反洗錢與反恐怖主義融資政策

生效日期：2024 年 10 月 24 日

1. 介紹

本反洗錢與反恐融資 (AML/CTF) 政策（以下簡稱「 政策」）旨在與平台《用戶協議》、《隱私聲明》和《風險揭露聲明》一併閱讀。 除非本文另有定義，否則使用的所有大寫術語應具有使用者協議和隱私權聲明中定義的相同含義。 為避免疑義，本政策僅作為一般訊息，對平台或任何其他個人或實體（自然人或其他）不具有法律約束力。

2. 政策目的

我們致力於維持有效的合規計劃，以滿足法律要求並符合行業最佳實踐。 我們的做法是基於對洗錢、恐怖主義融資、受制裁實體和高風險司法管轄區相關交易的零容忍政策，因為此類活動損害了我們平台的誠信和聲譽以及全球金融安全。

我們承認，由於不同司法管轄區的情況、監管框架、風險水平、金融基礎設施和其他因素存在差異，世界各地的監管機構對反洗錢/反恐怖主義融資採取了不同的方法。 鑑於這種多樣性，並認識到我們的平台在全球範圍內運作，我們致力於嚴格遵守國際標準，包括金融行動特別工作組 (FATF) 的建議。 但如果客戶所在司法管轄區的法律要求比本政策的規定更為嚴格的，則以該法律要求為準。

為了支持全球打擊洗錢和恐怖主義融資的努力，我們採取以下原則：

a) 以風險為基礎的分層方法

我們實施基於風險的分層方法，根據業務活動中確定的風險等級分配資源並應用控制措施。 這包括：

一. 客戶盡職調查 (CDD)：對所有客戶（包括任何授權代表）進行徹底的盡職調查。

二. 強化盡職調查 (EDD)：必要時進行強化盡職調查，以保護我們的聲譽並確保遵守法律要求。

三. 持續監控：對客戶和交易實施持續監控，以識別和應對新出現的風險。

b) 高道德標準

我們在商業實務中堅持最高的道德標準，盡力防止建立與洗錢或恐怖主義融資相關或可能助長洗錢或恐怖主義融資的任何業務關係。

• 與法律當局的合作

我們將在法律允許的最大範圍內與法律和監管機構合作，支持防範和減輕洗錢和恐怖融資風險的努力。

3. 基於風險的方法

我們基於風險的方法符合金融行動特別工作組 (FATF) 的建議以及相關司法管轄區的監管期望。 我們定期進行風險評估，以識別新出現的威脅並相應更新內部控制。 評估涵蓋與產品、服務、客戶和地理位置相關的風險，確保採取全面、主動的策略，其中可能包括：

• 風險因素的識別：關鍵因素包括我們的客戶身分、客戶資料、交易模式以及客戶所在的司法管轄區或國家。
• 風險分類：根據影響和可能性將已識別的風險分為不同等級（例如，低、中、高），從而對高風險案例進行優先排序。
• 持續監控和審查：我們定期監控風險並評估審查控制，更新評估以回應營運、產品或監管變化。

4. 客戶盡職調查（CDD）

我們為所有客戶執行 CDD 程序，驗證身份並了解他們的活動性質，並且不開設、維護或接受匿名或假名帳戶。

CDD 是我們 AML/CTF 框架的核心部分。 它確保驗證客戶的身份、了解其業務性質並評估潛在風險。 如果我們有合理理由懷疑任何客戶的資產或資金來自犯罪或洗錢活動或與之相關，我們將不會與任何客戶建立業務關係或為其執行交易。 在這種情況下，我們將提交可疑交易報告(STR) 並向相關金融情報部門(FIU) 提交一份副本。

我們將在以下情況下執行CDD程序：

• 與客戶建立業務關係時。
• 當代表尚未與我們建立業務關係的客戶執行交易時。
• 當為與我們沒有業務關係的客戶接收加密貨幣轉帳時。
• 當洗錢或恐怖主義融資似乎可能發生時。
• 當對任何客戶資訊的準確性或充分性有疑問時。

如果我們懷疑兩個或多個交易可能存在關聯，或者單一交易被故意分解為較小的交易以規避 AML/CFT 控制，我們會將此類交易視為單一交易。 總價值將被匯總以確保符合 AML/CFT 要求。

