Politica privind combaterea spălării banilor (AML) și a combaterii terorismului (CTF)

Entitate: XPTopup  |  Operat de: XPTOPUP LIMITED  |  Adresă: 550 S Dupont Hwy, Unit APT 2I, New Castle, DE 19720, United States

1. Scop

Această politică de combatere a spălării banilor (AML) și a finanțării combaterii terorismului (CTF) stabilește standardele XPTopup, controale și proceduri concepute pentru a preveni, detecta și raporta spălarea banilor, finanțarea terorismului, finanțarea proliferării și alte infracțiuni financiare asociate cu serviciile oferite pe platforma XPTopup.

2. Domeniu de aplicare

Această politică se aplică tuturor produselor, serviciilor și liniilor de afaceri ale XPTopup și tuturor angajaților, ofițerilor, directori, contractori, agenți și terți afiliați. Acoperă toți utilizatorii și clienții (retail și instituțional) care interacționează cu platforma, indiferent de locație, sub rezerva legilor aplicabile.

3. Definiții cheie

• Spălarea banilor (ML): Procesul de disimulare a originii ilicite a produselor infracțiunii.
• Finanțarea terorismului (TF): Furnizarea sau colectarea de fonduri pentru a sprijini actele teroriste sau organizatii.
• Finanțarea proliferării (PF): Finanțarea proliferării armelor de distrugere în masă.
• Customer Due Diligence (CDD): Măsuri de verificare a identității și evaluare a riscurilor aplicate la clienţilor.
• Dută diligență îmbunătățită (EDD): Due diligence suplimentară pentru clienți, produse sau produse cu risc mai mare geografii.
• Persoană expusă politic (PEP): O persoană încredințată cu funcții publice importante, inclusiv membri ai familiei și apropiați.
• Sancțiuni: Măsuri restrictive emise de autoritățile competente (de exemplu, UN, OFAC, EU, UK HMT, și liste locale).

4. Cadrul de reglementare

XPTopup se angajează să respecte toate legile și reglementările AML/CTF aplicabile din Statele Unite și din celelalte jurisdicții în care operăm, cerințele extrateritoriale relevante și standardele recunoscute la nivel internațional, inclusiv Recomandările Grupului de Acțiune Financiară Internațională (FATF). În cazul unor conflicte între această Politică și legislația locală, se aplică standardul mai strict, în măsura permisă de lege.

5. Abordare bazată pe risc

XPTopup aplică o abordare bazată pe risc (RBA) pentru a identifica și a atenua riscurile SB/TF/PF.

5.1 Evaluarea riscurilor

• Evaluați riscul inerent și rezidual pentru clienți, produse/servicii, canale de livrare și zone geografice.
• Actualizați evaluările cel puțin anual sau la modificări semnificative (de exemplu, produse sau piețe noi).

5.2 Atenuarea riscurilor

• Implementați controale proporționale cu riscul (CDD niveluri, limite, reguli de monitorizare și recenzii).
• Documentează argumentele pentru acceptarea, diminuarea sau evitarea riscurilor.

6. Guvernare și responsabilități

• Consiliu/Conducere: aprobă această politică, stabilește apetitul pentru risc, asigură resurse și supraveghere.
• AML Ofițer de conformitate (MLRO): Supraveghează programul AML, raportează Consiliului, gestionează investigații și legătura de reglementare.
• Tot personalul: Trebuie să respecte această politică, să finalizeze instruirea și să treacă imediat preocupările.

7. Diligence cu privire la client (CDD)

7.1 Când CDD este necesar

• La integrare și înainte de a oferi servicii.
• Când apare suspiciunea de ML/TF/PF.
• La modificări materiale sau la îndoieli cu privire la datele obținute anterior.

7.2 Identificare și verificare (KYC)

• Persoane fizice: Numele complet, data nașterii, naționalitatea, adresa de domiciliu, selfie/biometric unde act de identitate legal și eliberat de guvern.
• Entități juridice: Denumire juridică, denumire comercială, număr de înregistrare, adresă înregistrată, directori, semnatari autorizați, natura afacerii și Proprietari reali finali (UBOs).
• Validați informațiile folosind surse de încredere, independente și, acolo unde este cazul, soluții de identitate digitală.

7.3 Scopul și natura intenționată

• Colectați informații despre activitatea așteptată, sursa de fonduri și, pentru riscuri mai mari, sursa de avere.

7.4 CDD Niveluri

• Simplified Due Diligence (SDD): Permis numai acolo unde se dovedește că există un risc scăzut și este permis legal.
• Standard CDD: Nivel prestabilit pentru majoritatea clienților.
• Due Diligence îmbunătățită (EDD): Necesar pentru clienții cu risc ridicat, PEPs, zone geografice cu risc ridicat, structuri complexe de proprietate sau medii adverse.

7.5 Eșecul la finalizare CDD

• XPTopup nu va stabili sau menține o relație și va lua în considerare depunerea unui raport acolo unde este justificat.

