Политика противодействия отмыванию денег (AML) и верификации клиентов (KYC)

Последнее обновление: 13 августа 2026 г. · Версия 1.0

1. Назначение и область применения

Aussui управляет онлайн-платформой для продажи цифровых игровых ключей, подарочных карт и связанных с ними цифровых товаров. Данная политика описывает контрольные меры, которые мы применяем для выявления, предотвращения и пресечения отмывания денег, финансирования терроризма, нарушения санкций, мошенничества с платежами и злоупотреблений нашей платформой.

Она распространяется на всех клиентов, все заказы и все способы оплаты, предлагаемые на aussui.com, а также на весь персонал и подрядчиков, имеющих доступ к данным клиентов, заказов или платежей.

Aussui продает цифровые товары и не является финансовым учреждением, поставщиком платежных услуг или оператором денежных переводов. Мы не храним средства клиентов с целью передачи третьим лицам и не предоставляем возможность вывода средств. Кредит магазина может быть потрачен только на покупки на aussui.com: его нельзя вывести, перевести на банковский счет или платежный инструмент либо передать другому клиенту.

2. Подход, основанный на оценке риска

Мы применяем подход, основанный на оценке риска. Не каждый клиент проходит документальную проверку личности в момент покупки; вместо этого каждый заказ автоматически проверяется перед выполнением, и проверка личности требуется при наличии определенных условий риска.

Поскольку цифровые ключи доставляются мгновенно и не могут быть восстановлены после просмотра, все описанные ниже контрольные меры действуют до доставки. Заказ, не прошедший проверку, удерживается, и никакой ключ, код или учетные данные не выпускаются, пока заказ остается удержанным.

Конкретные числовые пороги, комбинации правил и весовые коэффициенты намеренно не публикуются, так как их раскрытие позволило бы их обойти. Они документируются внутри и доступны нашим эквайерам, партнерам по платежам и регулирующим органам по запросу.

3. Проверка благонадежности клиента (CDD)

3.1 Стандартная проверка — применяется к каждому заказу

• Действительность адреса электронной почты и его владение. Каждый адрес заказа проверяется на доставляемость и сканируется на предмет одноразовых и высокорисковых доменов. Перед тем как цифровые товары впервые выпускаются для гостевого клиента, на адрес электронной почты заказа отправляется одноразовый код, который должен быть введен.
• Сопоставление платежного счета. Имя, страна и адрес электронной почты владельца платежного счета сравниваются с записью клиента и деталями заказа. Несоответствия эскалируются.
• Географическая согласованность. Страна IP клиента, страна выпуска платежного инструмента и указанная страна клиента сравниваются. Несоответствие является взвешенным фактором риска.
• Проверка телефона. Подтверждение действующего номера телефона посредством одноразового кода (SMS или WhatsApp) требуется в случаях, когда это предусмотрено правилами риска, и страна номера сравнивается со страной платежного счета.
• Данные устройства и сеанса. IP-адрес, страна, отпечаток браузера и устройства, а также данные сеанса записываются для каждого заказа и сохраняются вместе с записью о транзакции.
• Защита от автоматизации. Оформление покупки защищено от автоматических, скриптовых и массовых покупок.

3.2 Автоматизированная предварительная проверка перед доставкой

Заказы оцениваются с помощью настраиваемого механизма правил, который объединяет, среди прочего:

• стоимость заказа и совокупную стоимость на скользящих временных окнах;
• скорость заказов на клиента, на платежный счет, на адрес электронной почты и на устройство;
• страну IP, страну выпуска платежного инструмента и указанную страну в комбинации;
• категорию товара и конкретный запрашиваемый товар;
• историю клиента, включая предыдущие возвраты, чарджбэки и удержанные заказы;
• характеристики адреса электронной почты и возраст учетной записи.

Каждое правило разрешается одним из следующих результатов: разрешить, добавить балл риска, требовать проверку телефона, требовать проверку личности, передать на ручную проверку или заблокировать. Правила поддерживаются персоналом по соответствию требованиям, индивидуально регистрируются при срабатывании и каждое решение записывается против заказа.

