Rahapesun ja terrorismin rahoituksen vastainen toiminta

Rahapesun vastainen (AML) ja Know Your Customer (KYC) -käytäntö

(viimeksi päivitetty 15.09.2026)

1.    JOHDANTO

1.1    https://gg.bet/ ("Sivusto") on MJMotion Ltd:n ("Yhtiö"), rekisterinumero 2025-00817, omistama ja ylläpitämä. Yhtiö on rekisteröity Saint Lucialla ja sen virallinen osoite on Ground Floor, The Sotheby Building, Rodney Village, Rodney Bay, Gros-Islet, Saint Lucia.

1.2    Verkkosivusto toimii Tobique Gaming Commissionin myöntämällä remote gambling license -lisenssillä Tobique Gaming Act 2023 -lain mukaisesti.

1.3    Ellei toisin mainita, kaikki viittaukset sanoihin "me", "meitä" ja "meidän" tässä käytännössä viittaavat yhtiöön, kun taas "käyttäjä", "pelaaja", "asiakas", "sinä" ja "sinun" viittaavat henkilöön, joka käyttää verkkosivustoamme ja hyväksyy tämän käytännön.

1.4    Tämä rahanpesun vastainen (AML) ja terrorismin rahoituksen vastainen (CTF) käytäntö sekä Know Your Customer (KYC) -menettelyt ("käytäntö") kuvaavat yhtiön sitoutumista rahanpesun (ML) ja terrorismin rahoituksen (TF) estämiseen. Tämä käytäntö on kehitetty pelilain, Tobique Gaming Commissionin AML- ja CTF-säännösten sekä etärahapelilisenssin haltijoita koskevan AML-käytännesäännöstön mukaisesti, ja se sisältää alan parhaat käytännöt.

1.5    Yhtiö tiedostaa, että sen palveluita voidaan käyttää väärin rahanpesuun tai terrorismin rahoitukseen. Tämän seurauksena Yhtiö on sitoutunut edistämään vaatimustenmukaisuuden kulttuuria tunnistamalla, arvioimalla ja lieventämällä rahanpesuun ja terrorismin rahoitukseen liittyviä riskejä.

2.    RAHANPESUN (ML) JA TERRORISMIN RAHOITUKSEN (TF) MÄÄRITELMÄT

2.1    Terrorismin rahoitus (TF)

Terrorismin rahoituksella tarkoitetaan kaikkia toimia, joihin liittyy:

·    Yksilön suorittama rahavarojen tarjoaminen tai kerääminen, kun hän joko aikoo tai laiminlyö huolimattomasti mahdollisuuden, että tällaisia varoja käytetään terroristitoiminnan tukemiseen tai toteuttamiseen.

·    Osallistuminen mihin tahansa rahoitusjärjestelyyn, joka antaa toiselle osapuolelle pääsyn rahaan tai varoihin, samalla kun on tietoinen tai on perusteltua syytä epäillä, että nämä varat voivat edistää terrorismia.

2.2    Rahanpesu (ML)

Rahanpesu käsittää:

·    Varojen tai omaisuuden käsittely, siirto, hallussapito tai jakelu – millä tahansa menetelmällä tai kanavalla – tarkoituksena peittää niiden alkuperä, huolimatta siitä, että tiedetään, uskotaan tai piittaamattomasti jätetään huomiotta, että ne on hankittu suoraan tai epäsuorasti laittomin keinoin.

·    Rikollisesta toiminnasta peräisin olevan omaisuuden hankkimiseen, hallussapitoon, käyttöön tai hallinnointiin toiselle henkilölle mahdollistavien rahoitustapahtumien toteuttaminen tai helpottaminen, kun tiedetään tai epäillään omaisuuden rikollinen alkuperä.

2.3    Rahapesun vaiheet

Rahapesuprosessi etenee tyypillisesti kolmessa vaiheessa:

·    Sijoittaminen: Laittomasti hankitut varat siirtyvät rahoitusjärjestelmään, usein talletusten tai rahoitusvälineiksi muuntamisen kautta.

·    Kerrostaminen: Varojen alkuperä salataan tarkoituksellisesti suorittamalla useita liiketoimia, kuten siirtoja tai muunnoksia.

·    Integrointi: ”Puhdistettu” raha sijoitetaan uudelleen tai nostetaan tavalla, joka antaa sille laillisuuden vaikutelman, esimerkiksi laillisten sijoitusten tai jäsenneltyjen nostojen kautta.

3.    POLITIIKKALAUSUMA JA TAVOITTEET

3.1 Yhtiö ehdottomasti kieltää palvelujensa käytön laittomiin tarkoituksiin, mukaan lukien rahanpesu (ML), terrorismin rahoitus (TF) tai pakotteiden rikkominen. Tällaisten toimien estämiseksi Yhtiö on sitoutunut seuraavaan:

·    3.1. Suorittamalla ja säännöllisesti päivittämällä koko yrityksen kattavan riskiarvioinnin (Enterprise-Wide Risk Assessment, EWRA) rahanpesuun (ML) ja terrorismin rahoitukseen (TF) liittyen, joka toimii AML-ohjelman perustana. Yhtiö suorittaa koko yrityksen kattavan riskiarvioinnin (EWRA) säännöllisesti ja aina, kun sen liiketoiminnassa tai toiminnoissa tapahtuu olennaisia muutoksia. EWRA arvioi keskeisiä rahanpesun ja terrorismin rahoituksen riskitekijöitä, mukaan lukien asiakastypologiat, maantieteellinen altistuminen, tarjotut tuotteet ja palvelut, maksutavat ja tapahtumamallit, operatiiviset toimituskanavat sekä kolmannen osapuolen toimittajien käyttö. EWRA:n tuloksia käytetään ohjaamaan Yhtiön riskipohjaisia AML/CFT-kontrolleja ja -menettelyjä.

·    Kattavan AML Program -ohjelman toteuttaminen, mukaan lukien kirjalliset käytännöt, menettelyt ja kontrollit, jotka on suunniteltu tunnistamaan, arvioimaan ja lieventämään rahanpesun (ML) ja terrorismin rahoituksen (TF) riskejä sääntelyvaatimusten mukaisesti.

