反洗钱

引言

本反洗钱政策（以下简称“政策”）旨在规范WhiteBox B.V.在打击洗钱、恐怖主义融资或任何其他非法或欺诈活动方面的相关行为。本政策概述了公司根据适用的反洗钱和反恐融资法规所采用的程序、义务和标准。

访问或使用 vulkanvegas.com（以下简称“本网站”）的所有用户（以下简称“用户”）即表示承认并接受本政策的条款，包括其未来的任何修订。公司保留在因应监管更新、内部风险评估或程序优化的情况下随时修订本政策的权利。如政策有重大变更，用户将会收到通知，继续使用本网站即视为接受更新后的条款。 

1.本政策的实施

公司已建立了结构性的反洗钱与反恐怖融资（AML/CFT）框架，其中包括但不限于以下要素：

·       客户验证：公司根据库拉索的反洗钱法规及内部风险标准，对所有用户执行身份验证程序（客户尽职调查）。

·       风险导向方法：公司依据金融行动特别工作组（FATF）及其他监管标准的指引，采用基于风险的方法对用户进行评估。此类评估涵盖地域、行为、交易和客户特定的风险因素。

·       持续监控：所有在本网站上进行的交易均将接受持续监控。公司通过内部规则识别可疑行为，并侦测潜在的洗钱或恐怖主义融资迹象。

·       员工培训：参与客户互动、交易处理及合规相关工作的员工会定期接受反洗钱与反恐怖融资（AML/CFT）培训。这确保他们能及时掌握监管变化及公司内部识别和报告可疑行为的相关流程。

2.风险类别

公司采用FATF和GCB确定的风险类别方法，以评估每位用户是否可能涉及洗钱活动。

这些风险类别包括：

2.1 国家/地理风险

当用户在网站注册账户时，公司将优先考虑其居住地/所在地（以下简称“司法管辖区”）。首先，公司会检查该司法管辖区是否列入欧盟委员会的“战略缺陷高风险第三国”名单（参见“来源”）。接着，公司会查看该司法管辖区是否被FATF列入“高风险及受监控的司法管辖区”名单。此外，公司还基于以下参数进行独立监测：

·             法律环境。

·             政治环境。

·             国家经济结构。

·             文化因素及公民社会的性质。

·             犯罪活动的来源、分布及集中程度（如有）。

2.2 用户风险

公司会审查每位用户在网站上的活动，以确定是否存在一个或多个因素，从而将该用户归类为“高风险”类别。这些因素包括：

a) 大额或高频交易用户（在特定市场内的超高消费用户）；

b) 可疑活动（包括用户行为异常、短时间内使用多个设备登录、多个用户共享同一IP地址、用户设备被其他网站用户使用等）；

c) 用户是否属于政治敏感人物（PEP），依据欧盟指令2015/849及理事会的定义进行评估;

d) 是否被列入任何国际制裁名单，包括联合国、欧盟、美国海外资产控制办公室（OFAC）或英国财政部（HMT）所维护的名单；

 

2.3 交易风险

公司采取一切必要措施，以消除FATF确定的交易风险，包括：

a) 不接受来自匿名支付工具的交易；

b) 不允许用户之间的账户资金转移；

c) 不接受用户以现金存款；

d) 仅接受来自信誉良好司法管辖区的知名电子钱包；

e) 禁止用户拥有多个账户，并且不接受非用户本人持有的支付工具进行存款。

2.4 产品风险

公司会审查所提供产品的类型，并评估其是否可能被用于非法活动（如洗钱或资助恐怖主义）。对于涉及大额、快速或匿名交易的产品，以及易受操纵的产品，公司将其视为高风险产品，并实施严格的监控措施。

 

