एंटी-मनी लॉन्ड्रिंग (AML) और अपने ग्राहक को जानें (KYC) नीति

अंतिम अपडेट: 13 अगस्त 2026 · संस्करण 1.0

1. उद्देश्य और दायरा

Aussui डिजिटल गेम कुंजियों, गिफ्ट कार्ड और संबंधित डिजिटल उत्पादों की बिक्री के लिए एक ऑनलाइन प्लेटफॉर्म संचालित करता है। यह नीति उन नियंत्रणों को निर्धारित करती है जो हम मनी लॉन्ड्रिंग, आतंकवादी वित्तपोषण, प्रतिबंध उल्लंघन, भुगतान धोखाधड़ी और हमारे प्लेटफॉर्म के दुरुपयोग का पता लगाने, रोकने और निवारण करने के लिए लागू करते हैं।

यह सभी ग्राहकों, सभी ऑर्डर और aussui.com पर पेश किए गए सभी भुगतान तरीकों पर लागू होता है, और ग्राहक, ऑर्डर या भुगतान डेटा तक पहुंच वाले सभी कर्मचारियों और ठेकेदारों पर लागू होता है।

Aussui डिजिटल सामान बेचता है और वित्तीय संस्थान, भुगतान सेवा प्रदाता या धन प्रेषक नहीं है। हम तीसरे पक्ष को हस्तांतरण के प्रयोजन के लिए ग्राहक निधि नहीं रखते हैं, और कैश-आउट की पेशकश नहीं करते हैं। स्टोर क्रेडिट केवल aussui.com पर खरीद के लिए खर्च किया जा सकता है: इसे निकाला नहीं जा सकता, बैंक खाते या भुगतान साधन में भुगतान नहीं किया जा सकता, या किसी अन्य ग्राहक को स्थानांतरित नहीं किया जा सकता।

2. जोखिम-आधारित दृष्टिकोण

हम एक जोखिम-आधारित दृष्टिकोण लागू करते हैं। प्रत्येक ग्राहक को खरीद के बिंदु पर दस्तावेज़ी पहचान सत्यापन के अधीन नहीं किया जाता है; इसके बजाय, प्रत्येक ऑर्डर को पूर्ति से पहले स्वचालित रूप से जांचा जाता है, और पहचान सत्यापन आवश्यक है जहां परिभाषित जोखिम स्थितियां पूरी होती हैं।

क्योंकि डिजिटल कुंजियां तुरंत वितरित की जाती हैं और एक बार देखे जाने के बाद पुनः प्राप्त नहीं की जा सकतीं, नीचे वर्णित सभी नियंत्रण वितरण से पहले संचालित होते हैं। एक ऑर्डर जो स्क्रीनिंग में विफल होता है, उसे रोक दिया जाता है, और जब तक इसे रोका जाता है तब तक कोई कुंजी, कोड या क्रेडेंशियल जारी नहीं की जाती है।

विशिष्ट संख्यात्मक सीमाएं, नियम संयोजन और स्कोरिंग वजन जानबूझकर प्रकाशित नहीं किए जाते हैं, क्योंकि प्रकटीकरण उन्हें दरकिनार करने की अनुमति देगा। वे आंतरिक रूप से दस्तावेज़ित हैं और हमारे प्राप्तकर्ताओं, भुगतान भागीदारों और नियामकों को अनुरोध पर उपलब्ध हैं।

3. ग्राहक सावधानी (CDD)

