Pénzmosás elleni (AML) és Ügyfél-azonosítási (KYC) szabályzat

Legutóbb frissítve: 2026. augusztus 13. · 1.0-ás verzió

1. Cél és hatály

Az Aussui egy online platformot üzemeltet digitális játékkulcsok, ajándékkártyák és kapcsolódó digitális termékek értékesítésére. Ez a szabályzat azokat a kontrollmechanizmusokat írja le, amelyeket pénzmosás, terrorizmusfinanszírozás, szankciósértések, fizetési csalások és platformunkkal való visszaélés kimutatásához, megelőzéshez és visszatartásához alkalmazunk.

Vonatkozik az összes ügyfélre, az összes rendelésre és az aussui.com-on kínált összes fizetési módra, valamint az összes személyzetre és alvállalkozóra, akik hozzáféréssel rendelkeznek az ügyfél-, megrendelés- vagy fizetési adatokhoz.

Az Aussui digitális árut értékesít, és nem pénzügyi intézmény, fizetési szolgáltató vagy pénzátutalási szolgáltató. Nem tartunk ügyfélalap-átutalásra, és nem kínálunk készpénz-kifizetést. Az üzlet-kredit csak az aussui.com-on végzett vásárlásokra fordítható: nem lehet felvenni, bankszámlára vagy fizetési eszközre kivinni, illetve másik ügyfélhez átutalni.

2. Kockázatalapú megközelítés

Kockázatalapú megközelítést alkalmazunk. Nem minden ügyfél számára szükséges dokumentális azonosság-ellenőrzés a vásárlás pontján; ehelyett minden megrendelés automatikusan ellenőrizésre kerül a teljesítés előtt, és az azonosság-ellenőrzés ott szükséges, ahol meghatározott kockázati feltételek teljesülnek.

Mivel a digitális kulcsok azonnal kézbesítésre kerülnek és megtekintésük után nem állíthatók helyre, az alábbi összes kontroll a kézbesítés előtt működik. Az ellenőrzésre nem kerülő megrendelés felfüggesztésre kerül, és semmilyen kulcs, kód vagy hitelesítési adat nem kerül felszabadításra, amíg felfüggesztett állapotban van.

Az olyan konkrét numerikus küszöbértékek, szabálykombinációk és pontozási súlyok szándékosan nem kerülnek nyilvánosságra, mivel a nyilvánosságra hozatala lehetővé tenné azok megkerülését. Belső dokumentáció alapján érhetők el, és megkeresésre rendelkezésre állnak az acquirerek, fizetési partnereink és a szabályozók számára.

3. Ügyfél-átvilágítás (CDD)

3.1 Szabványos átvilágítás — minden megrendelésre vonatkozik

• E-mail érvényessége és tulajdonjoga. Minden megrendelési cím elérhetőségét ellenőrzik és az eldobható és magas kockázatú tartományok ellen szűrik. Mielőtt digitális árut először egy vendég ügyfélnek felszabadítanak, az order email címére egyszer használható kódot küldnek el, amelyet meg kell adni.
• Fizetési számlá egyeztetése. A fizetési számlatulajdonos neve, országa és email címe összevetésre kerül az ügyfélrekord és a megrendelés részletei ellen. Az eltéréseket feljelentik.
• Földrajzi konzisztencia. Az ügyfél IP-oszlopa, a fizetési eszköz kibocsátási országa és az ügyfél megadott országa összehasonlítva. Az inkonzisztencia pontozási kockázati tényező.
• Telefonszám-ellenőrzés. Működő telefonszám megerősítése egyszer használható kóddal (SMS vagy WhatsApp) szükséges, ahol a kockázati szabályok előírják, és a szám országát összehasonlítják a fizetési számla országgal.
• Eszköz- és munkamenet-adat. IP-cím, ország, eszköz és böngésző ujjlenyomata, valamint munkamenet-adat rögzítésre kerül minden megrendelésnél és a tranzakció rekordja mellett marad.
• Automatizálás védelem. A pénztár védelmet kapott az automatizált, scriptelt és tömeges vásárlások ellen.

