Комплаенс и безопасность · паспорт доверия
Всё, о чём спросили бы банк, аудитор или внимательный клиент.
Публичные реестровые данные, операционная модель и политики, о которых спросят банк, аудитор или внимательный клиент. Сведения о лицензировании предоставляются по запросу. Названия партнёров не публикуются.
- ЮрлицоPT Global Payment Gateway · NIB 2412240053279
- Не банкбез депозитов, процентов и кредитов
- KYC / KYBкаждого клиента, один раз
Кто мы и кем мы не являемся
Мы
- ✓Платёжный агент: оплачиваем ваш инвойс или принимаем вашу дебиторку по письменному поручению, по агентскому договору
- ✓Компания, которая верифицирует каждого клиента и каждого получателя до движения денег
- ✓Отправитель в банковском переводе — именно поэтому переводы доходят
Мы не
- ×Банк: не держим депозиты, не платим проценты и ничего не кредитуем
- ×Торговая платформа или кошелёк: конвертируем только для исполнения вашего платежа и держим USDT только до отправки перевода
- ×Инвестиционный сервис: здесь нет рекомендаций, а криптоактивы волатильны
Партнёры
Мы не публикуем названия партнёров. Партнёры лицензированы в своих юрисдикциях и раскрываются банкам, регуляторам и клиентам по договору в объёме, который требует закон.
Программа AML и KYC
Краткое изложение политики. Полная версия доступна партнёрам под NDA и регуляторам по запросу.
Уровни верификации
Физлица: государственный документ, liveness-проверка, адрес, для расширенных лимитов — источник средств. Компании: выписка из реестра, директора, бенефициары свыше 25%, характер бизнеса и лицо, действующее от имени компании.
Скрининг
Клиенты, получатели и отправители проверяются по спискам OFAC, ЕС, UK HMT и ООН, по PEP и негативным новостям, при онбординге и на каждом платеже. Входящая крипта оценивается провайдером блокчейн-аналитики; высокий риск отклоняется.
Мониторинг
Правила по скорости, дроблению, необычным получателям и расхождениям между инвойсом и платежом. Алерты разбирает аналитик, периодические проверки обновляют профили клиентов.
Хранение записей
Досье клиентов, инвойсы, результаты скрининга, хеши транзакций и подтверждения банков хранятся не менее пяти лет после окончания отношений, в зашифрованном виде, с логом доступа.
Отчётность
О подозрительной активности сообщается в компетентный орган операционной юрисдикции. Мы не предупреждаем клиента и сотрудничаем с законными запросами.
Travel rule
Данные об отправителе и получателе передаются VASP-контрагентам там, где действует правило, а USDT принимаются только с адресов, владельца которых мы можем идентифицировать.
Что мы отклоняем
Отклоняем на этапе расчёта, где можем, и на комплаенсе, где обязаны. Мы не обходим ограничения через третьи страны или третьих лиц.
- ×Санкционные лица, компании, суда и юрисдикции; см. список стран
- ×Оружие, товары двойного назначения и всё, что требует экспортной лицензии, которую мы не можем проверить
- ×Гемблинг, контент для взрослых, наркотики и прекурсоры, контрафакт
- ×Нелицензированные финансовые услуги, компании-пустышки без субстанции, вложенные платёжные агенты
- ×Платежи от имени анонимных третьих лиц или инвойсы, которые мы не можем сопоставить с клиентом
- ×Крипта из миксеров, даркнет-рынков, санкционных торговых платформ или с адресов с высоким риском
Сохранность и сегрегация
- ✓USDT под платежи поступают на выделенные расчётные кошельки, отдельно от казначейства компании
- ✓Фиат для платежей и приёма оплаты проходит через выделенные расчётные счета, а не операционные
- ✓Ежедневная сверка кошельков, банковских счетов и открытых заказов; расхождения блокируют выплаты до разбора
- ✓Средства клиентов никогда не кредитуются, не стейкаются и не идут на расходы компании
- ✓Резервы для возвратов хранятся в холодном хранилище под мультиподписью
Безопасность
Безопасность аккаунта
Двухфакторный вход, подтверждение устройства, лимиты сессий и 24-часовой период ожидания для новых адресов выплаты.
Роли и согласования
Бизнес-аккаунты назначают роли; платежи выше лимита требуют второго согласующего. Каждое действие логируется: кто, когда и откуда.
Ключи и резервы
Расчётные кошельки под мультиподписью; резервы в холодном хранилище; белые списки на вывод по всем казначейским счетам.
Данные
Документы шифруются при хранении и передаче, размещены в ЕС, доступ ограничен сотрудниками комплаенса и логируется.
Тестирование
Независимый тест на проникновение до запуска и ежегодно; замечания отслеживаются до закрытия. Запланирован до запуска.
SOC 2
В планах: отчёт Type I в первый год работы, Type II позже.
Инциденты
Письменный план реагирования; клиенты, затронутые инцидентом, уведомляются в течение 24 часов; статус-страница фиксирует каждый инцидент.
Ответственное раскрытие
Исследователи безопасности могут сообщать о проблемах на [email protected]. Подтверждаем получение в течение двух рабочих дней; полная политика раскрытия предоставляется по запросу.
Жалобы
Напишите на [email protected] или нажмите «Подать жалобу» в любом заказе. Подтверждаем получение в течение двух рабочих дней и даём окончательный ответ в течение пятнадцати, с причинами и доказательствами, на которые мы опирались.
Если вы не согласны с ответом, можно эскалировать комплаенс-офицеру, а там, где операционная юрисдикция это предусматривает, — во внешнюю схему разрешения споров, названную в окончательном ответе.
Юридические документы
Опубликованные версии имеют дату; предыдущие версии предоставляются по запросу. Агентский договор и тарифное приложение выдаются при KYB.
Для банков и партнёров
Запросите пакет due diligence: политики, структура владения, движение средств.
Запросить DDQ-пакет
Банки, аудиторы и партнёры могут запросить пакет due diligence: политики, структуру владения, движение средств и корпоративные документы. Расскажите, кто вы и что вам нужно; ответим в течение одного рабочего дня.