Политика безопасности, KYC и соответствия

Astraform Limited – Гонконг

СОКРАЩЕНИЯ

• AML – Противодействие отмыванию денежных средств (Anti-Money Laundering)
• CDD – Проверка клиента (Customer Due Diligence)
• KYC – Идентификация клиента (Know Your Customer)
• PDPO – Ордонанс о персональных данных (конфиденциальность) (Personal Data (Privacy) Ordinance, Cap. 486, Laws of Hong Kong)
• PEP – Политически значимое лицо (Politically Exposed Person)
• STR – Сообщение о подозрительной транзакции (Suspicious Transaction Report)

---

1. ЦЕЛЬ И ПОЛИТИКА

Настоящая Политика применяется в соответствии с применимыми законами и нормативными актами Гонконга и иных соответствующих юрисдикций.

Настоящая Политика устанавливает (1) технические и организационные меры безопасности для защиты инфраструктуры Компании и ее клиентов, а также (2) процедуры проверки клиентов, основанные на оценке рисков, направленные на предотвращение злоупотреблений и обеспечение надежности предоставляемых услуг.

⚠️ ВАЖНОЕ УВЕДОМЛЕНИЕ: Настоящая Политика применяется без исключений. Любые попытки обхода мер безопасности, предоставления ложной информации или использования наших услуг для незаконной деятельности приведут к немедленным ограничениям услуг и возможному прекращению действия учетной записи.

Компания придерживается политики нулевой терпимости к злоупотреблениям, мошенничеству и незаконной деятельности. Мы применяем надежные меры безопасности и при необходимости взаимодействуем с платежными провайдерами и правоохранительными органами.

Настоящая Политика служит нашей операционной основой и демонстрирует приверженность Компании высоким стандартам безопасности и соблюдению нормативных требований.

---

2. ОБЛАСТЬ ПРИМЕНЕНИЯ И ПРАВОВАЯ ОСНОВА

2.1 Применимая правовая база

2.2 Сотрудничество с регуляторами и правоохранительными органами

Компания сотрудничает с компетентными государственными, регулирующими и правоохранительными органами в соответствии с применимым законодательством.

---

3. ПРИНЦИПЫ БЕЗОПАСНОСТИ

3.1 Основные принципы безопасности

• Подход, основанный на оценке рисков – меры безопасности пропорциональны выявленным рискам
• Прозрачность – четкое информирование клиентов о требованиях безопасности
• Непрерывный мониторинг – постоянная оценка поведения пользователей и моделей транзакций
• Совместное решение проблем – взаимодействие с клиентами и партнерами для устранения инцидентов безопасности

3.2 Принципы защиты данных

• Минимизация данных – сбор только тех данных, которые необходимы для целей безопасности и соблюдения требований
• Ограничение цели обработки – использование данных исключительно для заявленных целей безопасности и соблюдения требований
• Прозрачность – четкое информирование о процессах обработки данных
• Ограничение срока хранения – хранение данных только в течение срока, предусмотренного законодательством

---

4. ФАКТОРЫ ОЦЕНКИ РИСКОВ

4.1 Географические факторы риска

Мы используем внутренние инструменты и методики для оценки географических и регуляторных рисков, связанных с местоположением клиентов. Оценка рисков учитывает различные региональные характеристики, включая:

• применимые нормативные требования и обязательства по соблюдению законодательства
• международные санкции и ограничения
• меры по предотвращению финансовых преступлений
• требования к защите данных и конфиденциальности
• требования по соблюдению правил трансграничных операций

Классификация рисков регулярно обновляется на основе международных стандартов, регуляторных рекомендаций и информации о безопасности. В зависимости от применимых географических факторов риска клиенты могут сталкиваться с различными уровнями предоставления услуг или требованиями к проверке.

4.2 Динамическая оценка рисков

• оценки рисков регулярно обновляются с учетом изменений в нормативном регулировании
• немедленные корректировки применяются после введения новых международных санкций
• клиенты уведомляются о значительных изменениях, влияющих на доступность услуг

---

5. СИСТЕМА ОЦЕНКИ РИСКОВ КЛИЕНТОВ

5.1 Автоматизированная оценка рисков

Взаимодействие клиентов с нашей платформой активирует автоматизированные системы проверки безопасности, использующие несколько категорий оценки.