3.2 Automatizált kézbesítés előtti szűrés

A megrendeléseket egy konfigurálható szabály motor értékeli, amely többek között az alábbiakat ötvözi:

• megrendelés értéke és kumulatív értéke a gördülő időablakon;
• megrendelés sebessége ügyfelenként, fizetési számlanként, email címenként és eszközönként;
• IP ország, fizetési eszköz kibocsátási országa és megadott ország kombinációban;
• termékkategória és az adott termék kérése;
• ügyfél történet, beleértve az előzetes visszatérítéseket, szaruhúzásokat és felfüggesztett megrendeléseket;
• email cím jellemzői és számla kora.

Minden szabály az alábbiak egyikére lesz feloldva: engedélyezés, kockázatpontszám hozzáadása, telefonszám-ellenőrzés szükséges, személyazonosság-ellenőrzés szükséges, kézi felülvizsgálatra hivatkozás vagy blokk. A szabályokat a compliance személyzet karbantartja, egyenként naplózva vannak, amikor aktiválódnak, és minden döntés a megrendelés ellen rögzítésre kerül.

3.3 Emelt szintű átvilágítás (EDD) — személyazonosság-ellenőrzés

Dokumentális személyazonosság-ellenőrzés szükséges az áruk felszabadítása előtt, ahol a következők bármelyike vonatkozik:

• a megrendelés értéke vagy a gördülő periódusra vonatkozó kumulatív értéke meghaladja a meghatározott küszöbértékeket;
• a megrendelés sebessége meghaladja az egy ügyfél, fizetési számla vagy eszköz meghatározott korlátait;
• a fizetési számlatulajdonos neve, országa vagy email címe nem egyezik az ügyfél rekordjával;
• a fizetési számla ellenőrizetlen a fizetési szolgáltatónál;
• az ügyfél, fizetési számla, email cím vagy eszköz kapcsolódik egy korábbi szaruhúzáshoz, vitához vagy visszatérítési visszaéléshez;
• a telefonszám országa nem egyezik a fizetési számla országával;
• a tranzakció olyan joghatóságból származik, vagy a fizetési eszköz olyan joghatóságban bocsátódik ki, amelyre megerősített ellenőrzést alkalmazunk;
• a termék, ország és érték kombinációja ellenőrzést igénylő szabályt illeszkedik;
• a compliance személyzet kézi ellenőrzési követelményt alkalmazott az ügyfélre.

Ezeket a feltételeket teljesítő megrendelések felfüggesztett állapotba kerülnek. Egyetlen digitális áru sem kerül kézbesítésre, amíg egy megrendelés felfüggesztett. Ha az ügyfél nem fejezi be az ellenőrzést, vagy az ellenőrzés nem kielégítő, a megrendelés nem teljesítésre kerül és a fizetés az eredeti fizetési eszközre visszatérítésre kerül.

3.4 Az azonosság-ellenőrzés során gyűjtött információ

• kormányzat által kiadott fényképes személyazonosító dokumentum (kép és rövid videó);
• élő arcképet és rövid videót az ügyfél saját mobileszközén rögzített, egyszeri biztonságos linkken keresztül;
• teljes név, születési dátum és lakcím országa.

A dokumentumból kivonunk és megőrzünk: keresztnév, vezetéknév, születési dátum, dokumentum száma, dokumentum típusa, kibocsátási ország, állampolgárság és lejárati dátum.

3.5 Az ellenőrzési döntések meghozatala

Az azonosság-ellenőrzési döntések belső szinten hozódnak meg. Az ügyfél személyazonosságának elfogadása vagy elutasítása döntéseit nem delegáljuk harmadik félre.

