การต่อต้านการฟอกเงิน (AML) และนโยบายการปฏิบัติตามข้อกำหนดทางเทคนิค

1. บทนำและพันธสัญญาด้านกฎระเบียบ

ในฐานะผู้พัฒนาซอฟต์แวร์เกมดิจิทัล NovaPlay มุ่งมั่นที่จะรักษาความมั่นคงทางการเงินและลดความเสี่ยงเชิงระบบ การดำเนินงานขององค์กรของเราอยู่ภายใต้กรอบกฎระเบียบของ CGA ภายใต้ LOK เรายึดถือกรอบกฎหมายของกือราเซาว่าด้วยพระราชบัญญัติแห่งชาติว่าด้วยการระบุตัวตนในการให้บริการ (National Ordinance on Identification when Rendering Services หรือ NOIS/LID) และพระราชบัญญัติแห่งชาติว่าด้วยการรายงานธุรกรรมที่ผิดปกติ (National Ordinance on the Reporting of Unusual Transactions หรือ NORUT/LMOT) ควบคู่ไปกับมาตรฐานสากลที่กำหนดโดยคณะทำงานเฉพาะกิจเพื่อดำเนินมาตรการทางการเงิน (Financial Action Task Force หรือ FATF)

เนื่องจากรูปแบบธุรกิจของเราดำเนินการภายในโครงสร้างพื้นฐานแบบธุรกิจต่อธุรกิจ (B2B) อย่างเคร่งครัด เราจึงไม่ให้บริการแก่ผู้ใช้ปลายทางรายย่อยโดยตรง ไม่ชำระเงินเดิมพันของผู้เล่นรายบุคคล และไม่บริหารจัดการกระเป๋าเงินของผู้บริโภค ดังนั้น โปรแกรมการต่อต้านการฟอกเงิน (AML) และการต่อต้านการสนับสนุนทางการเงินแก่การก่อการร้าย (CTF) ของเราจึงเน้นหนักไปที่การรักษาความมั่นคงของห่วงโซ่อุปทานขององค์กร ผ่านการตรวจสอบยืนยัน KYB การบังคับใช้สัญญาปลายน้ำ การประเมินความเสี่ยงหลายระดับอย่างต่อเนื่อง และมาตรการควบคุมการติดตามตรวจสอบธุรกรรมทางเทคนิคที่เข้มงวด

2. การรู้จักธุรกิจของคู่ค้า (KYB) และการคัดกรองพันธมิตร

เราบังคับใช้นโยบายการรับเข้าเป็นคู่ค้าที่จะไม่มีการเปิดใช้งานการเชื่อมต่อ API ใด ๆ และจะไม่มีการให้สิทธิจัดจำหน่ายซอฟต์แวร์ใด ๆ ก่อนที่จะเสร็จสิ้นกระบวนการตรวจสอบคุณสมบัติขององค์กรของเราอย่างสมบูรณ์ เราขอให้พันธมิตรทางธุรกิจที่คาดว่าจะเข้าร่วมทุกราย — รวมถึงผู้กระจายสินค้า ผู้จัดจำหน่าย และผู้รวบรวมบริการ — ยื่นเอกสารองค์กรที่ผ่านการตรวจสอบยืนยันแล้ว ซึ่งรวมถึง:

• หนังสือรับรองการจดทะเบียนบริษัทและข้อบังคับบริษัทที่ยังมีผลบังคับใช้
• หลักฐานความมีตัวตนในการดำเนินงานขององค์กรและใบอนุญาตด้านกฎระเบียบที่ใช้งานอยู่
• การเปิดเผยโครงสร้างการถือครองกรรมสิทธิ์ขององค์กรอย่างครบถ้วน โดยระบุผู้รับผลประโยชน์ที่แท้จริง (UBO) ทั้งหมดที่ถือหุ้นตั้งแต่ร้อยละ 10 ขึ้นไป (เกณฑ์ความเสี่ยงที่เข้มงวดกว่าเกณฑ์ขั้นต่ำตามกฎหมายที่ร้อยละ 25 ภายใต้กฎหมายกือราเซา)

