AML/KYC: проверки, документы и ограничения

1. Статус сейчас

Эта страница — публичное описание будущего контура, а не действующая процедура. Она нужна, чтобы до запуска было видно, какие данные и документы потребуются и где проходит граница отказа. Не отправляйте документы через публичную форму: защищённого канала для них пока нет.

2. Зачем нужны проверки

AML/KYC — не «галочка для банка». Проверка отвечает на три вопроса: кто клиент, откуда деньги и не находится ли клиент под санкциями. Без этого нельзя законно принимать реальные средства и выплачивать их: риск состоит не только в штрафе, но и в том, что платформа станет каналом для чужого отмывания.

3. Когда проверки будут проводиться

Точные пороги и периодичность будут установлены внутренней политикой после выбора юрисдикции и провайдера. Публично обещать конкретные суммы до этого нельзя.

4. Уровни проверки

• Уровень 0 — демо. Только email и пароль. Реальные деньги недоступны.
• Уровень 1 — базовый. Email, возраст, страна, санкционный скрининг. Лимиты минимальны.
• Уровень 2 — стандартный. Документ, удостоверяющий личность, селфи с проверкой живости, подтверждение адреса, принадлежность кошелька.
• Уровень 3 — усиленный. Источник средств и благосостояния, корпоративная структура и бенефициары, объяснение экономического смысла операций.

5. Какие документы могут понадобиться

• Паспорт или национальное удостоверение личности: страница с фотографией, данные, срок действия.
• Селфи и проверка живости (liveness) — если это поддерживает выбранный провайдер.
• Подтверждение адреса: банковская выписка, счёт за коммунальные услуги или официальное письмо. Обычно требуется свежесть не старше трёх месяцев; точный срок установит провайдер.
• Источник средств: выписка по счёту, трудовой договор, налоговая декларация, договор продажи актива, история кошелька.
• Для юридического лица: устав, регистрационные документы, структура владения, паспорта директоров и бенефициаров, решение о полномочиях.
• Подтверждение принадлежности кошелька: подпись сообщения или перевод малой суммы с верифицируемого адреса.

Точный список зависит от юрисдикции, провайдера и уровня риска. Требовать «всё сразу» нельзя: принцип минимально необходимого объёма сохраняется.

6. Санкции и PEP

Планируется скрининг против санкционных списков (ООН, OFAC, ЕС, Великобритания и другие применимые) и проверка на политически значимых лиц (PEP), а также на связанных с ними лиц. Провайдер и периодичность обновления списков ещё не выбраны. Ложное срабатывание не означает вину: оно уходит на ручную проверку с правом клиента объяснить ситуацию.

7. Отказ и ограничения

Проверка может закончиться отказом, если:

• документ не читается, просрочен или не совпадает с данными;
• не удаётся подтвердить личность или адрес;
• клиент, его бенефициар или контрагент находится под санкциями;
• источник средств не объяснён или вызывает обоснованные сомнения;
• есть признаки фрода, мультиаккаунта, обхода лимитов или использования чужих средств;
• страна клиента входит в утверждённый перечень ограничений.

При отказе аккаунт или отдельная операция блокируются. Порядок возврата средств, удержания комиссии и срок рассмотрения апелляции пока не определён — это должно быть утверждено до live-режима. Обжаловать решение можно через поддержку; независимого омбудсмена нет.

8. Хранение документов

Документы KYC будут храниться у выбранного провайдера и/или в защищённом хранилище оператора, с шифрованием и ограничением доступа по роли. Срок хранения устанавливается законом юрисдикции; сейчас он не подтверждён. По истечении срока документы удаляются или анонимизируются, если закон не требует обратного.

9. Ограничения по странам

Государства ЕЭП требуют отдельного решения по каждой стране: единый регион в перечне не утверждён. Перечень может расшириться после юридической оценки. Проверка при регистрации включается, когда в профиле появится поле страны; сейчас форма его не содержит, поэтому действует только это предупреждение. Серверная geo-block и санкционный скрининг до запуска не реализованы. Возраст сейчас подтверждается только галочкой в форме: серверной проверки возраста нет — она появится вместе с KYC-контуром.

10. Обязанности клиента

• Указывать достоверные данные и обновлять их при изменении.
• Не использовать чужие документы, карты и кошельки.
• Объяснять источник средств по запросу.
• Не дробить операции, чтобы обойти лимиты.
• Понимать, что проверка может занять время и что до её завершения операции ограничены.

11. Связанные документы

Права на данные и сроки хранения — в политике конфиденциальности. Риски потери и ограничения выплат — в полном риск-раскрытии. Как подать заявку — на странице поддержки.