Источники данных для оценки:
Наши системы проверки анализируют только:

• данные, прямо предоставленные клиентами на платформе (электронная почта, телефон, имя и т.д.)
• информацию об устройствах и программном обеспечении, используемых клиентами для взаимодействия с платформой (тип браузера, операционная система, характеристики устройства)

5.2 Классификация статусов клиентов

5.3 Определение статуса и применяемые действия

Статус клиента автоматически определяется на основании:

• результатов оценки рисков от нескольких поставщиков систем проверки
• анализа поведения и моделей использования услуг
• характеристик платежного метода и транзакций
• географических и регуляторных факторов риска
• исторических данных взаимодействия с сервисами

Автоматические действия:

• Статус "Verification Recommended"/"Restricted Access": автоматически отправляется приглашение пройти KYC со сроком выполнения 72 часа
• Неуспешная проверка: статус учетной записи остается без изменений; клиенты могут обратиться в службу поддержки за разъяснениями (поставщик проверки предоставляет причины отказа)
• Успешная проверка: немедленное изменение статуса на "Verified" и снятие ограничений
• Нарушение срока: статус учетной записи и ограничения сохраняются; требуется ручная проверка со стороны руководства

---

6. ПРОЦЕДУРЫ KNOW YOUR CUSTOMER (KYC)

6.1 Цель и обоснование

Для защиты нашей инфраструктуры, добросовестных клиентов и обеспечения соблюдения международных стандартов безопасности мы внедрили выборочные процедуры идентификации клиентов (KYC).

Данная мера обусловлена ростом случаев злоупотребления услугами, включая:

• распространение вредоносного программного обеспечения
• управление ботнетами и серверами управления (command-and-control)
• попытки обхода технических ограничений
• финансовые преступления, связанные с криптовалютами
• иные формы злоупотребления услугами и незаконной деятельности

6.2 Основания для запуска KYC

Проверка KYC проводится на выборочной основе. Решение принимается на основании нашей внутренней системы оценки рисков, которая учитывает различные факторы безопасности и показатели соблюдения нормативных требований.

Важное уведомление: запрос на прохождение KYC не является обвинением и не должен рассматриваться как дискриминация. Это стандартная мера безопасности, применяемая для обеспечения надежности сервиса.

Типичные основания могут включать:

• результаты алгоритмов оценки рисков
• географические факторы риска
• характеристики используемого платежного метода
• необычные модели использования услуг
• уведомления системы AML
• требования регуляторного соответствия

6.3 Провайдер KYC и процесс проверки

Вся идентификация проводится исключительно через нашу сертифицированную платформу KYC — проверенный международный сервис, соответствующий применимым стандартам защиты данных, KYC, AML и безопасности.

Процесс проверки:

1. Клиент получает уникальную ссылку для прохождения проверки через защищенный канал связи
2. Загрузка документа, удостоверяющего личность (государственный документ)
3. Биометрическое селфи для сопоставления личности
4. Дополнительные этапы проверки при необходимости
5. Автоматическая обработка и проверка данных
6. Обновление статуса учетной записи после завершения проверки

Защита данных: Компания не хранит и не обрабатывает копии документов. Передача и хранение данных осуществляется на защищенных серверах провайдера KYC с использованием шифрования и соответствующих сертификатов безопасности.

6.4 Требуемые документы

Физические лица:

• документ, удостоверяющий личность с фотографией (паспорт, национальное удостоверение личности, водительское удостоверение)
• подтверждение адреса, выданное не ранее чем за 90 дней (счет за коммунальные услуги, банковская выписка, государственная корреспонденция)
• биометрическая проверка селфи
• документы, подтверждающие источник средств (в случаях, когда это требуется системой AML)

Корпоративные клиенты:

• документы о регистрации компании и учредительные документы
• информация о бенефициарных владельцах и структуре собственности
• удостоверение личности уполномоченного представителя и подтверждение полномочий
• подтверждение адреса компании
• финансовая отчетность и документы, подтверждающие деловую деятельность (при необходимости)

