Chống Rửa Tiền (AML) & Chính Sách Tuân Thủ Kỹ Thuật

1. Giới Thiệu & Cam Kết Tuân Thủ Pháp Lý

Là một nhà phát triển phần mềm trò chơi kỹ thuật số, NovaPlay cam kết duy trì tính toàn vẹn tài chính và giảm thiểu các rủi ro mang tính hệ thống. Hoạt động doanh nghiệp của chúng tôi chịu sự điều chỉnh của khung pháp lý thuộc Cơ Quan Quản Lý Trò Chơi Curaçao (CGA) theo Sắc Lệnh Quốc Gia Về Trò Chơi May Rủi (LOK). Chúng tôi tuân thủ các khung pháp lý của Curaçao gồm Sắc Lệnh Quốc Gia Về Định Danh Khi Cung Cấp Dịch Vụ (NOIS/LID) và Sắc Lệnh Quốc Gia Về Báo Cáo Giao Dịch Bất Thường (NORUT/LMOT), cùng với các chuẩn mực quốc tế do Lực Lượng Đặc Nhiệm Tài Chính (FATF) thiết lập.

Vì mô hình kinh doanh của chúng tôi chỉ hoạt động trong phạm vi hạ tầng doanh nghiệp với doanh nghiệp (B2B), chúng tôi không trực tiếp phục vụ người dùng cuối bán lẻ, không thanh toán tiền cược của từng người chơi, và không quản lý ví của người tiêu dùng. Do đó, chương trình Chống Rửa Tiền (AML) và Chống Tài Trợ Khủng Bố (CTF) của chúng tôi tập trung chủ yếu vào việc bảo đảm an toàn cho chuỗi cung ứng doanh nghiệp thông qua xác thực Nhận Diện Đối Tác Doanh Nghiệp (KYB), thực thi hợp đồng hạ nguồn, đánh giá rủi ro đa cấp liên tục, và các biện pháp kiểm soát giám sát giao dịch kỹ thuật chặt chẽ.

2. Nhận Diện Đối Tác Doanh Nghiệp (KYB) & Sàng Lọc Đối Tác

Chúng tôi thực thi một chính sách tiếp nhận đối tác theo đó không có tích hợp Giao Diện Lập Trình Ứng Dụng (API) nào được kích hoạt, và không có quyền phân phối phần mềm nào được cấp, trước khi hoàn tất thành công quy trình thẩm định doanh nghiệp của chúng tôi. Chúng tôi yêu cầu tất cả các đối tác kinh doanh tiềm năng — bao gồm nhà phân phối, đại lý phân phối, và đơn vị tổng hợp — phải nộp hồ sơ doanh nghiệp đã được xác minh. Điều này bao gồm:

• Giấy chứng nhận thành lập và điều lệ công ty hợp lệ.
• Bằng chứng về thực chất hoạt động doanh nghiệp và giấy phép quản lý đang có hiệu lực.
• Công khai đầy đủ cơ cấu sở hữu doanh nghiệp, xác định tất cả Chủ Sở Hữu Hưởng Lợi Cuối Cùng (UBO) nắm giữ cổ phần từ 10% trở lên (một ngưỡng rủi ro nâng cao, cao hơn mức tối thiểu 25% theo quy định pháp luật Curaçao).

Tất cả các pháp nhân doanh nghiệp, giám đốc, và UBO được xác định đều được sàng lọc liên tục theo các danh sách trừng phạt toàn cầu, danh sách theo dõi chống khủng bố, và danh sách Người Có Ảnh Hưởng Chính Trị (PEP). Chúng tôi áp dụng chính sách không khoan nhượng tuyệt đối đối với bất kỳ tổ chức nào có tên trong danh sách trừng phạt quốc tế hoặc hoạt động mà không có tư cách pháp lý hợp lệ.

3. Chuỗi Tin Cậy Hạ Nguồn

Vì mối quan hệ trực tiếp của chúng tôi là với các Đại Lý Phân Phối doanh nghiệp, những đơn vị phân phối trò chơi của chúng tôi cho các Nhà Điều Hành trực tuyến hạ nguồn, chúng tôi áp dụng khung "Chuỗi Tin Cậy" có tính ràng buộc thi hành. Chúng tôi yêu cầu bắt buộc theo hợp đồng rằng tất cả Đại Lý Phân Phối phải thực hiện các bước kiểm tra KYB và cấp phép toàn diện, tương đương nhau đối với mọi nhà điều hành mà họ tiếp nhận.

