Beleid tegen witwassen (AML) en identificatie van klanten (KYC)

Laatst bijgewerkt: 13 augustus 2026 · Versie 1.0

1. Doel en toepassingsgebied

Aussui exploiteert een online platform voor de verkoop van digitale spelsleutels, cadeaukaarten en gerelateerde digitale producten. Dit beleid beschrijft de controles die we toepassen om witwassen, financiering van terrorisme, schendingen van sancties, betalingsfraude en misbruik van ons platform op te sporen, te voorkomen en af te schrikken.

Het is van toepassing op alle klanten, alle bestellingen en alle betaalmethoden die op aussui.com worden aangeboden, en op alle medewerkers en contractanten die toegang hebben tot klant-, bestelling- of betalingsgegevens.

Aussui verkoopt digitale goederen en is geen financiële instelling, betalingsdienstverrichter of geldtransmitter. We houden geen klantentegoeden aan voor overdracht naar derden en bieden geen uitbetaling in contanten. Winkelkrediet kan alleen worden besteed aan aankopen op aussui.com: het kan niet worden opgenomen, uitgekeerd naar een bankrekening of betaalinstrument, of overgedragen aan een ander klant.

2. Risicogebaseerde benadering

We passen een risicogebaseerde benadering toe. Niet elke klant wordt op het moment van aankoop onderworpen aan documentaire identiteitsverificatie; in plaats daarvan wordt elke bestelling automatisch gescreend voordat deze wordt vervuld, en identiteitsverificatie is vereist wanneer bepaalde risicovoorwaarden zijn vervuld.

Omdat digitale sleutels onmiddellijk worden geleverd en niet kunnen worden teruggehaald zodra ze zijn bekeken, werken alle hieronder beschreven controles voor levering. Een bestelling die niet aan de screening voldoet, wordt ingehouden en geen sleutel, code of inloggegevens worden vrijgegeven zolang deze ingehouden blijven.

Specifieke numerieke drempels, regelcombinaties en scoringsgewichten worden opzettelijk niet gepubliceerd, omdat publicatie zou toestaan dat ze worden omzeild. Ze zijn intern gedocumenteerd en zijn beschikbaar voor onze acquirors, betalingspartners en regelgevers op verzoek.

3. Klantonderzoek (CDD)

3.1 Standaard onderzoek — toegepast op elke bestelling

• E-mailgeldigheid en eigendom. Elk orderadres wordt gecontroleerd op bezorging en gescreend tegen wegwerp- en risicodomeinen. Voordat digitale goederen voor het eerst aan een gastklant worden vrijgegeven, wordt een eenmalige code naar het e-mailadres van de bestelling verzonden en moet deze worden ingevoerd.
• Matching van betalingsrekening. De naam, het land en het e-mailadres van de rekeninghouder worden vergeleken met het klantrecord en de bestelgegevens. Afwijkingen worden geëscaleerd.
• Geografische consistentie. Het IP-land van de klant, het uitgaveland van het betaalmiddel en het opgegeven land van de klant worden vergeleken. Inconsistentie is een gescoorde riscofactor.
• Telefoönverificatie. Bevestiging van een werkend telefoonnummer via eenmalige code (SMS of WhatsApp) is vereist waar risicoregels dit vereisen, en het land van het nummer wordt vergeleken met het land van de betalingsrekening.
• Apparaat- en sessiegegevens. IP-adres, land, apparaat- en browservingerafdruk en sessiegegevens worden voor elke bestelling vastgelegd en behouden met de transactieregistratie.
• Automatiseringsverdediging. Afrekening is beveiligd tegen geautomatiseerde, scriptgestuurde en bulkaankopen.

3.2 Geautomatiseerd pre-delivery-screening

Orders worden geëvalueerd door een configureerbare regelmotor die onder andere combineert:

• orderwaarde en cumulatieve waarde over rollende tijdvensters;
• ordersnelheid per klant, per betalingsrekening, per e-mailadres en per apparaat;
• IP-land, uitgaveland van betaalmiddel en opgegeven land, in combinatie;
• productcategorie en het specifieke aangevraagde product;
• klantgeschiedenis, inclusief eerdere terugbetalingen, teruggaven en ingehouden bestellingen;
• eigenschappen van het e-mailadres en rekeningouderdom.

Elke regel leidt tot een van de volgende resultaten: toestaan, risicoscore toevoegen, telefoönverificatie vereisen, identiteitsverificatie vereisen, ter handmatige beoordeling doorsturen, of blokkeren. Regels worden onderhouden door compliancemedewerkers, worden individueel vastgelegd wanneer ze worden geactiveerd, en elke beslissing wordt tegen de bestelling geregistreerd.

