Политика ПОД/ФТ

Политика распространяется на всех пользователей сервиса, все операции пополнения и выпуска карт, а также на сотрудников и подрядчиков SlyCards. Она пересматривается не реже одного раза в год и при любом существенном изменении продукта, географии работы или состава партнёров.

Настоящая страница — публичная выжимка. Полный внутренний регламент, включая пороговые значения мониторинга и сценарии выявления подозрительных операций, не публикуется: его раскрытие позволило бы обходить контроль. Регламент предоставляется банкам-эмитентам, платёжным партнёрам и компетентным органам по обоснованному запросу.

Мы оцениваем риск по четырём осям и калибруем глубину проверок в зависимости от результата — это соответствует Рекомендации 1 ФАТФ.

• Клиент — история операций, поведение, полнота и достоверность предоставленных сведений
• География — страна пользователя, страна происхождения средств, связь с высокорисковыми юрисдикциями
• Продукт — сумма, тариф, способ пополнения, частота выпуска карт
• Канал — способ доступа к сервису, признаки автоматизации и обхода ограничений

Пользователи с повышенным риском проходят усиленные проверки, а при неустранимых сомнениях мы отказываем в обслуживании.

Уровень 1. Собственные проверки SlyCards

Проводятся для всех пользователей без исключения, независимо от способа пополнения и суммы:

• Автоматическая проверка по международным санкционным перечням при регистрации и на постоянной основе
• Скрининг адресов и транзакций в блокчейне при пополнении криптовалютой — мы отслеживаем поступления по цепочке и сопоставляем их с заявкой пользователя
• Контроль географии доступа и признаков обхода ограничений
• Мониторинг операций: частота выпуска карт, дробление сумм, нетипичная активность, отклонения от профиля пользователя
• Полное журналирование действий: каждое пополнение, выпуск и списание фиксируется с меткой времени и хранится в неизменяемом журнале

Уровень 2. Верификация личности через Didit

Верификация обязательна для выпуска любой карты — независимо от способа оплаты — и для пополнения через платёжные системы в национальных валютах. Проверку проводит Didit — специализированный провайдер KYC. Она включает распознавание документа, подтверждение живого присутствия, сверку лица с документом, анализ IP-адреса и скрининг по санкционным и AML-спискам.

Документы и биометрия передаются напрямую в Didit. SlyCards не хранит ни фотографии, ни паспортные данные — только результат проверки и коды причин отказа. Подробнее — в Политике KYC.

Проверка проводится при регистрации, при прохождении верификации и далее на постоянной основе — списки обновляются, и совпадение может появиться уже после начала обслуживания. Используются:

• OFAC SDN и Consolidated Sanctions List (США)
• Consolidated List of Persons, Groups and Entities (ЕС)
• UN Security Council Consolidated List (ООН)
• UK Sanctions List, HM Treasury / OFSI (Великобритания)
• Списки политически значимых лиц (PEP) и связанных с ними лиц
• Adverse media — публикации о причастности к финансовым преступлениям

Мы проверяем пользователей на принадлежность к политически значимым лицам, их родственникам и близким деловым партнёрам. Совпадение само по себе не означает отказа, но переводит пользователя в категорию повышенного риска: применяются усиленные меры проверки, включая выяснение источника средств, а решение об обслуживании принимает ответственное лицо за комплаенс.

Применяются, в частности, при следующих обстоятельствах:

• Пользователь или происхождение средств связаны с высокорисковой юрисдикцией
• Пользователь является политически значимым лицом или связан с таким лицом
• Операции необычно крупные, дробные или нетипичные для профиля пользователя
• Источник средств неясен либо объяснения противоречивы
• Пользователь отказывается предоставить запрошенные сведения
• В открытых источниках есть сведения о причастности к финансовым преступлениям
• Криптовалютное пополнение связано с адресами повышенного риска

Мы вправе запросить дополнительные сведения, включая подтверждение источника средств, и приостановить обслуживание до получения ответа.

Все операции проходят автоматический мониторинг. Мы отслеживаем, в частности, дробление сумм, аномальную скорость оборота, несоответствие операций профилю пользователя, множественные карты на одного бенефициара, повторяющиеся отказы по картам и попытки обхода географических ограничений.

Конкретные пороговые значения и правила срабатывания не публикуются. Сработавшие сценарии рассматриваются вручную.

При выявлении признаков подозрительной операции она эскалируется ответственному лицу за комплаенс. Мы вправе приостановить операцию, заблокировать карту или ограничить доступ к сервису.

Как нелицензированный посредник мы не направляем сообщения в подразделения финансовой разведки напрямую: сведения передаются банку-эмитенту, который как обязанное лицо направляет соответствующие сообщения компетентным органам своей юрисдикции.

Пользователь не уведомляется о факте передачи сведений — это международный стандарт, запрещающий информирование о сообщении о подозрительной операции.

Сведения о пользователях, операциях, результатах проверок и санкционного скрининга хранятся не менее 5 лет с момента прекращения отношений или совершения операции — в соответствии с Рекомендацией 11 ФАТФ. Срок продлевается, если этого требует применимое право, запрос компетентного органа или банка-эмитента.

В SlyCards назначено ответственное лицо за комплаенс. В его зоне ответственности — настройка и поддержание процедур, рассмотрение эскалаций, взаимодействие с банками-эмитентами и платёжными партнёрами, пересмотр политики.

Сотрудники, участвующие в обслуживании пользователей и обработке операций, проходят инструктаж по выявлению признаков отмывания доходов и финансирования терроризма, а также по порядку эскалации.

Вопросы по настоящей политике, запросы банков-эмитентов, платёжных партнёров и компетентных органов направляйте в @slycardsupportbot. Пользователи могут обратиться в службу поддержки.