1. Dokumentumadat kinyerésre kerül, és az élő arcképet az automatizált képelemzés segítségével összehasonlítják a dokumentumfotóval, amely döntést és magabiztossági pontszámot ad vissza.
2. Automatizált jóváhagyásra csak akkor kerül sor, ha a megbízhatóság megfelel vagy meghaladja a meghatározott küszöbértéket, és semmilyen más kockázati tényező nincs jelen. Minden egyéb eset képzett személyzetre kerül kézi felülvizsgálatra. Egyetlen eset sem utasítódik vissza automatikusan emberi felülvizsgálat nélkül.
3. Az ellenőrzött személyazonosság kereszt-ellenőrzésre kerül a fizetési számlatulajdonossal, a megrendelés részleteivel és az ügyfél rekordjával. Bármilyen eltérés felülvizsgálatra kerül és nem lehet automatikusan jóváhagyva.
4. A rögzítés kontextusa – eszköz, IP-cím, ország és időbélyegek az asztali és mobileszköz szakaszokban – az ellenőrzéssel rögzítésre kerül és felülvizsgálatra kerül az inkonzisztencia tekintetében.
5. A dokumentumok lejáratára, hamisítottsá és korábbi használatra egy másik ügyfél által ellenőriznek. Az egy korábbi fiók által már használt dokumentum duplikatumként megjelölésre kerül és felülvizsgálatra hivatkoznak.

Az eredmények az ügyfél ellen rögzítésre kerülnek a döntéshozóval, időbélyeggel és támogató bizonyítékokkal együtt.

4. Szankciók és korlátozottnogják joghatóságok

Joghatóság alapján korlátozottak a platformhoz való hozzáférés. A megrendelések megtagadásra kerülnek, ahol az ügyfél helye, a fizetési eszköz kibocsátási országa, vagy a kettő kombinációja korlátozott vagy megerősített ellenőrzést igénylő joghatóságot jelez, és további ország- és termékkészletű korlátozások alkalmazásra kerülnek a fizetési partnereink és beszállítóink utasítása alapján.

Ahol tudomásunkra jut, legyen az személyazonosság-ellenőrzésen, ügyfél-kontakton, fizetési partneronRLs, törvényszéken vagy más forrásból, hogy az ügyfél egy kijelölt személy vagy egy olyan személy, aki az ő képükben jár el, a kapcsolat felfüggesztésre kerül, a tranzakció nem teljesítésre kerül, és az ügyet a 6. szakaszban feljelentik.

Jelenlegi korlátás, nyíltan kimondva: az ügyfél nevének automatizált szűrése az összesített szankciók és politikailag kitett személyek (PEP) listájában nem valósult meg az Aussui-ban. A szankció-kitettség jelenleg az fenti joghatóság-korlátozások, a 3. szakaszban rögzített azonosító adatok és a szabályozott fizetési szolgáltatóink és acquirerek által végzett szűrés révén menedzselt. Az automatizált lista szűrésének megvalósítása az azonosító-ellenőrzés pontján az Aussui compliance ütemtervén van, és ez a szabályzat akkor frissítésre kerül, amikor helyre kerül.

5. Tiltott tevékenység

• Ellopott, jogosultságnélküli vagy harmadik felek fizetési eszközeivel végzett vásárlások.
• Hamis, megváltoztatott, kölcsönzött vagy harmadik fél személyazonosító dokumentumainak felhasználása.
• Az olyan vásárlások, amelyek a szállító, kiadó vagy platform feltételei megsértésével való újraértékesítésre szánódnak.
• A platform használata érték konvertálásához, rétegezésséhez, átutalásához vagy a forrás értékítéletének felkavarásához fizetési eszközök vagy személyek között.
• Megrendelések szerkezetezése, hogy az ellenőrzési küszöbérték alatt maradjanak, beleértve több számlát, címet vagy fizetési eszközt.
• Alkalmazható szankciók tárgyaihoz vagy személyeihez kapcsolódó tranzakciók.
• A platform bármilyen felhasználása csalás vagy bármilyen egyéb bűncselekmény elkövetésének elősegítésében.

Fenntartjuk a jogot, hogy megtagadjunk, felfüggesszünk, töröljünk vagy visszatérítünk bármilyen megrendelést, az ellenőrzésig függőben tartásunkat, és felfüggesszünk vagy bezárunk bármilyen számlát, ahol a tiltott tevékenység gyanúja felmerül. Ahol a megrendelés ezeken az alapokon megtagadódik, az alapok az eredeti fizetési eszközre kerülnek visszatérítésre, soha nem egy másik eszközre, számlára vagy személyre.

