Politika proti praniu peňazí (AML) a verifikácie zákazníka (KYC)
Posledná aktualizácia: 13. augusta 2026 · Verzia 1.0
1. Účel a rozsah
Aussui prevádzkuje online platformu na predaj digitálnych kľúčov hier, darčekových kariet a súvisiacich digitálnych produktov. Táto politika vysvetľuje kontroly, ktoré uplatňujeme na zistenie, zabránenie a odstrašenie prania peňazí, financovania terorizmu, porušovania sankcií, podvodov pri platbách a zneužívania našej platformy.
Vzťahuje sa na všetkých zákazníkov, všetky objednávky a všetky metódy platieb dostupné na aussui.com, ako aj na všetkých zamestnancov a dodávateľov s prístupom k údajom zákazníkov, objednávok alebo platieb.
Aussui predáva digitálne tovary a nie je finančnou inštitúciou, poskytovateľom platobných služieb ani sprostredkovateľom prevodov peňazí. Neuchovávaame finančné prostriedky zákazníkov na účely prevodu tretím stranám a nenúkame výber hotovosti. Pohľadávky v obchode je možné minúť len na nákupy na aussui.com: nemôžu byť vrátené, vyplatené na bankový účet alebo platobný nástroj, ani prevedené na iného zákazníka.
2. Prístup založený na riziku
Uplatňujeme prístup založený na riziku. Nie každý zákazník podlieha overovaniu totožnosti prostrednictvom dokumentov v momente nákupu; namiesto toho každá objednávka je automaticky skontrolovaná pred splnením, a overenie totožnosti sa vyžaduje v prípade, že sú splnené definované podmienky rizika.
Pretože sa digitálne kľúče dodávajú okamžite a nemôžu byť obnovené po zobrazení, všetky kontroly popísané nižšie fungujú pred dodaním. Objednávka, ktorá neuspeje v kontrole, je zadržaná a žiadny kľúč, kód ani poverenie sa neuvoľní, kým zostáva zadržaná.
Špecifické číselné prahy, kombinácie pravidiel a váhy skórovania sa zámerne nezverejňujú, pretože ich zverejnenie by umožnilo obísť ich. Sú zdokumentované interným spôsobom a sú dostupné našim akvizitnému partnerom, poskytovateľom platieb a regulátorom na požiadanie.
3. Kvalitatívna starostlivosť o zákazníka (CDD)
3.1 Štandardná starostlivosť – uplatňovaná na každú objednávku
- Platnosť a vlastníctvo e-mailu. Každá adresa objednávky sa skontroluje na doručiteľnosť a skríning proti jednorazovým a vysokorizikovým doménam. Pred vydaním digitálneho tovaru hosťovskému zákazníkovi sa po prvý raz pošle jednorazový kód na e-mailovú adresu objednávky a musí byť zadaný.
- Zhoda platobného účtu. Meno, krajina a e-mailová adresa držiteľa platobného účtu sa porovnávajú so záznamom zákazníka a podrobnosťami objednávky. Nezlacosti sú eskalovane.
- Geografická konzistentnosť. Krajina IP zákazníka, krajina vydania platobného nástroja a uvedená krajina zákazníka sa porovnávajú. Nekonzistentnosť je faktor skorovaného rizika.
- Overenie telefónu. Potvrdenie pracovného telefónneho čísla jednorazovým kódom (SMS alebo WhatsApp) sa vyžaduje, ak to vyžadujú pravidlá rizika, a krajina čísla sa porovnáva s krajinou platobného účtu.
- Údaje o zariadení a relácii. IP adresa, krajina, odtlačok prstov zariadenia a prehliadača a údaje relácie sa zaznamenávajú pri každej objednávke a uchovávajú sa so záznamom transakcie.
- Ochrana pred automatizáciou. Objednávka je chránená pred automatizovanými, skriptovanými a hromadnými nákupmi.
3.2 Automatizovaný skríning pred dodaním
Objednávky sú vyhodnocované konfigurovateľným pravidlom, ktoré kombinuje medzi inými faktory:
- hodnotu objednávky a kumulatívnu hodnotu v posúvajúcich sa časových oknách;
- rýchlosť objednávky na zákazníka, na platobný účet, na e-mailovú adresu a na zariadenie;
- krajinu IP, krajinu vydania platobného nástroja a uvedenú krajinu v kombinácii;
- kategóriu produktu a špecifický požadovaný produkt;
- históriu zákazníka vrátane predchádzajúcich vrátení, spätných platieb a zadržaných objednávok;
- charakteristiky e-mailovej adresy a vek účtu.
Každé pravidlo sa zmení na jeden z nasledujúcich výsledkov: povoliť, pridať skóre rizika, vyžadovať overenie telefónu, vyžadovať overenie totožnosti, odkazovať na ručnú kontrolu, alebo blokovať. Pravidlá sú spravované personálom kompliancie, jednotlivo sa zaznamenávajú pri spustení a každé rozhodnutie sa zaznamenáva na objednávku.
