AML/KYC/CTF-политика сервиса Flash Exchange

KYC (Know Your Customer) — процедуры, направленные на идентификацию и проверку личности Пользователей.

KYT (Know Your Transaction) — процедуры анализа криптовалютных адресов и транзакций в целях выявления источников средств, связей с высокорисковой или запрещённой деятельностью и иных факторов риска.

AML/CFT (Anti-Money Laundering and Combating the Financing of Terrorism) — процедуры, направленные на предотвращение и выявление легализации доходов, полученных преступным путём, и финансирования терроризма.

Proof of Funds (PoF) — предоставление документов или информации, подтверждающих наличие и законность средств Пользователя.

Source of Funds (SoF) — предоставление информации и документов о происхождении средств, используемых в конкретной операции, для подтверждения их законности.

Высокорисковая транзакция — операция, признаки которой указывают на повышенный риск отмывания денежных средств, финансирования терроризма, мошенничества, санкционных нарушений или иной противоправной деятельности. К таким признакам могут относиться нетипичные суммы или поведение, происхождение средств из высокорисковых источников или юрисдикций, связь с санкциями и другие подозрительные факторы.

Метки высокого риска адреса — оценки (labels/tags), присваиваемые аналитическими AML-системами криптовалютным адресам при выявлении их связи с подозрительной или запрещённой деятельностью, включая, но не ограничиваясь, даркнет-площадками, миксерами, мошенничеством (Scam), украденными средствами (Stolen Coins), вымогательством (Ransomware), санкционными ограничениями, финансированием терроризма и другими категориями повышенного риска.

Dark Market — онлайн-платформа, связанная с продажей незаконных товаров или услуг, включая наркотические средства, оружие, украденные персональные данные и иные запрещённые объекты.

Санкции — ограничения или запреты, установленные международными организациями или уполномоченными государственными органами в отношении государств, территорий, юридических или физических лиц.

Stolen Coins (украденные монеты) — криптоактивы, полученные в результате кражи, мошенничества или иного противоправного действия и/или включённые в санкционные списки либо материалы расследований.

Scam (мошенничество) — обманная схема, приводящая к утрате денежных средств или иных ценностей, включая мошеннические инвестиционные проекты, финансовые пирамиды, фишинг и иные манипуляции.

2.1. Пользователь обязуется пройти процедуру верификации личности по запросу Сервиса и в соответствии с установленными им требованиями. Сервис вправе запрашивать дополнительные сведения и документы для проверки личности, отдельной операции, источника средств или получателя средств в целях соблюдения применимого законодательства и настоящей Политики.

Верификация может проводиться как в отношении Пользователя, так и в отношении Получателя средств по Заявке, в частности при выдаче наличных, перечислении средств третьему лицу или наличии признаков повышенного AML/CFT-риска. Для проверки подлинности информации Сервис вправе привлекать сторонние специализированные KYC-сервисы. Отказ от предоставления запрошенных сведений или документов может привести к приостановке операции, отказу в её проведении либо прекращению предоставления услуг.

2.2. Процедура верификации может включать, но не ограничивается предоставлением:

• документа, удостоверяющего личность: паспорта, заграничного паспорта, ID-карты, водительского удостоверения или иного допустимого документа;
• фотографии или селфи с документом для подтверждения личности;
• видеозаписи, видеозвонка либо проверки присутствия и совпадения лица;
• номера телефона, адреса электронной почты, адреса проживания и иной информации, необходимой для проверки;
• сведений и документов в рамках процедуры Proof of Funds (PoF);
• сведений и документов в рамках процедуры Source of Funds (SoF);
• документов и сведений о Получателе средств, если это необходимо для проверки Заявки.

Запрашиваемая информация используется для соблюдения требований AML/KYC/CFT, оценки рисков и подтверждения законности операции.

3.1. Сервис применяет систему выявления высокорисковых транзакций и иной противоправной деятельности с учётом рисков отмывания денежных средств, финансирования терроризма, мошенничества и санкционных нарушений.

В рамках соблюдения требований AML/CFT Сервис использует комбинацию внешних аналитических инструментов и внутренних процедур мониторинга для оценки рисков, связанных с транзакциями, криптовалютными адресами и активностью Пользователей.

Оценка осуществляется на основе риск-ориентированного подхода и учитывает совокупность факторов, не ограничиваясь показателями внешних аналитических инструментов. К таким факторам относятся, включая, но не ограничиваясь: географические риски, санкционные адреса и сервисы, использование средств обфускации, включая миксеры и мосты, необычный характер операции, несоответствие сведений Пользователя обстоятельствам Заявки и иные признаки повышенного риска.