Đại lý phân phối phải bảo đảm theo hợp đồng rằng các Nhà Điều Hành B2C hạ nguồn duy trì và thực thi các biện pháp kiểm soát tuân thủ đối với người dùng cuối phù hợp với tiêu chuẩn LOK, được thực hiện theo hai giai đoạn riêng biệt:

• Khởi Tạo Tài Khoản: Nhà điều hành phải thu thập dữ liệu hồ sơ tối thiểu bắt buộc khi tạo tài khoản, bao gồm họ tên đầy đủ theo pháp luật, ngày sinh, địa chỉ cư trú thường trú, quốc tịch của người chơi, và sự chấp thuận rõ ràng, có thể kiểm chứng đối với các điều khoản AML/KYC.
• Xác Minh Ngưỡng Pháp Định: Nhà điều hành phải thực hiện thẩm định khách hàng (CDD) đầy đủ, độc lập và xác minh danh tính người chơi bằng giấy tờ hợp lệ do chính phủ cấp tại hoặc trước ngưỡng giao dịch pháp định của Curaçao là 4.000 Guilder Antillean (ANG), hoặc giá trị tương đương, đối với hoạt động nạp hoặc rút tiền lũy kế.

Đại lý phân phối phải bảo đảm rằng các Nhà Điều Hành B2C hạ nguồn duy trì và thực thi các chương trình đào tạo AML và CFT liên quan cho nhân sự của họ.

Chúng tôi giữ quyền tuyệt đối theo hợp đồng để kiểm toán hồ sơ tuân thủ của Đại Lý Phân Phối của chúng tôi và yêu cầu tài liệu đối với bất kỳ nhà điều hành hạ nguồn nào cung cấp nội dung trò chơi của chúng tôi nhằm xác minh tính toàn vẹn mang tính hệ thống.

4. Giám Sát Giao Dịch B2B & An Ninh

Mặc dù chúng tôi không xử lý tiền của người chơi, hạ tầng máy chủ của chúng tôi tích cực giám sát luồng giao dịch ở cấp trò chơi bằng công nghệ theo dõi ở cấp API. Các hệ thống tự động của chúng tôi giám sát các tham số kỹ thuật — bao gồm sự tăng đột biến bất thường về khối lượng cược, tỷ lệ trả thưởng, và hoạt động bất thường của đối tác phụ — để phát hiện và ngăn chặn các tội phạm tài chính phức tạp, bao gồm việc chuyển chip xuyên nhà điều hành (chip-dumping) và thao túng trò chơi.

Mọi hoạt động thanh toán tài chính giữa các doanh nghiệp chỉ được thực hiện hoàn toàn thông qua các giao dịch an toàn, khép kín qua tài khoản ngân hàng tổ chức đã được xác minh và trùng khớp với tên pháp lý của Đại Lý Phân Phối đã ký hợp đồng với chúng tôi. Chúng tôi nghiêm cấm và từ chối tuyệt đối mọi khoản thanh toán hoặc chuyển tiền của bên thứ ba có nguồn gốc từ các trung gian chưa được xác minh.

5. Báo Cáo, Tuân Thủ, & Các Giới Hạn Về Thực Chất Hoạt Động

Theo sắc lệnh NORUT, bất kỳ bất thường vận hành hoặc sai sót tuân thủ mang tính cấu trúc nào được phát hiện trong mạng lưới phân phối của chúng tôi đều được Cán Bộ Tuân Thủ chuyên trách của chúng tôi đánh giá ngay lập tức. Các hoạt động bất thường đủ điều kiện sẽ được báo cáo trực tiếp cho Đơn Vị Tình Báo Tài Chính (FIU) Curaçao thông qua nền tảng chính thức goAML. Tuân thủ nghiêm ngặt các luật quốc tế về cấm "tiết lộ thông tin", chúng tôi không tiết lộ cho bất kỳ đối tác nào việc hoạt động của họ đang bị xem xét chính thức bởi cơ quan quản lý.

Ngoài ra, chúng tôi sử dụng công nghệ khoanh vùng địa lý (geo-fencing) ở cấp API để chặn các yêu cầu trò chơi có nguồn gốc từ các khu vực pháp lý bị hạn chế theo LOK hoặc có rủi ro cao. Để đáp ứng tính toàn vẹn dữ liệu tại địa phương và các yêu cầu truy cập của cơ quan quản lý, toàn bộ dữ liệu tuân thủ doanh nghiệp, nhật ký hợp tác, và nhật ký giao dịch API được lưu trữ an toàn tối thiểu năm (5) năm và được lưu trữ trên kiến trúc máy chủ được chứng nhận đặt tại một trung tâm dữ liệu đã đăng ký tại Curaçao, luôn sẵn sàng phục vụ kiểm toán của Cơ Quan Quản Lý Trò Chơi Curaçao.