3.3 Rozšírená starostlivosť (EDD) – overenie totožnosti
Overenie totožnosti prostredníctvom dokumentov sa vyžaduje pred vydaním tovaru, ak sa vzťahuje niektoré z nasledujúcich:
- hodnota objednávky alebo kumulatívna hodnota v posúvajúcom sa období prekračuje naše definované prahy;
- rýchlosť objednávky prekračuje naše definované limity pre jedného zákazníka, platobný účet alebo zariadenie;
- meno, krajina alebo e-mailová adresa držiteľa platobného účtu sa nezhoduje so záznamom zákazníka;
- platobný účet nie je overený u poskytovateľa platieb;
- zákazník, platobný účet, e-mailová adresa alebo zariadenie sú spojené s predchádzajúcou spätnou platbou, sporom alebo zneužitím vrátenia;
- krajina telefónneho čísla sa nezhoduje s krajinou platobného účtu;
- transakcia pochádza z juritikdikcie, ktorej podliehame zvýšenej kontrole, alebo je v nej vydaný platobný nástroj;
- kombinácia produktu, krajiny a hodnoty zodpovedá pravidlu vyžadujúcemu overenie;
- personál kompliancie uplatnil ručné vyžiadanie overenia na zákazníka.
Objednávky spĺňajúce tieto podmienky sú umiestnené do stavu zadržané. Žiadny digitálny tovar sa nedodá, kým je objednávka zadržaná. Ak zákazník nedokončí overenie alebo overenie nie je uspokojivé, objednávka sa nesplní a platba sa vráti na pôvodný platobný nástroj.
3.4 Informácie zbierané počas overenia totožnosti
- vládny fotografický doklad totožnosti (obrázok a krátke video);
- živý obraz tváre a krátke video, zachytené prostredníctvom jednorázového zabezpečeného odkazu na vlastnom mobilnom zariadení zákazníka;
- celé meno, dátum narodenia a krajina bydliska.
Z dokladu extrahujeme a uchovávame: krstné meno, priezvisko, dátum narodenia, číslo dokladu, typ dokladu, krajinu vydania, národnosť a dátum vypršania platnosti.
3.5 Ako sa rozhoduje o overení
Rozhodnutia o totožnosti sa robia interným spôsobom. Nepresudzujeme rozhodnutie o prijatí alebo zamietnutí totožnosti zákazníka tretej strane.
- Údaje dokumentu sú extrahované a živý obraz tváre sa porovnáva s fotografiou dokladu pomocou automatizovanej analýzy obrázkov, ktorá vracia rozhodnutie a skóre spoľahlivosti.
- Automatizované schválenie sa vyskytuje len vtedy, keď spoľahlivosť dosahuje alebo prekračuje náš definovaný prah a nie je prítomný žiadny iný faktor rizika. Všetky ostatné prípady sú odkazované vyškolenému personálu na ručnú kontrolu. Žiadny prípad sa automaticky nezamietne bez ľudskej kontroly.
- Overená totožnosť sa krížovo skontroluje proti držiteľovi platobného účtu, podrobnostiam objednávky a záznamu zákazníka. Akákoľvek nezrovnalosť je eskalovane a nemôže byť auto-schválená.
- Kontext zachytenia – zariadenie, IP adresa, krajina a časové pečiatky v oboch fázach toku – sa zaznamenáva s overením a skontroluje sa na nekonzistentnosť.
- Doklady sa kontrolujú na vypršanie platnosti, manipuláciu a predchádzajúce použitie iným zákazníkom. Doklad už používaný inou účtom je označený ako duplikát a odkazovaný na kontrolu.
Výsledky sa zaznamenávajú na zákazníka spolu s rozhodovateľom, časovou pečiatkou a podporným dôkazom.
4. Sankcie a s nimi spojené juritikdikcie
Obmedzujeme prístup na platformu podľa juritikdikcie. Objednávky sú odmietnuté, ak umiestnenie zákazníka, krajina vydania platobného nástroja, alebo kombinácia oboch naznačuje s nimi spojenú alebo juritikdikciu zvýšenej kontroly, a ďalšie obmedzenia na úrovni krajiny a produktu sú uplatňované na pokyn našich partnerov pri platbách a dodávateľov.
Ak sa dozvieme, či už prostredníctvom overenia totožnosti, kontaktu zákazníka, partnera platieb, orgánu činného v trestnom konaní alebo akéhokoľvek iného zdroja, že zákazník je alebo môže byť určený osobou alebo osobou pôsobiacou v ich mene, je vzťah pozastavený, transakcia sa nesplní a záležitosť je eskalovane podľa časti 6.
Súčasné obmedzenie, otvorene uvedené: automatizovaný skríning mien zákazníkov proti konsolidovaným sankciam a zoznamom politicky exponovaných osôb (PEP) zatiaľ nie je implementovaný na Aussui. Expozícia sankcií je v súčasnosti riešená prostredníctvom vyššie uvedených obmedzeníí juritikdikcie, prostredníctvom údajov o identite zachytených podľa časti 3, a prostredníctvom skríningu vykonaného našimi regulovanými poskytovateľmi platieb a akvizitnými partnermi pri každej transakcii, ktorú spracúvajú. Implementácia automatizovaného skríningu zoznamov v momente overenia totožnosti je na našej mape cestovného plánu podľa riadenia rizík, a táto politika bude aktualizovaná, keď bude na mieste.
