Политика противодействия отмыванию денег (AML/KYC)

Настоящая Политика противодействия легализации (отмыванию) доходов, полученных преступным путём, финансированию терроризма и финансированию распространения оружия массового уничтожения, а также идентификации клиентов (далее — «Политика AML/KYC», «Политика») определяет принципы, процедуры и меры внутреннего контроля, применяемые платформой BitMoment (далее — «Платформа», «Сервис», «BitMoment») в отношении пользователей, операций и контрагентов.

Политика является неотъемлемой частью Пользовательского соглашения. Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой, согласны с ней и обязуетесь её соблюдать. См. также: Пользовательское соглашение, Политика конфиденциальности, Раскрытие рисков, Предупреждение о мошенничестве.

1. Общие сведения

1.1. BitMoment — онлайн-площадка для одноранговой (P2P) торговли криптовалютами (USDT, BTC) за фиатные средства. Платформа обеспечивает технический сервис сопоставления заявок пользователей, услугу условного депонирования криптоактивов (эскроу) и механизмы разрешения споров. Расчёты в фиатных средствах производятся пользователями напрямую между собой.

1.2. Оператором Сервиса выступает BitMoment — [реквизиты юридического лица — TBD]. Применимое право и порядок разрешения споров определяются Пользовательским соглашением; местом регулирования деятельности Платформы является [Республика Сейшелы — placeholder, требует подтверждения юристом].

1.3. Настоящая Политика разработана с учётом международных стандартов в области противодействия отмыванию денег и финансированию терроризма (далее — «ПОД/ФТ»), включая Рекомендации Группы разработки финансовых мер борьбы с отмыванием денег (ФАТФ / FATF), а также применимого законодательства юрисдикции регулирования Платформы. Цель Политики — предотвращение использования Сервиса для легализации преступных доходов, финансирования терроризма, обхода санкционных ограничений и иных противоправных действий, а также защита добросовестных пользователей и репутации Платформы.

1.4. Политика устанавливает стандарты, принципы и подходы к управлению рисками при изучении пользователей и их операций, минимальные требования к идентификации, меры усиленного контроля для пользователей и операций повышенного риска, а также порядок мониторинга, выявления и реагирования на подозрительную активность.

1.5. BitMoment разрабатывает и поддерживает внутренние конфиденциальные системы оценки риска, определяющие минимальные требования к проверке и применяемые контрольные меры. Конкретные пороговые значения, правила и сигналы риск-моделей не раскрываются пользователям, чтобы исключить их обход.

1.6. Платформа вправе привлекать сторонних поставщиков услуг (провайдеров блокчейн-аналитики и скоринга криптоадресов, поставщиков санкционных и иных списков, сервисы верификации документов) для исполнения отдельных процедур настоящей Политики. Перечень категорий третьих сторон и принципы их привлечения изложены в Разделе 7.

1.7. Все сотрудники и привлечённые лица, участвующие в работе Платформы, обязаны соблюдать требования настоящей Политики в части, их касающейся.

1.8. Базовые гарантии контроля BitMoment включают: идентификацию пользователей до предоставления им функционала торговли; верификацию данных в объёме, соответствующем уровню риска; автоматизированный и ручной мониторинг операций; проверку криптоадресов депозита и вывода средствами блокчейн-аналитики; сверку с санкционными и иными списками; документирование и хранение сведений в течение установленного срока; обучение персонала и привлечение необходимых ресурсов для расследований.

2. Термины и определения

В настоящей Политике используются следующие термины:

Применяемый стандарт осведомлённости: для возникновения у Платформы обязанности по реагированию не требуется достоверного знания о противоправности — достаточно наличия разумных оснований для подозрений.

3. Общие положения и запрещённые действия

3.1. Сервис предназначен исключительно для законного использования. Пользователю категорически запрещается использовать Платформу для:

1. легализации (отмывания) доходов, полученных преступным путём;
2. финансирования терроризма или экстремистской деятельности, финансирования распространения оружия массового уничтожения;
3. совершения или содействия мошенничеству, хищению, вымогательству, иным преступлениям против собственности;
4. совершения операций со средствами, происхождение которых связано с торговлей наркотиками, оружием, людьми, контрафактом, коррупцией;
5. обхода санкционных ограничений, сокрытия связи со включёнными в санкционные списки лицами;
6. совершения операций в интересах третьего лица без раскрытия такого лица, использования счетов и реквизитов третьих лиц без законных оснований («дропперство»);
7. любой деятельности, прямо запрещённой применимым правом или настоящей Политикой.

