反洗钱 (AML) 和反恐融资 (CTF) 政策

实体： VGTopup |  运营者： JOYTOPUP LIMITED |  地址： RM 102, 1/F, THE CLOUD, 111 TUNG CHAU STREET, TAI KOK TSUI, HONG KONG

1。目的

本反洗钱 (AML) 和反恐融资 (CTF) 政策规定了 VGTopup 的标准， 旨在预防、侦查和报告洗钱、恐怖主义融资、 扩散融资以及与 VGTopup 平台上提供的服务相关的其他金融犯罪。

2。范围

本政策适用于 VGTopup 的所有产品、服务和业务线，以及所有员工、管理人员、 董事、承包商、代理人和附属第三方。它涵盖所有用户和客户（零售和 机构）与平台互动，无论身在何处，均须遵守适用法律。

3。关键定义

• 洗钱 (ML)： 隐瞒犯罪所得非法来源的过程。
• 恐怖主义融资 (TF)： 提供或筹集资金以支持恐怖主义行为或 组织。
• 扩散融资（PF）：为大规模杀伤性武器的扩散提供资金。
• 客户尽职调查 (CDD)： 适用于 客户。
• 加强尽职调查 (EDD)： 对高风险客户、产品或产品进行额外尽职调查 地理。
• 政治敏感人物 (PEP)： 被委以重要公共职能的人，包括 家庭成员和亲密伙伴。
• 制裁： 主管当局颁布的限制性措施（例如，UN、OFAC、EU、UK HMT、 和本地列表）。

4。监管框架

VGTopup 承诺遵守所有适用的 AML/CTF 香港相关法律和法规 域外要求和国际公认的标准，包括金融行动特别工作组 (FATF) 建议。如果本政策与当地法律发生冲突，则适用更严格的标准 法律允许的范围内。

5。基于风险的方法

VGTopup 应用基于风险的方法 (RBA) 来识别和减轻 ML/TF/PF 风险。

5.1 风险评估

• 评估跨客户、产品/服务、交付渠道和地理位置的固有风险和残余风险。
• 至少每年更新一次评估或在重大变化（例如新产品或市场）时更新评估。

5.2 风险缓解

• 实施与风险相称的控制（CDD层、限制、监控规则和审查）。
• 记录风险接受、缓解或避免的理由。

6。治理与责任

• 董事会/管理层： 批准本政策，设定风险偏好，确保资源和监督。
• AML 合规官 (MLRO)： 监督 AML 计划，向董事会报告，管理 调查和监管联络。
• 所有人员： 必须遵守本政策、完成培训并立即上报问题。

7。客户尽职调查 (CDD)

7.1 当需要 CDD 时

• 入职时和提供服务之前。
• 当怀疑出现 ML/TF/PF 时.
• 对先前获得的数据进行重大更改或怀疑。

7.2 识别与验证 (KYC)

• 个人： 全名、出生日期、国籍、居住地址、自拍/生物识别信息 政府颁发的合法身份证件。
• 法律实体： 法定名称、商号、注册号、注册地址、董事、 授权签字人、业务性质和最终受益所有人(UBOs)。
• 使用可靠、独立的来源以及适当的数字身份解决方案来验证信息。

7.3 目的和预期性质

• 收集有关预期活动、资金来源以及财富来源（如果风险较高）的信息。

7.4 CDD 层

• 简化尽职调查 (SDD)： 仅在风险明显较低且法律允许的情况下才允许。
• 标准 CDD: 大多数客户的默认级别。
• 加强尽职调查 (EDD)： 高风险客户、PEP、高风险地区需要， 复杂的所有权结构或不利的媒体。

7.5 未能完成 CDD

• VGTopup 不会建立或维持关系，并将考虑在必要时提交报告。

8。加强尽职调查 (EDD)

• 获得高级管理层批准以加入或维护高风险客户。
• 证实资金来源和财富来源（如适用）。
• 应用更严格的限制、增加监控频率和定期审查。
• 对于 PEP：评估角色、影响力和接近度；持续进行不良媒体和制裁筛查 监控。

9。持续监测和筛查

• 根据风险状况和预期行为监控活动以检测异常。
• 在入职时和在网站上根据最新的制裁、监视列表和 PEP 列表筛选客户和交易 持续的基础。
• 基于风险定期审查和更新客户信息。
• 及时调查警报；记录决定和理由.

10。事务控制

• 设置基于风险的存款、取款、购买和赎回限额。
• 限制或禁止涉及高风险司法管辖区或受制裁个人/实体的交易。
• 在适用的情况下对虚拟资产流应用区块链分析和地址风险筛查。
• 实施速度检查、设备/IP 风险控制和多因素身份验证。
• 在发现危险信号的情况下暂停、暂停或拒绝等待审核的交易。

11。可疑活动报告

• 员工必须立即将异常或可疑活动上报给 AML 合规官 (MLRO)。
• 如有需要，MLRO 将向主管金融情报部门提交内部报告和外部报告 在没有向客户通风报信的情况下，在香港的金融情报机构 (FIU)。
• 所有调查和备案均记录并保密。

12。记录保存

• 保留 CDD/KYC 记录、交易、筛选日志、监控警报、调查和培训记录 适用法律要求的期限。
• 确保可以及时检索记录以供监管请求和审计。

13。培训和意识

• 在入职时提供基于角色的 AML/CTF 培训，至少每年一次。
• 为高风险角色提供有针对性的模块（例如入职、付款、调查、加密货币操作）。
• 评估培训效果并维护出勤记录。

14。独立评论

• 至少每年或在材料发生变化时对 AML/CTF 程序进行独立测试。
• 根据记录的行动计划和时间表及时纠正发现的问题。

15。数据保护和隐私

• 根据适用的隐私法，合法且最低限度地出于 AML/CTF 目的处理个人数据。
• 实施适当的技术和组织安全措施。
• 根据法律要求提供明确的通知并获得同意。

16。第三方信赖

• 在法律允许的情况下，VGTopup 可以依赖受监管的第三方来获取 CDD/KYC 的要素，但可能存在风险 评估和书面协议。
• VGTopup 仍对合规性承担最终责任。

17。禁止和限制活动

• 受到全面制裁的司法管辖区的客户或常住居民无法获得服务。
• 禁止用途包括：混合/翻滚以混淆出处、暗网市场、勒索软件、儿童 剥削、人口贩运、武器扩散、欺诈计划或任何非法活动。
• VGTopup 可能会拒绝或终止存在不可接受风险的关系。

18。制裁合规

• 根据 UN、OFAC、EU、UK HMT 和相关当地制裁筛选客户、受益人和交易 列表。
• 根据需要阻止或拒绝涉及受制裁个人、实体或工具的交易。
• 根据法律要求向主管当局报告制裁情况。

19。违规、执法和纪律处分

• 违反本政策可能会导致纪律处分，直至终止合同，并可能会报告给 当局。
• 违反义务的供应商和合作伙伴可能会面临合同终止并向监管机构发出通知的情况 适用。

20。政策审查和更新

• 本政策至少每年审查一次，并根据重大监管或业务变化进行审查。
• 材料更新需要董事会或高级管理层批准。

21。联系方式

如对本政策有疑问或报告可疑活动，请联系：

22。免责声明

本政策提供了 VGTopup 的 AML/CTF 计划的总体概述。它不创造任何私人权利 行动，并可能通过未公开披露的程序进行补充。本文件中的任何内容均不构成法律 建议。