Policy for Anti-Hvitvasking

I) Introduksjon

Novatrix SRL («Selskapet») er en enhet som organiserer særskilte pengespill ved hjelp av elektronisk kommunikasjon.

Som lisensiert av Tobique Gaming Commission, er Selskapet forpliktet til full etterlevelse av juridiske og regulatoriske krav for å avdekke og forhindre hvitvasking og andre straffbare handlinger gjennom sine tjenester.

Selskapet rapporterer direkte til Tobique Gaming Commission om aktivitet som kan være knyttet til hvitvasking eller forutgående lovbrudd (predicate offences).

Denne policyen gir en oversikt over AML-prosedyrer og kontrolltiltak som Selskapet følger.

II) Selskapets risikoprofil

Basert på vår forretningsprofil er risikoen for hvitvasking og terrorfinansiering minimal, særlig sammenlignet med finansinstitusjoner.

Hovedårsaken er at kontanter ikke aksepteres, og at kun kredittkort, e-lommebøker og andre lisensierte instrumenter kan benyttes for innskudd og uttak.

I tillegg er gjennomsnittlig transaksjon av relativt lav verdi. Siden kun RNG-spill tilbys, kan produktene som tilbys av Selskapet i praksis ikke brukes som et verktøy for hvitvasking. Det eneste stadiet i hvitvasking som kan utgjøre en potensiell risiko for Selskapet er «layering»-fasen, som motvirkes gjennom ulike daglige screeningtiltak beskrevet nedenfor.

III) Kundeonboarding

1. For å registrere seg hos Selskapet må en kunde oppgi følgende obligatoriske opplysninger:

• Fornavn
• Etternavn
• Adresse
• By og postnummer
• Land
• E-postadresse
• Fødselsdato
• Passord (vil bli kryptert)
• Bekreftelse av passord
• Kontovaluta
• Mobiltelefonnummer

2. Spillere som ikke er registrert kan ikke og har ikke lov til å spille for ekte penger. Enhver nettransaksjon, enten innbetaling eller utbetaling, vil ikke bli akseptert eller behandlet i kontanter.

3. Når registreringsprosessen er fullført, vil kundene motta en velkomst-e-post med en lenke for å få tilgang til kontoen sin. Denne prosedyren har som formål å verifisere kundens e-postadresse.

4. Kunder vil ikke kunne registrere seg med bostedsland fra følgende liste:

• Bahamas
• Botswana
• Kambodsja
• Etiopia
• Pakistan
• Panama
• Sri Lanka
• Syria
• Trinidad og Tobago
• Tunisia
• Jemen
• Saudi-Arabia
• USA
• Nord-Korea
• Iran
• Hongkong
• Kina
• Panama
• Saudi-Arabia
• Samt andre begrensede/sanksjonerte land i henhold til FATF-/FN-veiledning og regelverk.

5. Kunder under 18 år vil bli nektet å registrere en konto.

IV) Kundekontroll

1. CDD-prosedyren inkluderer innsamling og verifisering av følgende dokumenter:

• Identitetsbevis («POI»)
• Adressebevis («POA»)
• Bevis for betalingskonto («POPA»)
• Erklæring om formuekilde («SOWD»)

2. CDD skal anvendes på kunden ved følgende hendelser:

• Ved transaksjoner som utgjør USD 10 000 eller mer, uavhengig av om det er én enkelt transaksjon eller flere sammenhengende transaksjoner.
• Kunden gjennomfører små innskudd ledsaget av uvanlig store innskudd, og CDD er ennå ikke gjennomført.
• Kunden observeres å forsøke å opprette flere kontoer, og CDD er ennå ikke gjennomført.
• Kundekontoen har vært inaktiv i over 6 måneder, er nå aktiv igjen, og kundens IP- og transaksjonsaktivitet avviker fra tidligere observert aktivitet.

3. Ytterligere kundekontrolltiltak kan, etter Selskapets ansattes egen vurdering, anvendes på kunden, inkludert:

• selfie
• selfie med POI
• selfie med en spesialmelding (eksempel: «Hello 'casino name'») og/eller andre spesielle betingelser (blinking, hode-/håndbevegelse osv.)
• videoverifisering
• «liveness»-sjekk
• biometrisk sjekk

4. Kriterier for godkjenning av verifikasjonsdokumenter:

• POI: all data (navn, fødselsdato, statsborgerskap) skal samsvare fullt ut med dataene i fanen «Player's details». Dokumentet må være gyldig, og bilde av innehaver, fødselsdato og utstedelses-/utløpsdato er obligatorisk.
• POA: all data (navn, adresse) skal samsvare fullt ut med dataene i fanen «Player's details». På verifikasjonstidspunktet må dokumentet ikke være eldre enn 90 dager fra utstedelsesdato.
• POPA: all data skal samsvare fullt ut med dataene i fanen «Payment systems debts».

Skannede kopier av dokumentene skal ikke aksepteres for verifikasjonsformål.