3.2. BitMoment применяет риск-ориентированный подход: к пользователям и операциям повышенного риска применяются усиленные меры проверки и контроля вплоть до отказа в обслуживании.

3.3. Платформа вправе в любой момент запросить у пользователя дополнительные документы и сведения (в том числе об источнике происхождения средств), приостановить операции, ограничить функционал, заморозить вывод средств или применить иные меры, предусмотренные настоящей Политикой и Пользовательским соглашением, без предварительного уведомления, если это необходимо для исполнения требований ПОД/ФТ.

3.4. Платформа принимает решения о применении мер AML-контроля (в том числе об отказе в операции, заморозке средств, ограничении функционала, прекращении отношений) по своему единоличному усмотрению. Такое решение является окончательным и обжалуется исключительно во внутреннем порядке Платформы. Платформа не обязана раскрывать пользователю причины, основания, методики, алгоритмы, источники данных, веса и пороговые значения риск-оценки и принятых решений; запрос пользователя о таком раскрытии может быть отклонён без объяснения причин, в том числе для исключения обхода контрольных мер и в связи с запретом разглашения сведений о мерах ПОД/ФТ. Платформа вправе отказать в обслуживании любому лицу в любой момент без объяснения причин. Настоящий пункт применяется в максимальной степени, допустимой применимым правом.

3a. Права Платформы при реализации Политики AML/KYC

3a.1. В целях реализации настоящей Политики Платформа проводит идентификацию пользователей и анализ характера, шаблонности и взаимосвязанности их действий и операций. Анализ данных пользователей и операций является инструментом оценки и управления рисками и применяется в объёме, который Платформа считает необходимым.

3a.2. Платформа оставляет за собой право, в том числе:

1. взаимодействовать с правоохранительными, регулирующими, надзорными и иными уполномоченными органами и сообщать им о подозрительной деятельности и операциях в порядке, изложенном в [Процедуре запросов от правоохранительных органов](/support/docs/external-requests);
2. запрашивать у пользователя дополнительные документы, пояснения и сведения (в том числе об источнике происхождения средств и характере операций) при возникновении подозрений или сомнений;
3. полностью или частично приостанавливать доступ пользователя к учётной записи и функционалу Сервиса при наличии обоснованных подозрений в нарушении настоящей Политики или применимого права;
4. проводить дополнительную проверку, пересматривать риск-профиль и применять иные меры реагирования, предусмотренные Разделом 9.

3a.3. Представленный в пункте 3a.2 перечень прав Платформы является неполным и неисчерпывающим. Платформа вправе применять иные меры, необходимые для исполнения требований ПОД/ФТ, в том числе прямо не поименованные в настоящей Политике, в максимальной степени, допустимой применимым правом.

3a.4. Платформа самостоятельно разрабатывает, поддерживает и изменяет механизм выявления подозрительной активности, систему сигналов риска (red flags), а также критерии и пороговые значения определения рисков. Указанные механизмы, системы, сигналы, критерии и пороговые значения являются конфиденциальными и не раскрываются пользователям, в том числе для исключения их обхода (см. также пункты 1.5 и 3.4).

3a.5. Платформа вправе, без обязательства получения одобрения пользователя и без обязательства его предварительного или последующего уведомления, уведомлять регулирующие, надзорные и правоохранительные органы о пользователе, его операциях и связанной активности, а также предоставлять таким органам информацию по их запросам, в случаях и в порядке, предусмотренных применимым правом. Порядок взаимодействия с уполномоченными органами и запрет разглашения сведений пользователю («tipping-off») изложены в Процедуре запросов от правоохранительных органов; настоящий пункт не дублирует, а дополняет указанный документ.

