Politica KYC

1. Introduzione e finalità

3-102-968695 S.R.L., con numero di registrazione 3-102-968695 e sede legale presso: PROVINCIA 01 SAN JOSE, CANTON 15 MONTES DE OCA, DISTRITO UNO DE SAN PEDRO, LOS YOSES, AVENIDAS OCHO Y DIEZ, CALLE TREINTA Y NUEVE, LY CENTER (la "Società"), aderisce e si conforma ai principi di Know Your Customer ("KYC") e Anti-Money Laundering / Counter-Terrorist Financing ("AML/CTF") volti a prevenire la criminalità finanziaria, il riciclaggio di denaro e il finanziamento del terrorismo attraverso l'identificazione della clientela e gli obblighi di adeguata verifica.

La presente Politica stabilisce gli standard, i controlli e gli obblighi obbligatori applicabili alla Società quale condizione della sua Anjouan Internet Gaming License (n. ALSI-202608056-FI2), rilasciata da Anjouan Licensing Services Inc., operante come Anjouan Gaming, l'autorità competente per la licenza e la supervisione che agisce per conto dell'Autonomous Island of Anjouan. La presente Politica è allineata alle migliori pratiche internazionali, comprese le Raccomandazioni della Financial Action Task Force (FATF).

Il rispetto della presente Politica è obbligatorio. La mancata conformità può comportare provvedimenti di vigilanza nei confronti della Società, incluse sanzioni finanziarie, sospensione o revoca della licenza di gioco.

2. Ambito di applicazione

La presente Politica si applica a:

• tutti i giocatori che registrano un account presso la Società;

• i titolari effettivi (Ultimate Beneficial Owners), azionisti, amministratori, dirigenti e personale chiave della Società;

• dipendenti, appaltatori e agenti della Società;

• fornitori di servizi terzi coinvolti nel gioco, nei pagamenti o nell'onboarding dei giocatori.

La Società rimane pienamente responsabile della conformità AML/CTF, anche quando una funzione descritta nella presente Politica è esternalizzata a un fornitore di servizi terzo.

3. Quadro legale e regolamentare

La presente Politica è emessa in conformità a:

• le leggi e i regolamenti AML/CTF applicabili ad Anjouan;

• le direttive, indicazioni e comunicazioni emanate da Anjouan Gaming;

• gli standard internazionali AML/CTF, comprese le Raccomandazioni FATF;

• il Proceeds of Crime (Money Laundering) and Terrorist Financing Act (PCMLTFA) e i relativi regolamenti amministrati dal Financial Transactions and Reports Analysis Centre of Canada (FINTRAC), nella misura in cui la Società offre servizi a persone in Canada o ha altrimenti obblighi nei confronti di tali persone;

• le direttive dell'Unione Europea contro il riciclaggio di denaro (in particolare la Direttiva (UE) 2015/849, come modificata dalla Direttiva (UE) 2018/843 — la 5ª Direttiva AML — e qualsiasi strumento successivo come il pacchetto AML dell'UE / AMLR), nella misura in cui la Società offre servizi a persone nell'Unione Europea o ha altrimenti obblighi nei confronti di tali persone;

• qualsiasi altra legge, regolamento o indicazione regolamentare AML/CTF locale, nazionale o sovranazionale applicabile e pertinente alle giurisdizioni in cui la Società opera o offre i propri servizi.

4. Principi fondamentali AML/CTF

La Società aderisce ai seguenti principi:

• Approccio basato sul rischio — i controlli sono proporzionati ai rischi identificati di riciclaggio di denaro e finanziamento del terrorismo (ML/FT).

• Trasparenza — i fondi e l'attività dei giocatori devono essere tracciabili.

• Responsabilità — all'interno dell'organizzazione sono definite chiare responsabilità per la conformità AML.

• Cooperazione — piena cooperazione con Anjouan Gaming, l'Anjouan Offshore Finance Authority (AOFA) e le altre autorità competenti.

5. Valutazione del rischio

5.1 Identificazione del rischio

La Società effettua una valutazione documentata del rischio AML/CTF considerando:

• i profili di rischio dei giocatori (geografia, comportamento, fonti di finanziamento);

• i prodotti e servizi offerti;

• i metodi di pagamento e i canali di erogazione;

• le giurisdizioni coinvolte, compresi i Paesi ad alto rischio identificati dalla FATF.

5.2 Mitigazione del rischio

Sulla base dei rischi identificati, la Società:

• implementa controlli proporzionati a tali rischi;

• applica Enhanced Due Diligence (EDD) ove richiesto;

• riesamina e aggiorna la propria valutazione del rischio almeno annualmente o in occasione di qualsiasi modifica sostanziale alla propria attività o al contesto di rischio.

6. Customer Due Diligence (CDD) al momento della registrazione

La Società effettua la Customer Due Diligence al momento della registrazione del giocatore. Come minimo, al momento della registrazione vengono raccolte e registrate le seguenti informazioni:

• nome legale completo;

• indirizzo e-mail valido;

• data di nascita;

• indirizzo di residenza.

