Политика противодействия отмыванию денег и финансированию терроризма (AML/CFT)
1. Цель и область применения
GamePayments является провайдером услуг виртуальных активов (VASP), предоставляющим инфраструктуру для приёма, хранения и вывода криптовалюты USDT (TRC-20) в пользу бизнес-клиентов («Продуктовых владельцев»).
Настоящая политика разработана в соответствии с Рекомендациями FATF (в особенности Рекомендациями 10, 15, 16) и направлена на предотвращение использования Платформы в целях:
- Отмывания денег (Money Laundering, ML)
- Финансирования терроризма (Terrorist Financing, TF)
- Обхода санкционных режимов
- Финансирования распространения оружия массового уничтожения (WMD Proliferation Finance)
Политика распространяется на: всех сотрудников Компании, всех Продуктовых владельцев и их конечных пользователей.
2. Верификация клиентов (KYB / KYC)
Платформа применяет двухуровневую систему верификации в соответствии с риск-ориентированным подходом (Risk-Based Approach, RBA):
| Уровень | Тип клиента | Требуемые данные | Операционные лимиты |
|---|---|---|---|
| Tier 1 Упрощённый KYC |
👤 Физическое лицо (фрилансер, самозанятый, частное лицо) | ФИО, страна налогового резидентства, цель использования, декларация бенефициарного владения, принятие налоговой ответственности | $999 / сделка · $5 000 / 30 дней |
| Tier 2 Полный KYB |
🏢 Юридическое лицо (ООО, ИП, Ltd, Inc и др.) | Название, тип, страна, описание бизнеса (мин. 50 символов), категория, ожидаемый объём | Настраиваемые (по умолчанию без жёстких ограничений) |
Обоснование Tier 1 лимитов: FATF Рекомендация 10 допускает упрощённую надлежащую проверку (Simplified Due Diligence) для клиентов с низким установленным риском при наличии жёстких операционных ограничений. Лимит $999 на транзакцию держит каждую операцию ниже $1 000 — порога, с которого в большинстве юрисдикций начинается применение Правила путешествия (Travel Rule, FATF Rec. 16). Лимит $5 000/мес соответствует диапазону «незначительных объёмов», не требующих расширенной проверки в ключевых юрисдикциях.
Решение по заявке принимается вручную комплаенс-командой в течение 1–3 рабочих дней.
Основания для отказа или приостановки:
- Деятельность относится к запрещённым категориям (см. раздел 3)
- Предоставлены неполные, недостоверные или противоречивые сведения
- Клиент или связанные лица находятся в санкционных списках (OFAC, EU, UN)
- Высокий риск согласно внутренней скоринговой модели
- Tier 1: признаки работы в интересах третьих лиц или систематического превышения характера «физлица»
3. Запрещённая деятельность
Использование Платформы запрещено для следующих категорий деятельности:
- Незаконный оборот наркотических веществ
- Азартные игры без действующей лицензии юрисдикции, в которой они работают
- Продажа оружия, боеприпасов, взрывчатых веществ
- Несанкционированные финансовые пирамиды и схемы Понци
- Услуги, нарушающие авторские права или патенты
- Торговля людьми и любая связанная деятельность
- Нелицензированные обменники криптовалют высокого риска
- Анонимизация транзакций (mixer, tumbler сервисы)
- Деятельность юрисдикций под полными санкциями (КНДР, Иран, Сирия, Куба и др.)
Компания оставляет за собой право заморозить средства и расторгнуть договор при выявлении запрещённой деятельности с незамедлительным уведомлением соответствующих регуляторных органов.
