Oświadczenie dotyczące przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu

1. Model biznesowy Spółki

Medium Rare N.V. („Stake” lub „Spółka”) jest spółką zarejestrowaną zgodnie z prawem Curaçao, założoną w 2017 roku, która prowadzi kasyno internetowe stake.com. Stake posiada licencję Curaçao Gaming Authority o numerze OGL/2024/1451/0918. Obecnie Stake obsługuje użytkowników w ponad 169 krajach na całym świecie.

W ramach swojej globalnej działalności Stake wdrożył środki zgodności adekwatne do oferowanych usług i produktów, które zostały zaprojektowane w celu zapobiegania i wykrywania nielegalnej działalności na platformie. Środki te obejmują procedury onboardingu i kontroli zgodności klientów oraz mechanizmy kontroli oparte na analizie transakcji.

2. Oświadczenie dotyczące polityki Spółki

Stake nie jest instytucją finansową w rozumieniu obowiązujących przepisów prawa Curaçao i w związku z tym nie podlega bezpośrednio regulacjom mającym zastosowanie do niektórych instytucji finansowych, podmiotów świadczących usługi przekazów pieniężnych ani dostawców usług w zakresie aktywów wirtualnych. Niemniej jednak, zgodnie z Regulacjami z 2016 r. dotyczącymi przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu („AML/CFT”) obowiązującymi w jurysdykcji Curaçao, wydanymi przez Curaçao Gaming Control Board, Stake wyraźnie zabrania i odrzuca wykorzystywanie swoich produktów do jakiejkolwiek formy nielegalnej działalności, w tym prania pieniędzy, finansowania terroryzmu lub naruszania sankcji handlowych, zgodnie z różnymi krajowymi przepisami, regulacjami i normami AML. Stake na bieżąco monitoruje wytyczne publikowane przez Financial Action Task Force („FATF”) oraz wybrane organizacje branży gier, a także Curaçao Gaming Control Board, i podejmuje niezbędne działania, które uzna za stosowne, w celu odzwierciedlenia zmian w prawie.

Intencją Stake jest stosowanie najlepszych światowych praktyk w celu zapobiegania wykorzystywaniu produktów Stake do takich działań. Praktyki te obejmują:

Przyjęcie pisemnej polityki oraz procedur i mechanizmów kontrolnych zaprojektowanych w sposób racjonalny w celu zapobiegania praniu pieniędzy, finansowaniu terroryzmu oraz naruszeniom sankcji handlowych;
W stosownych przypadkach – wyznaczenie inspektora ds. zgodności odpowiedzialnego za nadzór nad wdrażaniem polityki, procedur i mechanizmów kontrolnych;
Zapewnienie odpowiedniej edukacji i szkoleń dla właściwego personelu; oraz
Niezależne przeglądy, monitorowanie i utrzymanie polityki, procedur i mechanizmów kontrolnych.

3. Definicje

Poniższe zdefiniowane pojęcia są powszechnie stosowane w branży:

Pranie pieniędzy: Proces nadawania legalnego pozoru środkom pochodzącym z nielegalnych źródeł. Proces ten zazwyczaj dzieli się na trzy etapy: lokowanie, maskowanie oraz integrację.

Lokowanie: Proces wprowadzania nielegalnych środków do tradycyjnych instytucji finansowych poprzez depozyty lub inne kanały.

Maskowanie: Proces oddzielania dochodów z działalności przestępczej od ich źródła poprzez stosowanie złożonych transakcji finansowych, takich jak zamiana gotówki na czeki podróżne, przekazy pieniężne, przelewy bankowe, akredytywy, akcje, obligacje lub zakup aktywów.

Integracja: Wykorzystywanie pozornie legalnych transakcji do ukrycia nielegalnych środków, umożliwiające ich powrót do obiegu gospodarczego jako „czystych” pieniędzy.

Działalność podejrzana: Działalność prowadzona przez użytkownika lub osobę niebędącą użytkownikiem, w przypadku której istnieją przesłanki wskazujące, że transakcje mogą być dokonywane w celach oszukańczych lub nielegalnych.

