Оглавление

1. Цель и сфера применения
2. Риск-ориентированный подход
3. KYC / Customer Due Diligence
4. Мониторинг транзакций и отчетность
5. Проверка на санкции и Запрещенные отношения
6. Ведение учета и хранение данных

1. Цель и сфера применения
Настоящая Политика ПОД/ФТ устанавливает меры, принимаемые X Wallet (далее - Компания) для предотвращения отмывания денег и финансирования терроризма при оказании своих услуг.

Определения: В рамках данной политики термин “ПОД/ФТ” означает борьбу с отмыванием денег и финансированием терроризма. “FATF” означает Группу разработки финансовых мер борьбы с отмыванием денег, являющуюся международным органом, устанавливающим стандарты в области ПОД/ФТ. “KYC” (Know Your Customer) и “CDD” (Customer Due Diligence) означают процессы идентификации и проверки клиентов. “EDD” (Усиленная проверка) означает дополнительные меры для случаев повышенного риска. “PEP” означает Politically Exposed Person, как правило, лицо, занимающее значимое общественное положение и поэтому представляющее повышенный риск. “STR” означает Suspicious Transaction Report (Отчет о подозрительных операциях) - отчет, подаваемый в органы власти о подозрительной деятельности.

2. Риск-ориентированный подход
X Wallet применяет риск-ориентированный подход (RBA) к соблюдению требований ПОД/ФТ в соответствии с руководством FATF. Это означает, что ресурсы и средства контроля распределяются соразмерно уровню выявленного риска: клиенты или деятельность с повышенным риском подвергаются усиленному контролю, в то время как в случаях с низким риском применяются соответствующие, но пропорциональные меры. Ключевые элементы риск-ориентированного подхода включают:

a) Оценка рисков в масштабах предприятия:  X Wallet проводит и документирует комплексную оценку рисков своих продуктов, услуг, типов клиентов, географических регионов и способов осуществления транзакций. Эта оценка выявляет присущие бизнесу риски отмывания денег или финансирования терроризма, с которыми он может столкнуться. Оцениваются такие факторы, как использование криптовалюты, трансграничные операции, проживание клиентов в регионах с повышенным риском, а также новые функции продуктов. Оценка рисков будет периодически обновляться (не реже одного раза в год или при существенных изменениях в бизнесе, нормативно-правовой среде), чтобы обеспечить учет возникающих рисков.

b) Снижение рисков: На основе выявленных рисков X Wallet внедряет средства контроля для их снижения. В сферах повышенного риска (например, клиенты из юрисдикций с высоким риском коррупции или терроризма, а также операции с крупными суммами или криптовалютами с повышенной анонимностью) применяются более жесткие меры контроля, такие как Усиленная проверка, более строгий мониторинг или лимиты по операциям. В сценариях с более низким уровнем риска могут применяться упрощенные меры, разрешенные законом, однако X Wallet всегда будет выполнять минимальные требования по ПОД/ФТ для всех клиентов. Обоснование классификации рисков и соответствующие меры контроля документируются как часть программы по соблюдению требованиям.

c) Текущий анализ: Эффективность мер, основанных на оценке рисков, регулярно проверяется. Команда по соблюдению требований X Wallet будет отслеживать тенденции в сообщениях о подозрительной деятельности, результаты аудита и изменения в факторах риска, чтобы при необходимости скорректировать меры контроля. Оценка рисков и система контроля будут пересматриваться высшим руководством и обновляться, чтобы оставаться эффективными и соответствовать любым новым рекомендациям FATF guidance или изменениям в местном законодательстве.

3. Проверка Клиентов (KYC/CDD)
В X Wallet будут внедрены надежные процедуры Know Your Customer (KYC) и Customer Due Diligence (CDD) для проверки личности всех пользователей и оценки их профиля рисков. Анонимные учетные записи или транзакции запрещены.
Следующие меры описывают, как X Wallet проводит CDD:

a) Идентификация и верификация клиентов:

• Все новые пользователи должны пройти проверку KYC при регистрации в системе. Пользователь должен предоставить точную и актуальную личную информацию, включая, как минимум: электронную почту и номер телефона.