4. Политика вывода средств и cooldown
Контроль вывода средств является ключевым инструментом предотвращения «layering» — одного из трёх этапов схемы отмывания денег (placement → layering → integration). Платформа применяет следующие уровни контроля:
4.1 Глобальные ограничения (применяются ко всем организациям)
| Контроль | Параметр | Обоснование |
|---|---|---|
| Cooldown новой организации | 48 часов после одобрения KYB | Даёт команде комплаенса время обнаружить проблему до первого реального вывода средств |
| Активный статус продукта | Только статус «Активен» | Продукты на рассмотрении, приостановленные или отклонённые не могут выводить средства |
4.2 Настраиваемые ограничения per-product
| Контроль | По умолчанию | Рекомендованные значения |
|---|---|---|
| Интервал между выводами | 0 (без ограничения) | 60 мин — стандарт; 1440 мин (24ч) — для высокорисковых категорий |
| Дневной лимит вывода (скользящие 24ч) | Нет лимита | $10 000 — стандарт; $1 000 — для новых продуктов |
| Интервал между внутренними переводами | 0 (без ограничения) | 5–15 мин — достаточно для предотвращения круговой прокрутки |
4.3 Коды ошибок политики
При нарушении политики API возвращает стандартизированные коды ошибок:
| Код | HTTP | Описание |
|---|---|---|
ORG_KYB_NOT_APPROVED | 403 | KYB/KYC не одобрен |
NEW_ORG_COOLDOWN | 429 | 48-часовой cooldown новой организации активен |
INDIVIDUAL_SINGLE_TX_LIMIT | 429 | Tier 1: превышен лимит $999 на одну транзакцию |
INDIVIDUAL_MONTHLY_LIMIT | 429 | Tier 1: превышен лимит $5 000 за 30 дней |
WITHDRAWAL_COOLDOWN | 429 | Не истёк интервал между выводами |
DAILY_LIMIT_EXCEEDED | 429 | Превышен дневной лимит вывода (Tier 2) |
TRANSFER_COOLDOWN | 429 | Не истёк интервал между переводами субсчетов |
Ответ 429 содержит поле retry_after (ISO 8601 UTC) — время, с которого операция разрешена.
5. Мониторинг транзакций
Компания проводит автоматизированный и ручной мониторинг транзакций. Триггеры для ручного анализа:
- Единовременный вывод превышает $10 000 USDT
- Несколько выводов на одинаковый адрес в течение 24 часов
- Адрес назначения ранее был идентифицирован как связанный с незаконной деятельностью (по данным открытых blockchain-аналитических баз)
- Резкое изменение объёма транзакций продукта (более 5× от средненедельного уровня)
- Вывод сразу после крупного депозита без видимой бизнес-логики
6. Отчётность и эскалация
При наличии оснований подозревать отмывание денег или финансирование терроризма, Компания обязана (после получения соответствующих лицензий) подать отчёт о подозрительной деятельности (SAR/STR) в уполномоченный финансовый орган юрисдикции регистрации.
До регуляторной регистрации Компания ведёт внутренний реестр подозрительных событий и уведомляет директора по комплаенсу в течение 24 часов после обнаружения инцидента.
7. Санкционный контроль
Компания проводит проверку всех организаций по следующим спискам на этапе KYB и при каждом обновлении данных клиента:
- OFAC SDN List (США)
- EU Consolidated Sanctions List (Европейский союз)
- UN Security Council Consolidated List
- FATF High-Risk и Under Increased Monitoring jurisdictions
USDT-адреса назначения при выводе проверяются по доступным публичным базам blockchain-аналитики. Транзакции, связанные с санкционированными адресами, блокируются автоматически.
8. Хранение записей
Все записи о транзакциях, KYB-заявках, вебхуках, API-запросах и решениях комплаенс-команды хранятся в зашифрованном виде минимум 5 лет с момента последней активности клиента. Это соответствует требованиям FATF Рекомендации 11.
9. Обучение сотрудников
Все сотрудники, имеющие доступ к финансовым данным или принимающие комплаенс-решения, проходят обязательное обучение по AML/CFT не реже одного раза в год. Новые сотрудники проходят вводный инструктаж в течение 30 дней после трудоустройства.
10. Обновление политики
Настоящая политика пересматривается не реже одного раза в год или при существенном изменении регуляторного окружения. Продуктовые владельцы получают уведомление об изменениях по e-mail минимум за 14 дней до вступления в силу.
11. Контакты комплаенс-команды
По вопросам AML/CFT, санкционного контроля или подозрительных транзакций обращайтесь:
📧 compliance@gamepayments.tech
🌐 Условия использования · AML Политика