Anti-Money Laundering (AML) & Know Your Customer (KYC) Policy

Last updated: 13 August 2026 · Version 1.0

1. Formål og omfang

Aussui driver en nettplattform for salg av digitale nøkler til spill, gavekort og relaterte digitale produkter. Denne retningslinjen presenterer kontrollene vi benytter for å avdekke, forebygge og hindre hvitvasking av penger, finansiering av terrorisme, brudd på sanksjoner, betalingssvindel og misbruk av vår plattform.

Den gjelder for alle kunder, alle ordrer og alle betalingsmåter som tilbys på aussui.com, samt for all ansatt og entreprenør med tilgang til kunde-, ordre- eller betalingsdata.

Aussui selger digitale varer og er ikke en finansinstitusjon, betalingstjenesteyter eller pengeoverføringsleverandør. Vi holder ikke kundepenger for formål å overføre til tredjeparter, og tilbyr ikke kontantuttak. Butikkkreditt kan bare brukes til kjøp på aussui.com: det kan ikke trekkes ut, betales til en bankkonto eller betalingsinstrument, eller overføres til annen kunde.

2. Risikobasert tilnærming

Vi benytter en risikobasert tilnærming. Ikke alle kunder er underlagt dokumentarisk identitetsbekreftelse på kjøpstidspunktet; i stedet blir hver ordre automatisk screenet før oppfyllelse, og identitetsbekreftelse kreves der definerte risikoforhold er oppfylt.

Fordi digitale nøkler leveres øyeblikkelig og ikke kan gjenopprettes når de først er sett, opererer alle kontroller beskrevet nedenfor før levering. En ordre som ikke oppfyller screening holdes, og ingen nøkkel, kode eller legitimasjon frigjøres mens den holdes.

Spesifikke numeriske grenseverdier, regelkombinasjoner og poengvekter publiseres ikke med hensikt, da offentliggjøring ville tillate at de blir omgått. De er dokumentert internt og er tilgjengelige for våre innkjøpere, betalingspartnere og tilsynsmyndigheter på forespørsel.

3. Customer Due Diligence (CDD)

3.1 Standard due diligence — gjelder for hver ordre

• E-postvaliditet og eierskap. Hver ordreadresse sjekkes for leverbarhet og screenes mot engangsepost og høyrisikodomener. Før digitale varer frigjøres til en gjestekunde for første gang, sendes en engangskode til ordrens e-postadresse og må oppgis.
• Samsvar med betalingskonto. Navn, land og e-postadresse til innehaveren av betalingskontoen sammenlignes med kundeposten og ordredetaljer. Avvik eskaleres.
• Geografisk konsistens. Kundens IP-land, utstedelseslandet for betalingsinstrumentet og kundens oppgitte land sammenlignes. Inkonsekvens er en scoret risikofaktor.
• Telefonverifisering. Bekreftelse av et fungerende telefonnummer via engangskode (SMS eller WhatsApp) kreves der risikregler tilsier det, og nummeret lands blir sammenlignet mot betalingskontolandet.
• Enhet og øktdata. IP-adresse, land, enhets- og nettleserfingeravtrykk og øktdata registreres for hver ordre og beholdes med transaksjonsposten.
• Automatiseringsforsvar. Kassen er beskyttet mot automatisert, skriptbasert og massekjøp.

3.2 Automatisert pre-leveringscreening

Ordrer evalueres av en konfigurerbar regelmotor som kombinerer, blant annet:

• ordreværdi og kumulativ verdi over rullende tidsperioder;
• ordrefrekvens per kunde, per betalingskonto, per e-postadresse og per enhet;
• IP-land, utstedelsesland for betalingsinstrument og oppgitt land i kombinasjon;
• produktkategori og det spesifikke produktet som forespørres;
• kundehistorikk, inkludert tidligere refusjoner, tilbakeføringer og holdte ordrer;
• e-postadressekjennetegn og kontoalder.

Hver regel løses til ett av følgende utfall: tillat, legg til risikoscore, krever telefonverifisering, krever identitetsverifisering, henvis for manuell gjennomgang, eller blokker. Regler vedlikeholdes av compliance-personell, registreres enkeltvis når de utløses, og hver beslutning registreres mot ordren.

