Thông tin Tài liệu

Chủ đề	Chính sách Chống Rửa Tiền và Chống Tài Trợ Khủng Bố (AML/CFT)
Mục đích	Tài liệu chính sách bao gồm các quy định nhằm tuân thủ các yêu cầu pháp lý và quy chuẩn về AML/CFT.
Các bộ phận liên quan	Tất cả các phòng ban
Trách nhiệm thực hiện	Cán bộ Báo cáo Rửa tiền (Money Laundering Reporting Officer - MLRO)
Phê duyệt	Ban Giám đốc
Rà soát / Đánh giá	Hàng năm hoặc sớm hơn khi cần thiết
Phân loại tài liệu	Tài liệu Mật nội bộ Công ty (Company Confidential)

Lịch sử Thay đổi

ĐỊNH NGHĨA:

“Rửa tiền” (Money laundering) nghĩa là:

a) Việc chuyển đổi hoặc chuyển nhượng tài sản khi biết hoặc nghi ngờ rằng tài sản đó có nguồn gốc từ hoạt động phạm tội hoặc từ hành vi tham gia vào hoạt động đó, nhằm mục đích che giấu hoặc ngụy trang nguồn gốc bất hợp pháp của tài sản hoặc hỗ trợ bất kỳ người nào liên quan đến việc thực hiện hành vi đó trốn tránh các hậu quả pháp lý của hành động của họ.

b) Việc che giấu hoặc ngụy trang bản chất thực sự, nguồn gốc, vị trí, việc định đoạt, sự dịch chuyển, các quyền liên quan hoặc quyền sở hữu tài sản, khi biết hoặc nghi ngờ rằng tài sản đó có nguồn gốc từ hoạt động phạm tội hoặc từ hành vi tham gia vào hoạt động đó.

c) Việc mua lại, chiếm hữu, nắm giữ hoặc sử dụng tài sản, khi biết hoặc nghi ngờ tại thời điểm tiếp nhận rằng tài sản đó có nguồn gốc từ hoạt động phạm tội hoặc từ hành vi tham gia vào hoạt động đó.

d) Việc tham gia, liên kết thực hiện, cố ý thực hiện và hỗ trợ, xúi giục, tạo điều kiện cũng như tư vấn thực hiện bất kỳ hành vi nào được đề cập trong các điểm trên.

“Cán bộ quản lý cấp cao” (Senior management) nghĩa là một viên chức hoặc nhân viên có đủ kiến thức về mức độ rủi ro rửa tiền và tài trợ khủng bố của công ty, đồng thời có đủ thấu hiểu và thẩm quyền đưa ra các quyết định ảnh hưởng đến mức độ rủi ro đó; người này không nhất thiết phải luôn là thành viên ban giám đốc.

“Tài trợ khủng bố” (Terrorist financing) nghĩa là việc cung cấp hoặc thu thập tiền/tài sản bằng bất kỳ phương tiện nào, trực tiếp hoặc gián tiếp, với ý định sử dụng hoặc biết rằng chúng sẽ được sử dụng toàn bộ hoặc một phần nhằm thực hiện bất kỳ hành vi nào bị nghiêm cấm theo luật định hoặc hỗ trợ các cá nhân, tổ chức khủng bố.

“Khu vực Kinh tế Châu Âu (EEA)” nghĩa là Quốc gia Thành viên của Liên minh Châu Âu hoặc các quốc gia khác là thành viên của Hiệp định về Khu vực Kinh tế Châu Âu.

“Chỉ thị EU” nghĩa là Chỉ thị 2015/849/EU, Quy định EU 847/2015, EC 1781/2006 của Nghị viện Châu Âu và của Hội đồng Châu Âu về việc ngăn ngừa sử dụng hệ thống tài chính cho mục đích rửa tiền hoặc tài trợ khủng bố.

“Rửa tiền và Tài trợ Khủng bố” nghĩa là các hành vi phạm tội rửa tiền và các hoạt động tài trợ khủng bố được đề cập trong tài liệu này.

“Sổ tay Chính sách” (Manual) nghĩa là Chính sách Thấu hiểu Khách hàng (KYC), Chống Rửa tiền (AML) và Chống Tài trợ Khủng bố (CFT).

“Giao dịch không thường xuyên” (Occasional Transaction) nghĩa là bất kỳ giao dịch nào khác ngoài giao dịch được thực hiện trong khuôn khổ của một mối quan hệ kinh doanh đã được thiết lập.

“Khách hàng” (Clients) nghĩa là người chơi sử dụng tài khoản đăng ký hợp lệ trên trang web cá cược do Công ty vận hành.

“Các hoạt động kinh doanh khác” (Other Business Activities) bao gồm các dịch vụ ủy thác và dịch vụ doanh nghiệp sau đây được cung cấp cho bên thứ ba: thành lập công ty hoặc các pháp nhân khác; đóng vai trò là giám đốc, thư ký công ty hoặc đối tác; cung cấp trụ sở đăng ký, địa chỉ kinh doanh; hoặc đóng vai trò là bên ủy thác của một quỹ tín thác.

“Cá nhân có ảnh hưởng chính trị” (Politically exposed persons - PEP) nghĩa là những cá nhân tự nhiên đang hoặc đã từng được giao phó các chức vụ công quyền nổi bật, cũng như các thành viên gia đình trực hệ hoặc những người có mối quan hệ thân cận với những cá nhân đó.

Đối với mục đích của định nghĩa này, thuật ngữ "những cá nhân đang hoặc đã từng được giao phó các chức vụ công quyền nổi bật" bao gồm: Nguyên thủ quốc gia, người đứng đầu chính phủ, bộ trưởng, thứ trưởng hoặc trợ lý bộ trưởng; Đại biểu quốc hội hoặc thành viên của các cơ quan lập pháp tương tự; Thành viên của cơ quan quản lý của các đảng chính trị; Thành viên của tòa án tối cao, tòa án hiến pháp hoặc các cơ quan tư pháp cấp cao khác mà các phán quyết của họ không thể bị kháng cáo trừ trường hợp ngoại lệ; Thành viên của tòa án kiểm toán hoặc ban điều hành của ngân hàng trung ương; Đại sứ, đại biện và sĩ quan cấp cao trong các lực lượng vũ trang; Thành viên của cơ quan hành chính, quản lý hoặc giám sát của các doanh nghiệp nhà nước.

“Mối quan hệ kinh doanh” (Business Relationships) theo định nghĩa được nêu trong PMLFTR, mối quan hệ kinh doanh là mối quan hệ giữa khách hàng và công ty, có liên quan đến các hoạt động nghiệp vụ của công ty và được kỳ vọng vào thời điểm thiết lập mối quan hệ là sẽ có yếu tố kéo dài theo thời gian.

CÁC TỪ VIẾT TẮT:

AML: Chống Rửa Tiền (Anti-Money Laundering)

BRA: Đánh Giá Rủi Ro Doanh Nghiệp (Business Risk Assessment)

CDD: Thẩm Định Khách Hàng (Customer Due Diligence)

CFT: Chống Tài Trợ Khủng Bố (Countering Financing of Terrorism)

CRA: Đánh Giá Rủi Ro Khách Hàng (Customer Risk Assessment)

EDD: Thẩm Định Khách Hàng Chuyên Sâu (Enhanced Due Diligence)

FATF: Lực Lượng Đặc Nhiệm Tài Chính (Financial Action Task Force)

FIAU: Đơn Vị Phân Tích Tình Báo Tài Chính (Financial Intelligence Analysis Unit)

FIU: Đơn Vị Tình Báo Tài Chính (Financial Intelligence Unit)

MLRO: Cán Bộ Báo Cáo Rửa Tiền (Money Laundering Reporting Officer)

PEP: Cá Nhân Có Ảnh Hưởng Chính Trị (Politically Exposed Persons)

SAR: Báo Cáo Hoạt Động Khả Nghi (Suspicious Activity Report)

SDD: Thẩm Định Khách Hàng Đơn Giản Hóa (Simplified Due Diligence)

STR: Báo Cáo Giao Dịch Khả Nghi (Suspicious Transaction Report)

SOW: Nguồn Gốc Tài Sản (Source of Wealth)

SOF: Nguồn Tiền (Source of Funds)

1. Giới thiệu

CyberLabs B.V. (dưới đây gọi là "Công ty") được cấp phép tại Curacao và phải tuân thủ các điều khoản cấp phép do Cơ quan Quản lý Cờ bạc Curacao (Curaçao Gaming Control Board) ban hành. Do đó, Công ty tuân thủ nghiêm ngặt các quy định pháp luật sau đây của Curacao về AML/CFT:

1. Sắc lệnh Quốc gia về Báo cáo Giao dịch Bất thường (National Ordinance on the Reporting of Unusual Transactions - NORUT) (A.B. 1996, số 21), được sửa đổi bởi Sắc lệnh Quốc gia ngày 12 tháng 5 năm 2010 (A.B. 2010, số 41) cùng các quy định pháp luật sửa đổi, bổ sung liên quan;

2. Sắc lệnh Quốc gia về Nhận dạng khi Cung cấp Dịch vụ (National Ordinance on Identification when Rendering Services - NOIS) (A.B. 1996, số 23), được sửa đổi bởi Sắc lệnh Quốc gia ngày 12 tháng 5 năm 2010 (A.B. 2010, số 40) cùng các quy định pháp luật sửa đổi, bổ sung liên quan.

Các luật và quy định nói trên tạo cơ sở nền tảng cho việc ngăn ngừa và phát hiện hoạt động Rửa tiền và Tài trợ Khủng bố tại Curacao.

Do đó, Công ty áp dụng các biện pháp thích hợp để ngăn chặn việc sử dụng dịch vụ của mình cho mục đích Rửa tiền và Tài trợ Khủng bố, đồng thời áp dụng các biện pháp trừng phạt tài chính có mục tiêu. Khi xây dựng các chính sách này, Công ty đã xem xét thấu đáo các nghĩa vụ hiện hành tại Curacao cũng như các khuyến nghị của Lực lượng Đặc nhiệm Tài chính (FATF).

Công ty cũng ghi nhận các báo cáo đánh giá lẫn nhau của Lực lượng Đặc nhiệm Tài chính Caribbean (CFATF) đối với Curacao cùng với các Chỉ thị của EU, đồng thời áp dụng phương pháp tiếp cận dựa trên rủi ro (Risk-Based Approach - RBA) đối với tất cả khách hàng.

Hơn nữa, theo các hướng dẫn dịch vụ của Công ty, các biện pháp thẩm định khách hàng thích hợp phải được áp dụng đối với tất cả người chơi và khách hàng tiềm năng.

Các tài liệu chính sách của Công ty sẽ được rà soát định kỳ hàng năm và cập nhật khi cần thiết để phản ánh bất kỳ sửa đổi nào trong các quy định pháp luật hiện hành và các quy định quản lý tại Curacao.

Các dịch vụ của Công ty được thiết kế dành cho các tổ chức cá cược, trò chơi trực tuyến, và các dịch vụ đánh bạc theo quy định. Theo điều ước quốc tế và quy định hiện hành, các giao dịch bất thường phải được báo cáo theo các chỉ số quy định:

Chỉ số Khách quan:

• Một giao dịch được báo cáo cho cảnh sát hoặc cơ quan tư pháp có liên quan đến rửa tiền hoặc tài trợ khủng bố.
• Một giao dịch dự định thực hiện bởi hoặc vì lợi ích của cá nhân, pháp nhân có tên trong danh sách trừng phạt khủng bố.
• Một giao dịch mang lại căn cứ hợp lý để suy đoán rằng có thể liên quan đến rửa tiền hoặc tài trợ khủng bố.
• Giao dịch qua tài khoản ngân hàng (giro-based transaction) có giá trị từ 4.000 NAF trở lên: Giao dịch qua tài khoản được hiểu là giao dịch tiền bằng chuyển khoản ngân hàng, thẻ ghi nợ hoặc thẻ tín dụng.
• Việc nhận tiền gửi vào hoặc rút tiền ra khỏi tài khoản tiền gửi có giá trị từ 4.000 NAF trở lên.
• Bán token/chip cho khách hàng với số tiền từ 4.000 NAF trở lên (thuật ngữ "token" bao gồm tiền điện tử/tiền mã hóa hoặc chip chơi game).
• Thanh toán tiền thưởng/tiền thắng cược với số tiền từ 4.000 NAF trở lên.
• Tất cả các trường hợp khác theo quy định của pháp luật.

Chỉ số Chủ quan:

Các giao dịch có đặc điểm bất thường, không phù hợp với hồ sơ thông thường của khách hàng hoặc có dấu hiệu che giấu nguồn gốc tài sản, bất kể giá trị giao dịch.

Tất cả các giao dịch đáp ứng một trong các chỉ số trên đều phải được rà soát và báo cáo kịp thời cho Đơn vị Tình báo Tài chính (FIU) theo luật định.

2. Phạm vi áp dụng

Chính sách này áp dụng cho toàn thể cán bộ nhân viên, đối tác kinh doanh và người chơi sử dụng dịch vụ của Công ty. Chính sách này áp dụng cho:

• Tất cả các phòng ban và nhân viên của Công ty;
• Tất cả các dịch vụ và sản phẩm do Công ty cung cấp;
• Mọi giao dịch nạp, rút tiền và hoạt động cá cược của người chơi;
• Quy trình tiếp nhận và thẩm định khách hàng mới cũng như khách hàng hiện tại;
• Hoạt động giám sát giao dịch và phát hiện các hành vi bất thường;
• Nghĩa vụ lưu trữ hồ sơ và báo cáo cho các cơ quan có thẩm quyền;
• Quy trình sàng lọc và đào tạo định kỳ cho nhân viên;
• Việc áp dụng các biện pháp trừng phạt tài chính quốc tế có mục tiêu.

2.1 Rửa tiền là gì?

Mục đích của việc rửa tiền là nhằm che giấu nguồn gốc phi pháp của các khoản thu nhập có được từ hoạt động tội phạm. Nói một cách đơn giản, quá trình rửa tiền diễn ra khi phát sinh giao dịch liên quan đến bất kỳ hình thức tài sản nào có nguồn gốc từ bất kỳ hành vi phạm tội nào. Nhằm phục vụ cuộc chiến chống Rửa tiền và Tài trợ Khủng bố (ML/FT), Chính phủ Curacao đã ban hành Sắc lệnh Quốc gia về Báo cáo Giao dịch Bất thường (NORUT) và Sắc lệnh Quốc gia về Nhận dạng khi Cung cấp Dịch vụ (NOIS).

Mục tiêu cơ bản của hoạt động rửa tiền là che đậy sự thật rằng các tài sản liên quan đến mối quan hệ kinh doanh đều có nguồn gốc bất hợp pháp. Quá trình ngụy trang các khoản tiền bất hợp pháp này thường liên quan đến một hệ thống các giao dịch phức tạp được thực hiện nhằm mục đích cuối cùng là tái đưa các khoản tiền "đã rửa" hoặc "sạch" trở lại nền kinh tế hợp pháp, che giấu dấu vết nguồn gốc thực sự và làm cho chúng trông như xuất phát từ một nguồn hợp pháp.

Để có thể tự do chi tiêu các khoản tiền thu được từ tội phạm, các đối tượng phạm tội sử dụng các thủ đoạn rửa tiền nhằm cắt đứt mối liên hệ trực tiếp giữa bản thân chúng và dòng tiền bất hợp pháp, trong khi vẫn nắm quyền kiểm soát tài sản, qua đó trốn tránh sự phát hiện và truy cứu từ các cơ quan chức năng.

Các giai đoạn chính được xác định của quá trình rửa tiền bao gồm:

• Xếp đặt (Placement)
• Phân lớp (Layering)
• Tích hợp (Integration)

Giai đoạn 1: Xếp đặt (Placement)

Xếp đặt là giai đoạn mà các khoản tiền mặt bất hợp pháp được đưa vào hệ thống tài chính chính thống. Tại giai đoạn này, dòng tiền vẫn mang tính chất bất hợp pháp rõ rệt; do đó, kẻ rửa tiền sẽ tìm cách trà trộn và gửi số tiền phi pháp vào hệ thống ngân hàng hoặc các tổ chức tài chính để bắt đầu quy trình rửa tiền. Đứng từ góc độ của Công ty, giai đoạn này có ý nghĩa tối quan trọng để nhận biết tiền gửi vào có nguồn gốc từ đâu, bởi kẻ phạm tội có ý định thực hiện hành vi rửa tiền sẽ cần phân tán dòng tiền bất chính mà không gây sự chú ý.

