Настоящая Политика определяет принципы Cryptosha по анализу транзакций, управлению рисками, проведению процедур AML/KYC и, при необходимости, подтверждению источника средств (SoF).
Запрос на прохождение KYC/SoF или временная приостановка операции не являются обвинением Пользователя в незаконной деятельности и сами по себе не свидетельствуют о незаконном происхождении средств.
Такие меры применяются для управления рисками, предотвращения мошенничества и обеспечения безопасности операций.
Создавая и оплачивая заявку, Пользователь подтверждает, что ознакомился с настоящей Политикой и принимает возможность проведения AML/KYC-проверки на изложенных ниже условиях.
1.1. Настоящая Политика применяется в целях выявления и снижения рисков, связанных с возможным незаконным происхождением средств, мошенничеством, финансированием терроризма и иными высокорисковыми категориями операций.
1.2. Cryptosha использует риск-ориентированный подход (Risk-Based Approach, RBA), при котором операция оценивается с учётом совокупности доступных факторов.
1.3. Транзакции, направляемые в адрес Сервиса, могут проходить автоматизированную AML-проверку и, при необходимости, дополнительный ручной анализ.
1.4. В зависимости от результатов анализа операция может быть обработана в обычном порядке, направлена на дополнительную проверку либо временно приостановлена до получения необходимых сведений.
2.1. Для анализа криптовалютных транзакций Cryptosha использует специализированные AML-инструменты и системы мониторинга, включая GetBlock, а также при необходимости дополнительные аналитические и открытые источники информации.
2.2. В процессе анализа может формироваться Risk Score — комплексная оценка уровня риска операции.
При оценке могут учитываться:
- история операций по адресу;
- предполагаемое происхождение средств;
- связи с другими адресами и контрагентами;
- наличие High-Risk индикаторов;
- связь с известными высокорисковыми категориями;
- другие технические и аналитические параметры, доступные используемым системам.
- до 60% — как правило, операция обрабатывается без дополнительной проверки при отсутствии иных существенных факторов риска;
- от 60% до 74% — операция может быть направлена на дополнительный внутренний анализ;
- 75% и выше — операция может быть временно приостановлена для дополнительного анализа и прохождения KYC/SoF.
Risk Score является одним из факторов оценки и рассматривается совместно с другими доступными сведениями.
Даже высокий Risk Score сам по себе не является доказательством незаконного происхождения средств.
Дополнительная проверка также может проводиться при более низком Risk Score, если выявлен отдельный существенный High-Risk индикатор, получена информация о возможном мошенничестве либо существуют иные обстоятельства, требующие дополнительного анализа.
2.4. В ходе анализа может проверяться связь транзакции с категориями повышенного риска, включая:
- Terrorism Financing;
- Sanctions;
- Dark Market и Dark Services;
- Scam и Fraud;
- Ransomware;
- Stolen Coins;
- Mixer;
- Fraudulent Exchange;
- Illegal Service;
- Child Exploitation;
- Enforcement Action;
- и другие категории повышенного риска, определяемые используемыми аналитическими системами.
2.5. Указанные диапазоны Risk Score являются текущими ориентирами внутренней системы управления рисками. При изменении подхода к оценке рисков актуальная редакция настоящей Политики публикуется на сайте.
3.1. Операция может быть направлена на ручную проверку при повышенном Risk Score, обнаружении High-Risk индикаторов, получении информации о возможном мошенничестве либо возникновении иных существенных факторов риска.
3.2. Дополнительный анализ осуществляется уполномоченным сотрудником с использованием результатов AML-систем и доступной информации по конкретной операции.
3.3. При принятии решения учитывается совокупность результатов автоматизированного анализа, Risk Score, выявленных связей и обстоятельств конкретной операции.
4.1. Если для завершения проверки требуется дополнительная информация, Пользователю может быть предложено пройти процедуру идентификации или предоставить сведения о происхождении средств.
- документ, удостоверяющий личность;
- селфи или видеоподтверждение с документом.
- скриншот кошелька или аккаунта, с которого была совершена операция;
- информация о соответствующей транзакции;
- подписание сообщения криптовалютным адресом при наличии такой технической возможности.
- подтверждение вывода средств с биржи или другого сервиса;
- история соответствующих операций;
- сведения о приобретении или получении цифровых активов;
- иные материалы, позволяющие установить происхождение средств.
4.2. Перечень запрашиваемых сведений определяется индивидуально с учётом характера операции и выявленных факторов риска.
4.3. Сервис стремится запрашивать только сведения, необходимые для рассмотрения конкретной операции.
- PIN-код банковской карты;
- CVC/CVV-код;
- SMS- и push-коды подтверждения;
- пароли от банковских приложений;
- seed-фразы;
- приватные ключи;
- иные секретные данные, предоставляющие доступ к вашим средствам.
- стандартная проверка — до 24 часов;
- дополнительный анализ — до 3 рабочих дней;
- сложные случаи — до 7 рабочих дней.
5.1. Указанные сроки применяются при наличии у Сервиса всей информации, необходимой для проведения проверки.
5.2. Если от Пользователя требуется дополнительная информация, срок рассмотрения может исчисляться с момента её получения.
5.3. Указанные сроки могут быть превышены, если операция связана с официальным запросом государственного или правоохранительного органа, внешней блокировкой со стороны банка, биржи, платёжной системы или другого участника операции либо если завершение проверки зависит от получения информации от третьей стороны.