3.验证与了解您的客户（KYC）

公司遵循适用的反洗钱与反恐怖融资（AML/CFT）法律、法规及国际标准，实施了解您的客户和客户尽职调查原则。

所有用户必须通过KYC验证，验证过程包括收集和核实身份信息及相关文件，以确认用户身份及其资金来源的合法性。

3.1 资格条件

注册并使用本网站的用户必须年满十八（18）岁。在注册流程中，将采取验证措施以确认用户的年龄。

如在验证过程中发现用户提交的信息或文件为虚假、伪造或具误导性，公司有权拒绝注册或终止现有账户。

3.2 验证要求

公司可能在以下情况下启动身份验证程序：

a) 当用户的交易总额达到或超过监管规定或基于风险的门槛时；

b) 当内部风险评估将用户识别为高风险时（详见第2节“风险类别”）；

c) 检测到可疑行为时，例如账户活动存在异常、技术或行为方面的预警信号，或潜在欺诈迹象；

d) 其他根据监管要求或公司自行判断需实施加强尽职调查（EDD）的情况。

作为客户尽职调查（CDD）的一部分，公司还会收集相关信息，以确定业务关系的目的和性质，包括用户的一般资金来源、预期交易行为和服务使用方式。

3.3 验证文件

为完成身份验证，用户可能需要提交以下文件：

·       有效的政府签发身份证件（例如护照、身份证）；

·       付款方式所有权的证明，例如银行卡照片（需显示允许的卡号位数，持卡人姓名不得遮挡）；

·       三个月内的地址证明；

·       自拍验证/真人检测（如适用）；

·       如有要求，需提供资金来源或就业证明文件；

·       为满足监管或风险控制需要的其他文件。

在某些情况下，可能需要进行视频面谈以完成身份验证流程。

 

 