Kẻ rửa tiền có thể sử dụng nhiều phương thức đa dạng để thực hiện giai đoạn xếp đặt, bao gồm sử dụng séc ngân hàng, séc du lịch, nạp tiền vào tài khoản cờ bạc trực tuyến, thanh toán các khoản vay, mua hợp đồng bảo hiểm nhân thọ, trộn lẫn tiền hợp pháp với tiền phi pháp, và mua sắm tài sản giá trị cùng nhiều phương tiện khác.

Giai đoạn 2: Phân lớp (Layering)

Ở giai đoạn này, các khoản tiền đã được đưa vào tổ chức tài chính. Kỹ thuật phân lớp được áp dụng thông qua mạng lưới các giao dịch phức tạp nhằm xóa bỏ mọi dấu vết đường đi của dòng tiền và che giấu quyền sở hữu thực sự. Điều này thường được thực hiện bằng cách luân chuyển tiền qua nhiều khu vực tài phán và tổ chức khác nhau. Quy trình này nhằm mục đích làm rối loạn bất kỳ cuộc điều tra nào và cắt đứt khả năng truy nguyên nguồn gốc của dòng tiền.

Việc kiểm tra xác minh các giao dịch bất thường thông qua việc đặt các câu hỏi thẩm vấn chuẩn xác, tránh làm kinh động khách hàng (tipping-off), giám sát quy mô và tần suất giao dịch, đối chiếu mức thu nhập với chức danh nghề nghiệp đã khai báo, kiểm tra số dư và việc lưu chuyển tiền nạp không qua cược hợp lý, yêu cầu cung cấp hóa đơn/chứng từ và so sánh giá khai báo với giá thị trường đều là các biện pháp quan trọng để xác minh nguồn tiền và phát hiện dòng tiền bất hợp pháp. Đây là một trong các phương pháp cốt lõi được Công ty áp dụng trong công tác giám sát giao dịch.

Giai đoạn 3: Tích hợp (Integration)

Ở giai đoạn này, số tiền thu được từ tội phạm đã được ngụy trang thành công và tái hòa nhập vào hệ thống kinh tế dưới danh nghĩa tiền sạch hợp pháp. Đến thời điểm này, kẻ rửa tiền đã hoàn thành trót lọt chu trình rửa tiền.

Quy trình rửa tiền thường lợi dụng dịch vụ của nhiều chuyên gia nghiệp vụ (như chuyên viên ngân hàng, luật sư, người quản lý tín thác, kế toán viên, nhà môi giới...), một số người trong đó có thể vô tình tiếp tay mà không hề hay biết. Do đó, việc thiết lập và duy trì các chính sách, quy trình nội bộ tuân thủ đầy đủ các luật định và hướng dẫn hiện hành là nghĩa vụ sống còn đối với bất kỳ doanh nghiệp nào có nguy cơ bị lợi dụng cho mục đích rửa tiền. Tương tự, công tác triển khai giám sát bài bản và tinh thần cảnh giác liên tục trước các mối đe dọa này luôn phải được duy trì thường xuyên ở mức độ cao nhất.

2.2 Chính sách Chống Rửa tiền trong Công ty

Công ty xây dựng và vận hành một hệ thống phòng thủ vững chắc bao gồm các chính sách, quy trình, kiểm soát nội bộ và phân công trách nhiệm rõ ràng nhằm ngăn chặn hiệu quả mọi hành vi rửa tiền. Mọi nhân viên của Công ty đều phải nắm rõ và tuân thủ các quy tắc này. Bất kỳ sự vi phạm nào đối với chính sách AML đều sẽ bị xử lý kỷ luật nghiêm khắc và có thể bị chuyển giao cho các cơ quan pháp luật có thẩm quyền xử lý theo luật định.

2.3 Tài trợ Khủng bố là gì?

Tài trợ khủng bố là hành vi cung cấp hỗ trợ tài chính cho các phần tử khủng bố hoặc các tổ chức khủng bố nhằm tạo điều kiện cho chúng thực hiện các hành vi khủng bố, duy trì hoạt động của tổ chức hoặc mua sắm vũ khí, trang thiết bị. Việc tài trợ có thể thực hiện thông qua việc cung cấp tiền, tài sản, hỗ trợ tài chính hoặc các hình thức tài sản khác.

Các phương thức và kênh tài trợ khủng bố có thể rất đa dạng, bao gồm:

• Quyên góp tài chính trực tiếp từ các cá nhân hoặc tổ chức ủng hộ;
• Lợi dụng các tổ chức từ thiện, phi chính phủ hoặc các quỹ phi lợi nhuận làm vỏ bọc;
• Tài trợ thông qua các hoạt động tội phạm như buôn lậu, bắt cóc tống tiền, lừa đảo, buôn bán ma túy;
• Chuyển tiền thông qua các hệ thống chuyển tiền phi chính thức (Hawala) hoặc dịch vụ thanh toán tiền tệ thay thế;
• Sử dụng các tài sản tài chính ảo (Virtual Financial Assets - VFA), tiền mã hóa, các đồng tiền ẩn danh (privacy coins) nhằm che giấu danh tính người gửi và người nhận;
• Lợi dụng các nền tảng cờ bạc trực tuyến để luân chuyển và phân tán dòng tiền tài trợ khủng bố;
• Thông qua các hoạt động thương mại hợp pháp bị thao túng hoặc tạo hóa đơn giả mạo;
• Thu tiền từ việc tống tiền doanh nghiệp hoặc đánh thuế bất hợp pháp tại các vùng lãnh thổ do lực lượng khủng bố kiểm soát.

Sự khác biệt cốt lõi giữa Rửa tiền (ML) và Tài trợ Khủng bố (FT):

Trong khi hoạt động rửa tiền luôn bắt nguồn từ các nguồn tiền phi pháp (tiền "bẩn") và tìm cách làm cho chúng trông như hợp pháp (tiền "sạch"), thì hoạt động tài trợ khủng bố có thể bắt nguồn từ cả các nguồn tiền phi pháp LẪN các nguồn tiền hoàn toàn hợp pháp (như tiền lương, tiền tiết kiệm, tiền quyên góp từ thiện). Mục tiêu cuối cùng của tài trợ khủng bố không phải là làm sạch dòng tiền, mà là sử dụng nguồn tiền đó để thực hiện các tội ác bạo lực khủng bố và đe dọa an ninh cộng đồng.

Công ty nhận thức sâu sắc rằng các nền tảng giải trí và giao dịch trực tuyến có thể bị các tổ chức khủng bố nhắm tới để huy động hoặc luân chuyển tiền tài trợ. Do đó, hệ thống của Công ty áp dụng các biện pháp kiểm soát nghiêm ngặt nhằm phát hiện và ngăn chặn triệt để nguy cơ tài trợ khủng bố.

3. Tài trợ Phổ biến Vũ khí Hủy diệt Hàng loạt

Tài trợ phổ biến vũ khí hủy diệt hàng loạt (Proliferation Financing) là hành vi cung cấp tiền, tài sản hoặc dịch vụ tài chính cho việc sản xuất, mua sắm, phát triển, tàng trữ, vận chuyển hoặc xuất khẩu vũ khí hạt nhân, hóa học hoặc sinh học cùng các phương tiện vận chuyển của chúng, vi phạm các luật định quốc gia hoặc các nghĩa vụ quốc tế. Công ty áp dụng các biện pháp kiểm soát nghiêm ngặt nhằm bảo đảm không có bất kỳ cá nhân, tổ chức nào nằm trong danh sách cấm vận liên quan đến vũ khí hủy diệt hàng loạt được phép tiếp cận hoặc sử dụng dịch vụ của Công ty.

3.1 Các Biện pháp Trừng phạt Tài chính Có mục tiêu

Công ty áp dụng các biện pháp trừng phạt tài chính có mục tiêu (Targeted Financial Sanctions - TFS) nhằm tuân thủ tuyệt đối các nghị quyết của Hội đồng Bảo an Liên Hợp Quốc (UNSCR), danh sách trừng phạt của Văn phòng Kiểm soát Tài sản Nước ngoài của Hoa Kỳ (OFAC), danh sách trừng phạt của Liên minh Châu Âu (EU), Vương quốc Anh (UK OFSI) và các lệnh trừng phạt do Curacao ban hành.

Công ty thực hiện rà soát tự động và đối chiếu danh sách khách hàng mới cũng như danh sách khách hàng hiện hữu với cơ sở dữ liệu các cá nhân và thực thể bị trừng phạt. Bất kỳ tài khoản nào có liên quan đến các đối tượng bị áp lệnh trừng phạt đều sẽ bị đóng băng ngay lập tức, phong tỏa tài sản và báo cáo khẩn cấp cho cơ quan có thẩm quyền theo quy định của pháp luật.

4. Tuân thủ Chống Rửa tiền

Hệ thống tuân thủ Chống Rửa tiền (AML) của Công ty được xây dựng trên một cơ cấu quản trị chặt chẽ, bảo đảm tính độc lập và minh bạch trong việc thực thi các biện pháp phòng ngừa rủi ro. Cơ cấu tuân thủ của Công ty bao gồm:

• Ban Giám đốc chịu trách nhiệm chung về việc phê duyệt và giám sát việc thực thi Chính sách AML/CFT;
• Cán bộ Báo cáo Rửa tiền (MLRO) chịu trách nhiệm vận hành hàng ngày và độc lập báo cáo các vấn đề tuân thủ;
• Ủy ban Quản lý Rủi ro (Risk Committee) định kỳ xem xét và đánh giá mức độ rủi ro chung của Công ty;
• Bộ phận Vận hành và Chăm sóc Khách hàng tuyến đầu chịu trách nhiệm thực thi các bước nhận diện và thẩm định khách hàng (CDD);
• Hệ thống giám sát giao dịch tự động phân tích và phát hiện các mẫu hành vi bất thường.

Công ty duy trì chính sách không khoan nhượng đối với bất kỳ hành vi cố ý vi phạm quy định AML/CFT hoặc tiếp tay cho các hoạt động tài chính phi pháp. Đội ngũ nhân viên của Công ty được đào tạo liên tục và có nghĩa vụ báo cáo nội bộ ngay khi phát hiện bất kỳ dấu hiệu nghi vấn nào.

5. Vai trò của Cán bộ Báo cáo Rửa tiền (MLRO)

Cán bộ Báo cáo Rửa tiền (MLRO) đóng vai trò trung tâm trong hệ thống tuân thủ của Công ty. MLRO chịu trách nhiệm giám sát và điều hành toàn bộ các hoạt động liên quan đến việc phòng, chống rửa tiền và tài trợ khủng bố. Các trách nhiệm chính của MLRO bao gồm:

• Xây dựng, duy trì và cập nhật các chính sách, quy trình AML/CFT phù hợp với quy định pháp luật Curacao và tiêu chuẩn quốc tế;
• Tiếp nhận, xử lý và đánh giá tất cả các Báo cáo Hoạt động Khả nghi (SAR) và Báo cáo Giao dịch Khả nghi (STR) nội bộ từ nhân viên;
• Đóng vai trò là đầu mối liên lạc chính thức duy nhất giữa Công ty và Đơn vị Tình báo Tài chính (FIU) của Curacao;
• Xem xét và quyết định việc nộp các báo cáo giao dịch khả nghi lên FIU kịp thời theo luật định;
• Giám sát quá trình thực hiện Đánh giá Rủi ro Doanh nghiệp (BRA) và Đánh giá Rủi ro Khách hàng (CRA);
• Thiết lập và quản lý các ngưỡng giao dịch, các tiêu chí thẩm định khách hàng (CDD/EDD);
• Theo dõi việc thực hiện rà soát các danh sách trừng phạt quốc tế và danh sách cá nhân có ảnh hưởng chính trị (PEP);
• Tổ chức các chương trình đào tạo nghiệp vụ AML/CFT định kỳ cho toàn thể nhân viên Công ty;
• Lưu trữ đầy đủ các hồ sơ, bằng chứng phục vụ công tác thanh tra, kiểm tra của các cơ quan quản lý;
• Báo cáo định kỳ lên Ban Giám đốc và Ủy ban Quản lý Rủi ro về tình hình tuân thủ và các rủi ro tiềm ẩn;
• Đánh giá tính hiệu quả của các công cụ và phần mềm giám sát giao dịch tự động;
• Phối hợp với các cơ quan thực thi pháp luật khi có yêu cầu hợp pháp;
• Bảo đảm rằng nguyên tắc cấm tiết lộ thông tin (anti-tipping-off) được tuân thủ nghiêm ngặt trong toàn tổ chức;
• Kiểm tra và phê duyệt các trường hợp khách hàng có rủi ro cao hoặc PEP trước khi tiếp nhận;
• Đưa ra các khuyến nghị về việc đóng tài khoản hoặc từ chối cung cấp dịch vụ đối với các trường hợp không đáp ứng tiêu chuẩn CDD.

MLRO được trao quyền hạn độc lập, toàn quyền tiếp cận mọi hồ sơ, tài khoản và dữ liệu giao dịch của khách hàng để thực hiện nhiệm vụ mà không chịu sự can thiệp từ bất kỳ bộ phận kinh doanh nào.

Công ty cam kết bảo đảm MLRO có đủ nguồn lực, nhân sự hỗ trợ và công nghệ cần thiết để hoàn thành tốt các nghĩa vụ theo luật định.

6. Ủy ban Quản lý Rủi ro (The Risk Committee)

Ủy ban Quản lý Rủi ro của Công ty được thành lập nhằm thiết lập và giám sát khung quản trị rủi ro tổng thể, bảo đảm sự cân bằng giữa mục tiêu phát triển kinh doanh và sự tuân thủ nghiêm ngặt các quy định pháp luật. Thành phần của Ủy ban bao gồm các thành viên Ban Giám đốc, MLRO và đại diện các phòng ban trọng yếu.

Các nhiệm vụ và quyền hạn của Ủy ban Quản lý Rủi ro bao gồm:

• Phê duyệt và định kỳ đánh giá lại Khẩu vị Rủi ro (Risk Appetite) của Công ty;
• Phê duyệt kết quả Đánh giá Rủi ro Doanh nghiệp (BRA) và các kế hoạch giảm thiểu rủi ro kèm theo;
• Xem xét các trường hợp rủi ro đặc biệt nghiêm trọng hoặc các vụ việc gian lận quy mô lớn do MLRO đệ trình;
• Đánh giá tác động của các thị trường mới, sản phẩm mới hoặc phương thức thanh toán mới trước khi triển khai;
• Giám sát việc tuân thủ các điều kiện cấp phép hoạt động của Curacao Gaming Control Board;
• Bảo đảm sự phối hợp nhịp nhàng giữa các bộ phận trong công tác phòng chống tội phạm tài chính;
• Định kỳ xem xét các báo cáo kiểm toán nội bộ và kiểm toán độc lập về AML/CFT;
• Chỉ đạo việc phân bổ ngân sách và nguồn lực thích đáng cho bộ phận tuân thủ;
• Rà soát danh sách các khu vực tài phán bị hạn chế hoặc cấm cung cấp dịch vụ;
• Đánh giá rủi ro phát sinh từ các đối tác thanh toán, nhà cung cấp phần mềm trò chơi và dịch vụ bên thứ ba;
• Xem xét và thông qua các điều chỉnh lớn đối với Chính sách Chấp nhận Khách hàng (CAP);
• Bảo đảm cơ chế bảo vệ an toàn thông tin và chống lộ lọt dữ liệu khách hàng;
• Theo dõi các xu hướng phát triển mới của tội phạm tài chính trong lĩnh vực cờ bạc trực tuyến;
• Họp định kỳ ít nhất mỗi quý một lần hoặc tổ chức các phiên họp bất thường khi có tình huống khẩn cấp;
• Ghi nhận và lưu trữ biên bản tất cả các cuộc họp của Ủy ban;
• Báo cáo kết quả hoạt động trực tiếp cho Hội đồng Quản trị;
• Ban hành các chỉ thị bắt buộc tuân thủ đối với toàn thể các phòng ban nghiệp vụ.

Mọi quyết định của Ủy ban Quản lý Rủi ro đều được ghi nhận bằng văn bản và lưu trữ trong hồ sơ tuân thủ của Công ty để phục vụ công tác thanh tra khi cần thiết.

7. Đánh giá Rủi ro

Phương pháp tiếp cận dựa trên rủi ro (Risk-Based Approach - RBA) là nền tảng cốt lõi trong toàn bộ hoạt động phòng chống rửa tiền và tài trợ khủng bố của Công ty. Việc áp dụng RBA cho phép Công ty phân bổ nguồn lực một cách tối ưu và tập trung vào những lĩnh vực, đối tượng có nguy cơ cao nhất.

