1. Miksi asiakkaan tunteminen on tärkeää
Suhtaudumme asiakkaan tuntemiseen (”KYC”) vakavasti suojellaksemme asiakkaitamme, Kumppaneitamme ja rahoitusjärjestelmää petoksilta, rahanpesulta, terrorismin rahoittamiselta, pakotteiden kiertämiseltä ja muulta laittomalta toiminnalta. Palveluiden käyttäjän henkilöllisyyden varmistaminen on myös edellytys sille, että voimme tarjota säänneltyjä tuotteita, kuten lompakoita, siirtoja, tokenisoituja omaisuuseriä, ennustemarkkinoita ja stablecoin-toimintoja.
2. Sääntelykehys
Ohjelmamme on suunniteltu noudattamaan sovellettavia rahanpesun estämistä, terrorismin rahoittamisen torjuntaa ja pakotteita koskevia lakeja, joita ovat muun muassa:
- Yhdysvaltain Bank Secrecy Act -laki ja FinCEN-säännökset, mukaan lukien asiakkaan tunnistamista ja asiakkaan tuntemisvelvollisuutta koskevat vaatimukset, sekä OFAC:n pakoteohjelmat;
- Yhdysvaltain osavaltioiden maksunvälitystä koskeva sääntely, jota sovelletaan meihin pankki- ja maksualan Kumppaniemme kautta;
- EU:n ja Yhdistyneen kuningaskunnan rahanpesun estämistä koskevat direktiivit ja asetukset (mukaan lukien Money Laundering, Terrorist Financing and Transfer of Funds Regulations) sekä HM Treasuryn ja EU:n pakotejärjestelmät;
- niiden lainkäyttöalueiden paikalliset rahanpesun estämistä ja terrorismin rahoittamisen torjuntaa koskevat lait, joilla Palveluita tarjotaan (mukaan lukien soveltuvin osin ilmoitusvelvollisuus rahanpesun selvittelykeskukselle);
- korttiverkostojen ja Kumppanien säännöt, jotka itsessään edellyttävät asiakkaan tuntemista ja jatkuvaa seurantaa.
3. Mitä tietoja keräämme
Lainkäyttöalueesta, tilityypistä ja riskiprofiilista riippuen me (ja soveltuvin osin tunnistamisesta vastaava Kumppanimme, kuten Bridge) voimme kerätä seuraavia tietoja:
- täydellinen virallinen nimi, syntymäaika, kotiosoite ja kansalaisuusvaltio;
- viranomaisen myöntämä henkilöllisyystodistus (passi, henkilökortti, ajokortti tai oleskelulupa), mukaan lukien etu- ja takapuolen kuvat, asiakirjan numero, myöntäjävaltio ja voimassaolon päättymispäivä;
- verotunniste (esimerkiksi Yhdysvaltain Social Security Number) silloin kun sitä edellytetään;
- sähköpostiosoite ja vahvistettu puhelinnumero;
- selfie tai lyhyt live-video elävyyden toteamista ja kasvojen vertaamista varten;
- riskialttiimmassa toiminnassa varojen ja varallisuuden alkuperää koskevat tiedot, ammatti, työnantaja, arvioitu maksutapahtumavolyymi ja niitä tukevat asiakirjat (esimerkiksi tiliotteet, veroilmoitukset tai sopimukset);
- yritys- ja järjestäjätileillä (tapahtumat, varainkeruu, tietyt Jangi-roolit) yrityksen nimi, rekisterinumero, rekisteröintivaltio, tosiasiallisten edunsaajien tunnistetiedot ja valtuutusasiakirjat.
4. Biometristen tietojen käsittely
Henkilöllisyyden väärinkäytön ja asiakirjapetosten estämiseksi muodostamme kasvomallit käyttäjän selfiestä ja hänen henkilöllisyysasiakirjastaan ja vertaamme niitä toisiinsa. Biometrisiä tietoja käytetään yksinomaan henkilöllisyyden varmistamiseen ja petosten torjuntaan; emme myy niitä emmekä käytä niitä markkinointiin tai analytiikkaan. Tarkemmat tiedot, mukaan lukien osavaltiokohtaiset ilmoitukset (Illinois BIPA, Texas CUBI, Washington), ovat tietosuojakäytäntömme kohdassa 8.
5. Pakote-, PEP- ja kielteisen mediajulkisuuden seulonta
Seulomme asiakkaita ja tiettyjä maksutapahtumia pakotelistoja (mukaan lukien OFAC, Yhdistyneen kuningaskunnan HM Treasury, EU:n konsolidoitu lista, YK ja muut sovellettavat listat), poliittisesti vaikutusvaltaisten henkilöiden rekistereitä ja kielteistä mediajulkisuutta koskevia tietokantoja vastaan sekä asiakassuhteen alkaessa että jatkuvasti. Jos seulonnan tulos edellyttää toimenpiteitä, voimme keskeyttää toiminnan, pyytää lisätietoja tai kieltäytyä asiakassuhteesta.