6.1. Если после проведения проверки завершение обмена невозможно или Сервис принимает решение не продолжать операцию, средства могут быть возвращены отправителю после завершения необходимых процедур проверки.
6.2. Перед возвратом Сервис вправе запросить информацию, необходимую для подтверждения отправителя, принадлежности средств и безопасного адреса или реквизитов возврата.
6.3. При возврате из суммы могут быть удержаны фактически понесённые расходы, непосредственно связанные с возвратом, включая сетевые комиссии, комиссии платёжной инфраструктуры и иные расходы по конкретной операции.
6.4. Такие удержания не являются штрафом за прохождение AML/KYC и не применяются автоматически в фиксированном размере.
6.5. Пользователь вправе запросить у службы поддержки информацию о расходах, учтённых при возврате.
6.6. После завершения необходимых проверок стандартный срок возврата составляет от 1 до 7 рабочих дней, если проведение возврата не зависит от внешних ограничений или действий третьих сторон.
7.1. Для проведения отдельных операций могут использоваться уникальные или одноразовые криптовалютные адреса, а также инфраструктура сторонних сервисов, платёжных платформ или бирж.
7.2. Такие участники могут применять собственные процедуры анализа транзакций, ограничения и правила управления рисками.
7.3. Если сторонний участник приостанавливает связанную с заявкой операцию для собственной проверки, срок выполнения заявки может быть увеличен до завершения соответствующей процедуры.
8.1. До создания заявки Пользователь может самостоятельно провести предварительную AML-проверку адреса или предполагаемой транзакции через доступные сторонние сервисы.
8.2. В качестве дополнительного информационного источника могут использоваться инструменты мониторинга BestChange.
8.3. Результат сторонней предварительной проверки носит информационный характер и не гарантирует идентичного результата последующего анализа со стороны Cryptosha или других участников операции.
8.4. Отсутствие предварительной проверки со стороны Пользователя не является нарушением, однако не исключает возможности последующей AML/KYC-проверки.
9.1. Cryptosha рассматривает официальные запросы компетентных государственных и правоохранительных органов, относящиеся к конкретным операциям или пользователям.
9.2. Перед предоставлением информации Сервис принимает разумные меры для проверки официального характера обращения, его источника и полномочий запрашивающей стороны.
9.3. Информация не предоставляется исключительно на основании неформального обращения или неподтверждённого заявления о принадлежности лица к государственному или правоохранительному органу.
9.4. Объём предоставляемой информации ограничивается имеющимися у Сервиса сведениями, относящимися к предмету соответствующего запроса.
10.1. Персональные данные и документы, полученные в рамках AML/KYC-проверок, хранятся в используемой Сервисом защищённой серверной инфраструктуре с ограниченным доступом.
10.2. Такие данные не должны сохраняться на личных компьютерах сотрудников, съёмных носителях или иных не предназначенных для этого локальных устройствах.
10.3. Доступ предоставляется только уполномоченным лицам в объёме, необходимом для проведения проверки, обработки операции или рассмотрения спорной ситуации.
10.4. В целях информационной безопасности Cryptosha не раскрывает публично подробную информацию о физическом расположении серверной инфраструктуры, её конфигурации, используемых средствах защиты и иных технических параметрах, публикация которых может увеличить риск несанкционированного доступа или целевых атак.
10.5. Полученные данные используются для проведения соответствующей операции, AML/KYC-проверки, предотвращения мошенничества, рассмотрения спорных ситуаций и обработки надлежащим образом оформленных официальных запросов.
11.1. Персональные данные и документы, полученные в рамках AML/KYC-проверок, могут храниться в течение 5 лет с момента последней операции Пользователя.
Указанный срок является внутренним сроком хранения Cryptosha и используется для рассмотрения ранее проведённых операций, возможных претензий, спорных ситуаций, предотвращения повторных мошеннических действий и обработки официальных запросов.
11.2. По окончании периода хранения данные подлежат удалению либо обезличиванию, если их дальнейшее хранение не требуется в связи с незавершённой операцией, продолжающейся спорной ситуацией, расследованием инцидента или рассматриваемым официальным запросом.
12.1. Если Пользователю необходимо получить разъяснение по AML/KYC-проверке, приостановке операции, запрошенным сведениям или возврату средств, он может обратиться в службу поддержки Cryptosha.
12.2. Для рассмотрения обращения Пользователю необходимо предоставить номер заявки и сведения, позволяющие идентифицировать соответствующую операцию.
12.3. Обращения рассматриваются индивидуально с учётом результатов анализа транзакции, предоставленных Пользователем материалов и иных обстоятельств конкретной операции.
13.1. AML/KYC-процедуры применяются Cryptosha как меры управления рисками, предотвращения мошенничества и обеспечения безопасности операций.
13.2. Пользователь вправе до создания заявки ознакомиться с настоящей Политикой, Пользовательским соглашением и условиями выбранного направления и самостоятельно принять решение об использовании Сервиса.
13.3. Cryptosha вправе обновлять настоящую Политику при изменении методов анализа транзакций, используемой инфраструктуры, подходов к управлению рисками или требований безопасности. Актуальная редакция публикуется на сайте.
Если Пользователю необходимо уточнить порядок AML-проверки, требования KYC/SoF или особенности конкретной операции, рекомендуем обратиться в службу поддержки Cryptosha до создания и оплаты заявки.
