AML-политика сервиса Nordchange

Платформа Nordchange (далее — «Сервис») придерживается строгих принципов обеспечения финансовой прозрачности и информационной безопасности в своей операционной деятельности. Нами реализована комплексная система мер, направленных на предотвращение использования инфраструктуры платформы для отмывания средств, полученных преступным путём (AML), а также для финансирования террористической деятельности (CTF). При разработке и применении данных мер мы руководствуемся международными стандартами Группы разработки финансовых мер борьбы с отмыванием денег (FATF), а также нормативными предписаниями юрисдикций, в которых осуществляется коммерческая деятельность Сервиса.

Основная цель настоящей политики заключается в минимизации вероятности злоупотребления платформой в противоправных целях, неукоснительном исполнении регуляторных обязательств, сохранении деловой репутации оператора и укреплении доверия со стороны пользователей, надзорных органов и деловых партнёров.

1. Обязательства Сервиса

1.1 Сервис Nordchange гарантирует выполнение следующих ключевых обязательств в сфере финансового мониторинга:

- разработка, внедрение и регулярная актуализация процедур идентификации клиентов (Know Your Customer, KYC) и анализа транзакционной активности (Know Your Transaction, KYT);

- проведение всесторонней оценки рисков, связанных с профилем клиентов и характером их финансовых операций;

- непрерывный мониторинг всех переводов в режиме реального времени для выявления индикаторов подозрительной или аномальной активности;

- немедленная блокировка или приостановка операций при обнаружении признаков, указывающих на возможные нарушения AML/CTF-режима;

- передача соответствующей информации в уполномоченные государственные органы в случаях, прямо предусмотренных действующим законодательством;

- обеспечение конфиденциального хранения персональных данных и транзакционной информации в течение срока, составляющего не менее пяти лет с момента завершения отношений с клиентом;

- организация регулярных обучающих программ для сотрудников по вопросам соблюдения требований в области противодействия отмыванию денег и финансированию терроризма;

- верификация легального происхождения всех криптоактивов, поступающих на платформу или выводимых с неё, вне зависимости от направления обменной операции или выбранного способа трансфера.

1.2 Все исходящие криптовалютные транзакции соответствуют международным стандартам в сфере AML, включая рекомендации FATF и санкционные ограничения Управления по контролю за иностранными активами Министерства финансов США (OFAC). Перевод средств осуществляется исключительно через следующие каналы:

- уникальные одноразовые адреса, генерируемые для каждой отдельной операции;

- адреса, прошедшие многоэтапную верификацию и классифицированные как низкорисковые ведущими системами AML-анализа и блокчейн-обозревателями;

- кошельки, принадлежащие лицензированным и находящимся под государственным регулированием криптовалютным платформам.

1.3 Процедуры верификации клиентов (KYC)

Расширенный доступ к возможностям платформы открывается пользователю только после успешной идентификации, что является обязательным условием для выполнения требований регуляторов и поддержания стандартов безопасности. Для выполнения требований KYC Сервис Nordchange привлекает решения проверенных внешних провайдеров верификации, с которыми заключены соответствующие договоры о конфиденциальности и обработке персональных данных. На основании полученных результатов принимается решение о предоставлении доступа к расширенному функционалу платформы.

2. Уровни верификации KYC

2.1 Сервис строго следует требованиям законодательства страны своей регистрации. Для получения полного доступа к операциям необходимо пройти двухэтапную процедуру верификации.

Порядок прохождения верификации

Предоставление доступа к расширенным возможностям платформы сверх базовых квот осуществляется исключительно после успешной идентификации клиента. Для валидации данных Nordchange привлекает специализированные решения внешних KYC-операторов. Процедура аутентификации структурирована по двум уровням, определяющим параметры лимитов на операции вывода:

Уровень 1: Стандартная идентификация

Базовый контур проверки, применяемый к транзакциям с низким профилем риска.

Верифицируемые параметры:

• актуальность адреса электронной почты;
• удостоверение личности (документ государственного образца);
• подтверждение адреса регистрации или фактического проживания.

