Политика AML/KYC сервиса Multixchange

Сервис Multixchange (далее — «Сервис») придерживается строгих принципов обеспечения финансовой честности и прозрачности операций с цифровыми активами. В рамках своей деятельности Сервис реализует комплексную систему мер по противодействию отмыванию доходов, полученных незаконным путём (Anti-Money Laundering, AML), а также предотвращению финансирования терроризма (Countering the Financing of Terrorism, CTF).

Настоящая Политика разработана с учётом рекомендаций Финансовой группы по борьбе с отмыванием денег (Financial Action Task Force, FATF), а также нормативных актов стран, в которых осуществляется деятельность Multixchange. Основная цель документа — минимизировать риски использования платформы в целях, противоречащих законодательству, обеспечить соответствие международным и локальным регуляторным требованиям, а также укрепить доверие со стороны пользователей, партнёров и надзорных органов.

Имеющиеся ресурсы Сервиса позволяют нам выявлять подозрительные обменные операции и/или транзакции и проводить по ним проверку. Из соображений безопасности и для поддержания эффективной работы Сервиса в области борьбы с противоправной деятельностью мы не раскрываем деталей и механизмов работы. Сервис оставляет за собой право в любой момент и в отношении любого Пользователя затребовать прохождения процедуры идентификации и/или предоставления любой информации/документации, которые могут интересовать Сервис и быть полезны в области подтверждения происхождения средств и установления личности Пользователя. Информируем вас, что сервис Multixchange может как собственными ресурсами, так и с привлечением сторонних организаций и сервисов, проводить процедуру идентификации личности (KYC) и/или обеспечивать соблюдение политики AML.

1. Обязательства Сервиса в сфере AML/CTF

Multixchange принимает на себя следующие обязательства:

• внедрение и постоянное соблюдение процедур «Знай своего клиента» (Know Your Customer, KYC) и «Знай свою транзакцию» (Know Your Transaction, KYT);
• проведение всесторонней оценки рисков, связанных как с клиентами, так и с отдельными операциями;
• непрерывный мониторинг всех транзакций на предмет выявления признаков подозрительной или аномальной активности;
• немедленная блокировка средств и приостановка исполнения операций в случае обнаружения потенциальных нарушений AML/CTF-требований;
• передача информации в компетентные государственные органы в случаях, прямо предусмотренных действующим законодательством;
• хранение персональных данных, а также полной истории транзакций не менее пяти лет после прекращения взаимоотношений с клиентом;
• регулярное обучение сотрудников основам AML/CTF и актуализация внутренних инструкций;
• обеспечение легитимного происхождения всех криптоактивов, передаваемых пользователям, вне зависимости от направления обмена или используемого протокола.

Все исходящие транзакции Сервиса проходят предварительную проверку и соответствуют международным AML-стандартам, включая требования FATF и Управления по контролю за иностранными активами США (OFAC). Выплаты осуществляются исключительно через:

• одноразовые криптовалютные адреса, генерируемые для каждой операции;
• адреса, классифицированные как низко- или среднерисковые согласно данным авторитетных AML-аналитических платформ и блокчейн-эксплореров;
• кошельки лицензированных криптофинансовых организаций, прошедших due diligence.

2. Процедуры идентификации клиентов (KYC)

Для обеспечения соответствия регуляторным требованиям все пользователи Multixchange обязаны пройти верификацию при достижении установленных пороговых значений объёма операций.

Процесс KYC реализован с использованием технологий ведущих провайдеров идентификации, с которыми заключены юридически обязывающие соглашения. На основе полученных данных принимается решение о допуске пользователя к расширенному функционалу платформы.

Структура верификации KYC

Multixchange строго следует требованиям законодательства страны регистрации. Поэтому для всех пользователей предусмотрена двухэтапная система верификации.

Матрица верификации и лимитирования

Параметр	Уровень 1 (Basic)	Уровень 2 (Advanced)
Назначение	Стандартные операции, низкий риск	Высокие лимиты, AML-контроль, сложные кейсы
Проверка личности	✓ Документ + адрес + email	✓ Углубленная валидация
Source of Funds	—	✓ Обязательно по запросу
Триггер активации	Регистрация / стандартный доступ	Оценка рисков / пороговые суммы / статус AML

 

Ключевые положения:

• Верификация осуществляется через интегрированные решения сторонних KYC-провайдеров.
• Перечень документов для Уровня 2 формируется динамически: платформа запрашивает только те сведения, которые необходимы для оценки конкретной ситуации.
• Лимиты на вывод средств напрямую коррелируют с пройденным уровнем идентификации.

