Політика протидії відмиванню грошей (AML) та перевірки особистості клієнта (KYC)

Останнє оновлення: 13 серпня 2026 р. · Версія 1.0

1. Мета та сфера застосування

Aussui керує онлайн-платформою для продажу цифрових ключів до ігор, подарункових карток та інших цифрових товарів. Ця політика визначає механізми контролю, які ми застосовуємо для виявлення, запобігання та стримування відмивання грошей, фінансування тероризму, порушень санкцій, шахрайства з платежами та зловживання нашою платформою.

Вона застосовується до всіх клієнтів, всіх замовлень та всіх методів оплати, пропонованих на aussui.com, а також до всіх працівників та підрядників, які мають доступ до даних клієнтів, замовлень або платежів.

Aussui продає цифрові товари і не є фінансовою установою, постачальником платіжних послуг або передавачем коштів. Ми не утримуємо кошти клієнтів з метою передачі третім сторонам і не пропонуємо виведення коштів. Кредит магазину можна витратити лише на покупки на aussui.com: його неможливо вивести, переводити на банківський рахунок чи платіжний інструмент, або передати іншому клієнту.

2. Ризико-орієнтований підхід

Ми застосовуємо ризико-орієнтований підхід. Не кожний клієнт підлягає документальній верифікації особистості в момент покупки; замість цього, кожне замовлення автоматично проходить перевірку перед виконанням, а верифікація особистості вимагається у разі виконання визначених умов ризику.

Оскільки цифрові ключі надаються миттєво й не можуть бути відновлені після перегляду, всі описані нижче механізми контролю функціонують до доставки. Замовлення, яке не пройшло перевірку, утримується, і жоден ключ, код або облікові дані не видаються, поки замовлення залишається утримуваним.

Конкретні числові пороги, комбінації правил та ваги оцінювання навмисне не публікуються, оскільки їхнє розголошення дозволило б їх обійти. Вони задокументовані внутрішньо та доступні нашим процесорам платежів, партнерам та регуляторам на запит.

3. Комплексна перевірка клієнта (CDD)

3.1 Стандартна перевірка — застосовується до кожного замовлення

• Перевірка дійсності та власності електронної пошти. Кожна адреса замовлення перевіряється на доступність доставки та скринується щодо одноразових та високоризикових доменів. Перед тим, як цифрові товари будуть передані гостьовому клієнту вперше, на адресу електронної пошти замовлення відправляється одноразовий код, який повинен бути введений.
• Порівняння платіжних рахунків. Ім'я, країна та адреса електронної пошти власника платіжного рахунку порівнюються з записом клієнта та деталями замовлення. Розбіжності передаються на розгляд.
• Географічна послідовність. Країна IP-адреси клієнта, країна видачі платіжного інструменту та вказана країна клієнта порівнюються. Невідповідність є фактором ризику з оцінюванням.
• Верифікація телефонного номера. Підтвердження робочого номера телефону за допомогою одноразового коду (SMS чи WhatsApp) вимагається, коли це передбачено правилами ризику, і країна номера порівнюється з країною платіжного рахунку.
• Дані пристрою та сеансу. IP-адреса, країна, відбиток пристрою та браузера, а також дані сеансу записуються для кожного замовлення й зберігаються разом із записом операції.
• Захист від автоматизації. Оформлення замовлення захищене від автоматизованих, скриптованих та масових покупок.

3.2 Автоматична перевірка перед доставкою

Замовлення оцінюються за допомогою настроюваного механізму правил, який комбінує, серед іншого:

• вартість замовлення та накопичену вартість за ковзаючими часовими вікнами;
• швидкість замовлень на одного клієнта, один платіжний рахунок, одну адресу електронної пошти та один пристрій;
• країна IP, країна видачі платіжного інструменту та вказана країна в комбінації;
• категорію товару та конкретний запитуваний товар;
• історію клієнта, включаючи попередні повернення, зворотні платежі та утримувані замовлення;
• характеристики адреси електронної пошти та вік облікового запису.

Кожне правило призводить до одного з таких результатів: дозволити, додати оцінку ризику, вимагати верифікацію телефону, вимагати верифікацію особистості, передати на ручний розгляд або заблокувати. Правила обслуговуються персоналом відділу комплаєнсу, кожне спрацьовування окремо записується в журнал, і кожне рішення записується до замовлення.