Данный уровень достаточен для работы с отдельными банковскими направлениями и проведения операций, не отнесённых к категории повышенного риска.

Уровень 2: Углублённая проверка (EDD)

Активируется при выявлении индикаторов повышенного риска или присвоении клиенту соответствующего AML-статуса.

Расширенный перечень требований:

• повторная валидация контактных данных (e-mail);
• углублённая идентификация личности;
• документальное подтверждение адреса проживания;
• обоснование легитимности происхождения средств (п. 2.2.4).

Решение о необходимости перехода на расширенный уровень принимается Сервисом индивидуально на основании результатов риск-ориентированного анализа конкретной ситуации.

2.2 Для прохождения процедуры KYC требуется предоставить следующие документы и материалы:

2.2.1 Документ, удостоверяющий личность, содержащий фотографию владельца, полное имя, дату рождения и уникальный идентификационный номер (серия и номер). Допустимыми вариантами являются:

- внутренний паспорт гражданина государства;

- заграничный паспорт;

- водительское удостоверение.

Все текстовые элементы документа должны быть представлены в латинской транслитерации.

2.2.2 Документ, подтверждающий адрес регистрации или фактического проживания, выданный не ранее чем за три месяца до даты подачи заявки. В качестве подтверждающих материалов принимаются:

- банковская выписка или официально заверенное арендное соглашение;

- коммунальные счета (за электроэнергию, водоснабжение и иные коммунальные услуги);

- налоговая декларация;

- иные официальные документы государственного образца с указанием актуального адреса.

Текстовая информация в документе также должна быть представлена латинскими буквами.

2.2.3 Фотография пользователя (селфи), сделанная с листом белой бумаги, на котором чётко прописано название платформы "NORDCHANGE" и указана текущая календарная дата.

2.2.4 Требования к документальному обоснованию происхождения активов (SoF)

При прохождении углублённой верификации платформа вправе запросить доказательства легитимности источников формирования капитала. Реестр принимаемой документации носит открытый характер и охватывает следующие категории:

• Доходы от трудовой и коммерческой деятельности: трудовые договоры, налоговые декларации, справки о доходах, финансовая отчётность субъектов предпринимательства.
• Операции по банковским реквизитам: выписки, подтверждающие факт и источник зачисления денежных средств.
• Доходы от управления активами: договоры купли-продажи имущества, отчёты о распределении дивидендов, инвестиционные декларации.
• Поступления безвозмездного характера: свидетельства о праве на наследство, нотариально заверенные договоры дарения.

Конкретный перечень запрашиваемых документов формируется комплаенс-подразделением индивидуально, исходя из результатов скоринга рисков по каждому клиенту.

2.3 Сервис проводит многоуровневую проверку подлинности предоставленных документов, включая сопоставление данных с открытыми источниками и анализ визуальных характеристик материалов. При наличии обоснованных сомнений в достоверности информации доступ к расширенному функционалу может быть временно ограничен или полностью отклонён.

2.4 Повторная верификация клиента может быть инициирована администрацией Сервиса в любой момент, особенно при обнаружении нетипичной для профиля пользователя активности или операций, характеризующихся повышенным риском, даже если ранее клиент успешно прошёл полную проверку.

3. Ограничения по юрисдикциям

3.1 Использование Сервиса запрещено физическим и юридическим лицам, находящимся на территориях, включённых в санкционные перечни FATF, OFAC, Европейского союза, Организации Объединённых Наций, а также в государствах, официально признанных зонами повышенного AML-риска. К таким юрисдикциям относятся: Афганистан, Иран, Корейская Народно-Демократическая Республика, Сирийская Арабская Республика, Йемен, Ливия, Сомали, Куба, Республика Крым, Приднестровская Молдавская Республика, Венесуэла, Мьянма (Бирма).

3.2 Сроки обработки верификационных заявок составляют:

- стандартная проверка: от 1 до 24 часов с момента получения полного пакета документов;

- расширенная проверка (EDD): от 24 до 72 часов в случаях, требующих дополнительного анализа или запроса уточняющих сведений.