V) Forsterket kundekontroll (Enhanced Due Diligence – EDD) og overvåking

1. EDD anvendes når det kreves ytterligere undersøkelser for å bekrefte at kundens aktiviteter skjer med legitime midler.

2. EDD-prosedyren inkluderer innsamling og verifisering av følgende dokumenter:

• Formuekilde
• Midlenes opprinnelse

3. EDD skal utløses ved følgende hendelser:

• Kunden klassifiseres som høyrisiko i henhold til Customer Risk Assessment, og SOW/SOF er ennå ikke innhentet og verifisert.
• Kunden fastslås å være en PEP, eller en slektning/nær medarbeider av en PEP.

4. Akseptable former for formuekilde (SOW):

Lønn:

• Obligatorisk: Kontoutskrift(er) som viser mottatt lønn (minimum 3 måneder);
• Tilleggsbevis om nødvendig: lønnsslipp, brev fra arbeidsgiver eller skattemelding.

Bedriftsfortjeneste:

• Obligatorisk: Bekreftelse på utbytteutbetaling, Certificate of Incumbency.
• Tilleggsbevis om nødvendig: reviderte regnskaper, erklæring fra regnskapsfører, fakturaer.

Salg av aksjer eller investeringer:

• Obligatorisk: Kontoutskrift (6 måneder) som viser mottak av midler og navnet på investeringsselskapet.
• Tilleggsbevis om nødvendig: sertifiserte sertifikater eller kontraktsnotater.

Salg av eiendom:

• Obligatorisk: Kopi av salgskontrakt, kontoutskrift som viser salgsinntekter.
• Tilleggsbevis om nødvendig: advokatbrev som oppgir eiendomsdetaljer og inntekter.

Salg av selskap:

• Obligatorisk: Brev som beskriver salget av selskapet, signert av autorisert advokat eller regnskapsfører.
• Tilleggsbevis om nødvendig: mediedekning (hvis aktuelt).

Arv:

• Obligatorisk: Kopi av avdødes testament.
• Tilleggsbevis om nødvendig: brev fra advokat eller skifteattest med boets verdi.

Lån:

• Obligatorisk: Kopi av låneavtalen.
• Tilleggsbevis om nødvendig: ID-dokumenter til långiver.

Gave:

• Obligatorisk: Brev fra giver som forklarer årsak til gaven og kildene til formuen, sertifisert ID for giver.
• Tilleggsbevis om nødvendig: pass, kontoutskrift som viser opprinnelse, eller selfie av giver med ID.

Fastrente / Sparing:

• Obligatorisk: Kontoutskrift for sparing.
• Tilleggsbevis om nødvendig: brev fra leverandør eller bevis på kontoåpning.

Midler generert fra gambling / spillgevinster:

• Obligatorisk: Kvittering for gevinster og kontoutskrift som viser opprinnelsen til innskutte midler.

Pensjon:

• Obligatorisk: Kontoutskrift som viser pensjonsutbetalinger.
• Tilleggsbevis om nødvendig: pensjonsutskrift.

Mining:

• Obligatorisk: Oversikt over utvunnet kryptovaluta og lommebokadresse med transaksjonshash.

VI) Utbetalingshåndtering

Følgende kontroller skal utføres for hver utbetaling:

Konto-sjekk

• Eieren av selskapets konto må være samme person som eieren av bankkontoen eller kredittkortet.
• All kontoinformasjon, som adresse, e-post, fødselsdato osv., må være fullstendig og autentisk.
• Uttak vil bli gjort til samme kilde som midlene opprinnelig kom fra (der det er mulig).

Innsatskontroll

• Ved hver utbetaling må det sjekkes om innskudd er brukt til innsatser.
• En utbetaling kan ikke behandles hvis innskuddsbeløpet ikke har blitt brukt til innsatser.
• Hvis innskuddsbeløpet ikke er brukt, må utbetalingen avslås.

Aktivitetskontroll

• Midler som settes inn på spillkontoen kan kun brukes til spillaktivitet.
• Hvis regelmessige endringer oppdages på den tilknyttede bankkontoen, vil kontoen bli suspendert til forklaringer er gitt.

Samarbeidskontroll

• Ansatte i selskapet overvåker nøye opprinnelsen til gevinster oppnådd av kunden.
• Hvis det er rimelig grunn til å mistenke at kunden forsøker å overføre midler mellom kontoer gjennom strategisk betting (f.eks. rulett, punto banco, craps osv.), skal ingen utbetalinger behandles før aktiviteten er gjennomgått av spilltilbyderen og bekreftet som legitim.

VII) Politisk eksponerte personer (PEP) og sankjonerte individer

En politisk eksponert person er noen som har blitt betrodd en fremtredende offentlig funksjon, som en høy politisk figur. Personer som står i nær relasjon til denne personen, for eksempel nære familiemedlemmer og nære samarbeidspartnere, regnes også som PEP.