• 客戶資訊收集

作為我們 了解您的客戶 (KYC) 流程的一部分，我們將從所有自然人客戶那裡收集並驗證以下基本資訊：

• 法定全名：客戶需要提供官方身分證明文件上顯示的法定全名以及別名（如果適用）。 這確保了準確的識別並降低了欺詐或虛構身份的風險。
• 出生日期：客戶必須提供完整的出生日期，以驗證年齡資格並遵守特定司法管轄區有關年齡相關限制的法律要求。
• 居住地址：當達到一定閾值時，我們也可能收集並驗證客戶目前的居住地址。 這些資訊將與官方文件（例如公用事業帳單、銀行對帳單）進行證實，以確保準確性並幫助評估客戶的地理風險狀況。
• 國籍和居住國：客戶需要聲明其國籍和居住國。 此資訊有助於確定適用的監管和製裁合規要求，包括司法風險。
• 聯絡資訊可能包括手機號碼、電子郵件地址和家庭住址。
• 平台要求的其他補充資訊或文件。

如果客戶是法人（例如法人實體或組織），我們將收集並驗證以下資訊：

• 法人實體名稱：正式註冊文件中列出的法人實體或組織的完整註冊名稱。
• 註冊號碼和法律形式：實體（例如公司、有限責任公司、合夥企業）的唯一註冊號碼和法律結構。
• 公司註冊或註冊文件：公司註冊證書、公司章程、在職證書和/或證明實體當前法律地位的同等文件的經核證真實副本。
• 註冊地址和主要營業地點：實體的正式註冊地址及其主要營業地址（如果不同）。
• 董事和高階主管的身份證明：董事和關鍵管理人員的全名、職位和身分證明文件。
• 最終受益所有權 (UBO) 資訊：最終擁有或控制法人實體的個人的詳細信息，包括全名、國籍和身分證件。 這通常適用於擁有該實體 25% 或以上股份的個人。
• 授權簽字人：識別和驗證被授權代表實體行事的個人，包括提供其代表公司處理與我們平台相關事宜的授權文件。
• 業務活動和資金來源：描述實體的主要業務活動和用於交易的資金來源。
• 制裁和負面媒體篩選：進行篩選，以確保實體、其所有者和關鍵個人不會受到國際制裁或參與與非法活動相關的負面媒體。
• 核實身分證明文件

為了驗證每個自然人客戶的身份，我們要求提交官方身份證明文件，其中可能包括但不限於：

• 政府核發的身份證明：客戶必須提供有效、未過期的政府核發的身份證明，例如護照、國民身分證或駕照。 檢查這些文件的真實性，確保客戶的真實身分。
• 地址證明：我們可能會要求提供最近（不超過三個月）的地址證明文件的副本，例如公用事業帳單、銀行對帳單或政府簽發的信件，以驗證客戶申報的居住地址。
• 高風險客戶的額外文件：對於高風險客戶，可能需要額外的驗證措施，例如提供多種形式的身份證明、額外的資金來源證明或受益所有權聲明。

為了驗證每位法人實體客戶的身份，我們要求提交官方身份證明文件，其中可能包括但不限於以下內容：

• 公司註冊或註冊證書：由相關政府機構頒發的正式文件，確認實體的合法存在和註冊詳細資訊。
• 公司章程或公司備忘錄：概述實體內部治理、結構和目標的文件。
• 營業執照：如適用，有效的營業執照或許可證，顯示該實體進行業務活動的合法授權。
• 公司註冊處摘錄：相關公司註冊處的最新摘錄，提供有關實體註冊、董事和股東的最新資訊。
• 董事和受益所有人的身份證明文件：政府為董事、高級管理人員和受益所有人（通常是擁有實體 25% 或以上股份的人）頒發的身份證明文件（例如護照、國民身份證）副本。
• 註冊地址證明：最近的公用事業帳單、銀行對帳單或其他確認實體註冊地址的官方文件。
• 授權開戶的董事會決議：證明該實體的董事會已授權開戶並指定授權簽字人的文件。
• 授權書或授權書：如果適用，授權特定個人代表法人實體行事的文件。
• 數位驗證工具

