Политика за противодействие на пране на пари (AML) и познаване на вашия клиент (KYC)

Последно актуализирано: 13 август 2026 г. · Версия 1.0

1. Цел и обхват

Aussui управлява онлайн платформа за продажба на дигитални игрови ключове, подаръчни карти и свързани дигитални продукти. Тази политика определя контролите, които прилагаме, за да открием, предотвратим и отразим пране на пари, финансиране на тероризъм, нарушения на санкции, платежни измами и злоупотреби с нашата платформа.

Тя се прилага за всички клиенти, всички поръчки и всички методи на плащане, предлагани на aussui.com, както и за всички служители и подизпълнители с достъп до данни за клиенти, поръчки или плащания.

Aussui продава дигитални стоки и не е финансово учреждение, поставщик на платежни услуги или преводител на пари. Ние не держим средствата на клиентите с цел прехвърляне на трети лица и не предлагаме теглене на пари в готівка. Кредитът в магазина може да бъде използван само за покупки на aussui.com: той не може да бъде изтеглен, преведен на банкова сметка или платежен инструмент, или преведен на друг клиент.

2. Подход, основан на риск

Прилагаме подход, основан на риск. Не всеки клиент е подложен на документална проверка на самоличност в точката на покупка; вместо това, всяка поръчка се преглежда автоматично преди изпълнение, а проверката на самоличност се изисква, когато се изпълнят определени условия за риск.

Тъй като дигиталните ключове се доставят мигновено и не могат да бъдат възстановени след преглед, всички описани по-долу контроли действат преди доставката. Поръчка, която не успее преглед, се задържава и не се издава ключ, код или удостоверение, докато остава задържано.

Специфични числови прагове, комбинации от правила и тегла на оценяване преднамерено не се публикуват, тъй като разкритието би позволило да бъдат заобиколени. Те са документирани вътрешно и са достъпни на нашите придобиватели, партньори по плащания и регулатори по искане.

3. Проверка на дължима старание на клиентите (CDD)

3.1 Стандартна проверка на дължима старание — прилагана за всяка поръчка

• Валидност на имейл и собственост. Всеки адрес на поръчка се проверява за доставляемост и се преглежда спрямо разпоредими и високо рискови домейни. Преди дигиталните стоки да бъдат издадени на гост клиент за първи път, еднократен код се изпраща на имейл адреса на поръчката и трябва да бъде въведен.
• Съответствие на платежна сметка. Името, страната и имейл адресът на держателя на платежната сметка се сравняват със записа на клиента и детайлите на поръчката. Несъответствията се разпределят.
• Географска последователност. Страната на IP адреса на клиента, страната на издаване на платежния инструмент и посочената страна на клиента се сравняват. Непоследователност е оценен фактор на риск.
• Проверка на телефона. Потвърждение на работещ телефонен номер чрез еднократен код (SMS или WhatsApp) се изисква, когда правилата за риск го изискват, а страната на номера се сравнява със страната на платежната сметка.
• Данни за устройства и сесии. IP адрес, страна, отпечатък на устройството и браузъра, както и данни за сесията се записват за всяка поръчка и се задържат със записа на транзакцията.
• Защита срещу автоматизация. Касата е защитена от автоматизирани, скриптирани и масови покупки.

3.2 Автоматизиран преглед преди доставка

Поръчките се оценяват от конфигурируем модул с правила, който комбинира, наред с други фактори:

• стойност на поръчката и кумулативна стойност за движещи се времеви прозорци;
• скорост на поръчката на клиент, на платежна сметка, на имейл адрес и на устройство;
• IP страна, страна на издаване на платежния инструмент и посочена страна в комбинация;
• категория продукт и конкретен заявен продукт;
• история на клиента, включително предишни възстановявания, чаржбеци и задържани поръчки;
• характеристики на имейл адреса и възраст на сметката.

Всяко правило се разрешава в един от следните резултати: позволи, добави оценка на риск, изисквай проверка на телефона, изисквай проверка на самоличност, препращай за ръчен преглед или блокирай. Правилата се поддържат от персонал по съответствие, се регистрират поотделно, когда се включват, и всяко решение се записва спрямо поръчката.