·    Nimeämään ylemmän johtohenkilön, joka vastaa AML Program -ohjelman ja siihen liittyvien käytäntöjen, menettelyjen ja valvontatoimien täytäntöönpanon valvonnasta.

·    Tarjoamalla työntekijöille jatkuvaa koulutusta ja opetusta rahanpesun torjuntaan (AML) ja vaatimustenmukaisuuteen liittyvistä asioista.

·    Osallistuminen riippumattomiin arviointeihin, jatkuvan seurannan suorittaminen ja sisäisten tarkastusten tekeminen AML-ohjelman, käytäntöjen, menettelyjen ja valvontatoimien tehokkuuden arvioimiseksi.

·    Yhteistyön tekeminen täysimääräisesti AML-sääntelyviranomaisten ja muiden asiaankuuluvien instituutioiden kanssa.

·    3.2 Tämän käytännön ja AML-ohjelman jatkuva parantaminen säännöllisillä tarkastuksilla varmistaen lakimuutosten, parhaiden käytäntöjen, sääntelyohjeiden ja tarkastushavaintojen noudattamisen.

3.2 Tämän AML- ja KYC-käytännön ensisijaisena tavoitteena on määritellä keskeiset menettelyt, järjestelmät ja valvontatoimet, jotka Yhtiö on toteuttanut havaitakseen ja vähentääkseen rahanpesun (ML) ja terrorismin rahoituksen (TF) riskejä toiminnassaan.

4.    TURVALLISUUS JA VALVONTA

4.1    Vankat valvontakäytännöt ovat ratkaisevan tärkeitä kaikille peliyrityksille turvallisuuden ylläpitämiseksi kaikilla toiminnan osa-alueilla, mukaan lukien fyysiset sijainnit, laitteet, henkilöstö, viestintä ja rahoitustapahtumat. Näiden turvallisuusstandardien ylläpitämiseksi Yhtiö toteuttaa kattavan joukon suojatoimenpiteitä ja -menettelyjä.

4.2    Yhtiö käyttää puhelun tallennusteknologiaa toiminnan tehokkuuden ja turvallisuuden parantamiseksi. Tämä järjestelmä tarjoaa useita keskeisiä etuja, kuten:

·    Henkilöstön koulutuksen ja ammatillisen kehityksen parantaminen;

·    Varmistetaan vetojen, tapahtuma-aikojen ja taloudellisten tietojen tarkka dokumentointi;

·    Käyttäjien etujen turvaaminen ja Yhtiön maineen säilyttäminen;

·    Seurantaprotokollien vahvistaminen työntekijöiden ja käyttäjien välisen mahdollisen salaliiton havaitsemiseksi ja estämiseksi.

4.3    Koska tietosuojan sekä ohjelmistojen ja laitteistojen turvallisuuden merkitys on suuri – erityisesti etäasiointiympäristössä – yhtiö noudattaa tiukkaa periaatetta "salataan kaikki, mikä voidaan salata". Jaettujen asemien käyttöä valvotaan ja seurataan tiukasti, ja ne suojataan tarvittaessa salasanalla. Turvalliset tietojen tallennus- ja varmuuskopiointimenettelyt ovat käytössä sen varmistamiseksi, että käyttäjätiedot pysyvät suojattuina luvattomalta käytöltä ja tietojen katoaminen estetään.

5.    TYÖNTEKIJÖIDEN ROOLIT JA VAATIMUSTENMUKAISUUSVELVOLLISUUDET

5.1    Yhtiö on nimennyt vanhemman johtajan Compliance Officeriksi, jonka tehtävänä on valvoa rahanpesun vastaisten (AML) toimenpiteiden kehittämistä, täytäntöönpanoa ja valvontaa. Tämän roolin tarkoituksena on varmistaa asiaankuuluvien säännösten ja Yhtiön AML-kehyksen, mukaan lukien tämän käytännön, noudattaminen. Compliance Officerin pääasialliset tehtävät ovat:

·    AML-strategioiden suunnittelu, toteutus ja arviointi;

·    Yhteydenpito keskeisten sidosryhmien kanssa pysyäkseen ajan tasalla uusista AML-trendeistä ja alan parhaista käytännöistä;

·    AML-käytäntöjen ja -menettelyjen hallinta ja säännöllinen päivittäminen;

·    Sääntelymuutosten ja liiketoiminnan kehityksen arvioiminen vaatimustenmukaisuuden varmistamiseksi;

·    Riskialttiiden skenaarioiden tunnistaminen ja asianmukaisten suojatoimien suositteleminen;

·    Tutkimusten suorittaminen ja epäilyttävistä toiminnoista ilmoittaminen;

·    Valmistella ja toimittaa vaatimustenmukaisuusraportteja ylemmälle johdolle ja johtajalle.

5.2    Kaikkien työntekijöiden, johtajien ja virkailijoiden on asemastaan riippumatta noudatettava tätä käytäntöä ja osallistuttava aktiivisesti rahanpesun (ML) ja terrorismin rahoituksen (TF) tunnistamiseen ja estämiseen. Jos työntekijä epäilee tai hänellä on syytä uskoa, että transaktio, mahdollinen transaktio tai muu toiminta saattaa liittyä rikolliseen toimintaan, hänen on ilmoitettava siitä välittömästi asianomaiselle esimiehelle. Laiminlyönti voi johtaa kurinpitotoimiin.

5.3    Yhtiö on sitoutunut antamaan kaikille työntekijöille tarvittavat tiedot ja koulutuksen epäilyttävien toimintojen tehokkaaseen tunnistamiseen ja raportointiin. Jatkuvan vaatimustenmukaisuuden varmistamiseksi henkilöstö saa jatkuvaa koulutusta rahanpesun (ML) ja terrorismin rahoituksen (TF) riskeistä ja sääntelyvelvoitteista, ja kertauskursseja järjestetään vähintään kerran vuodessa.