Nessun account può essere attivato se non sono state fornite tutte le informazioni sopra indicate. Un numero identificativo (ad esempio, numero di documento d'identità nazionale o di passaporto) viene inoltre registrato, ove disponibile, ed è richiesto prima di qualsiasi prelievo in conformità alla Sezione 7.

7. Enhanced Due Diligence (EDD) - Trigger obbligatori

La Società effettua l'Enhanced Due Diligence quando si verifica una delle seguenti circostanze:

alla prima richiesta di prelievo del giocatore, indipendentemente dall'importo;

quando i depositi cumulativi complessivi del giocatore raggiungono la soglia applicabile specifica per giurisdizione indicata di seguito (o l'equivalente in un'altra valuta), determinata in base al Paese di residenza del giocatore:

EUR 2.000 per i giocatori nell'Unione Europea;

CAD 10.000 per i giocatori in Canada;

AUD 10.000 per i giocatori in Australia;

USD 10.000 (o l'equivalente) per i giocatori in tutte le altre giurisdizioni, salvo che la legge locale applicabile o i fornitori di servizi di pagamento della Società richiedano una soglia inferiore;

quando vengono identificati indicatori di rischio elevato o attività sospette.

Le soglie indicate sono riesaminate e possono essere modificate di volta in volta dai team Product e Anti-Fraud/Compliance della Società, tenendo conto della geografia del giocatore, dei requisiti AML/CTF locali applicabili e dei parametri di rischio dei fornitori di servizi di pagamento della Società.

8. Enhanced Due Diligence (EDD) — Documentazione

8.1 Verifica dell'identità (EDD attivata dalla soglia). Quando l'EDD è attivata ai sensi della Sezione 7 a seguito della prima richiesta di prelievo del giocatore o del raggiungimento della soglia applicabile per i depositi cumulativi complessivi, il giocatore deve fornire, come minimo:

• un documento d'identità con fotografia rilasciato da un'autorità pubblica (passaporto, carta d'identità nazionale o patente di guida);

• una bolletta, un estratto conto bancario o un documento equivalente che confermi l'indirizzo di residenza del giocatore, datato negli ultimi 6 mesi.

La Società può, a propria discrezione, richiedere ulteriori documenti identificativi, tra cui una fotografia del giocatore con un passaporto aperto davanti al viso, oppure una fotografia di una carta bancaria che mostri le prime sei e le ultime quattro cifre, il nome del titolare e la data di scadenza.

8.2 Verifica della fonte dei fondi (Source of Funds, SOF). Qualora la valutazione del rischio della Società identifichi indicatori di rischio elevato, transazioni insolitamente grandi o frequenti o altre circostanze che giustifichino un ulteriore controllo, la Società richiederà inoltre una prova della fonte dei fondi. Tale prova può includere, a titolo esemplificativo ma non esaustivo, buste paga, dichiarazioni fiscali, estratti conto bancari o di investimento, documentazione relativa alla titolarità di un'impresa o ai redditi, oppure altre evidenze che dimostrino ragionevolmente l'origine legittima dei fondi utilizzati sul Sito. La Società può richiedere la documentazione SOF indipendentemente e in aggiunta ai requisiti di verifica dell'identità indicati nella Sezione 8.1.

9. Restrizioni in attesa del completamento dell'EDD

Quando l'EDD è stata attivata ma non è ancora stata completata con soddisfazione della Società:

• nessun prelievo sarà elaborato;

• l'attività finanziaria sull'account sarà limitata ove necessario per mitigare il rischio identificato.

10. Standard di revisione e verifica dei documenti

Una volta presentati i documenti, l'account del giocatore viene posto nello stato "Temporarily Approved" in attesa della revisione. Il KYC Team della Società, tramite lo strumento Sumsub, esamina i documenti inviati entro 24 ore e comunica al giocatore l'esito: (i) Approved; (ii) Rejected; oppure (iii) sono necessarie ulteriori informazioni. I giocatori con stato "Temporarily Approved" possono continuare a utilizzare la piattaforma, ma il loro diritto di completare i prelievi rimane limitato fino alla conferma dello stato Approved.

I documenti possono essere rifiutati, tra l'altro, per i seguenti motivi: il nome o l'indirizzo sul documento non corrisponde ai dati dell'account; il documento è illeggibile, danneggiato, scaduto o non conferma le informazioni richieste; il documento non è di un tipo accettato; o per qualsiasi altro motivo che la Società ritenga ragionevolmente appropriato in base al proprio approccio basato sul rischio. Quando il processo KYC non ha esito positivo, il motivo viene documentato, viene creato un ticket di supporto e il numero del ticket e la spiegazione vengono comunicati al giocatore.