我們可能會採用數位驗證技術來驗證客戶的身份或身分證明文件。 這些可能包括：

• 生物特徵驗證：臉部辨識技術可用於將政府頒發的身份證件上的客戶照片與登機過程中提交的即時照片或影片進行匹配。
• 文件真實性驗證：自動化工具將透過檢查安全功能、有效期並將其與已知詐欺文件的全球資料庫進行比較來檢查身分證明文件的合法性。

5. 強化盡職調查 (EDD)

我們實施強化措施來評估和管理與高風險客戶、交易和司法管轄區相關的風險。 這包括全面的資訊收集、持續監控和加強審查，以有效識別、減輕和報告潛在的洗錢和恐怖主義融資風險。 作為該方法的一部分，我們進行不利媒體篩選，以識別與客戶或交易相關的任何潛在風險。 如果發現任何不良介質，客戶將受到 EDD，並根據發現的嚴重性和性質採取適當的行動。

我們認識到，在包括但不限於以下情況的情況下需要 EDD：

• 政治公眾人物 (PEP)：因可能參與腐敗或濫用權力而成為 PEP 的客戶，或其親密同事或家庭成員是 PEP 的客戶。
• 高風險司法管轄區：來自被認定為反洗錢/打擊資助恐怖主義控制薄弱、腐敗嚴重或受到國際制裁的國家/地區的客戶或進行交易的國家/地區。
• 複雜或不尋常的商業結構：擁有複雜所有權結構且似乎沒有明確或合法經濟目的的客戶，例如多層所有權或空殼公司。
• 匿名或高價值交易：涉及高貨幣價值的交易，以現金或增強匿名性的數位資產（例如注重隱私的加密貨幣）進行。
• 頻繁或不尋常的交易模式：客戶表現出不尋常的交易行為，例如高頻交易、資金跨帳戶快速流動，或交易活動在沒有明確業務原因的情況下發生重大變化。
• 高風險商業活動：從事通常與較高洗錢風險相關的行業或商業活動的客戶，例如賭博、加密貨幣交易、離岸金融服務或現金密集型業務。
• 非面對面客戶：在沒有面對面互動的情況下開立帳戶或進行交易的客戶，這可能會增加身分詐欺或虛假陳述的風險。
• 不良媒體或負面宣傳：成為與金融犯罪、詐欺或其他非法活動相關的不良媒體報道或負面訊息的對象的客戶或受益所有人。
• 使用中介機構：客戶利用中介機構或第三方代表其進行交易，這可能會掩蓋資產的真實身分或所有權。

6. 持續監控

對交易進行持續監控以偵測可疑活動。 我們利用自動化系統和人工審查來標記異常模式、高價值交易或涉及高風險司法管轄區的活動。 監控系統產生的警報由合規人員審查以進行進一步調查。

• 監控標準：依據各種標準監控交易，包括但不限於：
  • 異常模式：與客戶既定交易行為顯著偏離的交易。
  • 高價值交易：超過預定金額門檻或涉及大量現金的交易。
  • 頻繁交易：短時間內發生多次交易或交易模式頻繁改變。
  • 國際轉帳：跨境交易，特別是涉及高風險司法管轄區或異常路由的交易。
  • 異常帳戶活動：與客戶已知的業務活動或資料不一致的交易。
• 自動監控系統：我們利用自動化系統持續即時分析交易。 這些系統產生的警報將接受我們的合規團隊的審查和調查。
• 手動審核：由自動化系統標記的交易由經過訓練的合規人員進行手動審核。 這些評估評估與標記交易相關的背景和潛在風險。

7. 制裁篩選與觀察名單篩選

我們針對制裁名單對所有客戶和交易進行徹底的製裁篩選和觀察名單篩檢。 制裁名單是由政府、國際組織或監管機構維護的資料庫，用於識別受到經濟或貿易限制的個人、實體和國家。  我們的篩選包括來自各個司法管轄區和監管機構的製裁名單，包括但不限於：

• 外國資產管制辦公室 (OFAC) – 美國 財政部
• 聯合國安理會 (UNSC) 制裁名單
• 歐盟 (EU) 制裁名單
• 英國財政部 (HMT) – 英國制裁名單
• 新加坡金融管理局 (MAS) – 制裁與限制清單
• 澳洲外交貿易部 (DFAT) 制裁名單
• 我們經營所在地的當地國家製裁名單

