反洗錢 (AML) 與反恐怖主義融資 (CTF) 政策

實體： VGTopup |  運作者： JOYTOPUP LIMITED |  位址： RM 102, 1/F, THE CLOUD, 111 TUNG CHAU STREET, TAI KOK TSUI, HONG KONG

1。目的

本反洗錢 (AML) 和反恐怖主義融資 (CTF) 政策規定了 VGTopup 的標準， 旨在預防、偵查和報告洗錢、恐怖主義融資、 擴散融資以及與 VGTopup 平台上提供的服務相關的其他金融犯罪。

2。範圍

本政策適用於 VGTopup 的所有產品、服務和業務線，以及所有員工、管理人員、 董事、承包商、代理人和附屬第三方。它涵蓋所有用戶和客戶（零售和 機構）與平台互動，無論身在何處，均須遵守適用法律。

3。關鍵定義

• 洗錢 (ML)： 隱藏犯罪所得非法來源的過程。
• 恐怖主義融資 (TF)： 提供或籌募資金以支持恐怖主義行為或 組織。
• 擴散融資（PF）：為大規模殺傷性武器的擴散提供資金。
• 客戶盡職調查 (CDD)： 適用於 客戶。
• 加強盡職調查 (EDD)： 對高風險客戶、產品或產品進行額外盡職調查 地理。
• 政治敏感人物 (PEP)： 被委以重要公共職能的人，包括 家庭成員和親密夥伴。
• 制裁： 主管機關所頒布的限制措施（例如，UN、OFAC、EU、UK HMT、 和本地列表）。

4。監理框架

VGTopup 承諾遵守所有適用的 AML/CTF 香港相關法律與法規 域外要求和國際公認的標準，包括金融行動特別工作小組 (FATF) 建議。如果本政策與當地法律發生衝突，則適用更嚴格的標準 法律允許的範圍內。

5。基於風險的方法

VGTopup 應用基於風險的方法 (RBA) 來識別和減輕 ML/TF/PF 風險。

5.1 風險評估

• 評估跨客戶、產品/服務、交付管道和地理位置的固有風險和殘餘風險。
• 至少每年更新一次評估或在重大變化（例如新產品或市場）時更新評估。

5.2 風險緩解

• 實施與風險相稱的控制（CDD層、限制、監控規則和審查）。
• 記錄風險接受、緩解或避免的理由。

6。治理與責任

• 董事會/管理階層： 批准本政策，設定風險偏好，確保資源和監督。
• AML 合規官 (MLRO)： 監督 AML 計劃，向董事會報告，管理 調查和監管聯絡。
• 所有人員： 必須遵守本政策、完成訓練並立即回報問題。

7。客戶盡職調查 (CDD)

7.1 當需要 CDD 時

• 入職時及提供服務前。
• 當懷疑出現 ML/TF/PF 時.
• 對先前獲得的資料進行重大更改或懷疑。

7.2 辨識與驗證 (KYC)

• 個人： 全名、出生日期、國籍、居住地址、自拍/生物識別信息 政府核發的合法身分證件。
• 法律實體： 法定名稱、商號、註冊號碼、註冊地址、董事、 授權簽字人、業務性質和最終受益所有人(UBOs)。
• 使用可靠、獨立的來源以及適當的數位身分解決方案來驗證資訊。

7.3 目的與預期性質

• 收集有關預期活動、資金來源以及財富來源（如果風險較高）的資訊。

7.4 CDD 層

• 簡化盡職調查 (SDD)： 僅在風險明顯較低且法律允許的情況下才允許。
• 標準 CDD: 大多數客戶的預設等級。
• 加強盡職調查 (EDD)： 高風險客戶、PEP、高風險地區需要， 複雜的所有權結構或不利的媒體。

7.5 未能完成 CDD

• VGTopup 不會建立或維持關係，並將考慮在必要時提交報告。

8。加強盡職調查 (EDD)

