Политика KYC

1. ЦЕЛИ И ПРИНЦИПЫ
1.1. Назначение документа

Настоящая Политика KYC (далее — «Политика») определяет порядок идентификации и верификации личности клиентов Vodka Casino, operated by Mamba Edge B.V., и направлена на предотвращение:

• мошенничества;
• отмывания денег;
• финансирования терроризма;
• использования Платформы под чужой личностью;
• несовершеннолетнего гемблинга;
• злоупотребления бонусами;
• нарушений законодательства Кюрасао и международных актов.

1.2. Регуляторная база

Политика разрабатывается в соответствии с:

• FATF Recommendations (2012 — обновления 2023)
• Directive (EU) 2015/849 — AMLD4
• Directive (EU) 2018/843 — AMLD5
• Directive (EU) 2018/1673 — AMLD6
• GDPR (Regulation EU 2016/679)
• Curaçao eGaming KYC/AML Guidelines
• eIDAS Regulation (EU) No 910/2014
• ISO/IEC 27001: Information Security
• ISO 30107 Biometric Anti-Spoofing Standard

1.3. Основные принципы

• Точное установление личности
• Подтверждение законности происхождения средств
• Отсутствие конфликтов данных
• Соблюдение принципа минимизации данных
• Защита данных по GDPR и ISO 27001
• Риск-ориентированный подход (RBA)
• Принцип непрерывной верификации

2. ЭТАПЫ ВЕРИФИКАЦИИ ЛИЧНОСТИ

Процедура KYC осуществляется в три уровня.

2.1. Базовая верификация (Уровень 1)

Проводится при регистрации и включает:

• проверку возраста (должно быть 18+);
• подтверждение email;
• подтверждение номера телефона;
• автоматическую проверку IP-адреса;
• определение допустимости юрисдикции.

На этом этапе:

• клиенту доступен ввод средств;
• вывод ограничен до завершения Уровня 2;
• бонусы могут требовать более высокой верификации.

2.2. Расширенная верификация (Уровень 2)

Необходима для вывода средств и включает:

Загрузка документа, удостоверяющего личность:

• паспорт;
• ID-карта;
• водительское удостоверение (если принимается законодательством).

Селфи для сверки лица:

• фото лица при хорошем освещении;
• автоматическая биометрическая проверка;
• liveness-detection защита (антиспуфинг ISO 30107).
• Проверка документа в базах:
• MRZ-проверка;
• сверка с глобальными базами подделок;
• OCR-считывание данных.
• Полному совпадению данных профиля и документа.

Проверка на санкционные списки:

• OFAC SDN,
• EU Sanctions,
• UK HMT,
• UNSC,
• Interpol,
• PEP-скрининг.
• После прохождения Уровня 2:
• клиент может осуществлять выводы;
• лимиты повышаются;
• аккаунт считается верифицированным, но подлежит мониторингу.

2.3. Полная верификация (Уровень 3)

Требуется при:

• крупных выводах;
• странном финансовом поведении;
• высоких рисках по AML;
• статусе PEP;
• запросах регуляторов.

Процедура включает:

• Подтверждение адреса проживания:
• квитанции ЖКХ за 3 месяца;
• выписки банка;
• официальные письма государственных органов;
• договор аренды.

Подтверждение источников средств (SOF):

• зарплатные выписки;
• доход от бизнеса;
• дивиденды;
• договоры купли-продажи;
• банковские отчёты.

Подтверждение источника благосостояния (SOW):

• декларации о доходах;
• документы собственности;
• инвестиционные документы;
• налоговые отчёты.
• Видеоверификация:
• видеозвонок с KYC-офицером;
• документ предъявляется в реальном времени;
• подтверждение лица с биометрией.

Расширенный AML-анализ:

• паттерны транзакций;
• геоаномалии;
• профиль клиента согласно FATF RBA.

3. ТРЕБУЕМЫЕ ДОКУМЕНТЫ
3.1. Удостоверение личности

Обязательно на Уровне 2.

Принимаются:

• международный паспорт;
• национальная ID-карта;
• водительские права (если допускается в юрисдикции регистрации).

Документы должны:

• быть действительными;
• иметь четкую фотографию;
• не иметь повреждений;
• содержать дату рождения;
• содержать подпись.

3.2. Подтверждение адреса

Для Уровня 3.

Принимаются:

• счета ЖКХ;
• банковские выписки;
• налоговые письма;
• документы о владении недвижимостью.
• Документ должен:
• быть не старше 90 дней;
• содержать полное имя клиента;
• содержать физический адрес.

3.3. Подтверждение источника средств

Используется для целей AML.

Принимаются:

• справки о доходах;
• банковская история;
• подтверждение фриланс-платежей;
• документы о продаже имущества;
• дивидендные отчёты.

3.4. Подтверждение источника благосостояния

Требуется для клиентов повышенного риска.

Документы:

• налоговые декларации;
• отчеты о владении активами;
• инвестиционные портфели;
• письменные объяснения происхождения капитала.

4. ПРОЦЕДУРЫ ВЕРИФИКАЦИИ
4.1. Автоматизированная проверка

Используются системы:

• OCR;
• MRZ-анализ;
• проверка подлинности документов;
• geo-IP фильтры;
• device fingerprinting;
• сравнение с глобальными антифрод-базами;
• санкционный скрининг;
• база утечек данных;
• KYC-движки уровня eIDAS.

4.2. Ручная проверка

Проводится офицерами KYC:

• анализ качества фото;
• сравнение лица и документа;
• выявление признаков подделки;
• межстрановой анализ документов;
• проверка истории операций.

4.3. Видео-верификация

Требуется при:

• высоких суммах;
• подозрительных кейсах;
• несовпадении данных;
• запросе регулятора.

Процесс:

• клиент подключается к видеосессии;
• предъявляет документ;
• выполняет движения головы (anti-spoofing);
• подтверждает данные голосом.

4.4. Биометрическая аутентификация

Проводится:

• сверка селфи с фото документа;
• анализ глубины изображения;
• живая детекция;
• анализ точек лица.

5. СРОКИ И ТРИГГЕРЫ ВЕРИФИКАЦИИ
5.1. При регистрации

Проверяются:

• возраст;
• IP;
• регион;
• email;
• номер телефона.

5.2. При первом выводе

Клиент обязан предоставить:

• документ личности;
• селфи;
• при необходимости подтверждение адреса.

5.3. При достижении порогов (кумулятивных лимитов)

Триггеры:

• общий депозит > 2000 EUR
• вывод > 2000 EUR
• частые депозиты из разных источников
• резкая смена поведения

5.4. Периодическая ре-верификация

Проводится:

• раз в 1–2 года;
• при изменении данных;
• после смены документа;
• при подозрениях на мошенничество.

6. ОТКАЗ В ВЕРИФИКАЦИИ
6.1. Причины отказа

• поддельные документы;
• несовпадение данных;
• отказ предоставлять документы;
• несовершеннолетие;
• использование VPN для сокрытия географии;
• подозрение на ML/TF;
• нахождение в санкционном списке.

6.2. Последствия отказа

• блокировка аккаунта;
• отмена транзакций;
• заморозка средств;
• конфискация бонусов;
• сообщение регуляторам (в отдельных случаях).

6.3. Процедура апелляции

Пользователь имеет право:

• подать письменное обращение;
• предоставить дополнительные документы;
• пройти видеоверификацию;
• запросить повторный анализ офицером AML/KYC.

Срок рассмотрения — до 30 дней.