5. Zakázaná činnosť
- Nákupy uskutočnené ukradnutými, neautorizovanými alebo platobnými nástrojmi tretej strany.
- Používanie falošných, pozmenených, požičaných alebo dokladov totožnosti tretej strany.
- Nákupy určené na predaj v porušení termínov dodávateľa, vydavateľa alebo platformy.
- Používanie platformy na konverziu, vrstvenie, presun alebo zatajenie pôvodu hodnoty medzi platobnými nástrojmi alebo osobami.
- Štruktúrovanie objednávok na zostanie pod prahmi overenia, vrátane toho prostredníctvom viacerých účtov, adries alebo platobných nástrojov.
- Transakcie spojené s juritikdikciami alebo osobami podliehajúcimi príslušným sankciám.
- Akékoľvek používanie platformy na uskutočnenie podvodu alebo akéhokoľvek iného trestného činu.
Vyhradzujeme si právo odmietnuť, zadržať, zrušiť alebo vrátiť akúkoľvek objednávku, zadržať dodanie do overenia a pozastaviť alebo zatvoriteľ akýkoľvek účet, ak sa podozrieva zakázaná činnosť. V prípade, že je objednávka odmietnutá z týchto dôvodov, finančné prostriedky sa vrátia na pôvodný platobný nástroj a nikdy na iný nástroj, účet alebo osobu.
6. Priebežné sledovanie, eskalácia a hlásenie
- História transakcií, vrátení, sporov a spätných platieb sa udržiava na zákazníka, na platobný účet, na e-mailovú adresu a na zariadenie.
- Platobné účty spojené s predchádzajúcou spätnou platbou sú automaticky zablokované pred ďalšími nákupmi.
- Rýchlosť objednávky, vzory hodnôt a geografická konzistentnosť sú kontinuálne sledované a spúšťajú kontrolu, keď sú prekročené prahy.
- Spory a spätné platby oznámené našimi poskytovateľmi platieb sa automaticky zaznamenávajú na objednávku a zákazníka.
- Upozornenia na anomálne vzory sú skontrolované personálom kompliancie a výsledky sú zdokumentované.
Ak identifikujeme činnosť, ktorá dáva vzniknúť podozreniu na pranie peňazí, financovanie terorizmu alebo porušenie sankcií, záležitosť je eskalovane interným spôsobom na osobu zodpovednú za compliance, zdokumentovaná s podporným dôkazom a hlásená príslušnému orgánu, ak je to vyžadované príslušným právom. Ak je hlásenie podané alebo je na zvážaní, zákazník nie je upozornený, ak by upozornenie predstavovalo nelegálne varenie.
7. Vedenie záznamov
Zaznamenávaame záznamy o identifikácii zákazníka, dôkazov overenia, záznamov o transakcií, výsledkov skríningu a zdôvodnenia rozhodnutí o overení po dobu minimálne päť (5) rokov od skončenia vzťahu so zákazníkom alebo dátumu transakcie, podľa toho, čo je neskoršie, pokiaľ nie je vyžadovaná dlhšia doba uchovávanie podľa príslušného práva.
Záznamy sú uložené bezpečne, prístup je obmedzený na autorizovaný personál na základe potreby poznať a doklady totožnosti sú držané s obmedzeným prístupom a šifrovaním v pokoji.
8. Riadenie, zodpovednosť a školenie
Zodpovednosť za túto politiku spočíva na vedení Aussui, ktoré určuje osobu zodpovednú za dohľad nad dodržiavaním. Táto osoba vlastní sadu pravidiel, recenzuje eskalácií, schvaľuje zmeny prahov overenia a je miestom kontaktu pre akvizitnú, partnerov platieb a orgány.
Zamestnanci a dodávatelia s prístupom k údajom zákazníkov, objednávok alebo platieb dostávajú pokyny k tejto politike a k rozpoznávaniu a eskalácií podozrivej činnosti a sú povinní eskalovať, skôr ako vyriešiť akýkoľvek prípad, v ktorom si nie sú istí.
Táto politika sa skúma najmenej ročne a dodatočne po akejkoľvek materiálnej zmene našich produktov, poskytovateľov platieb, zákazníckej základne, profilu rizika alebo príslušných právnych povinností. Zmeny sú zaznamenávané s číslom verzie a dátumom.
9. Ochrana údajov
Osobné údaje zbierané podľa tejto politiky sú spracúvavane na účely dodržiavania právnych povinností a prevencie podvodov v súlade s našou Politikou ochrany osobných údajov. Doklady totožnosti a obrazy tváre sú zbierané výlučne na overenie, nikdy sa nepoužívajú na marketing a nie sú zdieľané s nikým iným, pokiaľ to nevyžaduje zákon alebo partner platieb vyšetrujúci špecifickú transakciu.
10. Kontakt
Otázky o tejto politike, požiadavky týkajúce sa overenia totožnosti a otázky od akvizitnú partnerov, poskytovateľov platieb alebo orgánov je možné poslať na [email protected].