Retningslinjer mot hvitvasking
Introduksjon:
Novatrix SRL («Selskapet») er en enhet som organiserer spesielle pengespill gjennom elektroniske kommunikasjonsmidler.
Som lisensiert av Tobique Gaming Commission er Selskapet forpliktet til full overholdelse av juridiske og regulatoriske krav for å avdekke og forhindre hvitvasking og andre lovbrudd gjennom sine tjenester.
Selskapet rapporterer direkte til Tobique Gaming Commission om aktiviteter som kan være knyttet til hvitvasking eller underliggende lovbrudd.
Denne policyen gir en oversikt over AML-prosedyrene og kontrollene som Selskapet følger.
Selskapets risikoprofil
Basert på vår virksomhetsprofil er risikoen for hvitvasking og terrorfinansiering minimal, spesielt sammenlignet med finansinstitusjoner.
Hovedårsaken er at kontanter ikke aksepteres, og at kun kredittkort, e-lommebøker og andre lisensierte betalingsinstrumenter kan benyttes til innskudd og uttak.
I tillegg er den gjennomsnittlige transaksjonsverdien relativt lav. Siden det kun tilbys RNG-spill, kan produktene som tilbys av Selskapet i praksis ikke brukes som et verktøy for hvitvasking. Det eneste stadiet i hvitvaskingsprosessen som kan utgjøre en potensiell risiko for Selskapet, er layering-stadiet, som reduseres gjennom de ulike daglige kontrolltiltakene beskrevet nedenfor.
Kunderegistrering:
1. For å registrere seg hos Selskapet må en kunde oppgi følgende obligatoriske opplysninger:
- Fornavn
- Etternavn
- Adresse
- By og postnummer
- Land
- E-postadresse
- Fødselsdato
- Passord (vil bli kryptert)
- Bekreftelse av passord
- Kontovaluta
- Mobiltelefonnummer
2. Spillere som ikke er registrert, kan ikke og har ikke tillatelse til å spille med ekte penger. Ingen netttransaksjoner, verken innskudd eller uttak, vil bli akseptert eller behandlet kontant.
3. Når registreringsprosessen er fullført, vil kunden motta en velkomst-e-post med en lenke for å få tilgang til kontoen sin. Denne prosedyren har som formål å bekrefte kundens e-postadresse.
4. Kunder kan ikke registrere seg dersom bostedslandet deres er ett av følgende:
- Bahamas
- Botswana
- Kambodsja
- Etiopia
- Pakistan
- Panama
- Sri Lanka
- Syria
- Trinidad og Tobago
- Tunisia
- Jemen
- Saudi-Arabia
- USA
- Nord-Korea
- Iran
- Hongkong
- Kina
- Panama
- Saudi-Arabia
- Andre begrensede/sanksjonerte land i henhold til FATFs/FNs retningslinjer og regelverk.
5. Kunder under 18 år får ikke registrere en konto.
Kundekontroll (Customer Due Diligence):
1. Prosedyren for kundekontroll omfatter innsamling og verifisering av følgende dokumenter:
- Identitetsbevis («POI»)
- Adressebevis («POA»)
- Bevis på betalingskonto («POPA»)
- Erklæring om formuens opprinnelse («SOWD»)
2. Kundekontroll skal utføres ved følgende hendelser:
- Ved transaksjoner på USD 10 000 eller mer, uavhengig av om det gjelder én enkelt transaksjon eller flere sammenhengende transaksjoner.
- Kunden foretar små innskudd etterfulgt av uvanlig store innskudd, og CDD er ennå ikke gjennomført.
- Det observeres at kunden forsøker å opprette flere kontoer, og CDD er ennå ikke gjennomført.
- Kundens konto har vært inaktiv i mer enn 6 måneder, er nå aktiv igjen, og kundens IP-adresse og transaksjonsaktivitet avviker fra tidligere observert aktivitet.
3. Ytterligere kundekontrolltiltak kan anvendes etter Selskapets eget skjønn, og omfatter:
- selfie
- selfie med POI
- selfie med en spesiell melding (eksempel: Hello 24Magic) og/eller andre spesielle betingelser (blunking, hode-/håndbevegelse osv.)
- videoverifisering
- liveness-sjekk
- biometrisk kontroll
4. Kriterier for godkjenning av verifikasjonsdokumenter:
- POI: Alle opplysninger (navn, fødselsdato, statsborgerskap) skal samsvare fullstendig med opplysningene i fanen «Player's details». Dokumentet må være gyldig, og bilde av innehaveren, fødselsdato samt utstedelses- og utløpsdato må være synlige.
