反洗钱(AML) & 技术合规政策

1. 引言与监管承诺

作为数字博彩软件开发商,NovaPlay致力于维护金融诚信并降低系统性风险。我方的企业运营受库拉索博彩管理局(CGA)根据《博彩国家条例》(LOK)所确立的监管框架约束。我方遵循库拉索《服务提供身份识别国家条例》(NOIS/LID)及《异常交易报告国家条例》(NORUT/LMOT)的法定框架,并遵循金融行动特别工作组(FATF)确立的国际基准。

由于我方的业务模式严格限定于企业对企业(B2B)基础设施范围内,我方不直接向零售终端用户提供服务,不结算个人玩家投注,也不管理消费者钱包。因此,我方的反洗钱(AML)与反恐怖主义融资(CTF)计划高度侧重于通过了解你的商业伙伴(KYB)验证、下游合同强制执行、持续的多层次风险评估以及严格的技术交易监控措施,来确保企业供应链的安全。

2. 了解你的商业伙伴(KYB)与合作方审查

我方实行一项准入政策:在成功完成我方企业审查程序之前,不会激活任何应用程序编程接口(API)集成,也不会授予任何软件分销权利。我方要求所有潜在业务合作伙伴——包括经销商、分销商及聚合商——提交经核实的企业文件,包括:

• 有效的公司注册证书及公司章程。
• 企业运营实质及有效监管牌照的证明文件。
• 全面披露企业所有权结构,识别所有持股10%及以上的最终实益拥有人(UBO)(该风险门槛高于库拉索法律规定的25%法定最低标准,属于加强型风险门槛)。

所有企业实体、董事及已识别的实益拥有人(UBO)均持续接受全球制裁名单、反恐观察名单及政治敏感人物(PEP)名录的筛查。对于任何列于国际制裁名单或不具备有效监管资质的实体,我方奉行零容忍政策。

3. 下游信任链

由于我方的直接关系对象是向下游在线运营商分销我方游戏的企业分销商,我方采用可强制执行的“信任链”框架。我方以合同方式要求所有分销商对其引入的每一个运营商执行同等、全面的KYB与牌照审查。

分销商必须以合同方式保证下游B2C运营商维持并执行符合LOK标准的终端用户合规控制措施,分两个不同阶段执行:

• 账户准入:运营商在创建账户时必须收集强制性的最低限度用户信息,包括玩家的完整法定姓名、出生日期、永久居住地址、国籍,以及对AML/KYC条款的明确、可审计的接受确认。
• 法定门槛核实:运营商必须在累计存款或提款金额达到库拉索法定交易门槛4,000荷属安的列斯盾(ANG)或其等值货币之前或当时,使用有效的政府签发证件执行完整、独立的客户尽职调查(CDD)并核实玩家身份。

分销商应保证下游B2C运营商为其人员维持并执行相关的AML与CFT培训。

我方保留绝对的合同权利,可审计分销商的合规记录,并要求提供任何向我方交付博彩内容的下游运营商的相关文件,以核实系统的完整性。

4. B2B交易监控与安全

尽管我方不处理玩家资金,但我方服务器基础设施通过API层级的追踪,主动监控游戏层面的交易流。我方的自动化系统监控包括投注量异常激增、派彩比率以及异常子合作伙伴活动在内的技术参数,以侦测和预防复杂的金融犯罪,包括跨运营商码量转移(chip-dumping)和游戏操纵行为。

所有企业财务结算完全限定于通过经核实的机构银行账户执行的安全、闭环交易,该账户名称须与我方签约分销商的法定名称一致。我方严格禁止并拒绝任何来自未经核实中介机构的第三方付款或资金转账。

5. 报告、合规与实质性限制

根据NORUT条例,我方专属合规官对我方分销网络内发现的任何运营违规或结构性合规失败即时进行评估。经核实的可疑活动将通过官方goAML平台直接报告给库拉索金融情报机构(FIU)。我方严格遵守反“通风报信”国际法律规定,不会向任何合作伙伴披露其活动是否正接受正式监管审查。

此外,我方利用API层级的地理围栏技术,阻止源自LOK限制或高风险司法管辖区的游戏请求。为满足当地数据完整性及监管访问要求,所有企业合规数据、合作伙伴日志及API交易日志均安全存档至少五(5)年,并托管于位于库拉索境内、经注册数据中心设施内的认证服务器架构中,随时可供库拉索博彩管理局审计查阅。