Політика протидії відмиванню грошей та фінансуванню тероризму (AML/CFT) Pingwin Casino

Версія 1.0 Дата набуття чинності: 20 травня 2025 року

1. Мета та принципи

1.1 Ця Політика встановлює систему заходів для запобігання використанню продуктів і послуг Pingwin Casino для відмивання грошей, фінансування тероризму, порушення санкцій та інших незаконних дій.

1.2 Ця Політика базується на:

Рекомендаціях FATF (включаючи Правило подорожі для віртуальних активів);
Положеннях AML/CFT Кюрасао 2016 року;
Ліцензії Кюрасао OGL/2024/995/0478;
Загальному регламенті захисту даних ЄС (GDPR) та національних регуляціях.

1.3 Компанія застосовує ризик-орієнтований підхід (RBA): глибина перевірки та моніторингу прямо пропорційна виявленому рівню ризику клієнта, продукту, каналу та юрисдикції.

2. Сфера застосування

2.1 Ця Політика є обов’язковою для всіх співробітників, менеджерів, агентів, постачальників послуг і клієнтів Pingwin Casino.

2.2 Вона охоплює всі ігрові продукти (онлайн-казино, спортивні ставки, криптовалютні транзакції), канали (веб, мобільні додатки, API) та валюти (фіат, віртуальні активи).

3. Визначення

ML/TF — дії, спрямовані на легалізацію злочинних доходів та фінансування тероризму.
Клієнт — фізична особа, яка створює обліковий запис на платформі. Юридичні особи не обслуговуються.
PEP — Політично значуща особа.
CDD/EDD — базові та розширені процедури належної перевірки клієнтів.
STR — Звіт про підозрілу транзакцію до уповноваженого органу (FIU).

4. Корпоративне управління

4.1 Рада директорів затверджує Політику, ключові показники ефективності AML та отримує щоквартальні звіти.

4.2 Головний спеціаліст з комплаєнсу (CCO):

несе персональну відповідальність за впровадження та оновлення програми AML/CFT;
організовує оцінку ризиків, розслідування, звітування та взаємодію з FIU;
щорічно ініціює незалежний зовнішній аудит.

4.3 Компанія керує Центром інтеграції (AML + протидія шахрайству + кібербезпека) для обміну логами та реагування в реальному часі.

5. Оцінка ризиків на рівні підприємства (EWRA)

5.1 Проводиться щонайменше щорічно або при зміні бізнес-моделі.

5.2 Оцінюються:

Категорія	Приклади факторів
Клієнт	"Юрисдикція, статус PEP, репутація криптовалют, джерело коштів"
Продукт	"Фіат, USDT/TRC-20, бонусні схеми"
Канал	"Веб-доступ, API, гаманці третіх сторін, анонімайзери"
Географія	"Країни з високим ризиком FATF, санкціоновані території"

5.3 Результати документуються, затверджуються Радою директорів та інтегруються в правила CDD/моніторингу.

6. Програма "Знай свого клієнта" (KYC/CIP)

6.1 Базова CDD (Низький/Середній ризик):

Повне ім’я, дата народження, адреса, національність, електронна пошта, відбиток IP/пристрою;
документ, що посвідчує особу + перевірка Liveness/Selfie;
перевірка віку ≥ 18 років;
скринінг на санкції та PEP (ООН, ЄС, OFAC, UK HMT, World-Check, негативні медіа).

6.2 Розширена EDD (Високий ризик / тригери):

джерело коштів (SoF) та джерело багатства (SoW);
доказ доходів (довідка від роботодавця, виписка брокера тощо);
пояснення цілей гри, профіль ставок;
підтвердження податкового статусу.

6.3 Заборонено відкривати/підтримувати обліковий запис, якщо клієнт:

уникає надання даних або подає підроблені документи;
перебуває в санкційних списках або проживає в забороненій юрисдикції;
використовує анонімайзери для приховування геолокації;
демонструє ознаки ігрової залежності (на основі результатів аналізу RG).

6.4 Повторна перевірка: кожні 3 роки для клієнтів із середнім ризиком, щорічно для клієнтів із високим ризиком або за вимогами системи моніторингу.

7. Дотримання санкцій та геоблокування

7.1 Автоматичний скринінг ідентичності та криптоадрес під час реєстрації, кожної депозитної та вивідної операції.

7.2 Блокування IP/GPS/часового поясу з країн, що перебувають під комплексними санкціями (Іран, Північна Корея, Сирія, Куба, Крим, ЛНР/ДНР тощо).

