1.ຈຸດປະສົງ
COINER PROX CO.,LTD(“ບໍລິສັດ”) ໃຫ້ບໍລິການແລກປ່ຽນສິນຊັບດິຈິຕອລແບບ Peer-to-Peer (P2P) ເທິງ Binance P2P ນະໂຍບາຍນີ້ສະແດງເຈດຕະນາຂອງບໍລິສັດໃນການປ້ອງກັນບໍ່ໃຫ້ບໍລິການຖືກໃຊ້ເພື່ອການຟອກເງິນ ການສະໜັບສະໜູນການກໍ່ການຮ້າຍ ຫຼືກິດຈະກຳຜິດກົດໝາຍ ໃຊ້ບັງຄັບກັບພະນັກງານ ກຳມະການ ແລະຄູ່ຄ້າທຸກຄົນ ສອດຄ່ອງກັບ FATF Recommendations, ກົດໝາຍຕ້ານການຟອກເງິນຂອງ ສປປ.ລາວ, ຂໍ້ກຳນົດ Binance P2P Merchant ແລະຫຼັກການ GDPR
2.ການກວດສອບລູກຄ້າ (CDD)
2.1 Tier 1 — ລູກຄ້າທຸກຄົນ
ກ່ອນເຮັດທຸລະກຳທຸກເທື່ອ ບໍລິສັດຈະເກັບແລະຢືນຢັນຂໍ້ມູນ:
- ຊື່-ນາມສະກຸນຕາມກົດໝາຍ
- ວັນເດືອນປີເກີດ
- ບັດປະຊາຊົນຫຼືພາສປອດ
- ເຊລຟີ / liveness check
- ທີ່ຢູ່ປັດຈຸບັນ
ໃຊ້ບໍລິການຢືນຢັນຕົວຕົນຜ່ານ Didit.me ເຊິ່ງສອດຄ່ອງກັບ GDPR
2.2 Tier 2 — ທຸລະກຳ ≥ 10,000 USD ຕໍ່ເທື່ອ (ຫຼື 30,000 USD / 30 ວັນ)
- ຫຼັກຖານທີ່ຢູ່ (ບິນຄ່ານ້ຳ/ໄຟ ຫຼື statement ທະນາຄານ ≤ 3 ເດືອນ)
- ຫຼັກຖານແຫຼ່ງທີ່ມາຂອງເງິນ
- ຈຸດປະສົງຂອງທຸລະກຳ
2.3 Tier 3 — ≥ 50,000 USD ຫຼືເປັນ PEP / ປະເທດສ່ຽງສູງ
- ຫຼັກຖານແຫຼ່ງທີ່ມາຂອງຊັບສິນ
- ຕ້ອງໄດ້ຮັບການອະນຸມັດຈາກ Compliance Officer ກ່ອນເຮັດທຸລະກຳ
3.ການຈຳແນກຄວາມສ່ຽງ
| ລະດັບ | ເກນ | ທົບທວນ |
|---|---|---|
| ຕ່ຳ | Tier 1, ຍອດໜ້ອຍ, ໃນປະເທດ, ບໍ່ມີ red flag | ປີລະເທື່ອ |
| ກາງ | ເຂົ້າເກນ Tier 2, ຂ້າມພົມແດນ, ລູກຄ້າໃໝ່ | ເຄິ່ງປີ |
| ສູງ | PEP, ປະເທດຖືກຄວ່ຳບາດ, ຂ່າວເສຍ, ຮູບແບບຜິດປົກກະຕິ | ລາຍໄຕມາດ + ຕໍ່ເນື່ອງ |
4.ການກວດຊື່ Sanctions & PEP
ລູກຄ້າທຸກຄົນຈະຖືກກວດສອບກັບລາຍການ:
- UN Consolidated Sanctions List
- OFAC Specially Designated Nationals (SDN)
- EU Consolidated Sanctions List
- ລາຍຊື່ sanctions ຂອງ ສປປ.ລາວ
- ຖານຂໍ້ມູນ Politically Exposed Persons (PEP)
ກວດຊ້ຳທຸກທຸລະກຳໃໝ່ ແລະທົບທວນລູກຄ້າເດີມທຸກໄຕມາດ
5.ການກວດສອບທຸລະກຳ
ບໍລິສັດເຝົ້າລະວັງທຸລະກຳແບບ real-time ສັນຍານເຕືອນ ໄດ້ແກ່:
- ແຕກຍອດ (ເຮັດຫຼາຍລາຍການຍ່ອຍເພື່ອຫຼີກລ່ຽງເກນ)
