Politica Anti-spalare de bani (AML) & Cunoaste-ti Clientul (KYC)

Ultima actualizare: 13 august 2026 · Versiunea 1.0

1. Scop si domeniu de aplicare

Aussui opereaza o platforma online pentru vanzarea de chei de jocuri digitale, carduri cadou si alte produse digitale asociate. Aceasta politica stabileste controalele pe care le aplicam pentru a detecta, preveni si descuraja spalarea de bani, finantarea terorismului, incalcarea sanctiunilor, frauda in plati si abuzul platformei noastre.

Se aplica tuturor clientilor, tuturor comenzilor si tuturor metodelor de plata oferite pe aussui.com, precum si tuturor angajatilor si contractorilor cu acces la date despre clienti, comenzi sau plati.

Aussui vinde bunuri digitale si nu este institutie financiara, furnizor de servicii de plata sau transmitator de bani. Nu detinem fonduri ale clientilor in scopul transferului catre terti si nu oferim posibilitatea retragerii in numerar. Creditul din magazin poate fi cheltuit doar pentru achizitii la aussui.com: nu poate fi retras, platit pe un cont bancar sau instrument de plata, sau transferat unui alt client.

2. Abordare bazata pe risc

Aplicam o abordare bazata pe risc. Nu fiecare client este supus verificarii identității documentare la momentul achizitiei; in schimb, fiecare comanda este automat screening-ata inainte de indeplinire, si verificarea identității este necesara acolo unde sunt indeplinite conditiile de risc definite.

Deoarece cheile digitale sunt livrate instant si nu pot fi recuperate dupa vizualizare, toate controalele descrise mai jos opereaza inainte de livrare. O comanda care esueaza screening-ul este retinuta, si nici o cheie, cod sau acreditare nu este eliberata in timp ce ramane retinuta.

Pragurile numerice specifice, combinatiile de reguli si ponderile de scoring sunt deliberat nepublicate, deoarece divulgarea ar permite ocolirea acestora. Sunt documentate intern si sunt disponibile acquizitorilor nostri, partenerilor de plata si regulatorilor la cerere.

3. Investigare cliente (CDD)

3.1 Investigare standard — aplicata fiecarei comenzi

• Valabilitate si proprietate email. Fiecare adresa de comanda este verificata pentru livrabilitate si screening-ata impotriva domeniilor disponibile si cu risc ridicat. Inainte ca bunurile digitale sa fie eliberate unui client guest pentru prima data, un cod unic este trimis la adresa de email a comenzii si trebuie introdus.
• Potrivire cont de plata. Numele, tara si adresa de email a titularului contului de plata sunt comparate cu inregistrarea clientului si detaliile comenzii. Nepotrivirile sunt escaladare.
• Consistenta geografica. Tara IP a clientului, tara de emitere a instrumentului de plata si tara declarata a clientului sunt comparate. Inconsistenta este un factor de risc punctat.
• Verificare telefon. Confirmarea unui numar de telefon care functioneaza prin cod unic (SMS sau WhatsApp) este necesara acolo unde regulile de risc o cer, iar tara numarului este comparata cu tara contului de plata.
• Date dispozitiv si sesiune. Adresa IP, tara, amprenta dispozitiv si browser, si date sesiune sunt inregistrate pentru fiecare comanda si retinute cu inregistrarea tranzactiei.
• Aparare impotriva automatizarii. Checkout-ul este protejat impotriva achizitiilor automatizate, scriptuate si in masa.

3.2 Screening automat pre-livrare

Comenzile sunt evaluate de un motor de reguli configurabil care combina, printre alti factori:

• valoarea comenzii si valoarea cumulativa pe ferestre de timp de rulare;
• viteza comenzii per client, per cont de plata, per adresa email si per dispozitiv;
• tara IP, tara de emitere a instrumentului de plata si tara declarata, in combinatie;
• categoria de produs si produsul specific solicitat;
• istoricul clientului, inclusiv rambursarile anterioare, contestatiile si comenzile retinute;
• caracteristici adresa email si varsta cont.

Fiecare regula se rezolva la unul din urmatoarele rezultate: permite, adauga punctaj risc, necesita verificare telefon, necesita verificare identitate, refera pentru revizuire manuala, sau blocheaza. Regulile sunt intretinute de personalul de conformitate, sunt individual inregistrate cand sunt declansite, si fiecare decizie este inregistrata impotriva comenzii.

