Rahanpesun ehkäisypolitiikka

I) Johdanto

Novatrix SRL (“Yhtiö”) on toimija, joka järjestää erityisiä rahapelejä sähköisten viestintävälineiden kautta.

Koska Yhtiö on lisensoitu Tobique Gaming Commissionin toimesta, se sitoutuu täyteen lainsäädännön ja sääntelyn noudattamiseen rahanpesun ja muiden rikosten havaitsemiseksi ja ehkäisemiseksi palveluidensa kautta.

Yhtiö raportoi suoraan Tobique Gaming Commissionille kaikesta toiminnasta, joka saattaa liittyä rahanpesuun tai rikoksiin, jotka ovat sen perusta.

Tämä käytäntö tarjoaa yleiskatsauksen Yhtiön noudattamista AML-menettelyistä ja valvontatoimista.

II) Yhtiön riskiprofiili

Liiketoimintaprofiiliimme perustuen rahanpesun ja terrorismin rahoituksen riski on minimaalinen, erityisesti verrattuna rahoituslaitoksiin.

Tärkein syy on, että käteistä ei hyväksytä, ja talletukset sekä kotiutukset voidaan tehdä vain luottokorteilla, sähköisillä lompakoilla ja muilla lisensoiduilla välineillä.

Lisäksi keskimääräinen tapahtuma on suhteellisen pienen arvon omaava. Koska tarjolla on vain RNG-pelejä, Yhtiön tarjoamia tuotteita ei voida käytännössä käyttää rahanpesun välineenä. Ainoa rahanpesuvaihe, joka voisi muodostaa riskipotentiaalia Yhtiölle, on kerrostamisvaihe (layering), joka on vähennetty alla kuvatuilla päivittäisillä seurantatoimilla.

III) Asiakkaan rekisteröinti:

1. Rekisteröityäkseen Yhtiön palveluihin asiakkaan tulee antaa seuraavat pakolliset tiedot:

• Etunimi
• Sukunimi
• Osoite
• Kaupunki ja postinumero
• Maa
• Sähköpostiosoite
• Syntymäaika
• Salasana (salataan)
• Salasanan vahvistus
• Tilin valuutta
• Matkapuhelinnumero

2. Pelaajat, jotka eivät ole rekisteröityneet, eivät voi eikä heidän sallita pelata oikealla rahalla. Mitään online-tapahtumia, olivatpa ne talletuksia tai nostoja, ei hyväksytä tai käsitellä käteisellä.

3. Rekisteröintiprosessin suorittamisen jälkeen asiakkaat saavat tervetuloviestin, joka sisältää linkin tilille pääsyä varten. Tämä menettely on tarkoitettu asiakkaan sähköpostiosoitteen vahvistamiseksi.

4. Asiakkaat eivät voi rekisteröityä asuinmaaksi seuraavista maista:

• Bahama
• Botswana
• Kambodža
• Etiopia
• Pakistan
• Panama
• Sri Lanka
• Syyria
• Trinidad ja Tobago
• Tunisia
• Jemen
• Saudi-Arabia
• USA
• Pohjois-Korea
• Iran
• Hong Kong
• Kiina
• Panama
• Saudi-Arabia
• Muista rajoitetuista / pakotetuista maista FATF:n / YK:n ohjeiden ja säädösten mukaisesti.

5. Alle 18-vuotiaat asiakkaat evätään tilin rekisteröinti.

IV) Asiakkaan Due Diligence (tarkastus):

1. Asiakkaan Due Diligence -menettelyyn sisältyy seuraavien asiakirjojen kerääminen ja tarkistaminen:

• Henkilöllisyyden todiste (“POI”)
• Osoitteen todiste (“POA”)
• Maksutilin todiste (“POPA”)
• Varallisuuden lähteen ilmoitus (“SOWD”)

2. Asiakkaan Due Diligence on suoritettava seuraavissa tapauksissa:

• Jos tapahtumien määrä on 10 000 USD tai enemmän, riippumatta siitä, onko kyse yksittäisestä tapahtumasta vai useasta toisiinsa liittyvästä tapahtumasta.
• Asiakas suorittaa pieniä talletuksia, joita seuraa epätavallisen suuria talletuksia ja CDD:tä ei ole vielä suoritettu.
• Asiakasta havaitaan yrittävän luoda useita tilejä ja CDD:tä ei ole vielä suoritettu.
• Asiakastili on ollut käyttämättömänä yli 6 kuukautta, on nyt aktivoitu uudelleen ja asiakkaan IP sekä tapahtumakäyttäytyminen poikkeavat aiemmin havainnoidusta.