• При достижении порогового значения в 100 долларов США в день или суммы транзакций в размере 1000 долларов США за любой период, пользователь должен предоставить дополнительную точную и актуальную личную информацию, включающую, как минимум, полное имя, удостоверение личности государственного образца с фотографией (например, паспорт, национальное удостоверение личности, или водительские права) в зависимости от юрисдикции. X Wallet использует надежные независимые источники для проверки подлинности предоставляемых документов и информации.

b) Усиленная проверка (EDD): X Wallet применяет Усиленную проверку к клиентам или ситуациям, представляющим повышенный риск.

EDD необходим, например, для:

• Когда сумма транзакции (или совокупной серии транзакций) превышает 10 000 долларов США

• Клиенты, идентифицированные как Politically Exposed Persons (PEPs) или члены семьи PEPs, а также иные лица с которыми PEPs состоят в близком свойстве (в связи с повышенным коррупционным риском).

• Клиенты, проживающие в юрисдикциях с высоким уровнем риска или осуществляющие операции с ними (страны с известным высоким уровнем коррупции, организованной преступности, санкций или риска финансирования терроризма, как определено FATF или местными властями).

• Счета с необычной или сложной структурой собственности, которые могут скрывать бенефициаров.

• Клиенты с высоким объемом или стоимостью транзакций (например, те, от кого ожидается, что они будут обрабатывать значительно большие суммы, чем обычные клиенты).

• Любое дело, вызывающее подозрения или вызывающее опасения в связи со стандартной комплексной проверкой (например, противоречивая информация, негативные новости о данном лице и т. д.).

В отношении EDD компания X Wallet предпримет дополнительные меры, включая, но не ограничиваясь следующими:

• Получение информации об источнике средств и благосостояния клиента (например, запрос документов или объяснений того, как клиент получил средства, используемые на счете, такие как зарплата, доход от бизнеса, наследство и т. д.).

• Требование дополнительного подтверждения личности или проверка дополнительных документов (например, удостоверения личности, справки из банка или деловых документов, если это применимо).

• Углубленная проверка биографических данных: проведение более широкого поиска в открытых источниках или поиска компрометирующих материалов в СМИ о физическом лице или компании для выявления любой причастности к незаконной деятельности или проблем с репутацией.

• Разрешение высшего руководства на привлечение клиента или продолжение работы с ним (в случае PEP и других случаях с высоким уровнем риска специалист по соблюдению требований должен передать решение старшему менеджеру или назначенному комитету по соблюдению требований для утверждения).

• Более частый мониторинг транзакций (установление более низких порогов для предупреждений или более частые проверки деятельности клиента по счету).

X Wallet документирует все предпринятые шаги по Усиленной проверке, хранит доказательства собранные в соответствии с полученной дополнительной информацией. Обоснование решения о создании или сохранении отношений с клиентом, должно быть зафиксировано.

Если какой-либо аспект информации о клиенте вызывает вопросы (например, трудности с проверкой документа удостоверяющего личность или несоответствия в предоставленных данных), команда по соблюдению требований запросит дополнительные разъяснения, прежде чем предоставить полный доступ к услугам. X Wallet может устанавливать начальные лимиты на учетную запись (например, на размер транзакции или вывод средств) до тех пор, пока процедура KYC не будет полностью проведена и не будут устранены любые сомнения. Если пользователь не может быть должным образом идентифицирован или отказывается предоставить требуемую информацию, учетная запись не будет активирована (или на нее будут наложены ограничения), и X Wallet может рассмотреть вопрос о прекращении отношений в соответствии с требованиями законодательства (включая любое обязательство сообщать о попытках анонимной активности). 

