Retningslinjer for bekjempelse av hvitvasking og terrorfinansiering

Retningslinjer for bekjempelse av hvitvasking (AML) og kjenn-din-kunde (KYC)

(sist oppdatert 15.09.2026)

1.    INNLEDNING

1.1    https://gg.bet/ («Nettstedet») eies og drives av MJMotion Ltd. («Selskapet»), registreringsnummer 2025-00817, et selskap registrert i Saint Lucia med offisiell adresse Ground Floor, The Sotheby Building, Rodney Village, Rodney Bay, Gros-Islet, Saint Lucia.

1.2    Nettstedet opererer under en fjernspilllisens utstedt av Tobique Gaming Commission, i samsvar med Tobique Gaming Act 2023.

1.3    Med mindre annet er angitt, viser alle henvisninger til «vi», «oss» og «vår/vårt» i denne Policyen til Selskapet, mens «bruker», «spiller», «kunde», «du» og «din/ditt» viser til personen som bruker nettstedet vårt og godtar denne Policyen.

1.4    Denne policyen mot hvitvasking (AML) og terrorfinansiering (CTF), sammen med rutinene for kjenn-din-kunde (KYC) («Policyen»), redegjør for Selskapets forpliktelse til å forebygge hvitvasking (ML) og terrorfinansiering (TF). Denne Policyen er utarbeidet i samsvar med Gaming Act, Tobique Gaming Commissions forskrifter om AML og CTF, samt AML Code of Practice for Remote Gaming License Holders, og innlemmer bransjens beste praksis.

1.5    Selskapet erkjenner at tjenestene dets kan være sårbare for misbruk til hvitvasking eller terrorfinansiering. Som følge av dette er Selskapet forpliktet til å fremme en etterlevelseskultur ved å identifisere, vurdere og redusere risikoene knyttet til ML og TF.

2.    DEFINISJONER AV HVITVASKING (ML) OG TERRORFINANSIERING (TF)

2.1    Terrorfinansiering (TF)

Terrorfinansiering viser til enhver handling som innebærer:

·    Tilførsel eller opparbeidelse av finansielle ressurser av en person som enten har til hensikt, eller uaktsomt overser muligheten for, at slike midler vil bli brukt til å støtte eller gjennomføre terrorhandlinger.

·    Deltakelse i enhver finansiell ordning som gir en annen part tilgang til penger eller eiendeler, mens man er klar over eller har rimelig grunn til å mistenke at disse ressursene kan bidra til terrorisme.

2.2    Hvitvasking (ML)

Hvitvasking omfatter:

·    Håndtering, overføring, besittelse eller distribusjon av midler eller eiendeler – gjennom enhver metode eller kanal – med det formål å skjule deres opprinnelse, til tross for å vite, tro eller grovt uaktsomt overse at de er ervervet direkte eller indirekte gjennom ulovlige midler.

·    Å delta i eller legge til rette for finansielle transaksjoner som gjør det mulig for en annen person å erverve, besitte, bruke eller forvalte eiendom med ulovlig opprinnelse, mens man er klar over eller mistenker dens kriminelle opprinnelse.

2.3    Fasene i hvitvasking

Hvitvaskingsprosessen utspiller seg normalt i tre faser:

·    Plassering: Ulovlig ervervede midler føres inn i det finansielle systemet, ofte gjennom innskudd eller konvertering til pengeinstrumenter.

·    Lagdeling: Midlenes opprinnelse skjules bevisst ved å gjennomføre flere transaksjoner, som overføringer eller konverteringer.

·    Integrering: De «vaskede» pengene reinvesteres eller tas ut på en måte som gir dem et skinn av legitimitet, for eksempel gjennom lovlige investeringer eller strukturerte uttak.

3.    POLICYERKLÆRING OG MÅLSETTINGER

3.1 Selskapet forbyr strengt bruk av sine tjenester til ulovlige formål, herunder hvitvasking (ML), terrorfinansiering (TF) eller brudd på sanksjoner. For å forebygge slik aktivitet, forplikter Selskapet seg til å:

·    Gjennomføre og jevnlig oppdatere en selskapsomfattende risikovurdering (EWRA) knyttet til ML og TF, som utgjør grunnlaget for AML-programmet. Selskapet gjennomfører en selskapsomfattende risikovurdering (EWRA) periodisk og når det oppstår vesentlige endringer i virksomheten eller driften. EWRA-en vurderer sentrale risikofaktorer for hvitvasking og terrorfinansiering, herunder kundetypologier, geografisk eksponering, tilbudte produkter og tjenester, betalingsmetoder og transaksjonsmønstre, operasjonelle leveringskanaler og bruk av tredjepartsleverandører. Resultatene av EWRA-en brukes til å utforme Selskapets risikobaserte AML/CFT-kontroller og -prosedyrer.

·    Implementere et omfattende AML-program, herunder skriftlige retningslinjer, prosedyrer og kontroller utformet for å identifisere, vurdere og redusere ML- og TF-risiko i samsvar med regulatoriske krav.