3.3 Усиленная проверка благонадежности (EDD) — проверка личности

Документальная проверка личности требуется перед выпуском товаров в случае, если применимо какое-либо из следующих условий:

• стоимость заказа или совокупная стоимость на скользящем временном периоде превышает наши определенные пороги;
• скорость заказов превышает наши установленные лимиты для одного клиента, платежного счета или устройства;
• имя, страна или адрес электронной почты владельца платежного счета не соответствуют записи клиента;
• платежный счет не проверен у поставщика платежных услуг;
• клиент, платежный счет, адрес электронной почты или устройство связаны с предыдущим чарджбэком, спором или злоупотреблением возвратом;
• страна номера телефона не соответствует стране платежного счета;
• транзакция поступает из или платежный инструмент выпущен в юрисдикции, подлежащей усиленной проверке;
• комбинация товара, страны и стоимости соответствует правилу, требующему проверки;
• персонал по соответствию требованиям применил требование ручной проверки к клиенту.

Заказы, соответствующие этим условиям, переводятся в состояние удержания. Никакие цифровые товары не доставляются, пока заказ удерживается. Если клиент не завершает проверку или проверка не удовлетворительна, заказ не выполняется и платеж возвращается на исходный платежный инструмент.

3.4 Информация, собираемая при проверке личности

• государственный документ, удостоверяющий личность, с фотографией (изображение и короткое видео);
• живое изображение лица и короткое видео, снятые через безопасную одноразовую ссылку на мобильном устройстве клиента;
• полное имя, дата рождения и страна проживания.

Из документа мы извлекаем и сохраняем: имя, фамилию, дату рождения, номер документа, тип документа, страну выпуска, гражданство и дату истечения срока действия.

3.5 Как принимаются решения о проверке

Решения о личности принимаются внутри компании. Мы не передаем решение о принятии или отклонении личности клиента третьей стороне.

1. Данные документа извлекаются, и живое изображение лица сравнивается с фотографией в документе с использованием автоматического анализа изображений, который возвращает решение и оценку уверенности.
2. Автоматическое одобрение происходит только в том случае, если уверенность соответствует нашему определенному пороговому значению или превышает его и отсутствуют другие факторы риска. Все остальные случаи передаются на ручную проверку обученным сотрудникам. Ни один случай не отклоняется автоматически без проверки человеком.
3. Проверенная личность перепроверяется в сравнении с владельцем платежного счета, деталями заказа и записью клиента. Любое несоответствие эскалируется на ручную проверку и не может быть автоматически одобрено.
4. Контекст захвата — устройство, IP-адрес, страна и отметки времени на этапе рабочего стола и мобильного устройства — записываются вместе с проверкой и проверяются на несоответствие.
5. Документы проверяются на истечение срока действия, подделку и предыдущее использование другим клиентом. Документ, уже использованный другой учетной записью, отмечается как дубликат и передается на проверку.

Результаты записываются для клиента вместе с лицом, принимающим решение, отметкой времени и поддерживающими доказательствами.

4. Санкции и ограниченные юрисдикции

Мы ограничиваем доступ к платформе по юрисдикциям. Заказы отклоняются, если местоположение клиента, страна выпуска платежного инструмента или комбинация этих двух факторов указывают на ограниченную или подлежащую усиленной проверке юрисдикцию, и далее применяются ограничения на уровне страны и товара по указанию наших партнеров по платежам и поставщиков.

Если нам становится известно, будь то через проверку личности, контакт с клиентом, партнера по платежам, правоохранительные органы или любой другой источник, что клиент является или может быть назначенным лицом или лицом, действующим от его имени, отношения приостанавливаются, транзакция не выполняется и вопрос эскалируется в соответствии с разделом 6.

Современное ограничение, заявленное открыто: автоматизированное сканирование имен клиентов в сравнении с объединенными списками санкций и списками политических деятелей (ПДЛ) еще не реализовано на Aussui. Экспозиция санкций в настоящее время управляется посредством ограничений юрисдикции выше, посредством данных личности, собираемых в разделе 3, и посредством сканирования, проводимого нашими регулируемыми поставщиками платежных услуг и эквайерами по каждой обрабатываемой транзакции. Реализация автоматизированного сканирования списков в момент проверки личности находится на нашей дорожной карте соответствия требованиям, и эта политика будет обновлена, когда это произойдет.