PEP-er klassifiseres som en risiko for hvitvasking av penger, siden de kan ha tilgang til eiendeler generert gjennom korrupsjon og bestikkelser på grunn av sin posisjon.

Novatrix SRL utfører manuell screening av kunder gjennom OSINT (open-source intelligence), og følgende lenker anses som minimum for manuell screening:

• https://dilisense.com
• http://everypolitician.org
• https://littlesis.org/

Når det blir kjent at kunden kan være en PEP, iverksettes følgende tiltak:

• Kunden blir bedt om å fremlegge POI, POIA og en selfie (dersom dette ikke allerede er innhentet)
• Novatrix SRL sin AML Compliance-enhet skal gjennomføre en gjennomgang av kontoen for å avgjøre om kunden er en reell PEP
• Hvis kunden anses å være en ekte PEP:
  • EDD-tiltak anvendes
  • Godkjenning for videreføring av kundeforholdet innhentes fra toppledelsen
  • Hvis det besluttes å fortsette kundeforholdet, iverksettes overvåkingstiltak.

Nye kunder screenes for PEP-status innen 30 dager fra starten av CDD-prosedyren.

Sanksjonerte personer klassifiseres som en hvitvaskingsrisiko siden de kan være eksponert for verdier generert gjennom korrupsjon og bestikkelser på grunn av sin posisjon.

Novatrix SRL gjennomfører manuell screening av kunder ved hjelp av OSINT, og følgende viktige lenker anses som minimum for manuell screening:

• Konsolidert liste over EU-sanksjonerte personer, grupper og enheter: https://data.europa.eu/data/datasets/consolidated-list-of-persons-groups-and-entities-subject-to-eu-financial-sanctions
• FNs sikkerhetsråds konsoliderte liste: https://www.un.org/securitycouncil/content/un-sc-consolidated-list
• OFAC sanksjonsliste: https://sanctionssearch.ofac.treas.gov/

Dersom en kunde flagges som potensielt oppført på en finansiell sanksjonsliste:

• Kunden skal umiddelbart fryses, og alle midler skal også fryses;
• Internt rapportskjema skal umiddelbart sendes til MLRO;

Nye kunder screenes for SL-status innen 30 dager fra starten av CDD-prosedyren.

Aktive kunder gjennomgås månedlig.

Når relevant undersøkelse er gjennomført og det bekreftes at kunden sannsynligvis er en person underlagt finansielle sanksjoner, vil MLRO sende en rapport til relevant myndighet om tiltakene som er iverksatt overfor kunden.

VIII) MLRO

MLRO er den første personen som skal varsles når det oppstår mistanke om hvitvaskingsaktivitet.

MLRO utnevnes av toppledelsen og er opplært i hvitvaskingsrisikofaktorene selskapet står overfor. Når selskapet utnevner MLRO, må kompetente myndigheter varsles. MLROs hovedoppgaver er:

• Holde seg oppdatert på AML/CTF-lovgivning.
• Sørge for at implementering skjer i samsvar med interne prosedyrer.
• Sørge for at opplæring i anti-hvitvasking gis periodisk til ansatte.
• Registrere og oppdatere risikovurderinger.
• Motta og evaluere interne rapporter.
• Gi råd, veilede og assistere.
• Holde statistiske data.
• Arkivere STR-er til Tobique Gaming Commission.

Alle hendelser som involverer en mistenkelig person eller transaksjon knyttet til hvitvasking eller terrorfinansiering må rapporteres til Tobique Gaming Commission av MLRO innen 5 virkedager.

I Suspicious Transaction Report må MLRO gi en klar og fullstendig forklaring på den mistenkelige atferden, inkludert kundeidentifikasjon og transaksjonsregistre.

IX) Arkivering og dokumentasjon

Følgende registre oppbevares:

• Identifikasjonsdokumenter:
  • Kopi av ID-dokument
  • Kopi av bank-/kredittkontoutskrift
  • Referanser
• Transaksjonsdetaljer:
  • Brukt innskudds-/uttaksmetode
  • ID til personen som utførte transaksjonen
  • Destinasjon for midler
  • Autorisasjon av kredittkortbetalinger utført av våre clearing-selskaper
  • Transaksjonsvolum

Registrene oppbevares i 5 år fra avslutningen av kundeforholdet i samsvar med direktivet.

X) Opplæring av ansatte

Periodisk opplæring sikrer at de ansatte er bevisste på og etterlever regulatoriske krav knyttet til anti-hvitvasking.

XI) Ansettelse av ansatte

For alle nye ansatte som ansettes av Selskapet, vil Selskapet gjennomføre en grundig bakgrunnssjekk, og ulike kundekontroll-/due diligence-dokumenter vil bli innhentet for referanse (fødselsattest, plettfri politiattest osv.).

Intervjuer gjennomføres og etterspurte referanser kontrolleres når de er tilgjengelige.

Det er selskapets policy at alle nye ansatte også får opplæring knyttet til anti-hvitvaskingspolicyen og de interne prosedyrene som brukes for å redusere denne risikoen.