3.3 Investigare intarita (EDD) — verificare identitate

Verificarea identității documentare este necesara inainte ca bunurile sa fie eliberate acolo unde se aplica oricare din urmatoarele:

• valoarea comenzii, sau valoarea cumulativa pe o perioada de rulare, depaseste pragurile noastre definite;
• viteza comenzii depaseste limitele noastre definite pentru un client, cont de plata sau dispozitiv unic;
• numele, tara sau adresa de email a titularului contului de plata nu se potriveste cu inregistrarea clientului;
• contul de plata nu este verificat cu furnizorul de plati;
• clientul, contul de plata, adresa de email sau dispozitivul este asociat cu o contestatie, disputa sau abuz de rambursare anterior;
• tara numarului de telefon nu se potriveste cu tara contului de plata;
• tranzactia provine din, sau instrumentul de plata este emis in, o jurisdictie pe care o supunem unui scrutin intarit;
• combinatia de produs, tara si valoare se potriveste cu o regula care necesita verificare;
• personalul de conformitate a aplicat o cerinta de verificare manuala clientului.

Comenzile care indeplinesc aceste conditii sunt plasate intr-o stare retinuta. Nici un bun digital nu este livrat in timp ce o comanda este retinuta. Daca clientul nu completeaza verificarea, sau verificarea nu este satisfacatoare, comanda nu este indeplinita si plata este rambursata la instrumentul de plata original.

3.4 Informatii colectate in timpul verificarii identității

• un document de identitate fotografie emis de guvern (imagine si video scurt);
• o imagine faciala live si video scurt, capturate printr-o legatura securizata pentru uz unic pe dispozitivul mobil propriu al clientului;
• nume complet, data nasterii si tara de resedinta.

Din document extragem si retinem: prenume, nume de familie, data nasterii, numar document, tip document, tara de emitere, nationalitate si data expirarii.

3.5 Cum se iau deciziile de verificare

Deciziile de identitate sunt luate in-house. Nu delegam decizia de a accepta sau respinge identitatea unui client unui tert.

1. Datele documentului sunt extrase, si imaginea faciala live este comparata impotriva fotografiei din document, folosind analiza de imagine automatizata, care returneaza o decizie si un scor de incredere.
2. Aprobarea automatizata se intampla doar acolo unde increderea se potriveste sau depaseste pragul nostru definit si nici un alt factor de risc nu este prezent. Fiecare alt caz este referit personalului instruit pentru revizuire manuala. Nici un caz nu este automat respins fara revizuire umana.
3. Identitatea verificata este verificata in cruce impotriva titularului contului de plata, detaliilor comenzii si inregistrarii clientului. Orice discrepanta este escaladare pentru revizuire manuala si nu poate fi auto-aprobata.
4. Contextul capturarii — dispozitiv, adresa IP, tara si marcaje de timp in ambele etape ale flux-ului desktop si mobil — este inregistrat cu verificarea si revizuit pentru inconsistenta.
5. Documentele sunt verificate pentru expirare, falsificare si utilizare anterioara de catre un alt client. Un document deja utilizat de alt cont este marcat ca duplicat si referit pentru revizuire.

Rezultatele sunt inregistrate impotriva clientului impreuna cu factorul de decizie, marca de timp si dovezi suportive.

4. Sanctiuni si jurisdictii restrictive

Restrictionam accesul la platforma dupa jurisdictie. Comenzile sunt refuzate acolo unde locatia clientului, tara de emitere a instrumentului de plata, sau combinatia celor doua indica o jurisdictie restrictiva sau de scrutin intarit, si se aplica restrictii suplimentare pe nivel de tara si produs in functie de instructiunile partenerilor de plata si furnizorilor nostri.

Acolo unde devenim constienti, fie prin verificare de identitate, contact cu clientul, partener de plata, autoritati de aplicare a legii sau orice alta sursa, ca un client este sau poate fi o persoana desemnata sau o persoana care actioneaza in numele lor, relatia este suspendata, tranzactia nu este indeplinita, si chestiunea este escaladare sub sectiunea 6.

Limitare actuala, declarata deschis: screening-ul automat al numelor clientilor impotriva listelor consolidate de sanctiuni si persoane politice expuse (PEP) nu este inca implementat la Aussui. Expunerea la sanctiuni este in prezent administrata prin restrictiile jurisdictionale de mai sus, prin datele de identitate capturate sub sectiunea 3, si prin screening-ul efectuat de furnizoriii nostri de plata reglementati si acquizitori pe fiecare tranzactie pe care o proceseaza. Implementarea screening-ului automat al listei la punctul de verificare a identității se afla pe roadmap-ul nostru de conformitate, si aceasta politica va fi actualizata cand este in loc.