AML training program kattaa seuraavat ydinalueet:

·    Yleiskatsaus sovellettaviin AML/CTF-lakeihin ja sääntelyvelvoitteisiin (mukaan lukien Tobiquen lainkäyttöaluekohtaiset vaatimukset)

·    Tärkeimmät rahanpesun (ML) ja terrorismin rahoituksen (TF) typologiat ja varoitusmerkit

·    Asiakkaan tunteminen (CDD), tehostettu asiakkaan tunteminen (EDD) ja jatkuvat seurantamenettelyt

·    Menettelyt epäilyttävien liiketoimien tunnistamiseksi ja ilmoittamiseksi

·    Tietojen tallentaminen ja tietosuojailmoitukset

·    Sanktioiden noudattaminen ja PEP-tunnistus

·    AML-työkalujen ja -järjestelmien käyttö, mukaan lukien seulontaohjelmistot

·    Sisäiset eskalointiprosessit ja Compliance Officerin rooli

Katetut roolit ja osastot

Koulutusohjelma on räätälöity eri työntekijäryhmien vastuualueiden mukaan. Seuraavat roolit katetaan:

·    Asiakaspalveluhenkilöstö ja asiakasrajapinnassa toimivat tiimit: Koulutettu tunnistamaan varoitusmerkit ja soveltamaan CDD/EDD-menettelyjä.

·    Toiminta- ja maksuhenkilöstö: Ohjeistettu tapahtumien seurantaan, pakotteiden seulontaan ja epäilyttävien toimintojen käsittelyyn.

·    Vaatimustenmukaisuus- ja riskienhallintahenkilöstö: Saa perusteellisen koulutuksen sääntelyn kehityksestä, sisäisestä valvonnasta, raportointivelvoitteista ja tapausten analysoinnista.

·    Ylin johto ja johtaja: Saavat strategista AML/CTF-koulutusta tukeakseen ylhäältä alaspäin suuntautuvaa vaatimustenmukaisuuskulttuuria ja täyttääkseen hallintovastuunsa.

Dokumentointi ja seuranta

Yhtiö ylläpitää yksityiskohtaisia tietoja kaikista koulutustilaisuuksista, mukaan lukien:

·    Koulutuksen päivämäärä

·    Osallistujaluettelo ja heidän roolinsa

·    Sisältö ja käytetyt materiaalit

·    Arvioinnin tulokset, soveltuvin osin

5.4    Osana sitoutumistaan ML- ja TF-riskien vähentämiseen Yhtiö noudattaa korkeita rekrytointistandardeja, mukaan lukien uusien työntekijöiden taustatarkastukset.

6.    KYC-KÄYTÄNTÖ JA DUE DILIGENCE

6.1    Yhtiö noudattaa tiukasti "Know Your Customer" (KYC) -protokollia torjuakseen talousrikoksia, mukaan lukien rahanpesu, ottamalla käyttöön tiukat asiakkaan tunnistamis- ja due diligence -toimenpiteet.

6.2    Kaikkien asiakkaiden/pelaajien on läpäistävä henkilöllisyyden todentaminen sen todentamiskynnyksen mukaan, joka saavutetaan ensin, joko yksittäin tai yhdessä:

·    30 päivän kuluessa ensimmäisestä talletuksesta;

·    kumulatiivisten talletusten saavuttaessa 2 000 euroa; ja/tai

·    ennen ensimmäistä nostoa.

6.3    Vahvistaminen sisältää vähintään seuraavat:

·    tunnistaminen ja henkilöllisyyden todentaminen; ja

·    seulonta pakoteluetteloita, poliittisesti vaikutusvaltaisia henkilöitä (PEP) ja kielteistä mediajulkisuutta vastaan; ja

·    asiakkaan asuinmaan vahvistaminen.

6.4    Kunnes varmennusprosessi on tyydyttävästi suoritettu, Yhtiö pidättää oikeuden rajoittaa tai keskeyttää pääsyn palveluihin, tapahtumiin ja nostoihin sovellettavien lakien ja säännösten mukaisesti.

6.5    Vahvistaminen sisältää riskiperusteisen prosessin asiakkaan henkilöllisyyden todentamiseksi ja varmistamiseksi luotettavia ja riippumattomia lähteitä käyttäen. Vahvistusprosessi kattaa seulonnan sovellettavia pakoteluetteloita, poliittisesti vaikutusvaltaisia henkilöitä (PEP) ja kielteisiä mediatietoja vastaan, asiakkaan asuinmaan vahvistamisen ja annettujen tietojen johdonmukaisuuden arvioinnin.

6.6    Riskipohjaista lähestymistapaa sovelletaan kaikkiin käyttäjiin, ja se sisältää tiukat due diligence -menettelyt ja jatkuvan tapahtumaseurannan. Rahanpesun vastaisten säännösten mukaisesti Yhtiö toteuttaa kaksitasoisen due diligence -kehyksen, jota mukautetaan tapahtuman tyypin, riskitason ja käyttäjäprofiilin mukaan:

·    Asiakkaan tunteminen (CDD): Useimmissa tapauksissa vaadittava vakiomuotoinen varmennusprosessi, kuten tässä menettelyohjeessa kuvataan.

·    Tehostettu asiakkaan tunteminen (EDD): Käytetään korkean riskin käyttäjille, suurille tapahtumille tai epätavallisille olosuhteille, jotka vaativat lisäselvitystä.

6.7    Soveltamalla riskipohjaista lähestymistapaa due diligence -tarkastuksen tasoa mukautetaan vastaavasti – mitä suurempi rahanpesun tai terrorismin rahoituksen riski on, sitä laajempi on varmennusprosessi.

6.8    Seuraavat henkilö- ja yhteisöryhmät eivät saa käyttää Yhtiön palveluita:

·    Alaikäiset (alle 18-vuotiaat tai korkeampi ikä, jos kotimaan lainsäädäntö sitä edellyttää);

·    Todelliset edunsaajat (ilmoitetut tai ilmoittamattomat) tai käyttäjien puolesta toimivat asiamiehet;

·    Muut kuin luonnolliset henkilöt, kuten yritykset tai säätiöt;

·    Henkilöt, joihin kohdistuu pakotteita;

·    Rajoitetuilla lainkäyttöalueilla asuvat henkilöt.