Quy trình đánh giá rủi ro được chia thành hai cấu phần chính:

• Đánh giá Rủi ro Doanh nghiệp (Business Risk Assessment - BRA): Nhận diện và đánh giá các rủi ro tổng thể mà toàn bộ tổ chức Công ty phải đối mặt từ góc độ vĩ mô;
• Đánh giá Rủi ro Khách hàng (Customer Risk Assessment - CRA): Nhận diện và đánh giá mức độ rủi ro cụ thể của từng khách hàng cá nhân trong suốt vòng đời của mối quan hệ kinh doanh;
• Rà soát các yếu tố rủi ro địa lý, sản phẩm, kênh phân phối và phương thức thanh toán;
• Thiết lập các biện pháp kiểm soát và giảm thiểu tương ứng với từng mức độ rủi ro đã xác định.

Công tác đánh giá rủi ro là một quy trình liên tục và linh hoạt, được rà soát định kỳ hàng năm hoặc cập nhật ngay khi có sự thay đổi đáng kể về môi trường pháp lý, cấu trúc doanh nghiệp hoặc công nghệ vận hành.

8. Đánh giá Rủi ro Doanh nghiệp (BRA)

Đánh giá Rủi ro Doanh nghiệp (BRA) là tài liệu nền tảng giúp Công ty thấu hiểu toàn diện mức độ phơi nhiễm của mình trước các nguy cơ rửa tiền và tài trợ khủng bố. BRA được xây dựng dựa trên việc phân tích chi tiết bốn nhóm yếu tố rủi ro chính:

• Rủi ro Khách hàng: Hồ sơ nhân khẩu học, độ tuổi, quốc tịch, nơi cư trú, nghề nghiệp và hành vi cá cược của người chơi;
• Rủi ro Địa lý: Các quốc gia mà khách hàng cư trú, nguồn gốc dòng tiền và các khu vực tài phán có hệ thống AML/CFT yếu kém;
• Rủi ro Sản phẩm và Dịch vụ: Các loại trò chơi cá cược, tỷ lệ cược, cơ chế nạp rút tiền và các tính năng có tính ẩn danh cao;
• Rủi ro Giao dịch và Kênh phân phối: Việc tiếp nhận khách hàng trực tuyến hoàn toàn (non-face-to-face), các phương thức thanh toán qua ví điện tử hoặc tiền mã hóa (VFA).

Quy trình thực hiện BRA của Công ty bao gồm các bước sau:

• Thu thập dữ liệu định lượng và định tính về các giao dịch, người chơi và các trường hợp cảnh báo trong năm;
• Nhận diện các mối đe dọa (threats) và các lỗ hổng (vulnerabilities) trong quy trình vận hành nội bộ;
• Đánh giá mức độ rủi ro tiềm ẩn (Inherent Risk) trước khi áp dụng các biện pháp kiểm soát;
• Kiểm tra và đánh giá hiệu lực của các biện pháp kiểm soát nội bộ hiện có;
• Xác định mức độ rủi ro còn lại (Residual Risk) sau khi đã thực thi các biện pháp kiểm soát;
• Xây dựng kế hoạch hành động cụ thể để khắc phục các điểm yếu và giảm thiểu rủi ro còn lại xuống mức chấp nhận được;
• Phê duyệt BRA bởi Ban Giám đốc và phổ biến các nội dung trọng tâm cho các phòng ban liên quan;
• Lưu giữ tài liệu BRA để phục vụ việc giải trình với cơ quan cấp phép Curacao;
• Cập nhật BRA ngay khi mở rộng thị trường mới hoặc tích hợp sản phẩm/phương thức nạp rút tiền mới;
• Sử dụng kết quả BRA để định hình Chính sách Chấp nhận Khách hàng (CAP);
• Theo dõi sát sao các báo cáo đánh giá rủi ro quốc gia (NRA) của Curacao và các báo cáo cảnh báo từ FATF/CFATF;
• Đối chiếu định kỳ giữa kết quả BRA nội bộ với thực tiễn các vụ việc gian lận phát sinh.

Thông qua BRA, Công ty bảo đảm rằng mọi biện pháp kiểm soát đều được áp dụng tương xứng với thực tế rủi ro, không gây cản trở trải nghiệm của khách hàng hợp pháp trong khi vẫn ngăn chặn hiệu quả các dòng tiền bất minh.

9. Đánh giá Rủi ro Khách hàng (CRA)

Đánh giá Rủi ro Khách hàng (CRA) được tiến hành ngay từ thời điểm khách hàng đăng ký tài khoản và được cập nhật liên tục trong suốt quá trình sử dụng dịch vụ. Mục tiêu của CRA là xếp hạng từng khách hàng vào một cấp độ rủi ro tương ứng để áp dụng mức độ thẩm định phù hợp.

Công ty phân loại khách hàng thành ba cấp độ rủi ro cơ bản:

• Rủi ro Thấp (Low Risk): Áp dụng Thẩm định Đơn giản hóa (SDD);
• Rủi ro Trung bình (Medium Risk): Áp dụng Thẩm định Tiêu chuẩn (CDD);
• Rủi ro Cao (High Risk): Bắt buộc áp dụng Thẩm định Chuyên sâu (EDD).
• Rủi ro Không thể Chấp nhận (Prohibited / Non-CAP): Từ chối thiết lập quan hệ kinh doanh hoặc lập tức khóa tài khoản.
• Đánh giá động theo thời gian thực dựa trên các thay đổi đột ngột trong hành vi giao dịch hoặc nguồn tiền của khách hàng.

Thuật toán tính điểm rủi ro CRA tự động tích hợp các yếu tố về quốc gia, phương thức thanh toán, số tiền giao dịch và các cảnh báo truyền thông tiêu cực để đưa ra mức xếp hạng chính xác cho từng người chơi.

10. Rà soát Khách hàng (Client Screening)

Rà soát khách hàng là một bước không thể tách rời trong quy trình tiếp nhận và giám sát liên tục. Công ty sử dụng các giải pháp công nghệ hiện đại và cơ sở dữ liệu quốc tế để rà soát toàn diện mọi khách hàng.

Phạm vi rà soát khách hàng bao gồm:

• Rà soát danh sách trừng phạt quốc tế (Sanctions Lists): OFAC, EU, UN, UK OFSI và danh sách trừng phạt Curacao;
• Rà soát danh sách Cá nhân có Ảnh hưởng Chính trị (PEP Lists): Bao gồm PEP trong nước, PEP nước ngoài, các thành viên gia đình và người có liên hệ mật thiết;
• Rà soát danh sách truy nã và cơ sở dữ liệu tội phạm của Interpol, Europol và các cơ quan tư pháp quốc gia;
• Rà soát thông tin truyền thông tiêu cực (Adverse / Negative Media Screening);
• Rà soát tính hợp lệ của các tài liệu định danh (kiểm tra giấy tờ giả mạo, hộ chiếu hết hạn);
• Kiểm tra thiết bị, địa chỉ IP và dấu hiệu sử dụng proxy/VPN bất thường;
• Rà soát các tài khoản trùng lặp hoặc có dấu hiệu liên kết nhóm (multi-accounting / syndicate);
• Kiểm tra lịch sử gian lận thanh toán (chargeback, sử dụng thẻ đánh cắp);
• Rà soát địa chỉ ví tiền điện tử nạp rút qua hệ thống phân tích chuỗi khối (blockchain analytics);
• Lưu giữ nhật ký kết quả rà soát cho từng khách hàng;
• Tự động kích hoạt thông báo cho bộ phận tuân thủ khi có kết quả trùng khớp (positive hit).

Khi phát hiện trùng khớp với danh sách trừng phạt, hệ thống sẽ tự động khóa giao dịch và gửi cảnh báo đỏ cho MLRO để thực hiện phong tỏa và báo cáo theo luật định.

10.2 Thông tin Tiêu cực trên Truyền thông (Negative Media)

Việc rà soát thông tin truyền thông tiêu cực (Negative / Adverse Media) giúp Công ty phát hiện sớm các thông tin công khai bất lợi liên quan đến khách hàng trước khi các biện pháp pháp lý chính thức được ban hành. Việc rà soát này được thực hiện tự động và định kỳ thông qua các cơ sở dữ liệu tin tức uy tín toàn cầu.

Các nội dung truyền thông tiêu cực trọng tâm cần lưu ý bao gồm các cáo buộc hoặc điều tra liên quan đến:

- Tội phạm kinh tế, tham nhũng, hối lộ và biển thủ công quỹ;

- Hoạt động rửa tiền, tài trợ khủng bố hoặc mua bán vũ khí;

- Buôn lậu ma túy, buôn người và các tội phạm có tổ chức khác;

- Lừa đảo tài chính, thao túng thị trường hoặc gian lận thuế quy mô lớn.

i) Tội phạm Tài chính

Tội phạm tài chính là các hành vi bất hợp pháp được thực hiện bởi các cá nhân hoặc tổ chức nhằm đạt được lợi ích tài chính cá nhân hoặc tổ chức. Công ty đặc biệt cảnh giác với các loại tội phạm tài chính sau:

• Rửa tiền từ các nguồn thu bất chính xuyên quốc gia;
• Gian lận thẻ thanh toán và gian lận hệ thống ngân hàng trực tuyến;
• Chiếm đoạt tài khoản người dùng và trộm cắp danh tính (Identity Theft).

iv) Gian lận (Fraud)

Gian lận là mối đe dọa trực tiếp đối với tính toàn vẹn của nền tảng và là nguồn gốc chính của các dòng tiền phi pháp cần được rửa sạch. Công ty áp dụng các biện pháp phòng vệ nghiêm ngặt chống lại các hình thức gian lận:

• Sử dụng thông tin thẻ tín dụng/ghi nợ đánh cắp để nạp tiền vào tài khoản;
• Lợi dụng lỗ hổng khuyến mãi hoặc tiền thưởng (bonus abuse);
• Gian lận dàn xếp kết quả cược, thông đồng giữa các người chơi hoặc cược hai đầu (arbitrage betting / chip dumping);
• Tạo nhiều tài khoản ảo để trục lợi hoặc vượt qua hạn mức cược;
• Sử dụng phần mềm tự động (bot) hoặc can thiệp kỹ thuật vào hệ thống trò chơi;
• Yêu cầu hoàn trả tiền nạp gian lận (chargeback fraud);
• Cung cấp giấy tờ tùy thân giả mạo hoặc chỉnh sửa bằng phần mềm để vượt qua bước xác minh KYC.

Mọi hành vi gian lận đều bị xử lý bằng việc tịch thu toàn bộ tiền thắng cược phi pháp, đóng tài khoản vĩnh viễn và có thể bị tố giác đến cơ quan công an xử lý theo pháp luật.

11. Các Yếu tố Rủi ro Đặc thù của Lĩnh vực Cờ bạc

Lĩnh vực cờ bạc trực tuyến có những đặc thù riêng biệt khiến nó trở thành mục tiêu hấp dẫn đối với các đối tượng tội phạm rửa tiền nếu thiếu các biện pháp kiểm soát hiệu quả. Công ty nhận diện rõ các yếu tố rủi ro đặc thù sau:

• Tốc độ xử lý giao dịch nạp và rút tiền diễn ra rất nhanh và liên tục 24/7;
• Khối lượng giao dịch tài chính lớn với sự tham gia của người chơi từ nhiều quốc gia;
• Khả năng che giấu danh tính cao trong môi trường kỹ thuật số không gặp mặt trực tiếp;
• Hành vi nạp tiền lớn nhưng chỉ cược một tỷ lệ rất nhỏ rồi yêu cầu rút tiền về tài khoản khác;
• Hiện tượng chuyển chip hoặc thua cố ý trong các trò chơi cờ bạc đối kháng (P2P games);
• Sử dụng các tài khoản cá cược như một ví điện tử tạm thời để cất giữ và luân chuyển tài sản;
• Việc chuyển nhượng số dư hoặc mượn tài khoản của bên thứ ba;
• Sử dụng các phương thức nạp tiền ẩn danh như thẻ cào trả trước hoặc tiền mã hóa không rõ nguồn gốc.

Để đối phó với những rủi ro này, Công ty áp dụng quy định cược tối thiểu bắt buộc đối với tiền nạp trước khi được phép rút (rollover requirement) và kiên quyết từ chối mọi yêu cầu rút tiền về tài khoản của bên thứ ba.

Rủi ro Địa lý (Geographical Risk)

Đây là rủi ro mà Công ty phải đối mặt xuất phát từ vị trí địa lý của người chơi và nguồn gốc dòng tiền trong mối quan hệ kinh doanh. Quốc tịch và nơi cư trú của người chơi phải luôn được xem xét kỹ lưỡng, vì người chơi có thể đến từ một khu vực tài phán có hệ thống pháp luật AML lỏng lẻo hoặc là nơi ẩn náu của các tổ chức tội phạm, khủng bố. Công ty tham chiếu các nguồn sau để đánh giá mức độ rủi ro địa lý:

• Các quốc gia trong Danh sách các khu vực tài phán có rủi ro cao của FATF phải chịu Lời kêu gọi hành động (FATF Blacklist);
• Các quốc gia trong Danh sách các khu vực tài phán chịu sự giám sát tăng cường của FATF (FATF Greylist);
• Các quốc gia được nêu trong các tuyên bố công khai của CFATF;
• Các quốc gia được xác định là khu vực tài phán đáng lo ngại chính trong Báo cáo Chiến lược Kiểm soát Ma túy Quốc tế (INCSR) hàng năm của Bộ Ngoại giao Hoa Kỳ;
• Các quốc gia thứ ba có thiếu sót chiến lược trong chế độ AML/CFT theo danh sách của Ủy ban Châu Âu (EU);
• Các quốc gia chịu lệnh trừng phạt hoặc cấm vận của OFAC;
• Các quốc gia được các nguồn tin uy tín xác định là nơi dung dưỡng hoặc hỗ trợ các tổ chức khủng bố;
• Các quốc gia có điểm số thấp trong Chỉ số Nhận thức Tham nhũng (CPI) của Tổ chức Minh bạch Quốc tế (Transparency International);
• Danh sách các quốc gia rủi ro cao hoặc rủi ro thấp do Cán bộ Báo cáo Rửa tiền (MLRO) của Công ty tổng hợp và ban hành định kỳ.

Sản phẩm, Dịch vụ và Rủi ro Giao dịch (Product, Service and Transaction Risk)

Một số sản phẩm và dịch vụ có mức độ rủi ro cao hơn những sản phẩm khác và tạo ra nguy cơ rửa tiền hoặc tài trợ khủng bố (ML/FT) lớn hơn thông qua việc sử dụng của khách hàng và việc sòng bạc chấp nhận các phương thức thanh toán cụ thể. Các yếu tố này bao gồm:

• Tiền thu được từ hoạt động tội phạm - tiền từ buôn bán ma túy, trộm cắp, lừa đảo;
• Các phương thức thanh toán có tính ẩn danh (như sử dụng một số loại tài sản tài chính ảo - VFA hoặc tiền điện tử);
• Sử dụng tài khoản cá cược như một tài khoản ngân hàng trung gian - nạp và rút tiền với khối lượng cược tối thiểu (minimal play);
• Các loại trò chơi cá cược có xác suất rủi ro cao (ví dụ: roulette, craps);
• Các trò chơi cá cược ngang hàng đối kháng giữa các người chơi (Peer-to-Peer - P2P);
• Sử dụng tài khoản khách hàng đứng tên bên thứ ba;
• Chuyển tiền trực tiếp từ tài khoản này sang tài khoản khác;
• Gian lận danh tính hoặc mượn danh tính người khác;
• Ví điện tử - không phải tất cả các ví điện tử đều được cấp phép, và một số khu vực tài phán cho phép nạp tiền mặt vào ví điện tử.

Công ty áp dụng sự cẩn trọng cao nhất nhằm ngăn ngừa các tình huống nêu trên xảy ra trong hệ thống của mình. Công ty phối hợp cùng MLRO lập danh mục các sản phẩm được coi là có rủi ro cao hơn và triển khai các biện pháp tương ứng để giảm thiểu rủi ro đó một cách hiệu quả.

12. Đánh giá Rủi ro - Phương pháp Tiếp cận Linh hoạt (A Dynamic Approach)

Công ty áp dụng phương pháp tiếp cận linh hoạt, liên tục và thích ứng trong việc đánh giá rủi ro AML/CFT thay vì một phương pháp cứng nhắc, tĩnh tại. Hồ sơ rủi ro của khách hàng không phải là cố định mà có thể thay đổi theo thời gian dựa trên các hành vi thực tế.

