3.1. Нормативно-правовая база

3.1.1. Политика основана на риск-ориентированном подходе, Директиве (ЕС) 2015/849, последующих AML-изменениях, Рекомендациях FATF, санкционных режимах ООН/ЕС/OFAC/UK HMT при применимости и локальных актах лицензирующей юрисдикции.

3.1.2. Оператор назначает MLRO/ответственного за ПОД/ФТ: [●], обеспечивает независимость функции комплаенса, доступ к руководству и право блокировки операций.

3.1.3. Азартные игры рассматриваются как сектор с повышенными рисками из-за оборота средств, скорости транзакций, использования бонусов, возможности дробления депозитов и международного характера платежей.

3.2. Оценка рисков

3.2.1. Клиенты классифицируются как низкий, стандартный, повышенный или высокий риск с учётом страны, документа, возраста, платёжных методов, оборота, источника средств, поведения и совпадений с PEP/санкциями.

3.2.2. Географические риски включают санкционные страны, страны высокого риска FATF, офшорные зоны с недостаточной прозрачностью, юрисдикции с высоким уровнем коррупции и территории, где гемблинг запрещён.

3.2.3. Продуктовые риски включают игры с высокой скоростью оборота, большие ставки, live-игры, бонусы с низким риском, крипто-платежи, e-wallets и инструменты, затрудняющие установление владельца средств.

3.2.4. Транзакционные риски включают частые депозиты без игры, вывод сразу после депозита, дробление сумм, использование множества карт, несоответствие профилю доходов, нетипичную смену географии и попытки обхода лимитов.

3.3. Надлежащая проверка клиентов

3.3.1. Стандартная проверка включает идентификацию личности, проверку возраста, адреса, платёжного метода и санкционный скрининг.

3.3.2. Упрощенная проверка допускается только при подтверждённо низком риске и если её разрешает право. Она не применяется при подозрении на отмывание денег, санкциях, PEP-статусе или противоречивых данных.

3.3.3. Усиленная проверка применяется к PEP, клиентам из высокорисковых стран, крупным оборотам, нестандартным платежам, сложным структурам, криптооперациям и негативным медиа. Она может включать источник средств, источник благосостояния, интервью и управленческое одобрение.

3.3.4. Постоянный мониторинг включает регулярное обновление данных, повторный скрининг, анализ транзакций и переоценку риска при изменении поведения.

3.4. Мониторинг транзакций

3.4.1. Пороговые значения устанавливаются внутренне и включают как разовые, так и кумулятивные лимиты депозитов, выводов, оборота и бонусной активности.

3.4.2. Автоматизированные правила выявляют дробление, быстрый вывод, мультиаккаунтинг, несоответствие географии, использование чужих платёжных средств, попытки обхода KYC и подозрительное использование бонусов.

3.4.3. Сигналы мониторинга документируются, анализируются комплаенсом и при необходимости эскалируются MLRO. До завершения анализа средства могут быть временно заморожены в пределах закона.

3.5. Подозрительная деятельность

3.5.1. Индикаторы включают отказ от документов, поддельные документы, нелогичный источник средств, частую смену платёжных методов, депозиты без игрового риска, давление на поддержку, связь с санкциями, PEP без объяснения источника средств и негативные медиа.

3.5.2. Сотрудники обязаны немедленно эскалировать подозрение MLRO и не сообщать Пользователю о возможном отчёте, если это может составлять tipping-off.

3.5.3. MLRO принимает решение о подаче отчёта о подозрительной деятельности в финансовую разведку/регулятор и обеспечивает сохранность доказательств.

3.6. Ведение записей

3.6.1. Оператор хранит документы KYC, историю транзакций, результаты скрининга, оценки риска, внутренние решения, отчёты и коммуникации не менее 5 лет или больший срок, установленный законом.

3.6.2. Записи должны быть точными, защищёнными, воспроизводимыми и доступными для регуляторной проверки без необоснованной задержки.

3.7. Обучение персонала

3.7.1. Персонал проходит вводное и ежегодное обучение по AML/CTF, санкциям, PEP, KYC, ответственному гемблингу, защите данных и признакам мошенничества.

3.7.2. Результаты обучения фиксируются. Сотрудники с доступом к платежам и KYC проходят тестирование и целевое обучение после изменений законодательства или внутренних инцидентов.

3.8. Санкционный скрининг

3.8.1. Скрининг проводится при регистрации, перед выводом, при изменении данных, периодически и при обновлении списков.

3.8.2. Проверяются санкции ООН, ЕС, локального регулятора, OFAC/UK HMT при применимости, PEP и негативные медиа. Совпадения анализируются с учётом false positive и подтверждающих данных.