3.1 मानक सावधानी — हर ऑर्डर पर लागू

• ईमेल वैधता और स्वामित्व। हर ऑर्डर पता डिलीवरीयोग्यता के लिए जांचा जाता है और डिस्पोजेबल और उच्च-जोखिम वाले डोमेन के विरुद्ध स्क्रीन किया जाता है। एक अतिथि ग्राहक को पहली बार डिजिटल सामान जारी करने से पहले, ऑर्डर ईमेल पते पर एक बार का कोड भेजा जाता है और दर्ज किया जाना चाहिए।
• भुगतान खाता मिलान। भुगतान खाते के धारक का नाम, देश और ईमेल पता ग्राहक रिकॉर्ड और ऑर्डर विवरण के विरुद्ध तुलना की जाती है। बेमेल को बढ़ाया जाता है।
• भौगोलिक सामंजस्य। ग्राहक का IP देश, भुगतान साधन का जारीकर्ता देश और ग्राहक के कथित देश की तुलना की जाती है। असंगति एक स्कोर किया गया जोखिम कारक है।
• फोन सत्यापन। एक बार के कोड (SMS या WhatsApp) द्वारा कार्यशील टेलीफोन संख्या की पुष्टि आवश्यक है जहां जोखिम नियम इसके लिए कॉल करते हैं, और संख्या के देश की तुलना भुगतान खाते के देश के विरुद्ध की जाती है।
• डिवाइस और सत्र डेटा। IP पता, देश, डिवाइस और ब्राउज़र फिंगरप्रिंट, और सत्र डेटा हर ऑर्डर के लिए रिकॉर्ड किए जाते हैं और लेनदेन रिकॉर्ड के साथ बनाए रखे जाते हैं।
• स्वचालन रक्षा। चेकआउट को स्वचालित, स्क्रिप्टेड और बल्क खरीद के विरुद्ध संरक्षित किया जाता है।

3.2 स्वचालित पूर्व-वितरण स्क्रीनिंग

ऑर्डर का मूल्यांकन एक कॉन्फ़िगर करने योग्य नियम इंजन द्वारा किया जाता है जो संयोजित करता है, अन्य कारकों के साथ:

• ऑर्डर मूल्य और रोलिंग समय विंडो पर संचयी मूल्य;
• ग्राहक, भुगतान खाते, ईमेल पते और डिवाइस प्रति ऑर्डर वेग;
• IP देश, भुगतान-साधन जारीकर्ता देश और कथित देश, संयोजन में;
• उत्पाद श्रेणी और अनुरोधित विशिष्ट उत्पाद;
• ग्राहक इतिहास, पूर्व रिफंड, चार्जबैक और आयोजित ऑर्डर सहित;
• ईमेल पता विशेषताएं और खाता आयु।

प्रत्येक नियम निम्नलिखित परिणामों में से एक में रिज़ॉल्व होता है: अनुमति दें, जोखिम स्कोर जोड़ें, फोन सत्यापन की आवश्यकता है, पहचान सत्यापन की आवश्यकता है, मैनुअल समीक्षा के लिए संदर्भ दें, या ब्लॉक करें। नियम अनुपालन कर्मचारियों द्वारा बनाए रखे जाते हैं, जब ट्रिगर किए जाते हैं तो व्यक्तिगत रूप से लॉग किए जाते हैं, और हर निर्णय ऑर्डर के विरुद्ध रिकॉर्ड किया जाता है।

3.3 उन्नत सावधानी (EDD) — पहचान सत्यापन

दस्तावेज़ी पहचान सत्यापन निम्नलिखित किसी पर लागू होने से पहले आवश्यक है:

• ऑर्डर मूल्य, या रोलिंग अवधि पर संचयी मूल्य, हमारी परिभाषित सीमाएं अधिक हैं;
• ऑर्डर वेग किसी एकल ग्राहक, भुगतान खाते या डिवाइस के लिए हमारी परिभाषित सीमा से अधिक है;
• भुगतान खाते के धारक का नाम, देश या ईमेल पता ग्राहक रिकॉर्ड से मेल नहीं खाता;
• भुगतान खाता भुगतान प्रदाता के साथ अपरिवर्तित है;
• ग्राहक, भुगतान खाता, ईमेल पता या डिवाइस पूर्व चार्जबैक, विवाद या रिफंड दुरुपयोग से जुड़ा है;
• टेलीफोन संख्या का देश भुगतान खाते के देश से मेल नहीं खाता;
• लेनदेन एक क्षेत्राधिकार से आता है, या भुगतान साधन एक ऐसे क्षेत्राधिकार में जारी किया गया है जिस पर हम उन्नत जांच के अधीन हैं;
• उत्पाद, देश और मूल्य का संयोजन सत्यापन की आवश्यकता वाले नियम से मेल खाता है;
• अनुपालन कर्मचारियों ने ग्राहक पर एक मैनुअल सत्यापन आवश्यकता लागू की है।

