Naudas atmazgāšanas apkarošanas (AML) un klienta identifikācijas (KYC) politika

Pēdējoreiz atjaunināts: 2026. gada 13. augusts · Versija 1.0

1. Mērķis un darbības joma

Aussui darbina tiešsaistes platformu digitālo spēļu atslēgu, dāvanu karšu un saistīto digitālo produktu pārdošanai. Šī politika nosaka kontroles, ko mēs izmantojam, lai noteiktu, novērstu un atturētu naudas atmazgāšanu, terorisma finansēšanu, sankciju pārkāpumus, maksājumu krāpšanu un mūsu platformas ļaunprātīgu izmantošanu.

Tā attiecas uz visiem klientiem, visiem pasūtījumiem un visām maksājuma metodēm, kas pieejamas aussui.com, kā arī uz visu personālu un līgumslēdzējiem, kuriem ir piekļuve klientu, pasūtījumu vai maksājumu datiem.

Aussui pārdod digitālos produktus un nav finanšu iestāde, maksājumu pakalpojumu sniedzējs vai naudas pārsūtīšanas operators. Mēs neuzturējam klientu līdzekļus, lai tos pārsūtītu trešajām personām, un nesniedz skaidras naudas izņemšanu. Veikala kredītu var iztērēt tikai iepirkumiem aussui.com: to nevar izņemt, izsūtīt uz bankas kontu vai maksājuma instrumentu, vai pārsūtīt citam klientam.

2. Uz risku balstīta pieeja

Mēs izmantojam uz risku balstītu pieeju. Ne katrs klients ir dokumentāras identifikācijas verifikācijas pakļauts pirkuma brīdī; tā vietā katrs pasūtījums tiek automātiski pārbaudīts pirms izpildes, un identifikācijas verifikācija tiek prasīta, ja ir izpildīti noteiktie riska nosacījumi.

Tā kā digitālie atslēgas tiek piegādātas acumirklī un nevar tikt atgūtas pēc skatīšanās, visas tālāk aprakstītās kontroles darbojas pirms piegādes. Pasūtījums, kas neatbilst pārbaudei, tiek aizturēts, un neviena atslēga, kods vai akreditācija netiek izlaista, kamēr tas tiek aizturēts.

Konkrēti ciparu slieksņi, noteikumu kombinācijas un vērtēšanas svari tīšumsapdomīgi netiek publicēti, jo atklāšana ļautu tiem izkļūt. Tie ir dokumentēti iekšēji un ir pieejami mūsu akceptoriem, maksājumu partneriem un regulatoriem pēc pieprasījuma.

3. Klienta pienācīgās pārbaudīšanas (CDD)

3.1 Standarta pienācīgā pārbaudīšana — pielietota katram pasūtījumam

• E-pasta derīgums un īpašumtiesības. Katra pasūtījuma adrese tiek pārbaudīta piegādes iespējai un pārbaudīta pret vienreizlietojamiem un augsta riska domēniem. Pirms digitālo produktu izlaišanas viesa klientam pirmo reizi, uz pasūtījuma e-pasta adresi tiek nosūtīts vienreizlietojams kods, kas jāievada.
• Maksājuma konta atbilstība. Maksājuma konta turētāja vārds, valsts un e-pasta adrese tiek salīdzinātas ar klienta ierakstu un pasūtījuma detaļām. Neatbilstības tiek eskalētas.
• Ģeogrāfiskā konsekvence. Klienta IP valsts, maksājuma instrumenta izdošanas valsts un klienta deklarētā valsts tiek salīdzinātas. Nekonsekvence ir vērtēts riska faktors.
• Tālruņa verifikācija. Darbojoša tālruņa numura apstiprinājums, izmantojot vienreizlietojamu kodu (SMS vai WhatsApp), tiek prasīts, ja to pieprasa riska noteikumi, un numura valsts tiek salīdzināta ar maksājuma konta valsti.
• Ierīces un sesijas dati. IP adrese, valsts, ierīces un pārlūka nospiedums, un sesijas dati tiek ierakstīti katram pasūtījumam un saglabāti ar darījuma ierakstu.
• Automatizācijas aizsardzība. Pārbaude ir aizsargāta pret automatizētiem, skriptiem un lielapjoma iepirkumiem.

