위험이 명백히 낮고 법적으로 허용되는 경우에만 허용됩니다.
표준 CDD: 대부분의 고객을 위한 기본 수준.
강화된 실사(EDD): 고위험 고객, PEPs, 고위험 지역, 복잡한 소유권 구조 또는 불리한 미디어.
7.5 완료 실패 CDD
XPTopup은 관계를 설정하거나 유지하지 않으며 정당한 경우 신고 제출을 고려할 것입니다.
8. 강화된 실사(EDD)
고위험 고객을 온보딩하거나 유지하려면 고위 경영진의 승인을 얻습니다.
자금 출처 및 해당하는 경우 부의 출처를 확증합니다.
더 엄격한 제한, 증가된 모니터링 빈도 및 주기적인 검토를 적용합니다.
PEPs의 경우: 역할, 영향력 및 근접성을 평가합니다. 부정적인 미디어 및 제재 심사를 지속적으로 수행합니다.
모니터링.
9. 지속적인 모니터링 및 검사
위험 프로필 및 예상 동작에 대한 활동을 모니터링하여 이상 징후를 탐지합니다.
온보딩 및 회의에서 최신 제재, 감시 목록 및 PEP 목록을 기준으로 고객 및 거래를 심사합니다. 지속적인 기초.
위험에 따라 정기적으로 고객 정보를 검토하고 업데이트합니다.
경고를 즉시 조사하세요. 문서 결정 및 근거.
10. 거래 통제
예금, 출금, 구매, 상환에 대한 위험 기반 한도를 설정합니다.
위험도가 높은 관할권 또는 제재 대상 개인/단체와 관련된 거래를 제한하거나 금지합니다.
해당하는 경우 가상 자산 흐름에 대한 블록체인 분석 및 주소 위험 검사를 적용합니다.
속도 검사, 장치/IP 위험 제어 및 다단계 인증을 구현합니다.
위험 신호가 식별되면 검토 대기 중인 거래를 보류, 일시 중지 또는 거부합니다.
11. 의심스러운 활동 보고
직원은 비정상적이거나 의심스러운 활동을 AML 규정 준수 담당자(MLRO)에게 즉시 에스컬레이션해야 합니다.
필요한 경우 MLRO는 내부 보고를 하고, 관할 당국(예: 미국 FinCEN) 또는 기타 관련 금융정보분석기구에 외부 보고를
제출하며, 이 사실을 고객에게 알리지 않습니다.
모든 조사 및 제출은 문서화되어 기밀로 유지됩니다.
12. 기록 보관
CDD/KYC 기록, 거래, 검사 로그, 모니터링 경고, 조사 및 교육 기록을 유지합니다. 해당 법률에서 요구하는 기간 동안.
규제 요청 및 감사를 위해 기록을 즉시 검색할 수 있는지 확인하세요.
13. 교육 및 인식
온보딩 시 역할 기반 AML/CTF 교육을 최소 1년에 한 번 제공합니다.
위험성이 높은 역할(예: 온보딩, 결제, 조사, 암호화 운영)을 위한 타겟 모듈을 제공합니다.
교육 효과를 평가하고 출석 기록을 유지합니다.
14. 독립 검토
최소 1년에 한 번 또는 중대한 변경 시 AML/CTF 프로그램에 대한 독립적인 테스트를 수행합니다.
문서화된 조치 계획 및 일정을 통해 결과를 즉시 수정합니다.
15. 데이터 보호 및 개인정보 보호
관련 개인정보 보호법에 따라 AML/CTF 목적을 위해 개인 데이터를 합법적이고 최소한으로 처리합니다.
적절한 기술 및 조직적 보안 조치를 구현합니다.
법률에서 요구하는 경우 명확한 통지를 제공하고 동의를 얻습니다.
16. 제3자 의존
법이 허용하는 경우 XPTopup은(는) 위험에 따라 CDD/KYC 요소에 대해 규제된 제3자에게 의존할 수 있습니다. 평가 및
서면 계약.
XPTopup는 규정 준수에 대한 최종 책임을 집니다.
17. 금지 및 제한 활동
포괄적인 제재를 받는 관할권에 거주하거나 일반적으로 거주하는 고객에게는 서비스가 제공되지 않습니다.
금지된 사용에는 출처를 난독화하기 위한 혼합/텀블링, 다크넷 시장, 랜섬웨어, 아동 착취, 인신매매, 무기 확산, 사기
계획 또는 기타 불법 활동.
XPTopup은(는) 허용할 수 없는 위험이 있는 관계를 거부하거나 종료할 수 있습니다.
18. 제재 준수
UN, OFAC, EU, UK HMT 및 관련 현지 제재에 대해 고객, 수혜자 및 거래를 심사합니다. 목록.
필요에 따라 제재 대상 개인, 단체 또는 도구와 관련된 거래를 차단하거나 거부하세요.
법적 요구 사항에 따라 관할 당국에 제재 일치를 보고합니다.
19. 위반, 집행 및 징계 조치
본 정책을 위반하면 최고 해고까지 징계 조치를 받을 수 있으며 다음 부서에 보고될 수 있습니다. 당국.
의무를 위반한 공급업체 및 파트너는 계약이 종료되고 규제 기관에 통지될 수 있습니다. 해당됩니다.