इन शर्तों को पूरा करने वाले ऑर्डर को आयोजित स्थिति में रखा जाता है। जब कोई ऑर्डर आयोजित होता है तो कोई डिजिटल सामान वितरित नहीं किया जाता है। यदि ग्राहक सत्यापन पूरा नहीं करता है, या सत्यापन संतोषजनक नहीं है, तो ऑर्डर पूरा नहीं किया जाता है और भुगतान मूल भुगतान साधन में वापस कर दिया जाता है।

3.4 पहचान सत्यापन के दौरान एकत्र की गई जानकारी

• सरकार द्वारा जारी की गई फोटोग्राफिक पहचान दस्तावेज़ (छवि और छोटा वीडियो);
• एक जीवंत चेहरे की छवि और छोटा वीडियो, ग्राहक के स्वयं के मोबाइल डिवाइस पर एकल-उपयोग सुरक्षित लिंक के माध्यम से कैप्चर किया गया;
• पूरा नाम, जन्म तिथि और निवास का देश।

दस्तावेज़ से हम निकालते हैं और बनाए रखते हैं: दिया गया नाम, परिवार का नाम, जन्म तिथि, दस्तावेज़ संख्या, दस्तावेज़ प्रकार, जारीकर्ता देश, राष्ट्रीयता और समाप्ति तारीख।

3.5 सत्यापन निर्णय कैसे किए जाते हैं

पहचान के निर्णय इन-हाउस बनाए जाते हैं। हम ग्राहक की पहचान को स्वीकार या अस्वीकार करने के निर्णय को किसी तीसरे पक्ष को सौंपते नहीं हैं।

1. दस्तावेज़ डेटा निकाला जाता है, और जीवंत चेहरे की छवि की तुलना दस्तावेज़ तस्वीर के विरुद्ध की जाती है, स्वचालित छवि विश्लेषण का उपयोग करके, जो एक निर्णय और एक आत्मविश्वास स्कोर देता है।
2. स्वचालित अनुमोदन केवल तभी होता है जब आत्मविश्वास हमारी परिभाषित सीमा से पूरा हो या अधिक हो और कोई अन्य जोखिम कारक न हो। अन्य हर मामला मैनुअल समीक्षा के लिए प्रशिक्षित कर्मचारियों को संदर्भित किया जाता है। कोई भी मामला मानव समीक्षा के बिना स्वचालित रूप से अस्वीकार नहीं किया जाता है।
3. सत्यापित पहचान को भुगतान खाते के धारक, ऑर्डर विवरण और ग्राहक रिकॉर्ड के विरुद्ध क्रॉस-जांच की जाती है। कोई भी विसंगति मैनुअल समीक्षा के लिए बढ़ाई जाती है और स्वचालित रूप से अनुमोदित नहीं हो सकती।
4. कैप्चर संदर्भ — डिवाइस, IP पता, देश और प्रवाह के डेस्कटॉप और मोबाइल दोनों चरणों में टाइमस्टैम्प — सत्यापन के साथ दर्ज किए जाते हैं और असंगति के लिए समीक्षा की जाती है।
5. दस्तावेज़ों को समाप्ति, हेराफेरी और किसी भिन्न ग्राहक द्वारा पूर्व उपयोग के लिए जांचा जाता है। एक दस्तावेज़ जो पहले से किसी अन्य खाते द्वारा उपयोग किया गया है, एक डुप्लिकेट के रूप में चिह्नित किया जाता है और समीक्षा के लिए संदर्भित किया जाता है।

परिणाम को ग्राहक के साथ निर्णय निर्माता, टाइमस्टैम्प और सहायक साक्ष्य के साथ दर्ज किया जाता है।

4. प्रतिबंध और प्रतिबंधित क्षेत्राधिकार

हम क्षेत्राधिकार द्वारा प्लेटफॉर्म तक पहुंच को प्रतिबंधित करते हैं। ऑर्डर अस्वीकार किए जाते हैं जहां ग्राहक का स्थान, भुगतान साधन का जारीकर्ता देश, या इन दोनों का संयोजन एक प्रतिबंधित या उन्नत-जांच क्षेत्राधिकार को इंगित करता है, और हमारे भुगतान भागीदारों और आपूर्तिकर्ताओं के निर्देश पर आगे देश-स्तर और उत्पाद-स्तर प्रतिबंध लागू किए जाते हैं।