6.9    Rajoitetut lainkäyttöalueet ja maantieteellinen estäminen

Kun käyttäjä rekisteröi tilin verkkosivustolla, hänen asuinpaikkaansa/kotipaikkaansa (jäljempänä "lainkäyttöalue") on pidettävä ensisijaisena asiana. Aluksi yhtiö tarkistaa, onko lainkäyttöalue Euroopan komission luettelossa "high-risk third countries with strategic deficiencies" (katso "lähteet"). Sitten yhtiö tarkistaa, onko lainkäyttöalue FATF:n esittämässä "high-risk and other monitored jurisdictions" -luettelossa. Lisäksi yhtiö suorittaa oman lainkäyttöalueiden seurannan seuraavien parametrien perusteella:

·    Oikeudellinen ympäristö.

·    Poliittinen ympäristö.

·    Maan taloudellinen rakenne.

·    Kulttuuriset tekijät ja kansalaisyhteiskunnan luonne.

·    Rikollisen toiminnan lähteet, sijainti ja keskittymä (mikäli sellaista on).

6.10    Rajoitettuja lainkäyttöalueita ovat:

- Afganistan

- Kanadan New Brunswickin ja Ontarion provinssit

- Kiina

- Kuuba

- Keski-Afrikan tasavalta

- Kongon demokraattinen tasavalta

- Haiti

- Iran

- Irak

- Israel

- Libya

- Myanmar

- Pohjois-Korea

- Venäjä

- Somalia

- Etelä-Sudan

- Syyria

- Iso-Britannia

- USA

- Jemen

- Venezuela

- FATF:n mustalla listalla olevat maat -

https://www.fatf-gafi.org/en/countries.html#high-risk

6.11    Vaaditut asiakirjat ja tiedot

Vahvistusprosessin tyypistä riippuen Yhtiö voi pyytää käyttäjiltä seuraavanlaisia asiakirjoja ja tietoja:

6.11.1    Perustunnistetiedot:

·    Koko virallinen nimi

·    Syntymäaika

·    Pysyvä asuinosoite

6.12    Yhtiö pyytää alla luetellut asiakirjat suorittaakseen identity verification -prosessin käytännön kohdan 6.2 mukaisesti.

Yhtiö varmentaa käyttäjän henkilöllisyyden käyttämällä kolmannen osapuolen varmennuspalveluita, sisäisiä tietoja tai molempien yhdistelmää.

·    Tämä varmennusprosessi voi sisältää käyttäjän KYC-tietojen ristitarkistuksen voimassa olevasta passista, ajokortista tai valtion myöntämästä henkilökortista.

·    Odottavat nostot voidaan asettaa pitoon, kunnes pyydetyt KYC-tiedot on onnistuneesti vahvistettu tai päivitetty.

6.12.1    Varmennusprosessista riippuen Yhtiö voi pyytää seuraavia asiakirjoja:

·    Kopio tai valokuva käyttäjän henkilöllisyystodistuksesta;

·    Kopio tai valokuva maksukortista, jota käytetään tai aiotaan käyttää talletusten tekemiseen verkkosivustolla. On tärkeää, että kortinhaltijan nimi vastaa varmennuksen läpäisevän käyttäjän nimeä. CVV-koodi ja maksukortin numero (paitsi kuusi ensimmäistä ja neljä viimeistä numeroa) voidaan piilottaa tai peittää. Kortinhaltijan nimeä ei saa piilottaa tai peittää millään tavalla;

·    Kuva käyttäjästä, joka pitää kädessään varmennusprosessiin tarvittavia asiakirjoja (voi sisältää pyydetyt tiedot, käsin kirjoitettuna (käyttäjän sähköpostiosoite, jota käytettiin tiliä rekisteröitäessä; kuvan pyyntöpäivämäärä ja vahvistuskoodi));

·    Tarvittaessa liitä mukaan tiliote, käyttäjän toimipisteen tai työpaikan kirje ja verolasku;

·    Jos sovellettavissa, Käyttäjän osoitteen vahvistus. Se voi olla sähkölasku, puhelinlasku tai muut asiakirjat, jotka lainkäyttöalueen lakisääteisten ja säännösten mukaisten vaatimusten mukaisesti riittävät vahvistamaan Käyttäjän osoitteen;

·    10. Muut asiakirjat tai tiedot, joita tilanne saattaa edellyttää.

6.12.2    Kun vaaditut asiakirjat on ladattu, käyttäjä saa "Temporarily Approved" -tilan. Tässä vaiheessa yhtiön KYC Team tarkistaa asiakirjat 24 tunnin kuluessa ja ilmoittaa käyttäjälle tuloksesta sähköpostitse. Mahdolliset tulokset ovat:

·    Hyväksytty – Vahvistus on suoritettu onnistuneesti.

·    Hylätty – Asiakirjat eivät täytä varmennusvaatimuksia.

·    Lisätietoja tarvitaan – Lisätietoja tai asiakirjoja tarvitaan (tila pysyy ennallaan).

6.12.3    Käyttäjät, joilla on "Temporarily Approved" -tila, voivat käyttää alustan palveluita, mutta heillä on rajoituksia nostojen tekemisessä riskipohjaisen lähestymistavan mukaisesti.

6.12.4    Asiakirjojen tarkistamisen jälkeen yhtiö tekee lopullisen päätöksen varmennuksesta. Jos KYC-prosessi epäonnistuu, syy dokumentoidaan ja luodaan tukipyyntö. Käyttäjä saa tukipyynnön numeron sekä selityksen päätöksestä.

6.12.5    Käyttäjät, jotka eivät läpäise KYC-varmennusprosessia, eivät voi enää tehdä talletuksia tai nostoja.

6.12.6    Jos käyttäjä läpäisee KYC-prosessin hyväksytysti, kaikki nostopyynnöt käyvät läpi sekä automaattisen että manuaalisen varmennuksen sen varmistamiseksi, että varat on hankittu laillisesti alustan toiminnan kautta.