3a.6. При выявлении у пользователя или его операций неприемлемо высокого уровня риска Платформа вправе отказать пользователю в дальнейшем обслуживании. Такой отказ применяется по единоличному усмотрению Платформы, является окончательным и не порождает у пользователя права требования, кроме права на возврат средств в порядке пункта 9.3.

3a.7. Платформа вправе приостанавливать или прекращать действие учётной записи пользователя, приостанавливать оборот средств по ней и замораживать активы пользователя до выяснения обстоятельств и завершения необходимых проверок. Приостановление, прекращение и заморозка применяются как обеспечительные меры контроля; они не являются конфискацией и не прекращают права пользователя на средства. Возврат средств осуществляется в порядке и с оговорками, установленными пунктом 9.3, если иное не следует из указаний уполномоченных органов или применимого права.

3a.8. Положения настоящего раздела применяются «в максимальной степени, допустимой применимым правом», и подлежат толкованию совместно с Разделами 8, 9 и пунктом 9.3.

4. Уровни верификации (KYC) и лимиты

4.1. Доступ к функционалу Платформы предоставляется поэтапно в зависимости от пройденного уровня верификации. Уровни и соответствующие им лимиты:

4.2. Серая зона: торговля по курсу в пределах допустимого отклонения от рыночного, минимальная сумма сделки — 5 000 ₽, комиссия — 1% с создателя объявления при успешной сделке. Белая зона: суженный коридор курса, повышенные минимальные суммы и требование совпадения реквизитов с данными пользователя. Подробнее — в Правилах платформы и разделе «Общие вопросы».

4.3. Платформа вправе устанавливать дополнительные пороговые значения, при достижении которых требуется прохождение более высокого уровня верификации, предоставление сведений об источнике средств либо ручная проверка операции, независимо от формального уровня KYC пользователя.

4.4. Непрохождение требуемого уровня верификации, отказ от предоставления документов или предоставление недостоверных сведений является основанием для ограничения доступа, приостановления операций или прекращения отношений с пользователем.

5. Процедуры идентификации и надлежащей проверки (KYC / CDD)

5.1. Идентификация пользователя проводится до предоставления ему доступа к торговому функционалу и включает три компонента: (а) сбор идентификационных и иных сведений; (б) сверку пользователя с санкционными и иными списками; (в) верификацию на основании предоставленных документов и (или) данных из независимых источников.

5.2. В рамках идентификации Платформа вправе запрашивать, в том числе:

1. полное имя, дату рождения, гражданство, страну проживания;
2. контактные данные (номер телефона, адрес электронной почты);
3. копию документа, удостоверяющего личность, иные документы для подтверждения личности и адреса;
4. сведения о статусе публичного должностного лица (PEP);
5. сведения о характере деятельности, предполагаемых объёмах и целях операций, источнике происхождения средств;
6. сведения о бенефициарном владельце и (или) лице, в интересах которого совершается операция;
7. селфи (фотографию лица) для подтверждения соответствия лица предъявленному документу, если это предусмотрено применяемой процедурой верификации.

5.3. Скрининг. Данные пользователя сверяются с санкционными списками (включая OFAC, ЕС, ООН), перечнями лиц, связанных с ПОД/ФТ, и реестрами публичных должностных лиц. При выявлении совпадения применяются меры, предусмотренные Разделом 8 и Разделом 9.

5.4. Профиль пользователя и оценка риска. На основании собранных сведений Платформа формирует профиль пользователя, определяет его риск-профиль и применяет соответствующие контрольные меры (см. Раздел 6).

5.5. Усиленная проверка (EDD). К пользователям повышенного риска, публичным должностным лицам, а также при выявлении факторов риска применяется углублённое изучение, включая дополнительную проверку источника происхождения средств и привлечение независимых источников данных.

5.6. Текущий мониторинг. Операции пользователей подлежат постоянному автоматизированному и выборочному ручному мониторингу на предмет соответствия профилю пользователя и риск-профилю, выявления нетипичной или подозрительной активности. Платформа вправе пересматривать риск-профиль пользователя на основании результатов мониторинга, новой информации или сообщений сотрудников.