В случае, если по результатам усиленной проверки X Wallet принимает решение об отказе в проведении операции и возврате средств на адрес отправителя, с суммы возврата может удерживаться фиксированный сервисный сбор в размере 6 (шести) USDT за обработку возврата и покрытие сопутствующих операционных/сетевых издержек. Пользователь, инициируя операцию, соглашается с возможностью применения указанного сбора в таких случаях.

c) Право запрашивать дополнительную информацию: В любой момент, особенно если действия клиента меняются или кажутся несовместимыми с предоставленной информацией, X Wallet может запросить обновленную или дополнительную информацию в соответствии с процедурами KYC. В частности, в случае крупных, необычных транзакций или пополнений компания оставляет за собой право запрашивать у пользователей разъяснения или подтверждающие документы перед обработкой операции. Например, если пользователь совершает очень крупное пополнение, которое не соответствует его известному профилю, X Wallet может потребовать объяснения цели транзакции и происхождения средств.Такие запросы являются частью нашего стандартного контроля рисков и соответствуют пользовательским соглашениям. Ожидается, что пользователи будут незамедлительно выполнять такие запросы; непредоставление запрашиваемой информации или документов может привести к приостановке или прекращению действия Учетной записи. Условия использования X Wallet прямо разрешают такие запросы и принудительные действия для обеспечения соблюдения процедур ПОД/ФТ. Эта мера защищает как пользователя, так и компанию, гарантируя, что подозрительные средства не попадут в систему бесконтрольно.

d) Simplified Due Diligence (SDD), если это разрешено: В ограниченных случаях, если клиент или транзакция считаются мало рискованными и если это разрешено применимым законодательством, X Wallet может применить simplified due diligence. Это может означать сбор меньшего количества информации или менее тщательную проверку личности. Однако, упрощенные меры никогда не будут противоречить требованиям KYC какой-либо юрисдикции. На практике X Wallet в отношении большинства пользователей применяет стандартные меры должной осмотрительности, если только не выявлен и не задокументирован конкретный случай использования с низким уровнем риска (например, небольшой электронный кошелек для платежей на небольшую сумму при низких лимитах на транзакции). Любое использование SDD должно быть обосновано при оценке рисков и одобрено специалистом по соблюдению требований, и оно не будет применяться, если есть какие-либо подозрения в отмывании денег/финансировании терроризма или если у Компании есть веские основания полагать, что клиент может быть отнесен к категории повышенного риска.

e) Постоянная проверка и обновления: Customer due diligence - это не одноразовое мероприятие при регистрации. X Wallet будет проводить постоянную комплексную проверку в течение всего срока отношений с клиентом. Это включает в себя:

• Мониторинг транзакций (см. раздел 4) на предмет их соответствия заявленному профилю клиента и источнику средств. Любые несоответствия могут потребовать повторной проверки или обновления информации о клиенте.

• Периодическое обновление информации о клиентах: Для активных клиентов компания может попросить клиента пересмотреть и обновить данные KYC через определенные промежутки времени в зависимости от степени риска (например, ежегодно для клиентов с высокой степенью риска, каждые 2-3 года для клиентов со средней степенью риска и т. д.). Если срок действия имеющихся документов, удостоверяющих личность, истек, клиент должен предоставить актуальные документы.

• Переоценку уровня риска клиента при появлении новой информации (например, если клиент с низким уровнем риска начинает совершать крупные транзакции, его рейтинг риска может быть повышен и применены усиленные меры).

• Обеспечение того, чтобы любые новые продукты или услуги, которыми пользуется клиент, охвачены соответствующей проверкой.

Если в какой-либо момент клиент отказывается выполнять запросы CDD/EDD, предоставляет ложную информацию или уличен в незаконной деятельности, X Wallet прекратит отношения и, при необходимости, подаст отчет в соответствующие органы. Вся информация о CDD (идентификационные данные, оценки рисков, подтверждающие документы, записи о сделанных запросах и т. д.) будет надежно храниться, как описано в разделе 6 (Хранение данных).