·    Utpeke en senior leder med ansvar for å føre tilsyn med implementeringen av AML-programmet og tilhørende retningslinjer, prosedyrer og kontroller.

·    Gi ansatte kontinuerlig opplæring i AML- og etterlevelsesspørsmål.

·    Gjennomføre uavhengige gjennomganger, løpende overvåking og interne revisjoner for å vurdere effektiviteten av AML-programmet, retningslinjene, prosedyrene og kontrollene.

·    Samarbeide fullt ut med AML-tilsynsmyndigheter og andre relevante institusjoner.

·    Kontinuerlig forbedre denne Policyen og AML-programmet gjennom jevnlige gjennomganger, og sikre overholdelse av lovendringer, beste praksis, regulatorisk veiledning og revisjonsfunn.

3.2 Hovedformålet med denne AML- og KYC-policyen er å definere de sentrale prosedyrene, systemene og kontrollene som Selskapet har implementert for å avdekke og redusere risikoen for ML og TF i sin virksomhet.

4.    SIKKERHET OG OVERVÅKING

4.1    Robuste overvåkingsrutiner er avgjørende for enhver spillvirksomhet for å opprettholde sikkerhet i alle operasjonelle aspekter, herunder fysiske lokasjoner, utstyr, personell, kommunikasjon og finansielle transaksjoner. For å opprettholde disse sikkerhetsstandardene vil Selskapet implementere et omfattende sett med beskyttelsestiltak og -prosedyrer.

4.2    Selskapet benytter teknologi for opptak av samtaler for å styrke operasjonell effektivitet og sikkerhet. Dette systemet gir flere sentrale fordeler, som:

·    Forbedre opplæring og faglig utvikling for ansatte;

·    Sikre nøyaktig dokumentasjon av innsatser, transaksjonstidspunkter og finansielle registreringer;

·    Ivareta brukernes interesser samtidig som Selskapets omdømme bevares;

·    Styrke overvåkingsprotokoller for å avdekke og forhindre potensielt hemmelig samarbeid mellom ansatte og brukere.

4.3    Gitt viktigheten av databeskyttelse og sikkerheten til programvare og maskinvare – spesielt i et transaksjonsmiljø uten fysisk oppmøte – vil Selskapet følge en streng policy om at «Alt som kan krypteres, skal krypteres.» Tilgang til delte disker vil bli strengt kontrollert, overvåket og, der det er nødvendig, passordbeskyttet. Sikre prosedyrer for datalagring og sikkerhetskopiering er på plass for å sikre at brukerdata forblir beskyttet mot uautorisert tilgang, og for å forhindre datatap.

5.    ANSATTES ROLLER OG ETTERLEVELSESFORPLIKTELSER

5.1    Selskapet har utpekt en senior leder som Compliance Officer, med ansvar for å føre tilsyn med utvikling, implementering og håndheving av tiltak mot hvitvasking (AML). Denne rollen sikrer overholdelse av relevante forskrifter og Selskapets AML-rammeverk, herunder denne Policyen. Compliance Officerens hovedoppgaver omfatter:

·    Utforme, implementere og vurdere AML-strategier;

·    Samhandle med sentrale interessenter for å holde seg oppdatert på nye AML-trender og bransjens beste praksis;

·    Forvalte og jevnlig oppdatere AML-retningslinjer og -prosedyrer;

·    Vurdere regulatoriske endringer og forretningsutvikling for å sikre etterlevelse;

·    Identifisere høyrisikoscenarioer og anbefale hensiktsmessige sikringstiltak;

·    Gjennomføre undersøkelser og rapportere mistenkelig aktivitet;

·    Utarbeide og levere etterlevelsesrapporter til toppledelsen og direktøren.

5.2    Alle ansatte, direktører og ledere, uavhengig av stilling i Selskapet, må overholde denne Policyen og aktivt bidra til å avdekke og forebygge hvitvasking (ML) og terrorfinansiering (TF). Dersom en ansatt mistenker eller har grunn til å tro at en transaksjon, potensiell transaksjon eller annen aktivitet kan være knyttet til kriminell virksomhet, er vedkommende pålagt å rapportere dette umiddelbart til relevant leder. Manglende rapportering kan medføre disiplinære tiltak.

5.3    Selskapet er forpliktet til å utstyre alle ansatte med den nødvendige kunnskapen og opplæringen for effektivt å identifisere og rapportere mistenkelig aktivitet. For å sikre fortsatt etterlevelse vil ansatte motta løpende opplæring i ML- og TF-risiko og regulatoriske forpliktelser, med oppfriskningskurs minst én gang i året.

