Anti-Money Laundering (AML) & Know Your Customer (KYC) Policy

Last updated: 13 August 2026 · Version 1.0

1. Syfte och omfattning

Aussui driver en onlineplattform för försäljning av digitala spelnycklar, presentkort och relaterade digitala produkter. Denna policy beskriver de kontroller vi tillämpar för att upptäcka, förhindra och avskräcka penningtvätt, finansiering av terrorism, överträdelser av sanktioner, betalningsbedrägeri och missbruk av vår plattform.

Den gäller alla kunder, alla beställningar och alla betalningsmetoder som erbjuds på aussui.com, samt all personal och entreprenörer med tillgång till kund-, beställnings- eller betalningsdata.

Aussui säljer digitala varor och är varken ett finansinstitut, betalningsserviceprovider eller pengaöverförare. Vi håller inte kundfonder för överföring till tredje part och erbjuder inte möjlighet att ta ut kontanter. Butikskredit kan endast spenderas på inköp på aussui.com: den kan inte tas ut, betalas ut till bankkonto eller betalningsinstrument, eller överföras till annan kund.

2. Riskbaserad metod

Vi tillämpar en riskbaserad metod. Inte alla kunder är föremål för dokumentär identitetsverifiering vid köptillfället; istället screenas varje beställning automatiskt innan leverans, och identitetsverifiering krävs när definierade riskvillkor är uppfyllda.

Eftersom digitala nycklar levereras omedelbar och inte kan återkallas när de väl har visats, fungerar alla kontroller som beskrivs nedan före leverans. En beställning som inte klarar granskning hålls, och ingen nyckel, kod eller autentiseringsuppgift släpps medan den är under bevakning.

Specifika numeriska tröskelvärden, regelkombinationer och viktningar publiceras medvetet inte, eftersom offentliggörande skulle möjliggöra kringgåelse. De dokumenteras internt och är tillgängliga för våra förvärvare, betalningspartner och myndigheter på begäran.

3. Kundduo diligence (CDD)

3.1 Standardiserad due diligence — tillämpas på varje beställning

• E-postvaliditet och äganderätt. Varje beställningsadress granskas för leveransmöjlighet och screenas mot engångsadresser och högriskdomäner. Innan digitala varor släpps till en gästkund för första gången skickas en engångskod till beställningens e-postadress och måste anges.
• Matchning av betalningskonto. Betalningskontohavares namn, land och e-postadress jämförs med kundregistret och beställningsdetaljer. Avvikelser eskaleras.
• Geografisk konsekvens. Kundens IP-land, utgivningslandet för betalningsinstrumentet och kundens angivna land jämförs. Inkonsekvens är en poängerad riskfaktor.
• Telefonverifiering. Bekräftelse av ett fungerande telefonnummer via engångskod (SMS eller WhatsApp) krävs där riskregel föreskriver det, och nummrets land jämförs mot betalningskontots land.
• Enhet och sessionsdata. IP-adress, land, enhet och webbläsarfingertryck samt sessionsdata registreras för varje beställning och sparas tillsammans med transaktionsposten.
• Automatiseringsskydd. Kassan är skyddad mot automatiserad, skriptad och bulkinköp.

3.2 Automatiserad förlevering-screening

Beställningar utvärderas av en konfigurerbar regelmotor som kombinerar bland annat:

• beställningsvärde och kumulativt värde under rullande tidsperioder;
• beställningshastigheit per kund, per betalningskonto, per e-postadress och per enhet;
• IP-land, utgivningsland för betalningsinstrument och angivet land, i kombination;
• produktkategori och specifik produkt som efterfrågas;
• kundhistorik, inklusive tidigare återbetalningar, återkrav och väntande beställningar;
• e-postadressegenskaper och kontoålder.

Varje regel löser sig till ett av följande resultat: tillåt, lägg till riskpoäng, kräv telefonverifiering, kräv identitetsverifiering, hänvisa för manuell granskning, eller blockera. Reglerna underhålls av compliance-personal, är individuellt loggade när de utlöstes, och varje beslut registreras mot beställningen.

