1. Введение
Настоящая Политика противодействия легализации (отмыванию) доходов, полученных преступным путём, финансированию терроризма и финансированию распространения оружия массового уничтожения (далее — «Политика AML/CFT») определяет принципы, меры и процедуры, применяемые оператором сервиса обмена цифровых активов (далее — «Платформа», «мы») для предотвращения использования Сервиса в незаконных целях.
Политика разработана с учётом рекомендаций FATF (Financial Action Task Force), общепринятых отраслевых стандартов и требований применимого законодательства. Платформа придерживается подхода риск-ориентированного комплаенса (Risk-Based Approach, RBA).
2. Цели и область применения
Целями настоящей Политики являются:
- идентификация, оценка и минимизация рисков отмывания денег и финансирования терроризма (ML/TF);
- обеспечение прозрачности операций и отслеживаемости цепочки транзакций в пределах возможностей Сервиса;
- своевременное выявление и реагирование на подозрительную активность;
- сотрудничество с компетентными органами в рамках закона.
Политика распространяется на всех пользователей Сервиса, сотрудников, подрядчиков и агентов, участвующих в обработке заявок и проведении комплаенс-проверок.
2.1. Определения
- AML (Anti-Money Laundering) — комплекс мер по противодействию отмыванию денег.
- CFT (Counter Financing of Terrorism) — меры по противодействию финансированию тероризма.
- KYC (Know Your Customer) — процедуры идентификации и верификации клиента.
- CDD (Customer Due Diligence) — должная осмотрительность в отношении клиента.
- EDD (Enhanced Due Diligence) — усиленная проверка для клиентов и операций повышенного риска.
- PEP (Politically Exposed Person) — politically exposed person, публичное должностное лицо.
3. Принципы комплаенса
Платформа руководствуется следующими принципами:
- Риск-ориентированный подход — меры пропорциональны уровню выявленного риска.
- Последовательность — единые стандарты применяются ко всем пользователям с учётом профиля риска.
- Конфиденциальность — информация о проверках не раскрывается третьим лицам, за исключением случаев, предусмотренных законом.
- Непрерывный мониторинг — оценка рисков проводится на постоянной основе, а не только при первом обращении.
4. Иерархия проверок (CDD / KYC)
4.1. Упрощённая проверка
Для операций в пределах установленных лимитов допускается обмен без полной верификации личности. При этом автоматически проводятся:
- проверка адресов кошельков по базам высокорисковых и санкционных адресов;
- анализ IP-адреса, геолокации и параметров устройства;
- сопоставление с внутренними чёрными списками и историей подозрительных операций.
4.2. Стандартная верификация (KYC)
При превышении лимитов или по инициативе комплаенс-службы Пользователь может быть обязан пройти верификацию, предоставив:
- документ, удостоверяющий личность (паспорт, ID-карта);
- подтверждение адреса проживания (при необходимости);
- селфи/видеоверификацию для подтверждения владения документом;
- информацию об источнике средств (Source of Funds / Source of Wealth) — при повышенном риске.
4.3. Усиленная проверка (EDD)
EDD применяется в случаях:
- операций на крупные суммы;
- работы с PEP и их близким окружением;
- пользователей из юрисдикций повышенного риска;
- необычных паттернов транзакций (структурирование, layering, rapid in-out).
5. Оценка рисков
Платформа классифицирует риски по следующим категориям:
- Географический риск — страна регистрации, гражданства, IP-адреса пользователя.
- Риск клиента — история операций, связь с санкционными списками, PEP-статус.
- Риск продукта/услуги — анонимные монеты, миксеры, высокая доля наличных операций (если применимо).
- Риск канала — использование VPN/Tor, подмена геолокации, множественные аккаунты.
На основании совокупности факторов каждой заявке и пользователю присваивается уровень риска: низкий, средний, высокий, неприемлемый. Операции неприемлемого риска отклоняются.
