Политика KYC

1. ЦЕЛИ И ПРИНЦИПЫ ПОЛИТИКИ
1.1. Назначение документа

Настоящая Политика KYC («Политика») определяет требования к идентификации, верификации и постоянному мониторингу пользователей онлайн-казино Riobet. Политика предназначена для предотвращения:

  • мошенничества;
  • отмывания денег;
  • финансирования терроризма;
  • незаконного использования игровой платформы;
  • доступа несовершеннолетних к азартным играм;
  • злоупотребления бонусами;
  • неправомерного использования чужих платежных средств.

1.2. Нормативные основания

Политика разработана в соответствии с:

  • Рекомендациями FATF (Financial Action Task Force);
  • Директивой ЕС 2015/849 (4AMLD);
  • Директивой ЕС 2018/843 (5AMLD);
  • Директивой ЕС 2018/1673 (6AMLD);
  • Стандартами eIDAS по идентификации;
  • Регуляциями Нидерландских Антильских островов;
  • Лицензионными требованиями игорных органов;
  • Международной практикой iGaming KYC/AML процедур.

1.3. Принципы KYC

RBA — Risk-Based Approach (риск-ориентированный подход)
Проверка пользователей зависит от уровня риска.

Proportionality — Пропорциональность
Чем выше риск, тем жестче меры проверки.

Data Minimization
Обрабатываются только те данные, которые необходимы для KYC/AML.

Consistency
Все процедуры KYC согласованы с AML-политикой Riotech N.V.

Confidentiality
Данные защищены согласно GDPR и международным стандартам.

2. ЭТАПЫ ВЕРИФИКАЦИИ

Riobet использует трёхуровневую систему идентификации:

2.1. Базовая верификация (Уровень 1)
2.1.1. Требования Уровня 1

  • подтверждение email;
  • подтверждение номера телефона;
  • предоставление имени и фамилии;
  • подтверждение возраста (self-declaration);
  • проверка территории проживания через IP/геолокацию;
  • антифрод-скрининг устройства (fingerprinting).

2.1.2. Ограничения уровня

На Уровне 1:

  • доступ к депозитам может быть ограничен;
  • вывод средств недоступен;
  • бонусы доступны частично;
  • лимиты транзакций минимальные.

2.2. Расширенная верификация (Уровень 2)

Проходит каждый пользователь перед первым выводом или при достижении установленных лимитов.

2.2.1. Требуемые документы

Документ, удостоверяющий личность
Допустимые варианты:

  • паспорт;
  • национальная ID-карта;
  • водительские права;
  • аналогичные документы, признанные регулятором.

Селфи с документом
Для исключения использования чужих документов.

Фотография лица (Liveness-check)
Используется автоматизированное определение подлинности.

2.2.2. Проверки на данном этапе

  • сверка данных документа и Анкеты пользователя;
  • проверка через международные базы PEP/санкционных списков;
  • проверка возраста;
  • определение риска юрисдикции;
  • анализ IP и устройства;
  • проверка на мультиаккаунтинг.

2.2.3. Ограничения уровня

После подтверждения Уровня 2:

  • вывод средств разрешен в установленных лимитах;
  • бонусная программа доступна без ограничений;
  • сохраняется транспортный мониторинг транзакций.

2.3. Полная верификация (Уровень 3)

Этот уровень применяется к пользователям высокого риска или при достижении крупных финансовых лимитов.

2.3.1. Требуемые документы

Пользователь обязан предоставить:

Подтверждение адреса
Документы, выданные не ранее чем 90 дней назад:

  • квитанция за коммунальные услуги;
  • банковская выписка;
  • налоговое уведомление;
  • договор аренды жилья;
  • документ жилищных органов.

Подтверждение источника средств (Source of Funds)
Возможные документы:

  • справка с работы;
  • выписка по счету;
  • документ о продаже имущества;
  • договор дарения;
  • аудит финансовой деятельности.

Подтверждение источника благосостояния (Source of Wealth)
Требуется только в случаях высокого риска:

  • документы о собственности;
  • сведения о бизнесе;
  • налоговые декларации;
  • документы о владении ценными активами.
  • Видео-идентификация
  • видеозвонок с сотрудником;
  • совпадение биометрии;
  • проверка поведения в реальном времени.