6.13    Lisävahvistus

6.13.1    Yhtiö voi toteuttaa lisävahvistusprosesseja seuraavissa olosuhteissa:

a) Käyttäjä täyttää Politically Exposed Person (PEP) -määritelmän. Poliittisesti vaikutusvaltaisella henkilöllä tarkoitetaan luonnollista henkilöä, jolle on uskottu tai jolle on uskottu merkittäviä julkisia tehtäviä, joihin kuuluvat seuraavat: (a) hallitusten päämiehet, valtionpäämiehet, ministerit ja varaministerit tai apulaisministerit; (b) parlamentin tai vastaavien lainsäädäntöelinten jäsenet; (c) poliittisten puolueiden hallintoelinten jäsenet; (d) korkeimpien oikeuksien, perustuslakituomioistuinten tai muiden korkean tason oikeudellisten elinten jäsenet, joiden päätöksistä ei voida valittaa edelleen, paitsi poikkeustapauksissa; (e) tilintarkastustuomioistuinten tai keskuspankkien hallitusten jäsenet; (f) suurlähettiläät, asiainhoitajat ja korkea-arvoiset upseerit asevoimissa; (g) valtion omistamien yritysten hallinto-, johto- tai valvontaelinten jäsenet; ja (h) kansainvälisen järjestön johtajat, varajohtajat ja hallituksen tai vastaavan tehtävän jäsenet.

b) Jos Euroopan komissio on määritellyt käyttäjän asuinmaan "kolmanneksi maaksi, jossa on strategisia puutteita", tai jos se on FATF:n "korkean riskin ja muiden seurattavien lainkäyttöalueiden" luettelossa;

c) Muissa tapauksissa, kun lisävahvistus on lain edellyttämä tai viranomaisten, rahoituslaitosten jne. pyynnöstä.

6.13.2    Lisätyn varmennuksen yhteydessä, tavanomaisen varmennuksen lisäksi, Yhtiö edellyttää käyttäjän tulojen lähteen dokumentin/dokumenttien tai tietojen toimittamista lainkäyttöalueen lakien ja säännösten vaatimusten mukaisesti. Lisätyn varmennuksen tapauksessa lopullisen hyväksynnän varmennukselle antaa Yhtiön ylin johto.

6.13.3    Tämän käytännön tarkoituksia varten Yhtiö pidättää oikeuden kerätä käyttäjältä lisätunnistetietoja. Lisäksi, jos a) käyttäjä kieltäytyy läpäisemästä varmennusta; ja/tai b) Yhtiöllä on perusteltu syy epäillä, että käyttäjä käyttää Yhtiötä laittomiin tarkoituksiin eikä käyttäjä esitä todisteita päinvastaisesta, Yhtiö voi ilmoittaa tapauksesta asianmukaisille valtion viranomaisille. Lisäksi Yhtiö voi jäädyttää käyttäjän tilin, kunnes käyttäjä läpäisee varmennusprosessin tai toimittaa Yhtiön pyytämät asiakirjat tai tiedot.

6.14    Sikäli kuin se on teknisesti mahdollista, Yhtiö estää sellaisten käyttäjien rekisteröinnin, estää heidän pääsynsä palveluun tai keskeyttää heidän tilinsä, jotka täyttävät jonkin seuraavista kriteereistä:

·    Tunnistautumisen laiminlyönti – Käyttäjät, jotka eivät toimita vaadittuja tunnistusasiakirjoja tai joiden henkilöllisyyden varmistus epäonnistuu.

·    Väärennettyjen asiakirjojen toimittaminen – Käyttäjät, jotka toimittavat väärennettyjä, muutettuja tai muuten vilpillisiä henkilöllisyystodistuksia.

·    Identiteetin tai sijainnin salaaminen – Käyttäjät, jotka yrittävät peittää todellisen henkilöllisyytensä tai maantieteellisen sijaintinsa.

·    Rajoitetun lainkäyttöalueen käyttäjät – Henkilöt, jotka ovat kotoisin lainkäyttöalueelta tai oleskelevat tällä hetkellä lainkäyttöalueella, jossa Yhtiö ei tarjoa palveluita.

·    Pakotelistatut henkilöt – Käyttäjät, jotka esiintyvät Yhdysvaltojen, EU:n tai muiden kansainvälisten pakote- ja tarkkailulistoilla.

·    Useita tilejä – Käyttäjät, jotka yrittävät käyttää tai luoda kaksoistilejä alustalla.

7.    PARANNETTU ASIAKKAAN TUNNISTAMINEN (EDD)

7.1    Customer Due Diligence (CDD) -prosessi kuvaa vaiheet, joita käyttäjän henkilöllisyyden todentamiseksi toteutetaan, ja määrittelee olosuhteet ja aikataulut, joissa todentaminen on pakollista. Se määrittelee myös skenaariot, joissa tehostettu due diligence (EDD) on suoritettava korkeamman riskin käyttäjille.

7.2    Yhtiö soveltaa tehostettuja asiakkaan tuntemismenettelyjä (EDD) käyttäjiin, jotka tekevät yli 10 000 euron arvoisia liiketoimia 30 päivän aikana, tai tapauksissa, joissa liiketoimissa on epätavallisia piirteitä, ne liittyvät korkean riskin lainkäyttöalueisiin tai ne koskevat poliittisesti vaikutusvaltaisia henkilöitä (PEP).

7.3    Osana EDD-prosessia käyttäjiä voidaan pyytää toimittamaan lisäasiakirjoja henkilöllisyytensä, varojensa alkuperän ja yleisen taloudellisen taustansa vahvistamiseksi. Vaadittavia asiakirjoja voivat olla:

·    Ainutlaatuinen tunnistenumero (esim. passin numero, verotunnus, ulkomaalaisen rekisteröintinumero tai mikä tahansa valtion myöntämä kuvallinen henkilöllisyystodistus).

·    Valtion myöntämä henkilöllisyystodistus (kuten passi tai kansallinen henkilökortti).

·    Tuore osoitetodistus (sähkölasku tai virallinen kirjeenvaihto viimeisen kolmen kuukauden ajalta).

·    Varojen ja varallisuuden alkuperäselvitys (kuten veroilmoitukset, palkkakuitit, tiliotteet tai muut taloudelliset asiakirjat).