5.7. Проверка криптоопераций. При создании адреса для депозита, зачислении криптовалюты и при выводе средств Платформа проводит анализ криптоадресов и транзакций средствами блокчейн-аналитики. По результатам анализа адресу присваивается оценка риска:

5.8. Платформа вправе не зачислять депозит, заморозить средства или отказать в выводе, если адрес или операция связаны с противоправной деятельностью, санкционными ограничениями либо имеют недопустимый уровень риска. Решения по таким операциям и порядок обжалования регулируются Разделом 9 и Правилами платформы.

5.9. Эскроу-механизм не является средством расчёта и не освобождает пользователя от обязанности подтвердить законность происхождения средств. Применение эскроу не препятствует Платформе приостановить сделку, инициировать спор или применить иные меры контроля.

6. Оценка риска и риск-профили

6.1. BitMoment применяет риск-ориентированный подход: выявляет, оценивает и понимает риски ПОД/ФТ и применяет меры проверки в объёме, соответствующем уровню риска. При невозможности завершить требуемые меры либо при возникновении сомнений риск-профиль пользователя автоматически повышается.

6.2. При оценке риска учитываются, в том числе, следующие группы факторов:

1. Факторы, связанные с пользователем: непрозрачность личности, статус публичного должностного лица, страна проживания, включение в санкционные или иные списки, неясность происхождения средств, нетипичный характер операций, проблемы при идентификации.
2. Факторы, связанные с операцией: размер, частота, структура операций, признаки дробления, отсутствие очевидного экономического смысла, использование реквизитов третьих лиц.
3. Географические факторы: юрисдикции с повышенными рисками, низким уровнем соблюдения стандартов ПОД/ФТ, высоким уровнем коррупции, включённые в санкционные перечни.
4. Факторы канала взаимодействия: дистанционный характер обслуживания, признаки анонимизации, использование средств обхода идентификации.

6.3. Классификация риск-профилей:

6.4. Платформа документирует определение риск-профиля, обновляет его при появлении новых сведений и предоставляет данные уполномоченным органам в случаях, предусмотренных применимым правом.

6.5. Объём верификации (проверка действительности и подлинности документов, привлечение независимых источников, нотариально заверенных копий и т. п.) определяется уровнем риск-профиля: чем выше риск, тем более строгие меры применяются.

7. Третьи стороны (поставщики услуг)

7.1. До привлечения сторонних поставщиков услуг (блокчейн-аналитика и скоринг адресов, поставщики санкционных списков, сервисы верификации документов, платёжная инфраструктура) Платформа изучает их репутацию, наличие лицензий и разрешений, отсутствие связей с противоправной деятельностью.

7.2. Платформа не вступает в отношения с лицами, включёнными в санкционные списки, находящимися под контролем таких лиц либо зарегистрированными в запрещённых юрисдикциях.

7.3. Привлечение третьих сторон не освобождает Платформу от ответственности за соблюдение настоящей Политики. Передача персональных данных третьим сторонам осуществляется в соответствии с Политикой конфиденциальности.

8. Выявление и сообщение о подозрительных операциях

8.1. Сотрудники Платформы при возникновении подозрений незамедлительно сообщают об этом ответственному за соблюдение требований ПОД/ФТ лицу, независимо от степени уверенности в обоснованности подозрения и наличия достоверных доказательств.

8.2. Ответственное лицо незамедлительно рассматривает поступившее сообщение, оценивает его обоснованность и принимает решение о дальнейших действиях, которые могут включать: отсутствие действий; дополнительную проверку; пересмотр риск-профиля; приостановление или прекращение отношений с пользователем; заморозку средств; информирование уполномоченных органов.

8.3. В случаях, предусмотренных применимым правом, Платформа направляет сообщение уполномоченному органу в установленный срок при выявлении средств, которые предположительно являются доходами от преступления, связаны с ПОД/ФТ либо подлежат санкционным ограничениям. Это применяется независимо от того, возникло ли подозрение до или после начала отношений с пользователем.

8.4. При получении от уполномоченных органов сведений о лице, совпадающем с пользователем, бенефициарным владельцем или представителем, Платформа вправе незамедлительно заморозить связанные средства и операции до получения соответствующих указаний уполномоченного органа в пределах срока, установленного применимым правом.

