1. ЦЕЛИ И ПРИНЦИПЫ ПОЛИТИКИ
1.1. Назначение документа
Настоящая Политика KYC («Политика») определяет требования к идентификации, верификации и постоянному мониторингу пользователей онлайн-казино Riobet. Политика предназначена для предотвращения:
- мошенничества;
- отмывания денег;
- финансирования терроризма;
- незаконного использования игровой платформы;
- доступа несовершеннолетних к азартным играм;
- злоупотребления бонусами;
- неправомерного использования чужих платежных средств.
1.2. Нормативные основания
Политика разработана в соответствии с:
- Рекомендациями FATF (Financial Action Task Force);
- Директивой ЕС 2015/849 (4AMLD);
- Директивой ЕС 2018/843 (5AMLD);
- Директивой ЕС 2018/1673 (6AMLD);
- Стандартами eIDAS по идентификации;
- Регуляциями Нидерландских Антильских островов;
- Лицензионными требованиями игорных органов;
- Международной практикой iGaming KYC/AML процедур.
1.3. Принципы KYC
RBA — Risk-Based Approach (риск-ориентированный подход)
Проверка пользователей зависит от уровня риска.
Proportionality — Пропорциональность
Чем выше риск, тем жестче меры проверки.
Data Minimization
Обрабатываются только те данные, которые необходимы для KYC/AML.
Consistency
Все процедуры KYC согласованы с AML-политикой Riotech N.V.
Confidentiality
Данные защищены согласно GDPR и международным стандартам.
2. ЭТАПЫ ВЕРИФИКАЦИИ
Riobet использует трёхуровневую систему идентификации:
2.1. Базовая верификация (Уровень 1)
2.1.1. Требования Уровня 1
- подтверждение email;
- подтверждение номера телефона;
- предоставление имени и фамилии;
- подтверждение возраста (self-declaration);
- проверка территории проживания через IP/геолокацию;
- антифрод-скрининг устройства (fingerprinting).
2.1.2. Ограничения уровня
На Уровне 1:
- доступ к депозитам может быть ограничен;
- вывод средств недоступен;
- бонусы доступны частично;
- лимиты транзакций минимальные.
2.2. Расширенная верификация (Уровень 2)
Проходит каждый пользователь перед первым выводом или при достижении установленных лимитов.
2.2.1. Требуемые документы
Документ, удостоверяющий личность
Допустимые варианты:
- паспорт;
- национальная ID-карта;
- водительские права;
- аналогичные документы, признанные регулятором.
Селфи с документом
Для исключения использования чужих документов.
Фотография лица (Liveness-check)
Используется автоматизированное определение подлинности.
2.2.2. Проверки на данном этапе
- сверка данных документа и Анкеты пользователя;
- проверка через международные базы PEP/санкционных списков;
- проверка возраста;
- определение риска юрисдикции;
- анализ IP и устройства;
- проверка на мультиаккаунтинг.
2.2.3. Ограничения уровня
После подтверждения Уровня 2:
- вывод средств разрешен в установленных лимитах;
- бонусная программа доступна без ограничений;
- сохраняется транспортный мониторинг транзакций.
2.3. Полная верификация (Уровень 3)
Этот уровень применяется к пользователям высокого риска или при достижении крупных финансовых лимитов.
2.3.1. Требуемые документы
Пользователь обязан предоставить:
Подтверждение адреса
Документы, выданные не ранее чем 90 дней назад:
- квитанция за коммунальные услуги;
- банковская выписка;
- налоговое уведомление;
- договор аренды жилья;
- документ жилищных органов.
Подтверждение источника средств (Source of Funds)
Возможные документы:
- справка с работы;
- выписка по счету;
- документ о продаже имущества;
- договор дарения;
- аудит финансовой деятельности.
Подтверждение источника благосостояния (Source of Wealth)
Требуется только в случаях высокого риска:
- документы о собственности;
- сведения о бизнесе;
- налоговые декларации;
- документы о владении ценными активами.
- Видео-идентификация
- видеозвонок с сотрудником;
- совпадение биометрии;
- проверка поведения в реальном времени.