7.4    Vaikka matalan ja keskitason riskin käyttäjiä seurataan ensisijaisesti sisäisten vaatimustenmukaisuustoimenpiteiden avulla, Yhtiö pidättää oikeuden pyytää EDD-tason asiakirjoja, jos heidän toimintansa osoittaa rahanpesun (ML)/terrorismin rahoituksen (TF) riski-indikaattoreita tai jos lisävahvistusta pidetään tarpeellisena.

8.    JATKUVA SEURANTA

8.1    Yhtiö suorittaa kaikkien pelaajien pakotelistojen ja tarkkailulistojen seulonnan rekisteröitymishetkellä ja jatkuvasti sen jälkeen. Jatkuva seulonta suoritetaan säännöllisin väliajoin, mukaan lukien päivittäiset ja/tai viikoittaiset tarkastukset, ja tapauskohtaisesti, jos riskitunnukset, pakotelistojen päivitykset tai asiakastietojen muutokset sitä edellyttävät.

8.2    Yhtiö valvoo aktiivisesti käyttäjien toimintaa havaitakseen mahdolliset rahanpesun (ML), terrorismin rahoituksen (TF), pakotteiden rikkomukset tai muut laittomat toimet.

Tämä sisältää:

I.    Tapahtumien seulonta rajoitettujen lainkäyttöalueiden osalta

Yhtiö käyttää yhdistelmää automaattisia ja manuaalisia valvontatyökaluja havaitakseen mahdolliset rahanpesu- ja terrorismin rahoitustoimet. Automatisoidut järjestelmät hyödyntävät tekoälyyn perustuvia riskinarviointimalleja epätavallisten tapahtumien merkitsemiseksi ennalta määritettyjen kynnysarvojen ja käyttäytymispoikkeamien perusteella. Vaatimustenmukaisuustiimi suorittaa manuaalisia tarkastuksia merkityille tapahtumille ja korkean riskin käyttäjille.

Valvontajärjestelmien tehokkuutta arvioidaan säännöllisillä sisäisillä auditoinneilla ja riippumattomilla kolmannen osapuolen tarkastuksilla, jotka suoritetaan vähintään vuosittain.

II.    Sanktiot ja poliittisesti vaikutusvaltaisten henkilöiden (PEP) seuranta

Kun käyttäjä tunnistetaan poliittisesti vaikutusvaltaiseksi henkilöksi (PEP), johtajalle ilmoitetaan asiasta ja hän päättää, jatketaanko liikesuhdetta. Jos hyväksyntä annetaan, käyttäjä luokitellaan korkean riskin käyttäjäksi, ja tehostettuja due diligence (EDD) -toimenpiteitä toteutetaan tiukan rahanpesun (AML) ja terrorismin rahoituksen torjunnan (CTF) säännösten noudattamisen varmistamiseksi.

III.    Epätavallisten transaktioiden havaitseminen

Yhtiö seuraa aktiivisesti transaktiomalleja, -määriä ja -tiheyksiä tunnistaakseen epäsäännöllisen tai korkean riskin toiminnan. Monimutkaiset tai epäilyttävät transaktiot dokumentoidaan, tarkistetaan ja eskaloidaan ylemmälle johdolle jatkoarviointia ja asianmukaisia toimenpiteitä varten. Yhtiö soveltaa seuraavia laukaisimia tehostettuun tarkasteluun:

·    2 000 euroa ylittävät transaktiot, jotka poikkeavat käyttäjän tavanomaisesta transaktiokäyttäytymisestä;

·    Varojen nopea siirtely useiden tilien välillä ilman selkeää perustelua;

·    Talletukset tai nostot, jotka liittyvät korkean riskin lainkäyttöalueisiin tai kolmannen osapuolen maksuihin;

·    Suuret käteistalletukset, joita seuraavat välittömät nostot tai siirrot. Epäilyttävän tapahtuman havaitsemisen jälkeen vaatimustenmukaisuustiimi tekee yksityiskohtaisen tarkastelun ja ilmoittaa tarvittaessa toiminnasta Tobique Gaming Commissionille ja asiaankuuluville rahoitustiedusteluyksiköille (FIU).

IV.    Anonymiteettityökalujen kielto

Tumblereiden ja muiden anonymiteettia parantavien teknologioiden käyttö on ehdottomasti kielletty. Jos tällaisia työkaluja havaitaan, Yhtiö estää ne, ja kaikki niihin liittyvät transaktiot tarkastellaan tapauskohtaisesti mahdollisten riskien määrittämiseksi.

V. Nostoon perustuva KYC-varmennus

Nostot voidaan keskeyttää väliaikaisesti, kunnes asiakkaan due diligence (CDD) on suoritettu. Tämä varotoimi käynnistyy, kun nostosummat ylittävät määrätyt riskikynnykset, mikä edellyttää lisätarkastelua.

VI. Kieltojen kiertämisen estäminen

Turvallisuuden ja vaatimustenmukaisuuden ylläpitämiseksi jokaisella käyttäjällä saa olla vain yksi tili, kuten käyttöehdoissa on esitetty. Automaattiset tunnistusjärjestelmät on otettu käyttöön, jotta voidaan tunnistaa ja estää käyttäjiä luomasta useita tilejä eri henkilöllisyyksillä.

VII. Sijainnin ja aikavyöhykkeen seuranta

Yhtiö tutkii laitteen sijaintitietoja havaitakseen yritykset peittää maantieteellisiä sijainteja. Tilit, joiden epäillään käyttävän VPN-yhteyksiä, välityspalvelimia tai muita menetelmiä lainkäyttöalueen rajoitusten kiertämiseksi, voidaan keskeyttää väliaikaisesti lisätutkimuksia varten.

VIII. Kolmannen osapuolen palveluntarjoajien valvonta

Yhtiö arvioi rutiininomaisesti kolmannen osapuolen toimittajia varmistaakseen, että ne noudattavat rahanpesun ja terrorismin rahoituksen riskienhallintaprotokollia. Määräajoin suoritetaan arviointeja sen määrittämiseksi, tarvitaanko lisäsuojatoimia tai tuleeko korjaavia toimenpiteitä toteuttaa.

IX. Vaatimustenmukaisuusteknologioiden kehitys

Yhtiö tutkii jatkuvasti innovatiivisia vaatimustenmukaisuusratkaisuja, mukaan lukien lohkoketjupohjainen petostentorjunta ja lohkoketjupohjaiset KYC-teknologiat, parantaakseen turvatoimia ja täyttääkseen kehittyvät sääntelyvaatimukset.