8.5. Платформа не уведомляет пользователя о факте направления сообщения уполномоченному органу, если такое уведомление запрещено применимым правом или может воспрепятствовать расследованию.

9. Меры реагирования и последствия для пользователя

9.1. По результатам проверок и мониторинга Платформа вправе применить одну или несколько мер:

1. запрос дополнительных документов и сведений, в том числе об источнике происхождения средств;
2. приостановление отдельных операций или ограничение функционала;
3. перевод аккаунта в режим только для чтения (read-only) с сохранением доступа к истории и переписке;
4. заморозка криптовалютных средств на счёте, отказ в зачислении депозита или в выводе средств;
5. инициирование спора по сделке и привлечение модератора;
6. прекращение отношений с пользователем (блокировка аккаунта);
7. информирование уполномоченных органов в случаях, предусмотренных применимым правом.

9.2. Меры применяются в объёме, необходимом и достаточном для исполнения требований ПОД/ФТ, и могут применяться без предварительного уведомления, если уведомление способно воспрепятствовать достижению целей контроля.

9.3. Заморозка или удержание средств в связи с подозрением в противоправном происхождении не является конфискацией. Возврат средств возможен после устранения оснований для удержания и при подтверждении законности их происхождения, если иное не следует из указаний уполномоченных органов или применимого права.

9.4. Порядок ведения споров, действия модератора и возможные решения регулируются Правилами платформы и материалами раздела «Споры и модерация».

10. Технический характер Сервиса

10.1. Платформа предоставляет техническую возможность однорангового (P2P) взаимодействия пользователей и услугу условного депонирования (эскроу) криптоактивов. Платформа не является банком, кредитной организацией, платёжным агентом, инвестиционным или финансовым консультантом, доверительным управляющим или стороной сделок, заключаемых пользователями между собой. Расчёты в фиатных средствах производятся пользователями напрямую.

10.2. Технический характер Сервиса не отменяет фактической роли Платформы в области ПОД/ФТ: Платформа проводит идентификацию, мониторинг, скрининг и иные меры контроля, предусмотренные настоящей Политикой, и вправе применять меры реагирования, изложенные в Разделе 9. Объём вменяемых Платформе обязанностей ограничивается её фактической ролью технического посредника и оператора эскроу-сервиса в максимальной степени, допустимой применимым правом.

10.3. Платформа не предоставляет гарантий относительно действий, добросовестности или платёжеспособности контрагентов пользователя и не несёт ответственности за их поведение.

11. Ограничение ответственности и возмещение

11.1. В максимальной степени, допустимой применимым правом, Платформа не несёт ответственности за любые убытки, упущенную выгоду, утрату возможности использования средств или иные неблагоприятные последствия, вызванные применением мер AML-контроля, включая запрос сведений, приостановление операций, ограничение функционала, заморозку или удержание средств, отказ в зачислении депозита или выводе, прекращение отношений с пользователем, а также временную или постоянную недоступность Сервиса.

11.2. Применение Платформой мер, предусмотренных настоящей Политикой, правомерно и не порождает у пользователя права требования, если такие меры приняты в связи с исполнением требований ПОД/ФТ или на основании разумных оснований для подозрений.

11.3. Пользователь возмещает Платформе и связанным с ней лицам документально подтверждённые убытки, издержки и расходы (включая разумные расходы на юридическую помощь, расследования и взаимодействие с уполномоченными органами), а также удовлетворяет претензии третьих лиц, возникшие вследствие нарушения пользователем настоящей Политики, предоставления им недостоверных сведений или совершения запрещённых действий.

11.4. Положения настоящего раздела не направлены на исключение ответственности в той части, в которой такое исключение не допускается применимым правом; в этой части положения применяются в максимально допустимом объёме.

12. Принятие рисков и отказ от претензий

12.1. Используя Сервис, пользователь подтверждает, что ознакомлен с настоящей Политикой и связанными с операциями рисками (в том числе изложенными в Раскрытии рисков), принимает их и соглашается с применением Платформой мер AML-контроля, изложенных в настоящей Политике.

