ПОЛИТИКА AML/KYC

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Сервис Instabit.pro (веб-сайт Instabit.pro, обменные боты в мессенджерах, доски объявлений и иные ресурсы, администрируемые Сервисом) с нулевой терпимостью относится к любым попыткам использования платформы в незаконных целях, включая, но не ограничиваясь: отмывание денег, финансирование терроризма, мошенничество, покупку запрещённых товаров и услуг, обход санкционных ограничений.

1.2. Настоящий документ определяет политику Сервиса в области противодействия легализации (отмыванию) доходов, полученных преступным путём, финансированию терроризма (AML/CFT), идентификации клиентов (KYC), а также порядок обработки и защиты персональных данных Пользователей.

1.3. Политика разработана в соответствии с международными стандартами FATF, применимым законодательством (в том числе требованиями стран присутствия Сервиса) и лучшими практиками ведения криптовалютного бизнеса.

1.4. Настоящая Политика является неотъемлемой частью Пользовательского соглашения. Используя Сервис, Пользователь подтверждает, что ознакомлен с Политикой, понимает её и обязуется соблюдать.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

• AML (Anti-Money Laundering) – мероприятия по противодействию легализации (отмыванию) доходов, полученных преступным путём.
• CFT (Countering the Financing of Terrorism) – противодействие финансированию терроризма.
• KYC (Know Your Customer) – процедура идентификации и верификации клиента.
• Risk-Score – числовая оценка уровня риска транзакции или криптовалютного адреса, рассчитываемая специализированными AML-сервисами.
• Красная зона – категории источников с высоким уровнем риска (даркнет, миксеры, санкционные адреса, скамы и т.п.).
• Пользователь – физическое или юридическое лицо, использующее Сервис.
• Заявка – поручение Пользователя на проведение обменной операции.

3. ПРИНЦИПЫ AML/CFT

Сервис строит свою работу на принципах законности, прозрачности, риск-ориентированного подхода, конфиденциальности и активного сотрудничества с регуляторами в рамках действующего законодательства.

4. ИДЕНТИФИКАЦИЯ И ВЕРИФИКАЦИЯ КЛИЕНТОВ (KYC)

4.1. Сервис оставляет за собой право запросить прохождение идентификации в следующих случаях:

• при превышении пороговых значений Risk-Score, установленных в разделе 6;
• при возникновении обоснованных подозрений в незаконном характере операций;
• в иных случаях, предусмотренных внутренними процедурами.

4.2. Перечень запрашиваемых материалов:

• документ, удостоверяющий личность (паспорт, ID-карта, водительское удостоверение);
• селфи с документом;
• подтверждение адреса проживания (счёт за коммунальные услуги, выписка из банка – не старше 3 месяцев);
• документы, подтверждающие источник происхождения средств (по запросу).

4.3. Сроки проверки: стандартная проверка документов – до 24 часов, при дополнительном анализе SoF (источника средств) – до 48 часов.

5. МОНИТОРИНГ ТРАНЗАКЦИЙ И ОЦЕНКА РИСКОВ (RISK-SCORE)

5.1. Для выявления подозрительных операций Сервис используется специализированный AML-сервис (https://getblock.net/), анализирующий криптовалютные адреса и транзакции. Результаты такого анализа учитываются при принятии решений по обработке Заявок.

5.2. Каждому криптовалютному адресу присваивается Risk-Score – интегральный показатель, отражающий связь с различными категориями риска.

6. ПОРОГОВЫЕ ЗНАЧЕНИЯ И МЕРЫ РЕАГИРОВАНИЯ

6.1. Пороги срабатывания процедур AML-контроля

6.2. Категории риска (Красная зона) и пороговые значения

Категория источника	Максимально допустимый % (порог)
Darknet Marketplace	1.5%
Illegal Service	1.5%
Illicit Actor/Organization	1.5%
Stolen Coins	1.5%
Mixing Service	1.5%
Fraudulent Exchange	1.5%
Enforcement action	1.5%
Child Exploitation	1.5%
Darknet Service	1.5%
Ransom	1.5%
Scam	1.5%
Gambling	1.5%
Terrorism Financing	1.5%
Sanctions	1.5%
Fraud Shop	1.5%
High-Risk Jurisdiction	1.5%

Примечание: Превышение установленного порога по любой из указанных категорий является основанием для запроса верификации и применения мер, описанных в разделе 7.