3.3 Посилена перевірка (EDD) — верифікація особистості

Документальна верифікація особистості вимагається перед видачею товарів у таких випадках:

• вартість замовлення або накопичена вартість за ковзаючий період перевищує наші визначені пороги;
• швидкість замовлень перевищує наші встановлені ліміти для одного клієнта, платіжного рахунку чи пристрою;
• ім'я, країна чи адреса електронної пошти власника платіжного рахунку не збігаються з записом клієнта;
• платіжний рахунок не верифіковано у платіжного провайдера;
• клієнт, платіжний рахунок, адреса електронної пошти чи пристрій пов'язані з попередніми зворотними платежами, спорами або зловживанням поверненнями;
• країна телефонного номера не збігається з країною платіжного рахунку;
• операція походить з або платіжний інструмент видано в юрисдикції, яку ми підлягаємо посиленому нагляду;
• комбінація товару, країни та вартості відповідає правилу, що вимагає верифікації;
• персонал відділу комплаєнсу вручну застосував вимогу верифікації до клієнта.

Замовлення, які відповідають цим умовам, переводяться в стан утримання. Жоден цифровий товар не доставляється, поки замовлення утримується. Якщо клієнт не завершить верифікацію або верифікація не буде задовільною, замовлення не виконується й платіж повертається на оригінальний платіжний інструмент.

3.4 Інформація, зібрана під час верифікації особистості

• виданий державою документ, що посвідчує особу, з фотографією (зображення та короткий відеоклип);
• живе зображення обличчя та короткий відеоклип, записані через одноразове безпечне посилання на власному мобільному пристрої клієнта;
• повне ім'я, дата народження та країна проживання.

З документа ми витягуємо та зберігаємо: ім'я, прізвище, дату народження, номер документа, тип документа, країну видачі, громадянство та дату закінчення терміну дії.

3.5 Як приймаються рішення щодо верифікації

Рішення щодо ідентичності приймаються внутрішньо. Ми не делегуємо рішення про прийняття чи відхилення особистості клієнта третій стороні.

1. Дані документа витягуються, а живе зображення обличчя порівнюється з фотографією на документі за допомогою автоматизованого аналізу зображень, який повертає рішення та оцінку впевненості.
2. Автоматичне схвалення відбувається лише у разі, якщо впевненість відповідає або перевищує наш визначений поріг та немає інших чинників ризику. Всі інші випадки передаються навченому персоналу на ручний розгляд. Жоден випадок не відхиляється автоматично без розгляду людиною.
3. Верифікована особистість перехресно перевіряється щодо власника платіжного рахунку, деталей замовлення та запису клієнта. Будь-яка розбіжність передається на ручний розгляд і не може бути автоматично схвалена.
4. Контекст збирання — пристрій, IP-адреса, країна та позначки часу на обох етапах настільної та мобільної версій процесу — записуються разом із верифікацією й переглядаються на предмет невідповідності.
5. Документи перевіряються на дату закінчення терміну дії, підробку та попередньої використання іншим клієнтом. Документ, вже використаний іншим обліковим записом, позначається як дублікат і передається на розгляд.

Результати записуються разом з клієнтом з указанням осіб, які прийняли рішення, часової позначки та підтримуючих доказів.

4. Санкції та обмежені юрисдикції

Ми обмежуємо доступ до платформи за географічною ознакою. Замовлення відхиляються, коли місцезнаходження клієнта, країна видачі платіжного інструменту або комбінація того й іншого вказує на обмежену або посилену юрисдикцію, а подальші обмеження на рівні країни та товару застосовуються за вказівкою наших партнерів із обробки платежів та постачальників.

Якщо ми дізнаємося, будь то через верифікацію особистості, контакт з клієнтом, партнера із обробки платежів, правоохоронні органи чи будь-яке інше джерело, що клієнт є або може бути визначеною особою або особою, яка діє від їхнього імені, відносини призупиняються, операція не виконується, а справа передається відповідно до розділу 6.

Поточне обмеження, яке вказується чітко: автоматизований скринінг імен клієнтів проти консолідованих санкцій та списків політично значущих осіб (PEP) ще не впроваджено в Aussui. Санкційна експозиція на сьогодні керується через географічні обмеження вище, через дані ідентичності, зібрані відповідно до розділу 3, та через скринінг, який проводять наші регульовані постачальники платежів та процесори на кожній операції, яку вони обробляють. Впровадження автоматизованого скринінгу списків на момент верифікації особистості занесено до нашого плану розвитку комплаєнсу, і ця політика буде оновлена, коли це буде здійснено.

