Polityka AML - burvix.exchange

1. WSTĘP

Burvix sp. z o.o., spółka wpisana do rejestru pod numerem 0001131882, z siedzibą przy ul. Żurawiej 43, lok. 8a, 00-680 Warszawa, Rzeczpospolita Polska (zwana dalej „Firmą”, „My”, „Nasze”, „Nas”), zobowiązuje się do prowadzenia działalności w pełnej zgodności z obowiązującymi przepisami dotyczącymi przeciwdziałania praniu pieniędzy (zwanych dalej „AML”) i finansowaniu terroryzmu (zwanych dalej „CTF”), w tym z polskim prawem AML, prawem UE oraz standardami międzynarodowymi ustanowionymi przez Grupę Specjalną ds. Przeciwdziałania Praniu Pieniędzy (zwaną dalej „FATF”).

W celu nawiązania relacji i aktywacji usług z partnerami handlowymi/dostawcami płynności (venue/liquidity partners), możemy – tam, gdzie prawo na to zezwala – polegać na środkach bezpieczeństwa finansowego (Customer Due Diligence, dalej „CDD”) / procedurach Poznaj Swojego Klienta (Know Your Client, dalej „KYC”) / Poznaj Swojego Kontrahenta (Know Your Business, dalej „KYB”) przeprowadzonych przez inne instytucje obowiązane oraz wymieniać informacje CDD w ramach mechanizmu polegania na podmiotach trzecich (między niezależnymi administratorami danych), zgodnie z przepisami UE dotyczącymi AML oraz polską Ustawą z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (zwaną dalej „Ustawą AML”). Zabezpieczenia operacyjne i środki ochrony danych są zgodne z Naszą Polityką Prywatności.

2. ZAKRES I CEL

Niniejsza Polityka Przeciwdziałania Praniu Pieniędzy i Finansowaniu Terroryzmu (zwana dalej „Polityką”) dotyczy w szczególności usług oferowanych Naszym klientom (zwanym dalej „Klientami”) za pośrednictwem Naszego oficjalnego bota Telegram @burvix_bot (zwanego dalej „Botem”). Określa ona ogólne zasady AML/CTF regulujące korzystanie z Naszych usług. Pełny zakres procedur AML/CTF, w tym KYC/KYB, jest wdrożony i dostępny bezpośrednio za pośrednictwem Bota. Celem niniejszej Polityki jest zapewnienie, że Firma, jako operator Bota:

przestrzega polskich i unijnych przepisów AML/CFT;
chroni integralność, bezpieczeństwo i stabilność systemu finansowego;
zapobiega wykorzystywaniu Bota do prania pieniędzy (zwanego dalej „ML”), finansowania terroryzmu (zwanego dalej „TF”), oszustw lub innych nielegalnych działań;
promuje kulturę przejrzystości, odpowiedzialności i zgodności z przepisami;
zapewnia Klientów, że wszystkie usługi oferowane za pośrednictwem Bota spełniają najwyższe standardy zgodności i bezpieczeństwa.

Chociaż tekst niniejszej Polityki jest dostępny na Naszej stronie internetowej https://burvix.exchange/, czynione jest to w interesie przejrzystości w zakresie informowania Naszych Klientów. Strona internetowa służy wyłącznie jako platforma marketingowa i informacyjna. Za pośrednictwem strony internetowej nie są przeprowadzane żadne działania związane z rejestracją (onboardingiem), realizacją transakcji ani inne działania operacyjne.

3. DLACZEGO WERYFIKACJA JEST WYMAGANA

Obowiązki weryfikacyjne wynikają m.in. z polskiej Ustawy AML, która klasyfikuje Firmę jako instytucję obowiązaną, oraz z wytycznych nadzorczych wydawanych przez Generalnego Inspektora Informacji Finansowej (zwanego dalej „GIIF”), właściwy organ państwowy w sprawach AML/CTF.

4. DOSTĘP DO USŁUG I OBOWIĄZKI KYC/KYB

Aby uzyskać dostęp i korzystać z usług Bota, wszyscy Klienci muszą pomyślnie przejść weryfikację KYC/KYB. Wymóg ten dotyczy każdego Klienta bez wyjątku i jest warunkiem dostępu do Naszych usług.

