Политика противодействия отмыванию денег и финансированию терроризма
(AML/CFT) Pingwin Casino
Версия 1.0 Дата вступления в силу: 20 мая 2025 года
1. Цель и принципы
1.1 Настоящая Политика устанавливает систему мер для предотвращения
использования продуктов и услуг Pingwin Casino для отмывания денег,
финансирования терроризма, нарушения санкций и других незаконных действий.
1.2 Настоящая Политика основана на:
-
Рекомендациях FATF (включая Правило путешествия для виртуальных активов);
- Положениях AML/CFT Кюрасао 2016 года;
- Лицензии Кюрасао OGL/2024/995/0478;
-
Общем регламенте по защите данных ЕС (GDPR) и национальных регуляциях.
1.3 Компания применяет риск-ориентированный подход (RBA): глубина проверки и
мониторинга прямо пропорциональна выявленному уровню риска клиента,
продукта, канала и юрисдикции.
2. Сфера применения
2.1 Настоящая Политика является обязательной для всех сотрудников,
менеджеров, агентов, поставщиков услуг и клиентов Pingwin Casino.
2.2 Она охватывает все игровые продукты (онлайн-казино, спортивные ставки,
криптовалютные транзакции), каналы (веб, мобильные приложения, API) и валюты
(фиат, виртуальные активы).
3. Определения
-
ML/TF — действия, направленные на легализацию преступных
доходов и финансирование терроризма.
-
Клиент — физическое лицо, которое создает учетную запись
на платформе. Юридические лица не обслуживаются.
- PEP — Политически значимое лицо.
-
CDD/EDD — базовые и расширенные процедуры надлежащей
проверки клиентов.
-
STR — Отчет о подозрительной транзакции в уполномоченный
орган (FIU).
4. Корпоративное управление
4.1 Совет директоров утверждает Политику, ключевые
показатели эффективности AML и получает ежеквартальные отчеты.
4.2 Главный специалист по комплаенсу (CCO):
-
несет персональную ответственность за внедрение и обновление программы
AML/CFT;
-
организует оценку рисков, расследования, отчетность и взаимодействие с
FIU;
- ежегодно инициирует независимый внешний аудит.
4.3 Компания управляет Центром интеграции (AML +
противодействие мошенничеству + кибербезопасность) для обмена логами и
реагирования в реальном времени.
5. Оценка рисков на уровне предприятия (EWRA)
5.1 Проводится не менее ежегодно или при изменении бизнес-модели.
5.2 Оцениваются:
| Категория |
Примеры факторов |
| Клиент |
"Юрисдикция, статус PEP, репутация криптовалют, источник средств"
|
| Продукт |
"Фиат, USDT/TRC-20, бонусные схемы" |
| Канал |
"Веб-доступ, API, кошельки третьих сторон, анонимайзеры" |
| География |
"Страны с высоким риском FATF, санкционированные территории" |
5.3 Результаты документируются, утверждаются Советом директоров и
интегрируются в правила CDD/мониторинга.
6. Программа "Знай своего клиента" (KYC/CIP)
6.1 Базовая CDD (Низкий/Средний риск):
-
Полное имя, дата рождения, адрес, национальность, электронная почта,
отпечаток IP/устройства;
- документ, удостоверяющий личность + проверка Liveness/Selfie;
- проверка возраста ≥ 18 лет;
-
скрининг на санкции и PEP (ООН, ЕС, OFAC, UK HMT, World-Check, негативные
медиа).
6.2 Расширенная EDD (Высокий риск / триггеры):
- источник средств (SoF) и источник богатства (SoW);
-
доказательство доходов (справка от работодателя, выписка брокера и т.д.);
- объяснение целей игры, профиль ставок;
- подтверждение налогового статуса.
6.3 Запрещено открывать/поддерживать учетную запись, если
клиент:
- избегает предоставления данных или подает поддельные документы;
-
находится в санкционных списках или проживает в запрещенной юрисдикции;
- использует анонимайзеры для скрытия геолокации;
-
демонстрирует признаки игровой зависимости (на основе результатов анализа
RG).
6.4 Повторная проверка: каждые 3 года для клиентов со
средним риском, ежегодно для клиентов с высоким риском или по требованиям
системы мониторинга.
7. Соблюдение санкций и геоблокировка
7.1 Автоматический скрининг идентичности и криптоадресов во время
регистрации, каждой депозитной и выводной операции.
7.2 Блокировка IP/GPS/часового пояса из стран, находящихся под комплексными
санкциями (Иран, Северная Корея, Сирия, Куба, Крым, ЛНР/ДНР и т.д.).