5. Заборонена діяльність

• Покупки, здійснені з використанням крадених, несанкціонованих чи чужих платіжних інструментів.
• Використання підроблених, змінених, позичених чи чужих документів, що посвідчують особу.
• Покупки, призначені для перепродажу в порушення умов постачальника, видавця чи платформи.
• Використання платформи для конвертування, розшарування, передачі чи приховування походження вартості між платіжними інструментами або особами.
• Структурування замовлень так, щоб залишатися нижче порогів верифікації, у тому числі через кілька облікових записів, адрес чи платіжних інструментів.
• Операції, пов'язані з юрисдикціями чи особами, на яких поширюються чинні санкції.
• Будь-яке використання платформи для сприяння шахрайству чи будь-якому іншому кримінальному правопорушенню.

Ми залишаємо за собою право відмовити в замовленні, утримати його, скасувати або повернути будь-яке замовлення, утримувати доставку до верифікації та призупинити або закрити будь-який обліковий запис у разі підозри на заборонену діяльність. Якщо замовлення відхиляється на цих підставах, кошти повертаються на оригінальний платіжний інструмент і ніколи не передаються на інший інструмент, рахунок чи особу.

6. Постійний моніторинг, передача на розгляд та звітування

• Історія операцій, повернень, спорів та зворотних платежів ведеться для кожного клієнта, платіжного рахунку, адреси електронної пошти та пристрою.
• Платіжні рахунки, пов'язані з попереднім зворотним платежем, автоматично блокуються від подальших покупок.
• Швидкість замовлень, моделі вартості та географічна послідовність постійно моніторяться та спрацьовують розгляд, коли пороги перевищуються.
• Спори та зворотні платежі, повідомлені нашими постачальниками платежів, автоматично записуються до замовлення та клієнта.
• Оповіщення про аномальні моделі розглядаються персоналом комплаєнсу, і результати документуються.

У разі виявлення діяльності, що свідчить про підозру в відмиванні грошей, фінансуванні тероризму чи порушенні санкцій, справа передається внутрішньо особі, відповідальній за комплаєнс, документується з підтримуючими доказами та повідомляється компетентному органу, якщо це вимагається чинним законодавством. У разі подання звіту чи його розгляду клієнт не повідомляється, оскільки повідомлення становило б незаконну «витоку інформації».

7. Ведення записів

Ми зберігаємо записи про ідентифікацію клієнтів, докази верифікації, записи операцій, результати скринінгу та обґрунтування рішень щодо верифікації протягом мінімум п'яти (5) років з кінця відносин з клієнтом або дати операції, в залежності від того, що пізніше, якщо чинне законодавство не вимагає більш тривалого періоду зберігання.

Записи зберігаються безпечно, доступ обмежений авторизованим персоналом на основі необхідності знати, а документи, що посвідчують особу, утримуються з обмеженим доступом та шифруванням під час зберігання.

8. Управління, відповідальність та навчання

Відповідальність за цю політику лежить на керівництві Aussui, яке призначає особу, відповідальну за нагляд над комплаєнсом. Ця особа володіє набором правил, розглядає передані на розгляд справи, затверджує зміни до порогів верифікації та є контактною особою для процесорів платежів, партнерів та органів влади.

Персонал та підрядники, які мають доступ до даних клієнтів, замовлень або платежів, отримують вказівки щодо цієї політики та щодо розпізнавання та передачі на розгляд підозрілої діяльності, й зобов'язані передавати на розгляд, а не розв'язувати будь-яку справу, у якій вони невпевнені.

Ця політика переглядається щонайменше один раз на рік, а також після будь-яких суттєвих змін до наших товарів, постачальників платежів, бази клієнтів, профілю ризику чи чинних правових зобов'язань. Зміни записуються з номером версії та датою.

9. Захист даних

Особисті дані, зібрані відповідно до цієї політики, обробляються з метою виконання правових зобов'язань та запобігання шахрайству відповідно до нашої Політики конфіденційності. Документи, що посвідчують особу, та зображення обличчя збираються виключно для верифікації, ніколи не використовуються для маркетингу та не передаються, крім як за вимогою закону або постачальником платежів, який розслідує конкретну операцію.

10. Контакт

Питання щодо цієї політики, запити, пов'язані з верифікацією особистості, та запити від процесорів платежів, партнерів або органів влади можуть бути надіслані на адресу [email protected].