Jako regulowany dostawca usług, Firma jest prawnie zobowiązana na mocy polskiego ustawodawstwa AML i dyrektyw UE w sprawie AML do:

identyfikacji i weryfikacji tożsamości każdego Klienta;
gromadzenia, przetwarzania i przechowywania odpowiednich informacji.

Wszystkie kontrole KYC/KYB są przeprowadzane przez certyfikowanych zewnętrznych dostawców weryfikacji zatwierdzonych przez Firmę. Procedury zdalnego onboardingu spełniają te same standardy pewności, co weryfikacja osobista.

Niedopełnienie weryfikacji lub niedostarczenie dokładnych i kompletnych informacji skutkować będzie odmową dostępu do usług Bota.

W przypadku korzystania z subkont (w ramach mechanizmu polegania na podmiotach trzecich), aktywacja usługi następuje dopiero po uzyskaniu przez Klienta statusu PASS (lub równoważnego) w zakresie CDD/KYC/KYB u partnera handlowego. Wymiana danych CDD z partnerami odbywa się za pośrednictwem uwierzytelnionych, szyfrowanych kanałów.

5. ŚRODKI BEZPIECZEŃSTWA FINANSOWEGO (CDD)

CDD to proces, którego używamy do identyfikacji i weryfikacji Klientów, zrozumienia ich działalności oraz oceny ryzyka związanego z korzystaniem z Naszych usług. Zapewnia to, że transakcje są zgodne z prawem, bezpieczne i nie są wykorzystywane do ML/TF lub innych nielegalnych celów.

Nie zezwalamy na konta anonimowe ani transakcje okazjonalne. Wszyscy Klienci są zobowiązani do przejścia pełnych procedur onboardingu przed podjęciem jakiejkolwiek aktywności transakcyjnej.

W ramach CDD przeprowadzamy identyfikację i weryfikację Klientów oraz staramy się zrozumieć oczekiwaną aktywność i ryzyko.

W przypadku osób fizycznych możemy zażądać:

pełnego imienia i nazwiska, obywatelstwa, daty urodzenia i adresu zamieszkania;
ważnego dokumentu tożsamości wydanego przez organ państwowy (paszport, dowód osobisty lub prawo jazdy);
dowodu zamieszkania (np. rachunek za media, wyciąg bankowy lub oficjalna korespondencja nie starsza niż 3 miesiące);
potwierdzenia źródła pochodzenia środków i źródła bogactwa dla kwoty oczekiwanych transakcji;
ukończenia kontroli weryfikacyjnych (np. weryfikacja biometryczna „liveness”, weryfikacja adresu e-mail i telefonu);
wypełnienia kwestionariusza z następującymi informacjami:
- cel nawiązania stosunków gospodarczych;
- oczekiwana liczba transakcji;
- oczekiwane obroty.

W przypadku osób prawnych możemy zażądać:

nazwy prawnej, numeru rejestracyjnego i adresu siedziby;
aktu założycielskiego, umowy spółki lub równoważnej dokumentacji prawnej, która potwierdzałaby istnienie podmiotu prawnego oraz ujawniała członków zarządu i udziałowców;
potwierdzenia źródła pochodzenia środków i źródła bogactwa dla kwoty oczekiwanych transakcji;
ujawnienia struktury własnościowej;
wypełnienia kwestionariusza z następującymi informacjami:
- cel nawiązania stosunków gospodarczych;
- oczekiwana liczba transakcji;
- oczekiwane obroty;
- wskazanie partnerów biznesowych;
- wskazanie jurysdykcji, z którymi współpracujesz.
dowodu umocowania prawnego (np. uchwała korporacyjna, pełnomocnictwo);
identyfikacji i weryfikacji przedstawicieli działających w imieniu podmiotu, w tym przedłożenia ważnego dokumentu tożsamości, dokumentów potwierdzających adres oraz przeprowadzenia weryfikacji „liveness”;
identyfikacji i weryfikacji dyrektora generalnego (CEO), w tym przedłożenia ważnego dokumentu tożsamości, dokumentów potwierdzających adres oraz przeprowadzenia weryfikacji „liveness”;
identyfikacji i weryfikacji wszystkich udziałowców posiadających 25% lub więcej udziałów lub kontroli, w tym przedłożenia ważnego dokumentu tożsamości, dokumentów potwierdzających adres oraz przeprowadzenia weryfikacji „liveness”.