Sankcje: Sankcje to działania podejmowane przez społeczność międzynarodową w celu zakazania lub ograniczenia działalności podmiotów objętych sankcjami. Są one stosowane m.in. w celu:

Zachęcania kraju lub reżimu objętego sankcjami do zmiany zachowania;
Wywierania presji na kraj docelowy w celu realizacji określonych celów;
Stosowania jako narzędzia egzekucyjnego w sytuacjach zagrożenia międzynarodowego pokoju i bezpieczeństwa, gdy wysiłki dyplomatyczne zawiodły; lub
Zapobiegania i zwalczania finansowania terrorystów lub aktów terrorystycznych.

4. Zarządzanie i nadzór

Stake wyznaczył Dyrektora ds. Zgodności („CCO”), który jest odpowiedzialny za koordynowanie wdrażania polityki AML oraz programu zgodności. Do obowiązków Dyrektora ds. Zgodności należy również opracowywanie inicjatyw AML, współpraca z innymi interesariuszami przy aktualizacji polityki AML, ocena nowych wymogów regulacyjnych oraz badanie potencjalnie podejrzanej lub nietypowej działalności. Stake zapewnia także regularne szkolenia AML wszystkim swoim pracownikom.

5. Poznaj swojego klienta i monitorowanie transakcji

Stake stosuje odpowiednie środki należytej staranności wobec użytkowników oraz bieżącego monitorowania wymagane przez prawo. Stake dokłada starań, aby zapobiegać angażowaniu się użytkowników w nielegalną lub nieautoryzowaną działalność. Stake korzysta z połączenia własnych rozwiązań programistycznych oraz umów z dostawcami usług, które są egzekwowane poprzez wewnętrzne mechanizmy operacyjne w celu zapewnienia zgodności z obowiązującym prawem.

5. 1. Poznaj swojego klienta

A. Należyta staranność wobec klienta.

Stake przyjął podejście oparte na ryzyku w zakresie CDD, aby zrozumieć charakter i cel relacji użytkownika z platformą Stake oraz opracować profil ryzyka klienta. W tym celu Stake gromadzi określone informacje dokumentowe i niedokumentowe podczas otwierania konta, proporcjonalnie do rodzaju konta i oferowanych usług. Stake stosuje różne poziomy CDD w zależności od rodzaju konta i usług.

Przykładowo, CDD wymaga, aby użytkownicy przeszli przez program identyfikacji klienta Stake („CIP”). CIP obejmuje procedury dotyczące:

Gromadzenia podstawowych informacji (np. adres portfela, adres e-mail) podczas tworzenia konta za pośrednictwem portalu rejestracyjnego Stake;
Monitorowania profilu ryzyka związanego z bazowym portfelem kryptowalutowym używanym do zasilania konta użytkownika;
Prowadzenia rejestrów informacji wykorzystanych do identyfikacji użytkownika; oraz
Ustalania, czy użytkownik figuruje na listach znanych lub podejrzewanych terrorystów lub organizacji terrorystycznych, na podstawie powyższych informacji.

Powyższe kroki są realizowane przy zastosowaniu następujących środków:

Weryfikacja tożsamości i wieku. Zewnętrzny dostawca usług wspiera Stake w weryfikacji autentyczności dokumentów tożsamości oraz innych materiałów KYC i potwierdza, że użytkownik jest uprawniony. Dostawca usług potwierdza również, że użytkownik nie znajduje się w jurysdykcji objętej kompleksowymi sankcjami lub zakazami oraz sprawdza globalne listy sankcyjne na podstawie informacji onboardingowych, takich jak adresy portfeli.
Informacje o kliencie. Stake gromadzi dane dotyczące każdego użytkownika w celu uzyskania racjonalnego przekonania, że zna tożsamość swoich użytkowników, adekwatnie do profilu ryzyka. Przykładowo, Stake może gromadzić takie dane jak adres portfela, imię i nazwisko, adres, kraj, data urodzenia lub kod pocztowy (łącznie „Informacje KYC”). Stake zbiera te informacje przed wydaniem adresu do zasilania konta (np. kodu QR). Stake obecnie nie dopuszcza użytkowników niebędących osobami fizycznymi. Stake może, według własnego uznania, polegać na wykonaniu części lub całości elementów CIP przez inną instytucję.
Blokowanie geograficzne dla jurysdykcji zabronionych. Stake wymaga umownych oświadczeń klientów, że poprzez blokowanie geograficzne oparte na adresach IP usługi hazardowe nie będą oferowane w krajach, w których taka działalność jest niedozwolona.
Blokowanie geograficzne dla jurysdykcji objętych sankcjami. Stake wymaga również umownych oświadczeń, że użytkownicy nie podlegają sankcjom Stanów Zjednoczonych, Unii Europejskiej ani innym globalnym listom sankcyjnym lub obserwacyjnym, w tym związanym z jurysdykcjami objętymi kompleksowymi sankcjami USA, takimi jak Iran, Kuba, Korea Północna, Syria oraz region Krymu na Ukrainie. Stake polega na różnych środkach opartych na ryzyku w celu weryfikacji tych oświadczeń, w tym na procedurach KYC oraz blokowaniu geograficznym opartym na adresach IP.
Umowne zakazy onboardingu użytkowników z jurysdykcji zabronionych. Użytkownicy są informowani podczas rejestracji, że Stake nie oferuje usług w jurysdykcjach objętych ograniczeniami. Polityka Stake w zakresie ograniczania aktywności użytkowników wynika z połączenia standardów zarządzania ryzykiem, zapobiegania oszustwom oraz AML, a także ocen dotyczących dopuszczalności świadczenia usług w określonych jurysdykcjach.

B. Wzmocniona należyta staranność i bieżące monitorowanie

Stake prowadzi bieżące monitorowanie użytkowników w celu wykrywania zachowań lub wskaźników mogących budzić podejrzenia w zakresie prania pieniędzy lub finansowania terroryzmu. W tym celu Stake wdrożył zestaw wskaźników ostrzegawczych, które pomagają identyfikować takie zachowania i wymagają dalszych działań w zakresie oceny informacji o kliencie.

W przypadku uruchomienia jednego z tych wskaźników konto użytkownika zostanie zawieszone, a Stake przeprowadzi wzmocnioną należytą staranność. Wzmocniona weryfikacja KYC w ramach niniejszej polityki obejmuje w szczególności, lecz nie wyłącznie, dostarczenie:

Pełnego imienia i nazwiska;
Kraju obywatelstwa;
Stałego adresu zamieszkania (dla osoby fizycznej – adres zamieszkania lub prowadzenia działalności, a dla podmiotu – główne miejsce prowadzenia działalności, biuro lokalne lub inna fizyczna lokalizacja);
Numeru identyfikacyjnego (numer identyfikacji podatkowej lub, w przypadku jego braku, numeru paszportu i kraju wydania, numeru karty pobytu lub innego dokumentu wydanego przez organ państwowy potwierdzającego obywatelstwo lub miejsce zamieszkania i zawierającego fotografię lub podobne zabezpieczenie);
Dokumentu tożsamości; oraz
Źródła środków oraz źródła majątku.

Stake może korzystać z usług zewnętrznych dostawców w celu weryfikacji powyższych informacji, w zakresie niezbędnym do ustalenia rzeczywistej tożsamości użytkownika, jeżeli aktywność użytkownika tego wymaga.

C. Polityka akceptacji

Stake nie zaakceptuje i zablokuje użytkowników, którzy:

Nie dostarczą wymaganych informacji identyfikacyjnych;
Dostarczą fałszywe dokumenty tożsamości;
Próbują wprowadzić w błąd co do swojej lokalizacji;
Pochodzą z jurysdykcji objętych ograniczeniami lub zakazami; lub
Podlegają sankcjom Stanów Zjednoczonych, Unii Europejskiej lub innym globalnym listom sankcyjnym lub obserwacyjnym;
Są uzależnieni od hazardu lub mają problemy ze zdrowiem psychicznym;
Korzystają ze środków pochodzących z jurysdykcji objętych ograniczeniami lub wymienianych w takich jurysdykcjach;

Stake zastrzega sobie prawo do blokowania i zawieszania graczy z innych powodów według własnego uznania.