3.3 Verhoogd onderzoek (EDD) — identiteitsverificatie

Documentaire identiteitsverificatie is vereist voordat goederen worden geleverd, waar een van het volgende van toepassing is:

• de orderwaarde of cumulatieve waarde over een rollingperiode overschrijdt onze gedefinieerde drempels;
• ordersnelheid overschrijdt onze gedefinieerde limieten voor een enkele klant, betalingsrekening of apparaat;
• de naam, het land of het e-mailadres van de rekeninghouder komt niet overeen met het klantrecord;
• de betalingsrekening is niet geverifieerd bij de betalingsprovider;
• de klant, betalingsrekening, e-mailadres of apparaat is geassocieerd met een eerdere teruggave, geschil of terugbetalingsmisbruik;
• het land van het telefoonnummer komt niet overeen met het land van de betalingsrekening;
• de transactie komt uit, of het betaalmiddel is uitgegeven in, een rechtsgebied waarop we verhoogde controle toepassen;
• de combinatie van product, land en waarde voldoet aan een regel die verifikatie vereist;
• compliancemedewerkers hebben een handmatige verificatieverplichting op de klant toegepast.

Orders die aan deze voorwaarden voldoen, worden in de staat ingehouden geplaatst. Geen digitale goederen worden geleverd terwijl een bestelling ingehouden is. Als de klant de verificatie niet voltooit, of als de verificatie niet bevredigend is, wordt de bestelling niet vervuld en wordt de betaling teruggestort naar het originele betaalmiddel.

3.4 Informatie verzameld tijdens identiteitsverificatie

• een door de overheid uitgegeven fotodocument (afbeelding en korte video);
• een liveafbeelding van het gezicht en korte video, vastgelegd via een eenmalige beveiligde link op het eigen mobiele apparaat van de klant;
• volledige naam, geboortedatum en land van woonplaats.

Uit het document extraheren en behouden we: voornaam, familienaam, geboortedatum, documentnummer, documenttype, uitgaveland, nationaliteit en vervaldatum.

3.5 Hoe verificatiebeslissingen worden genomen

Identiteitsbeslissingen worden intern genomen. We delegeren de beslissing om de identiteit van een klant al dan niet te accepteren niet aan een derde.

1. Documentgegevens worden geëxtraheerd en de liveafbeelding van het gezicht wordt vergeleken met het documentfoto met behulp van geautomatiseerde beeldanalyse, die een beslissing en een betrouwbaarheidsscore oplevert.
2. Geautomatiseerde goedkeuring vindt alleen plaats waar het vertrouwen gelijk is aan of onze gedefinieerde drempel overschrijdt en geen ander riscofactor aanwezig is. Elk ander geval wordt ter handmatige beoordeling naar geschoold personeel doorgestuurd. Geen geval wordt automatisch zonder menselijke controle afgewezen.
3. De geverifieerde identiteit wordt gekruisgecontroleerd met de rekeninghouder, de bestelgegevens en het klantrecord. Discrepanties worden geëscaleerd voor handmatige beoordeling en kunnen niet automatisch worden goedgekeurd.
4. Vastleggingscontext — apparaat, IP-adres, land en tijdstempels in zowel de desktop- als de mobiele fase van de flow — wordt geregistreerd met de verificatie en gecontroleerd op inconsistentie.
5. Documenten worden gecontroleerd op vervaldatum, manipulatie en eerder gebruik door een andere klant. Een document dat al door een ander account is gebruikt, wordt gemarkeerd als een duplicaat en ter beoordeling doorgestuurd.

Resultaten worden samen met de besluitnemer, tijdstempel en ondersteunend bewijs tegen de klant geregistreerd.

4. Sancties en beperkte rechtsgebieden

We beperken de toegang tot het platform per rechtsgebied. Orders worden geweigerd wanneer de locatie van de klant, het uitgaveland van het betaalmiddel, of de combinatie van beide een beperkt of verhoogd controlegebied aangeeft, en worden verdere beperkingen op land- en productniveau toegepast op instructie van onze betalingspartners en leveranciers.

Wanneer we op de hoogte raken, of door identiteitsverificatie, klantencontact, een betalingspartner, wetshandhaving of enige andere bron, dat een klant wel of niet een aangewezen persoon is of namens hen optreedt, wordt de relatie opgeschort, wordt de transactie niet vervuld, en wordt de zaak geëscaleerd onder artikel 6.

Huidige beperking, openlijk gesteld: geautomatiseerd screening van klantnamen tegen geconsolideerde sanctie- en politiek prominente persoon (PEP) lijsten is nog niet geïmplementeerd bij Aussui. Sanctieblootstelling wordt momenteel beheerd door de jurisdictiebeperking hierboven, door de identiteitsgegevens die onder artikel 3 zijn vastgelegd, en door het screening uitgevoerd door onze gereglementeerde betalingsproviders en acquirors op elke transactie die ze verwerken. Implementatie van geautomatiseerd lijstscreening op het moment van identiteitsverificatie staat op onze compliance-roadmap, en dit beleid zal worden bijgewerkt wanneer dit van kracht is.