4. Мониторинг транзакций и отчетность
a) Система мониторинга транзакций

X Wallet использует систему мониторинга транзакций для постоянного наблюдения за транзакциями клиентов с целью обнаружения и расследования необычных или потенциально подозрительных действий в режиме реального времени или почти в режиме реального времени. Этот мониторинг распространяется на все транзакции, проводимые через платформу X Wallet, включая криптовалютные пополнения, снятие средств, обмен, а также любые операции с фиатной валютой, если они осуществляются. Ключевыми компонентами нашего мониторинга транзакций являются:
b) Автоматизированный мониторинг и оповещения: Компания внедряет автоматизированные правила и сценарии в программное обеспечение для мониторинга, чтобы отмечать операции, которые выходят за рамки ожидаемых норм. Система настроена на профили риска клиентов; например, перевод, который может быть обычным для одного клиента, может быть отмечен как необычный для другого, если он превышает типичный размер или частоту транзакций этого клиента. Сценарии/критерии, вызывающие предупреждения, МОГУТ включать:

• Операции, которые не соответствуют известному профилю клиента – например, внезапный крупный перевод или пополнение, значительно отличающиеся от активности клиента в прошлом.

• Крупные транзакции, превышающие определенные пороговые значения. Эти пороговые значения могут быть установлены командой по соблюдению требований и могут быть абсолютными (например, любой единичный перевод на сумму более 10 000 долларов США) и/или относительными (например, 100-процентное увеличение объема транзакций по сравнению с предыдущим месяцем для данного пользователя). Пороговые значения учитывают все применимые уровни нормативной отчетности в каждой юрисдикции и могут быть скорректированы в зависимости от предрасположенности к риску.

• Структурирование или смурфинг - множество мелких транзакций, которые в совокупности составляют большую сумму (возможно, это попытка обойти пороги для отчетности). Например, если пользователь за короткий период совершит несколько пополнений на сумму, не превышающую лимит, система обобщит и отметит эту закономерность.

• Быстрые поступления и выводы средств – например, пользователь вносит криптовалюту и немедленно выводит ее на внешний адрес, особенно если это делается неоднократно (может указывать на перераспределение незаконных средств через платформу).

• Несколько учетных записей или получателей – один пользователь отправляет средства на множество разных адресов кошелька или учетных записей способом, который не является типичным для личного использования. Аналогичным образом, если несколько пользователей переводят средства на один и тот же целевой счет, это может указывать на сеть денежных мулов или схему отмывания денег

• Использование сервисов или активов, обеспечивающих повышенную анонимность – например, если X Wallet обнаружит взаимодействие с сервисами смешивания/ перемешивания или использование монет, протоколов конфиденциальности (если они поддерживаются), такие транзакции будут подвергаться более тщательному контролю из-за повышенного риска ОД.

• Любая транзакция, связанная со скомпрометированным или занесенным в черный список адресом – X Wallet использует инструменты анализа блокчейна (при работе с криптовалютами), чтобы проверить, не связан ли входящий или исходящий криптоадрес с незаконной деятельностью (например, темные веб-рынки, программы-вымогатели, организации, находящиеся под санкциями, или мошеннические схемы). Если обнаруживается совпадение с такими адресами или кластерами повышенного риска, транзакция немедленно помечается.

• Проверка в режиме реального времени/своевременная проверка: Когда система мониторинга генерирует предупреждение, специалист по соблюдению требований или аналитик из команды по соблюдению требований своевременно проверяет это предупреждение. Проверка включает в себя изучение деталей транзакции, профиля клиента и его прошлой деятельности. На этом этапе команда по соблюдению требований может также использовать внешние ресурсы, такие как анализаторы блокчейна, аналитические данные с открытым исходным кодом или запрашивать дополнительную информацию у клиента (см. раздел “Усиленная проверка” выше), если это необходимо для понимания характера транзакции. Каждое предупреждение документируется с указанием результата проверки (устранено как ложное срабатывание/нормальная активность или переведено в разряд подозрительных).