2.3.2. Категории пользователей высокого риска

  • PEP (политически значимые лица);
  • пользователи из стран FATF high-risk;
  • пользователи с нестандартными финансовыми потоками;
  • крупные криптовалютные игроки;
  • лица с аномально высокой частотой транзакций.

3. ТРЕБУЕМЫЕ ДОКУМЕНТЫ
3.1. Удостоверение личности

Документ должен:

  • быть действительным;
  • иметь фотографию;
  • содержать дату рождения;
  • содержать подпись или электронную метку;
  • быть предоставлен в цветном изображении.

Запрещены:

  • обрезанные, размытые фотографии;
  • скриншоты;
  • отредактированные изображения.

3.2. Подтверждение адреса проживания

Допустимые документы:

квитанция ЖКХ;

  • банковская выписка;
  • страховые договора;
  • налоговые письма;
  • выписка из реестра жилья.

Недопустимые:

  • чеки магазинов;
  • договоры, подписанные более 12 месяцев назад;
  • документы без ФИО.

3.3. Подтверждение источника средств

Необходимо в рамках AML 5/6 директив.

Подтверждается:

  • трудовым договором;
  • справкой работодателя;
  • выписками по счетам;
  • документами о получении наследства;
  • документами о продаже имущества.

3.4. Подтверждение источника благосостояния

Требуется только для EDD (Enhanced Due Diligence).
Подтверждается:

  • налоговыми декларациями;
  • документами о владении бизнесом;
  • выпиской о владении акциями;
  • документами о владении значимым имуществом.

4. ПРОЦЕДУРЫ ВЕРИФИКАЦИИ
4.1. Автоматизированная проверка

Используются системы:

  • биометрического анализа;
  • проверки подлинности документа;
  • антифрод-алгоритмы;
  • геолокационный контроль;
  • АІ-анализ поведения.

4.2. Ручная проверка

Выполняется сотрудником отдела KYC/Compliance:

  • проверка корректности документа;
  • сравнение данных;
  • анализ совпадений лица;
  • проверка признаков подделки.

4.3. Видео-верификация

Проводится в рамках требований eIDAS.

Процедура включает:

  • проверку соответствия документа и лица;
  • проверку движений (anti-spoofing);
  • определение признаков мошенничества.

4.4. Биометрическая аутентификация

Включает:

  • распознавание лица;
  • сравнение фото из документа;
  • анализ микродвижений.

5. СРОКИ И ТРИГГЕРЫ ВЕРИФИКАЦИИ
5.1. Сроки

  • базовая проверка — автоматически и мгновенно;
  • Уровень 2 — до 24 часов;
  • Уровень 3 — от 24 до 72 часов.

5.2. Триггеры

Верификация обязательна:

5.2.1. При регистрации

Минимальная проверка.

5.2.2. Перед первым выводом средств

Оператор обязан подтвердить личность.

5.2.3. При достижении финансовых лимитов

Зависит от внутренней AML-модели риска.

5.2.4. При подозрительной активности

Любые подозрительные действия активируют KYC-ревизию.

5.2.5. Периодическая реверификация

Оператор может повторно запросить документы:

  • каждые 12–24 месяца,
  • при смене адреса,
  • при смене имени,
  • при обновлении нормативных требований.

6. ОТКАЗ В ВЕРИФИКАЦИИ
6.1. Причины отказа

  • предоставление поддельных документов;
  • использование чужих документов;
  • несоответствие возрасту;
  • несоответствие адреса;
  • отказ предоставить запрошенную информацию;
  • связь с санкционными списками;
  • связь с ранее заблокированными аккаунтами;
  • доказанный факт мошенничества.

6.2. Последствия отказа

В случае отказа:

  • аккаунт может быть временно заблокирован;
  • вывод средств приостановлен;
  • бонусы аннулированы;
  • возможна конфискация средств, полученных незаконным путем;
  • данные могут быть переданы регулятору или правоохранительным органам.

6.3. Процедура апелляции

Пользователь может подать апелляцию:

  • в течение 30 дней;
  • предоставив дополнительные документы;
  • отправив письменное обращение в отдел Compliance.

Срок рассмотрения: до 30 календарных дней.