Retningslinjer mot hvitvasking (AML)

I) Innledning

Novatrix SRL (“Selskapet”) er en enhet som organiserer særlige hasardspill ved hjelp av elektronisk kommunikasjon.

Som lisensiert av Tobique Gaming Commission er selskapet forpliktet til full overholdelse av juridiske og regulatoriske krav for å oppdage og forhindre hvitvasking av penger og andre lovbrudd gjennom sine tjenester.

Selskapet rapporterer direkte til Tobique Gaming Commission om aktivitet som kan være knyttet til hvitvasking av penger eller forutgående lovbrudd.

Denne retningslinjen gir en oversikt over AML-prosedyrene og kontrollene som selskapet følger.

II) Selskapets risikoprofil

Basert på vår forretningsprofil er risikoen for hvitvasking av penger og terrorfinansiering minimal, spesielt sammenlignet med finansinstitusjoner.

Hovedårsaken er at kontanter ikke aksepteres, og at kun kredittkort, e-lommebøker og andre lisensierte instrumenter kan brukes til innskudd og uttak.

I tillegg er gjennomsnittstransaksjonen av relativt lav verdi. Siden det kun tilbys RNG-spill, kan produktene som tilbys av selskapet i praksis ikke brukes som et verktøy for hvitvasking av penger. Det eneste stadiet i hvitvasking som potensielt kan utgjøre en risiko for selskapet, er sløringsfasen (layering), som reduseres gjennom ulike daglige kontrolltiltak beskrevet nedenfor.

III) Kundeonboarding

1. For å registrere seg hos selskapet må en kunde oppgi følgende obligatoriske opplysninger:

• Fornavn
• Etternavn
• Adresse
• By og postnummer
• Land
• E-postadresse
• Fødselsdato
• Passord (vil bli kryptert)
• Bekreftelse av passord
• Kontovaluta
• Mobiltelefonnummer

2. Spillere som ikke er registrert, kan ikke og har ikke lov til å spille for ekte penger. Ingen netttransaksjoner, verken innbetalinger eller utbetalinger, vil bli akseptert eller behandlet kontant.

3. Når registreringsprosessen er fullført, vil kundene motta en velkomst-e-post med en lenke for å få tilgang til kontoene sine. Denne prosedyren har som mål å verifisere kundens e-postadresse.

4. Kunder vil ikke kunne registrere seg med bostedsland fra følgende liste:

• Bahamas
• Botswana
• Kambodsja
• Etiopia
• Pakistan
• Panama
• Sri Lanka
• Syria
• Trinidad og Tobago
• Tunisia
• Yemen
• Saudi-Arabia
• USA
• Nord-Korea
• Iran
• Hongkong
• Kina
• Panama
• Saudi-Arabia
• Fra andre begrensede / sanksjonerte land i henhold til FATF / FN-veiledning og regelverk.

5. Kunder under 18 år vil bli nektet å registrere en konto.

IV) Kundekontroll

1. Prosedyren for kundekontroll inkluderer innsamling og verifisering av følgende dokumenter:

• Identitetsbevis (POI)
• Adressebevis (POA)
• Bevis på betalingskonto (POPA)
• Erklæring om formueskilde (SOWD)

2. Kundekontroll skal anvendes på kunden ved følgende hendelser:

• Ved transaksjoner på USD 10 000 eller mer, uavhengig av om det er en enkelt transaksjon eller mer enn én sammenhengende transaksjon.
• Kunden foretar små innskudd etterfulgt av uvanlig store innskudd, og kundekontroll er ennå ikke utført.
• Kunden observeres å forsøke å opprette flere kontoer, og kundekontroll er ennå ikke utført.
• Kundekontoen har vært inaktiv i mer enn 6 måneder, er nå aktiv igjen, og kundens IP- og transaksjonsaktivitet avviker fra tidligere observert aktivitet.

3. Ytterligere tiltak for kundekontroll kan anvendes på kunden etter selskapets ansattes eget skjønn, inkludert:

• Selfie
• Selfie med POI
• Selfie med en spesiell merknad (eksempel: Hello 'casino name') og/eller andre spesielle betingelser (blunkende øye, vending av hode/hånd osv.)
• Videoverifisering
• Liveness-sjekk
• Biometrisjekk

4. Kriterier for godkjenning av verifikasjonsdokumenter:

• POI: alle opplysninger (navn, fødselsdato, statsborgerskap) skal samsvare fullstendig med opplysningene i fanen med spillerdetaljer. Dokumentet skal være gyldig og inkludere bilde av innehaveren, fødselsdato, utstedelsesdato/utløpsdato.
• POA: alle opplysninger (navn, adresse) skal samsvare fullstendig med opplysningene i fanen med spillerdetaljer. På verifiseringstidspunktet skal dokumentet ikke være eldre enn 90 dager fra utstedelsesdatoen.
• POPA: alle opplysninger skal samsvare fullstendig med opplysningene i fanen for betalingssystemgjeld.

Skannede kopier av dokumentene skal ikke godtas for verifiseringsformål.