6.5 Сроки проверки и последствия

Требования по срокам:

• клиенты обязаны пройти проверку в течение 72 часов с момента запроса
• в случае технических трудностей или исключительных обстоятельств срок может быть продлен по запросу клиента
• непрохождение проверки в установленный срок может привести к ручной отмене заказа руководством
• средства могут быть возвращены на внутренний баланс учетной записи без дополнительного уведомления
• новые заказы могут быть возможны только после успешного прохождения KYC

Срок обработки: проверка KYC обычно завершается в течение 1–2 рабочих дней после предоставления документов.

6.6 Последствия отказа от KYC

Если клиент отказывается проходить проверку, по усмотрению нашей команды по соблюдению требований могут применяться следующие меры:

• отмена заказа и приостановка предоставления услуг
• прекращение предоставления услуг до выполнения требований проверки
• возвраты средств могут осуществляться только при соблюдении строгих условий в соответствии с требованиями платежных систем и применимого законодательства

Все решения о применении указанных мер принимаются индивидуально нашей командой по соблюдению требований с учетом конкретных обстоятельств и нормативных требований.

Условия возврата средств (при применимости):

• Криптовалюта: возврат средств может потребовать прохождения KYC и подачи письменного запроса
• Другие платежные системы: возврат может осуществляться только через поддерживаемые методы возврата соответствующей платежной системы
• Административная комиссия: до 10% суммы возврата может быть удержано для покрытия операционных и проверочных расходов

6.7 Усиленная проверка при срабатывании AML

Если фильтры AML обнаруживают деятельность повышенного риска, может потребоваться дополнительная документация:

• подробное объяснение источника средств с подтверждающими документами
• банковские выписки с историей транзакций
• подтверждение трудовой деятельности или доходов от бизнеса
• объяснение происхождения криптовалюты и цели транзакций
• видеоинтервью с командой по соблюдению требований (при необходимости)

6.8 Подтверждение и согласие клиента

Размещая заказ, клиенты:

• подтверждают, что ознакомились и согласны с настоящей политикой KYC
• принимают условия возврата средств, указанные выше
• подтверждают понимание важности соблюдения процедур безопасности
• понимают, что требования KYC направлены на создание безопасной и надежной среды для всех пользователей

---

7. СОБЛЮДЕНИЕ AML ЧЕРЕЗ ПЛАТЕЖНЫХ ПРОВАЙДЕРОВ

7.1 AML-контроль платежных провайдеров

Мы полагаемся на лицензированных поставщиков платежных услуг для соблюдения требований AML при проведении финансовых операций. Каждый платежный шлюз реализует:

• мониторинг и проверку транзакций в режиме реального времени
• анализ блокчейна и оценку рисков криптовалютных кошельков
• проверку по санкционным спискам и соблюдение санкционных требований
• выявление и сообщение о подозрительной активности
• выполнение требований регуляторной отчетности

7.2 AML-обязательства клиентов

Используя наши услуги и осуществляя платежи, особенно в криптовалюте, клиенты подтверждают, что они:

• используют криптовалюту только из законных и отслеживаемых источников
• не осуществляют транзакции, связанные с анонимными сервисами, darknet-площадками, миксерами или адресами, находящимися под санкциями
• соглашаются пройти проверку через нашего KYC-провайдера по запросу
• осознают, что платежи, отмеченные как высокорисковые, могут быть задержаны, отклонены или заблокированы
• гарантируют законное происхождение всех средств, используемых для платежей

7.3 Кошельки повышенного риска и запрещенные операции

Мы оставляем за собой право отклонить или заблокировать любые транзакции, связанные с:

• адресами, связанными с преступной деятельностью, мошенничеством, вымогательством или терроризмом
• анонимными сервисами, включая миксеры, анонимизаторы и нелицензированные криптобиржи
• юрисдикциями или лицами, находящимися под санкциями в соответствии с режимами OFAC, ООН или иными применимыми санкционными режимами
• платформами, признанными ненадежными в результате автоматического анализа со стороны наших платежных провайдеров
• криптовалютными кошельками, отмеченными аналитическими системами блокчейна как высокорисковые

