1. ЦЕЛЬ И ОБЛАСТЬ ПРИМЕНЕНИЯ

1.1. Настоящая Политика устанавливает внутренние правила и процедуры по противодействию отмыванию доходов, полученных преступным путём, и финансированию терроризма (далее — «ПОД/ФТ»).
1.2. Политика распространяется на всех сотрудников, подрядчиков, а также на партнёров, участвующих в обработке транзакций или обслуживании клиентов Риобет.
1.3. Цель — обеспечить соответствие требованиям законодательства Кюрасао, международным стандартам ФАТФ и директивам ЕС, а также исключить использование Платформы для незаконных финансовых операций.

2. НОРМАТИВНО-ПРАВОВАЯ БАЗА

2.1. Riotech N.V. руководствуется следующими актами:

  • Рекомендации ФАТФ (Financial Action Task Force);
  • Директивы ЕС (2015/849, 2018/843, 2018/1673 — AMLD IV–VI);
  • Регламенты ЕС по санкционным режимам;
  • Локальные нормы Curaçao и Нидерландских Антильских островов;
  • Внутренние стандарты ответственного ведения игорной деятельности.

2.2. Все сотрудники обязаны знать принципы ПОД/ФТ и применять их в повседневной работе.

3. ОСНОВНЫЕ ПРИНЦИПЫ

3.1. Принцип «Знай своего клиента» (KYC): идентификация и верификация личности всех игроков.
3.2. Принцип оценки рисков: каждый клиент и транзакция классифицируются по уровню риска (низкий, средний, высокий).
3.3. Принцип постоянного мониторинга: наблюдение за поведением клиентов и выявление подозрительных операций.
3.4. Принцип документирования: ведение записей и отчётности не менее 5 лет.
3.5. Принцип обучения персонала: регулярная подготовка и аттестация сотрудников.
3.6. Принцип нулевой терпимости к фроду, коррупции и обходу санкций.

4. ОЦЕНКА РИСКОВ

4.1. Клиентские риски: повышенный уровень присваивается клиентам из высокорисковых юрисдикций (список ФАТФ/ЕС/ООН), PEP, а также при необычном поведении.
4.2. Географические риски: страны, не внедряющие международные AML-стандарты, санкционные территории, офшорные зоны.
4.3. Продуктовые риски: операции с криптовалютами, высокие лимиты ставок, мгновенные выводы.
4.4. Транзакционные риски: многочисленные мелкие депозиты с разных карт, частые refund/chargeback, передача средств третьим лицам.
4.5. Оценка рисков пересматривается не реже одного раза в год и при существенных изменениях операционной модели.

5. НАДЛЕЖАЩАЯ ПРОВЕРКА КЛИЕНТОВ (KYC)

5.1. Стандартная проверка: идентификация и верификация при регистрации до начала игры или финансовых операций.
5.2. Упрощённая проверка: может применяться для низкорисковых клиентов (минимальные депозиты, ограниченные операции).
5.3. Усиленная проверка (EDD): обязательна для высокорисковых клиентов, PEP, а также при сомнениях в источнике средств.
5.4. Процедуры включают: проверку документов, сбор селфи/видео, подтверждение адреса (utility bill), источника средств (банковская выписка/справка о доходах).
5.5. Повторная верификация: по требованию регулятора, при истечении срока документов или смене личных данных.

6. МОНИТОРИНГ ТРАНЗАКЦИЙ

6.1. Все транзакции анализируются с использованием автоматизированных систем антифрода и вручную командой комплаенс-офицеров.
6.2. Устанавливаются пороговые значения для внимательного контроля (например, депозиты свыше определённой суммы или несоответствие игровой активности профилю).
6.3. При обнаружении аномалий операция помечается как подозрительная и приостанавливается до уточнения.
6.4. Команда ПОД/ФТ имеет право запросить дополнительные документы и приостановить вывод до завершения проверки.

7. ПОДОЗРИТЕЛЬНАЯ ДЕЯТЕЛЬНОСТЬ И ОТЧЁТНОСТЬ

7.1. Признаки подозрительных операций:

  • многократные депозиты и немедленные выводы без игры;
  • попытки использовать чужие платёжные инструменты;
  • регистрация с одних IP-адресов разных аккаунтов;
  • нестыковки в документах;
  • поведение, характерное для отмывания («структурирование» операций).

7.2. Все случаи документируются в журнале инцидентов.
7.3. При наличии оснований комплаенс-офицер формирует Отчёт о подозрительной деятельности (SAR) и при необходимости направляет его в уполномоченный финансовый мониторинг (регулятор Curaçao или иное ведомство).
7.4. Информация о подозрениях является строго конфиденциальной; раскрытие клиенту («tipping-off») запрещено.

8. ВЕДЕНИЕ ЗАПИСЕЙ

8.1. Все KYC-документы, транзакционные логи, SAR и коммуникации хранятся не менее 5 (пяти) лет после окончания отношений с клиентом.
8.2. Данные могут храниться дольше, если требуется для защиты законных интересов или в рамках текущего расследования.
8.3. Хранение осуществляется в зашифрованном виде, с ограниченным доступом и журналированием всех обращений к информации.