3.3 Подсилена проверка на дължима старание (EDD) — проверка на самоличност

Документална проверка на самоличност се изисква преди издаване на стоки, когда се прилага някоя от следните:

• стойност на поръчката или кумулативна стойност за движещ се период надвишава нашите определени прагове;
• скорост на поръчката надвишава нашите определени лимити за един клиент, платежна сметка или устройство;
• име, страна или имейл адрес на держателя на платежната сметка не съответства на записа на клиента;
• платежната сметка е неверифицирана с поставщика на платежи;
• клиент, платежна сметка, имейл адрес или устройство е свързано с предишен чаржбек, спор или злоупотреба с възстановяване;
• страната на телефонния номер не съответства на страната на платежната сметка;
• транзакцията е извършена от или платежният инструмент е издан в юрисдикция, която подлежи на подсилена проверка;
• комбинацията на продукт, страна и стойност съответства на правило, изискващо проверка;
• персонал по съответствие е приложил ръчно изискване за проверка на клиента.

Поръчките, отговарящи на тези условия, се поставят в задържано състояние. Никакви дигитални стоки не се доставят докато поръчка е задържана. Ако клиентът не завърши проверката или проверката не е задоволителна, поръчката не се изпълнява и плащането се възстановява на първоначалния платежен инструмент.

3.4 Информация събрана при проверка на самоличност

• правителствено издаден документ за самоличност с снимка (изображение и кратко видео);
• живо лицево изображение и кратко видео, снимано чрез еднократна защитена връзка на мобилното устройство на клиента;
• пълно име, дата на раждане и страна на пребиваване.

От документа извличаме и задържаме: първо име, фамилия, дата на раждане, номер на документ, тип документ, страна на издаване, националност и дата на изтичане.

3.5 Как се вземат решения за проверка

Решенията за самоличност се вземат вътрешно. Не делегираме решението да приемем или отклоним самоличност на клиента на трета страна.

1. Данните от документа се извличат и живото лицево изображение се сравнява със снимката в документа, като се използва автоматизиран анализ на изображенията, който връща решение и оценка на доверие.
2. Автоматизирано одобрение възникова само когда доверието отговаря или надвишава нашия определен праг и няма други фактори на риск. Всеки друг случай се препраща на обучен персонал за ръчен преглед. Никой случай не е автоматично отклонен без ръчен преглед.
3. Проверената самоличност се кръстосва спрямо держателя на платежната сметка, детайлите на поръчката и записа на клиента. Всяко несъответствие се разпределя за ръчен преглед и не може да бъде автоматично одобрено.
4. Контекст на захващане — устройство, IP адрес, страна и времеви щампи както на настолния, така и на мобилния етап на процеса — се записва с проверката и се преглежда за непоследователност.
5. Документите се проверяват за изтичане, манипулация и предшествуща употреба от различен клиент. Документ, който вече е използван от друга сметка, се маркира като дубликат и се препраща за преглед.

Резултатите се записват спрямо клиента заедно с лицето, вземащо решение, времеви щамп и подкрепящи доказателства.

4. Санкции и ограничени юрисдикции

Ограничаваме достъпа до платформата по юрисдикция. Поръчките се отказват, когда местоположението на клиента, страната на издаване на платежния инструмент или комбинацията на двамата показва ограничена или подсилена юрисдикция, и допълнителни ограничения на ниво страна и продукт се прилагат по указание на нашите партньори по плащания и поставщици.

Когда установим, независимо дали чрез проверка на самоличност, контакт с клиента, партньор по плащания, правоохранителни органи или всяка друга източник, че клиент е или може да бъде определено лице или лице, действащо от тяхно име, отношението е спряно, транзакцията не е изпълнена и въпросът е разпределен под раздел 6.

Настоящо ограничение, посочено открито: автоматизиран преглед на имена на клиенти спрямо консолидирани санкции и списъци на политически изложени лица (PEP) все още не е внедрен в Aussui. Експозицията на санкции в момента се управлява чрез юрисдикционните ограничения по-горе, чрез самоличностни данни събрани под раздел 3, и чрез преглед, извършен от нашите регулирани поставщици на плащания и придобиватели на всяка обработена от тях транзакция. Внедряването на автоматизиран преглед на списъка в точката на проверка на самоличност е на нашата пътна карта на съответствие, и тази политика ще бъде актуализирана, когда е на място.