7.4 Триггеры AML и усиленная проверка

Если срабатывают AML-фильтры или обнаруживается подозрительная активность, мы можем запросить:

• полную KYC-верификацию через нашу платформу проверки
• документы, подтверждающие законное происхождение средств
• дополнительную информацию для комплексной оценки рисков
• видео-верификацию или расширенное подтверждение личности

Последствия отказа от проверки:

• приостановка или прекращение предоставления услуг
• замораживание средств на время проведения проверки (с периодическим пересмотром)
• отказ в возврате средств до выполнения требований по соблюдению правил
• ограничения учетной записи до завершения проверки

7.5 Взаимодействие с платежными провайдерами и процесс расследования

Если платежные провайдеры выявляют подозрительные транзакции:

1. Платежный провайдер немедленно замораживает средства и инициирует расследование
2. Мы получаем уведомление и вводим соответствующие ограничения учетной записи
3. Клиенту предлагается урегулировать ситуацию непосредственно с платежным провайдером
4. Мы полностью сотрудничаем с расследованием платежного провайдера
5. Может потребоваться дополнительная процедура KYC/EDD
6. Ограничения учетной записи сохраняются до завершения расследования

7.6 Возвраты средств и задержки, связанные с AML

Блокировки транзакций по AML-причинам:

• средства не будут возвращены или переведены до завершения расследования
• может потребоваться прохождение KYC и предоставление документов о происхождении средств
• в случае выявления нарушений средства могут быть переданы правоохранительным органам на основании судебного решения или иного юридического требования в соответствии с применимым законодательством
• обработка может быть задержана до завершения регуляторной проверки

Политика возвратов:

• возвраты осуществляются только через ту же платежную систему, которая использовалась для первоначального платежа
• возвраты осуществляются при соблюдении нашей политики KYC/AML и политики возвратов
• административный сбор в размере 10% может применяться для покрытия операционных и проверочных расходов
• возврат может быть отклонен по причинам соблюдения требований AML

7.7 Правовое сотрудничество и конфиденциальность

Наши процедуры AML:

• соответствуют требованиям применимого законодательства о защите данных в той мере, в какой это применимо к Услугам и настоящей Политике
• обеспечивают хранение и обработку персональных данных только на регулируемых платформах
• предусматривают готовность к сотрудничеству с правоохранительными органами по официальному запросу
• обеспечивают строгую конфиденциальность при выполнении правовых обязательств
• обеспечивают прозрачное информирование клиентов о требованиях AML

---

8. ПОВЕДЕНЧЕСКИЙ МОНИТОРИНГ И БЕЗОПАСНОСТЬ

8.1 Работа команды безопасности

Наша команда безопасности постоянно отслеживает:

• модели поведения пользователей и аномалии
• характеристики использования сервисов
• потенциальные признаки злоупотребления
• модели инцидентов безопасности

8.2 Обнаружение аномалий

Основные направления мониторинга:

• необычные модели активности учетных записей и поведения при входе
• резкое масштабирование сервисов или изменения конфигурации
• аномалии платежей, споры или случаи возврата платежей (chargeback)
• географические несоответствия в моделях доступа
• технические индикаторы потенциальных угроз безопасности

Процедуры реагирования:

1. автоматическая генерация предупреждений о необычных моделях активности
2. расследование и анализ командой безопасности
3. обращение к клиенту за разъяснениями при необходимости
4. соразмерные меры реагирования на основе оценки рисков
5. документирование всех предпринятых действий

8.3 Коммуникация с клиентами

При возникновении вопросов безопасности:

• осуществляется прямое взаимодействие с клиентом
• предоставляется четкое объяснение возникших вопросов
• клиенту предоставляется возможность дать разъяснения
• применяется совместный подход к разрешению ситуации
• используется процедура эскалации при нерешенных вопросах