8.3 Käyttäjiä kehotetaan toimittamaan lisäasiakirjoja tai -tietoja riitauttaakseen keskeytykset, rajoitukset tai merkityt tapahtumat osana Yhtiön jatkuvaa seuranta- ja due diligence -prosessia.

8.4 Yhtiö toteuttaa vankkaa ja riskilähtöistä lähestymistapaa asiakasasiakirjojen määräaikaisessa tarkastelussa. Nämä tarkastelut ovat olennainen osa jatkuvaa seurantamenettelyämme, ja niiden tarkoituksena on varmistaa, että asiakastiedot pysyvät tarkkoina, ajantasaisina ja arvioidun riskitason kannalta merkityksellisinä.

Tarkastusten tiheys

Asiakasasiakirjojen määräaikaisten tarkastusten tiheys määräytyy asiakkaan riskiluokituksen perusteella:

·    Korkean riskin asiakkaat: tarkistetaan vuosittain (12 kuukauden välein)

·    Medium-Risk Clients: tarkistetaan joka toinen vuosi (24 kuukauden välein)

·    Matalan riskin asiakkaat: tarkistetaan 36 kuukauden välein tai laukaisevien tapahtumien yhteydessä

Laukaisevia tapahtumia, jotka voivat johtaa aikaisempaan tarkistukseen, ovat muun muassa:

·    Asiakkaan tunnistetietojen muutokset

·    Epätavalliset tai epäilyttävät transaktiokuviot

·    Sääntelypäivitykset, jotka edellyttävät tehostettua valvontaa

·    Asiakkaan riskiprofiilin tai liiketoiminnan muutokset

Tarkastelun laajuus

Jokainen määräaikainen tarkastus sisältää seuraavat vaiheet:

·    Henkilöllisyysasiakirjojen tarkistaminen niiden pätevyyden ja aitouden varmistamiseksi

·    Asiakkaan varojen alkuperän ja varallisuuden alkuperän arviointi, erityisesti korkean riskin asiakkaiden osalta

·    Tapahtumahistorian tarkastelu sellaisten mallien tai toimintojen tunnistamiseksi, jotka ovat ristiriidassa asiakkaan tunnetun profiilin kanssa

·    Asiakkaan riskiluokituksen uudelleenarviointi ja sen mukauttaminen tarvittaessa uusien tietojen tai käyttäytymismallien perusteella

·    PEP- tai pakotetilan vahvistaminen päivitettyjen seulontatyökalujen avulla

9.    HAITALLISEN JULKISUUDEN JA NEGATIIVISTEN UUTISTEN SEULONTA

9.1 Riskipohjaisen lähestymistapamme ja Tobique Gaming Commissionin säännösten mukaisten jatkuvien valvontavelvoitteidemme mukaisesti Yhtiö suorittaa jatkuvaa seulontaa asiakkaisiinsa liittyvien haitallisten julkaisujen ja negatiivisten uutisten varalta.

9.2 Jatkuva seuranta

Suoritamme haitallisen median seulonnan osana sekä asiakkuuden aloitusprosessia että jatkuvaa asiakkaan tuntemista (Customer Due Diligence, CDD). Tämä sisältää seuraavien tunnistamisen:

·    Negatiivinen tai epäsuotuisa medianäkyvyys

·    Maineeseen liittyvät riskit

·    Julkiset syytökset talousrikoksista (esim. petos, korruptio, rahanpesu)

·    Rikostutkintoihin tai oikeudenkäynteihin osallistuminen

9.3 Käytetyt seulontatyökalut

Kattavan ja ajantasaisen seurannan varmistamiseksi käytämme kolmannen osapuolen vaatimustenmukaisuustyökaluja, jotka sisältävät:

·    AI-pohjaiset medianvalvonta-alustat

·    Globaalit pakotelistat ja tarkkailulistojen tietokannat

·    Poliittisesti vaikutusvaltaisten henkilöiden (PEP) seulontatyökalut

·    Strukturoidut ja strukturoimattomat tietolähteet, mukaan lukien kansainväliset uutiset, sääntelyjulkaisut ja avoimen lähdekoodin tiedustelutiedot

9.4 Eskalointi ja tarkistus

Kun haitallinen media tai negatiiviset uutiset havaitaan, Compliance Officerille ilmoitetaan välittömästi. Muodollinen tarkistus suoritetaan tiedon uskottavuuden ja relevanssin arvioimiseksi.

10.    SMR-RAPORTOINTI

10.1    Jos on syytä epäillä, että käyttäjä osallistuu rahanpesuun tai terrorismin rahoitukseen (ML/TF), henkilökunnan on toimitettava sisäinen ilmoitus Compliance Officerille. Kun havaitaan epätavallista toimintaa, Compliance Officer (tai hänen valtuuttamansa henkilö) laatii ja tarkistaa epätavallisen toiminnan raportin arvioidakseen, onko epäilyttävien liiketoimien ilmoitus tehtävä.

10.2    Jos käyttäjän epäillään osallistuvan rahanpesuun tai terrorismin rahoitukseen, yhtiö noudattaa jäsenneltyä eskalointiprosessia:

·    Tapahtumien tarkistus ja tilin väliaikainen jäädytys – Epäilyttävä tapahtuma merkitään, ja käyttäjän tiliä voidaan rajoittaa väliaikaisesti lisätutkimusten ajaksi.

·    10.4.2.2.3. Tehostetun asiakkaan tuntemismenettelyn (EDD) toimenpiteet – Käyttäjää vaaditaan toimittamaan lisäasiakirjoja, kuten todiste varojen alkuperästä ja varallisuuden todentaminen.

·    Epäilyttäviä liiketoimia koskevan ilmoituksen (Suspicious Matter Report, SMR) tekeminen – Jos epäily osoittautuu aiheelliseksi, ilmoitus tehdään Tobique Gaming Commissionille ja asiaankuuluville rahoitustiedusteluyksiköille (FIU).