Phương pháp linh hoạt này được thể hiện qua các cơ chế sau:

• Tái đánh giá tự động xếp hạng rủi ro của khách hàng khi phát sinh các giao dịch có giá trị đột biến hoặc chạm các ngưỡng cảnh báo;
• Cập nhật định kỳ thông tin định danh và tình trạng công việc, nguồn thu nhập của khách hàng;
• Kích hoạt ngay lập tức quy trình Thẩm định Chuyên sâu (EDD) khi phát hiện các dấu hiệu bất thường hoặc thông tin tiêu cực mới;
• Rà soát lại toàn bộ quan hệ khách hàng khi có sự thay đổi về danh sách trừng phạt hoặc danh sách quốc gia rủi ro của FATF;
• Điều chỉnh ngưỡng giám sát phù hợp với diễn biến thực tế của thị trường và các xu hướng tội phạm mới nổi.

Nhờ phương pháp này, hệ thống của Công ty luôn duy trì khả năng cảnh giác cao nhất và phản ứng kịp thời trước mọi rủi ro tiềm ẩn.

13. Thẩm định Khách hàng (Customer Due Diligence - CDD)

Thẩm định Khách hàng (CDD) là quy trình xác minh và hiểu rõ danh tính cũng như hoạt động của người chơi nhằm bảo đảm khách hàng là người thật, sử dụng tiền hợp pháp và không tham gia vào các hành vi rửa tiền. Công ty kiên quyết không cho phép mở hoặc duy trì các tài khoản ẩn danh, tài khoản dưới tên giả mạo hoặc tài khoản đánh số vô danh.

Các nội dung cốt lõi của quy trình CDD bao gồm:

• Thu thập và xác minh đầy đủ thông tin nhân thân của khách hàng (Họ tên, ngày sinh, quốc tịch, địa chỉ cư trú);
• Xác minh tính chính xác của các giấy tờ tùy thân do chính phủ cấp (Hộ chiếu, Căn cước công dân, Bằng lái xe);
• Xác định và thực hiện các biện pháp hợp lý để xác minh danh tính của Chủ sở hữu Hưởng lợi (Beneficial Owner);
• Thu thập thông tin và hiểu rõ mục đích cũng như bản chất dự kiến của mối quan hệ kinh doanh;
• Thực hiện giám sát liên tục mối quan hệ kinh doanh và xem xét kỹ lưỡng các giao dịch được thực hiện;
• Bảo đảm các giao dịch phù hợp với hiểu biết của Công ty về khách hàng, hồ sơ rủi ro và nguồn tiền của họ;
• Cập nhật kịp thời các tài liệu, dữ liệu hoặc thông tin đã thu thập theo định kỳ;
• Áp dụng các biện pháp thẩm định bổ sung đối với các giao dịch hoặc khách hàng có rủi ro cao hơn;
• Từ chối thiết lập quan hệ hoặc chấm dứt dịch vụ nếu khách hàng không hoàn thành yêu cầu CDD.

Mọi thông tin thu thập được trong quy trình CDD đều được bảo mật tuyệt đối theo các quy chuẩn bảo vệ dữ liệu và chỉ được sử dụng cho mục đích tuân thủ pháp luật.

14. Tiếp nhận Khách hàng Mới và Khách hàng Tiềm năng (Onboarding of New and Prospective Clients)

Quy trình tiếp nhận khách hàng mới được thiết kế khoa học, kết hợp giữa việc tối ưu hóa trải nghiệm người dùng hợp pháp và việc thiết lập các chốt chặn kiểm soát rủi ro nghiêm ngặt. Khi một người chơi tiềm năng đăng ký tài khoản, hệ thống sẽ tiến hành các bước kiểm tra tự động trước khi kích hoạt hoàn toàn tài khoản.

Các bước tiếp nhận khách hàng mới bao gồm:

• Bước 1 - Đăng ký ban đầu: Thu thập các thông tin cơ bản gồm họ tên, ngày sinh, địa chỉ email, số điện thoại, quốc gia cư trú và tiền tệ sử dụng;
• Bước 2 - Sàng lọc tự động: Ngay lập tức đối chiếu thông tin đăng ký với Danh sách Trừng phạt quốc tế, Danh sách PEP và Danh sách đen nội bộ của Công ty;
• Bước 3 - Kiểm tra vị trí địa lý & Thiết bị: Kiểm tra địa chỉ IP, nhận diện thiết bị, phát hiện việc sử dụng máy chủ proxy hoặc VPN trái phép từ các quốc gia bị cấm;
• Bước 4 - Xác minh độ tuổi: Bảo đảm người chơi đủ độ tuổi hợp pháp tham gia cờ bạc (từ 18 tuổi trở lên hoặc độ tuổi quy định theo pháp luật sở tại);
• Bước 5 - Chấp thuận điều khoản: Yêu cầu người chơi xác nhận đã đọc, hiểu và đồng ý với Điều khoản Điều kiện và Chính sách AML của Công ty;
• Bước 6 - Xác thực liên lạc: Xác minh số điện thoại qua OTP hoặc xác nhận qua liên kết email;
• Bước 7 - Xếp hạng rủi ro ban đầu (Initial CRA): Gán mức độ rủi ro tạm thời cho tài khoản mới;
• Bước 8 - Giới hạn ban đầu: Áp dụng các hạn mức nạp tiền và cược ban đầu (Level 1) cho đến khi hoàn thành các bước xác minh tiếp theo;
• Bước 9 - Kích hoạt yêu cầu tài liệu KYC: Hướng dẫn người chơi tải lên giấy tờ định danh khi đạt đến các ngưỡng nạp rút quy định.

Công ty từ chối tiếp nhận khách hàng đến từ các quốc gia trong danh sách cấm của Công ty (bao gồm Aruba, Úc, Bonaire, Curacao, Pháp, Iran, Iraq, Hà Lan, Saba, Tây Ban Nha, St Maarten, Statia, Hoa Kỳ và các vùng lãnh thổ của Hoa Kỳ, Vương quốc Anh) và các khu vực tài phán rủi ro cao bị FATF áp dụng biện pháp trừng phạt.

15. Tiêu chí Phân loại Khách hàng (Client Categorisation Criteria)

Tùy thuộc vào hồ sơ của Khách hàng, các yếu tố như lý lịch cá nhân, quốc gia cư trú, hành vi cá cược và mức độ hoạt động tài chính sẽ quyết định mức độ thẩm định thích hợp. Việc áp dụng các biện pháp thẩm định được chia thành 3 Cấp độ (Levels) gắn liền với các ngưỡng giá trị và mức độ rủi ro.

Quy trình Thẩm định Khách hàng (CDD) được thực hiện theo các cấp độ kích hoạt sau:

15.1. CẤP ĐỘ 1 (LEVEL 1)

Khách hàng Cấp độ 1 chỉ có thể giao dịch nạp rút với tổng giá trị tích lũy dưới 2.000 EUR (hoặc quy đổi tương đương). Tại cấp độ này, các tài liệu định danh bắt buộc phải thu thập bao gồm:

Giấy tờ tùy thân có ảnh do chính phủ cấp:

• Hộ chiếu quốc tế còn thời hạn hiệu lực; hoặc
• Thẻ Căn cước công dân / Chứng minh nhân dân còn hiệu lực; hoặc
• Giấy phép lái xe hợp lệ do cơ quan nhà nước có thẩm quyền cấp.

Khách hàng cũng sẽ được yêu cầu cung cấp:

• Ảnh chụp chân dung trực tiếp (Live Selfie) hoặc xác thực khuôn mặt sinh trắc học 3D kèm giấy tờ tùy thân để bảo đảm người thực hiện là chính chủ.

15.2. CẤP ĐỘ 2 (LEVEL 2)

Cấp độ 2 bao gồm toàn bộ các yêu cầu của Cấp độ 1 cùng với việc xác minh chính xác địa chỉ nơi cư trú thực tế của khách hàng. Việc xác minh địa chỉ được thực hiện nhằm:

• Bảo đảm khách hàng thực sự cư trú tại quốc gia hợp lệ và không thuộc khu vực tài phán bị hạn chế;
• Ngăn chặn hành vi giả mạo địa chỉ để mở tài khoản cá cược trái quy định;
• Cung cấp thêm bằng chứng độc lập xác thực mối liên hệ của khách hàng với địa chỉ đã khai báo.

Các tài liệu hợp lệ để xác minh địa chỉ (phải hiển thị rõ họ tên, địa chỉ và ngày phát hành không quá 3-6 tháng gần nhất) bao gồm:

• Hóa đơn dịch vụ tiện ích gần đây (tiền điện, nước, gas, internet cố định);
• Sao kê tài khoản từ một tổ chức tín dụng hoặc ngân hàng được cấp phép;
• Thư hoặc thông báo chính thức từ cơ quan thuế hoặc cơ quan chính quyền địa phương;
• Biên bản xác nhận cư trú do cơ quan công an / chính quyền địa phương cấp.

Nếu kết quả Đánh giá Rủi ro Khách hàng (CRA) chỉ ra rằng khách hàng có mức độ rủi ro trung bình cao, hoặc khi tổng số tiền giao dịch tích lũy đạt mốc 2.000 EUR, hệ thống sẽ tự động kích hoạt yêu cầu Cấp độ 2.

Khách hàng ở Cấp độ 2 cũng phải hoàn thành bản kê khai thông tin bổ sung bao gồm: Tình trạng việc làm, chức danh nghề nghiệp, thu nhập ước tính hàng năm và dự kiến mức độ giao dịch hàng năm.

15.3. CẤP ĐỘ 3 (LEVEL 3)

Cấp độ 3 là cấp độ thẩm định cao nhất trong hệ thống, bắt buộc áp dụng khi tổng giao dịch của khách hàng chạm ngưỡng 4.000 EUR (hoặc 4.000 NAF) theo quy định của pháp luật Curacao, hoặc khi khách hàng bị xếp vào diện rủi ro cao, hoặc có các giao dịch phát sinh cảnh báo bất thường.

Tại Cấp độ 3, trọng tâm bắt buộc là phải chứng minh rõ ràng và xác thực độc lập Nguồn gốc Tài sản (Source of Wealth - SOW) và Nguồn tiền (Source of Funds - SOF) của khách hàng.

15.4. NGUỒN GỐC TÀI SẢN VÀ NGUỒN TIỀN (SOW / SOF)

Để xác định nguồn tiền và nguồn tài sản được sử dụng trong mối quan hệ kinh doanh, Công ty yêu cầu khách hàng cung cấp các tài liệu chứng minh nguồn thu nhập hợp pháp. Dưới đây là danh mục chi tiết các loại tài liệu cần thiết tương ứng với từng nguồn gốc thu nhập:

Lưu ý: Ví tiền điện tử của doanh nghiệp không được chấp nhận làm nguồn tài khoản cá nhân trừ khi có phê duyệt đặc biệt bằng văn bản từ MLRO.

1. Thu nhập từ Tiền lương (Salary Income):

• Sao kê tài khoản ngân hàng trong 3 tháng gần nhất thể hiện rõ các khoản nhận lương định kỳ từ người sử dụng lao động (Bắt buộc);
• Bản gốc hoặc bản sao có chứng thực của Phiếu lương (hoặc xác nhận tiền thưởng) trong các tháng gần nhất;
• Thư xác nhận công tác và mức lương từ người sử dụng lao động trên giấy có tiêu đề chính thức của công ty (Letterhead); hoặc
• Bản sao tờ khai quyết toán thuế thu nhập cá nhân hàng năm gần nhất.

2. Lợi nhuận Doanh nghiệp và Cổ tức (Business Profits / Dividends):

• Giấy chứng nhận phân bổ cổ tức hoặc nghị quyết chia cổ tức của Hội đồng Quản trị (Bắt buộc);
• Giấy chứng nhận đăng ký kinh doanh và danh sách thành viên/cổ đông của công ty (Bắt buộc);
• Sao kê tài khoản ngân hàng thể hiện rõ ràng khoản nhận tiền cổ tức và nguồn gốc chi trả (Bắt buộc);
• Báo cáo tài chính đã được kiểm toán gần nhất của doanh nghiệp (đối với chủ sở hữu doanh nghiệp);
• Xác nhận từ kế toán viên công chứng (CPA) về tình hình tài chính và lợi nhuận của doanh nghiệp;
• Bản sao các hóa đơn, chứng từ thương mại thể hiện hoạt động kinh doanh thực tế.

3. Bán Cổ phiếu, Đầu tư hoặc Thanh lý Danh mục / Trái phiếu:

• Sao kê tài khoản ngân hàng hoặc sao kê tài khoản chứng khoán thể hiện rõ khoản tiền thu được và tên của công ty đầu tư / quỹ quản lý (Bắt buộc);
• Chứng chỉ đầu tư / tiết kiệm được chứng nhận, phiếu khớp lệnh hợp đồng hoặc báo cáo quyết toán tài khoản từ công ty chứng khoán được cấp phép.

4. Bán Bất động sản (Sale of Property):

• Bản sao hợp đồng mua bán / chuyển nhượng bất động sản có công chứng (Bắt buộc);
• Sao kê tài khoản ngân hàng thể hiện rõ khoản tiền thu được từ việc bán bất động sản trong vòng 3 đến 6 tháng gần nhất (Bắt buộc);
• Văn bản xác nhận từ văn phòng luật sư, công chứng viên hoặc cơ quan đăng ký đất đai nêu rõ việc chuyển nhượng tài sản hợp pháp.

5. Bán / Chuyển nhượng Doanh nghiệp (Company Sale):

• Hợp đồng mua bán / sáp nhập doanh nghiệp có chữ ký của các bên và xác nhận của luật sư hoặc kế toán viên được cấp phép (Bắt buộc);
• Sao kê tài khoản ngân hàng thể hiện rõ khoản tiền thanh toán chuyển nhượng nhận được (Bắt buộc);
• Bản sao các thông tin công bố truyền thông hoặc hồ sơ đăng ký thay đổi doanh nghiệp làm bằng chứng hỗ trợ.

6. Thừa kế / Di chúc (Inheritance):

• Bản sao Di chúc hợp pháp của người đã khuất (Bắt buộc);
• Văn bản phân chia di sản thừa kế hoặc văn bản khai nhận di sản có công chứng (Bắt buộc);
• Sao kê tài khoản ngân hàng thể hiện việc nhận tiền thừa kế trong vòng 3 đến 6 tháng gần nhất (Bắt buộc);
• Thư xác nhận từ luật sư hoặc người quản lý di sản thừa kế trên giấy có tiêu đề chính thức.

7. Khoản vay (Loan):

• Bản sao Hợp đồng vay vốn hợp pháp có chữ ký của hai bên (Bắt buộc);
• Sao kê tài khoản ngân hàng thể hiện rõ việc giải ngân khoản vay (Bắt buộc);
• Bản sao giấy tờ tùy thân của bên cho vay (nếu là cá nhân) hoặc giấy phép hoạt động của tổ chức tín dụng cho vay.

8. Quà tặng (Gift):

• Thư tặng cho tài sản có công chứng từ người tặng giải thích rõ lý do tặng quà và chứng minh nguồn gốc tài sản hợp pháp của người tặng (Bắt buộc);
• Bản sao giấy tờ tùy thân có chứng thực của người tặng kèm ảnh chụp selfie cầm giấy tờ (Bắt buộc);
• Sao kê tài khoản ngân hàng thể hiện rõ khoản tiền tặng cho chuyển từ tài khoản của người tặng sang tài khoản của khách hàng (Bắt buộc).

9. Tiền gửi Tiết kiệm có Kỳ hạn (Fixed Deposit / Savings):

• Sao kê tài khoản tiết kiệm hoặc sổ tiết kiệm ngân hàng (Bắt buộc);
• Giấy tờ chứng minh nguồn gốc hình thành của số tiền tiết kiệm ban đầu (thu nhập từ lương, kinh doanh hoặc bán tài sản được tích lũy qua thời gian).

10. Tiền thắng cược Hợp pháp (Gambling / Gaming Winnings):

• Biên lai / Giấy chứng nhận trả thưởng chính thức từ sòng bạc hoặc đơn vị tổ chức cá cược được cấp phép (Bắt buộc);
• Sao kê tài khoản ngân hàng thể hiện việc nhận tiền thắng cược từ đơn vị tổ chức có giấy phép.

11. Lương hưu (Pension):

• Sao kê tài khoản ngân hàng thể hiện các khoản chi trả lương hưu định kỳ và ghi rõ tên cơ quan chi trả lương hưu (Bắt buộc);
• Bản sao quyết định hưởng chế độ hưu trí hoặc thông báo chi trả lương hưu hàng năm.