6. Мониторинг транзакций
Все заявки проходят автоматический и/или ручной мониторинг на предмет:
- связи с известными адресами darknet-маркетплейсов, ransomware, миксерами, санкционными кошельками;
- структурирования — множества мелких операций для обхода лимитов;
- необычной частоты и объёма операций, не соответствующих профилю пользователя;
- использования одного кошелька множеством несвязанных заявок.
Платформа использует специализированные blockchain analytics-сервисы и внутренние инструменты. Результаты анализа могут повлечь запрос дополнительной информации, задержку или отказ в исполнении заявки.
7. Санкционный комплаенс
Платформа не обслуживает лиц и организации, включённые в санкционные списки ООН, ЕС, OFAC (США), HM Treasury (Великобритания), а также иные актуальные перечни. Проверка проводится при каждой заявке. Обнаружение совпадения влечёт немедленную блокировку операции и, при необходимости, заморозку средств до выяснения обстоятельств.
8. Запрещённые юрисдикции и лица
Сервис не предоставляется пользователям, находящимся, зарегистрированным или являющимися резидентами юрисдикций, определённых Платформой как запрещённые или высокорисковые. Список может обновляться без предварительного уведомления. Использование VPN или иных средств для сокрытия реального местоположения с целью обхода ограничений запрещено.
9. Подозрительная активность и отчётность
При выявлении операции, которая может быть связана с отмыванием денег или финансированием терроризма, Платформа:
- приостанавливает или отклоняет операцию;
- проводит внутреннее расследование;
- при необходимости подаёт сообщение (STR/SAR) в уполномоченный финансовый разведывательный орган (FIU) в соответствии с законодательством;
- не информирует пользователя о факте подачи сообщения («tipping off» запрещён).
10. Хранение записей
Платформа хранит следующие данные в течение срока, установленного законодательством (как правило, не менее 5 лет с момента завершения деловых отношений):
- идентификационные данные пользователя и результаты KYC;
- детали заявок: суммы, адреса, хеши транзакций, timestamps;
- результаты AML-проверок, переписка с поддержкой по комплаенс-вопросам;
- логи IP-адресов, user-agent, геолокации.
Данные хранятся в защищённом виде с ограниченным доступом уполномоченных сотрудников.
11. Обучение персонала
Сотрудники, задействованные в обработке заявок и комплаенс-процедурах, проходят регулярное обучение по вопросам AML/CFT, включая распознавание red flags, процедуры эскалации и требования конфиденциальности.
12. Права и обязанности пользователя
Пользователь обязан:
- предоставлять достоверную информацию по запросу комплаенс-службы;
- не использовать Сервис для незаконных целей;
- сотрудничать при проведении проверок в разумные сроки;
- незамедлительно сообщать об ошибках, связанных с отправкой средств.
Платформа вправе отказать в обслуживании, заморозить средства и передать информацию органам власти при нарушении настоящей Политики.
13. Red flags (индикаторы подозрительной активности)
Ниже приведены примеры поведения, которое может вызвать дополнительную проверку:
- отказ предоставить запрошенные документы или предоставление поддельных документов;
- несоответствие IP-адреса заявленной стране или частая смена геолокации;
- множественные заявки с одного адреса/устройства на разные кошельки;
- операции ровно на сумму чуть ниже порога верификации (smurfing);
- использование адресов с высоким риск-скором по blockchain analytics;
- немедленный вывод средств после зачисления без экономического смысла.
14. Обновление Политики
Настоящая Политика пересматривается не реже одного раза в год или при существенных изменениях законодательства, регуляторных требований или бизнес-модели Платформы. Актуальная версия публикуется на данной странице.
15. Контакты комплаенс-службы
Для направления запросов, связанных с AML/CFT, используйте официальные каналы поддержки, указанные на сайте. В теме обращения укажите «AML Compliance».
Последнее обновление: 2026 год.