3.2 Automatizēta piegādes iepriekšējā pārbaudīšana

Pasūtījumi tiek novērtēti ar konfigurējamu noteikumu dzinēju, kas kombinē, cita starpā:

• pasūtījuma vērtību un kumulatīvo vērtību rotējošos laika periodos;
• pasūtījumu ātrumu par klientu, maksājuma kontu, e-pasta adresi un ierīci;
• IP valsts, maksājuma instrumenta izdošanas valsti un deklarēto valsti kombinācijā;
• produktu kategoriju un konkrēto pieprasīto produktu;
• klienta vēsturi, ieskaitant iepriekšējus atmaksas, chargeback un aizturētos pasūtījumus;
• e-pasta adreses raksturlielumus un konta vecumu.

Katrs noteikums noved pie viena no šādiem rezultātiem: atļaut, pievienot riska punktu skaitu, prasīt tālruņa verifikāciju, prasīt identifikācijas verifikāciju, nosūtīt manuālai pārskatīšanai, vai bloķēt. Noteikumus uztur atbilstības darbinieki, tie tiek individuāli reģistrēti, kad tiek aktivizēti, un katra lēmuma tiek reģistrēts pret pasūtījumu.

3.3 Paplašināta pienācīgā pārbaudīšana (EDD) — identifikācijas verifikācija

Dokumentāra identifikācijas verifikācija tiek prasīta pirms produktu izlaišanas, ja attiecas kāds no šādiem:

• pasūtījuma vērtība vai kumulatīvā vērtība rotējošā periodā pārsniedz mūsu noteiktos slieksņus;
• pasūtījuma ātrums pārsniedz mūsu noteiktās robežas atsevišķam klientam, maksājuma kontam vai ierīcei;
• maksājuma konta turētāja vārds, valsts vai e-pasta adrese neatbilst klienta ierakstam;
• maksājuma konts ir neverificēts pie maksājumu sniedzēja;
• klients, maksājuma konts, e-pasta adrese vai ierīce ir saistīta ar iepriekšējiem chargeback, strīdiem vai atmaksas ļaunprātīgu izmantošanu;
• tālruņa numura valsts neatbilst maksājuma konta valstij;
• darījums izcelsies no vai maksājuma instruments tiek izsniegts jurisdikcijā, ko mēs pakļaujam paplašinātai pārskatīšanai;
• produktu, valsts un vērtības kombinācija atbilst noteikumam, kas pieprasa verifikāciju;
• atbilstības darbinieks ir manuāli piemērojis verifikācijas prasību klientam.

Pasūtījumi, kas atbilst šiem nosacījumiem, tiek iestatīti aizturētā stāvoklī. Neviena digitālie produkti netiek piegādāti, kamēr pasūtījums ir aizturēts. Ja klients neizbeidz verifikāciju vai verifikācija nav apmierinošu, pasūtījums netiek izpildīts un maksājums tiek atmaksāts uz oriģinālo maksājuma instrumentu.

3.4 Informācija, kas savākta identifikācijas verifikācijas laikā

• valsts iestādes izdots fotogrāfisks identifikācijas dokuments (attēls un īss video);
• dzīvs sejas attēls un īss video, kas uzņemts, izmantojot vienreizlietojamo drošo saiti uz klienta pašas mobilās ierīces;
• pilnais vārds, dzimšanas datums un dzīvesvietas valsts.

No dokumenta mēs izņemam un saglabājam: vārdu, uzvārdu, dzimšanas datumu, dokumenta numuru, dokumenta tipu, izdošanas valsti, pilsonību un derīguma beigu datumu.

3.5 Kā tiek pieņemti verifikācijas lēmumi

Identifikācijas lēmumi tiek pieņemti iekšēji. Mēs nenosūtam klienta identifikācijas pieņemšanas vai noraidīšanas lēmumu uz trešo pusi.