- POA: Alle opplysninger (navn, adresse) skal samsvare fullstendig med opplysningene i fanen «Player's details». På verifiseringstidspunktet må dokumentet ikke være eldre enn 90 dager fra utstedelsesdatoen.
- POPA: Alle opplysninger skal samsvare fullstendig med opplysningene i fanen «Payment systems debts».
Skannede kopier av dokumentene aksepteres ikke til verifiseringsformål.
Forsterket kundekontroll (Enhanced Due Diligence) og overvåking:
1. Forsterket kundekontroll (Enhanced Due Diligence) benyttes når det er nødvendig med ytterligere undersøkelser for å bekrefte at kundens aktiviteter gjennomføres med lovlige midler.
2. Prosedyren for forsterket kundekontroll omfatter innsamling og verifisering av følgende dokumenter:
- Formuens opprinnelse (Source of Wealth)
- Midlens opprinnelse (Source of Funds)
3. Forsterket kundekontroll skal utløses ved følgende hendelser:
- Kunden klassifiseres som høyrisiko i henhold til kundens risikovurdering, og SOW/SOF er ennå ikke innhentet og verifisert.
- Det fastslås at kunden er en PEP eller en slektning eller nær tilknyttet person til en PEP.
4. Godkjente former for SOW:
Lønnsinntekt
Obligatorisk:
- Kontoutskrift(er) som viser mottak av lønn (minimum 3 måneder);
Ytterligere dokumentasjon ved behov:
- Original eller bekreftet kopi av lønnsslipp (eller bonusutbetaling);
- Brev fra arbeidsgiver på selskapets brevpapir som bekrefter lønnen;
- Kopi av årlig skattemelding;
Selskapsoverskudd
Obligatorisk:
- Bekreftelse på utbetaling av utbytte;
- Certificate of incumbency; (dersom vi kan laste opp 2 dokumenter)
Ytterligere dokumentasjon ved behov:
- Siste reviderte regnskap (for selvstendig næringsdrivende/eget selskap) og selskapets kontoutskrifter for de siste 6 månedene;
- En erklæring fra en autorisert regnskapsfører som bekrefter at selskapet er i god juridisk stand, samt bekrefter utbytte, aksjekapital og generert overskudd. Brevet skal også inneholde en erklæring om selskapets reelle rettighetshaver;
- Certificate of incumbency;
- Kopier av fakturaer som viser salgs- og kjøpsaktiviteter;
Salg av aksjer eller andre investeringer/likvidasjon av investeringsportefølje/obligasjoner
Obligatorisk:
- Kontoutskrift (6 måneder) som tydelig viser mottak av midlene og navnet på investeringsselskapet eller mottatte renteinntekter fra obligasjoner;
Ytterligere dokumentasjon ved behov:
- Bekreftede investerings-/sparebevis, avregningsnotater eller innbetalingsbekreftelser;
Salg av eiendom
Obligatorisk:
- Kopi av kjøpekontrakten;
- Kontoutskrift som viser provenyet fra salget; (dersom vi kan laste opp to dokumenter);
Ytterligere dokumentasjon ved behov:
- Kontoutskrift som viser provenyet fra salget;
- Brev fra en autorisert advokat eller regulert regnskapsfører som oppgir eiendommens adresse, salgsdato, mottatt salgssum og kjøperens navn;
Salg av selskap
Obligatorisk:
- Brev med detaljer om salget av selskapet, signert av en autorisert advokat eller regulert regnskapsfører på offisielt brevpapir;
Ytterligere dokumentasjon ved behov:
- Kopier av medieomtale (dersom aktuelt) som støttedokumentasjon;
Arv
Obligatorisk:
- Kopi av avdødes testament;
Ytterligere dokumentasjon ved behov:
- Signert brev fra en autorisert advokat eller bobestyrer på offisielt brevpapir;
- Skifteattest (med kopi av testamentet), som må inneholde verdien av dødsboet;
Lån
Obligatorisk:
- Kopi av låneavtalen;
Ytterligere dokumentasjon ved behov:
- Kopi av identifikasjonsdokumentene til personen(e) som har gitt lånet;
Gave (unntak: 2 obligatoriske dokumenter)
Obligatorisk:
- Brev fra giveren som forklarer årsaken til gaven og opprinnelsen til giverens formue;
- Bekreftede identifikasjonsdokumenter fra giveren;