6. Folyamatos nyomon követés, eskaláció és jelentéstétel

• Tranzakció, visszatérítés, vita és szaruhúzás előzmények ügyfelesenként, fizetési számlanként, email címenként és eszközönként kerülnek fenntartásra.
• A korábbi szaruhúzásokhoz kapcsolódó fizetési számlák automatikusan blokkolásra kerülnek a további vásárlásokból.
• Megrendelés-sebesség, érték-minták és földrajzi konzisztencia folyamatosan nyomon követésre kerülnek és felülvizsgálatot indítanak a küszöbértékek túllépésekor.
• A fizetési szolgáltatók által meghirdetett viták és szaruhúzások automatikusan rögzítésre kerülnek a megrendelés és az ügyfél ellen.
• Az anomális minták riasztásai a compliance személyzet által felülvizsgálásra kerülnek, és az eredmények dokumentálódnak.

Ahol olyan tevékenységet azonosítunk, amely pénzmosásra, terrorizmusfinanszírozásra vagy szankció megsértésére utal, az ügyet belső szinten feljelentjük a compliance-felelős személynek, a támogató bizonyítékokkal dokumentáljuk, és az alkalmazható jogszabályok által megkövetelt esetben az illetékes hatóságnak jelentsük. Ahol jelentés készül vagy vizsgálat alatt áll, az ügyfél nem értesítésre kerül, ahol az értesítés jogellenes tipping-off-ot jelentene.

7. Nyilvántartás-vezetés

Az ügyfél-azonosító rekordok, ellenőrzési bizonyítékok, tranzakció-rekordok, szűrési eredmények és az ellenőrzési döntések mögötti érvelés minimum öt (5) év ideig megőrzésre kerülnek az ügyfélkapcsolat végétől vagy a tranzakció dátumától számított időtartam után, attól függően, hogy melyik a későbbi, hacsak az alkalmazható jog nem írja elő a hosszabb megőrzési időt.

A rekordok biztonságosan tárolódnak, a hozzáférés csak jogosult személyzetre korlátozódik szükség szerint, és az azonosító dokumentumok korlátozott hozzáféréssel és titkosítással maradnak meg.

8. Irányítás, felelősség és képzés

E szabályzat felelőssége az Aussui menedzsmentre hárul, amely egy compliance felügyeletre felelős személyt jelöl ki. Ez a személy birtokolja a szabálykészletet, felülvizsgálja az eskalációkat, jóváhagyja az ellenőrzési küszöbértékek módosításait, és az acquirerek, fizetési partnerei és hatóságokkal való kapcsolattartó pont.

Az ügyfél-, megrendelés- vagy fizetési adatokhoz hozzáféréssel rendelkező személyzet és alvállalkozók útmutatást kapnak e szabályzatról és a gyanús tevékenység felismeréséről és feljelentéséről, és feljelentésre köteleztek minden olyan eset kapcsán, ahol bizonytalan a helyzet.

Ezt a szabályzatot legalább évente felülvizsgálják, valamint az olyan anyagi változások után, amelyek termékeinkre, fizetési szolgáltatóinkra, ügyfélbázisunkra, kockázati profil vagy alkalmazható jogi kötelezettségekre vonatkoznak. A módosítások verzió számmal és dátummal kerülnek rögzítésre.

9. Adatvédelem

Az e szabályzat alapján gyűjtött személyes adatok a jogi kötelezettségek betartása és a csalás megelőzése céljából kerülnek feldolgozásra, az Adatvédelmi szabályzat szerint. Az azonosító dokumentumok és arcképek kizárólag ellenőrzésre kerülnek rögzítésre, soha nem használódnak marketing céljára, és nem kerülnek megosztásra, hacsak az jogszabályok vagy fizetési partner által egy adott tranzakció vizsgálatához szükséges.

10. Kapcsolat

A szabályzattal kapcsolatos kérdések, az azonosító-ellenőrzéshez kapcsolódó kérések, valamint az acquirerek, fizetési partnerek vagy hatóságok felülvizsgálatai a [email protected] címre küldhetők.