 

Требуемые документы

В рамках процедуры KYC от клиента запрашиваются следующие материалы:

1) Документ, удостоверяющий личность 

Принимаются следующие типы документов при условии их действительности, достоверности и содержания ключевых реквизитов (ФИО, дата рождения, фотография, серия и номер):

- национальный паспорт;

- заграничный паспорт;

- водительское удостоверение.

Важно: документы принимаются только при наличии данных в латинской транслитерации.

 

2) Документ, подтверждающий адрес проживания 

Допустимыми считаются документы, выданные не ранее чем за три месяца до даты подачи, содержащие полный адрес регистрации или фактического проживания:

- официальная банковская выписка или заверенный договор аренды;

- коммунальные счета (электроэнергия, вода, газ и др.);

- налоговая декларация;

- иные официальные документы с указанием адреса.

Также требуется наличие латинской транслитерации.

 

3) Селфи с идентифицирующим элементом 

Клиент должен предоставить фотографию, на которой он держит лист бумаги с надписью «Multixchange» и текущей датой.

 

Регламент анализа легитимности капитала (SoF)

При активации расширенного профиля безопасности инициируется процедура подтверждения законности активов. В рамках данного процесса пользователю может потребоваться раскрыть экономическую природу своих средств. Примерная типология принимаемых документов включает:

• Вознаграждение за труд и коммерческая прибыль: трудовые соглашения, налоговая отчетность, справки о доходах бизнеса.
• История банковских транзакций: выписки, фиксирующие пополнение счетов.
• Управление имуществом и ценными бумагами: отчеты о дивидендах, сделки по отчуждению активов.
• Трансферты безвозмездного характера: свидетельства о наследстве, договоры дарения.

Окончательный перечень запрашиваемых бумаг формируется на базе алгоритма оценки рисков для каждого конкретного профиля.

Сервис проводит многоуровневую проверку подлинности предоставленных материалов, включая перекрёстную сверку с внешними базами и применение методов, соответствующих требованиям законодательства. При возникновении сомнений в подлинности личности клиента Сервис оставляет за собой право отказать в предоставлении услуг.

Повторная верификация может быть инициирована в любое время, особенно если поведение пользователя демонстрирует признаки аномальной или потенциально рискованной активности. Это касается даже тех случаев, когда клиент ранее успешно прошёл KYC.

 

Ограничения по юрисдикциям:

Использование платформы Multixchange недоступно для резидентов стран и территорий, включённых в санкционные списки FATF, OFAC, ЕС, ООН, а также следующих государств: Афганистан, Иран, Северная Корея, Сирия, Йемен, Ливия, Сомали, Куба, Крым, Приднестровье, Венесуэла, Мьянма (Бирма).

Сроки обработки:

• стандартная проверка документов: от 1 до 24 часов;
• расширенная проверка (EDD): от 24 до 72 часов.

 

3. Мониторинг транзакций (KYT)

Multixchange использует комбинацию автоматизированных решений и ручного анализа для контроля всех входящих и исходящих операций. В качестве инструментов применяются технологии от признанных AML-провайдеров (включая, но не ограничиваясь решениями типа AMLBot и аналогами).

Анализ транзакций включает оценку по следующим критериям:

• наличие связи адреса отправителя или получателя с санкционными списками, а также с кластерами, ассоциированными с незаконной деятельностью (даркнет, мошенничество, хакерские атаки, похищенные средства и пр.);
• использование анонимизирующих сервисов, таких как миксеры, тумблеры или протоколы вроде Tornado Cash;
• выявление подозрительных паттернов поведения:

• множественные мелкие переводы (smurfing);
• резкое отклонение объёма операций от исторического профиля клиента;
• операции, инициированные из юрисдикций с повышенным риском.

 

Каждой операции присваивается риск-скоринг: Low, Medium или High. Примерная шкала оценки (в зависимости от модели конкретного провайдера):

- Low Risk: уровень риска ≤ 62%;

- Medium Risk: уровень риска 63% - 72%;

- High Risk: уровень риска > 73%.

Важно отметить, что данные оценки носят экспертный характер и отражают мнение стороннего аналитического провайдера. Они не всегда точно отображают реальное происхождение активов и требуют дополнительной интерпретации.

Все транзакции с категорией High Risk могут автоматически блокироваться и, в большинстве случаев, передаются на рассмотрение ответственного AML-офицера.