AML-opplæringsprogrammet dekker følgende kjerneemner:

·    Oversikt over gjeldende AML/CTF-lover og regulatoriske forpliktelser (inkludert jurisdiksjonsspesifikke krav for Tobique)

·    Sentrale typologier og varselsignaler for hvitvasking (ML) og terrorfinansiering (TF)

·    Kundekontroll (CDD), utvidet kundekontroll (EDD) og prosedyrer for løpende overvåking

·    Prosedyrer for å identifisere og rapportere mistenkelige transaksjoner

·    Krav til journalføring og databeskyttelse

·    Etterlevelse av sanksjoner og identifisering av PEP-er

·    Bruk av AML-relaterte verktøy og systemer, herunder screeningprogramvare

·    Interne eskaleringsprosesser og Compliance Officerens rolle

Omfattede roller og avdelinger

Opplæringsprogrammet er tilpasset ansvarsområdene til ulike ansattgrupper. Følgende roller er omfattet:

·    Førstelinjepersonell og kundevendte team: Opplært til å gjenkjenne varselsignaler og anvende CDD/EDD-prosedyrer.

·    Drifts- og betalingspersonell: Instruert i transaksjonsovervåking, sanksjonsscreening og håndtering av mistenkelig aktivitet.

·    Etterlevelses- og risikostyringspersonell: Mottar grundig opplæring i regulatorisk utvikling, interne kontroller, rapporteringsforpliktelser og saksanalyse.

·    Toppledelse og direktør: Får strategisk AML/CTF-opplæring for å støtte en topp-til-bunn etterlevelseskultur og oppfylle styringsansvar.

Dokumentasjon og overvåking

Selskapet fører detaljerte registreringer av alle opplæringsøkter, herunder:

·    Dato for opplæring

·    Liste over deltakere og deres roller

·    Innhold og materiell som er benyttet

·    Vurderingsresultater, der det er aktuelt

5.4    Som del av sin forpliktelse til å redusere ML- og TF-risiko, opprettholder Selskapet høye rekrutteringsstandarder, herunder gjennomføring av bakgrunnssjekker av nye ansatte.

6.    KYC-POLICY OG KUNDEKONTROLL

6.1    Selskapet overholder strengt «kjenn din kunde»-protokoller (KYC) for å bekjempe finansiell kriminalitet, herunder hvitvasking, ved å implementere strenge tiltak for kundeidentifisering og kundekontroll.

6.2    Alle kunder/spillere må gjennomgå identitetsverifisering ved hvilken som helst av verifiseringstersklene som nås først, enten enkeltvis eller samlet:

·    innen 30 dager etter det første innskuddet;

·    ved kumulative innskudd på 2 000 €; og/eller

·    før det første uttaket.

6.3    Verifiseringen omfatter, som et minimum:

·    identifisering og identitetsverifisering;

·    screening mot sanksjonslister, politisk eksponerte personer (PEP-er) og negativ medieomtale; og

·    bekreftelse av kundens bostedsland.

6.4    Inntil verifiseringsprosessen er tilfredsstillende fullført, forbeholder Selskapet seg retten til å begrense eller suspendere tilgang til tjenester, transaksjoner og uttak, i samsvar med gjeldende lov- og forskriftskrav.

6.5    Verifiseringen omfatter en risikobasert prosess for å fastslå og bekrefte kundens identitet ved bruk av pålitelige og uavhengige kilder. Verifiseringsprosessen omfatter screening mot gjeldende sanksjonslister, politisk eksponerte personer (PEP-er) og kilder til negativ medieomtale, bekreftelse av kundens bostedsland, samt vurdering av konsistensen i den oppgitte informasjonen.

6.6    En risikobasert tilnærming anvendes for alle brukere, og innlemmer strenge kundekontrollprosedyrer og kontinuerlig transaksjonsovervåking. I samsvar med hvitvaskingsregelverket implementerer Selskapet et topartsrammeverk for kundekontroll, tilpasset transaksjonstype, risikonivå og brukerprofil:

·    Kundekontroll (CDD): Den standard verifiseringsprosessen som kreves i de fleste tilfeller, slik det er beskrevet i denne Policyen.

·    Utvidet kundekontroll (EDD): Benyttes for høyrisikobrukere, store transaksjoner eller uvanlige omstendigheter som krever ytterligere granskning.

6.7    Ved å anvende en risikobasert tilnærming justeres nivået på kundekontrollen deretter – jo høyere risiko for hvitvasking eller terrorfinansiering, desto mer omfattende verifiseringsprosess.

6.8    Følgende kategorier av personer og enheter er forhindret fra å bruke Selskapets tjenester:

·    Mindreårige (under 18 år, eller en høyere aldersgrense dersom nasjonal lovgivning krever det);

·    Reelle rettighetshavere (uansett om de er oppgitt eller ikke) eller representanter som handler på vegne av brukere;

·    Ikke-fysiske enheter, som selskaper eller trust;

·    Personer underlagt sanksjoner;

·    Personer bosatt i begrensede jurisdiksjoner.

6.9    Begrensede jurisdiksjoner og geoblokkering

Når en Bruker registrerer en konto på nettstedet, må vedkommendes bosted/domisil (heretter «Jurisdiksjonen») vurderes som en prioritert sak. Først kontrollerer Selskapet om jurisdiksjonen står på Europakommisjonens liste over «tredjeland med høy risiko og strategiske mangler» (se «kilder»). Deretter kontrollerer Selskapet om jurisdiksjonen er oppført på FATFs liste over «høyrisiko- og andre overvåkede jurisdiksjoner». Videre foretar Selskapet sin egen overvåking av jurisdiksjonene basert på følgende parametere:

·    Rettslig miljø.