3.3 Utökad due diligence (EDD) — identitetsverifiering

Dokumentär identitetsverifiering krävs innan varor släpps när något av följande gäller:

• beställningsvärdet, eller kumulativt värde under en rullande period, överstiger våra definierade tröskelvärden;
• beställningshastigheten överstiger våra definierade gränser för en enda kund, betalningskonto eller enhet;
• betalningskontohavares namn, land eller e-postadress matchar inte kundregistret;
• betalningskontot är overifierat hos betalningsleverantören;
• kunden, betalningskontot, e-postadressenh eller enheten är associerad med ett tidigare återkrav, tvist eller missbruk av återbetalning;
• telefonnumrets land matchar inte betalningskontots land;
• transaktionen härstammar från, eller betalningsinstrumentet är utgivet i, en jurisdiktion som vi granskar förhöjt;
• kombinationen av produkt, land och värde matchar en regel som kräver verifiering;
• compliance-personal har tillämpar ett manuellt verifikationskrav på kunden.

Beställningar som uppfyller dessa villkor placeras i ett väntande tillstånd. Inga digitala varor levereras medan en beställning är väntande. Om kunden inte slutför verifieringen, eller verifieringen är inte tillfredsställande, uppfylls beställningen inte och betalningen återbetalas till det ursprungliga betalningsinstrumentet.

3.4 Information som samlas in under identitetsverifiering

• ett statligt fotografi-ID-dokument (bild och kort video);
• en levande ansiktsbild och kort video, erfassat via en engångssäker länk på kundens egen mobil enhet;
• fullt namn, födelsedag och bosättningsland.

Från dokumentet extraherar och sparar vi: förnamn, efternamn, födelsedag, dokumentnummer, dokumenttyp, utgivningsland, nationalitet och utgångsdatum.

3.5 Hur verifikationsbeslut fattas

Identitetsbeslut fattas internt. Vi delegerar inte beslutet att acceptera eller avslå en kunds identitet till tredje part.

1. Dokumentdata extraheras, och den levande ansiktsbilden jämförs mot dokumentfotografiet med automatisk bildanalys, som returnerar ett beslut och en konfidenspoäng.
2. Automatiserat godkännande sker endast när konfidensen uppfyller eller överskrider vårt definierade tröskelvärde och ingen annan riskfaktor är närvarande. Varje annat fall hänvisas till utbildad personal för manuell granskning. Inget fall avvisas automatiskt utan mänsklig granskning.
3. Den verifierade identiteten korskon trolleras mot betalningskontohavaren, beställningsdetaljer och kundregistret. Eventuella avvikelser eskaleras för manuell granskning och kan inte auto-godkännas.
4. Inspelningskontexten — enhet, IP-adress, land och tidsstämplar i både skrivbords- och mobilfaserna av flödet — registreras med verifieringen och granskas för inkonsekvens.
5. Dokument granskas för utgångsdatum, manipulation och tidigare användning av annan kund. Ett dokument som redan använts av ett annat konto flaggas som duplett och hänvisas för granskning.

Resultat registreras mot kunden tillsammans med beslutsfattare, tidsstämpel och stödjande bevis.

4. Sanktioner och begränsade jurisdiktioner

Vi begränsar åtkomsten till plattformen per jurisdiktion. Beställningar nekas där kundens plats, utgivningslandet för betalningsinstrumentet, eller kombinationen av de två indikerar en begränsad eller förhöjd granskning jurisdiktion, och ytterligare land- och produktnivåbegränsningar tillämpas enligt instruktion från våra betalningspartner och leverantörer.

Där vi blir medvetna, oavsett om det sker genom identitetsverifiering, kundkontakt, en betalningspartner, rättvisan eller någon annan källa, att en kund är eller kan vara en utsedd person eller en person som handlar på deras vägnar, suspenderas relationen, transaktionen uppfylls inte, och ärendet eskaleras enligt avsnitt 6.

Nuvarande begränsning, angiven öppet: automatiserad screening av kundnamn mot konsoliderade sanktioner och politiskt exponerad person (PEP)-listor är ännu inte implementerad på Aussui. Sanktionsexponering hanteras för närvarande genom jurisdiktionsbegränsningarna ovan, genom identitetsdatan som fångats under avsnitt 3, och genom screeningne som utförts av våra reglerade betalningsleverantörer och förvärvare på varje transaktion de behandlar. Implementering av automatiserad listscreening vid identitetsverifieringspunkten finns på vår compliance-köplan, och denna policy kommer att uppdateras när det är på plats.