जहां हम जानते हैं, चाहे पहचान सत्यापन, ग्राहक संपर्क, भुगतान भागीदार, कानून प्रवर्तन या किसी अन्य स्रोत के माध्यम से, कि कोई ग्राहक एक नामित व्यक्ति है या हो सकता है, या उनकी ओर से कार्य करने वाला व्यक्ति, संबंध को निलंबित किया जाता है, लेनदेन को पूरा नहीं किया जाता है, और मामले को खंड 6 के तहत बढ़ाया जाता है।

वर्तमान सीमा, स्पष्ट रूप से कहा गया: समेकित प्रतिबंध और राजनीतिक रूप से उजागर व्यक्ति (PEP) सूचियों के विरुद्ध ग्राहक नामों की स्वचालित स्क्रीनिंग अभी तक Aussui पर लागू नहीं की गई है। प्रतिबंध जोखिम वर्तमान में ऊपर भौगोलिक प्रतिबंधों के माध्यम से, खंड 3 के तहत एकत्र की गई पहचान डेटा के माध्यम से, और हमारे विनियमित भुगतान प्रदाताओं और प्राप्तकर्ताओं द्वारा प्रत्येक लेनदेन पर की गई स्क्रीनिंग के माध्यम से प्रबंधित किया जाता है। पहचान सत्यापन के बिंदु पर स्वचालित सूची स्क्रीनिंग का कार्यान्वयन हमारे अनुपालन रोडमैप पर है, और यह नीति अद्यतन की जाएगी जब यह लागू हो।

5. निषिद्ध गतिविधि

• चोरी, अनुपयोगी या तीसरे पक्ष के भुगतान साधन के साथ की गई खरीद।
• झूठे, बदले हुए, उधार लिए गए या तीसरे पक्ष के पहचान दस्तावेज़ों का उपयोग।
• आपूर्तिकर्ता, प्रकाशक या प्लेटफॉर्म शर्तों के उल्लंघन में पुनः बिक्री के लिए की गई खरीद।
• भुगतान साधन या व्यक्तियों के बीच मूल्य को रूपांतरित, स्तरित, स्थानांतरित या अस्पष्ट करने के लिए प्लेटफॉर्म का उपयोग।
• सत्यापन सीमा के नीचे रहने के लिए ऑर्डर को संरचित करना, कई खातों, पते या भुगतान साधन के माध्यम से।
• लागू प्रतिबंधों के अधीन क्षेत्राधिकार या व्यक्तियों से जुड़े लेनदेन।
• धोखाधड़ी या किसी अन्य आपराधिक अपराध को बढ़ाने के लिए प्लेटफॉर्म का कोई भी उपयोग।

हम किसी भी ऑर्डर को अस्वीकार, रोक, रद्द या रिफंड करने का अधिकार सुरक्षित रखते हैं, सत्यापन के लिए वितरण को रोकने के लिए, और किसी भी खाते को निलंबित या बंद करने के लिए, जहां निषिद्ध गतिविधि पर संदेह किया जाता है। जहां कोई ऑर्डर इन आधारों पर अस्वीकार किया जाता है, निधि को मूल भुगतान साधन में लौटाया जाता है और कभी किसी भिन्न साधन, खाते या व्यक्ति को नहीं।

6. चल रही निगरानी, बढ़ोतरी और रिपोर्टिंग

• लेनदेन, रिफंड, विवाद और चार्जबैक इतिहास ग्राहक, भुगतान खाते, ईमेल पते और डिवाइस प्रति बनाए रखा जाता है।
• पूर्व चार्जबैक से जुड़े भुगतान खाते स्वचालित रूप से आगे की खरीद से अवरुद्ध हैं।
• ऑर्डर वेग, मूल्य पैटर्न और भौगोलिक सामंजस्य लगातार निगरानी की जाती है और जब सीमाएं अतिक्रमित होती हैं तो समीक्षा को ट्रिगर करती है।
• हमारे भुगतान प्रदाताओं द्वारा सूचित विवाद और चार्जबैक स्वचालित रूप से ऑर्डर और ग्राहक के विरुद्ध दर्ज किए जाते हैं।
• विषम पैटर्न पर सतर्कता अनुपालन कर्मचारियों द्वारा समीक्षा की जाती है, और परिणाम दस्तावेज़ित किए जाते हैं।