·    Politisk miljø.

·    Et lands økonomiske struktur.

·    Kulturelle faktorer og det sivile samfunnets karakter.

·    Kilder til, lokasjon for og konsentrasjon av kriminell aktivitet (om noen).

6.10    Begrensede jurisdiksjoner omfatter:

- Afghanistan

- de kanadiske provinsene New Brunswick og Ontario

- Kina

- Cuba

- Den sentralafrikanske republikk

- Den demokratiske republikken Kongo

- Haiti

- Iran

- Irak

- Israel

- Libya

- Myanmar

- Nord-Korea

- Russland

- Somalia

- Sør-Sudan

- Syria

- Storbritannia

- USA

- Jemen

- Venezuela

- FATF-svartelistede land -

https://www.fatf-gafi.org/en/countries.html#high-risk

6.11    Nødvendig dokumentasjon og informasjon

Avhengig av type verifiseringsprosess kan Selskapet be brukere om følgende typer dokumenter og opplysninger:

6.11.1    Grunnleggende identifikasjonsinformasjon:

·    Fullt juridisk navn

·    Fødselsdato

·    Fast bostedsadresse

6.12    Selskapet skal be om dokumentasjonen oppført nedenfor for å fullføre identitetsverifisering i samsvar med punkt 6.2 i Policyen.

Selskapet vil verifisere brukerens identitet ved bruk av tredjeparts verifiseringstjenester, interne data, eller en kombinasjon av begge.

·    Denne verifiseringsprosessen kan innebære krysssjekk av brukerens KYC-informasjon mot et gyldig pass, førerkort eller nasjonalt offentlig utstedt ID-kort.

·    Ventende uttak kan bli satt på vent inntil den forespurte KYC-informasjonen er vellykket verifisert eller oppdatert.

6.12.1    Avhengig av verifiseringsprosessen kan Selskapet be om følgende dokumenter:

·    En kopi av eller et bilde av brukerens identifikasjonsdokument;

·    Et bilde av betalingskortet som er brukt eller er tiltenkt brukt til å gjøre innskudd på nettstedet. Det er viktig at navnet på kortinnehaveren samsvarer med navnet til brukeren som gjennomgår verifiseringen. CVV-koden og kortnummeret (unntatt de første seks og siste fire sifrene) kan skjules eller dekkes til. Kortinnehaverens navn må ikke på noen måte skjules eller dekkes til;

·    Et bilde av brukeren som holder dokumentene som kreves for verifiseringsprosessen (kan inkludere den forespurte informasjonen håndskrevet: brukerens e-postadresse benyttet ved kontoregistrering, datoen for bildeforespørselen og bekreftelseskoden);

·    Dersom relevant, inkludert en kontoutskrift, et brev fra Brukerens tjenestested eller arbeidsplass, og en skatteseddel;

·    Dersom relevant, bekreftelse på Brukerens adresse. Dette kan være en strømregning, en telefonregning eller andre dokumenter som, i samsvar med jurisdiksjonens lov- og forskriftskrav, er tilstrekkelige til å bekrefte Brukerens adresse;

·    Alle andre dokumenter eller opplysninger som situasjonen måtte kreve.

6.12.2    Når de nødvendige dokumentene er lastet opp, vil brukeren motta statusen «Midlertidig godkjent». På dette stadiet gjennomgås dokumentene av Selskapets KYC-team, som vil vurdere dem innen 24 timer og varsle brukeren om utfallet per e-post. De mulige utfallene er:

·    Godkjent – Verifiseringen er vellykket fullført.

·    Avvist – Dokumentene oppfyller ikke verifiseringskravene.

·    Mer informasjon kreves – Ytterligere opplysninger eller dokumenter er nødvendig (statusen forblir uendret).

6.12.3    Brukere med statusen «Midlertidig godkjent» kan få tilgang til plattformens tjenester, men er forhindret fra å foreta uttak i samsvar med den risikobaserte tilnærmingen.

6.12.4    Etter å ha gjennomgått dokumentene vil Selskapet ta en endelig avgjørelse angående verifiseringen. Dersom KYC-prosessen ikke lykkes, vil årsaken dokumenteres, og det vil bli opprettet en support-sak. Brukeren vil motta et saksnummer sammen med en forklaring på avgjørelsen.

6.12.5    Brukere som ikke består KYC-verifiseringsprosessen, vil bli forhindret fra å foreta ytterligere innskudd eller uttak.

6.12.6    Dersom en bruker består KYC-prosessen, vil enhver uttaksforespørsel gjennomgå både automatisert og manuell verifisering for å sikre at midlene er lovlig ervervet gjennom aktivitet på plattformen.