CDD nie kończy się po procesie onboardingu. Nieustannie monitorujemy aktywność Klienta, aby upewnić się, że transakcje pozostają zgodne z profilem Klienta i poziomem ryzyka, aktualizując informacje w razie potrzeby i stosując wzmożone środki bezpieczeństwa finansowego (Enhanced Due Diligence) tam, gdzie zidentyfikowano wyższe ryzyko.

6. MONITOROWANIE TRANSAKCJI I ZASADA TRAVEL RULE

Firma utrzymuje solidne ramy monitorowania transakcji. Wszystkie przychodzące i wychodzące transfery aktywów wirtualnych podlegają kontrolom wewnętrznym, skanowaniu opartemu na ryzyku oraz raportowaniu danych regulacyjnych. Polska wdraża zasadę FATF Travel Rule poprzez prawo UE, wymagając od dostawców usług w zakresie aktywów wirtualnych gromadzenia i przesyłania informacji o inicjatorze i beneficjencie dla każdej transakcji. Aby spełnić te obowiązki, Firma wykorzystuje analizę blockchain oraz dane dostarczone przez Klienta w celu weryfikacji źródeł środków i tożsamości dla każdego przelewu.

Dla każdej transakcji Klienta Firma generuje unikalny, jednorazowy adres depozytowy. Ten tymczasowy adres służy wyłącznie do wstępnej analizy AML/CTF i jest zamykany po sprawdzeniu. Firma nie przechowuje aktywów Klienta w depozycie (custody). Adres tymczasowy nie stanowi bieżącego przechowywania, a żadne niewydane środki Klienta nie pozostają pod kontrolą Firmy.

Po wpłacie na portfel tymczasowy, Firma przeprowadza badanie due diligence historii transakcji. Używane są standardowe w branży narzędzia analizy blockchain do śledzenia pochodzenia środków i wykrywania wszelkich powiązań z działalnością nielegalną lub objętą sankcjami. Klient musi zadeklarować źródło środków, na przykład przelewy pochodzące ze znanych giełd, takich jak Binance czy Kraken.

Firma wymaga kompletnych informacji o inicjatorze i beneficjencie dla wszystkich transakcji aktywami wirtualnymi. Klient (jako inicjator transakcji) musi dostarczyć pełne dane tożsamości (imię i nazwisko, adres, ID transakcji itp.) strony wysyłającej. Firma gromadzi i rejestruje te informacje oraz przesyła je zgodnie z wymogami. Jeśli brakuje jakichkolwiek wymaganych informacji Travel Rule lub są one niekompletne, Firma nie przetworzy transakcji i zwróci środki Klientowi. W efekcie przestrzeganie Travel Rule jest obowiązkiem Klienta: transakcje bez odpowiednich danych inicjatora/beneficjenta są odrzucane lub cofane zgodnie z wymogami regulacyjnymi.
Jeśli przegląd zgodności ujawni jakiekolwiek anomalie (na przykład środki powiązane z nielegalnym zachowaniem, ostrzeżenia o sankcjach lub nieweryfikowalne źródła), Firma natychmiast wstrzymuje transakcję. Aktywa są zwracane na adres Klienta.

7. DOSTAWCY ZEWNĘTRZNI

Aby zapewnić zgodność z obowiązkami AML i CTF, integrujemy zaufanych dostawców zewnętrznych w zakresie weryfikacji tożsamości i monitorowania transakcji.