V) Utvidet kundekontroll og overvåking

1. Utvidet kundekontroll brukes når det er behov for ytterligere undersøkelser for å bekrefte at kundens aktiviteter utføres med legitime midler.

2. Prosedyren for utvidet kundekontroll inkluderer innsamling og verifisering av følgende dokumenter:

• Formueskilde
• Midlens opprinnelse

3. Utvidet kundekontroll skal utløses ved følgende hendelser:

• Kunden er klassifisert som høyrisiko i henhold til kundens risikovurdering, og SOW/SOF er ennå ikke innhentet og verifisert.
• Kunden er identifisert som en PEP eller som en slektning eller nær samarbeidspartner av en PEP.

4. Godkjente former for SOW:

Lønnsinntekt:

• Obligatorisk: kontoutskrift(er) som viser mottak av lønn (minimum 3 måneder);
• Ytterligere bevis ved behov: lønnsslipp, brev fra arbeidsgiver eller skattemelding.

Selskapsoverskudd:

• Obligatorisk: sertifikat for utbytteutbetaling, incumbency certificate.
• Ytterligere bevis ved behov: reviderte regnskaper, erklæring fra regnskapsfører, fakturaer.

Salg av aksjer eller investeringer:

• Obligatorisk: kontoutskrift (6 måneder) som viser mottak av midler og navnet på investeringsselskapet.
• Ytterligere bevis ved behov: bekreftede sertifikater eller kontraktsnotater.

Salg av eiendom:

• Obligatorisk: kopi av salgskontrakten, kontoutskrift som viser provenyet fra salget.
• Ytterligere bevis ved behov: brev fra advokat som angir eiendomsdetaljer og proveny.

Salg av selskap:

• Obligatorisk: brev med detaljer om salg av selskapet, signert av en autorisert advokat eller regnskapsfører.
• Ytterligere bevis ved behov: medieomtale (hvis aktuelt).

Arv:

• Obligatorisk: kopi av testamentet til den avdøde.
• Ytterligere bevis ved behov: brev fra advokat eller skifteattest med boets verdi.

Lån:

• Obligatorisk: kopi av låneavtalen.
• Ytterligere bevis ved behov: ID-dokumenter fra långiveren.

Gave:

• Obligatorisk: brev fra giveren som forklarer årsaken til gaven og formueskilden, samt bekreftet ID fra giveren.
• Ytterligere bevis ved behov: pass, kontoutskrift som viser opprinnelsen, eller selfie av giveren som holder ID.

Fastrenteinnskudd / sparing:

• Obligatorisk: sparekontoutskrift.
• Ytterligere bevis ved behov: brev fra leverandøren eller bevis på når kontoen ble opprettet.

Midler generert fra pengespill / gevinster fra spill:

• Obligatorisk: kvittering for gevinster og kontoutskrift som viser opprinnelsen til de innbetalte midlene.

Pensjon:

• Obligatorisk: kontoutskrift som viser pensjonsutbetalinger.
• Ytterligere bevis ved behov: pensjonsoversikt.

Mining:

• Obligatorisk: oversikt over utvunnet kryptovaluta og wallet-adresse med transaksjonshash.

VI) Håndtering av utbetalinger

Følgende kontroller skal utføres ved hver utbetaling:

Kontokontroll

• Innehaveren av selskapskontoen må være samme person som innehaveren av bankkontoen eller kredittkortet.
• All kontoinformasjon, som adresse, e-post, fødselsdato osv., må være fullstendig og autentisk.
• Uttak vil bli gjort til samme kilde som midlene opprinnelig kom fra (der det er mulig).

Kontroll av omsetning

• Ved hver utbetaling må det kontrolleres om innskuddene har blitt brukt til innsatser.
• En utbetaling kan ikke behandles dersom det innbetalte beløpet ikke har blitt brukt til innsatser.
• Hvis det innbetalte beløpet ikke har blitt brukt, må utbetalingen avslås.

Aktivitetskontroll

• Midlene som er satt inn i spill-lommeboken kan kun brukes til spillaktivitet.
• Hvis det oppdages regelmessige endringer på den tilknyttede bankkontoen, vil kontoen bli suspendert inntil forklaringer er gitt.

Kontroll av samspill

• Selskapets ansatte overvåker nøye opprinnelsen til gevinster oppnådd av kunden.
• Hvis det er rimelig grunn til å mistenke at kunden forsøker å overføre midler mellom kontoer gjennom strategisk betting (f.eks. rulett, punto banco, craps osv.), skal ingen utbetalinger behandles før aktiviteten er gjennomgått av spillleverandøren og bekreftet som legitim.

VII) Politisk eksponerte personer (PEP-er) og sanksjonerte individer

En politisk eksponert person er noen som har blitt betrodd en fremtredende offentlig funksjon, for eksempel en ledende politisk figur. Personer som står denne personen nær, for eksempel nærmeste familiemedlemmer og nære samarbeidspartnere, anses også som PEP-er.

PEP-er klassifiseres som en risiko for hvitvasking av penger, siden de kan være eksponert for verdier som er generert gjennom korrupsjon og bestikkelser på grunn av sin stilling.