2.3.2. Категории пользователей высокого риска
- PEP (политически значимые лица);
- пользователи из стран FATF high-risk;
- пользователи с нестандартными финансовыми потоками;
- крупные криптовалютные игроки;
- лица с аномально высокой частотой транзакций.
3. ТРЕБУЕМЫЕ ДОКУМЕНТЫ
3.1. Удостоверение личности
Документ должен:
- быть действительным;
- иметь фотографию;
- содержать дату рождения;
- содержать подпись или электронную метку;
- быть предоставлен в цветном изображении.
Запрещены:
- обрезанные, размытые фотографии;
- скриншоты;
- отредактированные изображения.
3.2. Подтверждение адреса проживания
Допустимые документы:
квитанция ЖКХ;
- банковская выписка;
- страховые договора;
- налоговые письма;
- выписка из реестра жилья.
Недопустимые:
- чеки магазинов;
- договоры, подписанные более 12 месяцев назад;
- документы без ФИО.
3.3. Подтверждение источника средств
Необходимо в рамках AML 5/6 директив.
Подтверждается:
- трудовым договором;
- справкой работодателя;
- выписками по счетам;
- документами о получении наследства;
- документами о продаже имущества.
3.4. Подтверждение источника благосостояния
Требуется только для EDD (Enhanced Due Diligence).
Подтверждается:
- налоговыми декларациями;
- документами о владении бизнесом;
- выпиской о владении акциями;
- документами о владении значимым имуществом.
4. ПРОЦЕДУРЫ ВЕРИФИКАЦИИ
4.1. Автоматизированная проверка
Используются системы:
- биометрического анализа;
- проверки подлинности документа;
- антифрод-алгоритмы;
- геолокационный контроль;
- АІ-анализ поведения.
4.2. Ручная проверка
Выполняется сотрудником отдела KYC/Compliance:
- проверка корректности документа;
- сравнение данных;
- анализ совпадений лица;
- проверка признаков подделки.
4.3. Видео-верификация
Проводится в рамках требований eIDAS.
Процедура включает:
- проверку соответствия документа и лица;
- проверку движений (anti-spoofing);
- определение признаков мошенничества.
4.4. Биометрическая аутентификация
Включает:
- распознавание лица;
- сравнение фото из документа;
- анализ микродвижений.
5. СРОКИ И ТРИГГЕРЫ ВЕРИФИКАЦИИ
5.1. Сроки
- базовая проверка — автоматически и мгновенно;
- Уровень 2 — до 24 часов;
- Уровень 3 — от 24 до 72 часов.
5.2. Триггеры
Верификация обязательна:
5.2.1. При регистрации
Минимальная проверка.
5.2.2. Перед первым выводом средств
Оператор обязан подтвердить личность.
5.2.3. При достижении финансовых лимитов
Зависит от внутренней AML-модели риска.
5.2.4. При подозрительной активности
Любые подозрительные действия активируют KYC-ревизию.
5.2.5. Периодическая реверификация
Оператор может повторно запросить документы:
- каждые 12–24 месяца,
- при смене адреса,
- при смене имени,
- при обновлении нормативных требований.
6. ОТКАЗ В ВЕРИФИКАЦИИ
6.1. Причины отказа
- предоставление поддельных документов;
- использование чужих документов;
- несоответствие возрасту;
- несоответствие адреса;
- отказ предоставить запрошенную информацию;
- связь с санкционными списками;
- связь с ранее заблокированными аккаунтами;
- доказанный факт мошенничества.
6.2. Последствия отказа
В случае отказа:
- аккаунт может быть временно заблокирован;
- вывод средств приостановлен;
- бонусы аннулированы;
- возможна конфискация средств, полученных незаконным путем;
- данные могут быть переданы регулятору или правоохранительным органам.
6.3. Процедура апелляции
Пользователь может подать апелляцию:
- в течение 30 дней;
- предоставив дополнительные документы;
- отправив письменное обращение в отдел Compliance.
Срок рассмотрения: до 30 календарных дней.