Модель оценки риска — анализатор, уровни Risk Score и обстоятельства, при которых обмен может быть приостановлен, — опубликована в п. 3.5. В целях предотвращения обхода механизмов контроля Сервис не раскрывает внутренние правила мониторинга, алгоритмы и веса отдельных признаков.

Сервис вправе приостанавливать операции и временно удерживать средства до предоставления необходимой информации и завершения проверки.

Для снижения риска приостановки операции Сервис рекомендует Пользователям:

• заранее провести самостоятельную AML-проверку либо передать адрес или идентификатор транзакции оператору Flash Exchange для предварительной оценки до совершения обменной операции;
• регулярно знакомиться с актуальной редакцией настоящей Политики;
• использовать признанные специализированные сервисы для проведения AML-проверок;
• не направлять средства с адресов третьих лиц, если это заранее не согласовано с оператором. Вывод собственных средств Пользователя с биржи переводом третьего лица не считается.

Низкий уровень AML-риска не гарантирует принятие средств или успешное завершение обменной операции, а лишь указывает на пониженный уровень выявленного риска. Окончательная оценка возможна после фактического поступления средств и анализа транзакции. Даже при отсутствии меток высокого риска операция может быть дополнительно проверена на соответствие внутренним требованиям Сервиса. Метка риска сама по себе не означает, что средства получены преступным путём: решение принимается по итогам проверки.

3.2. Сервис осуществляет мониторинг транзакций Пользователей для выявления аномальных или подозрительных операций. Основной AML-анализатор Сервиса — GetBlock: на его данных построена модель оценки риска (п. 3.5), его отчёты Сервис принимает для предварительной проверки (п. 3.6). Дополнительно могут применяться иные авторитетные аналитические ресурсы и внутренние процедуры мониторинга.

В рамках настоящей Политики подозрительной считается любая операция, которая:

• связана со средствами, полученными в результате незаконной деятельности, либо проводится с целью скрыть или замаскировать происхождение таких средств;
• направлена на уклонение от законных обязательств по учёту, идентификации или предоставлению сведений;
• не имеет очевидной законной или экономически обоснованной цели;
• способствует совершению преступной деятельности, включая мошенничество, отмывание денежных средств, финансирование терроризма, коррупцию, вымогательство или нарушение санкций;
• имеет связь с даркнет-площадками, миксерами, украденными активами, мошенническими сервисами, запрещёнными товарами или иными категориями повышенного риска;
• не соответствует сведениям, заявленным Пользователем, либо обычному характеру его операций.

3.3. В случае превышения установленного Сервисом уровня AML-риска или выявления средств с высоким риском, включая Dark Market, Sanctions, Stolen Coins, Scam и иные категории, Сервис вправе:

• приостановить операцию или временно удерживать средства до завершения проверки, полной верификации личности и проверки финансовой информации;
• запросить фотографию или видеозапись с документом, удостоверяющим личность;
• запросить скриншоты или видеозапись из аккаунта криптовалютного кошелька либо иной платформы, с которой были отправлены средства;
• запросить идентификатор транзакции (TXID), выписки, чеки, договоры и иные материалы, относящиеся к операции;
• запросить документы и сведения о Получателе средств по Заявке;
• запросить дополнительные материалы в рамках процедур PoF/SoF;
• отказать в перечислении средств на счёт или адрес третьего лица;
• прекратить или ограничить обслуживание Пользователя в случаях, предусмотренных настоящей Политикой.

Если Пользователь не предоставляет запрошенные сведения либо не отвечает в течение 3 (трёх) месяцев, средства могут оставаться временно удержанными до выполнения требований Сервиса или возникновения законных оснований для иного решения. Истечение этого срока не означает перехода средств Сервису.

После получения всех необходимых документов и информации стандартный срок внутренней проверки составляет до 12 (двенадцати) рабочих дней. Этот срок может быть увеличен, если проверка зависит от ответа банка, платёжного партнёра, аналитического сервиса, компетентного органа или требует дополнительного расследования. О продлении Сервис сообщает Пользователю причину и ожидаемый срок через официальные каналы связи, если такое уведомление не запрещено законом.

Средства, удерживаемые в связи с санкционными ограничениями или законным требованием компетентного органа, могут оставаться заблокированными до снятия соответствующих ограничений или получения разрешения на дальнейшие действия.

3.4. Сервис вправе завершить обменную операцию только после:

• проведения необходимой верификации личности Пользователя и, если применимо, Получателя средств;
• оценки рисков транзакции, включая проверку её связи с высокорисковыми источниками, санкциями, Dark Market, Stolen Coins, Scam и другими признаками риска;
• проверки предоставленных документов и сведений, включая идентификационные данные, сведения о кошельках и материалы PoF/SoF, если операция классифицирована как высокорисковая;
• устранения выявленных несоответствий и подтверждения законности операции.