3.3 Utvidet due diligence (EDD) — identitetsverifisering

Dokumentarisk identitetsverifisering kreves før varer frigjøres der noen av følgende gjelder:

• ordreverdien, eller kumulativ verdi over en rullende periode, overstiger våre definerte grenseverdier;
• ordrefrekvensen overstiger våre definerte grenser for en enkelt kunde, betalingskonto eller enhet;
• innehaveren av betalingskontoen navn, land eller e-postadresse samsvarer ikke med kundeposten;
• betalingskontoen er uverifisert hos betalingsleverandøren;
• kunden, betalingskontoen, e-postadressen eller enheten er forbundet med tidligere tilbakeføring, tvist eller refusjonsovergrep;
• telefonnummerets land samsvarer ikke med betalingskontolandet;
• transaksjonen stammer fra, eller betalingsinstrumentet er utstedt i, en jurisdiksjon vi har utvidet gransking for;
• kombinasjonen av produkt, land og verdi samsvarer med en regel som krever verifisering;
• compliance-personell har pålagt kundens manuelle verifiseringskrav.

Ordrer som oppfyller disse vilkårene, plasseres i en holdt tilstand. Ingen digitale varer leveres mens en ordre holdes. Dersom kunden ikke fullfører verifisering, eller verifiseringen ikke er tilfredsstillende, oppfylles ikke ordren og betalingen refunderes til det opprinnelige betalingsinstrumentet.

3.4 Informasjon samlet under identitetsverifisering

• et statlig utstedt fotoidentitetsdokument (bilde og kort video);
• et live ansiktsbilde og kort video, tatt gjennom en engangssikker lenke på kundens egen mobilenhet;
• fullt navn, fødselsdato og land for bosted.

Fra dokumentet trekker vi ut og beholder: fornavn, etternavn, fødselsdato, dokumentnummer, dokumenttype, utstedelsesland, nasjonalitet og utløpsdato.

3.5 Hvordan verifiseringsbeslutninger tas

Identitetsbeslutninger tas internt. Vi delegerer ikke beslutningen om å godta eller avslå en kundes identitet til en tredjeparte.

1. Dokumentdata trekkes ut, og det live ansiktsbildet sammenlignes mot dokumentfotografiet ved hjelp av automatisert bildeanalyse, som gir en beslutning og en tillitscore.
2. Automatisk godkjenning skjer kun der tilliten oppfyller eller overstiger vår definerte grense og ingen annen risikofaktor er til stede. Alle andre tilfeller henvises til opplært personell for manuell gjennomgang. Intet tilfelle blir automatisk avvist uten menneskelig gjennomgang.
3. Den verifiserte identiteten kryssjekkes mot innehaveren av betalingskontoen, ordredetaljer og kundeposten. Enhver avvikelse eskaleres for manuell gjennomgang og kan ikke auto-godkjennes.
4. Fangstsammenheng — enhet, IP-adresse, land og tidsperiodetall både på skrivebordet og mobilstadiet av flyten — registreres med verifiseringen og gjennomgås for inkonsekvens.
5. Dokumenter sjekkes for utløp, manipulering og tidligere bruk av annen kunde. Et dokument allerede brukt av annen konto blir flagget som duplikat og henvist for gjennomgang.

Utfall registreres mot kunden sammen med beslutningstakeren, tidsstempel og støtteelement.

4. Sanksjoner og begrenset jurisdiksjoner

Vi begrenser tilgang til plattformen etter jurisdiksjon. Ordrer avslås der kundens plassering, utstedelseslandet for betalingsinstrumentet, eller kombinasjonen av de to indikerer en begrenset eller utvidet granskingsjurisdiksjon, og ytterligere lands- og produktnivåbegrensninger brukes på instruksjon fra våre betalingspartnere og leverandører.

Der vi blir klar over, enten gjennom identitetsverifisering, kundekontakt, en betalingspartner, rettshåndhevelse eller annen kilde, at en kunde er eller kan være en utpekt person eller en person som handler på deres vegne, suspenderes forholdet, transaksjonen oppfylles ikke, og saken eskaleres under avsnitt 6.

Gjeldende begrensning, oppgitt åpent: automatisert screening av kundenavn mot konsoliderte sanksjons- og politisk eksponerte personer (PEP)-lister er ennå ikke implementert hos Aussui. Sanksjonseksponering forvaltes foreløpig gjennom jurisdiksjonsbegrensningene ovenfor, gjennom identitetsdataene tatt under avsnitt 3, og gjennom screeningene utført av våre regulerte betalingsleverandører og innkjøpere på hver transaksjon de behandler. Implementering av automatisert listedrøfting på verifiseringspunktet er på vårt compliance-roadmap, og denne retningslinjen oppdateres når det er på plass.