AMLBot (Safelement Limited, Hongkong) – wykorzystywany do monitorowania transakcji blockchain, oceny ryzyka portfela (wallet risk scoring) i skanowania sankcyjnego. System ten umożliwia Nam wykrywanie potencjalnych powiązań z ML/TF oraz inną nielegalną działalnością w wielu kryptoaktywach.
Allpass.ai (elKYC OÜ, Estonia) – wykorzystywany do weryfikacji tożsamości i bieżącego CDD, w tym skanowania sankcyjnego i PEP (osób zajmujących eksponowane stanowiska polityczne), sprawdzania negatywnych informacji medialnych (adverse media) oraz ciągłego ponownego skanowania.

Obaj dostawcy działają na podstawie formalnych umów o świadczenie usług, które regulują zakres usług i zapewniają poufność danych, ochronę i niezawodność. Korzystanie z tych systemów gwarantuje, że wszyscy Klienci Bota są sprawdzani, weryfikowani i monitorowani zgodnie z obowiązującymi przepisami prawa i regulacjami AML/CFT. Według uznania Firmy, lista dostawców może zostać uzupełniona lub zastąpiona przez funkcjonalnie równoważnych dostawców.

8. KLIENCI OBJĘCI OGRANICZENIAMI

Firma stosuje ścisłe ograniczenia dotyczące tego, kto może uzyskać dostęp do Bota. Niektóre kategorie Klientów nie zostaną zaakceptowane, w tym (ale nie tylko) osoby, które:

nie dostarczą lub odmówią dostarczenia wymaganych informacji i dokumentów do weryfikacji tożsamości;
zostaną zidentyfikowane jako zamieszkujące w jurysdykcjach objętych ograniczeniami na mocy sankcji międzynarodowych lub Naszych polityk wewnętrznych;
znajdują się w krajach, w których Firma nie posiada niezbędnej licencji na prowadzenie działalności;
stwarzają podwyższone ryzyko, wykazują podejrzaną aktywność lub stanowią potencjalne zagrożenie dla Naszych ram zgodności lub integralności biznesowej.

Następujące jurysdykcje i terytoria są wyraźnie wyłączone z możliwości korzystania z Bota: Abchazja, Afganistan, Azerbejdżan, Bangladesz, Białoruś, Boliwia, Burundi, Kambodża, Republika Środkowoafrykańska, Chiny, Krym (region Ukrainy), Kuba, Demokratyczna Republika Konga, Erytrea, Gwinea Równikowa, Federalna Republika Ambazonii, Gabon, Gwatemala, Gwinea, Gwinea Bissau, Haiti, Honduras, Iran, Irak, Kosowo, Kirgistan, Liban, Libia, Madagaskar, Mali, Mjanma (Birma), niekontrolowane przez rząd obszary obwodu donieckiego (region Ukrainy), niekontrolowane przez rząd obszary obwodu chersońskiego (region Ukrainy), niekontrolowane przez rząd obszary obwodu ługańskiego (region Ukrainy), niekontrolowane przez rząd obszary obwodu zaporoskiego (region Ukrainy), Nikaragua, Niger, Korea Północna (KRLD), Pakistan, Palestyna, Paragwaj, Republika Arcach (Górski Karabach), Rosja, Somalia, Osetia Południowa, Sudan Południowy, Sudan, Syria, Tadżykistan, Naddniestrze, Tunezja, Turkmenistan, Wenezuela, Jemen, Zimbabwe oraz inne kraje, w których świadczenie tych usług jest zabronione przez prawo.

Ponadto nie akceptujemy Klientów z jurysdykcji wymagających specjalnych licencji na świadczenie usług (w tym Australii, Kanady, Japonii, Nowej Zelandii, Wielkiej Brytanii i Stanów Zjednoczonych), chyba że posiadamy niezbędne licencje/zezwolenia. Bot korzysta z usług certyfikowanych dostawców oprogramowania KYC/KYB, którzy automatycznie sprawdzają Klientów pod kątem list sankcyjnych zarówno indywidualnych, jak i jurysdykcyjnych, aby zapewnić zgodność z obowiązującymi wymogami prawnymi i regulacyjnymi.

9. PRZECHOWYWANIE DANYCH I PROWADZENIE DOKUMENTACJI

Przechowujemy wszelką dokumentację zgromadzoną podczas onboardingu, weryfikacji i monitorowania w ścisłej zgodności z obowiązującymi wymogami AML/CFT. Obejmuje to między innymi dane identyfikacyjne Klienta, dowody weryfikacji oraz zapisy wszelkich nietypowych lub podejrzanych działań.