8. Due Diligence îmbunătățită (EDD)

• Obțineți aprobarea conducerii superioare pentru integrarea sau menținerea clienților cu risc ridicat.
• Coroborează sursa de fonduri și, după caz, sursa de avere.
• Aplicați limite mai stricte, frecvență crescută de monitorizare și revizuiri periodice.
• Pentru PEPs: evaluați rolul, influența și proximitatea; efectuează controale medii și sancțiuni în curs de desfășurare monitorizare.

9. Monitorizare și screening în curs

• Monitorizați activitatea în raport cu profilurile de risc și comportamentul așteptat pentru a detecta anomalii.
• Evaluați clienții și tranzacțiile în raport cu sancțiunile, listele de urmărire și listele PEP actualizate la integrare și pe un bază continuă.
• Examinați și actualizați periodic informațiile despre clienți, în funcție de riscuri.
• Investigați prompt alertele; documentați deciziile și argumentele.

10. Controale tranzacțiilor

• Setați limite bazate pe risc pentru depuneri, retrageri, achiziții și răscumpărări.
• Restrângeți sau interziceți tranzacțiile care implică jurisdicții cu risc ridicat sau persoane/entități sancționate.
• Aplicați analizele blockchain și screening-ul de risc la adresa pentru fluxurile de active virtuale, acolo unde este cazul.
• Implementați verificări de viteză, controale de risc pentru dispozitive/IP și autentificare cu mai mulți factori.
• Păstrați, întrerupeți sau refuzați tranzacțiile în așteptarea examinării în care sunt identificate semnale roșii.

11. Raportarea activităților suspecte

• Angajații trebuie să transmită imediat activități neobișnuite sau suspecte către AML Ofițer de conformitate (MLRO).
• Atunci când este necesar, MLRO va depune rapoarte interne și externe către autoritățile competente (precum FinCEN în Statele Unite) sau către alte unități de informații financiare relevante, fără a informa clientul.
• Toate investigațiile și dosarele sunt documentate și păstrate în mod confidențial.

12. Păstrarea înregistrărilor

• Păstrați înregistrările CDD/KYC, tranzacțiile, jurnalele de verificare, alertele de monitorizare, investigațiile și înregistrările de instruire pentru perioadele cerute de legea aplicabilă.
• Asigurați-vă că înregistrările pot fi recuperate cu promptitudine pentru solicitările de reglementare și audituri.

13. Instruire și conștientizare

• Oferiți formare AML/CTF bazată pe roluri la integrare și cel puțin anual.
• Furnizați module vizate pentru roluri cu risc mai ridicat (de exemplu, onboarding, plăți, investigații, operațiuni cripto).
• Evaluați eficiența antrenamentului și mențineți înregistrările de prezență.

14. Revizuire independentă

• Efectuați testarea independentă a programului AML/CTF cel puțin o dată pe an sau la modificarea materială.
• Remediați rapid constatările cu planuri de acțiune documentate și calendare.

15. Protecția datelor și confidențialitatea

• Procesați datele cu caracter personal în mod legal și minim în scopuri AML/CTF, în conformitate cu legile de confidențialitate aplicabile.
• Implementați măsurile de securitate tehnice și organizatorice adecvate.
• Oferiți notificări clare și obțineți consimțământul acolo unde este cerut de lege.

16. Încredere la terți

• Acolo unde este permis de lege, XPTopup se poate baza pe terți reglementați pentru elementele CDD/KYC, sub rezerva riscului evaluare și acorduri scrise.
• XPTopup rămâne responsabil pentru conformitate.

17. Activități interzise și restricționate

• Serviciile nu sunt disponibile pentru clienții sau rezidenți în mod obișnuit în jurisdicții sancționate cuprinzător.
• Utilizările interzise includ: amestecarea/turblarea pentru a ofusca proveniența, piețele darknet, ransomware, copii exploatare, trafic de persoane, proliferarea armelor, scheme de fraudă sau orice activitate ilegală.
• XPTopup poate refuza sau pune capăt relațiilor care prezintă un risc inacceptabil.

18. Respectarea sancțiunilor

• Verificați clienții, beneficiarii și tranzacțiile împotriva UN, OFAC, EU, UK HMT și a sancțiunilor locale relevante liste.
• Blocați sau respingeți tranzacțiile care implică persoane, entități sau instrumente sancționate, după cum este necesar.
• Raportați corespondența sancțiunilor autorităților competente conform cerințelor legale.

19. Încălcare, aplicare și acțiuni disciplinare

• Încălcările acestei Politici pot duce la acțiuni disciplinare până la reziliere și pot fi raportate autoritatile.
• Furnizorii și partenerii care încalcă obligațiile se pot confrunta cu rezilierea contractului și notificări către autoritățile de reglementare unde aplicabil.

20. Examinare și actualizări ale politicii

• Această politică este revizuită cel puțin o dată pe an și la modificări semnificative de reglementare sau de afaceri.
• Actualizările materiale necesită aprobarea consiliului sau a conducerii superioare.

21. Contact

Pentru întrebări despre această politică sau pentru a raporta activități suspecte, contactați:

22. Disclaimer

Această politică oferă o prezentare generală a programului XPTopup al AML/CTF. Nu creează niciun drept privat al acțiune și poate fi completată cu proceduri care nu sunt dezvăluite public. Nimic din acest document nu constituie legalitate sfaturi.