นิติบุคคล กรรมการ และผู้รับผลประโยชน์ที่แท้จริง (UBO) ที่ระบุตัวตนได้ทั้งหมดจะได้รับการคัดกรองอย่างต่อเนื่องเทียบกับรายชื่อการคว่ำบาตรระดับสากล บัญชีเฝ้าระวังการต่อต้านการก่อการร้าย และทะเบียนบุคคลที่มีสถานภาพทางการเมือง (PEP) เรายึดถือนโยบายไม่ยอมรับโดยเด็ดขาด (zero-tolerance) ต่อนิติบุคคลใดที่มีรายชื่ออยู่ในบัญชีคว่ำบาตรระหว่างประเทศ หรือดำเนินกิจการโดยไม่มีสถานะทางกฎหมายด้านกฎระเบียบที่ถูกต้อง

3. ห่วงโซ่แห่งความไว้วางใจในสายงานปลายน้ำ

เนื่องจากความสัมพันธ์โดยตรงของเราคือกับผู้จัดจำหน่ายระดับองค์กรที่จัดจำหน่ายเกมของเราแก่ผู้ประกอบการออนไลน์ปลายน้ำ เราจึงใช้กรอบ "ห่วงโซ่แห่งความไว้วางใจ" (Chain of Trust) ที่สามารถบังคับใช้ได้ เรากำหนดไว้ในสัญญาว่าผู้จัดจำหน่ายทุกรายต้องดำเนินการตรวจสอบ KYB และใบอนุญาตที่เทียบเท่าและครอบคลุมกับผู้ประกอบการทุกรายที่ตนรับเข้าเป็นคู่ค้า

ผู้จัดจำหน่ายต้องรับประกันตามสัญญาว่าผู้ประกอบการ B2C ปลายน้ำจะรักษาและบังคับใช้มาตรการควบคุมการปฏิบัติตามข้อกำหนดของผู้ใช้ปลายทางที่สอดคล้องกับมาตรฐาน LOK ซึ่งดำเนินการในสองขั้นตอนที่แยกจากกัน ได้แก่:

• การเปิดบัญชี: ผู้ประกอบการต้องเก็บรวบรวมข้อมูลโปรไฟล์ขั้นต่ำที่จำเป็น ณ ขณะเปิดบัญชี ซึ่งรวมถึงชื่อ-นามสกุลตามกฎหมายของผู้เล่น วันเดือนปีเกิด ที่อยู่อาศัยถาวร สัญชาติ และการยอมรับข้อกำหนด AML/KYC อย่างชัดแจ้งและสามารถตรวจสอบย้อนหลังได้
• การตรวจสอบยืนยันเกณฑ์ตามกฎหมาย: ผู้ประกอบการต้องดำเนินการตรวจสอบสถานะลูกค้า (CDD) อย่างเป็นอิสระและครบถ้วน และตรวจสอบยืนยันตัวตนของผู้เล่นด้วยเอกสารที่ออกโดยรัฐบาลที่ถูกต้อง ณ หรือก่อนถึงเกณฑ์ธุรกรรมตามกฎหมายของกือราเซาที่ 4,000 กิลเดอร์แอนทิลลิส (ANG) หรือมูลค่าเทียบเท่าในสกุลเงินอื่น ในปริมาณการฝากหรือถอนสะสม

ผู้จัดจำหน่ายต้องรับประกันว่าผู้ประกอบการ B2C ปลายน้ำจะรักษาและบังคับใช้การฝึกอบรม AML และ CFT ที่เกี่ยวข้องสำหรับบุคลากรของตน

เรามีสิทธิตามสัญญาอย่างเด็ดขาดในการตรวจสอบบันทึกการปฏิบัติตามข้อกำหนดของผู้จัดจำหน่ายของเรา และเรียกร้องเอกสารจากผู้ประกอบการปลายน้ำรายใดที่ให้บริการเนื้อหาเกมของเรา เพื่อตรวจสอบความสมบูรณ์เชิงระบบ