1. Dokumenta dati tiek izņemti, un dzīvais sejas attēls tiek salīdzināts ar dokumenta fotogrāfiju, izmantojot automatizētu attēla analīzi, kas sniedz lēmumu un uzticības rezultātu.
2. Automatizēts apstiprināšana notiek tikai tad, ja uzticamība atbilst vai pārsniedz mūsu noteikto slieksni un nav cita riska faktora. Visus pārējos gadījumus nosūta apmācītajam personālam manuālai pārskatīšanai. Neviens gadījums netiek automātiski noraidīts bez cilvēka pārskata.
3. Verifikācija identifikācija tiek pārbaudīta krusteniski pret maksājuma konta turētāju, pasūtījuma detaļām un klienta ierakstu. Jebkura neatbilstība tiek eskalēta manuālai pārskatīšanai un nevar tikt automātiski apstiprināta.
4. Uzņemšanas konteksts — ierīce, IP adrese, valsts un laika zīmes gan darbvirsmas, gan mobilās fāzes — tiek ierakstīts ar verifikāciju un pārskatīts nekonsekvences nolūkā.
5. Dokumenti tiek pārbaudīti derīguma beigu, manipulēšanas un iepriekšējās izmantošanas par dažādu klientu. Dokuments, ko jau izmantojis cits konts, tiek atzīmēts kā dublikāts un nosūtīts pārskatīšanai.

Rezultāti tiek reģistrēti pret klientu kopā ar lēmuma pieņēmēju, laika zīmi un atbalstošiem pierādījumiem.

4. Sankcijas un ierobežotās jurisdikcijas

Mēs ierobežojam piekļuvi platformai pēc jurisdikcijas. Pasūtījumi tiek noraidīti, ja klienta atrašanās vieta, maksājuma instrumenta izdošanas valsts vai abu kombinācija norāda uz ierobežotu vai paplašinātās pārskatīšanas jurisdikciju, un turklāt tiek pielietotas valsts un produktu līmeņa ierobežojumi atbilstoši mūsu maksājumu partneru un piegādātāju norādījumiem.

Ja mēs uzzinām, neatkarīgi no tā, vai tas ir caur identifikācijas verifikāciju, klienta kontaktu, maksājumu partneri, tiesībaizsargu iestādi vai jebkādu citu avotu, ka klients ir vai var būt norādīta persona vai persona, kas darbojas viņu vārdā, tiek pārtraukta attiecības, darījums netiek izpildīts, un jautājums tiek eskalēts saskaņā ar 6. pantu.

Pašreizējais ierobežojums, atklāti norādīts: automatizēts klienta vārdu pārbaudīšana pret konsolidētiem sankciju un politiski izteiktās personas (PEP) sarakstiem vēl nav ieviests Aussui. Sankciju izpildes risku pašlaik pārvalda iepriekš minētie jurisdikcijas ierobežojumi, caur identifikācijas datiem, kas savākti saskaņā ar 3. pantu, un caur pārbaudi, ko veic mūsu regulēti maksājumu sniedzēji un akceptori katram darījumam, ko viņi apstrādā. Automatizēta saraksta pārbaudīšana identifikācijas verifikācijas brīdī mūsu atbilstības uzdevumu kartē, un šī politika tiks atjaunināta, kad tā ir pieejama.

5. Aizliegtā darbība

• Iepirkumi, kas veikti ar nozagtiem, neatļautiem vai trešo pušu maksājuma instrumentiem.
• Viltota, izmainīta, aizņemta vai trešo pušu identifikācijas dokumentu izmantošana.
• Iepirkumi, kas paredzēti pārdošanai atbilstoši piegādātāju, izdevēju vai platformas noteikumiem.
• Platformas izmantošana, lai pārveidotu, slāņotu, pārsūtītu vai paslēptu vērtības izcelsmi starp maksājuma instrumentiem vai personām.
• Pasūtījumu strukturēšana, lai palikt zem verifikācijas sliekšņa, ieskaitant vairākus kontu, adreses vai maksājuma instrumentu izmantošanu.
• Darījumi, kas saistīti ar jurisdikcijām vai personām, uz kurām attiecas piemērojamās sankcijas.
• Jebkāda platformas izmantošana krāpšanas vai jebkura cita noziedzīga nodarījuma veicināšanai.

Mēs paturējam tiesības noraidīt, aizturēt, atcelt vai atmaksāt jebkuru pasūtījumu, aizturēt piegādi, kamēr tiek veikta verifikācija, un pārtraukt vai aizvērt jebkuru kontu, ja tiek aizdots aizliegtā darbība. Ja pasūtījums tiek noraidīts šo iemeslu dēļ, līdzekļi tiek atmaksāti uz oriģinālo maksājuma instrumentu, nevis uz citu instrumentu, kontu vai personu.