3.5. Модель оценки риска (Risk Score). Оценка адреса или транзакции строится на данных анализатора GetBlock по шкале от 0 до 100:

• до 30 включительно — низкий риск: операция проводится в обычном порядке;
• свыше 30 до 60 включительно — средний риск: операция проводится в обычном порядке, оператор может запросить пояснения;
• свыше 60 — высокий риск: до отправки средств оператор вправе отказать в обмене или предложить дополнительную проверку; если средства уже поступили, обмен приостанавливается до завершения проверки.

Независимо от общего балла дополнительная проверка может быть назначена, если в отчёте есть источники, требующие внимания: Sanctions (в том числе биржи под санкциями), Terrorism financing, Child exploitation, Dark market, Dark service, Mixer, Scam, Stolen coins, Ransom, Exchange fraudulent, Illegal service, Seized assets, биржи очень высокого риска. Источники под вопросом (Gambling, непроверенные биржи и P2P-обмен, биржи высокого риска) оператор учитывает при оценке. Высокий риск не препятствует созданию Заявки автоматически: решение принимает оператор по итогам проверки, а метка риска сама по себе не означает, что средства получены преступным путём.

3.6. Предварительная проверка адреса. До отправки средств Пользователь может проверить свой адрес в анализаторе GetBlock, в том числе на странице AML-проверки BestChange (https://www.bestchange.ru/report/), и передать отчёт оператору в чате Заявки. На странице создания Заявки Пользователь выбирает: пройти предварительную проверку и передать результат оператору либо отказаться от неё и принять риск приостановки обмена в порядке п. 3.7. Зарегистрированным Пользователям в поддерживаемых сетях адрес отправителя проверяется автоматически, и результат показывается до отправки средств; если анализатор недоступен, решение принимает оператор. В сетях SOL и TON (USDT в этих сетях, а также сами SOL и TON) предварительная проверка в анализаторе GetBlock не поддерживается — такие переводы проверяются после поступления, а вместо выбора Пользователь подтверждает, что знает об этом ограничении и принимает риск приостановки обмена в порядке п. 3.7. Отказ от предварительной проверки не отменяет проверку поступившей транзакции.

3.7. Этапы и ориентировочные сроки проверки:

• предварительная проверка адреса — по выбору Пользователя до отправки средств (п. 3.6);
• проверка поступившей транзакции — после её поступления; о приостановке обмена Пользователь узнаёт на странице Заявки или в чате Заявки;
• запрос материалов — оператор сообщает в чате Заявки, какие материалы нужны (п. 2.2 и 3.3); материалы направляются через чат Заявки или официальные каналы (раздел 9);
• рассмотрение — до 12 рабочих дней после получения полного комплекта материалов; о продлении срока Сервис сообщает с указанием причины (п. 3.3);
• решение — завершение обмена (курс фиксируется в момент успешного завершения проверки) либо возврат на исходные реквизиты в течение 3 рабочих дней после уведомления о решении и получения проверенных реквизитов (раздел 6).

Верификация личности (KYC) проходит онлайн через специализированный сервис проверки личности: Пользователь загружает документ, удостоверяющий личность, и проходит проверку лица. При необходимости оператор дополнительно запрашивает материалы PoF/SoF.

Сервис не предоставляет услуги лицам, находящимся на территории или связанным с территориями следующих государств и регионов: Республика Абхазия, Республика Южная Осетия, Нагорно-Карабахский регион, Турецкая Республика Северного Кипра, Приднестровский регион Республики Молдова, а также территории Украины, в отношении которых действуют применимые международные санкции или ограничения.

Кроме того, Сервис не предоставляет услуги лицам, включённым в применимые санкционные списки, включая списки Организации Объединённых Наций, Европейского Союза, Управления по осуществлению финансовых санкций Великобритании (OFSI) и Управления по контролю за иностранными активами Министерства финансов США (OFAC), а также лицам, обслуживание которых запрещено применимым законодательством или ограничениями платёжных партнёров Сервиса.

Сервис вправе проверять Пользователей, Получателей и связанные с операцией реквизиты по указанным спискам, а также приостанавливать или прекращать обслуживание при выявлении санкционного риска.

Сервис осуществляет мониторинг транзакций и поведения Пользователей на предмет признаков подозрительных операций. При выявлении таких признаков информация передаётся ответственным лицам Сервиса для проведения внутренней проверки и, когда это требуется применимым законодательством, может быть направлена компетентным регуляторным или правоохранительным органам.

