アンチマネーロンダリング（AML）& カスタマー確認（KYC）ポリシー

最終更新: 2026年8月13日 · バージョン1.0

1. 目的と適用範囲

Aussuiはデジタルゲームキー、ギフトカード、および関連するデジタル製品の販売を行うオンラインプラットフォームを運営しています。このポリシーは、マネーロンダリング、テロ資金供与、制裁違反、決済詐欺、およびプラットフォームの不正使用を検出、防止、抑止するために適用される管理について定めています。

このポリシーは、aussui.com上のすべての顧客、すべての注文、すべての決済方法、および顧客、注文、決済データにアクセスするすべてのスタッフおよび請負業者に適用されます。

Aussuiはデジタル商品を販売しており、金融機関、決済サービスプロバイダー、または送金業者ではありません。当社は顧客資金を第三者への転送目的で保有しておらず、キャッシュアウトは提供していません。ストアクレジットはaussui.comでの購入にのみ使用でき、引き出し、銀行口座または決済手段への支払い、または別の顧客への転送はできません。

2. リスクベースのアプローチ

当社はリスクベースのアプローチを適用しています。すべての顧客が購入時に書類による本人確認の対象になるわけではなく、代わりにすべての注文は履行前に自動的にスクリーニングされ、定義されたリスク条件が満たされた場合に本人確認が必要とされます。

デジタルキーは即座に配信され、表示されたら回復できないため、以下に説明するすべての管理は配信前に機能します。スクリーニングに失敗した注文は保留され、保留中の間はキー、コード、または認証情報は一切解放されません。

特定の数値しきい値、ルール組み合わせ、スコアリング重みは、回避を可能にするため意図的に公開されていません。これらは社内で文書化されており、当社の提携企業、決済パートナー、および規制当局から要請があれば提供されます。

3. カスタマーデューディリジェンス（CDD）

3.1 標準デューディリジェンス —すべての注文に適用

メール有効性と所有権。すべての注文アドレスは配信可能性についてチェックされ、使い捨てドメインおよび高リスクドメインに対してスクリーニングされます。初めてゲスト顧客にデジタル商品をリリースする前に、注文メールアドレスにワンタイムコードが送信され、入力される必要があります。
決済アカウント照合。決済アカウント保有者の名前、国、メールアドレスが顧客記録と注文詳細と比較されます。不一致はエスカレーションされます。
地理的一貫性。顧客のIP国、決済手段の発行国、および顧客の記載国が比較されます。不一貫性はスコア化されたリスク要因です。
電話確認。リスクルールが必要とする場合、ワンタイムコード（SMS または WhatsApp）による稼働中の電話番号の確認が必要であり、その番号の国が決済アカウント国と比較されます。
デバイスおよびセッションデータ。IPアドレス、国、デバイスおよびブラウザフィンガープリント、セッションデータはすべての注文について記録され、トランザクション記録とともに保持されます。
自動化防御。チェックアウトは自動化、スクリプト化、および一括購入から保護されています。

3.2 自動配信前スクリーニング

注文は以下の要因を含む、設定可能なルールエンジンで評価されます：

注文金額およびローリング時間ウィンドウでの累積金額；
顧客ごと、決済アカウントごと、メールアドレスごと、デバイスごとの注文ベロシティ；
IP国、決済手段発行国、および記載国の組み合わせ；
製品カテゴリーおよび特定の製品；
過去の払い戻し、チャージバック、保留された注文を含む顧客履歴；
メールアドレスの特性とアカウント作成日。

各ルールは以下の結果のいずれかに解決されます：許可、リスクスコア追加、電話確認要求、本人確認要求、手動レビューへの指示、またはブロック。ルールはコンプライアンススタッフによって保守され、トリガーされたときに個別に記録され、すべての決定は注文に対して記録されます。

3.3 強化されたデューディリジェンス（EDD）—本人確認

以下のいずれかが適用される場合、商品がリリースされる前に書類による本人確認が必要です：

注文金額、またはローリング期間での累積金額が定義されたしきい値を超える；
注文ベロシティが単一顧客、決済アカウント、またはデバイスの定義された限度を超える；
決済アカウント保有者の名前、国、またはメールアドレスが顧客記録と一致しない；
決済アカウントが決済プロバイダーで未確認である；
顧客、決済アカウント、メールアドレス、またはデバイスが過去のチャージバック、紛争、または払い戻し乱用と関連している；
電話番号の国が決済アカウント国と一致しない；
トランザクションが強化審査の対象である管轄区域から発生、または決済手段がそこで発行されている；
製品、国、金額の組み合わせが確認を要求するルールと一致する；
コンプライアンススタッフが顧客に対して手動確認要求を適用している。

これらの条件を満たす注文は保留状態に置かれます。注文が保留中の間、デジタル商品は配信されません。顧客が確認を完了しない場合、または確認が不十分な場合、注文は履行されず、支払いは元の決済手段に返金されます。

3.4 本人確認中に収集される情報

政府発行の写真付き身分証明書（画像とショートビデオ）；
顧客自身のモバイルデバイスのセキュアリンクを通じて取得されたライブ顔画像とショートビデオ；
氏名、生年月日、および居住国。