制裁名單還包括對受到全面製裁或重大限制的司法管轄區的篩選。 我們不會與這些司法管轄區建立業務關係或促進交易。 受制裁司法管轄區清單包括但不限於：

• 北韓
• 伊朗
• 敘利亞
• 古巴
• 蘇丹
• 烏克蘭克里米亞地區
• 烏克蘭頓內茨克人民共和國 (DPR) 地區
• 烏克蘭盧甘斯克人民共和國 (LPR) 地區
• 俄羅斯（特定制裁適用於某些部門、個人和實體）

我們的製裁篩選涵蓋基於監管機構最新資訊的所有相關司法管轄區，確保遵守國際制裁和限制。 我們的篩選程序確保我們不會參與或促進涉及受這些制裁的個人、實體或國家的交易。 涉及受制裁個人或實體的交易將立即被暫停，如果法律要求，資產可能會被凍結。 任何已確認的配對都將報告給適當的監管機構。

我們定期根據各種觀察名單篩選客戶和交易，包括政治公眾人物、參與金融犯罪的個人以及其他高風險實體的名單。 監視清單篩選有助於我們識別潛在風險並確保在必要時應用 EDD。

• 處理正匹配

當客戶、交易或交易對手被認定為符合製裁名單或觀察名單時，我們將採取以下行動：

• 配對調查：我們將立即調查陽性配對以確定其是真陽性還是假陽性。 這可能涉及從客戶或交易對手那裡收集額外信息，以澄清他們的身份和業務活動。
• 向合規官報告：所有已確認的配對將上報給合規官進行進一步審查和決策。
• 暫停交易：涉及已確認受制裁個人或實體的任何交易或業務關係將立即暫停，等待進一步調查。
• 凍結資產：如果制裁法規要求，我們將凍結與受制裁個人或實體相關的任何資產或資金。
• 監管報告：當確認比賽受到製裁時，我們將向相關監管機構提交報告。
• 升級和高階管理層審查

如果潛在的製裁匹配存在不確定性，我們的合規官會將案件上報給高階管理層。 高階管理層將評估與交易或客戶關係相關的風險，並根據監管要求決定是否繼續、暫停或終止業務關係。

• 技術和第三方提供者的使用
• 自動制裁篩選工具：我們採用並利用先進的技術解決方案來自動化客戶、交易和交易對手的篩選流程。 這些工具根據不同司法管轄區更新的製裁名單持續監控各方。
• 第三方資料庫：我們與信譽良好的第三方服務提供者合作，維護全面且最新的製裁名單，以確保準確、及時的篩選。
• 加密貨幣的製裁篩選

鑑於與加密貨幣相關的獨特風險，我們將對所有加密貨幣錢包和交易進行製裁篩選。 這包括：

• 根據制裁名單篩選參與加密貨幣交易的來源和目的地錢包。
• 監控涉及受制裁實體或個人的交易的區塊鏈活動。
• 預防逃避制裁政策

我們將監控和評估交易，以發現任何潛在的逃避制裁的跡象，包括但不限於以下內容：

• 使用中介機構或空殼公司：任何試圖利用中介機構或空殼公司掩蓋受制裁實體參與的行為都將被標記為進一步調查。
• 透過不受制裁的司法管轄區進行交易：我們將監控透過不受制裁的司法管轄區進行的交易，這可能旨在掩蓋最終受益人或資金來源。
• 異常交易模式或行為：我們將分析偏離預期規範的交易模式和客戶行為，特別是那些試圖逃避制裁偵測的交易模式和客戶行為。