Un giocatore che non supera con successo un controllo KYC/EDD non può effettuare ulteriori depositi o prelievi di qualsiasi importo fino alla risoluzione della questione. In nessun caso un giocatore può trasferire fondi direttamente a un altro giocatore.

11. Monitoraggio continuo e segnalazioni

11.1 Monitoraggio delle transazioni

La Società implementa sistemi per rilevare:

• strutturazione delle transazioni o elusione delle soglie;

• rapido movimento di fondi;

• modelli di scommessa anomali;

• attività che coinvolgono giurisdizioni ad alto rischio.

11.2 Suspicious Activity Reports (SARs)

La Società segnala le attività sospette ad Anjouan Licensing Services Inc. / Anjouan Gaming entro 24 ore dal rilevamento, insieme a tutta la documentazione di supporto, utilizzando il formato di Suspicious Activity Report approvato da Anjouan Gaming (registrando almeno la data, il sito/brand, il nome utente e i dati identificativi del giocatore, la data di nascita, il Paese, la data della transazione, il tipo di transazione, l'importo, la valuta e il metodo di pagamento).

11.3 Currency Transaction Reports (CTRs)

Tutte le transazioni, o le transazioni collegate, superiori a USD 10.000 (o all'equivalente) vengono segnalate, indipendentemente dal fatto che siano sospette o meno.

12. Conservazione dei dati e dei documenti

12.1 Periodo di conservazione

La Società conserva i documenti relativi all'AML per un periodo minimo di cinque (5) anni, tra cui:

• documentazione CDD ed EDD;

• registrazioni delle transazioni (depositi, scommesse, prelievi);

• SAR e rapporti interni;

• registri di audit e conformità.

12.2 Accessibilità

I documenti sono conservati in modo sicuro e sono prontamente disponibili ad Anjouan Gaming su richiesta.

13. Controlli interni e governance

13.1 Politiche e procedure AML

La Società mantiene politiche e procedure AML/CTF scritte che coprono la valutazione del rischio, CDD/EDD, monitoraggio e segnalazione, conservazione dei documenti e formazione del personale.

13.2 Compliance Officer

La Società ha nominato un Compliance Officer adeguatamente qualificato, responsabile della supervisione AML/CTF, del collegamento con Anjouan Gaming e della tempestiva segnalazione ed escalation delle questioni AML/CTF.

13.3 Formazione

Tutto il personale interessato riceve una formazione AML/CTF all'ingresso in azienda, annualmente in seguito e dopo qualsiasi modifica normativa o di policy sostanziale.

14. Cybersicurezza e protezione dei dati

La Società protegge l'integrità e la riservatezza dei dati dei giocatori raccolti per finalità KYC/AML, implementa adeguate misure di sicurezza tecniche e organizzative come descritto nella Privacy and Cookie Policy e segnala gli incidenti di cybersicurezza ad Anjouan Gaming entro 24 ore dalla loro scoperta.

15. Audit indipendenti e ispezioni regolamentari

La Società è sottoposta annualmente a un audit AML indipendente, che valuta l'efficacia della politica, la conformità normativa e i controlli interni e la formazione. Anjouan Gaming si riserva il diritto di effettuare ispezioni e audit della Società in qualsiasi momento.

16. Reclami dei giocatori relativi alle decisioni KYC/AML

I reclami relativi a una decisione KYC/EDD sono gestiti in conformità alla sezione "Player Complaints and Dispute Resolution" dei Terms and Conditions: i reclami vengono riconosciuti entro 72 ore, si tenta una risoluzione interna entro 30 giorni di calendario e i reclami irrisolti vengono deferiti alla Alternative Dispute Resolution obbligatoria a spese della Società.

17. Applicazione e conseguenze della non conformità

Il mancato rispetto da parte di un giocatore di una richiesta effettuata ai sensi della presente Politica entro il termine applicabile può comportare che la Società confischi le vincite collegate all'attività non verificata, limiti o chiuda l'account e restituisca l'eventuale saldo residuo verificato, fatto salvo il diritto della Società di segnalare la questione ad Anjouan Gaming o ad altre autorità competenti.

La Società riconosce che la non conformità alla presente Politica o al AML/CTF Code of Conduct for Anjouan Internet Gaming Operators può comportare sanzioni finanziarie, sospensione o revoca della licenza di gioco, divulgazione pubblica delle violazioni e, nei casi di condotta grave o intenzionale, il deferimento alle autorità di contrasto.

18. Miglioramento continuo

La Società monitora gli sviluppi normativi, valuta soluzioni tecnologiche approvate (compreso il monitoraggio delle transazioni basato sull'IA) ai fini dell'adozione e partecipa alle iniziative di compliance del settore.

Riconoscimento

La Società riconosce formalmente e accetta di rispettare il AML/CTF Code of Conduct for Anjouan Internet Gaming Operators come condizione della propria licenza e ha adottato di conseguenza la presente KYC / AML & CTF Policy.