• Калибровка и настройка: Правила мониторинга транзакций будут регулярно калиброваться, чтобы обеспечить их эффективность и не быть чрезмерно обременительными (балансировать между ложными срабатываниями и выявлением истинных рисков). Калибровка включает в себя корректировку пороговых значений или чувствительности правил на основе опыта, выявленных новых моделей и указаний регулирующих органов. Например, если генерируется слишком много малозначительных предупреждений, которые не представляют риска, пороговое значение может быть повышено, чтобы сосредоточиться на более существенных случаях. И наоборот, если обнаруживается подозрительная активность, которая не подпадает под действие какого-либо правила, этот сценарий должен быть дополнен или ужесточен. Команда по соблюдению требований X Wallet должна пересматривать шаблоны оповещений не реже одного раза в год и после любого крупного инцидента, чтобы усовершенствовать систему мониторинга.

• Know Your Transaction (KYT): В сочетании с KYC применяются процедуры KYT. Это означает, что в отношении определенных транзакций система и сотрудники по соблюдению требований могут предпринять действия, чтобы понять “историю”, стоящую за транзакцией.

• Лимиты и контроль транзакций: В качестве дополнительной меры предосторожности X Wallet может вводить внутренние ограничения на размер или объем транзакций в зависимости от степени риска. Например, новые пользователи или пользователи, не прошедшие полную верификацию, могут иметь более низкие лимиты на транзакции. Клиенты с высоким уровнем риска могут иметь более строгие лимиты или требования предварительного одобрения для крупных перемещений средств. Эти средства контроля служат как превентивными мерами, так и поводом для проверки; если пользователь просит повысить лимиты или провести экстраординарную операцию, это должно послужить поводом для проверки соответствия требованиям или одобрения со стороны руководства. X Wallet оставляет за собой право задерживать или временно блокировать любую транзакцию, которая вызывает предупреждение, до тех пор, пока не будет завершена достаточная проверка и получены разъяснения запрошенные у клиента. Это делается для того, чтобы подозрительные транзакции не совершались без надлежащей проверки.

Критерии определения подозрительных транзакций. X Wallet определяет подозрительные транзакции как те, которые могут указывать на потенциальное отмывание денег, финансирование терроризма или другие финансовые преступления. Хотя невозможно перечислить все сценарии, программа соответствия требованиям включает критерии и предупреждающие знаки, помогающие выявлять подозрительные действия. К числу распространенных признаков подозрительных операций относятся:

• Крупное или быстрое перемещение средств: Транзакции, которые являются нехарактерно крупными для данного пользователя, или быстрая серия транзакций за короткий промежуток времени (особенно с участием новых учетных записей или учетных записей, которые ранее были неактивны). Пример: пользователь, который обычно совершает транзакции, эквивалентные 1000 долларам в месяц, внезапно отправляет 50 000 долларов за один день на внешний кошелек.

• Шаблоны структурирования: множество небольших транзакций, которые, по-видимому, предназначены для того, чтобы избежать превышения пороговых значений отчетности или привлечения внимания. Например, внесение криптовалюты на сумму 9 900 долларов десять раз в течение недели (на общую сумму 99 000 долларов) вместо одного депозита на сумму 99 000 долларов. Это может свидетельствовать о намеренном обходе автоматических пороговых значений.

• Использование миксеров или инструментов обфускации: Если замечено, что средства пользователя поступают от известных микшерных сервисов или направляются к ним, или пользователь использует методы разбиения транзакций на множество мелких частей по разным адресам (помимо обычного использования блокчейна), это говорит о попытке скрыть источник или место назначения средств.

• Взаимосвязь с незаконной деятельностью: В результате анализа блокчейна или внешней аналитики выясняется, что средства пользователя связаны с известными украденными средствами, адресами вымогателей, даркнет-рынками, адресами, связанными с мошенничеством, или любыми обозначенными каналами финансирования терроризма.

• Тревожные сигналы в поведении клиента: Помимо данных о транзакциях, если пользователь дает уклончивые или противоречивые ответы на обычные вопросы о транзакциях или отказывается предоставлять информацию, когда его спрашивают об источнике средств, такое поведение само по себе является тревожным сигналом, который может усилить подозрения в отношении его транзакций.