12. Khai thác Tiền mã hóa (Cryptocurrency Mining):

• Nhật ký/Sổ cái khai thác (Mining ledger/hash log) ghi nhận số lượng tiền mã hóa đã khai thác được (Bắt buộc);
• Địa chỉ ví và mã băm giao dịch (transaction hash) nhận phần thưởng khối từ mining pool;
• Hóa đơn mua sắm thiết bị phần cứng khai thác hoặc hợp đồng thuê công suất điện toán đám mây (cloud mining).

13. Đầu tư và Giao dịch Tiền mã hóa (Crypto Investments / Trading):

• Lịch sử giao dịch và sao kê tài khoản từ các sàn giao dịch tiền mã hóa được cấp phép (Binance, Coinbase, Kraken...) thể hiện số vốn đầu tư ban đầu và các lệnh giao dịch chốt lời (Bắt buộc);
• Địa chỉ ví cá nhân và mã băm giao dịch nạp rút liên quan;
• Chứng từ chứng minh nguồn tiền pháp định (fiat) ban đầu được dùng để mua tiền mã hóa.

Ví dụ Minh họa Quy trình Thẩm định SOW/SOF:

Hỏi: Khách hàng cung cấp một sao kê ngân hàng thể hiện việc nạp 10.000 EUR vào tài khoản cá cược. Bộ phận tuân thủ cần thu thập những tài liệu gì?

Trả lời: Trong tình huống này, bộ phận tuân thủ cần thu thập đầy đủ bộ hồ sơ gồm:

• 1. Sao kê tài khoản ngân hàng nơi trích tiền gửi, thể hiện rõ dòng tiền nạp vào và số dư khả dụng;
• 2. Bản sao phiếu lương 3 tháng gần nhất hoặc hợp đồng lao động hợp lệ;
• 3. Bản sao tờ khai quyết toán thuế của năm trước liền kề để xác nhận mức thu nhập hàng năm.

Mục tiêu xuyên suốt của Công ty trong quy trình xác minh SOF/SOW là phải hiểu rõ và có căn cứ xác thực rằng khách hàng có tiềm lực tài chính thực tế tương xứng với khối lượng giao dịch cá cược trên hệ thống, bảo đảm tiền cược không phải là tiền do phạm tội mà có.

15.5. QUY CHUẨN THỰC THI CẤP ĐỘ 3

Cần đặc biệt nhấn mạnh rằng Cấp độ 3 là cấp độ thẩm định nghiêm ngặt nhất. Các trường hợp bắt buộc phải thực thi Cấp độ 3 bao gồm:

• Khách hàng có tổng giao dịch nạp hoặc rút tích lũy đạt hoặc vượt quá ngưỡng 4.000 NAF (hoặc tương đương bằng ngoại tệ khác);
• Khách hàng kích hoạt bất kỳ cảnh báo đỏ nào về giao dịch hoặc gian lận;
• Kết quả Đánh giá Rủi ro Khách hàng (CRA) được xếp ở mức Rủi ro Cao;
• Khách hàng đến từ hoặc có liên hệ với các khu vực tài phán có rủi ro cao hoặc danh sách cảnh báo của FATF.

Khi các trường hợp trên phát sinh, tài khoản của khách hàng có thể bị tạm thời giới hạn tính năng nạp/rút tiền cho đến khi cung cấp đầy đủ các chứng từ chứng minh SOW/SOF hợp lệ. Nếu khách hàng không cung cấp tài liệu trong thời hạn quy định, tài khoản sẽ bị đóng và số tiền liên quan sẽ được xử lý theo hướng dẫn của MLRO và quy định pháp luật.

16. Các Biện pháp Kiểm soát Quy trình CDD (Measures relating to CDD - Procedural Controls)

Công ty thiết lập các quy trình kiểm soát nội bộ nghiêm ngặt nhằm bảo đảm việc thực thi CDD diễn ra nhất quán và chuẩn xác trên toàn bộ hệ thống. Các biện pháp kiểm soát này bao gồm:

• Kiểm tra tính toàn vẹn và không bị can thiệp chỉnh sửa của các tập tin tài liệu do khách hàng tải lên;
• Đối chiếu thông tin đăng ký tài khoản với dữ liệu trích xuất từ tài liệu định danh (Họ tên, ngày sinh, số ID);
• Xác minh chữ ký số và tính hợp pháp của các giấy tờ ủy quyền;
• Phân tách nhiệm vụ giữa nhân viên tiếp nhận hồ sơ và nhân viên phê duyệt hồ sơ CDD để tránh xung đột lợi ích;
• Thiết lập hạn mức thời gian tối đa để khách hàng bổ sung giấy tờ khi có yêu cầu;
• Tự động khóa tính năng rút tiền đối với các tài khoản chưa hoàn tất xác minh danh tính;
• Lưu vết toàn bộ lịch sử thao tác của nhân viên kiểm duyệt hồ sơ trên hệ thống quản trị;
• Định kỳ lấy mẫu kiểm tra ngẫu nhiên chất lượng hồ sơ CDD bởi kiểm toán viên nội bộ;
• Áp dụng công nghệ nhận diện quang học (OCR) kết hợp kiểm duyệt thủ công đối với các trường hợp phức tạp;
• Bảo đảm tuyệt đối nguyên tắc cấm tiết lộ thông tin (anti-tipping-off) khi yêu cầu khách hàng cung cấp tài liệu bổ sung.

Quy trình kiểm soát thủ tục CDD được rà soát và tối ưu hóa định kỳ nhằm đáp ứng các chuẩn mực pháp lý mới nhất tại Curacao và các thông lệ quốc tế tốt nhất.

16.2 Thực hiện Đánh giá Rủi ro Khách hàng (Carry out a customer risk assessment)

Việc đánh giá rủi ro khách hàng được thực hiện nhằm cung cấp đầy đủ thông tin để phát hiện các hoạt động bất thường trong suốt quá trình duy trì mối quan hệ kinh doanh. Tại giai đoạn này, một mức xếp hạng rủi ro tạm thời sẽ được áp dụng và sẽ được điều chỉnh lại ngay khi thu thập thêm các thông tin chuyên sâu. Dựa trên kết quả Đánh giá Rủi ro Khách hàng (CRA), cấp độ CDD phù hợp sẽ được triển khai theo đúng quy định của Chính sách Chấp nhận Khách hàng (CAP).

16.3 Xác minh Danh tính (Verification of identity)

Việc xác minh danh tính thường được thực hiện trên cơ sở các giấy tờ do chính phủ cấp có chứa bằng chứng ảnh (hộ chiếu, căn cước công dân, v.v.). Trong trường hợp giấy tờ đó không bao gồm địa chỉ cư trú, Công ty sẽ yêu cầu cung cấp thêm các tài liệu khác (hóa đơn tiện ích, hợp đồng thuê nhà, sao kê ngân hàng). Việc xác minh có thể được tăng cường bằng cách đối chiếu thông tin trên các phương tiện truyền thông xã hội, danh bạ điện thoại, cổng thông tin đăng ký doanh nghiệp. Việc xác minh được thực hiện nhằm bảo đảm chắc chắn khách hàng chính là người mà họ khai nhận. Trường hợp khách hàng cung cấp tài liệu nước ngoài, các biện pháp cẩn trọng bổ sung sẽ được áp dụng để xác thực tính nguyên bản và hợp lệ của tài liệu.

Khách hàng sẽ được thông báo một khoảng thời gian cụ thể để cung cấp đầy đủ các tài liệu được yêu cầu. Nếu quy trình CDD không được hoàn tất trong thời hạn quy định, tài khoản của khách hàng sẽ bị coi là không vượt qua bước thẩm định CDD và do đó sẽ bị từ chối mọi hoạt động giao dịch tiếp theo. Việc lập Báo cáo Giao dịch Khả nghi (STR) sẽ được xem xét và quyết định bởi MLRO.

Trừ trường hợp một báo cáo STR đã được lập hoặc có yêu cầu phong tỏa từ cơ quan thẩm quyền, sau khi thời hạn quy định trôi qua mà khách hàng vẫn không hoàn thành CDD, tài khoản có thể bị đóng và số tiền nạp còn lại trên tài khoản sẽ được hoàn trả về đúng phương thức thanh toán ban đầu (nếu có thể), sau khi đã khấu trừ các chi phí chuyển tiền phát sinh thực tế.

17. Thu thập Thông tin về Mục đích của Mối quan hệ Kinh doanh

Công ty có nghĩa vụ pháp lý phải hiểu rõ mục đích và bản chất của mối quan hệ kinh doanh mà khách hàng thiết lập với nền tảng. Trong bối cảnh dịch vụ cá cược trực tuyến, mục đích hợp pháp thông thường là để giải trí cá nhân.

Công ty thu thập các thông tin sau để làm rõ mục đích của mối quan hệ kinh doanh:

- Kỳ vọng về tần suất tham gia cá cược và mức độ chi tiêu dự kiến;

- Các loại hình trò chơi hoặc sự kiện thể thao mà người chơi quan tâm;

- Nguồn gốc tài chính dự kiến sử dụng để nạp tiền vào tài khoản.

Nếu khách hàng có các hành vi mâu thuẫn với mục đích giải trí đã khai báo (ví dụ: thực hiện các giao dịch nạp rút liên tục mà không có hoạt động cá cược tương xứng, hoặc nạp số tiền khổng lồ không phù hợp với nghề nghiệp), Công ty sẽ ngay lập tức tiến hành rà soát chuyên sâu và có thể áp dụng các biện pháp hạn chế tài khoản.

18. Giám sát Liên tục và Giám sát Giao dịch (Ongoing and Transaction Monitoring)

Giám sát liên tục là một trụ cột cốt lõi trong hệ thống phòng chống rửa tiền của Công ty. Việc giám sát không chỉ giới hạn ở thời điểm tiếp nhận khách hàng ban đầu mà phải được duy trì thường xuyên trong suốt thời gian khách hàng duy trì tài khoản.

Quy trình giám sát giao dịch của Công ty kết hợp giữa hệ thống tự động hóa dựa trên quy tắc (rule-based) và sự can thiệp phân tích thủ công của các chuyên viên tuân thủ. Các hoạt động giám sát bao gồm:

• Kiểm tra tính nhất quán giữa các giao dịch thực tế với hồ sơ hiểu biết về khách hàng, hoạt động kinh doanh và nguồn tiền của họ;
• Theo dõi quy mô, tần suất và vận tốc của các giao dịch nạp và rút tiền (velocity checks);
• Phát hiện các giao dịch lớn đột biến hoặc các giao dịch ngay sát dưới các ngưỡng phải báo cáo (hành vi chia nhỏ giao dịch - smurfing/structuring);
• Phát hiện các mô hình cược bất thường, cược đối nghịch hoặc cược không có mục đích kinh tế rõ ràng;
• Theo dõi các tài khoản có tỷ lệ cược trên tiền nạp quá thấp trước khi yêu cầu rút tiền;
• Giám sát việc thay đổi liên tục các phương thức nạp rút tiền hoặc sử dụng tài khoản ngân hàng từ nhiều chủ tài khoản khác nhau;
• Phát hiện các trường hợp đăng nhập từ các địa chỉ IP khác thường hoặc sử dụng VPN từ các khu vực tài phán có rủi ro cao;
• Kiểm tra các giao dịch tiền điện tử nạp vào từ các ví có liên quan đến các thị trường chợ đen (Darknet), mã độc tống tiền (Ransomware) hoặc dịch vụ trộn tiền (Mixers);
• Theo dõi các giao dịch thắng thua bất thường giữa các tài khoản cụ thể trong các trò chơi cờ bạc ngang hàng (P2P);
• Cập nhật định kỳ thông tin và tài liệu định danh của khách hàng theo chu kỳ đánh giá rủi ro;
• Xem xét lại việc xếp hạng rủi ro khách hàng (CRA) khi xuất hiện các dấu hiệu cảnh báo mới;
• Tự động kích hoạt cảnh báo nội bộ gửi đến MLRO khi một giao dịch chạm ngưỡng quy định.

Công ty và toàn thể nhân viên cam kết tuân thủ nghiêm ngặt nguyên tắc bảo mật thông tin. Nhân viên tuyệt đối không được phép tiết lộ cho khách hàng hoặc bất kỳ bên thứ ba nào biết rằng một giao dịch đang bị theo dõi hoặc đã được báo cáo cho Đơn vị Tình báo Tài chính (FIU), vì hành vi "báo động" (tipping-off) này cấu thành tội phạm hình sự theo luật định.

Nếu việc tiếp tục thẩm định CDD có nguy cơ dẫn đến hành vi tipping-off đối với khách hàng nghi vấn, Công ty sẽ dừng việc yêu cầu tài liệu và lập tức chuyển hồ sơ sang lập báo cáo khả nghi gửi trực tiếp cho FIU.

19. Thời điểm Áp dụng các Biện pháp CDD (Timing of CDD Measures)

Việc nhận diện và xác minh danh tính của khách hàng cũng như chủ sở hữu hưởng lợi về nguyên tắc phải được hoàn tất TRƯỚC KHI thiết lập mối quan hệ kinh doanh hoặc trước khi thực hiện giao dịch.

Công ty chỉ chính thức thiết lập mối quan hệ kinh doanh hoặc cho phép thực hiện giao dịch rút tiền khi đã hoàn toàn hài lòng rằng danh tính của khách hàng đã được xác minh đầy đủ và xác thực độc lập.

Công ty có thể cho phép hoàn tất việc xác minh trong quá trình thiết lập mối quan hệ kinh doanh nếu đáp ứng đầy đủ các điều kiện sau:

• Việc này là cần thiết để không làm gián đoạn quy trình hoạt động bình thường của dịch vụ;
• Rủi ro rửa tiền hoặc tài trợ khủng bố phát sinh được đánh giá là ở mức thấp;
• Các biện pháp kiểm soát rủi ro thích hợp đã được áp dụng (ví dụ: giới hạn số lượng và giá trị giao dịch nạp tiền, không cho phép rút tiền);
• Việc xác minh danh tính phải được hoàn tất trong thời hạn sớm nhất có thể sau lần tiếp xúc đầu tiên;
• Tổng số tiền nạp tích lũy không vượt quá ngưỡng quy định (dưới 2.000 EUR);
• Không phát hiện bất kỳ dấu hiệu nghi vấn hoặc cảnh báo đỏ nào về giao dịch;
• Khách hàng không phải là cá nhân có ảnh hưởng chính trị (PEP) và không có tên trong danh sách trừng phạt;
• Khách hàng không cư trú tại các khu vực tài phán có rủi ro cao;
• Phương thức nạp tiền sử dụng là phương thức chính chủ, có thể truy nguyên rõ ràng;
• Nếu khách hàng không hoàn tất việc xác minh trong thời hạn cam kết, mọi hoạt động sẽ lập tức bị đình chỉ và mối quan hệ kinh doanh sẽ bị chấm dứt.

20. Nhận diện và Xác minh Chủ sở hữu Hưởng lợi (Beneficial Owner)

Chủ sở hữu Hưởng lợi (Beneficial Owner - UBO) là cá nhân tự nhiên cuối cùng sở hữu hoặc kiểm soát khách hàng, hoặc cá nhân tự nhiên mà nhân danh người đó một giao dịch đang được thực hiện.

Trong lĩnh vực dịch vụ của Công ty, mọi tài khoản cá cược đều được mở trên danh nghĩa cá nhân. Công ty áp dụng chính sách nghiêm ngặt quy định rằng người mở tài khoản bắt buộc phải là người thụ hưởng duy nhất và là người sử dụng trực tiếp tài khoản đó. Công ty không cho phép bất kỳ cá nhân nào mở tài khoản thay mặt hoặc vì lợi ích của một bên thứ ba nào khác.

Trường hợp phát hiện dấu hiệu tài khoản đang được điều hành bởi hoặc vì lợi ích của một người khác (người đứng tên hộ, tài khoản cho thuê, tài khoản mượn danh), Công ty sẽ ngay lập tức phong tỏa tài khoản, xác minh danh tính của người thụ hưởng thực tế phía sau và báo cáo vụ việc cho MLRO để xử lý theo luật định.

21. Thẩm định Khách hàng Chuyên sâu (Enhanced Due Diligence - EDD)

Thẩm định Khách hàng Chuyên sâu (EDD) là một tập hợp các biện pháp thẩm định nghiêm ngặt và chuyên sâu hơn so với quy trình CDD thông thường, được áp dụng bắt buộc đối với các tình huống, giao dịch hoặc khách hàng tiềm ẩn mức độ rủi ro rửa tiền và tài trợ khủng bố cao hơn.

