Politica Antiriciclaggio (AML) e Conosci il tuo Cliente (KYC)

Ultimo aggiornamento: 13 agosto 2026 · Versione 1.0

1. Scopo e ambito di applicazione

Aussui gestisce una piattaforma online per la vendita di chiavi di giochi digitali, carte regalo e prodotti digitali correlati. Questa politica descrive i controlli che applichiamo per rilevare, prevenire e scoraggiare il riciclaggio di denaro, il finanziamento del terrorismo, le violazioni delle sanzioni, le frodi nei pagamenti e gli abusi della nostra piattaforma.

Si applica a tutti i clienti, a tutti gli ordini e a tutti i metodi di pagamento offerti su aussui.com, nonché a tutto il personale e agli appaltatori che hanno accesso ai dati dei clienti, degli ordini o dei pagamenti.

Aussui vende beni digitali e non è un istituto finanziario, un fornitore di servizi di pagamento o un trasferente di denaro. Non deteniamo fondi dei clienti ai fini del trasferimento a terzi e non offriamo prelievi in contanti. Il credito del negozio può essere speso solo per acquisti su aussui.com: non può essere ritirato, pagato su un conto bancario o uno strumento di pagamento, o trasferito a un altro cliente.

2. Approccio basato sul rischio

Applichiamo un approccio basato sul rischio. Non tutti i clienti sono soggetti a verifica dell'identità documentale al momento dell'acquisto; invece, ogni ordine è automaticamente sottoposto a screening prima dell'evasione, e la verifica dell'identità è richiesta quando sono soddisfatte le condizioni di rischio definite.

Poiché le chiavi digitali vengono consegnate istantaneamente e non possono essere recuperate una volta visualizzate, tutti i controlli descritti di seguito operano prima della consegna. Un ordine che non supera lo screening viene sospeso e nessuna chiave, codice o credenziale viene rilasciato mentre rimane in sospeso.

Le soglie numeriche specifiche, le combinazioni di regole e i pesi di punteggio sono deliberatamente non pubblicati, poiché la divulgazione consentirebbe di aggirarli. Sono documentati internamente e sono disponibili ai nostri acquirenti, partner di pagamento e autorità di regolamentazione su richiesta.

3. Due diligence clienti (CDD)

3.1 Due diligence standard — applicata a ogni ordine

• Validità e proprietà dell'email. Ogni indirizzo di ordine è controllato per la consegnabilità e sottoposto a screening rispetto a domini monouso e ad alto rischio. Prima che i beni digitali vengano rilasciati a un cliente ospite per la prima volta, un codice monouso viene inviato all'indirizzo email dell'ordine e deve essere inserito.
• Corrispondenza dell'account di pagamento. Il nome, il paese e l'indirizzo email del titolare dell'account di pagamento vengono confrontati con il record del cliente e i dettagli dell'ordine. Le mancate corrispondenze vengono riportate.
• Coerenza geografica. Il paese IP del cliente, il paese di emissione dello strumento di pagamento e il paese dichiarato dal cliente vengono confrontati. L'incoerenza è un fattore di rischio punteggiato.
• Verifica telefonica. La conferma di un numero di telefono funzionante tramite codice monouso (SMS o WhatsApp) è richiesta quando le regole di rischio lo richiedono, e il paese del numero viene confrontato con il paese dell'account di pagamento.
• Dati dispositivo e sessione. L'indirizzo IP, il paese, il fingerprint del dispositivo e del browser e i dati della sessione vengono registrati per ogni ordine e conservati con il record della transazione.
• Difesa dall'automazione. Il checkout è protetto da acquisti automatizzati, con script e in massa.

3.2 Screening automatico pre-consegna

Gli ordini vengono valutati da un motore di regole configurabile che combina, tra gli altri fattori:

• il valore dell'ordine e il valore cumulativo su finestre temporali mobili;
• la velocità dell'ordine per cliente, per account di pagamento, per indirizzo email e per dispositivo;
• il paese IP, il paese di emissione dello strumento di pagamento e il paese dichiarato, in combinazione;
• la categoria di prodotto e il prodotto specifico richiesto;
• la cronologia del cliente, inclusi rimborsi, storno di addebiti e ordini sospesi precedenti;
• le caratteristiche dell'indirizzo email e l'anzianità dell'account.

Ogni regola si risolve in uno dei seguenti risultati: consenti, aggiungi punteggio di rischio, richiedi verifica telefonica, richiedi verifica dell'identità, rinvia per revisione manuale o blocca. Le regole sono gestite dal personale di conformità, vengono registrate singolarmente quando attivate, e ogni decisione è registrata rispetto all'ordine.