Пользователям рекомендуется проводить предварительную AML-проверку криптоадресов с помощью внешних инструментов, например, через сервис https://www.bestchange.ru/report/

 

4. Категоризация клиентов и уровни due diligence

В зависимости от совокупного риска клиенты классифицируются на три категории:

• Низкий риск. Применяется стандартная проверка (Customer Due Diligence, CDD);
• Средний риск. Усиленный мониторинг и периодическая повторная верификация (не реже одного раза в два года);
• Высокий риск. Обязательное применение процедур расширенной проверки (Enhanced Due Diligence, EDD), включающих:

• запрос и подтверждение источника средств (Source of Funds, SoF);
• детальный анализ истории транзакций;
• ежегодное обновление KYC-данных.

 

К категории высокого риска автоматически относятся:

• политически значимые лица (PEP), включая членов их семей и ближайшее окружение;
• резиденты стран, включённых в список FATF High-Risk Jurisdictions;
• клиенты с годовым оборотом, превышающим эквивалент 100 000 USD.

5. Обработка подозрительных операций

При выявлении признаков отмывания денег, финансирования терроризма или иной противоправной активности Multixchange:

• немедленно приостанавливает исполнение транзакции;
• блокирует учётную запись до завершения внутреннего расследования;
• формирует внутренний отчёт о подозрительной операции (Suspicious Activity Report / Suspicious Transaction Report, SAR/STR);
• при наличии достаточных оснований — направляет информацию в уполномоченные органы (включая Росфинмониторинг, FinCEN, FIU стран ЕС и др.).

Отказ клиента от предоставления запрошенных данных или уклонение от прохождения верификации рассматриваются как обоснованное основание для прекращения обслуживания.

 

Комиссия за возврат средств в AML-кейсах:

 

6. Работа с третьими сторонами

Multixchange придерживается принципа «нулевого допуска» к партнёрам с недостаточным уровнем AML-контроля. В частности:

• не сотрудничает с платформами, зарегистрированными в юрисдикциях, не соответствующих международным стандартам AML/CFT;
• проводит комплексную проверку всех контрагентов — бирж, платёжных провайдеров, API-партнёров и других третьих лиц;
• требует от партнёров наличия действующих лицензий и подтверждённого соответствия стандартам FATF.

 

7. Обучение персонала и внутренний контроль

Ответственность за реализацию, мониторинг и актуализацию настоящей Политики возложена на назначенного AML-офицера. Контакт для связи: support@multixchange.net.

Все сотрудники проходят обязательное обучение по вопросам AML/CTF не реже одного раза в год. Программа включает актуальные кейсы, изменения в законодательстве и практические сценарии реагирования.

Внутренние аудиты проводятся ежеквартально. При необходимости привлекаются независимые консалтинговые фирмы для объективной оценки эффективности системы противодействия финансовым преступлениям.

 

8. Хранение и защита данных

Персональные и транзакционные данные пользователей:

• шифруются с использованием современных криптографических протоколов, соответствующих отраслевым best practices;
• хранятся на защищённых серверах, расположенных исключительно в юрисдикциях, соответствующих требованиям GDPR и MiCA;
• доступны только авторизованному персоналу с необходимым уровнем допуска;
• сохраняются в течение не менее пяти лет после окончания отношений с клиентом, если иное не предусмотрено законом.

Политика конфиденциальности распространяется на все точки взаимодействия с пользователем — веб-сайт, мобильное приложение и API.

 

9. Заключительные положения

Настоящий документ является неотъемлемой частью Пользовательского соглашения сервиса Multixchange. Администрация оставляет за собой право вносить изменения в Политику в одностороннем порядке. Все обновления публикуются на официальном сайте с обязательным уведомлением пользователей.

Использование услуг Multixchange означает полное и безоговорочное принятие условий данной AML/CTF-политики.

 

10. Запросы органов правопорядка

Организации по борьбе с легализацией доходов, полученных преступным путем и финансированию терроризма, могут направлять свои запросы в наш адрес по фактам мошеннических транзакций. Почта для связи: support@multixchange.net. Мы рассматриваем только официальные запросы на официальных бланках со всеми соответствующими печатями и подписями. Мы должны получить и контакты для обратной связи, а также иметь возможность проверки подлинности запроса. Время ответа на запросы из разных юрисдикций может быть абсолютно разным в силу массы обстоятельств, в том числе, но не ограничиваясь, часовых поясов, расстояния, возможности связи по быстрым каналам и так далее.