5. Activitate interzisa

• Achizitii facute cu instrumente de plata furate, neautorizate sau de tert.
• Utilizare de documente de identitate false, alterate, imprumutate sau de tert.
• Achizitii destinate revanzarii in incalcarea termenilor furnizorului, editurului sau platformei.
• Utilizare a platformei pentru a converti, stratifica, transfera sau obscura originea valorii intre instrumente de plata sau persoane.
• Structurarea comenzilor pentru a ramane sub pragurile de verificare, inclusiv prin multiple conturi, adrese sau instrumente de plata.
• Tranzactii conectate la jurisdictii sau persoane supuse sanctiunilor aplicabile.
• Orice utilizare a platformei in avantajul fraudei sau orice alt infractiune penala.

Ne rezervam dreptul de a refuza, retine, anula sau rambursa orice comanda, de a retine livrarea pana la verificare, si de a suspenda sau inchide orice cont, acolo unde se suspicioneaza activitate interzisa. Acolo unde o comanda este refuzata pe aceste considerente, fondurile sunt returnate la instrumentul de plata original si niciodata la un instrument, cont sau persoana diferita.

6. Monitoring continuu, escaladare si raportare

• Istoricul tranzactiei, rambursarilor, disputelor si contestatiilor este intretinut per client, per cont de plata, per adresa email si per dispozitiv.
• Conturi de plata asociate cu o contestatie anterioara sunt automat blocate de la achizitii ulterioare.
• Viteza comenzii, modele de valoare si consistenta geografica sunt monitorizate continuu si declanseaza revizuire cand pragurile sunt depasit.
• Disputele si contestatiile notificate de furnizorrii nostri de plati sunt inregistrate automat impotriva comenzii si a clientului.
• Alertele pe modele anomale sunt revizuite de personalul de conformitate, si rezultatele sunt documentate.

Acolo unde identificam activitate care da nastere unei suspiciuni de spalare de bani, finantare terorismului sau incalcare a sanctiunilor, chestiunea este escaladare intern la persoana responsabila pentru conformitate, documentata cu dovezile suportive, si raportata autoritații competente acolo unde este necesar de catre legea aplicabila. Acolo unde o raportare este facuta sau este sub considerare, clientul nu este notificat, acolo unde notificarea ar constitui divulgare nelegala ilegala.

7. Retinere de inregistrari

Retinem inregistrari de identificare clienti, dovezi de verificare, inregistrari de tranzactii, rezultate screening si rationamentul din spatele deciziilor de verificare pentru un minim de cinci (5) ani de la sfarsitul relatiei cu clientul sau data tranzactiei, oricare este mai tarziu, cu mai putin daca o perioada de retinere mai lunga este necesara de catre legea aplicabila.

Inregistrarile sunt stocate sigur, accesul este restrictinat la personalul autorizat pe baza cunoasterii necesare, si documentele de identitate sunt tinute cu acces restrictinat si criptare in rest.

8. Guvernanta, responsabilitate si formare

Responsabilitatea acestei politici se afla la managementul Aussui, care desemneaza o persoana responsabila pentru supervizare conformitate. Acea persoana detine setul de reguli, revizuieste escaladari, aproba schimbari pragurilor de verificare, si este punctul de contact pentru acquizitori, parteneri de plata si autoritati.

Angajatii si contractorii cu acces la date despre clienti, comenzi sau plati primesc indrumari pe aceasta politica si pe recunoastere si escaladare activitate suspiciasa, si sunt obligati sa escaladeze in loc sa rezolve orice caz in care sunt nesiguri.

Aceasta politica este revizuita cel putin anual, si suplimentar dupa orice schimbare materiala produselor noastre, furnizori de plata, baza clienti, profil de risc sau obligatii legale aplicabile. Schimbarile sunt inregistrate cu un numar de versiune si data.

9. Protectie date

Datele personale colectate sub aceasta politica sunt procesate in scopurile de conformitate cu obligatiile legale si prevenire a fraudei, in conformitate cu Politica noastra de Confidentialitate. Documentele de identitate si imaginile faciale sunt colectate doar in scopul verificarii, nu sunt niciodata utilizate pentru marketing, si nu sunt impartasite cu altul decat acolo unde este necesar de catre lege sau de catre partenerul de plata care investiga o tranzactie specifica.

10. Contact

Intrebari despre aceasta politica, cereri referitoare la verificare de identitate, si intrebari de la acquizitori, parteneri de plata sau autoritati pot fi trimise la [email protected].