Các biện pháp Thẩm định Chuyên sâu bao gồm:

• Thu thập thêm các tài liệu định danh độc lập và xác minh chéo từ nhiều nguồn uy tín;
• Bắt buộc xác minh chi tiết Nguồn gốc Tài sản (SOW) và Nguồn tiền (SOF) của khách hàng;
• Tìm hiểu sâu hơn về lý do và mục đích kinh tế của các giao dịch lớn hoặc phức tạp bất thường;
• Yêu cầu sự phê duyệt bằng văn bản từ Cán bộ Báo cáo Rửa tiền (MLRO) hoặc Ban Giám đốc cấp cao trước khi thiết lập hoặc tiếp tục mối quan hệ kinh doanh;
• Tăng cường mức độ và tần suất giám sát giao dịch liên tục;
• Tiến hành rà soát thông tin truyền thông tiêu cực chuyên sâu định kỳ;
• Rà soát lịch sử giao dịch với chu kỳ ngắn hơn;
• Xác minh trực tiếp phương thức thanh toán và tài khoản ngân hàng thụ hưởng;
• Yêu cầu khoản tiền nạp đầu tiên phải được thực hiện thông qua một tài khoản ngân hàng đứng tên chính chủ khách hàng tại một tổ chức tín dụng được quản lý chặt chẽ;
• Áp dụng các ngưỡng hạn mức nạp/rút tiền chặt chẽ hơn;
• Thực hiện các cuộc phỏng vấn trực tuyến (video call KYC) khi có nghi ngờ về tính xác thực của tài liệu.

22. Thẩm định Chuyên sâu Bắt buộc (Mandatory Enhanced Due Diligence)

EDD bắt buộc phải được thực hiện trong các trường hợp sau đây theo luật định:

• Khách hàng là Cá nhân có Ảnh hưởng Chính trị (PEP), hoặc là thành viên gia đình trực hệ, người có liên kết thân cận của PEP;
• Khách hàng cư trú tại, hoặc giao dịch có liên quan đến các quốc gia, vùng lãnh thổ nằm trong danh sách rủi ro cao của FATF (FATF Blacklist / Greylist);
• Giao dịch phức tạp bất thường, giao dịch có giá trị lớn bất thường hoặc các mẫu giao dịch không có mục đích kinh tế hay pháp lý rõ ràng;
• Các trường hợp tiếp nhận khách hàng từ xa (non-face-to-face onboarding) mà không có các biện pháp xác thực điện tử an toàn cao cấp;
• Khi có nghi ngờ hợp lý về rửa tiền hoặc tài trợ khủng bố;
• Khách hàng có tổng giao dịch nạp hoặc rút tích lũy đạt từ 4.000 EUR (hoặc 4.000 NAF) trở lên;
• Khách hàng có thông tin tiêu cực liên quan đến tội phạm tài chính trên các phương tiện truyền thông uy tín;
• Khách hàng sử dụng các phương thức thanh toán có nguy cơ rủi ro cao hoặc tài sản tài chính ảo (VFA);
• Khi phát hiện các hành vi có dấu hiệu gian lận hoặc vi phạm chính sách của Công ty;
• Các trường hợp được Cán bộ Báo cáo Rửa tiền (MLRO) chỉ định bắt buộc áp dụng EDD trên cơ sở đánh giá rủi ro nội bộ;
• Các giao dịch chuyển tiền xuyên biên giới vượt quá ngưỡng báo cáo theo quy định của pháp luật Curacao.

Thẩm định Khách hàng Chuyên sâu (EDD) phải luôn được thực hiện đối với các khách hàng rủi ro cao, trong các tình huống rủi ro cao, đối với các giao dịch bất thường và phù hợp với toàn bộ khuôn khổ pháp lý hiện hành.

23. Thẩm định Khách hàng Đơn giản hóa (Simplified Due Diligence - SDD)

Các Biện pháp Thẩm định Đơn giản hóa (SDD) được áp dụng khi mức độ rủi ro rửa tiền và tài trợ khủng bố được đánh giá là ở mức rất thấp. Các biện pháp bao gồm:

• Giảm thiểu số lượng tài liệu cần thu thập tại thời điểm đăng ký ban đầu (chỉ thu thập thông tin định danh cơ bản);
• Cho phép xác minh danh tính của khách hàng sau khi thiết lập mối quan hệ kinh doanh nhưng trước khi chạm các ngưỡng giao dịch quy định;
• Giảm tần suất cập nhật hồ sơ định danh định kỳ, trong khi vẫn duy trì cơ chế giám sát giao dịch tự động.

Công ty áp dụng các biện pháp CDD đối với các khách hàng hiện hữu trên cơ sở mức độ nhạy cảm rủi ro. Công ty tiến hành rà soát CDD định kỳ tối thiểu mỗi năm một lần tùy thuộc vào mức độ rủi ro của từng nhóm khách hàng.

Công ty liên tục đánh giá liệu các biện pháp kiểm soát hiện tại có đủ để cung cấp mức độ thẩm định thích hợp hay không. Trong trường hợp các biện pháp này được coi là đủ, quy trình CDD tiêu chuẩn sẽ được áp dụng và việc giám sát liên tục luôn được bảo đảm chặt chẽ.

24. Chấm dứt Mối quan hệ Kinh doanh (Termination of the Business Relationship)

Trong trường hợp Công ty không thể hoàn thành các nghĩa vụ thẩm định CDD theo yêu cầu, hoặc khách hàng từ chối cung cấp các tài liệu xác minh cần thiết trong thời hạn quy định, Công ty sẽ thực hiện các bước sau:

1. Không thiết lập mối quan hệ kinh doanh hoặc không thực hiện bất kỳ giao dịch nào cho khách hàng;

2. Chấm dứt mối quan hệ kinh doanh hiện có và tiến hành khóa vĩnh viễn tài khoản của khách hàng;

3. MLRO sẽ xem xét toàn bộ hồ sơ vụ việc để quyết định việc có cần lập Báo cáo Giao dịch Khả nghi (STR) gửi cho Đơn vị Tình báo Tài chính (FIU) hay không.

25. Dựa vào Bên thứ ba để Thực hiện CDD (Reliance on Third Parties to Perform CDD)

Công ty có thể lựa chọn dựa vào các bên thứ ba độc lập được cấp phép (như các tổ chức tài chính, nhà cung cấp giải pháp xác minh danh tính e-KYC uy tín toàn cầu) để hỗ trợ thực hiện một số bước trong quy trình thẩm định CDD. Tuy nhiên, việc dựa vào bên thứ ba phải tuân thủ nghiêm ngặt các nguyên tắc sau:

• Bên thứ ba phải là tổ chức được quản lý và giám sát bởi các cơ quan quản lý có thẩm quyền tương đương;
• Công ty phải có khả năng tiếp cận ngay lập tức các thông tin và bản sao tài liệu định danh do bên thứ ba thu thập khi có yêu cầu;
• Bên thứ ba phải cam kết áp dụng các tiêu chuẩn thẩm định khách hàng và lưu trữ hồ sơ phù hợp với khuyến nghị của FATF và pháp luật Curacao;
• Trách nhiệm pháp lý cuối cùng đối với việc đáp ứng đầy đủ các yêu cầu CDD luôn thuộc về Công ty, không thể chuyển giao cho bên thứ ba.

26. Phương thức Thanh toán (Payment Methods)

Công ty áp dụng các chính sách nghiêm ngặt đối với tất cả các phương thức thanh toán nạp và rút tiền nhằm loại trừ triệt để nguy cơ dòng tiền bất minh thâm nhập vào hệ thống. Các nguyên tắc bao gồm:

1. Công ty tuyệt đối KHÔNG chấp nhận nạp hoặc rút tiền bằng tiền mặt dưới bất kỳ hình thức nào;

2. Mọi giao dịch nạp và rút tiền bắt buộc phải được thực hiện thông qua các tổ chức tài chính được cấp phép, các cổng thanh toán uy tín hoặc các nhà cung cấp dịch vụ tài sản ảo (VASP) được công nhận;

3. Nguyên tắc Chính chủ (Closed-Loop Policy): Tên của chủ tài khoản ngân hàng, thẻ tín dụng, ví điện tử hoặc ví tiền điện tử dùng để nạp tiền BẮT BUỘC PHẢI TRÙNG KHỚP 100% với tên đã đăng ký và xác minh trên tài khoản cá cược tại Công ty. Mọi giao dịch từ hoặc đến tài khoản của bên thứ ba đều bị nghiêm cấm;

4. Rút tiền về đúng nguồn nạp: Tiền rút về nguyên tắc phải được chuyển về đúng phương thức và tài khoản đã được sử dụng để nạp tiền ban đầu;

5. Đối với việc sử dụng tiền mã hóa (VFA), Công ty chỉ chấp nhận các loại tiền mã hóa được phê duyệt chính thức và thực hiện sàng lọc ví thông qua các công cụ phân tích chuỗi khối chuyên nghiệp (blockchain analytics);

6. Công ty có quyền yêu cầu cung cấp sao kê ngân hàng hoặc bằng chứng quyền sở hữu đối với bất kỳ phương thức thanh toán nào được sử dụng trên hệ thống;

7. Bất kỳ khoản thanh toán nào bị phát hiện có dấu hiệu gian lận hoặc không rõ nguồn gốc đều sẽ bị phong tỏa ngay lập tức để tiến hành điều tra.

27. Thông báo về Gian lận, ML/FT và Yêu cầu từ Cơ quan Thi hành Pháp luật hoặc Quản lý

Công ty thiết lập các kênh thông tin thông suốt nhằm tiếp nhận và xử lý kịp thời các yêu cầu, thông báo từ các cơ quan bảo vệ pháp luật, cơ quan quản lý cờ bạc Curacao và các đối tác tài chính liên quan đến các hành vi gian lận hoặc nghi vấn rửa tiền/tài trợ khủng bố.

Quy trình xử lý các thông báo và yêu cầu bao gồm:

• Mọi yêu cầu từ cơ quan thực thi pháp luật phải được chuyển tiếp ngay lập tức đến Cán bộ Báo cáo Rửa tiền (MLRO) và Bộ phận Pháp chế;
• Xác minh tính xác thực và thẩm quyền pháp lý của cơ quan gửi yêu cầu trước khi cung cấp dữ liệu;
• Bảo mật tuyệt đối thông tin yêu cầu và không được thông báo cho khách hàng có liên quan nhằm tránh hành vi tipping-off.

28. Nghĩa vụ Báo cáo (Reporting Obligations)

Công ty có nghĩa vụ pháp lý bắt buộc phải phát hiện và báo cáo các giao dịch bất thường hoặc đáng ngờ cho Đơn vị Tình báo Tài chính (FIU) của Curacao theo đúng quy định của Sắc lệnh Quốc gia NORUT.

Nghĩa vụ báo cáo bao gồm cả hai hình thức:

• Báo cáo theo Chỉ số Khách quan: Mọi giao dịch chạm hoặc vượt quá các ngưỡng giá trị quy định (từ 4.000 NAF trở lên) hoặc liên quan đến các đối tượng trong danh sách trừng phạt;
• Báo cáo theo Chỉ số Chủ quan: Mọi giao dịch dù ở bất kỳ giá trị nào nhưng có dấu hiệu bất thường, mâu thuẫn với hồ sơ khách hàng hoặc mang lại nghi ngờ hợp lý về nguồn gốc phi pháp;
• Báo cáo về các giao dịch bị từ chối hoặc các nỗ lực giao dịch không thành công của các đối tượng có dấu hiệu tội phạm.

Việc báo cáo cho FIU phải được thực hiện mà không có sự chậm trễ vô lý và phải tuân thủ nghiêm ngặt các quy định về hình thức và nội dung do FIU Curacao ban hành.

Việc thực hiện báo cáo với FIU theo quy định pháp luật hoàn toàn không cấu thành hành vi vi phạm nghĩa vụ bảo mật thông tin khách hàng và Công ty cùng nhân viên được miễn trừ trách nhiệm pháp lý đối với việc báo cáo thiện chí này.

29. Báo cáo Giao dịch Khả nghi (Suspicious Transaction Report - STR)

Báo cáo Giao dịch Khả nghi (STR) nội bộ là công cụ để bất kỳ nhân viên nào trong Công ty chuyển tiếp các nghi vấn về rửa tiền hoặc tài trợ khủng bố lên Cán bộ Báo cáo Rửa tiền (MLRO) để xem xét xử lý.

Bất kỳ nhân viên nào khi phát hiện một giao dịch hoặc hành vi có dấu hiệu bất thường đều có nghĩa vụ phải lập tức lập báo cáo STR nội bộ gửi cho MLRO, bất kể giá trị của giao dịch là bao nhiêu. Nhân viên phải nêu rõ các sự kiện, lý do nghi ngờ và đính kèm toàn bộ các chứng từ liên quan.

Sau khi tiếp nhận STR nội bộ, MLRO sẽ tiến hành điều tra độc lập, đánh giá toàn diện hồ sơ và đưa ra quyết định chính thức về việc có nộp Báo cáo Giao dịch Khả nghi lên FIU Curacao hay không. Toàn bộ quá trình đánh giá và lý do đưa ra quyết định của MLRO đều phải được ghi nhận và lưu trữ bằng văn bản.

30. Lệnh Cấm Tiết lộ Thông tin (Prohibition of Disclosure / Anti-Tipping-off)

Công ty và toàn thể cán bộ nhân viên bị nghiêm cấm tuyệt đối tiết lộ cho khách hàng hoặc bất kỳ bên thứ ba nào biết rằng một báo cáo STR nội bộ đã được lập, một cuộc điều tra đang được tiến hành, hoặc thông tin đã được báo cáo lên Đơn vị Tình báo Tài chính (FIU) hoặc các cơ quan có thẩm quyền khác. Hành vi tiết lộ thông tin (tipping-off) là một hành vi vi phạm pháp luật hình sự nghiêm trọng theo quy định của pháp luật Curacao và sẽ bị xử phạt nghiêm khắc theo luật định, bao gồm cả án phạt tù và các hình phạt tiền nặng nề.

31. Lưu giữ Hồ sơ (Record-keeping)

Công ty duy trì chính sách lưu trữ hồ sơ toàn diện và nghiêm ngặt nhằm bảo đảm rằng mọi giao dịch và biện pháp thẩm định đều có thể được tái hiện đầy đủ phục vụ công tác điều tra và thanh tra pháp lý.

Hồ sơ định danh khách hàng (bản sao giấy tờ tùy thân, xác minh địa chỉ, hồ sơ SOW/SOF) cùng toàn bộ dữ liệu lịch sử giao dịch (nạp tiền, rút tiền, đặt cược, nhật ký IP và các thông tin liên lạc) bắt buộc phải được lưu giữ an toàn trong thời hạn TỐI THIỂU NĂM (5) NĂM kể từ ngày chấm dứt mối quan hệ kinh doanh hoặc kể từ ngày thực hiện giao dịch không thường xuyên. Hồ sơ có thể được lưu trữ dưới dạng điện tử bảo mật cao, có cơ chế sao lưu dự phòng định kỳ và sẵn sàng cung cấp ngay lập tức cho các cơ quan thẩm quyền khi có yêu cầu hợp pháp.

32. Đào tạo Nhân viên (Employee Training)

Trong một khoảng thời gian thích hợp kể từ khi bắt đầu làm việc, tất cả các nhân viên mới của Công ty đều phải hoàn thành khóa đào tạo ban đầu về AML/CFT nhằm bảo đảm họ nhận thức sâu sắc về các quy định pháp luật, chính sách, quy trình kiểm soát nội bộ và trách nhiệm cá nhân trong công tác phòng chống tội phạm tài chính. Nội dung đào tạo nhân viên được xây dựng phù hợp với các chỉ số được thiết lập theo Nghị định Bộ trưởng về các Chỉ số cho Giao dịch Bất thường (NG 2015 số 73) của Curacao. Chương trình đào tạo bao gồm:

• Nhận thức chung về Rửa tiền và Tài trợ Khủng bố cho toàn thể nhân viên Công ty;
• Hướng dẫn chuyên sâu về các biện pháp, quy trình kiểm soát nội bộ và quy trình tuân thủ dành riêng cho các nhân sự đảm nhiệm các vị trí liên quan trực tiếp đến nghiệp vụ AML/CFT;
• Giải thích chi tiết về quy trình thẩm định khách hàng (CDD/EDD), các chỉ số chủ quan và khách quan để phát hiện giao dịch bất thường;
• Bài kiểm tra đánh giá bắt buộc sau khóa đào tạo nhằm bảo đảm nhân viên đã nắm vững các kiến thức cốt lõi;
• Lưu giữ hồ sơ nhật ký đào tạo của từng nhân viên và tổ chức các khóa bồi dưỡng, cập nhật kiến thức định kỳ ít nhất mỗi năm một lần.