12.2. Пользователь заранее отказывается от любых претензий к Платформе в части правомерно реализованных ею дискреционных полномочий и мер контроля, предусмотренных настоящей Политикой, в максимальной степени, допустимой применимым правом. Настоящий пункт не затрагивает право пользователя на возврат средств после устранения оснований удержания в порядке пункта 9.3.

13. Хранение данных

13.1. Сведения, полученные в ходе идентификации и надлежащей проверки, а также информация о принятых решениях, регистрируются во внутренних системах Платформы.

13.2. Документы, идентифицирующие пользователя, и сведения об операциях хранятся не менее срока, установленного применимым правом (как правило, не менее пяти лет с момента прекращения отношений с пользователем или завершения операции), если применимым правом не предусмотрен иной срок.

13.3. Обработка персональных данных, включая правовые основания, цели, права субъекта данных и порядок их реализации, регулируется Политикой конфиденциальности.

14. Обязанности пользователя

14.1. Пользователь заверяет и гарантирует, что не использует Сервис для совершения запрещённых действий, перечисленных в Разделе 3, и что предоставленные им сведения являются достоверными, полными и актуальными.

14.2. Пользователь обязуется по запросу Платформы своевременно предоставлять документы и сведения, необходимые для идентификации, надлежащей проверки и подтверждения источника происхождения средств, а также содействовать проводимым проверкам и расследованиям.

14.3. Пользователь обязуется самостоятельно поддерживать актуальность своих идентификационных данных и незамедлительно уведомлять Платформу об их изменении.

14.4. Отказ пользователя предоставить запрошенные сведения, предоставление недостоверной информации либо непрохождение проверки является основанием для приостановления или прекращения обслуживания, заморозки средств и применения иных мер, предусмотренных настоящей Политикой.

14.5. Пользователь несёт ответственность за нарушение настоящей Политики в соответствии с Пользовательским соглашением и применимым правом.

15. Применимое право, разрешение споров и делимость положений

15.1. К настоящей Политике и отношениям, возникающим в связи с её применением, применяется право [Республика Сейшелы — placeholder, требует подтверждения юристом]. Споры разрешаются в порядке, установленном Пользовательским соглашением, включая обязательный претензионный (досудебный) порядок и последующее разрешение спора в арбитраже в согласованном месте арбитража. Пользователь и Платформа договариваются о подсудности (пророгационная оговорка) в порядке, установленном Пользовательским соглашением.

15.2. Признание какого-либо положения настоящей Политики недействительным, незаконным или неисполнимым не влечёт недействительности остальных положений. Недействительное или неисполнимое положение применяется и толкуется в максимально допустимом применимым правом объёме таким образом, чтобы в наибольшей степени достичь его первоначальной правовой и экономической цели; в остальной части Политика сохраняет силу.

15.3. Все жёсткие и дискреционные положения настоящей Политики применяются «в максимальной степени, допустимой применимым правом». Неприменение или несвоевременное применение Платформой какого-либо права или меры не является отказом от них.

16. Изменение Политики

16.1. BitMoment вправе по своему усмотрению вносить изменения в настоящую Политику в связи с появлением новых рисков, продуктов или услуг, изменением применимого права либо по иным основаниям.

16.2. Актуальная редакция Политики публикуется по адресу /support/docs/aml-policy. История версий доступна по адресу /support/docs/aml-policy/history.

16.3. Порядок принятия настоящего документа и юридические последствия его изменения определяются Пользовательским соглашением, неотъемлемой частью которого является настоящий документ. Согласие выражается в порядке, установленном Пользовательским соглашением, и не требует отдельного подтверждения для каждой редакции.

17. Контакты

По вопросам, связанным с настоящей Политикой, идентификацией, проверкой источника средств, заморозкой средств и официальным запросам, обращайтесь:

• Электронная почта (AML/KYC, официальные запросы): legal@bitmoment.pro
• Электронная почта (общая поддержка): support@bitmoment.pro
• Поддержка в Telegram: @BitMomentSupportBot

Порядок обработки запросов уполномоченных органов изложен в документе «Процедура запросов от правоохранительных органов».

Оператор: BitMoment — [реквизиты юридического лица — TBD]. Применимое право: [Республика Сейшелы — placeholder]. Настоящий документ является черновиком и подлежит обязательному юридическому ревью до публикации.