5. Förbjuden aktivitet

• Inköp gjorda med stulna, obehöriga eller tredjepartsbetalningsinstrument.
• Användning av falska, ändrade, lånade eller tredjepartsidentitetsdokument.
• Inköp avsedda för vidareförsäljning i strid med leverantör, utgiver eller plattformsbetingelser.
• Användning av plattformen för att konvertera, lagra, överföra eller dölja ursprunget för värde mellan betalningsinstrument eller personer.
• Strukturering av beställningar för att förbli under verifikationströskelvärden, inklusive genom flera konton, adresser eller betalningsinstrument.
• Transaktioner kopplade till jurisdiktioner eller personer som är föremål för tillämpliga sanktioner.
• Varje användning av plattformen i framförande av bedrägeri eller något annat brott.

Vi förbehåller oss rätten att vägra, hålla kvar, avbryta eller återbetala någon beställning, att undanhålla leverans in till verifiering, och att suspendra eller stänga något konto, där förbjuden aktivitet misstänks. Där en beställning vägras på dessa grunder återbetalas medel till det ursprungliga betalningsinstrumentet och aldrig till ett annat instrument, konto eller person.

6. Pågående övervakning, eskalering och rapportering

• Transaktions-, återbetalnings-, tvists- och återkravshistorik upprätthålls per kund, per betalningskonto, per e-postadress och per enhet.
• Betalningskonton associerade med ett tidigare återkrav blockeras automatiskt från vidare inköp.
• Beställningshastighet, värdesmönster och geografisk konsekvens övervakas kontinuerligt och utlöser granskning när tröskelvärden överskrids.
• Tvister och återkrav som noteras av våra betalningsleverantörer registreras automatiskt mot beställningen och kunden.
• Aviseringar om onormala mönster granskas av compliance-personal, och resultat dokumenteras.

Där vi identifierar aktivitet som ger upphov till misstanke om penningtvätt, finansiering av terrorism eller sanktionsöverträdelse, eskaleras ärendet internt till den person som ansvarar för compliance, dokumenteras med stödjande bevis, och rapporteras till behörig myndighet där det krävs enligt tillämplig lagstiftning. Där en rapport görs eller är under övervägande meddelas kunden inte, där underrättelse skulle utgöra olaglig tipning.

7. Arkivering

Vi behåller kundidentifikationsregistren, verifieringsbevis, transaktionsregistren, screeningresultaten och motiveringarna bakom verifikationsbesluten i minst fem (5) år från slutet av kundrelationen eller transaktionsdatumet, beroende på vilket som är senare, om inte en längre bevarandeperiod krävs enligt tillämplig lagstiftning.

Registren lagras säkert, åtkomsten är begränsad till behörig personal på en behöv-veta-basis, och identitetsdokument innehas med begränsad åtkomst och kryptering i vila.

8. Styrning, ansvar och utbildning

Ansvaret för denna policy ligger hos Aussui-ledningen, som utser en person som ansvarar för complianceoversikt. Den personen äger regeluppsättningen, granskar eskaleringar, godkänner ändringar av verifikationströskelvärden, och är kontaktpunkt för förvärvare, betalningspartner och myndigheter.

Personal och entreprenörer med tillgång till kund-, beställnings- eller betalningsdata får vägledning om denna policy och om att känna igen och eskalera misstänkt aktivitet, och är skyldiga att eskalera snarare än lösa något fall där de är osäkra.

Denna policy granskas minst årligen, och dessutom följande någon väsentlig förändring av våra produkter, betalningsleverantörer, kundbas, riskprofil eller tillämpliga juridiska skyldigheter. Ändringar registreras med ett versionsnummer och datum.

9. Dataskydd

Personuppgifter som samlas in under denna policy behandlas för ändamålet att uppfylla juridiska skyldigheter och förebygga bedrägeri, i enlighet med vår Integritetspolicy. Identitetsdokument och ansiktsbilder samlas in endast för verifiering, används aldrig för marknadsföring, och delas inte annat än när det krävs enligt lag eller av en betalningspartner som undersöker en specifik transaktion.

10. Kontakt

Frågor om denna policy, begäranden relaterade till identitetsverifiering, och förfrågningar från förvärvare, betalningspartner eller myndigheter kan skickas till [email protected].