7.3 Повторный скрининг всех активных учетных записей каждые 24 часа с
помощью API баз санкций в реальном времени.
8. Мониторинг транзакций
8.1 Технологии: собственный движок правил, API Chainalysis,
проверяльщики скорости AI, детектор злоупотреблений бонусами, программное
обеспечение для обхода запретов.
8.2 Красные флажки (примеры):
- депозит/вывод > 10,000 USD или резкий рост активности (скорость);
- несколько учетных записей, совпадающие устройства, маскировка VPN;
-
использование миксеров, приватных монет, шаблоны "сэндвич"
(депозит-ставка-вывод);
- отмывание бонусов (минимальный оборот бонуса → вывод).
8.3 Правило путешествия: для криптовалютных переводов ≥
1,000 USD данные отправителя/получателя обмениваются через TRISA/Notabene.
8.4 Процесс реагирования: тревога → замораживание счета →
EDD и сбор документов → внутреннее расследование → STR (при необходимости) →
решение CCO (разблокировка/блокировка/закрытие).
8.5 Вывод по тому же маршруту: вывод средств разрешается
тем же методом, которым был сделан депозит, пока не завершена EDD.
9. Отчетность о подозрительных транзакциях (STR)
9.1 STR отправляется в FIU Кюрасао (и, при необходимости, в другие
компетентные органы) не позднее 3 рабочих дней после внутреннего утверждения
CCO.
9.2 Сотрудникам запрещено информировать клиента о факте подачи STR (принцип
неинформирования).
10. Хранение записей и данных
10.1 Досье KYC, журналы мониторинга, решения STR хранятся ≥ 5 лет после
закрытия счета;
10.2 Резервные копии — в безопасном облаке (RTO ≤ 1 час).
10.3 Доступ — по принципу "необходимо знать"; все данные зашифрованы.
10.4 Передача данных третьим сторонам разрешается только по закону, Правилу
путешествия или по запросу регуляторных органов.
11. Управление поставщиками
11.1 Перед подключением поставщика KYC/аналитики проводится надлежащая
проверка и оценка уровня AML.
11.2 Контракты включают обязательства соблюдать эту Политику; ежегодные
проверки.
11.3 В случае несоответствия — план корректирующих действий или прекращение
услуг.
12. Обучение и повышение осведомленности
12.1 Все сотрудники проходят вводный курс AML/CFT и ответственного игорного
бизнеса при найме и ежегодное электронное обучение с геймифицированным
тестом (порог прохождения ≥ 80%).
12.2 Отдельные модули для VIP-менеджеров, технической поддержки, аналитиков
по мошенничеству.
12.3 Результаты хранятся в LMS и включаются в KPI CCO.
13. Независимый аудит и тестирование
13.1 Внешний аудит программы AML — ежегодно; отчет направляется Совету
директоров и, по запросу, регулятору.
13.2 Сценарии тестирования red-team/стресс-тестов (слоение, массовый вывод,
нарушение поставщика KYC) — не менее раза в 2 года.
14. Каналы для разоблачителей
14.1 Анонимная линия разоблачителей (электронная почта + веб-форма)
поступает непосредственно к CCO; политика нулевой толерантности к
репрессиям.
15. Ключевые показатели эффективности AML (KPI)
- Среднее время реагирования на критическую тревогу ≤ 60 минут;
- Процент завершенных EDD ≤ 30 дней ≥ 95%;
- Уровень STR/тревог — мониторится динамически;
-
Количество выявленных дублированных аккаунтов к общему количеству
регистраций.
16. План обеспечения непрерывности бизнеса (BCP)
16.1 Избыточная инфраструктура для систем AML; ежедневные резервные копии
вне офиса;
16.2 Тестирование BCP — ежегодно.
17. Обновление Политики
17.1 CCO пересматривает документ ежегодно или при изменении
законодательства/рисков.
17.2 Изменения утверждаются Советом директоров;
17.3 Сотрудники и партнеры уведомляются в течение 10 рабочих дней.
Последнее слово от Pingwin Casino
Мы любим честную игру, мы обожаем азарт, но
мы не питаем никакой любви к отмыванию денег и никогда не будем.
Если вы честный игрок — вы получите удовольствие с нами, безопасно и
прозрачно.
Если вы решите попытать счастья в финансовых махинациях — вам точно
не повезет.
Соблюдайте правила, уважайте себя и других, и пусть единственной причиной
вашего волнения будет барабан джекпота
С любовью и комплаенсом,
Команда Pingwin Casino