5. Забранена дейност

• Покупки, направени с откраднати, неоторизирани или платежни инструменти на трета страна.
• Използване на лъжливи, изменени, заемани или документи за самоличност на трета страна.
• Покупки, предназначени за препродажба в нарушение на условията на поставщика, издателя или платформата.
• Използване на платформата за преобразуване, слояне, прехвърляне или скриване на произхода на стойност между платежни инструменти или лица.
• Структуриране на поръчки, за да останат под прагове на проверка, включително чрез множество сметки, адреси или платежни инструменти.
• Транзакции, свързани с юрисдикции или лица, подложени на приложими санкции.
• Всяко използване на платформата в насърчаване на измами или някоя друга престъпна деяност.

Запазваме си правото да откажем, задържим, отменим или върнем всяка поръчка, да задържим доставката, докато се провери, и да спрем или затворим всяка сметка, когда е подозирана забранена дейност. Когда поръчка е отказана на тези основания, средствата се връщат на първоначалния платежен инструмент и никога на различен инструмент, сметка или лице.

6. Текущо наблюдение, разпределение и докладване

• История на транзакции, възстановяване, спорове и чаржбеци се поддържа на клиент, на платежна сметка, на имейл адрес и на устройство.
• Платежни сметки, свързани с предишен чаржбек, се блокират автоматично от допълнителни покупки.
• Скорост на поръчките, модели на стойност и географска последователност се наблюдават постоянно и водят до преглед, когда прагове са надвишени.
• Спорове и чаржбеци, отведени от нашите поставщици на плащания, се записват автоматично спрямо поръчката и клиента.
• Предупреждения за аномални модели се преглеждат от персонал по съответствие, и резултатите се документират.

Когда установим дейност, която дава основание за подозрение за пране на пари, финансиране на тероризъм или нарушение на санкции, въпросът се разпределя вътрешно на лицето, отговорно за съответствие, се документира със подкрепящи доказателства и се докладва на компетентния орган, когда се изисква от приложимо право. Когда доклад е направен или се обмисля, клиентът не се уведомява, когда уведомлението би представлявало незаконно информиране.

7. Съхранение на записи

Задържаме записи за идентификация на клиенти, доказателства за проверка, записи на транзакции, резултати на преглед и причините зад решенията за проверка за минимум пет (5) години от края на отношението на клиента или датата на транзакцията, което е по-позадно, освен ако по-дълъг период на съхранение не се изисква от приложимо право.

Записите се съхраняват защитено, достъпът е ограничен до оторизиран персонал на база необходимост да знае, а документите за самоличност се задържат с ограничен достъп и криптиране в покой.

8. Управление, отговорност и обучение

Отговорност за тази политика е на управлението на Aussui, което определя лице, отговорно за надзор на съответствието. То притежава набора от правила, преглежда разпределения, одобрява промени в прагове на проверка, и е точка на контакт за придобиватели, партньори по плащания и органи.

Персонал и подизпълнители с достъп до данни за клиенти, поръчки или плащания получават указания по тази политика и по разпознаване и разпределение на подозирана дейност, и са длъжни да разпределят, а не решават, всеки случай, когда не са сигурни.

Тази политика се преглежда поне годишно и допълнително след всяка материална промяна в нашите продукти, поставщици на плащания, база на клиенти, профил на риск или приложими правни задължения. Промените се записват с номер на версия и дата.

9. Защита на данни

Личните данни, събрани под тази политика, се обработват в целите на съответствие с правни задължения и предотвращение на измами, в съответствие с нашата Политика за поверителност. Документи за самоличност и лицевите изображения се събират единствено за проверка, никога не се използват за маркетинг и не се делят, освен когда се изисква от право или от партньор по плащания, разследващ конкретна транзакция.

10. Контакт

Въпроси по тази политика, искания, свързани с проверка на самоличност, и запитвания от придобиватели, партньори по плащания или органи могат да бъдат изпратени на [email protected].