---

9. ЗАПРЕЩЕННАЯ ДЕЯТЕЛЬНОСТЬ

9.1 Абсолютные запреты

• сервисы микширования или анонимизации криптовалют
• деятельность darknet-площадок
• деятельность, связанная с программами-вымогателями (ransomware)
• финансирование терроризма или содействие ему
• размещение материалов, связанных с эксплуатацией детей
• незаконные азартные игры или букмекерские сервисы
• обход санкционных ограничений
• схемы отмывания денежных средств
• мошеннические финансовые сервисы
• операции с вредоносным ПО или ботнетами

9.2 Подход к применению мер

Градация мер реагирования:

• предупреждение и разъяснение при незначительных нарушениях
• ограничения услуг при нарушениях средней тяжести
• приостановка учетной записи при серьезных нарушениях
• окончательное прекращение обслуживания при тяжелых нарушениях
• уведомление правоохранительных органов при незаконной деятельности

9.3 Надлежащая процедура

Все меры правоприменения включают:

• четкое уведомление о предполагаемом нарушении
• предоставление клиенту доказательств нарушения
• возможность клиента дать ответ и подать апелляцию
• эскалацию к высшему руководству при значимых мерах
• документирование процесса принятия решений

---

10. ЗАЩИТА ДАННЫХ И КОНФИДЕНЦИАЛЬНОСТЬ

10.1 Законная обработка

Персональные данные, собираемые и обрабатываемые в связи с настоящей Политикой, обрабатываются для законных целей безопасности, предотвращения мошенничества, соблюдения требований и обеспечения надежности услуг, в соответствии с применимым законодательством о защите данных, включая PDPO, где это применимо.

10.2 Права субъектов данных

Субъекты данных могут реализовывать свои права в соответствии с применимым законодательством о защите данных. Такие запросы могут требовать подтверждения личности и могут быть ограничены правовыми требованиями, включая обязательства по хранению данных в целях AML, безопасности или соблюдения нормативных требований.

10.3 Безопасность данных

Компания внедряет разумные технические и организационные меры, направленные на защиту персональных данных от несанкционированного доступа, утраты, неправомерного использования или раскрытия.

---

11. ХРАНЕНИЕ ЗАПИСЕЙ

11.1 Требования к срокам хранения

11.2 Безопасность данных

• зашифрованное хранение всех сохраняемых записей
• контроль доступа на основе служебной необходимости
• регулярные процедуры резервного копирования и восстановления
• безопасное удаление данных по истечении срока хранения

---

12. ОБУЧЕНИЕ И ПОВЫШЕНИЕ ОСВЕДОМЛЕННОСТИ

12.1 Требования к обучению персонала

Все сотрудники:

• осведомленность о безопасности и лучшие практики
• процедуры коммуникации с клиентами
• протоколы эскалации
• требования по защите данных

Команда безопасности:

• методы выявления продвинутых угроз
• техники проведения расследований
• нормативные требования
• протоколы взаимодействия с клиентами

12.2 Непрерывное обучение

• регулярные обновления и брифинги по вопросам безопасности
• обмен отраслевыми лучшими практиками
• уведомления об изменениях в нормативном регулировании
• анализ практических кейсов и извлеченных уроков

---

13. РЕАГИРОВАНИЕ НА ИНЦИДЕНТЫ

13.1 Типы инцидентов и реагирование

Инциденты безопасности:

• немедленная локализация и расследование
• уведомление клиентов при необходимости
• сохранение доказательств
• уведомление регуляторов при необходимости

Вопросы соблюдения требований:

• оперативное расследование и оценка
• коммуникация с клиентами и оказание поддержки
• координация с соответствующими органами
• внедрение улучшений процессов

Платежные инциденты:

• координация с платежными провайдерами
• коммуникация с клиентами и оказание поддержки
• соблюдение требований платежных провайдеров
• регуляторная отчетность при необходимости

13.2 Процедуры эскалации

• четкие пути эскалации для различных типов инцидентов
• участие высшего руководства при значимых инцидентах
• консультации с юридическими советниками при необходимости
• уведомление внешних органов, когда это требуется

---

14. УПРАВЛЕНИЕ ПОСТАВЩИКАМИ

14.1 Требования к поставщикам решений безопасности

Все поставщики решений безопасности и проверки должны обеспечивать:

• наличие соответствующих сертификатов соответствия
• надежные меры защиты данных
• регулярные проверки безопасности
• возможность сообщения об инцидентах

14.2 Стандарты для платежных провайдеров

Мы сотрудничаем только с лицензированными и регулируемыми платежными провайдерами, которые обеспечивают:

• полноценные программы соответствия AML
• возможности проверки по санкционным спискам
• мониторинг подозрительной активности
• процедуры регуляторной отчетности

---

15. НЕПРЕРЫВНОЕ СОВЕРШЕНСТВОВАНИЕ

15.1 Развитие программы

Мы постоянно совершенствуем нашу программу безопасности и соблюдения требований посредством:

• регулярных оценок рисков
• обновления и совершенствования технологий
• оптимизации процессов на основе практического опыта
• учета обратной связи от клиентов и партнеров

15.2 Адаптация к нормативным требованиям

• мониторинг изменений в регулировании
• обновление политики при необходимости
• обучение сотрудников новым требованиям
• модернизация систем для обеспечения соответствия

---

16. КОММУНИКАЦИЯ С КЛИЕНТАМИ И ПРОЗРАЧНОСТЬ

16.1 Проактивная коммуникация

• четкое объяснение мер безопасности
• уведомление об изменениях политики
• образовательные материалы о лучших практиках безопасности
• регулярные обновления о совершенствовании мер безопасности

16.2 Апелляции и разрешение споров

Право на апелляцию: Клиенты, не согласные с нашими решениями в области безопасности или соблюдения требований, имеют право подать апелляцию и запросить пересмотр решения.

Процесс апелляции:

• обращение к нашей команде по соблюдению требований с подробным описанием ситуации
• проведение всестороннего пересмотра обстоятельств и процесса принятия решения
• открытый диалог и стремление к справедливому разрешению
• индивидуальное рассмотрение каждого случая с учетом всех релевантных факторов
• предоставление ответа в разумный срок с объяснением выводов

Контактная информация: через официальную систему поддержки или тикет-систему Компании.

Мы поощряем прямое взаимодействие для разрешения возможных недоразумений или вопросов, связанных с нашими процедурами безопасности.

• специализированные каналы поддержки по вопросам безопасности и соблюдения требований
• четкие процедуры эскалации при возникновении споров
• регулярная коммуникация в ходе расследований
• прозрачное объяснение принимаемых решений

---

17. СОТРУДНИЧЕСТВО С РЕГУЛЯТОРАМИ

17.1 Взаимодействие с органами

Мы поддерживаем сотрудничество с компетентными государственными, регулирующими и правоохранительными органами в соответствии с применимым законодательством.

17.2 Обмен информацией

• оперативное реагирование на законные запросы регуляторов и правоохранительных органов
• сообщение о подозрительной активности при выявлении ее нашими системами мониторинга или платежными провайдерами
• сотрудничество в расследованиях AML и предотвращении финансовых преступлений
• документирование всех взаимодействий с регуляторами и мероприятий по соблюдению требований
• передача средств правоохранительным органам при наличии соответствующих юридических оснований или судебных решений

---

18. ЯЗЫК

Настоящий документ может быть доступен на нескольких языках. Переводы предоставляются исключительно для удобства пользователей. Официальной и юридически обязательной является версия документа на английском языке. В случае расхождений или противоречий между английской версией и любой локализованной версией приоритет имеет английская версия.

---

КОНТРОЛЬ ДОКУМЕНТА

Название документа: Политика безопасности, KYC и комплаенса
Идентификатор документа: POL-02-2026
Версия: 1.0
Классификация: Публичный
Язык: Русский

Матрица утверждения:

• Автор: Команда по безопасности и комплаенсу
• Рецензент: Высшее руководство
• Утверждающий: Директор
• Дата вступления в силу: 23 January 2026
• Следующий пересмотр: 23 January 2027

Распространение:

• опубликовано на веб-сайте компании
• доступно для всех клиентов и заинтересованных сторон
• предоставляется регулирующим органам по запросу

Журнал изменений: