1. НОРМАТИВНО-ПРАВОВАЯ БАЗА
1.1. Международные акты
Политика Play Fortuna строится на основании:
- Рекомендации FATF (версия 2023 г.);
- 40 Рекомендаций FATF и 9 специальных принципов;
- FATF Guidance for Virtual Assets & VASPs;
- FATF Risk-Based Approach for Casinos (2013, обновлено 2021).
1.2. Европейские нормативные акты
Оператор учитывает:
- Директива (ЕС) 2015/849 — AMLD4;
- Директива (ЕС) 2018/843 — AMLD5;
- Директива (ЕС) 2018/1673 — AMLD6;
- Регламент (ЕС) 2016/679 — GDPR (часть обработки данных в рамках AML).
1.3. Национальное регулирование
Деятельность Globonet B.V. регулируется:
- законодательством Кюрасао в сфере азартных игр и финансового контроля;
- требованиями лицензирующего органа Curaçao eGaming (Master License 8048/JAZ или иной применимый).
1.4. Обязательность исполнения
Настоящая Политика является обязательной для:
- сотрудников Globonet B.V.,
- подрядчиков и процессоров данных,
- поставщиков платежных услуг,
- партнеров, выполняющих KYC-процедуры.
Нарушение норм ПОД/ФТ влечет дисциплинарную и юридическую ответственность.
2. ОЦЕНКА РИСКОВ
2.1. Общий подход
Play Fortuna применяет Risk-Based Approach (RBA) согласно требованию FATF.
Все клиенты, продукты, каналы и транзакции проходят классификацию по уровню риска.
2.2. Категоризация клиентов
Пользователи разделяются на 4 уровня риска:
- Низкий риск — резиденты стран ЕС/ЕЭЗ, без аномальной активности.
- Стандартный риск — большинство игроков.
- Высокий риск — клиенты из юрисдикций с недостатками AML.
- Очень высокий риск (Enhanced Tier) — PEP, клиенты с крупными оборотами, использующие высокорисковые методы пополнения.
К критериям риска относятся:
- Юрисдикция (FATF-grey/black lists);
- Тип платежного метода (криптовалюты повышают риск);
- Игровая активность;
- Источники средств;
- Поведенческие индикаторы.
2.3. Географические риски
К странам высокого риска относятся:
- Иран, КНДР, Мьянма, Пакистан, Турция, ОАЭ (частично), Йемен, Судан, Сирия, Афганистан, Камбоджа;
- страны, находящиеся в FATF High-Risk Jurisdictions и Jurisdictions Under Increased Monitoring.
2.4. Продуктовые риски
Игровые продукты могут представлять риск:
- моментальные депозиты;
- мгновенные выводы;
- бонусные схемы, подверженные злоупотреблениям;
- криптооперации.
2.5. Транзакционные риски
Повышенный риск представляют:
- депозиты крупными суммами;
- циклические операции «депозит → игра 1 раунд → вывод»;
- перевод средств от третьих лиц;
- операции с неизвестных устройств или IP-адресов.
3. НАДЛЕЖАЩАЯ ПРОВЕРКА КЛИЕНТОВ (CDD/KYC)
3.1. Стандартная проверка (Simplified CDD)
Применяется к клиентам низкого риска и включает:
- сбор данных аккаунта;
- подтверждение возраста и личности;
- базовая проверка источника средств.
3.2. Упрощенная проверка
Используется, если:
- клиент не проводит крупных операций;
- отсутствуют признаки подозрительности;
- клиент из юрисдикции низкого риска.
3.3. Усиленная проверка (Enhanced Due Diligence, EDD)
Применяется к:
- PEP (политически значимым лицам);
- клиентам из стран высокого риска;
- атипичным транзакциям;
- криптооперациям с высоким объёмом.
EDD включает:
- Подтверждение источника средств (SOF).
- Подтверждение источника благосостояния (SOW).
- Видеоверификацию.
- Дополнительную документацию (контракты, выписки, справки).
3.4. Постоянный мониторинг
Оператор осуществляет:
- анализ паттернов поведения;
- автоматические триггеры подозрительных транзакций;
- повторную верификацию (Re-KYC);
- регулярную проверку данных на актуальность.
4. МОНИТОРИНГ ТРАНЗАКЦИЙ
4.1. Пороговые значения
Транзакции подлежат проверке, если:
- депозит превышает €2 000 (AMLD5);
- совокупные транзакции за 24 часа превышают €5 000;
- криптооперации превышают эквивалент €1 000.
4.2. Подозрительные паттерны
Паттерны, требующие дополнительной проверки:
- множественные депозиты одинаковой суммы;
- депозиты с чужих карт;
- регулярные запросы на вывод сразу после депозита;
- использование VPN/Proxy;
- аккаунты, созданные с одного IP;
- бонусный абьюз;
- неестественные ставки или модели игры;
- попытки скрыть источник средств.
4.3. Автоматизированные системы мониторинга
Технический комплекс включает:
- Device Fingerprinting;
- анализ геолокации;
- антифрод-алгоритмы;
- Machine Learning сканирование риска;
- систему «красных флагов» FATF.
5. ПОДОЗРИТЕЛЬНАЯ ДЕЯТЕЛЬНОСТЬ
5.1. Индикаторы подозрительности
Система ориентируется на:
- частые отмены транзакций;
- несоответствие между депозитами и доходами;
- использование поддельных документов;
- несоответствие стране карты и IP-адреса;
- попытки обойти лимиты.
5.2. Процедура эскалации
Если выявлены индикаторы, Оператор:
- Замораживает транзакцию.
- Проводит внутреннее расследование.
- Запрашивает дополнительные документы.
- Передает отчет ответственному AML-офицеру.
- При необходимости отправляет SAR (Suspicious Activity Report) регулятору.
5.3. Отчеты о подозрительной деятельности
SAR включает:
- данные клиента;
- описание операции;
- уровень риска;
- причины подозрений;
- приложенные документы.
- SAR направляется:
- регулятору Кюрасао;
- правоохранительным органам (при необходимости).
6. ВЕДЕНИЕ ЗАПИСЕЙ
6.1. Требования к документации
Оператор обязан хранить:
- документы KYC;
- журналы транзакций;
- AML-отчеты;
- результаты проверок;
- внутренние расследования.
6.2. Сроки хранения
Срок хранения — не менее 5 лет после прекращения отношений с клиентом (стандарт FATF).
6.3. Доступ и конфиденциальность
Доступ имеют только сотрудники AML-отдела.
Используются:
— AES-256 шифрование;
— сегментация хранилищ;
— регулярные аудиты.
7. ОБУЧЕНИЕ ПЕРСОНАЛА
7.1. Программы обучения
Сотрудники проходят обучение:
- AML-требованиям;
- методам выявления подозрительных операций;
- международным стандартам FATF;
- внутренним процедурам Play Fortuna.
7.2. Периодичность
Обучение проводится:
- при найме сотрудника;
- ежегодно;
- внепланово при изменении законодательства.
7.3. Тестирование
Сотрудники обязаны пройти внутренние экзамены на знание AML-процедур.
8. САНКЦИОННЫЙ СКРИНИНГ
8.1. Списки санкций
Каждый клиент проверяется по:
- спискам OFAC;
- спискам ЕС;
- ООН;
- HM Treasury;
- местным черным спискам;
- базам PEP.
8.2. PEP-скрининг
PEP классифицируются как клиенты высокого риска.
Оператор требует:
- подтверждение источника благосостояния;
- EDD;
- ручной AML-контроль.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Обязательность исполнения
Каждый пользователь Play Fortuna обязуется соблюдать данную Политику и сотрудничать при AML-проверках.
9.2. Актуализация документа
Оператор регулярно обновляет Политику в соответствии с:
- изменениями FATF;
- обновлениями AMLD;
- требованиями регулятора Кюрасао.
9.3. Ответственный AML-офицер
Оператор назначает Compliance / AML Officer, который обеспечивает соблюдение требований.