5. Запрещенная деятельность

• Покупки, совершенные украденными, несанкционированными или чужими платежными инструментами.
• Использование поддельных, измененных, заимствованных или чужих документов, удостоверяющих личность.
• Покупки, предназначенные для перепродажи в нарушение условий поставщика, издателя или платформы.
• Использование платформы для преобразования, наслоения, передачи или скрытия происхождения стоимости между платежными инструментами или лицами.
• Структурирование заказов для остаться ниже пороговых значений проверки, включая использование нескольких учетных записей, адресов или платежных инструментов.
• Транзакции, связанные с юрисдикциями или лицами, подлежащими применяемым санкциям.
• Любое использование платформы в целях совершения мошенничества или любого другого преступления.

Мы оставляем за собой право отклонить, удержать, отменить или возместить любой заказ, приостановить доставку до проверки, а также приостановить или закрыть любую учетную запись, если подозревается запрещенная деятельность. Если заказ отклоняется по этим причинам, средства возвращаются на исходный платежный инструмент и никогда на другой инструмент, учетную запись или лицо.

6. Постоянный мониторинг, эскалация и отчетность

• История транзакций, возвратов, споров и чарджбэков ведется на клиента, на платежный счет, на адрес электронной почты и на устройство.
• Платежные счета, связанные с предыдущим чарджбэком, автоматически блокируются от дальнейших покупок.
• Скорость заказов, модели стоимости и географическая согласованность постоянно отслеживаются и вызывают проверку при превышении пороговых значений.
• Споры и чарджбэки, уведомленные нашими поставщиками платежных услуг, автоматически записываются против заказа и клиента.
• Оповещения об аномальных моделях проверяются персоналом по соответствию требованиям, и результаты документируются.

Если мы выявляем деятельность, вызывающую подозрение на отмывание денег, финансирование терроризма или нарушение санкций, вопрос эскалируется внутри компании лицу, ответственному за соответствие требованиям, документируется с поддерживающими доказательствами и сообщается компетентному органу, если требуется действующим законодательством. Если сообщение сделано или рассматривается, клиенту не сообщается, если бы уведомление представляло собой незаконное разглашение информации.

7. Хранение записей

Мы сохраняем записи об идентификации клиента, доказательства проверки, записи о транзакциях, результаты сканирования и обоснование решений о проверке в течение минимум пяти (5) лет с конца отношений с клиентом или даты транзакции, в зависимости от того, что позже, если более длительный период хранения не требуется действующим законодательством.

Записи хранятся в безопасности, доступ ограничен авторизованным лицам на основе необходимости знания, и документы, удостоверяющие личность, хранятся с ограниченным доступом и шифрованием в состоянии покоя.

8. Управление, ответственность и обучение

Ответственность за эту политику лежит на руководстве Aussui, которое назначает лицо, ответственное за надзор соответствия. Это лицо владеет набором правил, проверяет эскалации, одобряет изменения пороговых значений проверки и является контактным лицом для эквайеров, партнеров по платежам и органов власти.

Персонал и подрядчики, имеющие доступ к данным клиентов, заказов или платежей, получают рекомендации по данной политике и по распознаванию и эскалации подозрительной деятельности, и обязаны эскалировать, а не разрешать любой случай, в котором они не уверены.

Эта политика пересматривается не реже одного раза в год и дополнительно после любого значительного изменения наших товаров, поставщиков платежных услуг, клиентской базы, профиля риска или применяемых законодательных обязательств. Изменения записываются с номером версии и датой.

9. Защита данных

Личные данные, собираемые в соответствии с данной политикой, обрабатываются в целях соответствия законодательным обязательствам и предотвращения мошенничества в соответствии с нашей Политикой конфиденциальности. Документы, удостоверяющие личность, и изображения лиц собираются исключительно для проверки, никогда не используются для маркетинга и не раскрываются иначе как требуемые законом или партнером по платежам, расследующим конкретную транзакцию.

10. Контакты

Вопросы по этой политике, запросы, связанные с проверкой личности, и запросы от эквайеров, партнеров по платежам или органов власти могут быть отправлены на адрес [email protected].