7.3 Повторний скринінг усіх активних облікових записів кожні 24 години за допомогою API баз санкцій у реальному часі.

8. Моніторинг транзакцій

8.1 Технології: власний двигун правил, API Chainalysis, перевіряльники швидкості AI, детектор зловживань бонусами, програмне забезпечення для обходу заборон.

8.2 Червоні прапорці (приклади):

депозит/виведення > 10,000 USD або різке зростання активності (швидкість);
декілька облікових записів, співпадаючі пристрої, маскування VPN;
використання міксерів, приватних монет, шаблони "сендвіч" (депозит-ставка-виведення);
відмивання бонусів (мінімальний оборот бонусу → виведення).

8.3 Правило подорожі: для криптовалютних переказів ≥ 1,000 USD дані відправника/одержувача обмінюються через TRISA/Notabene.

8.4 Процес реагування: тривога → заморожування рахунку → EDD та збір документів → внутрішнє розслідування → STR (за необхідності) → рішення CCO (розблокування/блокування/закриття).

8.5 Виведення за тим самим маршрутом: виведення коштів дозволяється тим самим методом, яким був зроблений депозит, доки не завершена EDD.

9. Звітність про підозрілі транзакції (STR)

9.1 STR надсилається до FIU Кюрасао (і, за необхідності, до інших компетентних органів) не пізніше 3 робочих днів після внутрішнього затвердження CCO.

9.2 Співробітникам заборонено інформувати клієнта про факт подання STR (принцип неінформування).

10. Зберігання записів і даних

10.1 Досьє KYC, журнали моніторингу, рішення STR зберігаються ≥ 5 років після закриття рахунку;

10.2 Резервні копії — у безпечній хмарі (RTO ≤ 1 година).

10.3 Доступ — за принципом "необхідно знати"; усі дані зашифровані.

10.4 Передача даних третім сторонам дозволяється лише за законом, Правилом подорожі або на запит регуляторних органів.

11. Управління постачальниками

11.1 Перед підключенням постачальника KYC/аналітики проводиться належна перевірка та оцінка рівня AML.

11.2 Контракти включають зобов’язання дотримуватися цієї Політики; щорічні перевірки.

11.3 У разі невідповідності — план коригувальних дій або припинення послуг.

12. Навчання та підвищення обізнаності

12.1 Усі співробітники проходять вступний курс AML/CFT та відповідального грального бізнесу при наймі та щорічне електронне навчання з гейміфікованим тестом (поріг проходження ≥ 80%).

12.2 Окремі модулі для VIP-менеджерів, технічної підтримки, аналітиків із шахрайства.

12.3 Результати зберігаються в LMS і включаються до KPI CCO.

13. Незалежний аудит і тестування

13.1 Зовнішній аудит програми AML — щорічно; звіт надсилається Раді директорів і, за запитом, регулятору.

13.2 Сценарії тестування red-team/стрес-тестів (шарування, масове виведення, порушення постачальника KYC) — щонайменше раз на 2 роки.

14. Канали для викривачів

14.1 Анонімна лінія викривачів (електронна пошта + веб-форма) надходить безпосередньо до CCO; політика нульової толерантності до репресій.

15. Ключові показники ефективності AML (KPI)

Середній час реагування на критичну тривогу ≤ 60 хвилин;
Відсоток завершених EDD ≤ 30 днів ≥ 95%;
Рівень STR/тривог — моніториться динамічно;
Кількість виявлених дубльованих акаунтів до загальної кількості реєстрацій.

16. План забезпечення безперервності бізнесу (BCP)

16.1 Надлишкова інфраструктура для систем AML; щоденні резервні копії поза межами офісу;

16.2 Тестування BCP — щорічно.

17. Оновлення Політики

17.1 CCO переглядає документ щорічно або при зміні законодавства/ризиків.

17.2 Зміни затверджуються Радою директорів;

17.3 Співробітники та партнери повідомляються протягом 10 робочих днів.

Останнє слово від Pingwin Casino

Ми любимо чесну гру, ми обожнюємо азарт, але ми не маємо жодної любові до відмивання грошей і ніколи не матимемо.

Якщо ви чесний гравець — ви матимете задоволення з нами, безпечно та прозоро.

Якщо ви вирішите спробувати своє щастя у фінансових махінаціях — вам точно не пощастить.

Дотримуйтесь правил, поважайте себе та інших, і нехай єдиною причиною вашого хвилювання буде барабан джекпоту

З любов’ю та комплаєнсом,
Команда Pingwin Casino