文書から抽出および保持される情報：名、姓、生年月日、文書番号、文書タイプ、発行国、国籍、失効日。

3.5 確認決定の方法

本人確認の決定は社内で行われます。顧客の身分を受け入れるか拒否するかの決定を第三者に委任しません。

文書データが抽出され、ライブ顔画像が文書の写真と比較され、自動画像解析を使用して決定と信頼スコアが返されます。
自動承認は信頼度が定義されたしきい値以上であり、他のリスク要因がない場合のみ発生します。その他のすべての場合は訓練されたスタッフに手動レビューのために指示されます。人的レビューなしに自動的に拒否された場合はありません。
確認された身分は決済アカウント保有者、注文詳細、顧客記録と照合されます。不一致はすべて手動レビューのためにエスカレーションされ、自動承認できません。
キャプチャコンテキスト —デバイス、IPアドレス、国、およびデスクトップとモバイルの両段階のタイムスタンプ— が確認とともに記録され、不一貫性についてレビューされます。
文書は失効、改ざん、別の顧客による過去の使用についてチェックされます。別のアカウントで既に使用されている文書は重複としてフラグが立てられ、レビューに指示されます。

結果は顧客に対して決定者、タイムスタンプ、および支援証拠とともに記録されます。

4. 制裁および限定管轄区域

当社は管轄区域によるプラットフォームへのアクセスを制限しています。顧客の場所、決済手段の発行国、またはその両方の組み合わせが限定または強化審査管轄区域を示す場合、注文は拒否されます。さらに、当社の決済パートナーおよび仕入先の指示により、追加の国レベルおよび製品レベルの制限が適用されます。

本人確認、顧客連絡、決済パートナー、執行機関、またはその他の源を通じて、顧客が指定人物であるか、その名代人員の可能性があることが判明した場合、関係は中断され、トランザクションは履行されず、問題は第6項でエスカレーションされます。

現在の制限、明確に述べられています：統合制裁およびPEP（政治的に影響力のある人物）リストに対する顧客名の自動スクリーニングはまだAussuiで実装されていません。制裁エクスポーザーは現在、上記の管轄区域制限、第3項で取得されたアイデンティティデータ、およびすべてのトランザクションを処理する規制された決済プロバイダーおよび提携企業によって実施されるスクリーニングを通じて管理されています。本人確認の時点での自動リストスクリーニングの実装は当社のコンプライアンスロードマップに含まれており、実装時にこのポリシーは更新されます。

5. 禁止活動

盗まれた、無認可の、または第三者の決済手段で行われた購入。
偽造、改ざん、借用、または第三者の身分証明書の使用。
仕入先、パブリッシャー、またはプラットフォーム利用規約違反で転売されることを意図した購入。
決済手段または個人間で価値を変換、レイヤー化、転送、または原点を隠すためのプラットフォームの使用。
複数のアカウント、アドレス、または決済手段を通じたものを含む確認しきい値下での購入の構造化。
適用される制裁の対象である管轄区域または個人に接続されたトランザクション。
詐欺またはその他の犯罪行為の推進のためのプラットフォームの使用。

当社は、禁止活動が疑われる場合に、いかなる注文の拒否、保留、キャンセル、または払い戻し、確認保留中の配信保留、および任意のアカウントの停止または閉鎖の権利を留保します。これらの根拠で注文が拒否された場合、資金は元の決済手段に返金され、別の手段、アカウント、または個人には返金されません。

6. 継続的な監視、エスカレーション、および報告

トランザクション、払い戻し、紛争、およびチャージバック履歴は顧客ごと、決済アカウントごと、メールアドレスごと、デバイスごとに保持されます。
過去のチャージバックと関連する決済アカウントは自動的にさらなる購入からブロックされます。
注文ベロシティ、価値パターン、および地理的一貫性は継続的に監視され、しきい値を超えるとレビューがトリガーされます。
当社の決済プロバイダーから通知された紛争およびチャージバックは自動的に注文および顧客に対して記録されます。
異常なパターンのアラートはコンプライアンススタッフによってレビューされ、結果は文書化されます。

マネーロンダリング、テロ資金供与、または制裁違反の疑いを生じさせる活動を特定した場合、問題はコンプライアンス責任者に社内でエスカレーションされ、支援証拠とともに文書化され、適用法で必要とされる場合は権限当局に報告されます。報告が行われているか検討中の場合、通知は違法な情報開示を構成するため、顧客には通知されません。

7. レコード保管

当社は、顧客識別記録、確認証拠、トランザクション記録、スクリーニング結果、および確認決定の根拠を、顧客関係終了日またはトランザクション日のいずれか遅い日から最低5年間保持します。適用法でより長い保持期間が必要な場合を除きます。

記録は安全に保存され、アクセスは必要な範囲でのみ認可担当者に制限され、身分証明書は制限されたアクセスと暗号化で保存されます。

8. ガバナンス、責任、およびトレーニング

このポリシーの責任はAussui経営陣にあり、コンプライアンス監視を担当する個人を指名します。その個人はルールセットを所有し、エスカレーションをレビューし、確認しきい値の変更を承認し、提携企業、決済パートナー、および当局の連絡窓口です。

顧客、注文、または決済データにアクセスするスタッフおよび請負業者は、このポリシーに関するガイダンスおよび疑わしい活動の認識とエスカレーションを受け、不確実なケースはすべてエスカレーションが必要です。

このポリシーは最低年1回レビューされ、製品、決済プロバイダー、顧客ベース、リスクプロフィール、または適用される法的義務に対する重大な変更の後に追加でレビューされます。変更はバージョン番号と日付で記録されます。

9. データ保護

このポリシーに基づいて収集された個人データは、当社のプライバシーポリシーに従い、法的義務への準拠および詐欺防止の目的で処理されます。身分証明書および顔画像は確認のためのみに収集され、マーケティングに使用されることはなく、法律で必要な場合または決済パートナーが特定のトランザクションを調査する場合を除き、共有されません。

10. お問い合わせ

このポリシーに関する質問、本人確認に関する要求、および提携企業、決済パートナー、または当局からの問い合わせは[email protected]に送信できます。

検索

AML & KYC ポリシー