5. Forbudt aktivitet

• Kjøp gjort med stjålne, uautoriserte eller tredjeparts betalingsinstrumenter.
• Bruk av falske, endrede, lånte eller tredjeparts identitetsdokumenter.
• Kjøp ment for videresalg i brudd på leverandør-, utgiver- eller plattformvilkår.
• Bruk av plattformen for å konvertere, lagdele, overføre eller skjule opprinnelsen til verdi mellom betalingsinstrumenter eller personer.
• Strukturering av ordrer for å forbli under verifiseringsgrenser, inkludert gjennom flere kontoer, adresser eller betalingsinstrumenter.
• Transaksjoner forbundet med jurisdiksjoner eller personer underlagt gjeldende sanksjoner.
• Enhver bruk av plattformen til fremme av svindel eller noen annen forbrytelse.

Vi forbeholder oss retten til å avslå, holde, annullere eller refundere en ordre, tilbakeholde levering avventende verifisering, og suspendere eller lukke en konto der forbudt aktivitet mistenkes. Der en ordre avslås på disse grunnlagene, returneres midler til det opprinnelige betalingsinstrumentet og aldri til et annet instrument, konto eller person.

6. Løpende overvåking, eskalering og rapportering

• Transaksjon, refusjon, tvist og tilbakefører-historikk vedlikeholdes per kunde, per betalingskonto, per e-postadresse og per enhet.
• Betalingskontoer forbundet med tidligere tilbakeføring blokkeres automatisk fra ytterligere kjøp.
• Ordrefrekvens, verdimønster og geografisk konsistens overvåkes løpende og utløser gjennomgang når grenseverdier overstiges.
• Tvister og tilbakeføringer meldt av våre betalingsleverandører registreres automatisk mot ordren og kunden.
• Varsler på uvanlige mønstre gjennomgås av compliance-personell, og utfall dokumenteres.

Der vi identifiserer aktivitet som gir grunn til mistanke om hvitvasking av penger, finansiering av terrorisme eller brudd på sanksjoner, eskaleres saken internt til personen ansvarlig for compliance, dokumentert med støttebevis, og rapporteres til kompetent myndighet der påkrevd av gjeldende lovgivning. Der en rapport er gjort eller under vurdering, underrettes kunden ikke, der underretning ville utgjøre ulovlig tipping-off.

7. Journalføring

Vi beholder kundeidenti­fiseringsposter, verifiserings­bevis, transaksjonsposter, screeningutfall og begrunnelsen bak verifiseringsbeslutninger i minimum fem (5) år fra slutten av kundeforholdet eller transaksjondatoen, som senere er gjeldende, med mindre en lengre oppbevaringsperiode kreves av gjeldende lovgivning.

Poster lagres sikkert, tilgang er begrenset til autorisert personell på behovsbasis, og identitetsdokumenter holdes med begrenset tilgang og kryptering i ro.

8. Styring, ansvar og opplæring

Ansvar for denne retningslinjen ligger hos Aussui-ledelse, som utpeker en person ansvarlig for compliance-tilsyn. Den personen eier regelsettet, gjennomgår eskalinger, godkjenner endringer av verifiseringsgrenseverdier, og er kontaktpunktet for innkjøpere, betalingspartnere og myndigheter.

Ansatt og entreprenør med tilgang til kunde-, ordre- eller betalingsdata mottar veiledning om denne retningslinjen og om å gjenkjenne og eskalere mistenkelig aktivitet, og er pålagt å eskalere i stedet for å løse enhver sak der de er usikre.

Denne retningslinjen gjennomgås minst årlig, og i tillegg etter enhver vesentlig endring av våre produkter, betalingsleverandører, kundebase, risikoprofil eller gjeldende juridiske forpliktelser. Endringer registreres med versionsnummer og dato.

9. Databeskyttelse

Personopplysninger samlet under denne retningslinjen behandles for formål om å oppfylle juridiske forpliktelser og forebygging av svindel, i samsvar med vår Privacy Policy. Identitetsdokumenter og ansiktsbilder samles utelukkende for verifisering, brukes aldri for markedsføring, og deles ikke annet enn der påkrevd av lovgivning eller av en betalingspartner som etterforsker en spesifikk transaksjon.

10. Kontakt

Spørsmål om denne retningslinjen, forespørsler angående identitetsverifisering, og henvendelser fra innkjøpere, betalingspartnere eller myndigheter kan sendes til [email protected].