Novatrix SRL utfører manuell kontroll av kunder gjennom OSINT (open-source intelligence), og følgende lenker anses som et “minimum” for manuell kontroll:

• https://dilisense.com
• http://everypolitician.org
• https://littlesis.org/

Når det oppdages at kunden kan være en PEP, anvendes følgende tiltak:

• Kunden blir bedt om å fremlegge POI, POIA og en selfie (dersom dette ikke allerede er innhentet).
• Novatrix SRLs AML Compliance-enhet skal gjennomføre en gjennomgang av kontoen for å avgjøre om kunden faktisk er en PEP.
• Hvis kunden fastslås å være en reell PEP:
  • EDD-tiltak blir anvendt.
  • Godkjenning for fortsatt forretningsforhold med kunden innhentes fra toppledelsen.
  • Hvis det besluttes å fortsette forholdet til kunden, blir overvåkingstiltak anvendt.

Nye kunder screenes for PEP-status innen 30 dager fra starten av CDD-prosedyren.

Sanksjonerte individer klassifiseres som en risiko for hvitvasking av penger, siden de kan være eksponert for verdier som er generert gjennom korrupsjon og bestikkelser på grunn av sin stilling.

Novatrix SRL utfører manuell kontroll av kunder gjennom OSINT (open-source intelligence), og følgende viktige lenker anses som et “minimum” for manuell kontroll:

• Konsolidert liste over personer, grupper og enheter underlagt EUs finansielle sanksjoner: https://data.europa.eu/data/datasets/consolidated-list-of-persons-groups-and-entities-subject-to-eu-financial-sanctions
• FNs sikkerhetsråds konsoliderte liste: https://www.un.org/securitycouncil/content/un-sc-consolidated-list
• OFACs sanksjonsliste: https://sanctionssearch.ofac.treas.gov/

Dersom en kunde blir flagget som en person som potensielt står oppført på en liste over finansielle sanksjoner:

• Kundens konto skal umiddelbart fryses, og alle midler skal også fryses.
• Et internt rapportskjema skal umiddelbart sendes til MLRO.

Nye kunder screenes for SL-status innen 30 dager fra starten av CDD-prosedyren. Aktive kunder gjennomgås på månedlig basis.

Når en passende undersøkelse er gjennomført, og det bekreftes at kunden faktisk sannsynligvis er en person som er underlagt finansielle sanksjoner, vil en rapport bli sendt inn av MLRO til relevant myndighet for å rapportere tiltakene som er truffet overfor kunden.

VIII) MLRO

MLRO er den første personen som skal varsles når det oppstår mistanke om hvitvaskingsaktiviteter.

MLRO utnevnes av toppledelsen og er opplært i de risikofaktorene for hvitvasking som selskapet står overfor. Når selskapet utnevner MLRO, må kompetente myndigheter varsles. Hovedoppgavene til MLRO er:

• Å holde seg oppdatert på AML/CTF-lovgivning.
• Å sørge for at implementering skjer i samsvar med interne prosedyrer.
• Å sørge for at opplæring i antihvitvasking gis periodisk til ansatte.
• Å registrere og oppdatere risikovurderinger.
• Å motta og evaluere interne rapporter.
• Å gi råd, veiledning og bistand.
• Å føre statistiske data.
• Å sende STR-er til Tobique Gaming Commission.

Alle hendelser som involverer en mistenkelig person eller transaksjon med hensyn til hvitvasking av penger eller finansiering av terrorisme må rapporteres til Tobique Gaming Commission av MLRO innen 5 arbeidsdager.

I rapporten om mistenkelig transaksjon må MLRO gi en tydelig og fullstendig forklaring på den mistenkelige atferden, inkludert kundeidentifikasjon og transaksjonsopplysninger.

IX) Oppbevaring av registre

Følgende registre oppbevares:

• Identifikasjonsregistre:
  • Kopi av ID-dokument
  • Kopi av bank-/kredittutskrift
  • Referanser
• Detaljer om transaksjonsregistre:
  • Brukt innskudds-/uttaksmetode
  • ID på personen som utfører transaksjonen
  • Destinasjon for midlene
  • Autorisasjon av kredittkortbetalinger utført av våre clearing-selskaper
  • Volum av transaksjoner

Registrene oppbevares i 5 år fra avslutningen av forretningsforholdet i samsvar med direktivet.

X) Opplæring av ansatte

Periodisk opplæring sikrer at de ansatte er bevisste på og overholder regulatoriske krav mot hvitvasking av penger.

XI) Ansettelse av ansatte

For alle nye ansatte som ansettes av selskapet, vil selskapet gjennomføre en grundig bakgrunnssjekk, og ulike due diligence-dokumenter vil bli innhentet som referanse (fødselsattest, politiattest uten merknader osv.). Intervjuer gjennomføres, og etterspurte referanser kontrolleres når de er tilgjengelige.

Det er selskapets policy at alle nye ansatte også får opplæring i antihvitvaskingspolicyen og de interne prosedyrene som brukes for å redusere denne risikoen.