• 獲得高階管理層批准以加入或維護高風險客戶。
• 證實資金來源和財富來源（如適用）。
• 應用更嚴格的限制、增加監控頻率和定期審查。
• 對於 PEP：評估角色、影響力和接近度；持續進行不良媒體和製裁篩檢 監控。

9。持續監測和篩檢

• 根據風險狀況和預期行為監控活動以偵測異常。
• 在入職時和在網站上根據最新的製裁、監視清單和 PEP 清單篩選客戶和交易 持續的基礎。
• 基於風險定期審查和更新客戶資訊。
• 及時調查警報；記錄決定與理由.

10。事務控制

• 設定基於風險的存款、提款、購買和贖回限額。
• 限製或禁止涉及高風險司法管轄區或受制裁個人/實體的交易。
• 在適用的情況下對虛擬資產流應用區塊鏈分析和地址風險篩選。
• 實施速度檢查、設備/IP 風險控制和多因素身份驗證。
• 在發現危險訊號的情況下暫停、暫停或拒絕等待審核的交易。

11。可疑活動報告

• 員工必須立即將異常或可疑活動回報給 AML 合規官 (MLRO)。
• 如有需要，MLRO 將向主管金融情報部門提交內部報告和外部報告 在沒有向客戶通風報信的情況下，在香港的金融情報機構 (FIU)。
• 所有調查和備案均記錄並保密。

12。記錄保存

• 保留 CDD/KYC 記錄、交易、篩選日誌、監控警報、調查和訓練記錄 適用法律要求的期限。
• 確保可以及時檢索記錄以供監管請求和稽核。

13。培訓和意識

• 在入職時提供基於角色的 AML/CTF 培訓，至少每年一次。
• 為高風險角色提供有針對性的模組（例如入職、付款、調查、加密貨幣操作）。
• 評估訓練效果並維護出勤記錄。

14。獨立評論

• 至少每年或在材料發生變化時對 AML/CTF 程式進行獨立測試。
• 根據記錄的行動計畫和時間表及時糾正發現的問題。

15。資料保護與隱私

• 根據適用的隱私權法，合法且最低限度地出於 AML/CTF 目的處理個人資料。
• 實施適當的技術和組織安全措施。
• 根據法律要求提供明確的通知並獲得同意。

16。第三方信賴

• 在法律允許的情況下，VGTopup 可以依賴受監管的第三方來取得 CDD/KYC 的要素，但可能有風險 評估和書面協議。
• VGTopup 仍對合規性承擔最終責任。

17。禁止和限制活動

• 受到全面製裁的司法管轄區的客戶或常住居民無法獲得服務。
• 禁止用途包括：混合/翻滾以混淆出處、暗網市場、勒索軟體、兒童 剝削、人口販運、武器擴散、詐欺計畫或任何非法活動。
• VGTopup 可能會拒絕或終止有不可接受風險的關係。

18。制裁合規

• 根據 UN、OFAC、EU、UK HMT 和相關當地制裁篩選客戶、受益人和交易 列表。
• 根據需要阻止或拒絕涉及受制裁個人、實體或工具的交易。
• 依法律要求向主管機關報告製裁。

19。違規、執法和紀律處分

• 違反本政策可能會導致紀律處分，直至終止合同，並可能報告給 當局。
• 違反義務的供應商和合作夥伴可能會面臨合約終止並向監管機構發出通知的情況 適用。

20。政策審查和更新

• 本政策至少每年審查一次，並根據重大監管或業務變化進行審查。
• 材料更新需要董事會或高階管理層批准。

21。聯絡方式

如對本政策有疑問或報告可疑活動，請聯絡：

22。免責聲明

本政策提供了 VGTopup 的 AML/CTF 計畫的總體概述。它不創造任何私人權利 行動，並可能透過未公開披露的程序進行補充。本文件中的任何內容均不構成法律 建議。