3.4 加强尽职调查（EDD）

在识别出较高风险时，将进行加强尽职调查。在以下情形中将实施EDD：

·       用户被识别为政治公众人物（PEP）或其亲属/密切关系人；

·       用户居住或经营所在地被金融行动特别工作组（FATF）或欧盟委员会列为高风险或加强监控的司法管辖区；

·       内部系统发现的可疑活动或交易与用户档案不符。

在EDD流程中，公司可能要求用户提交额外信息和文件，包括但不限于：

·       已核实的资金来源（SOF）文件（如工资单、合同、银行对账单、税单）；

·       如适用，对于高金额活动，需提供经验证的资产来源（SOW）文件；

·       有关账户及服务使用目的和预期用途的进一步说明；

·       为满足监管义务或内部风险控制所需的其他文件。

此外，在用户完成验证流程或提交所要求的文件/信息之前，公司可能会暂停其账户。如用户未能提供充分信息或支持文件，公司可限制或终止其访问权限。

4.记录保存期限

根据适用的反洗钱与反恐怖主义融资法律及监管指引，公司建立了全面的记录保存系统，以确保客户活动的可追溯性与问责性。

公司将以下记录以安全且可访问的形式保存至少五（5）年，起始时间为最后一笔交易或业务关系终止之日，以较晚者为准：

·       在KYC与尽职调查过程中收集的身份识别与验证文件；

·       与EDD及资金/资产来源评估相关的信息与文件；

·       完整的交易记录，包括所使用的付款方式、存取金额及交易时间戳；

·       与可疑活动相关的内部风险评估、预警、调查与决策记录；

这些记录将依照适用的数据保护法律进行管理，包括确保个人与财务信息的安全访问、保密性及完整性的条款。关于用户个人数据存储的详细信息，请参考网站的《隐私政策》。

5.活动监控

公司采用全面的交易与行为监控系统，旨在识别并防止潜在的洗钱、恐怖融资及其他非法活动。 

所有用户交易和活动将持续接受审查，以识别与用户资料预期行为不符的不一致性、风险信号或异常模式。

在适用情况下，将执行以下规则和原则：

·       对于任何银行或银行卡交易，账户或持卡人的姓名必须与用户账户中的注册姓名一致。如用户已更改姓名，需提交相关证明文件。

·       如使用不可提取的付款工具进行充值，提款只能发送至可验证为用户本人所有的付款方式。在此类情况下，公司可能会要求提供文件以确认付款方式的所有权。

·       如发现信息不符、异常活动或风险升高，公司保留要求用户提交额外验证文件（如付款方式所有权证明或资金来源证明）的权利。

公司持续监控所有用户活动及交易，以确保不存在任何洗钱手法。这些方法包括：

存放。

在这一阶段，资金被转换为其他金融工具，如银行账户、支票、汇款，或用于购买可转售的高价值商品。随后，资金可能被存入银行或非银行金融机构（如货币兑换机构）。为避免引起公司的怀疑，洗钱者可能会分批存入资金，而不是一次性存入大额款项。这种手法被称为“分拆存款”或“结构化交易”。

掩藏。

资金被转移或转换到其他账户或金融工具。此程序旨在掩盖资金来源，并防止识别执行各类金融操作的个人。资金的流动及其形式的变化增加了资金监控的难度。

整合。

资金以合法所得的名义重新回流至金融体系，最终目标是使其顺利融入金融体系。

5.1 可疑活动预防

公司系统及反洗钱团队会主动筛查常见于金融犯罪或平台滥用的行为，包括但不限于：

·       使用多个支付渠道的多张银行卡；

·       在短时间内使用来自不同发行机构或地区的银行卡；

·       频繁更换无关联的支付工具（例如电子钱包、银行卡、银行转账等）；

·       拒绝或不愿验证支付方式；

·       地理信息不一致，例如注册国家/地区、IP 地址、设备设置或移动网络提供商之间的矛盾；

·       反复使用与多个账户关联的设备（基于设备指纹识别）；

·       规避或拒绝身份确认程序，包括视频验证或持证自拍照。

如发现上述行为，账户可能会被加强审核、临时限制，或在问题解决前暂停使用。

6.关于当前反洗钱程序的员工培训

公司确保所有参与反洗钱、反恐怖融资、客户注册及金融交易的相关员工均接受专业培训，并持续掌握最新AML/CFT要求及行业最佳实践。

关键部门员工——包括处理用户存取款的财务运营团队及负责身份验证与尽职调查的合规部门——将定期接受结构化培训，内容针对其具体职责而设。

6.1 培训频率与评估

公司每年至少为所有相关员工组织一次强制性AML/CFT培训，并在有监管更新或内部程序变动时开展额外培训。

新员工在接触任何AML敏感系统或处理用户数据前，必须完成入职阶段的AML培训。

此外，公司会定期开展员工评估，以检视其对AML/CTF及KYC实务的理解与执行能力。此类评估有助于识别需改进之处，确保全体成员始终具备胜任其职责的能力。

该培训计划由高级管理层监督，并按照公司内部控制框架进行记录。

7.异常活动或交易报告 

公司有权报告任何涉嫌洗钱、恐怖融资或其他犯罪行为的交易或用户行为。

如公司发现某些活动无法被用户合理解释，且符合可疑行为的客观或主观指标，该行为可能会被报告至库拉索相关主管机关。

8.参考资料

以下是本政策的主要参考来源（但不限于此）。此外，可能适用其他相关法律法规或文件。

1.     《反洗钱金融行动特别工作组（FATF）40项建议及打击恐怖主义融资特别建议》（FATF建议）；

2.     FATF发布的《娱乐场风险导向指南》（RBA for Casinos）；

3.     《欧洲联盟与理事会指令（EU）2015/849》（2015年5月20日），关于防止利用金融系统进行洗钱或恐怖主义融资的规定；

4.     《欧盟委员会授权法规（EU）2016/1675》（2016年7月14日），作为指令（EU）2015/849 的补充，列出了具有战略缺陷的高风险第三国；

5.     《塞浦路斯共和国2018年第13（Ι）号防止及遏制洗钱活动修正法》；

6.     库拉索博彩监管委员会发布的《防止洗钱、资助恐怖主义及大规模杀伤性武器扩散的法规》，最新更新日期：2025年1月；

7.     FATF高风险及受监控司法管辖区名单：http://www.fatf-gafi.org/countries/#high-risk。