6. Tehostettu asiakkaan tuntemisvelvollisuus (EDD)
Sovellamme tehostettua tuntemisvelvollisuutta asiakkaisiin, maksutapahtumiin ja asiakassuhteisiin, joihin liittyy tavanomaista suurempi riski, kuten:
- poliittisesti vaikutusvaltaiset henkilöt sekä heidän lähipiirinsä ja perheenjäsenensä;
- asiakkaat riskialttiimmilla lainkäyttöalueilla;
- asiakasprofiiliin nähden epäjohdonmukainen toiminta (suuret, nopeat tai epätavalliset rahavirrat);
- monimutkaiset omistusrakenteet tai epätavalliset yhteisömuodot;
- toiminta, johon liittyy riskialttiita tuotteita tai vastapuolia (esimerkiksi tietyt digitaalisten omaisuuserien luokat).
7. Jatkuva seuranta
Seuraamme asiakkaan toimintaa ajan kuluessa automaattisen ja manuaalisen tarkastuksen, maksutapahtumien pisteytysmallien, laite- ja käyttäytymissignaalien (mukaan lukien VPN:n havaitseminen ja mahdottomat matkustussignaalit) sekä tapaustenhallinnan avulla. Voimme ajoittain varmistaa henkilöllisyyden uudelleen, pyytää päivitettyjä asiakirjoja tai esittää tarkentavia kysymyksiä. Vastaamatta jättäminen voi johtaa tilin rajoituksiin tai sen sulkemiseen.
8. Käyttäjän tiliä koskevat päätökset
Asiakkaan tuntemisen, seulonnan ja seurannan tulosten perusteella voimme milloin tahansa:
- avata tilin tai kieltäytyä avaamasta sitä;
- asettaa maksutapahtumia, saldoa tai tuotteita koskevia rajoja;
- vaatia lisätietoja tai lisäasiakirjoja;
- keskeyttää maksutapahtuman tai peruuttaa sen;
- tehdä viranomaisilmoituksen tai jäädyttää varoja, jos laki sitä edellyttää;
- rajoittaa tiliä, keskeyttää sen käytön tai sulkea sen.
Jos päätös perustuu kokonaan tai osittain automaattiseen käsittelyyn ja sillä on käyttäjää koskevia oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia, käyttäjä voi pyytää ihmisen tekemää tarkastusta ja riitauttaa päätöksen tietosuojakäytännössämme kuvatulla tavalla.
9. Säilytysajat
Rahanpesun estämistä ja terrorismin rahoittamisen torjuntaa koskevat säännöt edellyttävät, että me (ja Kumppanimme) säilytämme asiakkaan tuntemistiedot, maksutapahtumatiedot ja niihin liittyvän viestinnän vähintään viisi (5) vuotta asiakassuhteen päättymisestä tai yksittäisen liiketoimen suorittamisesta (pidempään, jos paikallinen laki sitä edellyttää, esimerkiksi seitsemän (7) vuotta joillakin lainkäyttöalueilla, tai jos valvontaviranomainen tai tuomioistuin niin määrää). Katso tietosuojakäytäntömme kohta 15.
10. Käyttäjän oikeudet ja niiden käyttäminen
Käyttäjällä on oikeus saada pääsy häntä koskeviin henkilötietoihin, joita käsittelemme asiakkaan tuntemisen yhteydessä, oikaista ne ja – lakisääteisin poikkeuksin – poistaa ne. Osaa asiakkaan tuntemista ja rahanpesun estämistä koskevista tiedoista ei voida poistaa niin kauan kuin meillä on lakisääteinen velvollisuus säilyttää ne. Oikeuksien käyttämiseksi voi ottaa yhteyttä osoitteeseen privacy@victoi.ai.
11. Epäilyttävistä liiketoimista ilmoittaminen
Meillä on lakisääteinen velvollisuus tehdä ilmoituksia rahanpesun selvittelykeskuksille (kuten FinCEN Yhdysvalloissa ja National Crime Agency Yhdistyneessä kuningaskunnassa), kun toiminta täyttää tietyt kriteerit. Laki pääsääntöisesti kieltää meitä kertomasta tällaisten ilmoitusten olemassaolosta asianomaiselle asiakkaalle.
12. Yhteystiedot
Asiakkaan tuntemista, pakoteseulontaa tai rahanpesun estämistä koskevissa kysymyksissä voi ottaa yhteyttä osoitteeseen legal@victoi.ai. Tietosuojaa koskevissa kysymyksissä yhteysosoite on privacy@victoi.ai.