4. Мониторинг транзакций (KYT)

4.1 Сервис Nordchange применяет комбинированный подход к анализу криптовалютных операций, сочетающий автоматизированные инструменты сканирования блокчейна с экспертной ручной оценкой. В работе используются решения ведущих международных провайдеров AML-аналитики. Процедура анализа включает:

- проверку адресов отправителя и получателя на предмет прямых или косвенных связей с санкционными базами данных или кластерами повышенного риска (даркнет-маркетплейсы, мошеннические схемы, украденные средства и иные источники);

- выявление фактов использования миксеров, тумблеров или анонимизирующих протоколов, включая такие решения, как Tornado Cash;

- обнаружение аномальных паттернов поведения:

множественные микротранзакции (техника «смурфинга»);

операции с объёмами, значительно превышающими исторический профиль активности пользователя;

переводы на кошельки без транзакционной истории или с минимальной активностью;

операции, инициированные из юрисдикций с ослабленным регулированием в сфере AML/CFT.

4.2 Каждой операции присваивается количественная оценка риска, классифицируемая по трём категориям:

- низкий риск (Low Risk) — совокупный показатель не превышает 62%;

- средний риск (Medium Risk) — результат находится в диапазоне от 63% до 73%;

- высокий риск (High Risk) — пороговое значение достигает 74% и выше.

4.3 Важно отметить, что данные оценки отражают алгоритмическую интерпретацию, применяемую конкретным провайдером аналитики, и не всегда однозначно свидетельствуют о незаконном происхождении активов или противоправной деятельности отправителя.

4.4 Транзакции, классифицированные как высокорисковые (High Risk), могут автоматически приостанавливаться системой и передаются на детальный анализ ответственному сотруднику по вопросам AML.

4.5 Пользователям настоятельно рекомендуется проводить предварительную AML-проверку криптовалютного адреса получателя до инициации перевода средств. Такая возможность доступна на специализированном сервисе мониторинга BestChange по адресу: https://www.bestchange.ru/report/. Инструмент позволяет анализировать как адреса нативных криптовалют (BTC, ETH, LTC, TRON), так и токены стандарта ERC20, TRC20, BEP20, предоставляя оценку риска и рекомендации по результатам сканирования.

5. Категоризация клиентов и уровни проверки

5.1 В зависимости от уровня выявленного риска клиенты распределяются на три категории с соответствующими процедурами контроля:

- низкий риск: применяется стандартная проверка (CDD) без дополнительных требований;

- средний риск: реализуется усиленный мониторинг операций и повторная верификация персональных данных раз в два года;

- высокий риск: внедряются расширенные процедуры проверки (EDD), включающие:

• запрос документального подтверждения источника происхождения средств (п. 2.2.4);
• детальный анализ истории транзакций за предшествующий период;
• ежегодное обновление KYC-данных и предоставление дополнительных сведений о характере финансовой деятельности.

5.2 К категории высокого риска автоматически относятся следующие категории клиентов:

- лица, занимающие политически значимые должности (Politically Exposed Persons, PEP), а также члены их семей и близкие аффилированные лица;

- резиденты государств, включённых в список юрисдикций с недостаточными мерами противодействия отмыванию денег (FATF High-Risk Jurisdictions);

- клиенты, чей совокупный годовой оборот операций превышает эквивалент 100 000 долларов США.

6. Обработка подозрительных операций

6.1 При выявлении признаков отмывания денег, финансирования терроризма или иной противоправной деятельности Сервис Nordchange:

- немедленно приостанавливает проведение транзакции до завершения внутреннего расследования;

- блокирует учётную запись клиента на период проведения анализа;

- формирует и регистрирует отчёт о подозрительной операции (Suspicious Activity Report / Suspicious Transaction Report);

- при наличии достаточных оснований уведомляет компетентные органы финансового мониторинга (включая Росфинмониторинг, FinCEN, подразделения финансовой разведки стран Европейского союза и иные уполномоченные структуры).