6.13    Ytterligere verifisering

6.13.1    Selskapet kan implementere ytterligere verifiseringsprosesser under følgende omstendigheter:

a) Brukeren oppfyller definisjonen av en politisk eksponert person (PEP).
En politisk eksponert person defineres som en fysisk person som innehar eller har innehatt en fremtredende offentlig funksjon, herunder følgende: (a) regjeringssjefer, statsoverhoder, statsråder samt viseministre eller assisterende statsråder; (b) medlemmer av parlamentet eller tilsvarende lovgivende organer; (c) medlemmer av styrende organer i politiske partier; (d) medlemmer av høyesterett, forfatningsdomstoler eller andre høytstående rettsinstanser, hvis avgjørelser ikke kan ankes videre, unntatt under spesielle omstendigheter; (e) medlemmer av riksrevisjoner eller sentralbankstyrer; (f) ambassadører, chargé d'affaires, og høytstående offiserer i forsvaret; (g) medlemmer av administrative, ledende eller kontrollerende organer i statseide foretak; og (h) direktører, visedirektører og styremedlemmer i en internasjonal organisasjon, eller innehavere av tilsvarende funksjon.

b) Dersom Brukerens bostedsland av Europakommisjonen er definert som et «tredjeland med strategiske mangler», eller står på FATFs liste over «høyrisiko- og andre overvåkede jurisdiksjoner»;

c) I andre tilfeller, når ytterligere verifisering kreves ved lov eller på forespørsel fra myndigheter, finansinstitusjoner mv.

6.13.2    I tillegg til standardverifiseringen krever Selskapet, ved bruk av ytterligere verifisering, at det fremlegges dokument(er) eller data om kilden til brukerens inntekt, i samsvar med jurisdiksjonens lov- og forskriftskrav. Ved ytterligere verifisering vil den endelige godkjenningen av verifiseringen foretas av Selskapets toppledelse.

6.13.3    For formålene i denne Policyen forbeholder Selskapet seg retten til å samle inn ytterligere identifikasjonsdata om brukeren. Videre kan Selskapet informere relevante offentlige myndigheter dersom a) en bruker nekter å gjennomføre verifisering; og/eller b) Selskapet har rimelig grunn til å mistenke at en bruker benytter Selskapet til ulovlige formål, og brukeren ikke fremlegger bevis for det motsatte. I tillegg kan Selskapet suspendere Brukerens konto inntil brukeren gjennomfører en verifiseringsprosess eller fremlegger dokumentet(ene) eller opplysningene som Selskapet har bedt om.

6.14    Der det er teknisk mulig, vil Selskapet forhindre onboarding av, blokkere eller suspendere brukere som oppfyller ett eller flere av følgende kriterier:

·    Manglende fremleggelse av legitimasjon – Brukere som ikke sender inn de nødvendige identifikasjonsdokumentene, eller som ikke består identitetsverifiseringen.

·    Innsending av falske dokumenter – Brukere som fremlegger falskt, endret eller på annen måte falskt identifikasjonsmateriale.

·    Skjuling av identitet eller lokasjon – Brukere som forsøker å skjule sin virkelige identitet eller geografiske plassering.

·    Brukere fra begrensede jurisdiksjoner – Personer som kommer fra, eller for øyeblikket befinner seg i, en jurisdiksjon hvor Selskapet ikke tilbyr tjenester.

·    Sanksjonerte personer – Brukere som fremkommer på amerikanske, EU- eller andre internasjonale sanksjons- og overvåkingslister.

·    Flere kontoer – Brukere som forsøker å drive eller opprette duplikatkontoer på plattformen.

7.    UTVIDET KUNDEKONTROLL

7.1    Kundekontrollprosessen (CDD) beskriver trinnene som gjennomføres for å verifisere brukeres identitet, og angir omstendighetene og tidsrammene der verifisering kreves. Den definerer også scenarioer der utvidet kundekontroll (EDD) må gjennomføres for høyrisikobrukere.

7.2    Selskapet anvender tiltak for utvidet kundekontroll (EDD) for brukere som gjennomfører transaksjoner som overstiger 10 000 € innenfor en 30-dagersperiode, eller i tilfeller der transaksjoner viser uvanlige mønstre, involverer høyrisikojurisdiksjoner, eller er knyttet til politisk eksponerte personer (PEP-er).

7.3    Som del av EDD-prosessen kan brukere bli bedt om å fremlegge ytterligere dokumentasjon for å bekrefte sin identitet, kilde til midler og generelle finansielle bakgrunn. Nødvendige dokumenter kan omfatte:

·    Unikt identifikasjonsnummer (f.eks. passnummer, skatte-ID, registreringsnummer for utlending, eller annen offentlig utstedt legitimasjon med bilde).

·    Offentlig utstedt legitimasjon (som pass eller nasjonalt ID-kort).

·    Ny adressebekreftelse (strømregning eller offisiell korrespondanse datert innenfor de siste tre månedene).

·    Bekreftelse på kilde til midler og formue (som selvangivelser, lønnsslipper, kontoutskrifter eller andre finansielle dokumenter).