Takie zapisy są bezpiecznie przechowywane przez okres co najmniej pięciu (5) lat od zakończenia stosunków gospodarczych. Tam, gdzie jest to wymagane przez prawo lub organ nadzorczy, okres przechowywania może zostać przedłużony.

Firma stosuje środki techniczne i organizacyjne, aby zapewnić, że wszystkie przechowywane dane pozostają chronione przed nieautoryzowanym dostępem, zmianą lub ujawnieniem.

Dokumentacja wynikająca z wymiany z innymi instytucjami obowiązanymi (np. CDD związane z poleganiem na podmiotach trzecich, wnioski o informacje i przesłane kopie) jest przechowywana zgodnie z ustawowymi okresami retencji AML i wymogami audytu.

10. OBOWIĄZKI

Szanujemy poufność informacji o Kliencie i zapewniamy, że dane są udostępniane tylko wtedy, gdy jest to prawnie uzasadnione. Możemy ujawniać dane osobowe i informacje związane z transakcjami wyłącznie:

GIIF lub innemu właściwemu organowi regulacyjnemu;
organom ścigania;
innym upoważnionym organom przewidzianym w obowiązujących przepisach AML/CFT.

Takie ujawnienia są dokonywane ściśle w zakresie Naszych zobowiązań prawnych i zawsze zgodnie z zasadami ochrony danych.

Nie udostępniamy informacji o Kliencie osobom trzecim w celach komercyjnych. Wszelkie udostępnianie danych ogranicza się do wypełniania Naszych obowiązków w zakresie zgodności i ochrony integralności systemu finansowego.

W przypadku istnienia zgodnego z prawem porozumienia o poleganiu na podmiocie trzecim w zakresie AML, możemy wymieniać informacje CDD/KYC/KYB z innymi instytucjami obowiązanymi jako niezależnymi administratorami dla ich własnych celów AML, w tym dostarczać kopie dokumentów uzupełniających na żądanie i otrzymywać od nich równoważne informacje, na podstawie pisemnych warunków i za pośrednictwem bezpiecznych kanałów.

11. EGZEKWOWANIE I PRAWO DO ODMOWY/ROZWIĄZANIA

Firma może odmówić nawiązania lub rozwiązać relacje lub transakcje, które naruszają niniejszą Politykę, Nasze wewnętrzne standardy lub wymogi prawne, lub w przypadku, gdy wymagane informacje nie zostaną dostarczone lub są niewiarygodne.

12. ZMIANY W NINIEJSZEJ POLITYCE

Jesteśmy zobowiązani do utrzymywania Naszych standardów AML/CFT na silnym i skutecznym poziomie. Aby to osiągnąć, Polityka jest regularnie przeglądana i, w razie potrzeby, dostosowywana w celu odzwierciedlenia aktualizacji w ustawodawstwie, wymogach regulacyjnych i najlepszych praktykach branżowych.

Ponieważ otoczenie regulacyjne dla kryptoaktywów stale ewoluuje, możemy od czasu do czasu zmieniać lub uzupełniać niniejszą Politykę. Takie aktualizacje mogą być wprowadzane bez uprzedniego powiadomienia, a obowiązkiem Klientów jest bycie na bieżąco z aktualną wersją.

Najnowsza i obowiązująca wersja niniejszej Polityki jest zawsze dostępna za pośrednictwem Naszych oficjalnych kanałów. Korzystając z Bota, Klienci potwierdzają akceptację Polityki w jej najnowszej formie.

13. DANE KONTAKTOWE

Jeśli masz jakiekolwiek pytania, wątpliwości lub prośby dotyczące niniejszej Polityki, skontaktuj się z Nami za pośrednictwem Naszego oficjalnego kanału wsparcia: support@burvix.io lub za pośrednictwem Bota. Jesteśmy zobowiązani do przejrzystości i będziemy odpowiadać na zapytania w sposób terminowy i profesjonalny