5.2. Monitorowanie transakcji

Stake jest zdecydowanie zaangażowany w przestrzeganie programów sankcji gospodarczych i handlowych nałożonych przez jurysdykcje, w których prowadzi działalność. W tym celu Stake ustanowił program monitorowania transakcji obejmujący mechanizmy kontrolne i procesy służące identyfikacji i wykrywaniu nietypowej aktywności w czasie rzeczywistym oraz w ramach bieżącego monitorowania.

Stake prowadzi regularne monitorowanie przy użyciu systemów opartych na regułach, opracowanych wewnętrznie oraz dostarczanych przez zewnętrznych dostawców, w celu analizy historii użytkowników i wzorców aktywności, wykrywania i zgłaszania nietypowych działań oraz wdrażania dodatkowych kontroli lub limitów na platformie.

Stake wdrożył procedury obejmujące dwa kluczowe elementy zarządzania nietypową lub podejrzaną aktywnością:

Identyfikację nietypowej aktywności, która może obejmować zgłoszenia pracowników i klientów, zapytania organów ścigania, inne zgłoszenia lub raporty z systemów monitorowania i nadzoru transakcji; oraz
Zarządzanie alertami, koncentrujące się na procesach badania, oceny i dokumentowania zidentyfikowanej nietypowej lub potencjalnie podejrzanej aktywności.

Stake stosuje następujące procesy w celu realizacji obu celów:

Monitorowanie transakcji pod kątem jurysdykcji objętych sankcjami lub zakazami. Stake może według własnego uznania nakładać określone wymogi należytej staranności na etapie wypłaty środków. Stake stosuje połączenie ręcznych i automatycznych procesów monitorowania transakcji w celu identyfikacji zachowań typu „red flag”. W przypadku ich wykrycia Stake może odmówić realizacji wypłaty lub zażądać dodatkowych informacji od odbiorcy. Stake podejmuje również działania mające na celu ograniczenie prób zasilania kont użytkowników z jurysdykcji zabronionych, w szczególności gdy adres portfela wskazuje, że użytkownik lub jego środki znajdują się w takiej jurysdykcji. Przykładowo, Stake może zabronić zasilania konta z portfela powiązanego z giełdą z siedzibą w USA, co może wskazywać, że użytkownik jest osobą amerykańską. Użytkownicy mają możliwość zakwestionowania zawieszenia konta poprzez dostarczenie dodatkowych informacji zgodnie ze standardami monitorowania i należytej staranności Stake.
Sprawdzanie podmiotów objętych sankcjami. Przed wydaniem adresu do zasilania konta Stake sprawdza adres portfela użytkownika w odpowiednich bazach danych sankcyjnych, korzystając z usług zewnętrznych dostawców analizy blockchain, takich jak Chainalysis. Stake okresowo ponownie weryfikuje adresy portfeli w tych bazach.
Identyfikacja nietypowej aktywności. Stake monitoruje aktywność kont pod kątem nietypowej wielkości, wolumenu, wzorców lub rodzaju transakcji, uwzględniając odpowiednie czynniki ryzyka i wskaźniki ostrzegawcze. Monitorowanie obejmuje regularne raporty dotyczące nietypowej, wysokiego ryzyka lub podejrzanej aktywności użytkowników.
Środki przeciwdziałania mieszaniu środków. Stake wykorzystuje oprogramowanie służące do wykrywania podejrzanych wzorców depozytów lub wypłat. Takie przypadki są rozpatrywane indywidualnie, w zależności od poziomu ryzyka. W takich sytuacjach użytkownik może zostać zobowiązany do wyjaśnienia celu i sposobu korzystania z platformy.
Przegląd Chainalysis. Każdy depozyt i każda wypłata kryptowalutowa, zarówno bezpośrednia, jak i pośrednia, jest analizowana przez Chainalysis pod kątem oznak oszustwa lub podejrzanej aktywności. Konto użytkownika zostanie zawieszone i poddane weryfikacji w przypadku wykrycia potencjalnie nielegalnych działań. Od kont wysokiego ryzyka może być wymagane przedstawienie wystarczających dowodów pochodzenia majątku. Stake może odmówić realizacji wypłat na określone adresy uznane za „wysokiego ryzyka” zgodnie z oceną ryzyka Chainalysis.
Weryfikacja KYC przy progu wypłat. Dodatkowo, niezależnie od powyższego, każde konto zostanie zawieszone do czasu przeprowadzenia odpowiedniej weryfikacji KYC po osiągnięciu określonego progu wypłat, zależnego od charakterystyki ryzyka konta w całym okresie jego istnienia.