6.2 Отказ клиента от предоставления запрошенной информации или уклонение от прохождения верификации рассматриваются как самостоятельные основания для прекращения обслуживания и полной блокировки аккаунта.

6.3 Пользователь гарантированно получает доступ к своим средствам в течение месяца после их блокировки по причинам AML-безопасности. Платформа не имеет права удерживать деньги бессрочно без официального постановления от государственных органов об аресте. Это правило действует даже в случае, если пользователь игнорирует запрос на дополнительную верификацию.

6.4 При возврате может быть вычтена комиссия за административные расходы по проверке (лимит: 5% от суммы или $100, в зависимости от того, что меньше). Если же расследование не находит признаков отмывания денег, финансовая нагрузка на клиента снижается до уровня обычных комиссий блокчейн-сети.

7. Взаимодействие с третьими сторонами

7.1 Платформа Nordchange:

- не осуществляет сотрудничество с платформами, зарегистрированными в юрисдикциях с недостаточным уровнем регулирования в сфере AML/CFT;

- проводит комплексную due diligence-проверку всех потенциальных контрагентов (криптовалютных бирж, платёжных провайдеров, API-партнёров);

- требует от деловых партнёров наличия действующих лицензий и документального подтверждения соответствия международным стандартам в области противодействия отмыванию денег.

8. Обучение и внутренний контроль

8.1 Ответственность за разработку, внедрение и постоянную актуализацию настоящей политики возложена на назначенного уполномоченного сотрудника — ответственного AML-офицера.

8.1.1 Контакт для оперативного взаимодействия по вопросам соблюдения требований AML/CTF: support@nordchange.net.

8.2 Все сотрудники Сервиса проходят обязательное обучение по вопросам противодействия отмыванию денег и финансированию терроризма не реже одного раза в год. Внутренние аудиторские проверки эффективности системы контроля проводятся ежеквартально; при необходимости для проведения независимой оценки привлекаются внешние аудиторы и консультанты.

9. Хранение и защита данных

9.1 Персональные данные клиентов и информация о транзакциях:

- подвергаются шифрованию в соответствии с отраслевыми стандартами информационной безопасности;

- хранятся на защищённых серверных мощностях, расположенных в юрисдикциях, соответствующих требованиям Общего регламента по защите данных (GDPR) и регуляторным нормам рынка криптоактивов (MiCA);

- доступны исключительно уполномоченному персоналу, прошедшему дополнительную верификацию;

- сохраняются в течение срока, составляющего не менее пяти лет после прекращения отношений с клиентом (если иное не предусмотрено применимым законодательством).

9.2 Положения политики конфиденциальности применяются ко всем компонентам экосистемы платформы, включая веб-сайт и мобильные приложения.

10. Правила AML/KYC и контроль транзакций

10.1 Администрация Сервиса Nordchange оставляет за собой право инициировать дополнительные проверки деятельности пользователей в зависимости от характера, объёма и частоты проводимых операций, запрашивая при необходимости дополнительные сведения и документы. Завершённые транзакции подвергаются ретроспективному анализу для выявления потенциальных экономических нарушений и обеспечения комплексной безопасности платформы. При обнаружении инцидента клиент уведомляется о проведении проверки; если нарушение носит незначительный характер (например, техническая ошибка), пользователю предоставляется разумный срок для устранения недостатков. В случае отказа от сотрудничества или подтверждения серьёзных нарушений учётная запись может быть заморожена или полностью заблокирована.

10.2 Регистрация на платформе Nordchange означает безусловное принятие пользователем условий политики безопасности и требований AML/KYC-политики Сервиса, которая включает многоуровневую идентификацию личности и возможность проведения как плановых, так и внеплановых проверок персональных данных и финансовой активности. Целью данных мер является надёжная защита экосистемы от использования в противоправных целях, что создаёт условия для стабильной и безопасной работы платформы в интересах всех участников рынка цифровых активов.