В таких случаях Сервис вправе запросить у Пользователя дополнительную информацию или документы, приостановить либо прекратить обслуживание и временно удерживать средства до завершения проверки.

Сервис может не раскрывать Пользователю факт направления сообщения, содержание проверки и другие сведения, если их раскрытие запрещено законом, может воспрепятствовать расследованию или позволить обойти механизмы контроля.

В целях соблюдения требований AML/KYC/CFT, предотвращения мошенничества, а также защиты прав и законных интересов Сервиса и его Пользователей Сервис вправе временно приостанавливать операции и удерживать средства при выявлении повышенного риска, подозрительной транзакции или несоответствий в предоставленных данных.

К таким случаям относятся, включая, но не ограничиваясь, операции, связанные с высокорисковыми источниками, санкционными лицами или ограниченными территориями, Dark Market, Stolen Coins, Scam, миксерами, вымогательством, финансированием терроризма и другими признаками, определёнными настоящей Политикой.

Завершение обменной операции или возврат средств осуществляется после успешной верификации, проверки предоставленных сведений и документов и завершения внутренней проверки. Если проведение операции невозможно, средства возвращаются на исходные реквизиты. Процентное удержание за AML-риск не применяется: комиссия Сервиса за возврат по AML-кейсу — 0 %, из суммы вычитается только фактическая комиссия блокчейн-сети или банка за перевод; сумма к возврату сообщается Пользователю до отправки. Добросовестному Пользователю, прошедшему KYC/SoF, обмен завершается на условиях Заявки без дополнительных комиссий. Если возврат вызван причиной на стороне Сервиса, комиссию за перевод несёт Сервис. Возврат отправляется в течение 3 (трёх) рабочих дней после уведомления Пользователя о решении и получения проверенных реквизитов; срок зачисления зависит от сети или банка. Возврат не производится, пока его запрещают применимое законодательство, санкционные ограничения или требование компетентного органа. Если возврат технически невозможен, Сервис сообщает об этом Пользователю и рассматривает доступный способ возврата; средства при этом Сервису не переходят.

Если исходные реквизиты не подходят для возврата (например, средства были отправлены с биржи), другие реквизиты Пользователя согласуются после дополнительной проверки. Возврат на реквизиты третьего лица допускается только после дополнительной проверки и по решению Сервиса. Возврат по уже исполненной Заявке невозможен.

Все обращения, связанные с приостановленными операциями и временно удерживаемыми средствами, принимаются только через официальные каналы связи, указанные на сайте Сервиса, с адреса электронной почты или Telegram-аккаунта, указанного Пользователем при создании Заявки или обращении к оператору. Средства могут оставаться временно удержанными до завершения всех обязательных процедур.

Документы и данные, предоставленные Пользователями, включая результаты верификации, сведения о транзакциях и проведённых проверках, хранятся не менее 5 (пяти) лет после завершения отношений с Пользователем. Срок хранения может быть увеличен, если это требуется применимым законодательством, запросом компетентного органа, целями предотвращения повторного мошенничества, разрешением спора или защитой законных интересов Сервиса.

Сервис собирает, хранит и защищает персональные данные Пользователей в соответствии с применимыми нормами о защите данных, настоящей Политикой и Политикой конфиденциальности Сервиса. Для проведения KYC, AML/KYT-проверок и исполнения Заявки данные могут передаваться специализированным поставщикам проверки личности, аналитическим сервисам, банкам и платёжным партнёрам в объёме, необходимом для соответствующей цели.

Записи о верификации и транзакциях предоставляются компетентным регуляторным или правоохранительным органам исключительно при наличии законного основания.

Сервис вправе вносить изменения в настоящую Политику для отражения изменений законодательства, нормативных требований, перечней санкций, используемых технологий и внутренних процедур.

Политика может быть изменена Сервисом в одностороннем порядке без предварительного уведомления Пользователей. Актуальная редакция публикуется на сайте flashexchange.io с указанием даты последних изменений в верхней части страницы. Продолжение использования Сервиса после публикации новой редакции означает согласие Пользователя с обновлённой Политикой.

Основным языком настоящей Политики является русский. Переводы на другие языки предоставляются для удобства; при расхождениях применяется русская версия.

По вопросам, связанным с настоящей Политикой, верификацией или проверкой операции, обращайтесь только через официальные каналы Flash Exchange:

• сайт: https://flashexchange.io;
• электронная почта: support@flashexchange.io;
• Telegram: https://t.me/Flashexchange_world;
• Telegram-бот и Mini App: https://t.me/Flashexappbot.

Flash Exchange не несёт ответственности за сведения и платёжные реквизиты, полученные Пользователем через неофициальные аккаунты, сайты или иные каналы связи.