1. НОРМАТИВНО-ПРАВОВАЯ БАЗА
1.1. Политика разработана на основе следующих международных актов:
1.1.1. Рекомендации FATF
Особенно важны:
- Risk-Based Approach
- Customer Due Diligence
- Politically Exposed Persons (PEP)
- Wire Transfers
- Suspicious Transaction Reporting
- DNFBP & Casinos Requirements
1.1.2. Директивы ЕС AMLD5 и AMLD6
AMLD5 требует:
- идентификации клиентов;
- мониторинга транзакций;
- хранения данных 5 лет;
- проверки источника средств.
AMLD6 вводит:
- расширенное определение «отмывания»;
- криминализацию пособничества;
- ответственность юридических лиц.
1.1.3. Локальное право Кюрасао
Stake Casino следует:
- Законодательству Gaming Control Board;
- Требованиям Curacao eGaming AML Framework;
- Financial Intelligence Unit (FIU Curaçao) Guidelines.
2. ОЦЕНКА РИСКОВ (RISK-BASED APPROACH)
Stake Casino применяет риск-ориентированный подход (RBA).
2.1. Категоризация клиентов по уровням риска
Пользователи классифицируются на:
2.1.1. Низкий риск
- подтверждённый профиль;
- стандартные депозиты;
- отсутствие признаков необычной активности.
2.1.2. Средний риск
- частые транзакции;
- нестандартные игровые схемы;
- быстрые вводы и выводы.
2.1.3. Высокий риск
- высокие объёмы депозитов;
- сложные источники средств;
- PEP-статус;
- резидентство в странах высокого риска (FATF Grey/Black List).
2.2. Географические риски
Триггеры:
- страны FATF High-Risk;
- страны с низким уровнем AML-контроля;
- страны, находящиеся под санкциями OFAC/EU/UN.
2.3. Продуктовые риски
Игровые продукты Stake Casino могут включать повышенные риски:
- высокочастотные игры Live Casino;
- маркетинговые бонусы (риск отмывания через обороты);
- криптовалютные методы оплаты.
2.4. Транзакционные риски
Риски возникают при:
- быстрых циклах депозит–вывод;
- попытках дробления платежей;
- переводах, не связанных с игровой активностью;
- использовании множества кошельков.
3. НАДЛЕЖАЩАЯ ПРОВЕРКА КЛИЕНТОВ (CDD/KYC)
3.1. Стандартная проверка
Применяется ко всем пользователям:
- сбор идентификационных данных;
- проверка возраста;
- верификация email;
- привязка криптокошелька;
- проверка IP-адреса.
3.2. Упрощенная проверка (Simplified Diligence)
Применяется, если:
- объёмы транзакций минимальны;
- нет признаков риска;
- пользователь резидент страны низкого риска.
3.3. Усиленная проверка (EDD)
Требуется для:
- крупных сумм депозитов;
- частых выводов;
- PEP;
- резидентов стран высокого риска;
- подозрительной активности.
EDD включает:
- запрос источника средств (Source of Funds);
- запрос источника состояния (Source of Wealth);
- подтверждение доходов;
- проверку документов вручную;
- видео-верификацию личности.
3.4. Постоянный мониторинг
Stake Casino анализирует:
- поведение игрока;
- резкие изменения активности;
- несовпадение депозита и игровой активности;
- использование множества криптокошельков.
Мониторинг осуществляется автоматизированно и вручную.
4. МОНИТОРИНГ ТРАНЗАКЦИЙ
4.1. Пороговые значения
Stake Casino устанавливает пороги, при которых включаются дополнительные проверки:
- крупные депозиты;
- частые маленькие депозиты;
- быстрые выводы после депозита;
- криптовалютные транзакции без игровой активности.
4.2. Подозрительные паттерны
Примеры:
- «чёрная лошадка»: отсутствие ставок, мгновенный вывод;
- использование миксеров/анонимайзеров криптовалют;
- резкие изменения игровых паттернов;
- попытки обхода KYC;
- мультиаккаунтинг.
4.3. Автоматизированные системы мониторинга
Stake Casino использует:
- blockchain analytics (Chainalysis / Elliptic / TRM Labs);
- scoring-модели поведения;
- системы антифрода;
- мониторинг внутренних логов.