- ເງິນເຂົ້າ-ອອກໄວໂດຍບໍ່ມີເຫດຜົນທາງເສດຖະກິດ
- ທຸລະກຳບໍ່ສອດຄ່ອງກັບໂປຣໄຟລ໌ລູກຄ້າ
- ປ່ຽນຄູ່ຄ້າຫຼືວິທີຊຳລະເງິນທັນທີ
- ຮັບ/ສົ່ງເງິນຈາກເຂດຄວາມສ່ຽງສູງ
- ໃຊ້ mixing service, privacy coin, ຫຼື wallet ທີ່ຢູ່ໃນບັນຊີດຳ
ລາຍການໜ້າສົງໄສຈະຖືກສົ່ງຕໍ່ Compliance Officer ພາຍໃນ 24 ຊົ່ວໂມງ
6.ການລາຍງານທຸລະກຳທີ່ໜ້າສົງໄສ (STR)
ຫາກຢືນຢັນຄວາມສົງໄສ ບໍລິສັດຈະ:
- ອາຢັດຫຼືປະຕິເສດທຸລະກຳເທົ່າທີ່ກົດໝາຍອະນຸຍາດ
- ຍື່ນ STR ຕໍ່ໜ່ວຍຂ່າວກອງການເງິນພາຍໃນກຳນົດ
- ເກັບຮັກສາບັນທຶກແລະການສື່ສານທັງໝົດ
- ບໍ່ແຈ້ງເຕືອນລູກຄ້າ (no tipping off)
ຫ້າມແຈ້ງລູກຄ້າ (no tipping off) ໂດຍເດັດຂາດ — ພະນັກງານຕ້ອງບໍ່ບອກລູກຄ້າວ່າມີການລາຍງານ
7.ການເກັບຮັກສາຂໍ້ມູນ
ເກັບຮັກສາບັນທຶກຢ່າງໜ້ອຍ 5 ປີ ຫຼັງສິ້ນສຸດຄວາມສຳພັນທາງທຸລະກິດ:
- ຂໍ້ມູນຢືນຢັນຕົວຕົນລູກຄ້າ
- ບັນທຶກທຸລະກຳ (ວັນ, ຍອດ, ຄູ່ຄ້າ, wallet)
- ການສື່ສານ (ແຊັດ, ອີເມວ)
- ໄຟລ໌ການສອບສວນພາຍໃນ
- STR ແລະຫຼັກຖານປະກອບ
ຂໍ້ມູນຖືກເຂົ້າລະຫັດແລະຈຳກັດການເຂົ້າເຖິງ
8.ການປົກປ້ອງຂໍ້ມູນສ່ວນຕົວ
- ໃຊ້ງານສະເພາະເພື່ອການປະຕິບັດຕາມ AML/KYC
- ເຂົ້າລະຫັດ AES-256 (at rest) ແລະ TLS 1.3 (in transit)
- ບໍ່ຂາຍຫຼືເປີດເຜີຍ ຍົກເວັ້ນ regulator, ຜູ້ບັງຄັບໃຊ້ກົດໝາຍ ຫຼື Didit (data processor)
- ລູກຄ້າໃຊ້ສິດຕາມ GDPR ໄດ້ (ເຂົ້າເຖິງ, ແກ້ໄຂ, ລຶບເມື່ອພົ້ນໄລຍະເກັບ)
9.ການຝຶກອົບຮົມ
- ອົບຮົມ AML/KYC ເບື້ອງຕົ້ນກ່ອນເຂົ້າເຖິງຂໍ້ມູນລູກຄ້າ
- ອົບຮົມທົບທວນປະຈຳປີເລື່ອງ red flag ແລະການປ່ຽນແປງທາງກົດໝາຍ
- ອົບຮົມເພີ່ມເຕີມເມື່ອມີການແກ້ນະໂຍບາຍ
- ເກັບຫຼັກຖານການອົບຮົມ 5 ປີ
10.ເຈົ້າໜ້າທີ່ Compliance
Compliance Officer ຮັບຜິດຊອບ:
- ກຳກັບເບິ່ງແຍງ AML/KYC ລາຍວັນ
- ເປັນຜູ້ປະສານງານກັບ regulator ແລະ Binance
- ທົບທວນແລະສົ່ງຕໍ່ກໍລະນີໜ້າສົງໄສ
- ປັບປຸງນະໂຍບາຍນີ້ຢ່າງໜ້ອຍປີລະເທື່ອ
ຕິດຕໍ່: compliance@coinerprox.com
11.ການທົບທວນນະໂຍບາຍ
- ທົບທວນປີລະເທື່ອ
- ຫຼັງມີການປ່ຽນແປງກົດໝາຍສຳຄັນ
- ຫຼັງເກີດເຫດການຫຼືພົບປະເດັນ audit ສຳຄັນ