1. НОРМАТИВНО-ПРАВОВАЯ БАЗА
1.1. Основные правовые акты

Настоящая AML/CFT-политика разработана в соответствии с:
1.1.1. Директивой (ЕС) 2015/849 (4-я AMLD);
1.1.2. Директивой (ЕС) 2018/843 (5-я AMLD);
1.1.3. Директивой (ЕС) 2018/1673 — уголовно-правовые средства AML;
1.1.4. Рекомендациями FATF (40 Recommendations);
1.1.5. Кюрасао AML/CFT Casino & Gaming Regulations;
1.1.6. Wolfsberg Anti-Money Laundering Principles;
1.1.7. Базельскими принципами управления рисками (Basel AML Index Guidelines).

1.2. Цель политики

1.2.1. Предотвращение использования Плей Фортуна для отмывания денег (ML) и финансирования терроризма (TF).
1.2.2. Создание прозрачной системы мониторинга транзакций.
1.2.3. Обеспечение соблюдения требований регулирующих органов.

1.3. Обязательность применения

Политика обязательна для всех сотрудников, аффилированных лиц, внутренних и внешних специалистов, участвующих в обработке данных Пользователей.

2. ОЦЕНКА РИСКОВ
2.1. Категоризация клиентов по уровням риска

Оператор использует трёхуровневую модель:

Низкий риск:

  • граждане стран с высоким уровнем регулирования;
  • стабильный игровой профиль;
  • верифицированные платёжные методы.

Средний риск:

  • клиенты с нерегулярными депозитами;
  • использование нескольких платёжных методов;
  • частая смена IP-адресов.

Высокий риск:

  • нерезиденты, находящиеся в странах «high-risk» согласно FATF;
  • политически значимые лица (PEP);
  • аномальные финансовые операции;
  • попытки избегания KYC.

2.2. Географические риски

Оценка проводится по:

  • спискам FATF (High-Risk Jurisdictions Subject to Call for Action);
  • EU High-Risk Third Countries List;
  • OFAC Sanctions List;
  • локальным санкционным реестрам.

2.3. Продуктовые риски

К продуктам повышенного риска относятся:

  • высокие лимиты депозитов;
  • криптовалютные операции;
  • быстрые выводы средств;
  • бонусная активность, сопровождающаяся аномальными ставками.

2.4. Транзакционные риски

FATF-индикаторы:

  • многократные небольшие депозиты (structuring);
  • мгновенные выводы после депозита;
  • круговые транзакции;
  • транзакции от третьих лиц;
  • использование анонимных методов оплаты.

3. НАДЛЕЖАЩАЯ ПРОВЕРКА КЛИЕНТОВ (CDD)
3.1. Стандартная проверка (Standard CDD)

Применяется к большинству клиентов и включает:
3.1.1. идентификацию личности;
3.1.2. подтверждение возраста;
3.1.3. проверку адреса;
3.1.4. проверку IP/геолокации;
3.1.5. верификацию платёжных методов.

3.2. Упрощенная проверка (Simplified CDD)

Допустима только при низком риске и включает минимальную проверку личности.
Применяется крайне редко и не используется при выводе средств.

3.3. Усиленная проверка (Enhanced Due Diligence — EDD)

Требуется, если:

  • клиент относится к PEP;
  • страна проживания — high-risk;
  • объём транзакций превышает установленные пороги;
  • выявлены подозрительные схемы игры.

EDD включает:
3.3.1. подтверждение источника средств (Source of Funds);
3.3.2. подтверждение источника благосостояния (Source of Wealth);
3.3.3. запрос банковских выписок;
3.3.4. продвинутый анализ рисков;
3.3.5. обязательную проверку сотрудником AML-отдела.

3.4. Постоянный мониторинг

Все клиенты подвергаются непрерывной оценке на предмет:

  • изменения игрового поведения;
  • изменения геолокации;
  • новых транзакционных рисков;
  • совпадений с санкционными базами.

4. МОНИТОРИНГ ТРАНЗАКЦИЙ
4.1. Пороговые значения

Система фиксирует все транзакции, но особое внимание уделяется:

  • депозитам > 2 000 EUR;
  • выводам > 2 000 EUR;
  • совокупному обороту за месяц > 10 000 EUR;
  • частым однотипным операциям.

4.2. Подозрительные паттерны

Риски включают:
4.2.1. депозиты от третьих лиц;
4.2.2. мгновенные выводы без ставок;
4.2.3. большое количество отмен ставок;
4.2.4. несоответствие игровых сумм источнику дохода;
4.2.5. частая смена устройств.

4.3. Автоматизированные системы мониторинга

Используются:

  • Risk-Scoring Engines;
  • Transaction Behavior Anomaly Detection;
  • Device & IP Intelligence;
  • ML-алгоритмы прогнозирования подозрительных действий.

5. ПОДОЗРИТЕЛЬНАЯ ДЕЯТЕЛЬНОСТЬ
5.1. Индикаторы подозрительности (FATF Red Flags)

5.1.1. отказ от предоставления документов;
5.1.2. попытка использовать VPN для обхода ограничений;
5.1.3. резкий рост объёма транзакций;
5.1.4. попытки перевести средства между аккаунтами;
5.1.5. использование множества карт и кошельков.

5.2. Процедура эскалации

В случае выявления подозрительной активности:
5.2.1. аккаунт временно блокируется;
5.2.2. AML-офицер проводит внутреннюю проверку;
5.2.3. документы запрашиваются повторно (Enhanced KYC);
5.2.4. принимается решение о закрытии или ограничении.

5.3. Отчёты о подозрительной деятельности (SAR/STR)

Оператор обязан направлять SAR (Suspicious Activity Report) в компетентные органы Кюрасао.

6. ВЕДЕНИЕ ЗАПИСЕЙ
6.1. Требования к документации

Оператор документирует:
6.1.1. KYC-данные;
6.1.2. копии документов;
6.1.3. транзакционные журналы;
6.1.4. отчёты мониторинга;
6.1.5. SAR-отчёты;
6.1.6. коммуникацию с клиентами.

6.2. Сроки хранения

Документы хранятся не менее 5 лет после окончания отношений с клиентом, в соответствии с AMLD и FATF.

7. ОБУЧЕНИЕ ПЕРСОНАЛА
7.1. Программы обучения

Сотрудники проходят обязательное обучение:

  • AML/CFT принципы;
  • выявление подозрительных транзакций;
  • обработка KYC-документов;
  • работа с санкционными списками.

7.2. Периодичность

Обучение проводится:

  • ежегодно;
  • при обновлении законодательства;
  • при введении новых игровых продуктов.

7.3. Тестирование

Сотрудники проходят экзаменацию после обучения.

8. САНКЦИОННЫЙ СКРИНИНГ
8.1. Проверка по санкционным спискам

Все клиенты проходят скрининг по:

  • OFAC SDN List;
  • EU Sanctions List;
  • UN Consolidated Sanctions List;
  • UK HMT Sanctions List.

8.2. Политически значимые лица (PEP Screening)

Оператор использует автоматизированные системы для выявления PEP.
При подтверждении статуса PEP применяется усиленная проверка (EDD).

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Обновление политики

AML-политика обновляется ежегодно или при изменении нормативных требований.

9.2. Ответственность

Нарушение требований AML/CFT может привести к закрытию аккаунта и уведомлению регуляторов.

9.3. Отчётность

AML-офицер отвечает за внутренние отчёты, аудит и взаимодействие с регуляторами.