7. ДЕЙСТВИЯ ПРИ ВЫЯВЛЕНИИ РИСКОВЫХ АКТИВОВ. ВОЗВРАТ СРЕДСТВ

7.1. Если по результатам AML-проверки выявлено превышение пороговых значений (п. 6.1) или обнаружена связь с внутренним блок-листом Сервиса / платёжной системы, Сервис вправе:

• приостановить выполнение обменной операции;
• запросить у Пользователя прохождение KYC и/или предоставление документов, подтверждающих источник средств.

7.2. Возврат средств при подтверждении риска

7.3. В случае, если в ходе проверки установлено, что Пользователь намеренно пытался использовать Сервис для незаконных операций, средства не возвращаются, а информация передаётся в компетентные органы.

8. ОТКАЗ ОТ СОТРУДНИЧЕСТВА И ПОСЛЕДСТВИЯ

8.1. Отказ Пользователя от прохождения KYC, подтверждения владения денежными средствами или предоставления иных запрошенных документов трактуется как нарушение Пользовательского соглашения. В этом случае Сервис применяет меры, предусмотренные п. 6.8, 6.9, 8.1.2 Политики возврата и обработки ошибочных платежей, и вправе применить политику «Отказ от сотрудничества» (блокировка аккаунта, запрет на создание новых заявок).

9. ОБРАБОТКА И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Сервис обрабатывает персональные данные Пользователей в соответствии с применимым законодательством (включая, но не ограничиваясь, требованиями стран регистрации и функционирования Сервиса).

9.2. Состав обрабатываемых данных:

• контактные данные: адрес электронной почты, номер телефона;
• страна проживания/гражданство;
• реквизиты используемых кошельков;
• IP-адрес, данные геолокации, user agent, cookies;
• при прохождении KYC – данные документа, удостоверяющего личность, изображения документов, биометрические данные (селфи).

9.3. Цели обработки: идентификация пользователей, исполнение договорных обязательств, проведение AML-проверок, техническая поддержка, улучшение качества сервиса, выполнение требований законодательства.

9.4. Хранение и удаление данных

• Персональные данные хранятся в течение всего периода использования Сервиса Пользователем.
• По запросу Пользователя персональные данные могут быть удалены из базы данных Сервиса в течение 3 лет с даты последней реализованной Заявки Пользователя, за исключением данных, которые Сервис обязан хранить в соответствии с законодательством (например, для AML-отчётности).
• Сервис принимает все необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения.

9.5. Основание обработки: согласие Пользователя, которое даётся путём активных действий (регистрация, создание Заявки, оплата). Пользователь вправе отозвать согласие, направив запрос в службу поддержки. Отзыв согласия может повлечь невозможность дальнейшего использования Сервиса.

9.6. Передача данных третьим лицам

• Сервис не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством.
• Передача возможна: по запросу правоохранительных органов, по решению суда, по запросам администраций платёжных систем, а также при привлечении сторонних поставщиков услуг (например, AML-сервисов, облачных провайдеров) на основании договоров, обеспечивающих конфиденциальность.
• Трансграничная передача персональных данных осуществляется с соблюдением требований законодательства и при наличии согласия Пользователя.

10. ВЗАИМОДЕЙСТВИЕ С ГОСУДАРСТВЕННЫМИ ОРГАНАМИ

10.1. Сервис сотрудничает с уполномоченными государственными органами (включая правоохранительные, финансовые разведки, регуляторов) в рамках действующего законодательства.

10.2. Предоставление персональных данных и информации о транзакциях осуществляется исключительно на основании мотивированного запроса правоохранительных органов, решения суда или в иных случаях, установленных законом.

10.3. При наличии обоснованных подозрений в совершении Пользователем незаконных действий Сервис вправе самостоятельно уведомить компетентные органы без предварительного уведомления Пользователя.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Настоящая Политика вступает в силу с момента её опубликования на Сайте Сервиса. Сервис оставляет за собой право вносить изменения в Политику в одностороннем порядке с предварительным уведомлением Пользователей путём размещения новой редакции на Сайте.

11.2. Все споры, возникающие из отношений, регулируемых настоящей Политикой, разрешаются в порядке, предусмотренном Пользовательским соглашением и применимым законодательством.

11.3. По всем вопросам, связанным с применением Политики, Пользователи могут обращаться в службу поддержки по электронной почте: support@instabit.pro или через форму обратной связи на Сайте.