3.3 Due diligence rafforzata (EDD) — verifica dell'identità

La verifica dell'identità documentale è richiesta prima che i beni vengano rilasciati quando si applica uno dei seguenti:

• il valore dell'ordine o il valore cumulativo su un periodo mobile supera le nostre soglie definite;
• la velocità dell'ordine supera i nostri limiti definiti per un singolo cliente, account di pagamento o dispositivo;
• il nome, il paese o l'indirizzo email del titolare dell'account di pagamento non corrisponde al record del cliente;
• l'account di pagamento non è verificato presso il provider di pagamento;
• il cliente, l'account di pagamento, l'indirizzo email o il dispositivo è associato a uno storno di addebito, controversia o abuso di rimborso precedente;
• il paese del numero di telefono non corrisponde al paese dell'account di pagamento;
• la transazione ha origine da o lo strumento di pagamento è emesso in una giurisdizione soggetta a scrutinio rafforzato;
• la combinazione di prodotto, paese e valore corrisponde a una regola che richiede la verifica;
• il personale di conformità ha applicato un requisito di verifica manuale al cliente.

Gli ordini che soddisfano queste condizioni vengono posti in uno stato di sospensione. Nessun bene digitale viene consegnato mentre un ordine è in sospeso. Se il cliente non completa la verifica o la verifica non è soddisfacente, l'ordine non viene evaso e il pagamento viene rimborsato allo strumento di pagamento originale.

3.4 Informazioni raccolte durante la verifica dell'identità

• un documento di identità fotografico emesso dal governo (immagine e breve video);
• un'immagine facciale in diretta e un breve video, acquisiti tramite un link sicuro monouso sul dispositivo mobile del cliente;
• nome completo, data di nascita e paese di residenza.

Dal documento estraiamo e conserviamo: nome, cognome, data di nascita, numero del documento, tipo di documento, paese di emissione, nazionalità e data di scadenza.

3.5 Come vengono prese le decisioni di verifica

Le decisioni di identità vengono prese internamente. Non deleghiamo la decisione di accettare o rifiutare l'identità di un cliente a terzi.

1. I dati del documento vengono estratti e l'immagine facciale in diretta viene confrontata con la fotografia del documento, utilizzando l'analisi automatica delle immagini, che restituisce una decisione e un punteggio di confidenza.
2. L'approvazione automatica si verifica solo quando la confidenza raggiunge o supera la nostra soglia definita e nessun altro fattore di rischio è presente. Tutti gli altri casi vengono inoltrati al personale addestrato per la revisione manuale. Nessun caso viene automaticamente rifiutato senza revisione umana.
3. L'identità verificata viene incrociata con il titolare dell'account di pagamento, i dettagli dell'ordine e il record del cliente. Qualsiasi discrepanza viene riportata per la revisione manuale e non può essere approvata automaticamente.
4. Il contesto di acquisizione — dispositivo, indirizzo IP, paese e timestamp sia della fase desktop che mobile del flusso — viene registrato con la verifica e revisionato per incoerenza.
5. I documenti vengono controllati per scadenza, manomissione e utilizzo precedente da parte di un cliente diverso. Un documento già utilizzato da un altro account viene contrassegnato come duplicato e inoltrato per la revisione.

I risultati vengono registrati rispetto al cliente insieme al responsabile della decisione, al timestamp e alle prove di supporto.

4. Sanzioni e giurisdizioni ristrette

Limitiamo l'accesso alla piattaforma per giurisdizione. Gli ordini vengono rifiutati quando la posizione del cliente, il paese di emissione dello strumento di pagamento o la combinazione dei due indica una giurisdizione ristretta o soggetta a scrutinio rafforzato, e ulteriori restrizioni a livello di paese e di prodotto vengono applicate su istruzioni dei nostri partner di pagamento e fornitori.

Quando veniamo a conoscenza, sia attraverso la verifica dell'identità, il contatto del cliente, un partner di pagamento, l'applicazione della legge o qualsiasi altra fonte, che un cliente è o potrebbe essere una persona designata o una persona che agisce per suo conto, la relazione viene sospesa, la transazione non viene evasa e il caso viene escalato secondo la sezione 6.

Limitazione attuale, dichiarata apertamente: lo screening automatico dei nomi dei clienti rispetto ai elenchi consolidati di sanzioni e persone politicamente esposte (PEP) non è ancora implementato in Aussui. L'esposizione alle sanzioni è attualmente gestita attraverso le restrizioni giurisdizionali sopra riportate, attraverso i dati di identità acquisiti secondo la sezione 3, e attraverso lo screening effettuato dai nostri provider di pagamento e acquirenti regolamentati su ogni transazione che elaborano. L'implementazione dello screening automatico dell'elenco al momento della verifica dell'identità è nella nostra roadmap di conformità, e questa politica sarà aggiornata quando sarà in vigore.