जहां हम मनी लॉन्ड्रिंग, आतंकवादी वित्तपोषण या प्रतिबंध उल्लंघन के संदेह को जन्म देने वाली गतिविधि की पहचान करते हैं, मामले को अनुपालन के लिए जिम्मेदार व्यक्ति को आंतरिक रूप से बढ़ाया जाता है, सहायक साक्ष्य के साथ दस्तावेज़ित किया जाता है, और लागू कानून द्वारा आवश्यक होने पर सक्षम प्राधिकारी को रिपोर्ट किया जाता है। जहां एक रिपोर्ट की जाती है या विचार में है, ग्राहक को सूचित नहीं किया जाता है, जहां सूचना अवैध टिप-ऑफ का गठन करेगी।

7. रिकॉर्ड रखना

हम ग्राहक पहचान रिकॉर्ड, सत्यापन साक्ष्य, लेनदेन रिकॉर्ड, स्क्रीनिंग परिणाम और सत्यापन निर्णयों के पीछे के तर्क को कम से कम पांच (5) वर्ष के लिए ग्राहक संबंध के अंत या लेनदेन की तारीख से बनाए रखते हैं, जो भी बाद में हो, जब तक लागू कानून द्वारा लंबी अवधि की आवश्यकता न हो।

रिकॉर्ड सुरक्षित रूप से संग्रहीत किए जाते हैं, पहुंच आवश्यकता-से-जानने के आधार पर अधिकृत कर्मचारियों तक सीमित है, और पहचान दस्तावेज़ प्रतिबंधित पहुंच के साथ और बाकी एन्क्रिप्शन के साथ रखे जाते हैं।

8. शासन, जिम्मेदारी और प्रशिक्षण

इस नीति की जिम्मेदारी Aussui प्रबंधन के पास है, जो अनुपालन निगरानी के लिए जिम्मेदार एक व्यक्ति को नामित करता है। वह व्यक्ति नियम सेट का मालिक है, एस्केलेशन की समीक्षा करता है, सत्यापन सीमा में परिवर्तन को मंजूरी देता है, और प्राप्तकर्ताओं, भुगतान भागीदारों और अधिकारियों के लिए संपर्क बिंदु है।

ग्राहक, ऑर्डर या भुगतान डेटा तक पहुंच वाले कर्मचारी और ठेकेदार इस नीति पर मार्गदर्शन प्राप्त करते हैं और संदिग्ध गतिविधि को स्वीकार और बढ़ाना सीखते हैं, और किसी भी मामले को बढ़ाना आवश्यक है जहां वे अनिश्चित हैं।

इस नीति की कम से कम वार्षिक समीक्षा की जाती है, और अतिरिक्त रूप से हमारे उत्पादों, भुगतान प्रदाताओं, ग्राहक आधार, जोखिम प्रोफ़ाइल या लागू कानूनी दायित्वों में किसी भी भौतिक परिवर्तन के बाद। परिवर्तन संस्करण संख्या और तारीख के साथ दर्ज किए जाते हैं।

9. डेटा सुरक्षा

इस नीति के तहत एकत्र किया गया व्यक्तिगत डेटा कानूनी दायित्वों के अनुपालन और धोखाधड़ी की रोकथाम के उद्देश्यों के लिए संसाधित किया जाता है, हमारी गोपनीयता नीति के अनुसार। पहचान दस्तावेज़ और चेहरे की छवियां केवल सत्यापन के लिए एकत्र की जाती हैं, कभी विपणन के लिए उपयोग नहीं की जाती हैं, और कानून या एक विशिष्ट लेनदेन की जांच करने वाले भुगतान भागीदार द्वारा आवश्यक के अलावा साझा नहीं की जाती हैं।

10. संपर्क

इस नीति के बारे में प्रश्न, पहचान सत्यापन से संबंधित अनुरोध, और प्राप्तकर्ताओं, भुगतान भागीदारों या अधिकारियों से पूछताछ [email protected] को भेजी जा सकती है।