·    Tilin sulkeminen ja varojen jäädyttäminen – Jos käyttäjä ei anna tyydyttäviä selvityksiä tai jos rikollinen toiminta vahvistetaan, tili voidaan sulkea pysyvästi ja varat voidaan jäädyttää sääntelyvaatimusten mukaisesti.

·    Oikeus valittaa – Käyttäjät, joiden tilit on rajoitettu, voivat pyytää uudelleenkäsittelyä ja toimittaa lisäasiakirjoja päätöksen riitauttamiseksi. Lopullisen päätöksen tekee Compliance Officer.

10.3    Yhtiö tekee epäilyttäviä asioita koskevan ilmoituksen Tobique Gaming Commissionille sovellettavan lain edellyttämällä tavalla tapauksissa, joissa:

·    on perusteltua syytä epäillä, että käyttäjä antaa vääriä tietoja henkilöllisyydestään;

·    on perusteltua syytä uskoa, että Palveluitamme käytetään rahanpesuun (ML), terrorismin rahoitukseen (TF) tai muuhun rikolliseen toimintaan; ja/tai

·    tapahtumalla ei näytä olevan laillista taloudellista tarkoitusta.

10.4    Epäilyttävien asioiden ilmoitus mahdollisesta rahanpesurikoksesta tai muusta rikoksesta on toimitettava komissiolle 5 työpäivän kuluessa siitä päivästä, jona ilmoitusvelvollinen yksikkö muodostaa asiaankuuluvan epäilyn. Epäilyttävien asioiden ilmoitus, joka koskee mahdollista terrorismin rahoitusta, on toimitettava komissiolle 24 tunnin kuluessa siitä hetkestä, jona ilmoitusvelvollinen yksikkö muodostaa asiaankuuluvan epäilyn.

10.5    Yhtiö raportoi viipymättä komissiolle tai komission puolesta toimivalle suoralle lisenssinhaltijalle kaikista havaituista epäilyttävistä toiminnoista, joissa yhtiö tietää tai sillä on perusteltu syy epäillä, että asiakkaan käyttäytyminen saattaa liittyä rahanpesuun tai joissa tällainen käyttäytyminen on epätavallista tai ristiriidassa asiakkaan normaalin transaktiotoiminnan kanssa. Yhtiö varmistaa, että kaikki epäilyttäviä asioita koskevat ilmoitukset valmistellaan asianmukaisesti ja toimitetaan komissiolle viipymättä.

10.6    Lisäksi, jos käyttäjä tunnistetaan pakotelistalta tai liitetään rahanpesuun (ML), terrorismin rahoitukseen (TF) tai muuhun laittomaan toimintaan, toimitamme ilmoituksen asiaankuuluvalle rahoitustiedusteluyksikölle (FIU).

10.7    Yhtiö ylläpitää myös kattavaa kirjanpitoa varmistaakseen kaikkien sovellettavien rahanpesun ja terrorismin rahoituksen sääntelyvaatimusten noudattamisen.

11.    Yrityksen laajuinen riskinarviointi (”BWRA”)

11.1 Yhtiö suorittaa riskinarvioinnin tunnistaakseen ja arvioidakseen talousrikollisuuden riskejä, joille se voi altistua.

Riskinarviointia suorittaessaan Yhtiö ottaa huomioon kaikki asiaankuuluvat talousrikollisuuteen liittyvät tekijät, mukaan lukien (mutta ei rajoittuen):

11.1. Asiakkaat;

·    Maat tai maantieteelliset alueet, joilla se toimii;

·    Sen tuotteet tai palvelut;

·    Sen maksut ja rahansiirrot;

·    Sen operatiivinen rakenne ja operational delivery channels; ja,

·    Kaikki kolmannet osapuolet ("TP:t"), jotka tarjoavat palveluita Yhtiölle.

11.2 Päätettäessä siitä, miten BWRA toteutetaan, yhtiö ottaa huomioon kokonsa ja liiketoimintansa luonteen. BWRA on tarkistettava säännöllisesti (esim. vuosittain), ja selkeä metodologia on dokumentoitava.

12.    Tietojen säilytysaika

12.1    5 (viiden) vuoden ajan Yhtiö voi säilyttää verkkosivuston käyttäjien vahvistustiedot sekä tapahtumatiedot (tapahtumahistorian ja niitä tukevat todisteet) helposti saatavilla olevassa muodossa. Katso tietosuojakäytännöstä lisätietoja verkkosivuston käyttäjien henkilötietojen tallentamisesta.

13.    Viittaukset

13.1 Tässä on luettelo tämän käytännön lähteistä (mutta ei rajoittuen niihin). Lisälainsäädäntöä tai -asiakirjoja voidaan soveltaa:

1.    Neljäkymmentä suositusta ja erityissuositukset terrorismin rahoituksesta (FATF:n suositukset);

2.    FATF:n julkaisema riskiperusteisen lähestymistavan opas kasinoille (RBA for Casinos);

3.    Direktiivi 2015/849, annettu 20. toukokuuta 2015, rahoitusjärjestelmän käytön estämisestä rahanpesuun tai terrorismin rahoitukseen;

4.    Komission delegoitu asetus (EU) 2016/1675, annettu 14 päivänä heinäkuuta 2016, Euroopan parlamentin ja neuvoston direktiivin (EU) 2015/849 täydentämisestä yksilöimällä strategisissa puutteissa olevat high-risk third countries.

5.    TOBIQUE GAMING COMMISSIONIN 5. HUHTIKUUTA 2024 TOBIQUE GAMING ACT 2023 -LAIN 22 §:N MUKAISESTI ANTAMAT RAHANPESUN JA TERRORISMIN RAHOITUKSEN ESTÄMISTÄ KOSKEVAT SÄÄNNÖKSET.

6.    AML-KÄYTÄNTÖKOODI ETÄPELILISENSSIN HALTIJOILLE, jonka Tobiquen pelikomissio on antanut 5. huhtikuuta 2024 TOBIQUE GAMING ACT 2023 -lain 22 §:n mukaisesti

7.    FATF:n luettelo korkean riskin ja muista valvotuista lainkäyttöalueista: http://www.fatf-gafi.org/countries/#high-risk