3. Lisätoimenpiteitä Due Diligence -menettelyssä voidaan soveltaa Yhtiön henkilöstön yksinomaisella päätöksellä, mukaan lukien:

• selfie
• selfie POI:n kanssa
• selfie erityisen muistiinpanon kanssa (esim. Hei ‘kasino nimi’) ja/tai muut erityisehdot (silmän räpytys, pään/käden kääntö jne.)
• video vahvistus
• liveness-tarkistus
• biometrinen tarkistus

4. Vahvistusasiakirjojen hyväksymiskriteerit:

• POI: kaikki tiedot (nimi, syntymäaika, kansalaisuus) tulee täysin vastata Pelaajan tiedot -välilehden tietoja. Asiakirjan tulee olla voimassa, ja siinä tulee olla haltijan valokuva, syntymäaika, myöntämis-/eräpäivä.
• POA: kaikki tiedot (nimi, osoite) tulee täysin vastata Pelaajan tiedot -välilehden tietoja. Vahvistuksen hetkellä asiakirjan ei tule olla yli 90 päivää vanha myöntämispäivästä.
• POPA: kaikki tiedot tulee täysin vastata Maksujärjestelmien velat -välilehden tietoja.

Skannattuja kopioita asiakirjoista ei hyväksytä vahvistustarkoituksiin.

V) Tehostettu due diligence ja seuranta:

1. Tehostettua due diligence -menettelyä sovelletaan, kun tarvitaan lisätoimenpiteitä varmistaakseen, että asiakkaan toiminta suoritetaan laillisilla varoilla.

2. Tehostettu due diligence -menettely sisältää seuraavien asiakirjojen keräämisen ja tarkistamisen:

• Varallisuuden lähde (Source of Wealth)
• Varojen lähde (Source of Funds)

3. Tehostettu due diligence aktivoidaan seuraavissa tilanteissa:

• Asiakas on luokiteltu korkean riskin asiakkaaksi Customer Risk Assessment -arvion mukaan, eikä SOW/SOF -tietoja ole vielä saatu ja vahvistettu
• Asiakas on tunnistettu poliittisesti vaikutusvaltaiseksi henkilökseen (PEP) tai PEP:n sukulaiseksi tai läheiseksi yhteistyökumppaniksi

4. Hyväksyttävät SOW-muodot:

Palkkatulot:

• Pakollinen: Tilitiedot, jotka osoittavat palkan saapumisen (vähintään 3 kuukautta);
• Lisätodiste tarvittaessa: palkkalaskelma, työnantajan kirje tai veroilmoitus.

Yrityksen voitot:

• Pakollinen: Osinkojen jakamisen todistus, Certificate of Incumbency -todistus.
• Lisätodiste tarvittaessa: tilintarkastetut tilinpäätökset, kirjanpitäjän todistus, laskut.

Osakkeiden tai sijoitusten myynti:

• Pakollinen: Tilitiedot (6 kuukautta), jotka osoittavat varojen saapumisen ja sijoitusyhtiön nimen.
• Lisätodiste tarvittaessa: varmennettu todistus tai sopimusasiakirjat.

Kiinteistön myynti:

• Pakollinen: Kauppasopimuksen kopio, tilitiedot, jotka osoittavat myynnin tuotot.
• Lisätodiste tarvittaessa: asianajajan kirje, jossa ilmoitetaan kiinteistön tiedot ja myynnin tuotot.

Yrityksen myynti:

• Pakollinen: Kirje, jossa kuvataan yrityksen myynti, allekirjoitettuna laillistetun asianajajan tai kirjanpitäjän toimesta.
• Lisätodiste tarvittaessa: mediakattavuus (jos sovellettavissa).

Perintö:

• Pakollinen: Vainajan testamentin kopio.
• Lisätodiste tarvittaessa: asianajajan kirje tai perukirja, jossa ilmoitetaan perinnön arvo.

Laina:

• Pakollinen: Lainasopimuksen kopio.
• Lisätodiste tarvittaessa: lainanantajan henkilötodistus.

Lahja:

• Pakollinen: Lahjoittajan kirje, jossa selitetään lahjan syy ja varojen alkuperä, vahvistettu henkilötodistus lahjoittajalta.
• Lisätodiste tarvittaessa: passi, tilitiedot varojen alkuperästä tai selfie, jossa lahjoittaja pitää henkilötodistusta.

