Политика AML

AML / KYC / SoF ПОЛИТИКА EXCHANGE.EXPRESS

1. Назначение политики

Настоящая политика описывает, как exchange.express предотвращает использование сервиса для:

легализации (отмывания) доходов, полученных преступным путём;
финансирования терроризма;
иных противоправных действий с цифровыми активами.

Политика применяется ко всем операциям и всем пользователям сервиса без исключений.

2. Осознанный выбор пользователя до оплаты (на странице заявки)

До внесения оплаты на форме создания заявки пользователь видит предупреждение об AML-проверке и делает осознанный выбор:

Вариант А — пройти предварительную проверку адреса/TxID

пользователь нажимает «Проверить адрес / Tx»,
получает Risk-Score,
подтверждает ознакомление с результатом.

Вариант B — не проходить предварительную проверку

пользователь явно выбирает «Проверку не проводил(а) — риски принимаю на себя».

Важно: отказ от предварительной проверки не отменяет обязательную AML-проверку входящей транзакции после её поступления.

3. Модель оценки риска (Risk-Score) и порог блокировки

Сервис использует Risk-Score (0–100%) — процентную оценку риска для кошелька/транзакции на основе данных AML-анализаторов.

Уровни риска и действия сервиса:

0–39% (Низкий риск): заявка выполняется в стандартном режиме.
40–49% (Повышенный риск): заявка может быть выполнена, либо запрашиваются уточнения (по ситуации).
≥ 50% (Высокий риск): выполнение заявки временно приостанавливается для AML-контроля и проведения процедур KYC/SoF.
≥ 80% (Критический риск): заявка, как правило, не выполняется; применяется возврат либо официальная эскалация (см. раздел 9).

Методика расчёта Risk-Score является внутренней, однако порог приостановки (≥ 50%) фиксирован и указан в настоящей политике.

4. Используемые AML-анализаторы и валидные результаты проверки

Для анализа адресов и транзакций exchange.express использует данные AMLBOT. Результат этого анализатора применяются для:

расчёта Risk-Score;
выявления связей с рисковыми источниками;
принятия решения по заявке (выполнение / приостановка / KYC/SoF / возврат / эскалация).

Валидными для сервиса считаются результаты проверки, полученные через анализаторы, указанные на странице создания заявки (в том числе по ссылкам в AML-блоке).

5. Признаки и категории повышенного риска

К операциям повышенного/высокого риска относятся транзакции с признаками связи (прямой или косвенной) с такими категориями, как:

санкционные ограничения и запрещённые юрисдикции;
darknet/теневые площадки;
миксеры/сервисы обфускации (mixing, tumbling);
мошенничество, скам, фишинг, вымогательство (ransomware);
украденные активы / взломы;
нелегальные азартные сервисы и нерегулируемые финансовые платформы;
источники без процедур идентификации (при значимых рисковых метках).

Список категорий может обновляться по данным анализаторов и комплаенс-оценки.

6. KYC и SoF: какие материалы могут быть запрошены

Если заявка приостановлена по AML-причинам, сервис вправе запросить документы и сведения.

6.1. KYC (идентификация личности):

паспорт / ID-карта / водительское удостоверение;
селфи с документом (и текущей датой по запросу);
подтверждение адреса проживания (при необходимости).

6.2. SoF (подтверждение происхождения средств):

источник получения активов (зарплата, трейдинг, продажа, перевод и т.д.);
платформа/кошелёк отправителя (название, аккаунт/ID при наличии);
дата, сумма, сеть, TxID/TxHash;
ссылки на транзакции в блокчейн-эксплорере;
скриншоты истории операций/депозита/вывода (если есть);
дополнительные пояснения по цепочке происхождения средств (по запросу).

Перечень материалов определяется индивидуально — по уровню риска и типу операции.

7. Этапы проверки и ориентировочные сроки

Проверка проводится поэтапно:

автоматический анализ поступившей транзакции/адреса;
при необходимости — ручной комплаенс-анализ;
запрос KYC/SoF;
проверка предоставленных материалов;
финальное решение по заявке.

Ориентировочные сроки:

первичный автоматический анализ — обычно от нескольких секунд до нескольких минут;
полная AML/KYC/SoF-проверка — от 7 до 14 календарных дней (в зависимости от кейса и полноты документов).

8. Отказ от KYC / непредоставление данных: понятный процесс без бессрочного удержания

Если для завершения проверки требуются KYC/SoF-данные, а пользователь:

отказывается их предоставлять, либо
не предоставляет данные в установленный срок,

то применяется следующий порядок:

сервис направляет запрос на email, указанный в заявке, и/или через поддержку;
пользователю предоставляется срок до 7 календарных дней для ответа и передачи данных (если иной срок не указан в запросе);
при отсутствии данных по истечении срока сервис выбирает один из двух допустимых исходов:
- возврат средств отправителю/плательщику; или
- официальная эскалация в компетентные органы при наличии правовых оснований.

Бессрочное удержание средств не применяется.

9. Возврат средств: условия, сроки, комиссия

Если принято решение о возврате (включая кейсы отказа от KYC), действуют правила:

9.1. Куда возвращаются средства

возврат выполняется на подтверждённый источник (как правило, на исходный адрес/кошелёк отправителя);
сервис может запросить подтверждение реквизитов.

9.2. Сроки возврата

срок возврата после принятия решения: 7–10 рабочих дней (в зависимости от сети/провайдера и технических процедур);
пользователю предоставляется подтверждение факта возврата (TxHash/ID операции).

9.3. Комиссии и удержания

удерживается только фактическая комиссия сети/провайдера, необходимая для осуществления возврата;
дополнительные удержания возможны только при подтверждённых расходах (например, комиссии провайдера/конвертации/обработки) и в разумном лимите: до 5% от суммы, но не более 100 USD (экв.).

9.4. Когда возврат может быть ограничен
Возврат может быть ограничен только если:

имеется официальный запрос/предписание компетентных органов; или
наложены арест/блокировка/иные обеспечительные меры в рамках закона.

В иных случаях необоснованное удержание средств не допускается.

10. Обработка и хранение персональных данных

Данные обрабатываются исключительно для:

выполнения AML/KYC/SoF-процедур;
исполнения обязательств по заявке;
соблюдения требований платёжных систем и применимых норм.

Сервис принимает меры по защите конфиденциальности и целостности данных. Срок хранения определяется внутренними регламентами и применимым законодательством.

11. Ответственный за AML-контроль

В exchange.express назначено ответственное лицо/подразделение, которое обеспечивает:

проведение AML/KYC/SoF-процедур;
мониторинг операций и разбор кейсов;
ведение внутренней отчётности;
взаимодействие с компетентными органами при наличии оснований;
актуализацию риск-подхода.

12. Обновления политики

Сервис вправе изменять настоящую политику. Актуальная версия публикуется на сайте exchange.express. Использование сервиса означает согласие пользователя с данной политикой.