1. НОРМАТИВНО-ПРАВОВАЯ БАЗА
1.1. Международные стандарты
Оператор признает обязательность соблюдения международных актов, регулирующих финансовую прозрачность и защиту от незаконного отмывания средств:
- Рекомендации FATF (40 Recommendations) — базовый международный набор требований.
- FATF Interpretive Notes — расширенные комментарии.
- Wolfsberg Group AML Principles — стандарты верификации клиентов и управления транзакциями.
- Базовые принципы IOSCO и Basel Committee применяются как косвенные руководящие нормы.
1.2. Европейское законодательство
Политика учитывает положения:
- 4AMLD — основной AML-регламент ЕС;
- 5AMLD — обязательности усиленного контроля, проверки бенефициаров, учета криптовалют;
- 6AMLD — расширенная уголовная ответственность за отмывание.
1.3. Локальное законодательство
- Оператор подчиняется актам Нидерландских Антильских островов, включая:
- Регуляции о предотвращении отмывания денег и финансирования терроризма;
- Требования лицензии игорного регулятора.
1.4. Цели AML/CTF политики
- Недопущение использования казино Riobet для отмывания средств.
- Противодействие финансированию терроризма.
- Обеспечение прозрачности всех финансовых операций.
- Минимизация репутационных и юридических рисков.
- Соответствие мировой практике и международным рекомендациям FATF.
2. ОЦЕНКА РИСКОВ (RISK ASSESSMENT)
2.1. Методология оценки
Riotech N.V. использует многоуровневую модель Risk-Based Approach (RBA):
- географический анализ,
- оценка профиля клиента,
- оценка методов пополнения/вывода,
- поведенческий мониторинг,
- анализ игровых паттернов,
- фрод-скоринг.
2.2. Категоризация клиентов по уровням риска
2.2.1. Низкий риск
- клиенты из юрисдикций со строгим регулированием;
- подтвержденный источник доходов;
- предсказуемая поведенческая модель.
2.2.2. Средний риск
- криптовалютные депозиты с высокой волатильностью;
- нестандартные игровые паттерны;
- частые смены IP/устройств.
2.2.3. Высокий риск
- политически значимые лица (PEP);
- клиенты из стран, входящих в FATF High-Risk Jurisdictions;
- частые крупные транзакции без видимого источника средств.
2.3. Географические риски
Особое внимание уделяется:
- странам, находящимся под международными санкциями (OFAC, EU, UN);
- офшорным юрисдикциям с низким уровнем регулирования;
- регионам с повышенной террористической активностью.
2.4. Продуктовые риски
Игровые продукты могут использоваться для:
- обналичивания средств через минимальные ставки,
- злоупотребления бонусами,
- искусственного создания выигрышей.
2.5. Транзакционные риски
Оператор оценивает:
- аномальные депозиты/выводы,
- несоответствие объема депозитов доходам клиента,
- быстрые циклы «депозит → ставка → вывод»,
- переводы через миксеры в криптовалюте.
3. НАДЛЕЖАЩАЯ ПРОВЕРКА КЛИЕНТОВ (CDD — Customer Due Diligence)
3.1. Стандартная проверка
Производится при регистрации и включает:
- верификацию email и телефона,
- сбор персональных данных,
- проверку даты рождения,
- гео-фильтрацию по IP,
- блокировку запрещённых юрисдикций.
3.2. Упрощенная проверка
Допустима только в случаях, не противоречащих AML-стандартам:
- низкие суммы операций,
- низкий риск юрисдикции,
- отсутствие признаков подозрительности.
3.3. Усиленная проверка (EDD — Enhanced Due Diligence)
Обязательна для:
- клиентов высокого риска,
- политически значимых лиц (PEP),
- клиентов из высокорискованных государств,
- пользователей с аномальными транзакциями.
Требует:
- подтверждения источника средств,
- подтверждения источника благосостояния,
- дополнительной KYC-документации,
- видеоверификации.
3.4. Постоянный мониторинг
CDD не является одноразовым процессом. Оператор осуществляет:
- регулярный пересмотр данных пользователя,
- обновление документов,
- контроль лимитов и поведенческих изменений,
- анализ транзакционной истории.
4. МОНИТОРИНГ ТРАНЗАКЦИЙ
4.1. Автоматизированные системы мониторинга
Riotech N.V. использует:
- алго-системы анализа транзакций,
- black-list провайдеров,
- scoring-модели fraud detection,
- мониторинг VPN/proxy,
- поведенческую аналитику.
4.2. Пороговые значения
Срабатывают при:
- крупных депозитах (от суммы, определенной регулятором),
- частых последовательных значимых пополнениях,
- выводах, резко превышающих предыдущую активность.
4.3. Подозрительные паттерны
Включают, но не ограничиваются:
- «отзеркаливание» депозитов: быстрый вывод после минимальной ставки;
- множественные крипто-операции малым объемом («структурирование»);
- использование чужих платежных инструментов;
- частые изменения данных аккаунта;
- аномальные бонусные схемы;
- многократные попытки обойти лимиты.
5. ПОДОЗРИТЕЛЬНАЯ ДЕЯТЕЛЬНОСТЬ
5.1. Индикаторы подозрительности
- отказ предоставить документы;
- агрессивное избегание KYC;
- попытки манипулировать выводом средств;
- финансовая активность, не соответствующая профилю;
- использование краденых карт;
- операции в нерабочее время на крупные суммы;
- связь с ранее заблокированными аккаунтами.
5.2. Процедура эскалации
- Оператор фиксирует событие в системе мониторинга.
- Проверка сотрудником AML-отдела.
- Присвоение статуса SR (Suspicious Review).
- При необходимости — запрос дополнительных документов.
- Эскалация в MLRO (Money Laundering Reporting Officer).
- Принятие решения: блокировка/ограничение/продолжение наблюдения.
5.3. Отчеты о подозрительной деятельности
Оператор обязан:
- составлять SAR/STR (Suspicious Activity Reports),
- направлять отчеты в регулирующий орган Нидерландских Антил,
- сотрудничать с правоохранительными органами.
Пользователю не сообщается о том, что его операции были признаны подозрительными (tipping-off запрещен согласно 6AMLD).
6. ВЕДЕНИЕ ЗАПИСЕЙ
6.1. Требования к документации
Оператор хранит:
- данные KYC,
- историю транзакций,
- логи игровых событий,
- SAR/STR отчеты,
- переписку с поддержкой,
- технические логи входа/использования устройств.
6.2. Сроки хранения
Минимум:
- 5 лет после закрытия аккаунта (требования AMLD),
- до 10 лет для данных высокого риска.
Удаление данных возможно только после истечения сроков обязательного хранения.
7. ОБУЧЕНИЕ ПЕРСОНАЛА
7.1. Программы обучения
Все сотрудники проходят:
- вводный курс AML/CTF,
- расширенное обучение для фронт-линии и саппорта,
- специальный курс для MLRO,
- ежегодную переаттестацию.
7.2. Периодичность
- базовое обучение — ежегодно;
- обновление при изменениях законодательства — немедленно.
7.3. Тестирование
Сотрудники сдают обязательные экзамены по темам:
- KYC,
- риск-менеджмент,
- идентификация мошенничества,
- особенности криптовалютных транзакций.
8. САНКЦИОННЫЙ СКРИНИНГ
8.1. Проверка по санкционным спискам
Оператор использует автоматические системы для сверки клиентов с:
- OFAC SDN List,
- EU Consolidated Sanctions List,
- UN Sanctions List,
- UK HMT Sanctions,
- локальными санкционными реестрами.
8.2. Проверка политически значимых лиц (PEP Screening)
Проверяются:
- национальные PEP,
- иностранные PEP,
- члены семей,
- связанные лица.
Пользователи с PEP-статусом автоматически получают повышенный риск-рейтинг и проходят EDD.
9. ПОЛИТИКА ПО КРИПТОВАЛЮТАМ
9.1. Особенности blockchain-транзакций
Оператор применяет:
- анализ цепочек транзакций (Chainalysis, Elliptic и аналоги),
- выявление смешивателей (mixers),
- оценку происхождения средств,
- категоризацию транзакционных рисков.
9.2. Запрещённые крипто-операции
- депозиты с darknet-кошельков,
- транзакции, связанные с миксерами,
- кошельки, отмеченные системой как high-risk.
10. САНКЦИИ И МЕРЫ ВОЗДЕЙСТВИЯ
Оператор вправе применять следующие меры:
10.1. Ограничение операций
- приостановка выводов,
- приостановка депозитов.
10.2. Заморозка средств
Временно или до решения регулятора.
10.3. Закрытие аккаунта
При подтвержденных нарушениях AML/CTF.
10.4. Юридическое взаимодействие
Передача материалов:
- правоохранительным органам,
- финансовым регуляторам,
- международным организациям в рамках MLAT.
11. РОЛЬ MLRO (Money Laundering Reporting Officer)
11.1. Полномочия MLRO
MLRO отвечает за:
- анализ подозрительных операций,
- взаимодействие с регуляторами,
- мониторинг изменений законодательства,
- подготовку SAR/STR.
11.2. Независимость MLRO
MLRO:
- действует автономно,
- не подчиняется коммерческому департаменту,
- имеет прямой доступ к исполнительному руководству Riotech N.V.
12. ВНУТРЕННИЕ ПРОЦЕДУРЫ И КОНТРОЛИ
12.1. Система трех линий защиты
- Операционные подразделения — сбор данных и первичный мониторинг.
- AML/Compliance Unit — аналитика, контроль, эскалация.
- Внутренний аудит — независимая ежегодная проверка.
12.2. Регулярные аудиты
- внутренний аудит — минимум 1 раз в год;
- независимый внешний аудит — по требованию регулятора.
12.3. Обязательность корректировки политики
Документ обновляется в случаях:
- изменения стандартов FATF,
- изменения законодательства Нидерландских Антил,
- обновления технологий мониторинга.