- Система автоматически помечает транзакции как:
- Normal
- Review
- Suspicious
5. ПОДОЗРИТЕЛЬНАЯ ДЕЯТЕЛЬНОСТЬ И ЭСКАЛАЦИЯ
5.1. Индикаторы подозрительности
- несовпадение личности и документов;
- регистрация с VPN / TOR;
- попытки скрыть источник средств;
- крупные депозиты без очевидного происхождения;
- транзакции с адресов, связанных с даркнет-маркетами;
- поведение, характерное для отмывания (rapid cash-in/out).
5.2. Процедура эскалации
- Анализ автоматической системой.
- Направление дела в отдел AML.
- Заморозка средств при необходимости.
- Запрос подтверждающих документов.
- Внутренний отчёт и решение AML-офицера.
5.3. Отчётность о подозрительных операциях
Stake Casino обязано:
- готовить отчёты STR (Suspicious Transaction Report);
- передавать данные в FIU Curaçao;
- сотрудничать с международными регуляторами.
Передача информации третьим лицам осуществляется строго в рамках законодательства.
6. ВЕДЕНИЕ ЗАПИСЕЙ
6.1. Требования
Stake Casino хранит:
- данные KYC;
- лог транзакций;
- отчёты AML;
- переписку пользователя;
- аудиторские логи.
6.2. Сроки хранения
В соответствии с AMLD5/6:
- минимум 5 лет после закрытия аккаунта;
- данные могут храниться дольше при наличии риска.
6.3. Конфиденциальность
Доступ к данным ограничен:
- AML-офицерами;
- уполномоченными регуляторами;
- системами аудита.
7. ОБУЧЕНИЕ ПЕРСОНАЛА
Stake Casino внедряет:
7.1. Программы обучения
Сотрудники проходят курсы:
- AML-комплаенса;
- идентификации PEP;
- санкционного контроля;
- выявления мошенничества.
7.2. Периодичность
Тренинги проходят:
- ежегодно;
- при обновлении законодательства;
- при вводе новых инструментов.
7.3. Тестирование знаний
Каждый сотрудник проходит итоговую оценку.
8. САНКЦИОННЫЙ СКРИНИНГ
8.1. Источники
Stake Casino использует:
- EU Sanctions List;
- OFAC SDN List;
- UN Sanctions;
- национальные списки.
8.2. Политика PEP
PEP классифицируются как клиенты повышенного риска.
Для PEP применяется:
- усиленная проверка;
- постоянный мониторинг;
- требование подтверждения источника состояния.
9. ВНУТРЕННИЕ МЕХАНИЗМЫ КОНТРОЛЯ
9.1. Назначение AML Compliance Officer.
9.2. Внутренний аудит AML-систем.
9.3. Независимая проверка каждые 12–24 месяца.
9.4. Закрытие случаев AML-документируется и подписывается офицером.
10. ЗАМОРОЗКА И ОТКАЗ В ТРАНЗАКЦИЯХ
Stake Casino вправе:
- отклонить транзакцию;
- приостановить вывод средств;
- заморозить счёт;
- закрыть аккаунт.
Причины:
- отказ предоставить документы;
- нарушение AML;
- подозрение в преступной деятельности;
- связь с санкционными юрисдикциями.
11. КОНФИДЕНЦИАЛЬНОСТЬ И ЗАЩИТА ДАННЫХ ПРИ AML
Stake Casino соблюдает GDPR и AMLD одновременно.
Особенность:
право на удаление данных (Art. 17 GDPR) ограничено требованиями AML — данные не могут быть удалены в течение срока хранения.
12. ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ
Пользователь обязуется:
- предоставлять корректные документы;
- не скрывать источник средств;
- не использовать Платформу для незаконных операций;
- немедленно сообщать о подозрительных действиях.
13. ОБНОВЛЕНИЕ ПОЛИТИКИ
Stake Casino вправе обновлять Политику при:
- изменении законодательства;
- обновлении процедур;
- получении инструкций от регуляторов.
Новая версия вступает в силу с момента публикации.