D. Inne środki bieżącego monitorowania

Oprócz powyższych procedur Stake wdrożył również następujące środki uzupełniające procedury KYC i bieżącego monitorowania:

Wykrywanie obchodzenia banów. Stake korzysta z oprogramowania zewnętrznych dostawców w celu wykrywania sytuacji, w których jeden użytkownik korzysta z wielu kont. Oprogramowanie to identyfikuje powiązania pomiędzy tymi samymi urządzeniami używanymi do logowania się do różnych kont. Takie przypadki są analizowane indywidualnie w zależności od poziomu ryzyka, a użytkownik może zostać zobowiązany do wyjaśnienia celu i sposobu korzystania z platformy. Konta Stake są zasilane przez użytkowników za pomocą portfeli lokalnych (niepowierniczych) lub hostowanych (powierniczych). Oprócz analizy Chainalysis Stake monitoruje aktywność użytkowników na platformie, a każda wypłata musi spełniać wymogi weryfikacyjne Stake oraz jego zewnętrznych dostawców. Stake zakazuje również transferów peer-to-peer pomiędzy kontami na platformie. Próby obejścia tego zakazu będą traktowane jako sygnał ostrzegawczy.
Monitorowanie stref czasowych. Stake wdrożył mechanizmy kontroli stref czasowych, które analizują informacje o urządzeniu użytkownika i porównują je z jurysdykcjami objętymi ograniczeniami w celu wykrycia prób ukrywania lokalizacji za pomocą oprogramowania geolokalizacyjnego.
Przegląd produktów i usług. Stake ustanawia dodatkowe procedury w celu zapobiegania nadużyciom platformy. Stake posiada rozbudowany zestaw warunków użytkowania, które użytkownicy akceptują w celu korzystania z platformy. W razie potrzeby Stake wdraża dodatkowe zabezpieczenia, takie jak ograniczenia dotyczące aktywów, które mogą być wykorzystywane na platformie. Stake publikuje listę aktywów dopuszczonych do użytku i nie zezwala na korzystanie z technologii zwiększających anonimowość, takich jak miksery, tumblerzy czy niektóre monety i tokeny. W przypadku wykrycia korzystania z takich technologii Stake zakaże ich użycia.
Zarządzanie dostawcami. Stake współpracuje z renomowanymi zewnętrznymi dostawcami usług w ramach swojej infrastruktury zgodności. Stake okresowo ocenia skuteczność kluczowych dostawców w celu ustalenia, czy wymagane są dodatkowe usługi, czy dostawca nie wywiązuje się z zobowiązań umownych lub czy konieczne są inne działania naprawcze w celu zapewnienia zgodności z niniejszą polityką. Stake może żądać informacji od dostawców w ramach procesu ich oceny.
Innowacje w zakresie zgodności

6. Edukacja i szkolenia

Stake, przy wsparciu doradców prawnych i pod nadzorem Dyrektora ds. Zgodności, może okresowo zapewniać pracownikom szkolenia z zakresu AML, przeciwdziałania finansowaniu terroryzmu oraz zgodności z sankcjami handlowymi, zgodnie z potrzebami.

7. Raportowanie

Stake jest zobowiązany do zgłaszania wszelkich nietypowych lub podejrzanych transakcji zgodnie z obowiązującą Ordynacją Krajową. Klienci zidentyfikowani jako znajdujący się na listach sankcyjnych, powiązani z praniem pieniędzy, finansowaniem terroryzmu lub inną działalnością przestępczą, będą zgłaszani regulatorowi jako działalność podejrzana.