• Взаимосвязанность нескольких учетных записей:  Подключение нескольких учетных записей: Обнаружение того, что одно и то же лицо управляет несколькими учетными записями под разными именами (или что группа пользователей, по-видимому, координирует свои транзакции между собой), может быть подозрительным, что указывает на возможное разделение учетных записей или создание учетных записей мулов.

Вышеуказанные критерии могут быть интегрированы в программу мониторинга X Wallet. При обнаружении одного или нескольких тревожных сигналов соответствующая транзакция (транзакции) помечается для проверки. Важно отметить, что отмеченная транзакция автоматически не считается незаконной – это признак того, что требуется дальнейшая проверка. Команда по соблюдению требований использует эти критерии в качестве руководства для систематического определения того, какие предупреждения или случаи требуют подачи STR. Критерии регулярно пересматриваются в соответствии с последними типологиями, опубликованными FATF и местными регулирующими органами, что гарантирует актуальность нашего понимания подозрительного поведения.

c) Выявление подозрительных действий и информирование о них.
В X Wallet действуют четкие процедуры для выявления подозрительных действий внутри компании и сообщения о них в соответствующие органы в соответствии с требованиями закона. Все сотрудники и соответствующие подрядчики должны следовать строгой “цепочке отчетности” чтобы обеспечить оперативное решение потенциальных проблем:

• Внутреннее обнаружение (сообщение в команду соблюдении требований): Если какой-либо сотрудник (например, служба поддержки клиентов или аналитик по борьбе с мошенничеством) замечает что-либо подозрительное в поведении пользователя или транзакциях, он должен немедленно уведомить об этом специалиста по соблюдению требований или команду по борьбе с отмыванием денег. Это можно сделать с помощью формы или системы внутренней отчетности. Отчет должен содержать подробную информацию о клиенте и действиях, вызвавших беспокойство. X Wallet поддерживает культуру, в которой сотрудники могут свободно и, при желании, конфиденциально сообщать о подозрениях, не опасаясь ответных мер. Личность сотрудников, сообщающих о подозрениях, должна быть максимально защищена.

• Проверка соответствия требованиям: После получения внутреннего отчета или предупреждения от системы мониторинга специалист по соблюдению требований (или назначенный аналитик по борьбе с отмыванием денег) незамедлительно проводит расследование. Это включает в себя просмотр профиля клиента и всех связанных с ним транзакций, сбор любой недостающей информации (которая может включать в себя обращение к клиенту за разъяснениями) и, при необходимости, обращение к внешним базам данных (например, негативные новости, санкционные списки, аналитика блокчейна). Команда по соблюдению требований решает, является ли деятельность оправданной/объяснимой или подозрительной. Если активность можно объяснить (например, пользователь предоставил правдоподобное и проверенное объяснение крупного депозита, например продажи актива), команда по соблюдению требований документирует обоснование и снимает предупреждение. Если деятельность не может быть разумно объяснена или по-прежнему содержит признаки незаконного поведения, специалист по соблюдению требований передаст информацию о ней во внешние органы.

• Сотрудничество с ПФР: X Wallet будет соблюдать любые директивы или запросы Подразделений финансовой разведки или аналогичных государственных органов (ПФР), правоохранительных органов.Это может включать замораживание активов, предоставление дополнительных записей о транзакциях или другие меры, предусмотренные законом. Внутри компании сотрудник по соблюдению требований оценивает, следует ли прекратить отношения с клиентом, чтобы избежать дальнейшего риска. Во многих случаях действие учетной записи может быть приостановлено или закрыто после консультации с юрисконсультом и рассмотрения отзывов правоохранительных органов (чтобы убедиться, что мы непреднамеренно не вмешиваемся в более масштабное расследование). Каждый случай будет рассматриваться индивидуально.

5. Проверка на санкции и Запрещенные отношения
a) X Wallet не будет устанавливать или продолжать деловые отношения с любым физическим или юридическим лицом, которое:

• Находятся в стране или регионе, в отношении которого действуют широкие санкции, запрещающие предоставление услуг (например, страны, на которые наложено всеобъемлющее эмбарго, если таковое имеется, в соответствии с юридическими обязательствами X Wallet).