根據適用的反洗錢和製裁規定，任何檢測到的逃避制裁的企圖都可能被視為已確認的匹配並向有關當局報告。

8. 遵守旅行規則

在某些司法管轄區，我們將確保遵守全球反洗錢法規，包括 FATF 關於旅行規則的建議 16，並且我們採用以下程序：

• 交易識別
• 交易閾值：我們為觸發旅行規則的交易設定閾值。 觸發旅行規則的確切閾值因管轄區而異，但通常該規則適用於 1,000 美元或等值或更高的交易。 然而，某些司法管轄區可能對某些類型的交易要求較低的門檻。
• 總計交易：旅行規則要求也適用於 24 小時內發生的多筆小額交易（例如），且總計超過交易門檻。
• 自動監控：實施自動化系統來即時監控交易以確保合規性。
• 驗證：所有傳輸的資訊都將透過我們的 KYC、CDD 和 EDD 程序進行驗證。
• 收集所需信息
• 發送方和接收方資訊：我們收集並儲存資金發送方和接收方的必要資訊：
  • 發起人資訊包括：
    • 發起人姓名
    • 實體地址
    • 出生日期或身分證號碼
    • 帳號或唯一錢包識別符
  • 受益人資訊包括：
    • 法定全名
    • 實體地址
    • 帳號或唯一錢包識別符
  • 交易資訊
    • 金額：交易總金額，包括數位資產類型。
    • 日期：交易發起的日期和時間。
    • 交易目的（如果特定司法管轄區要求）。
  • 其他可選資訊（特定於司法管轄區）
    • 國籍或國民身分證號碼：某些司法管轄區可能要求寄件者或收件者提供國民身分證號碼或護照號碼。
    • (KYC) 資訊：一些監管機構可能會要求提供額外的 KYC 訊息，例如發送者或受益人的就業詳細資訊或業務性質。
•  資料保留和隱私
• 安全儲存：我們確保收集的資料得到安全儲存並防止未經授權的存取。
• 保留期限：我們通常將記錄保存至少五 (5) 年。

d) 報告和記錄保存

• 交易記錄：受旅行規則約束的所有交易的詳細記錄將儲存在我們的系統中。
• 審計追蹤：維護合規性監控的審計跟踪，以確保所有交易都可以透過我們的系統追溯。

e) 培訓和意識

• 員工培訓：將為所有員工提供有關反洗錢法規和旅行規則相關內部程序的定期培訓課程。
• 合規文化：我們致力於培養合規文化，確保所有員工都意識到遵守這些程序的重要性。

f) 第三方合規性

我們也對第三方服務提供者進行盡職調查，以確認他們遵守旅行規則。

g) 事故報告

• 可疑活動報告：將根據我們經營所在司法管轄區的法律要求制定向有關當局報告可疑交易的協議。
• 內部審查：將對標記為可疑的交易進行內部審查。

h) 定期審計和合規審查

• 內部審計：將對合規程序進行定期審計，以確定需要改進的領域。
• 政策更新：政策和程序將根據監管變化或最佳實踐進行必要的更新。

i) 客戶溝通

• 透明度：客戶將被告知其數據的使用方式以及遵守反洗錢法規的重要性。
• 支援管道：提供客戶暢通的管道查詢合規程序。

9. 交易報告

我們遵守所有相關報告義務，包括當活動顯示潛在洗錢或恐怖主義融資行為時提交可疑活動報告 (SAR)。

及時準備報告並按要求提交給適當的監管機構。

一般來說，我們的結構化報告流程如下：

• 內部報告：我們的員工必須立即向我們的合規團隊報告任何可疑活動或交易。
• 可疑活動報告 (SAR)：合規團隊將進行審查，並在必要時準備 SAR 並將其提交給相關當局。
• 保密：所有可疑活動報告均以最高機密性管理。 我們將確保有關可疑交易和特別行政區的資訊受到保護，並且僅向授權人員和監管機構揭露。
• 報告時限：
• 立即報告：將立即向內部報告顯示洗錢或恐怖主義融資的高度可疑活動。
• 監管報告：可疑活動識別後，SAR 將在規定的時間內提交給有關當局。 這確保了及時遵守監管義務。

10. 記錄保存

與 CDD、交易、可疑活動調查和 SAR 相關的所有記錄均保留至少五年或按照適用法規的要求保留。 這包括維護客戶身分、交易詳細資訊以及與監管機構的溝通的文件。 有關資料保留的更多信息，請參閱我們的隱私權聲明。