Cán bộ Báo cáo Rửa tiền (MLRO) cũng có nghĩa vụ tham gia các khóa đào tạo nâng cao hàng năm của các tổ chức quốc tế uy tín (như ACAMS, ICA) để cập nhật liên tục các xu hướng và kỹ thuật phòng chống tội phạm tài chính mới nhất. Thông tin chi tiết về các khóa đào tạo được quy định trong các chính sách nhân sự liên quan của Công ty.

33. Sàng lọc Nhân viên Tuyển dụng (Employee Screening)

Công ty áp dụng quy trình rà soát và thẩm định lý lịch chặt chẽ (Pre-employment Screening) đối với tất cả các ứng viên trước khi tuyển dụng chính thức, đặc biệt là các vị trí làm việc tại các bộ phận nhạy cảm như Tuân thủ, Tài chính, Thanh toán và Chăm sóc Khách hàng.

Quy trình sàng lọc nhân viên bao gồm việc xác minh danh tính, kiểm tra lý lịch tư pháp (Phiếu lý lịch tư pháp không có tiền án, tiền sự), xác minh lịch sử công tác trước đây, kiểm tra tính xác thực của các văn bằng chứng chỉ chuyên môn và rà soát danh sách trừng phạt quốc tế cũng như danh sách PEP.

Việc sàng lọc này giúp bảo đảm rằng đội ngũ nhân sự của Công ty luôn có đạo đức nghề nghiệp vững vàng, không có nguy cơ cấu kết với các phần tử tội phạm bên ngoài và có đủ năng lực để thực thi các biện pháp phòng chống rửa tiền.

34. Khẩu vị Rủi ro (Risk Appetite)

Khẩu vị Rủi ro của Công ty xác định rõ mức độ và loại hình rủi ro mà Công ty sẵn sàng chấp nhận hoặc kiên quyết từ chối trong quá trình hoạt động kinh doanh. Công ty duy trì khẩu vị rủi ro thận trọng đối với các nguy cơ tội phạm tài chính.

Công ty kiên quyết duy trì chính sách KHÔNG KHOAN NHƯỢNG (Zero Tolerance) đối với bất kỳ hành vi cố ý rửa tiền, tài trợ khủng bố, tài trợ phổ biến vũ khí hủy diệt hàng loạt hoặc các hoạt động gian lận có tổ chức. Công ty từ chối cung cấp dịch vụ cho bất kỳ cá nhân hoặc thực thể nào bị áp lệnh trừng phạt quốc tế hoặc cư trú tại các khu vực tài phán bị cấm theo Chính sách Chấp nhận Khách hàng (CAP).

Khẩu vị Rủi ro được Hội đồng Quản trị và Ủy ban Quản lý Rủi ro xem xét và tái phê duyệt định kỳ hàng năm nhằm bảo đảm sự phù hợp với các chiến lược phát triển và bối cảnh pháp lý mới.

35. Chính sách Chấp nhận Khách hàng (Customer Acceptance Policy - CAP)

Chính sách Chấp nhận Khách hàng (CAP) quy định các tiêu chuẩn rõ ràng về đối tượng khách hàng mà Công ty đồng ý thiết lập mối quan hệ kinh doanh cũng như các đối tượng mà Công ty kiên quyết từ chối phục vụ.

Các đối tượng khách hàng BỊ CẤM TUYỆT ĐỐI (Prohibited / Non-CAP) bao gồm:

• Cá nhân chưa đủ độ tuổi hợp pháp để tham gia cá cược theo luật định (dưới 18 tuổi);
• Cá nhân hoặc tổ chức có tên trong Danh sách Trừng phạt của Liên Hợp Quốc, OFAC, EU, UK hoặc Curacao;
• Cư dân hoặc công dân đến từ các quốc gia bị cấm theo điều khoản cấp phép của Công ty: Aruba, Úc, Bonaire, Curacao, Pháp, Iran, Iraq, Hà Lan, Saba, Tây Ban Nha, St Maarten, Statia, Hoa Kỳ và các vùng phụ thuộc của Hoa Kỳ, Vương quốc Anh;
• Cá nhân từ chối cung cấp thông tin hoặc tài liệu định danh phục vụ quy trình CDD/EDD;
• Cá nhân cung cấp giấy tờ tùy thân giả mạo, chỉnh sửa hoặc có dấu hiệu mượn danh tính người khác;
• Khách hàng yêu cầu mở tài khoản ẩn danh, tài khoản dưới tên giả hoặc tài khoản số vô danh;
• Các tài khoản bị nghi ngờ hoặc phát hiện có liên quan đến các tổ chức tội phạm có tổ chức, khủng bố hoặc buôn bán ma túy;
• Khách hàng đã từng có hành vi gian lận nghiêm trọng, gian lận hoàn tiền (chargeback) hoặc lạm dụng hệ thống của Công ty trong quá khứ;
• Tài khoản sử dụng các công cụ ẩn danh nâng cao nhằm che giấu địa chỉ IP từ các khu vực tài phán bị cấm mà không có lý do chính đáng;
• Khách hàng sử dụng các ví tiền điện tử nằm trong danh sách đen hoặc có liên quan đến các vụ tấn công mạng, mã độc tống tiền;
• Các trường hợp khác do Cán bộ Báo cáo Rửa tiền (MLRO) quyết định từ chối dựa trên kết quả đánh giá rủi ro nội bộ.

Đối với các nhóm khách hàng có rủi ro cao hơn mức trung bình nhưng vẫn nằm trong phạm vi chấp nhận rủi ro (ví dụ: khách hàng là PEP hoặc có khối lượng giao dịch lớn), việc tiếp nhận bắt buộc phải có sự chấp thuận trước bằng văn bản của MLRO và phải chịu sự giám sát tăng cường trong suốt quá trình hoạt động.

36. Báo cáo cho Đơn vị Tình báo Tài chính (FIU Curacao)

Công ty rất coi trọng mọi hình thức hoạt động bất hợp pháp. Các hành vi gian lận, bao gồm giả mạo danh tính, sử dụng tài khoản ngân hàng hoặc phương tiện thanh toán bị đánh cắp, rửa tiền và tài trợ khủng bố, đều sẽ bị xử lý nghiêm khắc và báo cáo ngay lập tức cho Đơn vị Tình báo Tài chính Curacao (FIU Curacao).

Quy trình báo cáo với FIU được thực hiện theo các bước chuẩn mực sau:

• Phát hiện dấu hiệu: Nhân viên phát hiện giao dịch bất thường hoặc hệ thống tự động cảnh báo;
• Lập STR nội bộ: Nhân viên lập báo cáo nội bộ chuyển ngay cho MLRO;
• Thẩm định chuyên sâu: MLRO tiến hành thu thập thêm chứng cứ, đối chiếu cơ sở dữ liệu và đánh giá mức độ khả nghi;
• Quyết định báo cáo: Nếu có đủ cơ sở nghi ngờ hoặc giao dịch rơi vào danh mục chỉ số khách quan bắt buộc, MLRO sẽ lập hồ sơ báo cáo chính thức;
• Gửi báo cáo qua cổng điện tử bảo mật của FIU Curacao (goAML / Portal chính thức của FIU);
• Tuân thủ hướng dẫn của FIU: Thực hiện đúng chỉ đạo của FIU (tiếp tục theo dõi, phong tỏa tài khoản hoặc chuyển giao tài liệu);
• Lưu giữ hồ sơ báo cáo an toàn trong kho dữ liệu mật của bộ phận tuân thủ;
• Đảm bảo tuyệt đối không tiết lộ thông tin báo cáo cho bất kỳ ai ngoài các nhân sự được ủy quyền;
• Báo cáo định kỳ tóm tắt số lượng giao dịch đã nộp cho Ban Giám đốc;
• Theo dõi kết quả xử lý từ FIU và các cơ quan thực thi pháp luật;
• Cập nhật các mẫu hành vi vi phạm mới vào hệ thống quy tắc cảnh báo của Công ty;
• Phối hợp cung cấp thông tin bổ sung khi FIU có văn bản yêu cầu chính thức;
• Áp dụng các biện pháp đóng băng tài sản theo quyết định phong tỏa của cơ quan có thẩm quyền;
• Đóng tài khoản khách hàng vi phạm sau khi đã hoàn tất các thủ tục theo chỉ đạo của FIU;
• Rà soát lại toàn bộ các tài khoản có mối liên hệ mật thiết với tài khoản vi phạm (cùng IP, cùng thiết bị, cùng tài khoản thanh toán);
• Thực hiện các biện pháp khắc phục để phòng ngừa tái diễn các lỗ hổng tương tự;
• Ghi nhận bài học kinh nghiệm để bổ sung vào tài liệu đào tạo nhân viên định kỳ.

37. Ngưỡng Giới hạn và Kiểm soát (Thresholds Limits and Controls)

Công ty thiết lập các ngưỡng hạn mức giao dịch cụ thể gắn liền với từng mức độ thẩm định danh tính và hồ sơ SOW/SOF đã được xác thực của khách hàng. Đây là thông lệ chuẩn mực quốc tế nhằm bảo đảm rằng quy mô giao dịch của khách hàng luôn nằm trong giới hạn tài chính hợp lý và tương xứng với hồ sơ rủi ro đã được phê duyệt.

Hệ thống tự động theo dõi các giao dịch tích lũy trong khoảng thời gian 24 giờ, 7 ngày và 30 ngày. Khi một khách hàng đạt hoặc vượt qua các ngưỡng hạn mức (chẳng hạn như ngưỡng 2.000 EUR đối với Cấp độ 2 hoặc 4.000 NAF/EUR đối với Cấp độ 3), các giao dịch tiếp theo sẽ tự động bị tạm dừng để kích hoạt quy trình thẩm định bổ sung. MLRO có thẩm quyền điều chỉnh các ngưỡng này cho từng trường hợp cụ thể dựa trên việc đánh giá hồ sơ chứng minh thu nhập của người chơi.

38. Rủi ro Khu vực Tài phán (Jurisdiction Risk)

Công ty áp dụng quy trình rà soát và xếp hạng rủi ro địa lý đối với tất cả các quốc gia và vùng lãnh thổ liên quan đến hoạt động của khách hàng. Việc xếp hạng này dựa trên các tiêu chí minh bạch từ FATF, CFATF, Liên minh Châu Âu, OFAC và các tổ chức quốc tế uy tín khác.

Bảng phân loại khu vực tài phán của Công ty bao gồm:

Các yếu tố rà soát rủi ro khu vực tài phán bao gồm:

• Quốc gia phát hành giấy tờ tùy thân của khách hàng;
• Quốc gia nơi khách hàng cư trú thực tế;
• Vị trí địa lý của địa chỉ IP khi đăng nhập và đặt cược;
• Quốc gia đặt trụ sở của ngân hàng phát hành thẻ hoặc tài khoản thanh toán;
• Khu vực tài phán của nhà cung cấp dịch vụ ví điện tử hoặc sàn giao dịch tiền mã hóa;
• Mức độ kiểm soát biên giới và nguy cơ buôn bán ma túy, buôn lậu vũ khí tại khu vực;
• Mức độ tham nhũng và tính hiệu quả của hệ thống tư pháp địa phương;
• Sự hiện diện của các tổ chức khủng bố hoặc phiến quân vũ trang;
• Sự tuân thủ các chuẩn mực minh bạch thông tin tài chính và trao đổi thuế quốc tế (CRS/FATCA);
• Các cảnh báo rủi ro đột xuất do các cơ quan quản lý Curacao ban hành;
• Lịch sử phát sinh các vụ việc gian lận từ khu vực tài phán đó trên hệ thống của Công ty;
• Tình trạng áp dụng các lệnh trừng phạt kinh tế song phương hoặc đa phương;
• Khả năng xác thực tính hợp pháp của các giấy tờ công quyền từ quốc gia sở tại;
• Đánh giá định kỳ hàng quý của MLRO về danh mục các quốc gia có rủi ro cao.

39. Chính sách, Tuân thủ và Rà soát Định kỳ (Policy, Compliance and Review)

Sự tuân thủ chính sách AML/CFT sẽ được giám sát liên tục thông qua các phương thức sau đây:

• Kiểm toán hồ sơ khách hàng (File audits);
• Rà soát hồ sơ lưu trữ nội bộ;
• Báo cáo hoặc phản hồi nghiệp vụ từ đội ngũ nhân viên; và bất kỳ phương thức nào khác.

Chúng tôi sẽ rà soát chính sách này tối thiểu hàng năm như một phần của quy trình quản trị rủi ro tổng thể. Chúng tôi cũng sẽ rà soát chính sách này khi:

• Có bất kỳ thay đổi lớn nào trong luật định hoặc thực tiễn quy chuẩn;
• Phát hiện hoặc được cảnh báo về một điểm yếu trong chính sách; hoặc
• Có sự thay đổi trong hoạt động kinh doanh, đối tượng Khách hàng hoặc các thay đổi khác tác động đến chính sách này.

Công ty đặc biệt coi trọng việc tuân thủ chính sách này vì sự vi phạm sẽ đẩy nhân viên và Công ty vào tình thế rủi ro pháp lý nguy hiểm. Công ty có thể vi phạm pháp luật hình sự nếu nhân viên không tuân thủ chính sách này, và chế tài AML/CFT quy định các hình phạt hình sự rất nặng theo luật sở tại. Nếu bất kỳ khía cạnh nào của chính sách này hoặc các quy trình liên quan bị vi phạm, sự việc phải được báo cáo ngay cho MLRO. Do tầm quan trọng của chính sách này, việc không tuân thủ có thể dẫn đến hành động kỷ luật, bao gồm cả việc sa thải.

Để đảm bảo công tác quản lý tuân thủ, các biện pháp sau đây đã được triển khai:

• Rà soát hồ sơ khách hàng được tiến hành tối thiểu 2 lần một năm nhằm bảo đảm chất lượng và kiểm tra độ tin cậy;
• Rà soát định kỳ nhằm bảo đảm tất cả chính sách luôn được cập nhật và phản ánh đúng phương pháp luận hiện hành;
• Kiểm toán độc lập bên ngoài được thực hiện hàng năm;
• Kiểm tra đột xuất và điều tra chủ động được tiến hành định kỳ hoặc trên các nhóm khách hàng cụ thể theo chỉ định của MLRO.

40. Kết luận (Conclusion)

Những điều trên cấu thành chính sách của Công ty về AML và CFT, cũng như các thông tin cần thiết liên quan đến các dịch vụ KYC của chúng tôi. Chính sách này sẽ thay đổi phù hợp với thực tiễn kinh doanh của Công ty và sẽ được cập nhật định kỳ tương ứng.

Chính sách Rủi ro Tiền điện tử (Crypto Risk Policy)

1. Giới thiệu

Liên quan đến các khoản thanh toán được thực hiện bằng tiền mã hóa, cần nhận thức rõ rằng các phương thức này tiềm ẩn mức độ rủi ro gia tăng đối với hoạt động Rửa tiền, Tài trợ Khủng bố, bao gồm nhưng không giới hạn ở cả các tội phạm liên quan đến trốn thuế.

Các giai đoạn rửa tiền thông qua việc sử dụng Tài sản Tài chính Ảo (Virtual Financial Assets - VFA): Hoạt động rửa tiền liên quan đến Tài sản Tài chính Ảo (dưới đây gọi là VFA) đã biến tướng qua các kênh biểu hiện khác nhau. Các dòng tiền bất chính (bằng bất kỳ loại tiền tệ nào) có thể thâm nhập vào thị trường tiền mã hóa theo hai phương thức, dẫn đến các giai đoạn rửa tiền như được tóm tắt dưới đây:

Giai đoạn 1 (Phase 1):

Đối tượng phạm tội có thể mua tiền kỹ thuật số thông qua:

• Tài khoản ngân hàng thông qua một sàn giao dịch kỹ thuật số cơ bản; hoặc
• Bằng tiền mặt hoặc thẻ ghi nợ tại máy ATM tiền kỹ thuật số (Bitcoin ATM).

Các sàn giao dịch kỹ thuật số cơ bản thường được ưu tiên lựa chọn hơn, vì các công ty vận hành máy ATM Bitcoin chịu sự quản lý như các doanh nghiệp dịch vụ tiền tệ (MSB), đòi hỏi họ phải duy trì các chương trình AML.

Giai đoạn 2 (Phase 2):

Các đồng tiền cơ bản ban đầu (mua từ sàn giao dịch cơ bản) được hoán đổi sang các đồng altcoin có tính ẩn danh cao (privacy alt-coins). Quy trình này được gọi là "Trộn Bitcoin" (Bitcoin Mixing).

Giai đoạn 3 (Phase 3):

Kỹ thuật phân lớp (Layering) sau đó được thực hiện thông qua nhiều đồng tiền riêng tư, nhiều sàn giao dịch và nhiều địa chỉ kỹ thuật số khác nhau (sàn giao dịch nâng cao).

