AML&KYC

AML / KYC Policy

1. Общие положения

Настоящая AML / KYC Policy определяет порядок проверки операций, оценки рисков, запроса документов, обработки подозрительных транзакций и возврата средств по AML-кейсам в сервисе StaffObmen.
StaffObmen применяет риск-ориентированный подход (Risk-Based Approach) и использует данные AML-анализатора BitOK как основной источник AML-анализа и Risk Score для принятия решений по операциям.
Отчеты, полученные пользователем через BestChange Report или через BitOK, могут быть переданы оператору как дополнительный материал для оценки риска, однако итоговое решение принимается StaffObmen в соответствии с внутренними AML/KYC-процедурами.

2. Предварительная AML-проверка до обмена

До отправки криптовалюты пользователь может самостоятельно проверить адрес или кошелек через BestChange Report.
Пользователь также может пройти расширенную платную AML-проверку через BitOK.
Пользователь вправе отказаться от самостоятельной проверки и продолжить обмен, понимая, что в таком случае StaffObmen может применить дополнительную AML/KYC-проверку, запросить документы, приостановить обмен или отказать в проведении операции по внутренним правилам управления рисками.
На странице создания заявки по криптовалютным направлениям пользователь обязательно выбирает один из вариантов: «Проверка адреса пройдена» (адрес проверен, отчёт будет передан оператору по запросу) либо «Проверка не пройдена, риски осознаю». Без выбора заявка не создаётся; выбор сохраняется в заявке и учитывается при оценке риска (раздел 3).

3. Risk Score-модель и решения по операциям

Входящие криптовалютные переводы автоматически проверяются AML-анализатором BitOK на стороне процессинга Premium Wallet до зачисления средств по заявке. BitOK присваивает переводу уровень риска по своей риск-модели: учитываются тип площадок и адресов, с которыми связан перевод, прямая или косвенная связь, доля рискованных средств в переводе и в обороте адреса, а также сумма. Процент Risk Score в отчёте BitOK носит информационный характер — решение по операции принимается по уровню риска.

No risk / Low — риск отсутствует или низкий (незначительная косвенная связь с рискованными площадками или адресами). Обмен проводится в обычном порядке, активность клиента отслеживается.
Medium — средний риск (косвенная связь с высокорисковой площадкой, например биржей без обязательной проверки клиентов). Сервис вправе приостановить обмен и запросить информацию по операции и подтверждение источника средств (разделы 5 и 6). После успешной проверки обмен продолжается.
High — высокий риск (косвенная связь с запрещённым источником средств или прямая связь с высокорисковой площадкой). Заявка приостанавливается, в проведении обмена отказывается; средства возвращаются после проверки по правилам раздела 7.
Severe — критичный риск (прямая связь с запрещённым источником средств: санкционными лицами, даркнетом, мошенничеством, похищенными средствами и т. п.). Средства замораживаются, операция блокируется до окончания внутреннего расследования и предоставления подтверждающих документов; возврат — по разделу 7 с учётом требований закона и санкционных ограничений.

Пороговые значения риск-модели BitOK (доля средств перевода, косвенно связанная с категорией):

Финансирование терроризма, CSAM, вредоносное ПО (ransomware), похищенные средства, даркнет, мошенничество (scam), миксеры, нелегальные сервисы — High при любой выявленной связи от 10 USD (0%), Severe — от 10%.
Санкции и санкционные биржи (OFAC, ЕС, Великобритания) — High от 3%, Severe от 20%.
Биржи без обязательной проверки клиентов — High от 50%.
Гемблинг — High от 50% (от 100 USD).
Прямой перевод от санкционного, даркнет-, мошеннического или иного запрещённого сервиса — Severe; от биржи без проверки клиентов, гемблинга, криптобанкомата, моста или протокола приватности — High.

Ниже этих порогов перевод получает уровень No risk, Low или Medium. Переводы уровня High и Severe останавливаются автоматически до зачисления средств.

Независимо от уровня риска заявка приостанавливается сразу при прямой связи адреса с санкционными лицами и сервисами (в т.ч. из списков OFAC, ЕС, ООН), даркнет-площадками, миксерами, мошенничеством, stolen funds, ransomware, финансированием терроризма или нелегальными сервисами, а также при расхождении данных заявки, отказе пользователя предоставить запрошенные материалы или по запросу банка, платёжного партнёра, AML-провайдера либо уполномоченного органа.

Если пользователь выбрал «Проверка адреса пройдена» и предоставил отчёт BestChange Report или BitOK, оператор учитывает его при оценке риска. Если выбран вариант «Проверка не пройдена, риски осознаю», пользователь принимает, что заявка может быть приостановлена для проверки по этой модели.