• Известно, что они связаны с террористическими организациями или деятельностью (что определяется путем проверки списков террористических организаций и информации правоохранительных органов).

• Отказываются предоставить достаточную информацию, чтобы определить, подпадают ли они под санкции или представляют высокий риск.

b) Если после регистрации будет установлено, что какой-либо существующий клиент соответствует вышеуказанным критериям (из-за обновлений в списках или недавно обнаруженной информации), X Wallet немедленно заморозит учетную запись, воздержится от совершения каких-либо дальнейших транзакций и будет следовать юридическим инструкциям, которые могут включать в себя обращение в органы власти и, в конечном итоге, прекращение отношений.

1. Ведение учета и хранение данных

X Wallet ведет полный учет информации о клиентах и финансовой деятельности, чтобы помочь в любых будущих расследованиях и продемонстрировать соответствие требованиям. Все записи будут храниться надежно и конфиденциально. 
Основные правила ведения учета включают:

a) Записи об идентификации клиентов: Все данные, полученные в ходе KYC/CDD, включая копии документов, удостоверяющих личность, верификационные справки, подтверждения адреса и документацию по оценке рисков для каждого клиента, будут надежно храниться (в зашифрованном цифровом виде, с контролем доступа). Эти записи будут храниться в течение как минимум пяти лет после прекращения отношений с клиентом. Если учетная запись клиента закрыта или он перестает пользоваться сервисом, пятилетний период отсчитывается с даты закрытия. На практике X Wallet может хранить такие записи дольше, если это разрешено законом и если это будет сочтено необходимым для защиты Компании (например, если расследование продолжается), но не будет хранить персональные данные бесконечно без причины. По истечении срока хранения личные данные будут безопасно уничтожены, например, путем удаления или анонимизации, если только закон не требует их дальнейшего хранения.

b) Записи о транзакциях: Для каждой транзакции, обработанной X Wallet, будет записана и сохранена следующая информация: дата/время, сумма и валюта/криптоактив, данные об отправляющей и получающей стороне (например, идентификаторы счетов или криптоадреса, а также любые связанные с ними идентификаторы пользователей в нашей системе), а также любые примечания или заметки, описывающие цель транзакции (если они были предоставлены). Кроме того, любое расследование, связанное с транзакцией, будет записываться и привязываться к ней. Эти записи о транзакциях также будут храниться в течение как минимум пяти лет с даты совершения транзакции. Они будут храниться в форматах, которые легко извлекаются и могут быть своевременно предоставлены властям по законному запросу.

c) Защита и безопасность данных: Все записи, содержащие персональные данные или конфиденциальную информацию, защищены протоколами защиты данных X Wallet. Цифровые записи хранятся в защищенных базах данных с шифрованием, и доступ к ним ограничен уполномоченным персоналом (например, командой соблюдения требований, высшим руководством и, при необходимости, службой ИТ-безопасности). Мы соблюдаем требования законодательства о защите данных, чтобы обеспечить конфиденциальность данных клиентов. Физические записи (если таковые имеются) хранятся в закрытом хранилище с контролируемым доступом. Мы придерживаемся правил защиты данных, чтобы обеспечить конфиденциальность данных клиентов. Доступ к записям о ПОД/ФТ разрешен только тем, кому это необходимо для соблюдения законодательства или в юридических целях, а также по официальному запросу компетентных органов.

d) Предоставление властям: В случае законного запроса или во время проверки регулирующими органами/аудита X Wallet может оперативно получить и предоставить необходимые записи. Все записи о клиентах и транзакциях хранятся таким образом, чтобы обеспечить их доступность и возможность поиска (например, записи индексируются по идентификатору клиента и дате). Специалист по соблюдению требований отвечает за координацию ответов на любые запросы о предоставлении информации от регулирующих органов или правоохранительных органов. Мы ведем учет того, какая информация была раскрыта и кому, обеспечивая прозрачность и подотчетность при таком обмене информацией.