6. Pastāvīga uzraudzība, eskalācija un ziņošana

• Darījuma, atmaksas, strīdu un chargeback vēsture tiek uzturēta par klientu, maksājuma kontu, e-pasta adresi un ierīci.
• Maksājuma konti, kas saistīti ar iepriekšējiem chargeback, tiek automātiski bloķēti no turpmākajiem iepirkumiem.
• Pasūtījuma ātrums, vērtības modeļi un ģeogrāfiskā konsekvence tiek nepārtraukti uzraudzīti un izraisa pārskatīšanu, ja slieksņi tiek pārsniegti.
• Strīdi un chargeback, ko paziņojuši mūsu maksājumu sniedzēji, tiek automātiski reģistrēti pret pasūtījumu un klientu.
• Brīdinājumi par anomāliem modeļiem tiek pārskatīti atbilstības darbiniekiem, un rezultāti tiek dokumentēti.

Ja mēs nosakām darbību, kas rada aizdomas par naudas atmazgāšanu, terorisma finansēšanu vai sankciju pārkāpumu, jautājums tiek eskalēts iekšēji personai, kas atbild par atbilstību, dokumentēts ar atbalstošiem pierādījumiem, un ziņots kompetentajai iestādei, ja to pieprasa piemērojamie likumi. Ja ziņojums tiek sniegts vai tas tiek apsvērts, klients netiek informēts, ja informēšana būtu neatļauta padoms.

7. Dokumentu uzglabāšana

Mēs uzturējam klienta identifikācijas ierakstus, verifikācijas pierādījumus, darījuma ierakstus, pārbaudīšanas rezultātus un iemeslus aiz verifikācijas lēmumiem vismaz piecus (5) gadus no klienta attiecību beigām vai darījuma datuma, atkarībā no tā, kurš ir vēlāks, ja vien piemējams likums nepieprasa ilgāku saglabāšanas periodu.

Ieraksti tiek uzglabāti droši, piekļuvi ierobežo autorizēts personāls pēc nepieciešamības principa, un identifikācijas dokumenti tiek turēti ar ierobežotu piekļuvi un šifrēšanu miera stāvoklī.

8. Pārvaldība, atbildība un apmācība

Atbildība par šo politiku ir Aussui vadības pienākums, kas nosaka personu, kas ir atbildīga par atbilstības uzraudzību. Viņa ir noteikumu kopas īpašniece, pārskata eskalācijas, apstiprina verifikācijas slieksņu izmaiņas un ir kontaktpersona akceptoriem, maksājumu partneriem un iestādēm.

Darbinieki un līgumslēdzēji ar piekļuvi klientu, pasūtījuma vai maksājuma datiem saņem vadlīnijas par šo politiku un par aizdomīgās darbības atzīšanu un eskalāciju, un viņi ir obligāti eskalēt tā vietā, lai atrisinātu jebkuru gadījumu, kurā viņi ir neskaidri.

Šī politika tiek pārskatīta vismaz reizi gadā un papildus pēc jebkuras materiālās izmaiņas mūsu produktos, maksājumu sniedzējos, klientu bāzē, riska profilā vai piemērojamās juridiskās saistībās. Izmaiņas tiek reģistrētas ar versijas numuru un datumu.

9. Datu aizsardzība

Personīgie dati, kas savākti saskaņā ar šo politiku, tiek apstrādāti nolūkā izpildīt juridiskās saistības un novērst krāpšanu, atbilstoši mūsu Privātuma politikai. Identifikācijas dokumenti un sejas attēli tiek savākti tikai verifikācijas nolūkā, tos nekad neizmanto mārketingā un nedalās, izņemot gadījumus, kad to pieprasa likums vai maksājumu partneris, kas izmeklē konkrētu darījumu.

10. Kontakts

Jautājumi par šo politiku, pieprasījumi saistībā ar identifikācijas verifikāciju un vairāk informācijas no akceptoriem, maksājumu partneriem vai iestādēm var nosūtīt uz [email protected].