4. Какие операции подлежат дополнительной проверке

Автоматической AML-проверке подлежат все криптовалютные операции, поступающие в сервис или отправляемые сервисом.
Дополнительная проверка может применяться при наличии признаков высокого или среднего риска, связи с санкционными или запрещенными платформами, миксерами, даркнет-сервисами, мошенничеством, stolen funds, ransomware, террористическим финансированием, а также при расхождениях в данных заявки или по запросу банка, платежного партнера, AML-провайдера либо уполномоченного органа.
StaffObmen не принимает переводы в интересах третьих лиц и не обслуживает операции, связанные с мошенническими, санкционными или иными запрещенными платформами и сервисами.

5. Какие материалы могут быть запрошены у пользователя

Документ, удостоверяющий личность: паспорт, ID-карта или водительское удостоверение.
Селфи с документом, liveness-проверка или короткое видео по запросу оператора.
Подтверждение владения адресом / кошельком: скриншот из личного кабинета, история транзакций, tx-hash, либо подписанное сообщение для адреса, если это технически возможно.
Подтверждение источника средств (SoF): выписка с биржи, банковская выписка, история операций, договор, чек, скриншоты или иные материалы, позволяющие подтвердить происхождение средств.
Пояснение экономического смысла операции, данных контрагента и маршрута движения средств — при необходимости.
Подтверждение адреса проживания или иные документы — если этого требует проверка конкретного кейса.

6. Этапы проверки и ориентировочные сроки

Этап 1. Автоматическая AML-проверка и расчет Risk Score — сразу после создания заявки либо после фиксации входящей транзакции.
Этап 2. Дополнительная ручная проверка (KYC / SoF) — при срабатывании сигналов среднего или повышенного риска.
Этап 3. Временная приостановка операции / расследование — при высоком риске, наличии санкционных меток, признаков незаконного происхождения средств либо неполном предоставлении информации.
Этап 4. Решение по кейсу — проведение обмена, возврат средств, запрос дополнительных материалов либо отказ в возврате / обмене в случаях, предусмотренных законом, санкционными ограничениями или подтвержденными фактами незаконного происхождения средств.
Автоматическая проверка выполняется без существенной задержки. Ручная AML/KYC-проверка обычно занимает от 1 до 10 рабочих дней, но в сложных кейсах может длиться дольше — в зависимости от полноты предоставленных материалов, сложности расследования и ответов внешних контрагентов.

7. Возврат средств и комиссия по AML-кейсам

Возврат средств по AML-кейсу возможен только после завершения внутренней проверки и, при необходимости, прохождения пользователем KYC / SoF.
После завершения внутренней проверки и, при необходимости, успешного прохождения KYC / SoF возврат средств инициируется, как правило, в течение 24 часов в рабочее время сервиса, за исключением случаев задержек со стороны блокчейн-сети, банка, платежного партнера или требований уполномоченных органов.
При обработке AML-кейса StaffObmen вправе удержать комиссию до 5% от суммы блокировки, но не более 100 USD в эквиваленте, если такой возврат требует ручной проверки, дополнительной модерации и технической обработки.
Для добросовестных клиентов, чьи средства после прохождения KYC / SoF не подтверждены как связанные с отмыванием средств, терроризмом, санкционными нарушениями или иной противоправной деятельностью, комиссия за возврат или обмен ограничивается только комиссией сети.
Возврат, как правило, осуществляется на тот же кошелек / адрес, с которого поступили средства, если это технически возможно, не противоречит требованиям безопасности и не нарушает применимые ограничения. В отдельных случаях сервис может согласовать возврат на другой проверенный адрес, принадлежащий тому же пользователю.
StaffObmen вправе не раскрывать детали внутреннего расследования в объеме, который может повредить проверке, нарушить требования закона, запросы провайдеров AML-мониторинга или интересы правоохранительных органов.

8. Ограничения и запрещенные операции

Сервис не проводит операции, связанные с легализацией преступных доходов, финансированием терроризма, обходом санкций, использованием миксеров, даркнет-площадок, stolen funds, мошенничеством, вымогательством и иными запрещенными категориями риска.
Сервис вправе отказать в обмене, приостановить заявку, запросить дополнительные документы либо выполнить возврат средств в соответствии с настоящей Политикой, если операция связана с высокорисковыми или запрещенными площадками и источниками средств.

9. Персональные данные и взаимодействие с третьими лицами

Персональные данные, полученные в рамках AML / KYC / SoF-проверки, обрабатываются в соответствии с Privacy Policy и внутренними процедурами StaffObmen.
Информация может быть передана AML/KYC-подрядчикам, платежным партнерам, банкам, блокчейн-аналитическим сервисам и уполномоченным органам — только в объеме, необходимом для проверки операции, предотвращения нарушений или исполнения законных требований.

10. Контакты и обновление политики

По вопросам AML / KYC / SoF и возвратов по AML-кейсам пользователь может обратиться в службу поддержки StaffObmen по адресу: [email protected].
StaffObmen вправе обновлять настоящую Политику без предварительного уведомления. Актуальная версия публикуется на сайте StaffObmen.