Ytterligere dokumentasjon ved behov:
- Giveren skal fremlegge identifikasjonsdokumenter fra følgende:
- Pass eller nasjonalt identitetsdokument;
- Kontoutskrift som tydelig viser opprinnelsen til gaveutbetalingen;
- Portrettfotografi ("selfie") av giveren som holder identifikasjonsdokumentet sitt;
Bundet innskudd – Sparing
Obligatorisk:
- Sparekontoutskrift;
Ytterligere dokumentasjon ved behov:
- Dokumentasjon på når kontoen ble opprettet (brev fra kontotilbyderen eller første kontoutskrift);
- Ytterligere dokumentasjon som viser opprinnelsen til sparemidlene;
Midler generert fra pengespill-/kasinogevinster (unntak: 2 dokumenter)
Obligatorisk:
- Kvittering for gevinst;
- Dokumentasjon (f.eks. kontoutskrift) (6 måneder) som viser opprinnelsen til midlene som opprinnelig ble satt inn;
Pensjon
Obligatorisk:
- Kontoutskrift (6 måneder) som viser utbetaling av pensjon og navnet på pensjonsfondet som foretok utbetalingen;
Ytterligere dokumentasjon ved behov:
- Dokumentasjon på pensjonsutbetaling – kopi av pensjonsutbetalingsoversikten;
Mining
Obligatorisk:
- Oversikt over mengden kryptovaluta som er minet; og,
- Wallet-adresse og transaksjonshash som den minede kryptovalutaen ble overført til;
Håndtering av utbetalinger
Følgende kontroller skal utføres ved hver utbetaling:
Kontokontroll
- Innehaveren av selskapets konto må være den samme personen som innehaveren av bankkontoen eller kredittkortet.
- All kontoinformasjon, som adresse, e-post, fødselsdato osv., må være fullstendig og korrekt.
- Uttak skal foretas til samme kilde som midlene opprinnelig kom fra (der dette er mulig).
Innsatskontroll
- Ved hver utbetaling skal det kontrolleres om innskuddene har blitt brukt til innsatser.
- En utbetaling kan ikke behandles dersom det innbetalte beløpet ikke har blitt brukt til innsatser.
- Dersom det innbetalte beløpet ikke har blitt brukt til innsatser, skal utbetalingen avslås.
Aktivitetskontroll
- Midler som er satt inn på spillkontoen kan kun brukes til spillaktivitet.
- Dersom Selskapet oppdager at spillere regelmessig endrer bankkontoen som er knyttet til spillkontoen, vil kontoen bli midlertidig suspendert inntil spilleren har gitt en tilfredsstillende forklaring på disse endringene.
Kontroll av samarbeid (collusion)
- Selskapets ansatte overvåker nøye opprinnelsen til gevinster som kunden har oppnådd.
- Dersom det foreligger rimelig grunn til å mistenke at kunden forsøker å overføre midler fra én spillkonto til en annen gjennom spill som muliggjør p2p-overføringer via strategisk spilling (f.eks. rulett, punto banco, craps osv.), skal ingen utbetalinger behandles før aktiviteten er gjennomgått av spillleverandøren og det ikke foreligger bevis på samarbeid.
Politisk eksponerte personer (PEP-er) og sanksjonerte personer
En politisk eksponert person (PEP) er en person som er betrodd en fremtredende offentlig funksjon, for eksempel en høytstående politisk leder. Personer som står denne personen nær, som nærmeste familiemedlemmer og nære forbindelser, anses også som PEP-er.
PEP-er klassifiseres som en risiko for hvitvasking, ettersom de kan være eksponert for midler som stammer fra korrupsjon og bestikkelser på grunn av sin stilling.
Novatrix SRL gjennomfører manuell kontroll av kunder ved hjelp av OSINT (Open Source Intelligence), og følgende lenker benyttes som et minimum ved den manuelle kontrollen:
Når det blir kjent at kunden kan være en PEP, skal følgende tiltak iverksettes:
- Kunden bes om å fremlegge POI, POIA og en selfie (dersom dette ikke tidligere er innhentet).
- Novatrix SRLs AML Compliance-enhet skal gjennomføre en gjennomgang av kontoen for å avgjøre om kunden faktisk er en PEP.