Kiinteät talletukset / Säästöt:

• Pakollinen: Säästötodistus.
• Lisätodiste tarvittaessa: kirje palveluntarjoajalta tai todiste tilin avaamisesta.

Rahaa, joka on saatu uhkapeli- / pelivoitoista:

• Pakollinen: Voittojen kuitti ja tilitiedot, jotka osoittavat talletettujen varojen alkuperän.

Eläke:

• Pakollinen: Tilitiedot, jotka osoittavat eläkemaksut.
• Lisätodiste tarvittaessa: eläketodistus.

Louhinta (Mining):

• Pakollinen: Louhitun kryptovaluutan kirjanpito ja lompakon osoite sekä transaktiohash.

VI) Maksujen hallinta

Seuraavat tarkistukset suoritetaan jokaisessa maksussa:

Tilitarkistus

• Yritystilin omistajan on oltava sama henkilö kuin pankkitilin tai luottokortin omistaja.
• Kaikkien tilitietojen, kuten osoitteen, sähköpostin, syntymäajan jne., on oltava täydellisiä ja aitoja.
• Nostot suoritetaan samaan lähteeseen, josta varat on alun perin talletettu (mahdollisuuksien mukaan).

Vedonlyöntitarkistus

• Jokaisen voitonmaksun yhteydessä tarkistetaan, onko talletuksia käytetty panoksiin.
• Voitonmaksua ei voida käsitellä, jos talletettua summaa ei ole käytetty panoksiin.
• Jos talletettua summaa ei ole käytetty, voitonmaksu on evättävä.

Toimintatarkistus

• Peliwallettiin talletettuja varoja voidaan käyttää vain pelaamiseen.
• Jos säännöllisiä muutoksia havaitaan liitetyssä pankkitilissä, tili suljetaan, kunnes selitykset on annettu.

Yhteistyötarkistus

• Yrityksen henkilökunta seuraa tarkasti asiakkaan voitojen alkuperää.
• Jos on perusteltua epäillä, että asiakas yrittää siirtää varoja tilien välillä strategisella vedonlyönnillä (esim. ruletti, punto banco, craps jne.), voitonmaksuja ei käsitellä ennen kuin pelin tarjoaja on tarkistanut toiminnan ja vahvistanut sen lailliseksi.

VII) Poliittisesti vaikutusvaltaiset henkilöt (PEP) ja pakotelistalla olevat henkilöt

Poliittisesti vaikutusvaltainen henkilö (PEP) on henkilö, jolle on uskottu merkittävä julkinen tehtävä, kuten korkean tason poliittinen virkamies. Henkilöt, jotka ovat läheisessä suhteessa tähän henkilöön, esimerkiksi välittömät perheenjäsenet ja läheiset yhteistyökumppanit, katsotaan myös PEP-henkilöiksi.

PEP-henkilöt luokitellaan rahanpesun riskiksi, koska he saattavat olla alttiita omaisuudelle, joka on syntynyt korruptiosta ja lahjonnasta heidän asemansa vuoksi.

Novatrix SRL suorittaa asiakkaiden manuaalisen seulonnan OSINTin (open-source intelligence) avulla, ja seuraavia linkkejä pidetään “vähintään” tarkistettavina manuaaliseen seulontaan:

• https://dilisense.com
• http://everypolitician.org
• https://littlesis.org/

Kun havaitaan, että asiakas saattaa olla PEP:

• Asiakkaalta pyydetään esittämään henkilöllisyystodistus (POI), osoitetodistus (POIA) ja selfie (jos ei ole aiemmin saatu).
• Novatrix SRL:n AML-yksikkö suorittaa tilin tarkistuksen selvittääkseen, onko asiakas todellinen PEP.
• Jos asiakas todetaan olevan todellinen PEP:
  • Sovelletaan tehostettuja tarkistusmenettelyjä (EDD).
  • Pyydetään hyväksyntä asiakassuhteen jatkamiselle ylimmältä johdolta.
  • Jos päätetään jatkaa asiakassuhdetta, sovelletaan seurantatoimenpiteitä.

Uudet asiakkaat seulotaan PEP-statuksen osalta 30 päivän kuluessa CDD-menettelyn aloittamisesta.

Pakotelistalla olevat henkilöt luokitellaan rahanpesun riskiksi, koska he saattavat olla alttiita omaisuudelle, joka on syntynyt korruptiosta ja lahjonnasta heidän asemansa vuoksi.

