1.Назначение политики
Политика описывает меры, которые Sim7 Technologies OÜ принимает для предотвращения использования платформы в целях легализации доходов, полученных преступным путём, финансирования терроризма и обхода санкционных ограничений.
Документ носит публичный характер и раскрывает подход в объёме, который не снижает эффективность самих мер. Внутренние пороговые значения, правила скоринга и перечни индикаторов не публикуются.
Политика обязательна для всех сотрудников, а её отдельные положения — для пользователей платформы в силу принятой публичной оферты.
2.Принципы и область применения
Мы строим контроль на риск-ориентированном подходе: объём проверок соразмерен риску конкретного пользователя и операции, а не применяется одинаково ко всем.
Политика распространяется на пополнение и расходование внутреннего баланса, выплаты по партнёрской программе и возвраты средств на внешние реквизиты.
Сервис не является кредитной организацией и не осуществляет переводы между пользователями: внутренний баланс расходуется исключительно на оплату услуг платформы. Это само по себе существенно ограничивает возможности злоупотребления.
3.Оценка риска
Каждой учётной записи присваивается уровень риска, который пересматривается при изменении характера операций.
На оценку влияют следующие факторы:
- юрисдикция пользователя и юрисдикция платёжного инструмента;
- суммы и частота пополнений, их соотношение с фактическим расходом на заказы;
- доля возвратов на внешние реквизиты относительно израсходованных средств;
- признаки согласованного поведения нескольких учётных записей;
- результаты проверки по санкционным и иным ограничительным перечням.
4.Идентификация клиента
Базовый сценарий использования платформы не требует предоставления документов: для регистрации достаточно адреса электронной почты.
Углублённая проверка запрашивается при наступлении определённых событий — превышении накопительных порогов пополнения, запросе возврата на реквизиты, отличные от использованных при оплате, либо при срабатывании индикаторов подозрительной операции.
В рамках такой проверки мы можем запросить документ, удостоверяющий личность, подтверждение адреса, сведения об источнике средств, а для юридических лиц — регистрационные документы и информацию о бенефициарных владельцах.
До завершения проверки соответствующие операции приостанавливаются. Отказ предоставить сведения является основанием для отказа в проведении операции и расторжения договора.
5.Мониторинг операций
Все платёжные события и заказы проходят автоматический контроль в момент совершения. Правила мониторинга сопоставляют поведение учётной записи с её обычным профилем и с типовыми сценариями злоупотреблений.
Срабатывание правила не означает вины пользователя: большая часть сигналов закрывается автоматически или после короткого уточняющего вопроса от сотрудника комплаенса.
Результаты проверок фиксируются во внутреннем журнале с указанием принятого решения и его обоснования.
6.Признаки подозрительных операций
К индикаторам, требующим дополнительного внимания, относятся, в частности:
- пополнение баланса на существенную сумму с последующим немедленным запросом возврата без использования услуг;
- дробление пополнений на множество мелких платежей с разных инструментов;
- использование платёжных инструментов, оформленных на третьих лиц, без разумного объяснения;
- массовое создание учётных записей с общими техническими признаками;
- заказы номеров, характерные для регистрации финансовых продуктов на чужое имя;
- попытки использовать сервис из юрисдикций, в отношении которых действуют ограничительные меры.
7.Платёжные методы и криптовалюты
Мы принимаем оплату только через лицензированных платёжных провайдеров и не работаем с наличными расчётами.
При оплате криптовалютой поступающие адреса проверяются на связь с известными адресами, ассоциированными с противоправной деятельностью. Средства, поступившие с адресов повышенного риска, не зачисляются на баланс до завершения разбирательства.
Возврат средств осуществляется тем же способом и на те же реквизиты, с которых поступила оплата. Возврат на иные реквизиты возможен только после углублённой проверки.
8.Санкционный контроль
Учётные записи и платёжные контрагенты сверяются с актуальными санкционными перечнями Европейского союза, ООН и иных применимых режимов. Сверка проводится при регистрации и повторно при обновлении перечней.
Доступ к платформе не предоставляется лицам, включённым в такие перечни, а также лицам, действующим в их интересах. Обнаружение совпадения после регистрации влечёт немедленное приостановление обслуживания.
9.Приостановление обслуживания и заморозка средств
При обоснованных подозрениях операции по учётной записи приостанавливаются на срок, необходимый для проверки, но не более тридцати календарных дней, если иное не предписано законом или уполномоченным органом.
Пользователь уведомляется о приостановлении в объёме, который не препятствует проверке. Мы не обязаны раскрывать конкретные сработавшие индикаторы, поскольку это снизило бы эффективность контроля.
Если подозрения не подтвердились, доступ восстанавливается в полном объёме, а приостановленные операции проводятся без дополнительных условий. При подтверждении нарушения договор расторгается, а средства, признанные полученными неправомерно, не возвращаются до решения уполномоченного органа.
10.Хранение записей
Сведения, полученные в ходе идентификации, результаты проверок и записи об операциях хранятся не менее пяти лет с момента прекращения отношений с пользователем.
Доступ к таким сведениям имеет ограниченный круг сотрудников комплаенса. Хранение и защита данных осуществляются в соответствии с политикой конфиденциальности.
11.Ответственное лицо и обучение
В компании назначено лицо, ответственное за исполнение настоящей политики. Оно подотчётно руководству напрямую и обладает полномочиями приостанавливать операции без дополнительных согласований.
Сотрудники, участвующие в обслуживании пользователей и обработке платежей, проходят обучение при приёме на работу и не реже одного раза в год. Политика пересматривается ежегодно и внепланово — при существенных изменениях законодательства.
12.Взаимодействие с уполномоченными органами
Об операциях, в отношении которых сохраняются подозрения после внутренней проверки, мы информируем компетентный орган в порядке и сроки, установленные законом.
Запросы уполномоченных органов исполняются при условии их надлежащего оформления. Вопросы по настоящей политике направляйте на compliance@sim7.org.