Giai đoạn 4 (Phase 4):

Các đồng tiền riêng tư sau đó được hoán đổi ngược lại thành các đồng tiền chính thống, từ đó chuyển về một sàn giao dịch cơ bản nơi tiền có thể được rút về tài khoản ngân hàng được kết nối. Quy trình này được gọi là tích hợp "phá vỡ" (bust-out integration).

2. Nhận diện Dấu hiệu Cảnh báo Đỏ (Understanding Red Flags - VFA/Crypto & Fiat)

Dưới đây là các dấu hiệu cảnh báo đỏ liên quan đến ngành VFA và dịch vụ trực tuyến (danh sách không đầy đủ):

2.1 Tài chính (Financial):

• Tiếp nhận Khách hàng mới thực hiện các giao dịch nạp hoặc rút tiền một lần vượt quá ngưỡng 2.000 EUR hoặc quy đổi tương đương;
• Khách hàng thực hiện các giao dịch một lần có giá trị lớn đột biến;
• Khách hàng chuyển số lượng tiền mặt đáng kể qua một cơ sở bán lẻ hoặc dòng tiền được tạo ra từ hoạt động bán lẻ;
• Khách hàng thực hiện các giao dịch thường xuyên với cùng một cá nhân hoặc nhóm cá nhân;
• Khách hàng giao dịch theo các mẫu hình không phù hợp với hồ sơ nhân thân của họ;
• Các giao dịch lớn không có mục đích kinh tế hoặc mục đích hợp pháp rõ ràng;
• Các giao dịch không có mục đích hợp lý, kinh tế hoặc pháp lý rõ rệt;
• Các mô hình mẫu giao dịch bất thường;
• Các giao dịch phức tạp hoặc có quy mô lớn bất thường;
• Giao dịch có khả năng liên quan đến ML/FT do nguồn gốc xuất xứ của dòng tiền;
• Cơ chế giao dịch bao gồm nhiều khoản thanh toán đến hoặc đi từ nhiều nguồn nạp khác nhau;
• Các giao dịch thua lỗ mà khoản lỗ là hoàn toàn có thể tránh được hoặc có sự sắp đặt rõ ràng;
• Khách hàng có liên kết qua phân tích chuỗi khối (chainanalysis) tới các ví có rủi ro cao;
• Dịch chuyển tiền giữa các tài khoản, tổ chức hoặc khu vực tài phán mà không có lý do chính đáng;
• Thanh toán khoản phí lớn với chỉ dẫn bị hủy bỏ ngay sau đó và khách hàng yêu cầu hoàn trả lại tiền;
• Nguồn gốc Tài sản và Nguồn tiền (SOW/SOF):
  • Các tình huống mà nguồn tiền không thể xác minh dễ dàng hoặc dấu vết kiểm toán đã bị phá vỡ/phân lớp;
  • Khách hàng có thể đã sử dụng các dịch vụ máy trộn (tumblers) để xóa dấu vết nguồn gốc tiền;
  • Việc chuyển tiền thường xuyên và không giải thích được sang các thực thể khác nhau dựa trên hồ sơ SOW/SOF;
  • Khách hàng dường như không có công việc ổn định nhưng liên tục nhận các khoản chuyển tiền định kỳ và từ chối cung cấp thông tin nguồn tiền.

Khách hàng & Giao diện (Customer & Interface):

• Sự miễn cưỡng của Khách hàng trong việc cung cấp bằng chứng danh tính (ID) hoặc cung cấp bằng chứng ID không đạt yêu cầu;
• Khách hàng được tiếp nhận hoàn toàn từ xa (Non-Face to Face);
• Khách hàng có thái độ cản trở hoặc che giấu thông tin;
• Khách hàng đang hoặc có vẻ như đang hành động thay mặt cho một người khác, đáng lo ngại hơn nếu họ từ chối cung cấp tên của người mà họ đại diện;
• Sử dụng các ví tiền điện tử của bên thứ ba;
• Chuyển nhượng tài sản nơi có sự khác biệt giữa danh tính chủ tài khoản và cá nhân yêu cầu;
• Đòi hỏi mức độ ẩn danh tuyệt đối hoặc thiên hướng ưa thích ẩn danh;
• Các chỉ dẫn nằm ngoài phạm vi hoạt động chuyên môn thông thường của chúng tôi;
• Các trường hợp hoặc chỉ dẫn thay đổi đột ngột không có lý do hợp lý, đặc biệt là khi:

• Khách hàng đã nạp tiền vào hệ thống và nguồn gốc của tài khoản là không xác định;
• Việc chuyển giao tài sản bị thay đổi vào phút chót;
• Yêu cầu hoàn trả tài sản hoặc chuyển tài sản sang cho một bên thứ ba.

Sản phẩm (Product):

• Không rõ nguồn gốc và xuất xứ của đồng tiền mã hóa, và không rõ nó được lấy từ đâu;
• Việc sử dụng các đồng Altcoin hoặc sự hoán đổi liên tục giữa các đồng coin đó;
• Rủi ro từ các địa chỉ DeFi xuất phát từ các giao thức DeFi cho phép giao dịch ngang hàng không cần trung gian, gây khó khăn cho việc tuân thủ quy tắc AML/CFT.

Địa lý (Geographic):

• Khách hàng có nguồn gốc từ khu vực tài phán có rủi ro cao;
• Thay đổi địa chỉ IP hoặc sử dụng mạng riêng ảo (VPN);
• Các giao dịch liên quan đến các khu vực tài phán có rủi ro cao (ví dụ: Iran, Uzbekistan, Turkmenistan, Pakistan, Sao Tome và Bắc Síp - vui lòng tuân thủ quy trình đánh giá rủi ro khu vực tài phán).

Công ty đã triển khai một hệ thống tự động phát hiện những cá nhân mà dựa trên hồ sơ khách hàng được coi là nằm ngoài "Quy chuẩn thông thường", và những Khách hàng này sẽ bị từ chối thẳng thừng hoặc báo cáo nếu thấy cần thiết. Tội phạm luôn phát triển các thủ đoạn mới, do đó danh sách này không bao giờ là đầy đủ. Chúng tôi luôn duy trì sự cảnh giác cao độ và nếu nhận diện được các phương thức thủ đoạn mới, sự việc phải được đệ trình ngay cho MLRO.

3. Sàng lọc Ví Tiền điện tử (Wallet Screening)

Khách hàng sẽ được yêu cầu cung cấp thông tin về loại ví đang sử dụng (lựa chọn thông qua danh sách thả xuống), đồng thời mã băm (hash) và địa chỉ của ví sẽ được lưu giữ và xác minh đối chiếu với nhà cung cấp dịch vụ bên thứ ba chuyên nghiệp INTOKEN/BINANCE:

• Ví đa chữ ký (Multi-signature wallets): Phải được xác minh; từng cá nhân nắm giữ khóa sẽ được xem là chủ sở hữu hưởng lợi của tài khoản và bắt buộc phải được xác minh;
• Những ví lưu ký (Custodial wallets) không phải chịu bất kỳ sự xác minh nào: Sẽ được đánh giá rủi ro nghiêm ngặt; nếu chúng có khả năng gây ra rủi ro cao về ML/FT, nhà cung cấp ví đó sẽ bị đưa vào danh sách đen và cấm giao dịch. Tất cả các ví, tùy thuộc vào giới hạn hoạt động và ngưỡng giao dịch, đều phải được xem xét kỹ lưỡng về quyền sở hữu và nguy cơ hoạt động bất hợp pháp;
• Nếu Khách hàng khai báo một ví không thuộc quyền sở hữu của chính mình, ví đó sẽ bị từ chối và kiểm tra đặc biệt.

Các địa chỉ ví bắt buộc phải được sàng lọc:

• Tại thời điểm tiếp nhận khách hàng (Onboarding) trước khi chính thức thiết lập mối quan hệ kinh doanh;
• Khi Khách hàng thực hiện nạp tiền vào hệ thống; hoặc
• Khi Khách hàng yêu cầu chuyển tiền/rút tiền ra khỏi hệ thống.

Việc sàng lọc ví được thực hiện bằng INTOKEN/BINANCE và giúp thấu hiểu rõ nguồn gốc nơi tiền được chuyển đến và nơi tiền được gửi đi. Biện pháp này nhằm bảo đảm thêm rằng tiền không được chuyển đến hoặc nhận từ các ví có liên quan đến tội phạm tài chính, bảo đảm lập biểu đồ giao dịch đầy đủ và khi tiền được chuyển ra khỏi hệ thống, chúng được xử lý đến cùng một ví đã được sử dụng để nạp tiền (khép kín vòng lặp dòng tiền - closing the loop).

Nếu xuất hiện bất kỳ cảnh báo nào trên bất kỳ địa chỉ ví nào, sự việc sẽ được báo cáo ngay lập tức cho MLRO.

Lưu ý: Mỗi lần khách hàng nạp tiền từ một ví mới, toàn bộ các bước nêu trên sẽ được thực hiện lại trên mỗi ví mới được thêm vào; Khách hàng sẽ được hỏi về loại ví và mã băm của ví sẽ được xác minh qua hệ thống sàng lọc ví INTOKEN/BINANCE. Nếu khách hàng sử dụng nhiều ví khác nhau, đây là một mối quan ngại tiềm ẩn về ML/FT và sẽ được CRA xem xét kỹ lưỡng cũng như báo cáo lên các cơ quan có thẩm quyền nếu cần thiết.

4. Đánh giá Rủi ro

Trong chính sách trên, quy trình đánh giá rủi ro luôn bao quát đầy đủ các rủi ro liên quan đến việc tham gia vào tiền điện tử và tài sản ảo.

5. Danh sách Ví Đen (Blacklisted Wallets - non-CAP)

Công ty duy trì lập trường kiên quyết và cứng rắn đối với các ví bị đưa vào danh sách đen, cho dù địa chỉ ví đó bị liệt kê hoặc áp lệnh trừng phạt bởi các Cơ quan chức năng quốc tế hay do hệ thống bảo vệ của Công ty xác định. Công ty sử dụng hệ thống tự động nội bộ 789BET để tự động phát hiện bất kỳ giao dịch nào phát sinh từ hoặc chuyển đến các ví trong danh sách đen. Nếu phát hiện giao dịch như vậy, khoản thanh toán sẽ bị đóng băng ngay lập tức, tiền sẽ không được chuyển và vụ việc sẽ được báo cáo theo quy định.

6. Sử dụng Đồng tiền Riêng tư / Ẩn danh (The Use of Privacy Coins)

Việc sử dụng các đồng tiền riêng tư (Privacy Coins) có thể khiến Khách hàng ẩn danh là hoàn toàn BỊ CẤM NGHIÊM NGẶT. Các địa chỉ ví mà Khách hàng dùng để nạp tiền sẽ được sàng lọc ngay từ thời điểm tạo tài khoản thông qua phần mềm chuyên dụng tạo báo cáo tác động đến điểm số rủi ro của Khách hàng. Công ty áp dụng phương pháp tiếp cận dứt khoát: nếu phát hiện một ví có rủi ro cao, ví đó và Khách hàng sẽ không được phép hoạt động trên nền tảng và sẽ bị cấm mọi tương tác tiếp theo.

Công ty hiện đang tích hợp nhà cung cấp xác minh bên thứ ba Vietnam Mobile Number Verification như một phần của quy trình tiếp nhận khách hàng. Tất cả các token được cung cấp trên nền tảng sẽ phải trải qua bài kiểm tra công cụ tài chính, cùng với kiểm toán nội bộ mã thông báo cho mục đích AML/CFT.

7. Quy tắc Chuyển thông tin (Travel Rule)

Quy tắc Chuyển thông tin (Travel Rule) yêu cầu tất cả các tổ chức tài chính phải chuyển giao một số thông tin định danh nhất định cho tổ chức tài chính tiếp theo trong các giao dịch chuyển tiền vượt quá 2.000 EUR hoặc quy đổi tương đương liên quan đến nhiều hơn một tổ chức tài chính. Công ty sẽ lưu giữ và chuyển giao các thông tin sau khi quy tắc Travel Rule được kích hoạt (Lưu ý thông tin Công ty chuyển giao phụ thuộc vào việc Công ty đang hành động thay mặt cho người khởi tạo hay người thụ hưởng):

a. Họ và tên đầy đủ chính thức của người khởi tạo và người thụ hưởng;

b. Địa chỉ ví lưu ký của người khởi tạo và người thụ hưởng. Trường hợp không có địa chỉ ví lưu ký, nhà cung cấp dịch vụ VFA của người khởi tạo sẽ truyền đi mã băm giao dịch (transaction hash) duy nhất xác định giao dịch chuyển giao VFA cụ thể đó trong sổ cái phân tán liên quan; và

c. Địa chỉ cư trú thường trú của người khởi tạo, hoặc số tham chiếu nhận dạng của người khởi tạo (CCCD/Hộ chiếu), hoặc ngày tháng năm sinh và nơi sinh của họ.

Trong những tình huống mà việc chuyển giao VFA được thực hiện đến một tổ chức tài chính khác và giá trị giao dịch không vượt quá 2.000 EUR (hoặc tương đương) đồng thời giao dịch không có vẻ liên kết với bất kỳ giao dịch chuyển VFA nào khác mà khi cộng lại sẽ vượt quá 2.000 EUR, Công ty sẽ chỉ truyền đi các thông tin được nêu tại điểm (a) và (b) ở trên.

Công ty sẽ kiềm chế và từ chối thực hiện việc chuyển giao khi có nghi ngờ về ML hoặc FT (đồng thời báo cáo giao dịch cho FIU), hoặc các VFA được mua lại bằng tiền mặt hay tiền điện tử ẩn danh mà Công ty nghiêm cấm; cả hai trường hợp này đều sẽ được xem xét kỹ lưỡng trong quy trình sàng lọc ví và xác minh nguồn gốc tài sản, nguồn tiền.

8. Quy tắc Travel Rule: Người Thụ hưởng và Việc Thực thi Biện pháp Thẩm định Bổ sung

Khi Công ty tham gia vào một giao dịch VFA, Công ty có nghĩa vụ phải xác minh tính chính xác của thông tin được lưu giữ về người thụ hưởng trước khi cho phép họ tiếp cận và sử dụng số VFAs nhận được. Việc xác minh nêu trên được thực hiện dựa trên dữ liệu, thông tin và tài liệu theo các yêu cầu đã được giải thích chi tiết trong phần "Tiếp nhận Khách hàng Mới và Khách hàng Tiềm năng" ở trên.

Công ty áp dụng và thực thi các biện pháp, kiểm soát, chính sách và quy trình để:

• Phát hiện xem các trường trong hệ thống dùng để truyền thông tin đã được điền bằng các ký tự hoặc dữ liệu đầu vào hợp lệ theo quy ước của hệ thống hay chưa;
• Thực hiện giám sát theo thời gian thực để phát hiện xem thông tin yêu cầu có bị thiếu một phần hay toàn bộ hay không;
• Xác định trên cơ sở nhạy cảm với rủi ro xem có thực hiện, từ chối hoặc tạm dừng việc chuyển giao VFAs liên quan đến thông tin chưa được cung cấp toàn bộ hoặc một phần hay không.

9. Cân nhắc về việc Báo cáo Thông tin Thiếu sót

Công ty có nghĩa vụ nghiêm ngặt phải báo cáo bất kỳ giao dịch hoặc hoạt động nào mà Công ty biết, nghi ngờ hoặc có lý do hợp lý để nghi ngờ có liên quan đến rửa tiền hoặc tài trợ khủng bố, hoặc bất kỳ nghĩa vụ báo cáo nào khác mà Công ty hoặc nhà cung cấp dịch vụ của người thụ hưởng có thể có theo bất kỳ luật định nào khác.

Nếu Công ty gặp phải tình trạng thiếu thông tin từ người dùng hoặc trường hợp người dùng không muốn cung cấp thông tin theo yêu cầu, điều đó sẽ được báo cáo ngay cho MLRO hoặc Phó MLRO trong những trường hợp được chỉ định. Do đó, nếu bất kỳ thông tin cần thiết nào không được cung cấp, Công ty có nghĩa vụ nghiêm ngặt phải điều tra hoạt động của người dùng nhằm đánh giá xem có cần báo cáo cho các cơ quan chức năng hay không.

Kết luận

Những điều trên là chính sách của Công ty về AML và CFT, cũng như thông tin cần thiết liên quan đến dịch vụ KYC của chúng tôi. Chính sách này sẽ thay đổi theo thực tiễn kinh doanh của Công ty và sẽ được cập nhật định kỳ tương ứng.