Novatrix SRL suorittaa asiakkaiden manuaalisen seulonnan OSINTin avulla, ja seuraavia tärkeitä linkkejä pidetään “vähintään” tarkistettavina manuaaliseen seulontaan:

• EU:n pakotelistalla olevien henkilöiden, ryhmien ja organisaatioiden konsolidoitu lista: https://data.europa.eu/data/datasets/consolidated-list-of-persons-groups-and-entities-subject-to-eu-financial-sanctions
• Yhdistyneiden kansakuntien turvallisuusneuvoston konsolidoitu lista: https://www.un.org/securitycouncil/content/un-sc-consolidated-list
• OFAC-pakotelista: https://sanctionssearch.ofac.treas.gov/

Jos asiakas merkitään mahdollisesti talouspakotelistalla olevaksi henkilökseksi:

• Asiakkaan tili jää välittömästi jäähdytykseen, ja kaikki varat jäädytetään myös.
• Sisäinen raporttilomake lähetetään välittömästi MLRO:lle (Money Laundering Reporting Officer).

Uudet asiakkaat seulotaan pakotelistastatuksen osalta 30 päivän kuluessa CDD-menettelyn aloittamisesta. Aktiiviset asiakkaat tarkistetaan kuukausittain.

Kun asianmukainen tutkimus on suoritettu ja vahvistettu, että asiakas todennäköisesti kuuluu talouspakotteiden piiriin, MLRO toimittaa raportin asianomaiselle viranomaiselle, jossa ilmoitetaan asiakkaaseen liittyvistä toimenpiteistä.

VIII) MLRO

MLRO on ensimmäinen henkilö, jota tiedotetaan, kun epäily rahanpesutoiminnasta ilmenee.

MLRO nimetään ylimmän johdon toimesta, ja hän saa koulutuksen yrityksen kohtaamista rahanpesuriskeistä. Kun yritys nimittää MLRO:n, siitä on ilmoitettava asianomaisille viranomaisille. MLRO:n päätehtävät ovat:

• Seurata AML/CTF-lainsäädännön kehitystä.
• Varmistaa, että sisäisiä menettelytapoja noudatetaan käytännössä.
• Varmistaa, että henkilöstölle annetaan säännöllistä rahanpesun vastaista koulutusta.
• Kirjata ja päivittää riskinarvioinnit.
• Vastaanottaa ja arvioida sisäisiä raportteja.
• Neuvoa, ohjata ja avustaa.
• Säilyttää tilastotietoja.
• Toimittaa STR-raportit (Suspicious Transaction Reports) Tobique Gaming Commissionille.

Kaikki tapaukset, jotka koskevat epäilyttävää henkilöä tai tapahtumaa rahanpesun tai terrorismin rahoittamisen osalta, on ilmoitettava Tobique Gaming Commissionille MLRO:n toimesta viiden (5) työpäivän kuluessa.

Epäilyttävästä tapahtumasta (Suspicious Transaction Report) MLRO:n on annettava selkeä ja täydellinen selitys epäilyttävästä käyttäytymisestä, mukaan lukien myös asiakkaan tunnistetiedot ja tapahtumarekisterit.

IX) Tietojen säilyttäminen

Seuraavia tietoja säilytetään:

• Henkilöllisyystiedot:
  • Kopio henkilötodistuksesta
  • Kopio pankki-/luottokorttitiliotteesta
  • Viitteet
• Transaktiotiedot:
  • Käytetty talletus-/nostomenetelmä
  • Henkilön tunniste, joka suorittaa tapahtuman
  • Varojen kohde
  • Luottokorttimaksujen hyväksyntä, jonka suorittavat meidän selvitysyhtiömme
  • Transaktioiden määrä

Tiedot säilytetään 5 vuotta liiketoimintasuhteen päättymisestä direktiivin mukaisesti.

X) Henkilöstön koulutus

Säännöllinen koulutus varmistaa, että henkilöstö on tietoinen rahanpesun vastaisista sääntelyvaatimuksista ja noudattaa niitä.

XI) Työntekijöiden palkkaaminen

Kaikille yrityksen uusille työntekijöille suoritetaan perusteellinen taustatarkastus, ja erilaisia due diligence -asiakirjoja kerätään viitteiksi (syntymätodistus, rikosrekisteriote jne.). Haastattelut toteutetaan ja pyydetyt viitteet tarkistetaan, mikäli saatavilla.

Yrityksen politiikkaan kuuluu, että kaikille uusille työntekijöille annetaan myös koulutusta rahanpesun vastaiseen politiikkaan ja sisäisiin menettelytapoihin liittyen, jotka on otettu käyttöön riskin vähentämiseksi.