11. 員工培訓

我們對員工進行持續的 AML/CTF 培訓，以確保他們了解法律義務和內部程序。

培訓針對不同的角色量身定制，並為合規官和客戶服務人員等高風險職能的員工提供密集課程。

AML/CTF 培訓計畫的主要目標是：

• 增強意識：確保所有員工了解 AML/CTF 合規的重要性及其在防止洗錢和恐怖主義融資方面的作用。
• 提供知識：為員工提供相關 AML/CTF 法律、法規和公司政策的知識。
• 培養技能：訓練員工識別可疑活動、理解報告程序並應用適當的 AML/CTF 控制措施。

12. 獨立審計和計劃審查

我們的 AML/CTF 計劃定期接受獨立審核，以評估其有效性以及對法律要求的遵守情況。 進行定期審查和更新：

• 年度審查：每年對反洗錢/反恐怖主義融資政策進行審查，以評估其有效性，確保其符合監管要求和行業最佳實踐。
• 根據需要更新：根據監管變化、營運需求或發現的缺陷及時對政策進行修訂。
• 變更溝通：所有員工都會收到有關 AML/CTF 政策的重大更新的通知，並需要確認他們的理解和遵守情況。

13. 虛擬資產風險評估

在列出或交易任何新代幣之前，我們會進行徹底的風險評估，考慮匿名性、監管合規性和非法活動的歷史使用等因素。

風險評估將考慮以下因素（並非詳盡無遺）：

• 匿名性和透明度：評估將評估代幣是否促進匿名性或損害我們識別用戶和實施有效的 AML/CFT 措施的能力。 對透明度構成挑戰或妨礙用戶識別的代幣將受到嚴格審查或可能被排除在清單之外。
• 市場操縱和詐欺風險：我們將評估代幣的波動性和流動性，包括代幣集中在特定地址是否容易受到市場操縱或詐欺的影響。 被認定具有高波動性或流動性風險的代幣將接受 EDD，如果被認為風險過高，可能會被排除在上市之外。
• 代幣的非法使用：我們將評估代幣是否與非法或詐欺目的相關。 如果有證據或歷史表明代幣被用於犯罪活動，則將被視為高風險，並需要加強盡職調查或排除。

我們對代幣在我們平台上上市或交易的所有虛擬資產發行人維持持續的監控流程。 這包括持續篩選所有權結構的變化、制裁狀況、負面媒體和其他風險指標。 如果發現重大變更會提高發行人的風險狀況，我們可能會重新評估代幣的上市狀態並採取進一步強化的盡職調查措施。 根據合約規定，代幣發行人也有義務告知我們任何將對代幣價格和/或平台聲譽產生重大影響的市場風險、營運風險、技術風險、監管風險、詐欺和網路安全風險。

14. 與當局的合作

我們與執法和監管機構充分合作，以應對洗錢和恐怖主義融資相關的風險，包括促進審計、檢查和資訊請求。

15. 政策檢討和更新

我們將透過定期審查來維持反洗錢/反恐怖主義融資政策的相關性和有效性。 這些審查將至少每年進行一次，或在法規、業務運營或風險狀況發生重大變化時進行。 目標是確保該政策反映當前的法律要求、新出現的威脅以及打擊洗錢和恐怖主義融資方面的行業最佳實踐。

16. 使用者對帳戶安全的責任

• • 保護帳戶資訊：我們提醒所有使用者採取適當的措施保護其帳戶訊息，包括密碼、私鑰以及與其帳戶相關的任何其他敏感資料。 用戶不應與任何人共享此信息，並應定期更新其安全性設定。
  • 報告可疑活動：鼓勵使用者立即報告任何可疑活動或未經授權的帳戶存取。 我們將及時調查此類報告並採取適當行動來保護用戶和平台。

17. 語言

請注意，我們將以不同語言發布本政策。 若翻譯有任何不一致或差異，以英文版本為準。

18. 與我們的溝通

如果您對我們的盡職調查實務有任何疑慮、問題、請求和意見，您可以透過聊天或電子郵件聯絡我們的客戶服務代表。 如果與您的個人資料相關，您可以透過發送電子郵件至 [e-mail] 與我們的資料保護官聯繫。

如果您是執法人員並需要我們的協助，請參閱我們的執法指南。

如果您希望刪除您的帳戶，您可以聯絡我們的客戶服務人員。