5. Attività proibite

• Acquisti effettuati con strumenti di pagamento rubati, non autorizzati o di terzi.
• Utilizzo di documenti di identità falsi, alterati, presi in prestito o di terzi.
• Acquisti destinati alla rivendita in violazione dei termini di fornitori, editori o piattaforme.
• Utilizzo della piattaforma per convertire, stratificare, trasferire o oscurare l'origine del valore tra strumenti di pagamento o persone.
• Strutturazione degli ordini per rimanere al di sotto delle soglie di verifica, anche attraverso più account, indirizzi o strumenti di pagamento.
• Transazioni collegate a giurisdizioni o persone soggette a sanzioni applicabili.
• Qualsiasi utilizzo della piattaforma in furtherance di frode o di qualsiasi altro reato.

Ci riserviamo il diritto di rifiutare, sospendere, annullare o rimborsare qualsiasi ordine, di trattenere la consegna in sospeso della verifica e di sospendere o chiudere qualsiasi account, quando è sospettata un'attività proibita. Quando un ordine viene rifiutato per questi motivi, i fondi vengono restituiti allo strumento di pagamento originale e mai a uno strumento, account o persona diversi.

6. Monitoraggio continuo, escalation e reporting

• La cronologia delle transazioni, dei rimborsi, delle controversie e degli storni di addebito viene mantenuta per cliente, per account di pagamento, per indirizzo email e per dispositivo.
• Gli account di pagamento associati a uno storno di addebito precedente vengono automaticamente bloccati da ulteriori acquisti.
• La velocità dell'ordine, i modelli di valore e la coerenza geografica vengono monitorati continuamente e attivano la revisione quando le soglie vengono superate.
• Le controversie e gli storni di addebito notificati dai nostri provider di pagamento vengono registrati automaticamente rispetto all'ordine e al cliente.
• Gli avvisi su modelli anomali vengono revisionati dal personale di conformità e i risultati vengono documentati.

Quando identifichiamo un'attività che dà origine a un sospetto di riciclaggio di denaro, finanziamento del terrorismo o violazione delle sanzioni, il caso viene escalato internamente alla persona responsabile della conformità, documentato con le prove di supporto e segnalato all'autorità competente dove richiesto dalla legge applicabile. Quando una segnalazione viene effettuata o è in considerazione, il cliente non viene notificato, quando la notifica costituirebbe un'illecita warning.

7. Conservazione dei record

Conserviamo i record di identificazione dei clienti, le prove di verifica, i record delle transazioni, i risultati dello screening e il ragionamento dietro le decisioni di verifica per un minimo di cinque (5) anni dalla fine della relazione con il cliente o dalla data della transazione, a seconda di quale sia successiva, a meno che un periodo di conservazione più lungo non sia richiesto dalla legge applicabile.

I record sono archiviati in modo sicuro, l'accesso è limitato al personale autorizzato su base di necessità e i documenti di identità sono conservati con accesso limitato e crittografia a riposo.

8. Governance, responsabilità e formazione

La responsabilità di questa politica è della gestione di Aussui, che designa una persona responsabile della supervisione della conformità. Quella persona possiede il set di regole, esamina le escalation, approva i cambiamenti nelle soglie di verifica ed è il punto di contatto per gli acquirenti, i partner di pagamento e le autorità.

Il personale e gli appaltatori con accesso ai dati dei clienti, degli ordini o dei pagamenti ricevono una guida su questa politica e sul riconoscimento e l'escalation dell'attività sospetta, e sono tenuti a escalare piuttosto che risolvere qualsiasi caso in cui non sono sicuri.

Questa politica viene revisionata almeno annualmente e inoltre a seguito di qualsiasi cambiamento materiale ai nostri prodotti, provider di pagamento, base clienti, profilo di rischio o obblighi legali applicabili. I cambiamenti vengono registrati con un numero di versione e una data.

9. Protezione dei dati

I dati personali raccolti secondo questa politica vengono elaborati ai fini della conformità agli obblighi legali e della prevenzione delle frodi, in conformità alla nostra Politica sulla Privacy. I documenti di identità e le immagini facciali vengono raccolti esclusivamente per la verifica, non vengono mai utilizzati per il marketing e non vengono condivisi se non quando richiesto dalla legge o da un partner di pagamento che indaga una transazione specifica.

10. Contatti

Le domande su questa politica, le richieste relative alla verifica dell'identità e le richieste di informazioni da parte di acquirenti, partner di pagamento o autorità possono essere inviate a [email protected].