5. Verboden activiteiten

• Aankopen gedaan met gestolen, ongeautoriseerde of betaalmiddelen van derden.
• Gebruik van valse, gewijzigde, geleende of identiteitsdocumenten van derden.
• Aankopen bedoeld voor wederverkoop in strijd met leveranciers-, uitgever- of platformvoorwaarden.
• Gebruik van het platform om waarde te converteren, laag in te delen, over te dragen of de oorsprong van waarde tussen betaalmiddelen of personen te verbergen.
• Bestellingen structureren om onder verificatiedrempels te blijven, ook door middel van meerdere accounts, adressen of betaalmiddelen.
• Transacties verbonden aan rechtsgebieden of personen onderworpen aan van toepassing zijnde sancties.
• Elk gebruik van het platform ter bevordering van fraude of enig ander strafbaar feit.

We behouden ons het recht voor om elke bestelling te weigeren, in te houden, te annuleren of terug te betalen, levering in te houden in afwachting van verificatie, en elke account op te schorten of te sluiten, waar verdenking van verboden activiteit bestaat. Wanneer een bestelling om deze redenen wordt geweigerd, wordt het geld naar het originele betaalmiddel teruggestort en nooit naar een ander instrument, account of persoon.

6. Voortdurende bewaking, escalatie en rapportage

• Transactie-, restitutie-, geschil- en terugboekingshistorie wordt per klant, per betalingsrekening, per e-mailadres en per apparaat onderhouden.
• Betalingsrekeningen die bij een eerdere terugboeking betrokken waren, worden automatisch geblokkeerd voor verdere aankopen.
• Ordersnelheid, waardepatronen en geografische consistentie worden voortdurend gecontroleerd en activeren beoordeling wanneer drempels worden overschreden.
• Geschillen en terugboekingen gemeld door onze betalingsproviders worden automatisch tegen de bestelling en de klant geregistreerd.
• Waarschuwingen over afwijkende patronen worden door compliancemedewerkers beoordeeld en resultaten worden gedocumenteerd.

Wanneer we activiteiten identificeren die aanleiding geven tot verdenking van witwassen, financiering van terrorisme of een schending van sancties, wordt de zaak intern geëscaleerd naar de persoon verantwoordelijk voor compliance, gedocumenteerd met het ondersteunend bewijs, en gerapporteerd aan de bevoegde autoriteit waar vereist door van toepassing zijnde wettelijk. Wanneer een rapport wordt gedaan of in overweging wordt genomen, wordt de klant niet op de hoogte gesteld, wanneer kennisgeving zou betekenen dat er een onwettige waarschuwing zou ontstaan.

7. Recordbeheer

We behouden klantidentificatierecords, verificatiegegevens, transactierecords, screeningresultaten en de redenering achter verificatiebeslissingen voor minimaal vijf (5) jaar na het einde van de relatie met de klant of de datum van de transactie, naar gelang het later ligt, tenzij een langere retentieperiode vereist is door van toepassing zijnde wetgeving.

Records worden veilig opgeslagen, toegang is beperkt tot bevoegd personeel op basis van noodzaak, en identiteitsdocumenten worden met beperkte toegang en versleuteling in rust opgeslagen.

8. Governance, verantwoordelijkheid en training

Verantwoordelijkheid voor dit beleid ligt bij Aussui-management, dat een persoon aanwijst die verantwoordelijk is voor complianceoversicht. Die persoon eigenaar van de regelset, beoordeelt escalaties, keurt wijzigingen van verificatiedrempels goed, en is het aanspreekpunt voor acquirors, betalingspartners en autoriteiten.

Medewerkers en contractanten met toegang tot klant-, bestelling- of betalingsgegevens ontvangen begeleiding bij dit beleid en herkennen en escaleren verdachte activiteiten, en moeten escaleren in plaats van elk geval op te lossen waarbij ze onzeker zijn.

Dit beleid wordt minimaal jaarlijks beoordeeld, en ook na eventuele materiële wijziging van onze producten, betalingsproviders, klantenbestand, risicoprofiel of van toepassing zijnde juridische verplichtingen. Wijzigingen worden geregistreerd met een versienummer en datum.

9. Gegevensbescherming

Persoonlijke gegevens die onder dit beleid zijn verzameld, worden verwerkt voor naleving van wettelijke verplichtingen en voorkoming van fraude, in overeenstemming met ons Privacybeleid. Identiteitsdocumenten en gezichtsfoto's worden alleen voor verificatie verzameld, worden nooit voor marketing gebruikt, en worden niet gedeeld, behalve waar wettelijk vereist of door een betalingspartner die een specifieke transactie onderzoekt.

10. Contact

Vragen over dit beleid, verzoeken met betrekking tot identiteitsverificatie, en vragen van acquirors, betalingspartners of autoriteiten kunnen worden verzonden naar [email protected].