7.4    Selv om lav- og middelrisikobrukere primært overvåkes gjennom interne etterlevelsestiltak, forbeholder Selskapet seg retten til å be om dokumentasjon på EDD-nivå dersom aktiviteten deres viser risikoindikatorer for ML/TF, eller dersom ytterligere verifisering anses nødvendig.

8.    LØPENDE OVERVÅKING

8.1    Selskapet gjennomfører screening mot sanksjons- og overvåkingslister av alle spillere ved registrering og løpende deretter. Løpende screening utføres med jevne mellomrom, herunder daglige og/eller ukentlige gjennomganger, samt ved behov når det utløses av risikoindikatorer, oppdateringer av sanksjonslister, eller endringer i kundeinformasjon.

8.2    Selskapet overvåker aktivt brukeraktivitet for å avdekke potensiell hvitvasking (ML), terrorfinansiering (TF), sanksjonsbrudd eller annen ulovlig aktivitet.

Dette omfatter:

I.    Transaksjonsscreening for begrensede jurisdiksjoner

Selskapet benytter en kombinasjon av automatiserte og manuelle overvåkingsverktøy for å avdekke potensiell hvitvasking og terrorfinansiering. Automatiserte systemer benytter AI-drevne risikovurderingsmodeller for å flagge uvanlige transaksjoner basert på forhåndsdefinerte terskelverdier og atferdsavvik. Manuelle gjennomganger utføres av Compliance-teamet for flaggede transaksjoner og høyrisikobrukere.

Effektiviteten av overvåkingssystemene evalueres gjennom jevnlige interne revisjoner og uavhengige tredjepartsgjennomganger, som gjennomføres minst årlig.

II.    Overvåking av sanksjoner og politisk eksponerte personer (PEP)

Når en bruker identifiseres som en politisk eksponert person (PEP), varsles direktøren, som avgjør om forretningsforholdet skal videreføres. Ved godkjenning klassifiseres brukeren som høyrisiko, og tiltak for utvidet kundekontroll (EDD) implementeres for å sikre streng overholdelse av regelverket mot hvitvasking (AML) og terrorfinansiering (CTF).

III.    Avdekking av uvanlige transaksjoner

Selskapet overvåker aktivt transaksjonsmønstre, -volumer og -frekvenser for å identifisere uregelmessig eller høyrisikoaktivitet. Komplekse eller mistenkelige transaksjoner dokumenteres, gjennomgås og eskaleres til toppledelsen for videre vurdering og hensiktsmessige tiltak.
Selskapet anvender følgende utløsende faktorer for utvidet gjennomgang:

·    Transaksjoner som overstiger 2 000 € og som avviker fra brukerens vanlige transaksjonsmønster;

·    Rask flytting av midler mellom flere kontoer uten klar begrunnelse;

·    Innskudd eller uttak som involverer høyrisikojurisdiksjoner eller tredjepartsbetalinger;

·    Store kontantinnskudd etterfulgt av umiddelbare uttak eller overføringer.
Ved avdekking av en mistenkelig transaksjon foretar Compliance-teamet en detaljert gjennomgang, og rapporterer om nødvendig aktiviteten til Tobique Gaming Commission og relevante finansielle etterretningsenheter (FIU-er).

IV.    Forbud mot anonymitetsverktøy

Bruk av «tumblers» og andre anonymitetsfremmende teknologier er strengt forbudt. Dersom slike verktøy avdekkes, vil Selskapet blokkere dem, og eventuelle tilknyttede transaksjoner vil bli gjennomgått individuelt for å vurdere potensiell risiko.

V. Uttaksbasert KYC-verifisering

Uttak kan bli midlertidig suspendert inntil ytterligere kundekontroll (CDD) er gjennomført. Denne forholdsregelen utløses når uttaksbeløp overstiger angitte risikoterskler, noe som krever videre gjennomgang.

VI. Forebygging av omgåelse av utestengelse

For å opprettholde sikkerhet og etterlevelse har hver bruker kun tillatelse til å ha én konto, slik det fremgår av Tjenestevilkårene. Automatiserte deteksjonssystemer er på plass for å avdekke og forhindre at brukere oppretter flere kontoer under ulike identiteter.

VII. Overvåking av lokasjon og tidssone

Selskapet undersøker enhetens lokasjonsdata for å avdekke forsøk på å skjule geografisk plassering. Kontoer som mistenkes for å bruke VPN, proxy-tjenester eller andre metoder for å omgå jurisdiksjonsbegrensninger, kan bli midlertidig suspendert for videre undersøkelse.

VIII. Tilsyn med tredjeparts tjenesteleverandører

Selskapet vurderer rutinemessig tredjepartsleverandører for å sikre deres overholdelse av protokoller for risikostyring knyttet til ML/TF. Periodiske evalueringer gjennomføres for å avgjøre om ytterligere sikringstiltak er nødvendige, eller om korrigerende tiltak bør implementeres.

IX. Utvikling innen etterlevelsesteknologi

Selskapet utforsker kontinuerlig innovative etterlevelsesløsninger, herunder blokkjedebasert bedragerideteksjon og on-chain KYC-teknologier, for å styrke sikkerhetstiltakene og møte utviklende regulatoriske krav.

8.3 Brukere oppfordres til å sende inn ytterligere dokumentasjon eller informasjon for å bestride eventuelle suspensjoner, begrensninger eller flaggede transaksjoner, som del av Selskapets løpende overvåkings- og kundekontrollprosess.

8.4 Selskapet anvender en robust og risikobasert tilnærming til periodisk gjennomgang av klientmapper. Disse gjennomgangene er en integrert del av vår løpende overvåkingsprosess, og er utformet for å sikre at kundeinformasjonen forblir nøyaktig, oppdatert og relevant i forhold til det vurderte risikonivået.

Hyppighet for gjennomganger

Hyppigheten av periodiske gjennomganger av klientmapper fastsettes ut fra kundens risikoklassifisering:

·    Høyrisikoklienter: gjennomgås årlig (hver 12. måned)

·    Middelrisikoklienter: gjennomgås annethvert år (hver 24. måned)

·    Lavrisikoklienter: gjennomgås hver 36. måned, eller ved utløsende hendelser

Utløsende hendelser som kan medføre en tidligere gjennomgang, omfatter, men er ikke begrenset til:

·    Endringer i kundens identifikasjonsopplysninger

·    Uvanlige eller mistenkelige transaksjonsmønstre

·    Regulatoriske oppdateringer som krever utvidet granskning

·    Endringer i kundens risikoprofil eller forretningsaktivitet

Omfang av gjennomgangen

Hver periodiske gjennomgang omfatter følgende trinn:

·    Verifisering av identitetsdokumenter for å sikre gyldighet og ekthet

·    Vurdering av klientens kilde til midler og formue, særlig for høyrisikoklienter

·    Gjennomgang av transaksjonshistorikk for å identifisere mønstre eller aktiviteter som ikke stemmer overens med kundens kjente profil

·    Ny vurdering av klientens risikovurdering, med justering ved behov basert på ny informasjon eller atferdsmønstre

·    Bekreftelse av PEP- eller sanksjonsstatus gjennom oppdaterte screeningverktøy

9.    SCREENING AV NEGATIV MEDIEOMTALE OG NYHETER

9.1 I tråd med vår risikobaserte tilnærming og de løpende overvåkingsforpliktelsene under Tobique Gaming Commissions forskrifter, utfører Selskapet kontinuerlig screening av negativ medieomtale og nyheter knyttet til sine kunder.

9.2 Løpende overvåkingsprosess

Vi gjennomfører screening av negativ medieomtale både som del av onboardingprosessen og løpende kundekontroll. Dette omfatter identifisering av:

·    Negativ eller ugunstig medieomtale

·    Omdømmerisiko

·    Offentlige anklager om finansiell kriminalitet (f.eks. bedrageri, korrupsjon, hvitvasking)

·    Involvering i strafferettslige etterforskninger eller rettssaker

9.3 Screeningverktøy som benyttes

For å sikre grundig og oppdatert overvåking benytter vi tredjeparts etterlevelsesverktøy, herunder:

·    AI-drevne medieovervåkingsplattformer

·    Globale sanksjons- og overvåkingsdatabaser

·    Screeningverktøy for politisk eksponerte personer (PEP)

·    Strukturerte og ustrukturerte datakilder, herunder internasjonale nyheter, regulatoriske publikasjoner og åpen kildeinformasjon (OSINT)

9.4 Eskalering og gjennomgang

Når negativ medieomtale eller negative nyheter avdekkes, varsles Compliance Officer umiddelbart. En formell gjennomgang gjennomføres for å vurdere informasjonens troverdighet og relevans.

10.    RAPPORTERING AV SMR

10.1    Dersom det foreligger mistanke om at en bruker er involvert i hvitvasking eller terrorfinansiering (ML/TF), må ansatte sende en intern rapport til Compliance Officer. Når uvanlig aktivitet avdekkes, vil en rapport om uvanlig aktivitet utarbeides og gjennomgås av Compliance Officer (eller dennes stedfortreder) for å vurdere om en rapport om mistenkelig transaksjon må sendes inn.

10.2    Dersom en bruker mistenkes for å delta i hvitvasking eller terrorfinansiering, følger Selskapet en strukturert eskaleringsprosess:

·    Transaksjonsgjennomgang og midlertidig kontosuspensjon – Den mistenkelige transaksjonen flagges, og brukerens konto kan bli midlertidig begrenset i påvente av videre undersøkelse.

·    Tiltak for utvidet kundekontroll (EDD) – Brukeren pålegges å sende inn ytterligere dokumenter, som bekreftelse på kilde til midler og formue.

·    Innsending av rapport om mistenkelig forhold (SMR) – Dersom mistanken bekreftes, sendes en rapport til Tobique Gaming Commission og relevante FIU-er.

·    Kontoavslutning og frysing av midler – Dersom brukeren ikke gir tilfredsstillende forklaringer, eller dersom kriminell aktivitet bekreftes, kan kontoen bli permanent avsluttet, og midler kan bli frosset i samsvar med regulatoriske krav.

·    Klagerett – Brukere hvis kontoer er begrenset, kan be om en gjennomgang og fremlegge ytterligere dokumentasjon for å bestride avgjørelsen. Den endelige avgjørelsen tas av Compliance Officer.

10.3    Selskapet vil sende inn en rapport om mistenkelig forhold til Tobique Gaming Commission, slik gjeldende lov krever, i tilfeller der:

·    det foreligger rimelig grunn til å mistenke at en Bruker gir uriktige opplysninger om sin identitet;

·    det foreligger rimelig grunn til å tro at tjenestene våre benyttes i forbindelse med hvitvasking (ML), terrorfinansiering (TF) eller annen kriminell aktivitet; og/eller

·    en transaksjon synes å mangle et legitimt økonomisk formål.

10.4    En rapport om mistenkelig forhold vedrørende et mulig hvitvaskingslovbrudd eller annet straffbart forhold, må sendes inn til Commission innen 5 virkedager etter den dagen den rapporterende enheten fatter den relevante mistanken. En rapport om mistenkelig forhold vedrørende mulig terrorfinansiering, må sendes inn til Commission innen 24 timer etter det tidspunktet den rapporterende enheten fatter den relevante mistanken.

10.5    Selskapet rapporterer omgående til Commission, eller til Direct Licensee som opptrer på vegne av Commission, ethvert identifisert tilfelle av mistenkelig aktivitet hvor Selskapet vet eller har rimelig grunn til å mistenke at en Kundes atferd kan være knyttet til hvitvasking, eller hvor slik atferd er uvanlig eller ikke stemmer overens med Kundens normale transaksjonsaktivitet. Selskapet sikrer at alle rapporter om mistenkelig forhold behørig utarbeides og deles med Commission uten opphold.

10.6    I tillegg vil vi, dersom en Bruker identifiseres på en sanksjonsliste eller knyttes til ML, TF eller annen ulovlig aktivitet, sende en rapport til relevant finansiell etterretningsenhet (FIU).

10.7    Selskapet vil også føre omfattende registreringer for å sikre overholdelse av alle gjeldende regulatoriske krav knyttet til ML/TF.

11.    Virksomhetsomfattende risikovurdering («BWRA»)

11.1 Selskapet vil gjennomføre en risikovurdering for å identifisere og vurdere risikoen for finansiell kriminalitet som det kan være utsatt for.

Ved gjennomføring av risikovurderingen vil Selskapet ta hensyn til alle relevante faktorer knyttet til finansiell kriminalitet, herunder (men ikke begrenset til):

·    Sine kunder;

·    Landene eller de geografiske områdene det opererer i;

·    Sine produkter eller tjenester;

·    Sine betalinger og transaksjoner;

·    Sin operasjonelle oppsett og leveringskanaler; og,

·    Eventuelle tredjeparter («TP-er») som leverer tjenester til Selskapet.

11.2 Ved avgjørelsen av hvordan BWRA-en skal gjennomføres, vil Selskapet ta hensyn til sin størrelse og virksomhetens art. BWRA-en må gjennomgås regelmessig (f.eks. årlig), med en klar metodikk dokumentert.

12.    Oppbevaringsperiode for registreringer

12.1    I en periode på 5 (fem) år kan Selskapet oppbevare en registrering av verifiseringsdataene til Nettstedets Brukere, samt transaksjonsdataene (historikken over transaksjonene og tilhørende dokumentasjon) i lett tilgjengelig form. Se personvernerklæringen for mer informasjon om lagring av personopplysninger til nettstedets brukere.

13.    Referanser

13.1 Her finner du kildelisten (men ikke begrenset til denne) for denne Policyen. Ytterligere lovgivning eller dokumenter kan komme til anvendelse:

1.    De førti anbefalingene og spesialanbefalingene om terrorfinansiering («FATF-anbefalingene»);

2.    Veiledning for risikobasert tilnærming for kasinoer (RBA for Casinos), utgitt av FATF;

3.    Europaparlaments- og rådsdirektiv 2015/849 av 20. mai 2015 om forebyggende tiltak mot bruk av det finansielle systemet til hvitvasking av penger eller finansiering av terrorisme;

4.    Kommisjonens delegerte forordning (EU) 2016/1675 av 14. juli 2016 om utfylling av europaparlaments- og rådsdirektiv (EU) 2015/849 ved å identifisere høyrisiko tredjeland med strategiske mangler;

5.    FORSKRIFTER OM BEKJEMPELSE AV HVITVASKING OG TERRORFINANSIERING, vedtatt av Tobique Gaming Commission 5. april 2024 i henhold til § 22 i TOBIQUE GAMING ACT 2023.

6.    AML CODE OF PRACTICE FOR REMOTE GAMING LICENSE HOLDERS, vedtatt av Tobique Gaming Commission 5. april 2024 i henhold til § 22 i TOBIQUE GAMING ACT 2023.

7.    FATFs liste over høyrisiko- og andre overvåkede jurisdiksjoner: http://www.fatf-gafi.org/countries/#high-risk