9. ОБУЧЕНИЕ И ОСВЕДОМЛЁННОСТЬ ПЕРСОНАЛА

9.1. Все сотрудники Риобет, вовлечённые в операции с клиентами, платежами или данными, проходят обязательное обучение по ПОД/ФТ не реже 1 раза в год.
9.2. Программы обучения включают темы: идентификация рисков, распознавание подозрительных паттернов, санкционный скрининг, защита данных, правила сообщений о фроде.
9.3. Результаты тестирования фиксируются, непрошедшие повторно проходят инструктаж.

10. САНКЦИОННЫЙ СКРИНИНГ И ПОЛИТИЧЕСКИ ЗНАЧИМЫЕ ЛИЦА (PEP)

10.1. Все клиенты и транзакции проверяются по санкционным спискам ООН, ЕС, OFAC и иных органов.
10.2. Клиенты, идентифицированные как PEP, подлежат усиленному контролю и одобрению старшим комплаенс-офицером.
10.3. Платформа может применять автоматизированные сервисы скрининга с ежедневным обновлением баз данных.

11. ОТВЕТСТВЕННОСТЬ И КОМПЛАЕНС-СТРУКТУРА

11.1. Комплаенс-офицер (AML Officer) несёт общую ответственность за внедрение и поддержание Политики.
11.2. Он обеспечивает:

  • разработку и обновление внутренних AML-процедур;
  • контроль KYC/EDD-проверок;
  • расследование инцидентов;
  • обучение персонала;
  • взаимодействие с регуляторами.

11.3. Руководство Riotech N.V. гарантирует независимость AML-офицера и предоставляет ему необходимые ресурсы.
11.4. Все сотрудники обязаны незамедлительно сообщать о любых подозрительных операциях через внутренние каналы (служебная записка, e-mail комплаенсу).

12. МЕРЫ ПО СНИЖЕНИЮ РИСКОВ

12.1. Применяются лимиты депозитов и выводов, автоматические триггеры на аномальные операции.
12.2. Для криптоопераций используются аналитические сервисы блокчейн-мониторинга.
12.3. Аккаунты без верификации ограничены в функционале (невозможность вывода до прохождения KYC).
12.4. Регулярно проводятся внутренние аудиты и оценка эффективности мер ПОД/ФТ.

13. КОНФИДЕНЦИАЛЬНОСТЬ И ЗАЩИТА ДАННЫХ

13.1. Все операции по ПОД/ФТ осуществляются в соответствии с Политикой конфиденциальности и GDPR.
13.2. Данные о проверках и подозрительных операциях хранятся в режиме строгого доступа и используются только для целей AML/KYC.
13.3. Передача информации третьим лицам разрешена только на основании закона или по запросу уполномоченного органа.

14. ВЗАИМОДЕЙСТВИЕ С РЕГУЛЯТОРАМИ И ПРАВООХРАНИТЕЛЬНЫМИ ОРГАНАМИ

14.1. Riotech N.V. сотрудничает с финансовыми надзорными и правоохранительными органами в части обмена информацией по подозрительным транзакциям.
14.2. Вся переписка с государственными органами ведётся через комплаенс-офицера.
14.3. При получении законных запросов мы предоставляем данные в пределах установленных правом обязательств.

15. ОБНОВЛЕНИЕ И ПЕРЕСМОТР ПОЛИТИКИ

15.1. Настоящая Политика пересматривается ежегодно или при изменении законодательства/регуляторных требований.
15.2. Изменения утверждаются руководством Riotech N.V. и публикуются на Платформе.
15.3. Сотрудники уведомляются о новой редакции и проходят дополнительное обучение.

16. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ

16.1. Несоблюдение требований Политики влечёт дисциплинарные меры, вплоть до увольнения или расторжения контракта.
16.2. При выявлении умышленных действий, способствующих отмыванию или финансированию терроризма, информация передаётся в правоохранительные органы.

17. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

17.1. Настоящая Политика является неотъемлемой частью комплаенс-системы бренда Риобет и применяется вместе с Политикой «Знай своего клиента», Пользовательским соглашением и Политикой конфиденциальности.

17.2. Основные нормативные ссылки (продолжение)

ISO 37001 — системы менеджмента противодействия подкупу (Anti-Bribery Management Systems);

  • Wolfsberg Principles — принципы частного сектора по ПОД/ФТ для финансовых услуг и платежей;
  • Egmont Group — руководящие материалы сети национальных подразделений финразведки (FIU);
  • UNODC — типологии и практические руководства по противодействию ОД/ФТ;
  • OFAC/EU Sanctions Regimes — санкционные списки и отраслевые запреты (при применимости);
  • Руководства/Guidelines Curaçao — локальные инструкции лицензирующего органа к AML/KYC.