- Dersom kunden blir bekreftet som en reell PEP:
- EDD-tiltak skal anvendes.
- Godkjenning for å videreføre forretningsforholdet med kunden skal innhentes fra den øverste ledelsen.
- Dersom det besluttes å fortsette kundeforholdet, skal overvåkingstiltak anvendes.
Nye kunder skal screenes for PEP-status innen 30 dager fra oppstart av CDD-prosedyren.
Sanksjonerte personer klassifiseres som en risiko for hvitvasking, ettersom de kan være eksponert for midler som stammer fra korrupsjon og bestikkelser på grunn av sin stilling.
Novatrix SRL gjennomfører manuell kontroll av kunder ved hjelp av OSINT (Open Source Intelligence), og følgende viktige lenker benyttes som et minimum ved den manuelle kontrollen:
Konsolidert liste over personer, grupper og enheter underlagt EU-sanksjoner:
FNs sikkerhetsråds konsoliderte sanksjonsliste:
OFACs sanksjonsliste:
sanctionssearch.ofac.treas.gov
Dersom en kunde blir flagget som en person som potensielt står oppført på en liste over finansielle sanksjoner:
- Kundens konto skal umiddelbart fryses, og alle midler skal også fryses;
- Et internt rapportskjema skal umiddelbart sendes til MLRO;
Nye kunder skal screenes for SL-status innen 30 dager fra oppstart av CDD-prosedyren.
Aktive kunder gjennomgås på månedlig basis.
Når den nødvendige undersøkelsen er gjennomført, og det er bekreftet at kunden faktisk sannsynligvis er en person som er underlagt finansielle sanksjoner, skal MLRO sende en rapport til den relevante myndigheten med en redegjørelse for tiltakene som er iverksatt overfor kunden.
MLRO
MLRO er den første personen som skal varsles når det oppstår mistanke om hvitvaskingsaktiviteter.
MLRO utnevnes av den øverste ledelsen og får opplæring i de hvitvaskingsrisikofaktorene selskapet står overfor. Når selskapet utnevner en MLRO, skal de kompetente myndighetene varsles. MLROs viktigste oppgaver er:
- Holde seg oppdatert på AML-/CTF-lovgivningen.
- Sørge for at implementeringen skjer i samsvar med de interne prosedyrene.
- Sørge for at ansatte regelmessig får opplæring i tiltak mot hvitvasking.
- Registrere og oppdatere risikovurderinger.
- Motta og vurdere interne rapporter.
- Gi råd, veiledning og bistand.
- Føre statistiske opplysninger.
- Sende STR-er til Tobique Gaming Commission.
Alle hendelser som involverer en mistenkelig person eller transaksjon knyttet til hvitvasking eller finansiering av terrorisme, skal rapporteres av MLRO til Tobique Gaming Commission innen fem arbeidsdager.
I rapporten om mistenkelig transaksjon (Suspicious Transaction Report) skal MLRO gi en klar og fullstendig forklaring på den mistenkelige atferden, inkludert kundens identifikasjon og transaksjonsopplysninger.
Oppbevaring av dokumentasjon
Følgende dokumentasjon oppbevares:
Identifikasjonsdokumentasjon:
- Kopi av identitetsdokument;
- Kopi av bankutskrift/kredittkortutskrift;
- Referanser.
Transaksjonsopplysninger:
- Brukt innskudds-/uttaksmetode;
- ID til personen som utførte transaksjonen;
- Mottaker av midlene;
- Godkjenning av kredittkortbetalinger utført av våre clearing-selskaper;
- Transaksjonsvolum.
Dokumentasjonen oppbevares i 5 år etter at kundeforholdet er avsluttet, i samsvar med direktivet.
Opplæring av ansatte
Regelmessig opplæring sikrer at de ansatte er kjent med og overholder de regulatoriske kravene til tiltak mot hvitvasking.
Ansettelse av medarbeidere
For alle nye medarbeidere som ansettes av Selskapet, gjennomfører Selskapet en grundig bakgrunnssjekk, og ulike due diligence-dokumenter innhentes som referanse (fødselsattest, politiattest uten merknader osv.). Intervjuer gjennomføres, og oppgitte referanser kontrolleres når de er tilgjengelige.
Det er selskapets retningslinje at alle nyansatte også får opplæring i selskapets retningslinjer for tiltak mot hvitvasking og de interne prosedyrene som benyttes for å redusere denne risikoen.