4. การติดตามตรวจสอบธุรกรรม B2B และความปลอดภัย

แม้เราจะไม่ได้จัดการเงินทุนของผู้เล่น แต่โครงสร้างพื้นฐานเซิร์ฟเวอร์ของเราติดตามตรวจสอบกระแสธุรกรรมระดับเกมอย่างต่อเนื่องโดยใช้การติดตามในระดับ API ระบบอัตโนมัติของเราจะติดตามพารามิเตอร์ทางเทคนิค — รวมถึงการเพิ่มขึ้นอย่างผิดปกติของปริมาณการเดิมพัน อัตราการจ่ายเงินรางวัล และกิจกรรมของคู่ค้าย่อยที่ผิดปกติ — เพื่อตรวจจับและป้องกันอาชญากรรมทางการเงินที่ซับซ้อน รวมถึงการทุ่มชิพข้ามผู้ประกอบการ (chip-dumping) และการบิดเบือนเกม

การชำระเงินทางการเงินขององค์กรทั้งหมดจำกัดอยู่เฉพาะธุรกรรมที่ปลอดภัยและเป็นระบบปิด (closed-loop) ซึ่งดำเนินการผ่านบัญชีธนาคารของสถาบันการเงินที่ได้รับการตรวจสอบยืนยันแล้วและตรงกับชื่อทางกฎหมายของผู้จัดจำหน่ายที่เราทำสัญญาด้วย เราห้ามอย่างเด็ดขาดและปฏิเสธการชำระเงินหรือการโอนเงินจากบุคคลที่สามหรือคนกลางที่ไม่ผ่านการตรวจสอบยืนยัน

5. การรายงาน การปฏิบัติตามข้อกำหนด และข้อจำกัดด้านความมีตัวตนทางธุรกิจ

ตามพระราชบัญญัติ NORUT ความผิดปกติในการดำเนินงานหรือความล้มเหลวเชิงโครงสร้างด้านการปฏิบัติตามข้อกำหนดใด ๆ ที่ตรวจพบภายในเครือข่ายการจัดจำหน่ายของเราจะได้รับการประเมินทันทีโดยเจ้าหน้าที่ปฏิบัติตามข้อกำหนดเฉพาะของเรา กิจกรรมที่ผิดปกติที่เข้าเกณฑ์จะถูกรายงานโดยตรงไปยังหน่วยข่าวกรองทางการเงิน (FIU) กือราเซา ผ่านแพลตฟอร์ม goAML อย่างเป็นทางการ ทั้งนี้ ตามหลักการต่อต้าน "การเปิดเผยข้อมูลเตือนล่วงหน้า (tipping off)" ตามกฎหมายระหว่างประเทศอย่างเคร่งครัด เราจะไม่เปิดเผยแก่คู่ค้ารายใดว่ากิจกรรมของตนอยู่ระหว่างการตรวจสอบทางกฎระเบียบอย่างเป็นทางการ

นอกจากนี้ เรายังใช้ระบบกำหนดขอบเขตทางภูมิศาสตร์ (geo-fencing) ในระดับ API เพื่อสกัดกั้นคำขอเกมที่มาจากเขตอำนาจศาลที่ถูก LOK จำกัดหรือมีความเสี่ยงสูง เพื่อให้เป็นไปตามข้อกำหนดด้านความสมบูรณ์ของข้อมูลในท้องถิ่นและข้อบังคับด้านการเข้าถึงข้อมูลทางกฎระเบียบ ข้อมูลการปฏิบัติตามข้อกำหนดขององค์กร บันทึกความร่วมมือ และบันทึกธุรกรรม API ทั้งหมดจะถูกจัดเก็บอย่างปลอดภัยเป็นเวลาอย่างน้อยห้า (5) ปี และโฮสต์ผ่านสถาปัตยกรรมเซิร์ฟเวอร์ที่ได้รับการรับรอง ซึ่งตั้งอยู่ในศูนย์ข้อมูลที่จดทะเบียนในกือราเซา โดยพร้อมต่อการตรวจสอบของหน่วยงานกำกับดูแลการพนันแห่งกือราเซาอยู่เสมอ