マネーロンダリング防止およびテロ資金供与対策
マネーロンダリング防止 (AML) および本人確認 (KYC) ポリシー
（最終更新日：2026年7月29日）
1. はじめに
1.2 本ウェブサイトは、Tobique Gaming Act 2023に準拠し、Tobique Gaming Commissionが発行したリモートギャンブルライセンスの下で運営されています。
1.3 本ポリシーにおける「当社」、「私たち」、および「我々」への言及は、別途記載がない限り、会社を指すものとし、「ユーザー」、「プレイヤー」、「顧客」、「あなた」、および「あなたの」への言及は、当社のウェブサイトを利用し、本ポリシーに同意する個人を指すものとします。
1.4 1.1. 本Anti-Money Laundering(AML)およびCounter-Terrorist Financing(CTF)ポリシーは、Know Your Customer(KYC)手続き(以下「本ポリシー」といいます)とともに、資金洗浄(ML)およびテロ資金供与(TF)を防止するための当社のコミットメントを概説するものです。本ポリシーは、ゲーミング法、トビークゲーミング委員会AML/CTF規制、およびリモートギャンブルライセンス保有者向けAML実務規定に従い、業界のベストプラクティスを組み込んで策定されています。
1.5 当社は、そのサービスがマネーロンダリング(ML)またはテロ資金供与(TF)活動に悪用される可能性があることを認識しています。そのため、当社は、MLおよびTFに関連するリスクを特定、評価、および軽減することにより、コンプライアンス文化の醸成に努めています。
2. 資金洗浄(ML)およびテロ資金供与(TF)の定義
2.1 テロ資金供与(TF)
テロ資金供与とは、以下の行為を指します。
· テロ活動を支援または実行するために資金が利用される可能性を意図しているか、または過失により無視している個人による資金の提供または蓄積。
· テロ行為に寄与する可能性があることを認識しているか、または合理的に疑う根拠があるにもかかわらず、他者が資金または資産にアクセスできるようにする金融取引への参加。
2.2 マネーロンダリング(ML)
マネーロンダリングには以下が含まれます。
· 違法な手段により直接的または間接的に取得されたものであることを知りながら、信じながら、または無謀にも無視しながら、その出所を偽装する目的で、いかなる方法または経路を問わず、資金または資産を処理、移転、保有、または分配すること。
· 犯罪行為により得たものであることを認識し、またはその疑いがあるにもかかわらず、不正な出所の財産を他者が取得、保有、使用、または管理することを可能にする金融取引に従事すること、またはそれを助長すること。
2.3 資金洗浄の段階
資金洗浄のプロセスは、通常、3つの段階を経て展開されます。
· 2. 投入（Placement）：違法に取得された資金が、預金または金融商品への転換を通じて金融システムに投入される。
· 3. レイヤリング:資金の出所は、送金や両替などの複数の取引を行うことにより、意図的に隠蔽されます。
· 統合:「洗浄された」資金は、合法的な投資や組織的な引き出しなどを通じて、合法的なものに見えるように再投資または引き出しされます。
3. 方針声明および目的
3.1.当社は、マネーロンダリング(ML)、テロ資金供与(TF)、または制裁違反を含む、あらゆる違法な目的での本サービス利用を固く禁じます。このような活動を防止するため、当社は以下を約束します。
· MLおよびTFに関連するEnterprise-Wide Risk Assessment (EWRA)を定期的に実施および更新すること。これはAML Programの基盤となります。当社は、定期的に、また事業または運営に重大な変更が生じた際に、Enterprise-Wide Risk Assessment (EWRA)を実施します。EWRAは、顧客類型、地理的露出、提供される製品およびサービス、決済方法および取引パターン、運用デリバリーチャネル、ならびに第三者サプライヤーの利用を含む、主要なマネーロンダリングおよびテロ資金供与のリスク要因を評価します。EWRAの結果は、当社のリスクベースのAML/CFT管理および手順を策定するために使用されます。
· 包括的なAML Programを導入し、規制要件に準拠してMLおよびTFのリスクを特定、評価、軽減するために設計された書面による方針、手順、および管理を含めること。
· AMLプログラムおよび関連する方針、手順、管理策の実施を監督する責任を負う上級管理職の任命。
· 従業員に対し、AMLおよびコンプライアンスに関する継続的な研修と教育を提供すること。
· AMLプログラム、ポリシー、手続き、および管理策の有効性を評価するために、独立したレビューを実施し、継続的なモニタリングを行い、内部監査を実行すること。
· AML規制当局およびその他の関連機関と全面的に協力すること。
· 継続的な見直しを通じて本ポリシーおよびAMLプログラムを継続的に改善し、法改正、ベストプラクティス、規制ガイダンス、および監査結果への準拠を確保すること。
3.2 本AMLおよびKYCポリシーの主たる目的は、GG.BETの事業運営内におけるMLおよびTFのリスクを検知し、低減するためにGG.BETが導入した主要な手続き、システム、および管理策を定めることです。
4. セキュリティおよびモニタリング
4.1 強固なモニタリング慣行は、あらゆるゲーム事業において、物理的な場所、設備、人員、通信、金融取引を含むすべての運用面でセキュリティを維持するために不可欠です。これらのセキュリティ基準を維持するため、当社は包括的な保護措置と手順を導入します。
4.2 1.1.2.1. 当社は、業務効率とセキュリティを強化するために通話録音技術を採用しています。このシステムは、以下のような主要な利点をもたらします。
· 従業員のトレーニングと専門能力開発の改善。
· 賭け、取引時間、財務記録の正確な文書化の保証。
· ユーザーの利益を保護し、同時に当社の評判を維持すること。
· 従業員とユーザー間の共謀の可能性を検出し、防止するための監視プロトコルの強化。
4.3 1.1.2.データ保護およびソフトウェアとハードウェアのセキュリティの重要性（特に非対面取引環境において）を考慮し、当社は「暗号化可能なものはすべて暗号化する」という厳格な方針に従います。共有ドライブへのアクセスは厳重に管理、監視され、必要に応じてパスワードで保護されます。ユーザーデータが不正アクセスから保護され、データ損失を防ぐために、安全なデータ保存およびバックアップ手順が導入されています。
5. 従業員の役割とコンプライアンス義務
5.1 当社は、上級管理職をコンプライアンス・オフィサーに任命し、Anti-Money Laundering (AML)対策の開発、実施、および執行を監督する任務を負わせています。この役割は、関連する規制および本ポリシーを含む当社のAMLフレームワークへの遵守を保証します。コンプライアンス・オフィサーの主な職務は以下の通りです。
· AML戦略の設計、実施、評価。
· 新たなAMLの傾向および業界のベストプラクティスに関する情報収集のため、主要な関係者と連携すること。
· AMLポリシーおよび手続きの管理と定期的な更新;
· 規制の変更および事業展開を評価し、コンプライアンスを確保すること。
· 高リスクシナリオを特定し、適切な保護措置を推奨すること。
· 不審な活動の調査と報告。
· 上級管理職および取締役にコンプライアンス報告書を作成し提出すること。
5.2 会社の役職にかかわらず、すべての従業員、取締役、および役員は、本ポリシーを遵守し、マネーロンダリング(ML)およびテロ資金供与(TF)の特定と防止に積極的に貢献しなければなりません。従業員は、取引、潜在的な取引、またはその他の活動が犯罪行為に関連している可能性があると疑うか、そう信じる合理的な理由がある場合、直ちに関係マネージャーに報告する必要があります。これを怠った場合、懲戒処分が科されることがあります。
5.3 当社は、すべての従業員が疑わしい活動を効果的に特定し、報告するために必要な知識とトレーニングを習得できるよう尽力しています。継続的なコンプライアンスを確保するため、従業員はMLおよびTFのリスクと規制上の義務に関する継続的なトレーニングを受け、少なくとも年に1回は再教育コースが実施されます。
AMLトレーニングプログラムは、以下の主要なトピックを網羅しています。
· 適用されるAML/CTF法および規制義務（Tobique管轄区域固有の要件を含む）の概要
· 主要なマネーロンダリング(ML)およびテロ資金供与(TF)の類型と危険信号
· 顧客デューデリジェンス(CDD)、強化されたデューデリジェンス(EDD)、および継続的なモニタリング手順
· 不審な取引を特定し報告するための手続き
· 記録保持およびデータ保護要件
· 制裁遵守およびPEP識別
· AML関連ツールおよびシステム（スクリーニングソフトウェアを含む）の使用
· 内部エスカレーションプロセスとCompliance Officerの役割
対象となる役割と部署
トレーニングプログラムは、異なる従業員グループの責任に合わせて調整されています。以下の役割が対象となります。
· フロントラインスタッフおよび顧客対応チーム:危険信号を認識し、Customer Due Diligence (CDD)/Enhanced Due Diligence (EDD)手順を適用するよう訓練されています。
· 運用および決済担当者：取引監視、制裁スクリーニング、および疑わしい活動の処理について指示を受けます。
· コンプライアンスおよびリスク管理スタッフ:規制の動向、内部統制、報告義務、および事例分析に関する詳細なトレーニングを受けます。
· 上級管理職および取締役:コンプライアンスのトップダウン文化をサポートし、ガバナンス責任を果たすため、戦略的なAML/CTFトレーニングを提供されます。
文書化とモニタリング
当社は、以下を含むすべてのトレーニングセッションの詳細な記録を保持します。
· 研修日
· 出席者とその役割のリスト
· 使用されたコンテンツおよび資料
· 評価結果（該当する場合）
5.4 MLおよびTFのリスクを軽減するためのコミットメントの一環として、当社は新規従業員の身元調査を含む高い採用基準を維持しています。
6. KYCポリシーおよびデューデリジェンス
6.1 当社は、資金洗浄を含む金融犯罪と闘うため、厳格な顧客識別およびデューデリジェンス措置を導入することにより、「Know Your Customer」(KYC)プロトコルを厳守します。
6.2 すべての顧客/プレイヤーは、個人として、または集計として、最初に到達した検証しきい値のいずれかにおいて、本人確認を受けなければなりません。
· 最初の入金から30日以内。
· 累積入金額が2,000ユーロに達した場合、および/または
· 最初の出金前。
6.3 本人確認には、少なくとも以下が含まれます。
· 本人確認および身元確認。
· 制裁リスト、Politically Exposed Person (PEP)、およびネガティブメディアに対するスクリーニング。
· 顧客の居住国の確認。
6.4 3.2.1.検証プロセスが満足に完了するまで、当社は、適用される法的要件および規制要件に従い、サービス、取引、および引き出しへのアクセスを制限または停止する権利を留保します。
6.5 本人確認は、信頼できる独立した情報源を用いて顧客の身元を確立し、確認するためのリスクベースのプロセスを含みます。本人確認プロセスには、適用される制裁リスト、Politically Exposed Person (PEP)、およびネガティブなメディア情報源に対するスクリーニング、顧客の居住国の確認、ならびに提供された情報の一貫性の評価が含まれます。
6.6 すべてのユーザーにはリスクベースアプローチが適用され、厳格なデューデリジェンス手続きと継続的な取引モニタリングが組み込まれています。アンチ・マネー・ロンダリング規制を遵守し、当社は取引タイプ、リスクレベル、ユーザープロファイルに応じて調整された2段階のデューデリジェンスフレームワークを導入しています。
· 顧客デューデリジェンス(CDD):本ポリシーに記載されているように、ほとんどのケースで必要とされる標準的な確認プロセス。
· 強化された顧客デューデリジェンス(EDD):高リスクのユーザー、大規模な取引、または追加の精査を必要とする異常な状況に対して使用されます。
6.7 リスクベースアプローチを適用することにより、デューデリジェンスのレベルはそれに応じて調整されます。マネーロンダリングまたはテロ資金供与のリスクが高いほど、検証プロセスはより広範になります。
6.8 以下のカテゴリーに該当する個人および事業体は、当社のサービスを利用することを禁じられています。
· 未成年者（18歳未満、または国内法で定められている場合はそれ以上の年齢）;
· 受益者（開示されているか否かを問わない）またはユーザーに代わって行動する代理人。
· 「企業や信託などの非個人事業体」
· 制裁対象者。
· 制限対象管轄区域に居住する個人。
6.9 制限されている法域とジオブロッキング
ユーザーが本ウェブサイトでアカウントを登録する際、その居住地/住所（以下「法域」）を優先的に考慮しなければなりません。まず、当社は、当該法域が欧州委員会の「戦略的欠陥のある高リスク第三国」リスト（「情報源」参照）に掲載されているかを確認します。次に、当社は、当該法域がFATFが提示する「高リスクおよびその他の監視対象法域」リストに掲載されているか否かを確認します。さらに、当社は、以下のパラメータに基づいて、法域の独自の監視を実施します。
· 法的環境。
· 政治的環境。
· 国の経済構造。
· 文化的要因および市民社会の性質。
· 犯罪行為の発生源、場所、集中度（もしあれば）。
6.10 制限されている法域には以下が含まれます。
- アフガニスタン
- カナダのニューブランズウィック州およびオンタリオ州
- 中国
- キューバ
- 中央アフリカ共和国
-コンゴ民主共和国
-ハイチ
-イラン
-イラク
-イスラエル
-リビア
- ミャンマー
- 北朝鮮
- ロシア
- ソマリア
- 南スーダン
- シリア
- 英国
- 米国
- イエメン
- ベネズエラ
- FATFブラックリスト掲載国 -
https://www.fatf-gafi.org/en/countries.html#high-risk
6.11 必要書類および情報
検証プロセスの種類に応じて、当社はユーザーから以下の種類の書類および詳細を要求する場合があります。
6.11.1 基本識別情報:
· 氏名（法的な氏名）
· 生年月日
· 恒久的住所
6.12 当社は、本ポリシーのセクション6.2に従って本人確認を完了するため、以下に記載する書類を要求するものとします。
当社は、第三者の検証サービス、内部データ、またはその両方を組み合わせて、ユーザーの身元を確認します。
· この本人確認プロセスには、ユーザーのKYC情報を有効なパスポート、運転免許証、または政府発行の国民IDと相互参照することが含まれる場合があります。
· 保留中の出金は、要求されたKYC情報が正常に確認または更新されるまで保留される場合があります。
6.12.1 検証プロセスに応じて、当社は以下の書類を要求する場合があります。
· ユーザーのidentification documentのコピーまたは写真。
· ウェブサイトへの入金に利用された、または利用される予定の支払いカードの写真。カード所有者の氏名は、本人確認を行うユーザーの氏名と一致している必要があります。CVVコードおよび支払いカード番号（最初の6桁と最後の4桁を除く）は、隠したり覆ったりしても構いません。カード所有者の氏名は、いかなる方法によっても隠したり覆ったりしてはなりません。
· 本人確認手続きに必要な書類をユーザーが保持している写真（手書きで要求された情報（アカウント登録時に使用したユーザーのEメール、写真要求日、確認コード）が記載されている場合があります）。
· 該当する場合、銀行取引明細書、ユーザーの勤務地または雇用場所からの書簡、および納税請求書を含める。
· 該当する場合、ユーザーの住所確認。これは、公共料金の請求書、電話料金の請求書、または管轄区域の法的および規制要件に従って、ユーザーの住所を確認するのに十分なその他の書類である場合があります。
· その他、状況に応じて必要となる書類または情報。
6.12.2 必要な書類がアップロードされると、ユーザーは「一時承認済み」ステータスを受け取ります。この段階では、書類は当社のKYCチームによって審査されており、KYCチームは24時間以内にそれらを評価し、結果を電子メールでユーザーに通知します。考えられる結果は次のとおりです。
· 承認済み–確認が正常に完了しました。
· 却下 – 書類が認証要件を満たしていません。
· 追加情報が必要 – 追加の詳細または書類が必要です（ステータスは変更されません）。
6.12.3 「一時承認済(Temporarily Approved)」ステータスのユーザーは、プラットフォームのサービスにアクセスできますが、リスクベースアプローチに従い、出金は制限されます。
6.12.4 書類の確認後、当社は本人確認に関する最終決定を行います。KYCプロセスが不成功に終わった場合、その理由は文書化され、サポートチケットが作成されます。ユーザーは、決定の説明とともにチケット番号を受け取ります。
6.12.5 KYC認証プロセスに不合格となったユーザーは、それ以上の入金または出金を行うことが制限されます。
6.12.6 ユーザーがKYCプロセスを正常に完了した場合、資金がプラットフォーム活動を通じて合法的に取得されたものであることを確認するため、すべての出金リクエストは自動および手動の両方の検証を受けます。
6.13 追加の検証
6.13.1 当社は、以下の状況において追加の本人確認プロセスを実施する場合があります。
a)ユーザーがPolitically Exposed Person (PEP)の定義に該当する場合。Politically Exposed Personとは、以下の者を含む、重要な公的職務を現在または過去に委ねられた自然人と定義されます。(a)政府の長、国家元首、大臣、副大臣または補佐官。(b)議会または類似の立法機関の議員。(c)政党の統治機関の構成員。(d)最高裁判所、憲法裁判所、またはその決定が例外的な状況を除き、さらなる上訴の対象とならないその他の高位の司法機関の構成員。(e)会計検査院または中央銀行の理事会の構成員。(f)大使、代理公使、および軍隊の高官。(g)国有企業の管理、経営、または監督機関の構成員。(h)国際機関の理事会または同等の職務の理事、副理事、および構成員。
b)ユーザーの居住国が欧州委員会によって「戦略的欠陥のある第三国」と定義されている場合、またはFATFの「高リスク国およびその他の監視対象国・地域」リストに掲載されている場合。
c)その他、法律により、または当局、金融機関等からの要請により、追加の本人確認が必要とされる場合。
6.13.2 追加の確認を適用する場合、標準の確認に加え、当社は、追加の確認を使用する際に、管轄区域の法的および規制要件に従って、ユーザーの収入源に関する文書またはデータの提出を要求します。追加の確認の場合、確認に関する最終承認は当社のシニアマネジメントによって行われます。
6.13.3 本ポリシーの目的のため、当社は追加のユーザー識別データを収集する権利を留保します。さらに、a)ユーザーが本人確認を拒否した場合、および/またはb)ユーザーが違法な目的で当社を利用していると当社が疑う合理的な根拠があり、ユーザーがそれに反する証拠を提出しない場合、当社はそのようなケースについて適切な政府当局に情報を提供する場合があります。加えて、当社は、ユーザーが本人確認プロセスを完了するか、当社が要求する書類または情報を提供するまで、ユーザーのアカウントを停止する場合があります。
6.14 1.技術的に可能な場合、当社は、以下のいずれかの基準を満たすユーザーのオンボーディングを防止し、ブロックし、または停止します。
· 本人確認書類の不提出 – 必要な本人確認書類を提出しない、または本人確認に失敗したユーザー。
· 不正な書類の提出–偽造、改ざん、その他不正な身分証明書を提供するユーザー。
· 身元または所在地を隠蔽する行為 – 自身の身元または地理的所在地を隠蔽しようと試みるユーザー。
· 1.1.10.制限された管轄区域のユーザー – 当社がサービスを提供していない管轄区域の出身者、または現在当該管轄区域に居住している個人。
· 制裁対象者–米国、EU、またはその他の国際的な制裁リストおよび監視リストに掲載されているユーザー。
· 複数アカウント–プラットフォーム上で重複アカウントを操作または作成しようとするユーザー。
7. 強化された顧客デューデリジェンス
7.1 顧客デューデリジェンス(CDD)プロセスは、ユーザーの身元を確認するために講じられる手順を概説し、確認が必要な状況と期間を特定します。また、高リスクユーザーに対して強化されたデューデリジェンス(EDD)を実施しなければならないシナリオも定義しています。
7.2 当社は、30日間の期間内に10,000ユーロを超える取引を行うユーザー、または取引が異常なパターンを示したり、高リスクの法域に関与したり、Politically Exposed Person (PEP)に関連したりする場合に、Enhanced Due Diligence (EDD)措置を適用します。
7.3 EDDプロセスの一環として、ユーザーは、身元、資金源、および全体的な財務状況を確認するために、追加の書類の提出を求められることがあります。必要書類には以下が含まれます。
· 固有識別番号（例：パスポート番号、納税者番号、外国人登録番号、または写真付きの政府発行ID）。
· 政府発行の身分証明書（パスポートや国民IDなど）。
· 「現住所確認書類（公共料金の請求書または過去3ヶ月以内に発行された公的書類）。」
· 資金源および財産の証明（納税申告書、給与明細、銀行取引明細書、その他の財務記録など）。
7.4 低リスクおよび中リスクのユーザーは、主に社内コンプライアンス措置を通じて監視されますが、その活動がML/TFリスク指標を示す場合、またはさらなる検証が必要と判断された場合、当社はEDDレベルの書類を要求する権利を留保します。
8. 継続的モニタリング
8.1 当社は、登録時およびその後継続的に、すべてのプレイヤーの制裁およびウォッチリストスクリーニングを実施します。継続的なスクリーニングは、毎日および/または毎週のレビューを含む定期的な間隔で、またリスク指標、制裁リストの更新、または顧客情報の変更によってトリガーされた場合は随時実行されます。
8.2 当社は、資金洗浄(ML)、テロ資金供与(TF)、制裁違反、その他の違法行為の可能性を検出するため、ユーザーの活動を積極的に監視します。
これには以下が含まれます。
I. 制限対象管轄区域における取引スクリーニング
当社は、潜在的なマネーロンダリング(ML)およびテロ資金供与(TF)活動を検出するために、自動および手動監視ツールの組み合わせを採用しています。自動システムは、AI駆動型のリスク評価モデルを利用して、事前定義されたしきい値と行動異常に基づいて異常な取引にフラグを立てます。フラグが立てられた取引および高リスクユーザーに対しては、コンプライアンスチームが手動レビューを実施します。
監視システムの有効性は、少なくとも年1回実施される定期的な内部監査および独立した第三者レビューを通じて評価されます。
II. 制裁およびPolitically Exposed Person (PEP)のモニタリング
ユーザーがPolitically Exposed Person (PEP)であると特定された場合、ディレクターに通知され、ディレクターはビジネス関係を進めるかどうかを決定します。承認された場合、ユーザーは高リスクに分類され、Anti-Money Laundering (AML)およびCounter-Terrorism Financing (CTF)規制への厳格な準拠を確実にするために、Enhanced Due Diligence (EDD)措置が実施されます。
III. 不審な取引の検知
当社は、不規則または高リスクの活動を特定するため、取引パターン、取引量、および頻度を積極的に監視します。複雑または疑わしい取引は文書化され、レビューされ、さらなる評価と適切な措置のために上級管理職にエスカレートされます。当社は、強化されたレビューのために以下のトリガーを適用します。
· ユーザーの通常の取引行動から逸脱する€2,000を超える取引。
· 複数のアカウント間での資金の急速な移動で、明確な正当な理由がないもの。
· 高リスク法域または第三者による支払いを含む預金または引き出し。
· 多額の現金預金の直後の出金または送金。疑わしい取引が検出された場合、コンプライアンスチームは詳細なレビューを実施し、必要に応じてTobique Gaming Commissionおよび関連する金融情報機関(FIU)に活動を報告します。
IV. 匿名化ツールの禁止
タンブラー、その他匿名性を高める技術の使用は固く禁じられています。そのようなツールが検出された場合、当社はそれらをブロックし、関連する取引は潜在的なリスクを判断するためにケースバイケースで審査されます。
V.出金に基づくKYC認証
追加のCustomer Due Diligence(CDD)が実施されるまで、出金が一時的に停止される場合があります。この予防措置は、出金額が指定されたリスクしきい値を超え、さらなる審査が必要な場合に発動されます。
VI.アカウント停止回避の防止
セキュリティとコンプライアンスを維持するため、利用規約に記載されているとおり、各ユーザーは1つのアカウントのみを持つことが許可されています。異なる身元で複数のアカウントを作成することを特定し防止するために、自動検出システムが導入されています。
VII.位置情報およびタイムゾーンの監視
当社は、地理的位置を偽装する試みを検出するために、デバイスの位置情報データを調査します。VPN、プロキシサービス、またはその他の方法を使用して管轄区域の制限を回避している疑いのあるアカウントは、さらなる調査のために一時的に停止される場合があります。
VIII.第三者サービスプロバイダーの監視
当社は、第三者ベンダーがML/TFリスク管理プロトコルを遵守していることを確認するため、定期的に評価を実施しています。追加の保護措置が必要であるか、または是正措置を講じるべきかを判断するため、定期的な評価が行われます。
IX.コンプライアンス技術の進歩
当社は、セキュリティ対策を強化し、進化する規制要件を満たすため、ブロックチェーンベースの不正検出やオンチェーンKYC技術など、革新的なコンプライアンスソリューションを継続的に模索しています。
8.3 利用者は、当社の継続的なモニタリングおよびデューデリジェンスプロセスの一環として、停止、制限、またはフラグ付けされた取引に異議を申し立てるために、追加の文書または情報を提供するよう奨励されます。
8.4 当社は、顧客の個人記録の定期的なレビューに対し、堅牢かつリスクベースのアプローチを導入しています。これらのレビューは、当社のongoing monitoring proceduresの不可欠な要素であり、顧客情報が正確、最新、かつ評価されたリスクレベルに関連していることを保証するように設計されています。
レビューの頻度
顧客の個人記録の定期的なレビューの頻度は、顧客のリスク分類に基づいて決定されます。
· 高リスク顧客:毎年(12ヶ月ごと)見直し。
· 中リスク顧客:隔年(24ヶ月ごと)に見直し
· 低リスクの顧客:36ヶ月ごと、またはトリガーイベント発生時にレビュー
より早期のレビューを促す可能性のあるトリガーイベントには、以下が含まれますが、これらに限定されません。
· 顧客の識別情報の変更
· 不審な取引パターンまたは異常な取引パターン
· 規制の更新により強化された調査が必要となる場合
· 顧客のリスクプロファイルまたは事業活動の変更
審査の範囲
各定期審査には、以下のステップが含まれます。
· 本人確認書類の有効性および真正性を確認すること。
· 顧客の資金源および資産源の評価。特に高リスクの顧客の場合。
· 顧客の既知のプロファイルと矛盾するパターンまたは活動を特定するための取引履歴のレビュー
· 顧客のリスク評価の再評価、新しい情報または行動パターンに基づいて必要に応じて調整
· PEPまたは制裁状況の更新されたスクリーニングツールによる確認
9. 悪評およびネガティブニュースのスクリーニング
9.1 当社は、リスクベースアプローチおよびTobique Gaming Commission規制に基づく継続的なモニタリング義務に従い、顧客に関連する風評被害およびネガティブなニュースについて継続的なスクリーニングを実施します。
9.2 継続的モニタリングプロセス
当社は、オンボーディングプロセスおよび継続的なCustomer Due Diligenceの一環として、adverse mediaスクリーニングを実施します。これには、以下の特定が含まれます。
· 否定的な、または不利なメディア報道
· 評判リスク
· 金融犯罪（例：詐欺、汚職、資金洗浄）に関する公衆からの申し立て
· 刑事捜査または法的手続きへの関与
9.3. スクリーニングツールの使用
当社は、包括的かつ最新のモニタリングを確実にするため、以下を含む第三者のコンプライアンスツールを利用します。
· AIを活用したメディア監視プラットフォーム
· グローバル制裁およびウォッチリストデータベース
· 政治的要人(PEP)スクリーニングツール
· 国際ニュース、規制関連出版物、オープンソースインテリジェンスを含む、構造化および非構造化データソース
9.4 エスカレーションとレビュー
不芳情報またはネガティブなニュースが検知された場合、コンプライアンスオフィサーに直ちに通知されます。情報の信頼性と関連性を評価するため、正式なレビューが実施されます。
10. SMR報告
10.1 ユーザーがマネーロンダリングまたはテロ資金供与（ML/TF）に関与している疑いがある場合、従業員はコンプライアンスオフィサーに内部報告書を提出しなければなりません。異常な活動が検出された場合、異常活動報告書が作成され、疑わしい取引報告書を提出する必要があるかどうかを評価するために、コンプライアンスオフィサー（またはその代理人）によってレビューされます。
10.2 1.ユーザーがマネーロンダリングまたはテロ資金供与活動に関与している疑いがある場合、当社は構造化されたエスカレーションプロセスに従います。
· 取引審査および一時的なアカウント停止 – 疑わしい取引にはフラグが立てられ、さらなる調査が行われるまでユーザーのアカウントは一時的に制限される場合があります。
· 強化された顧客確認(EDD)措置–ユーザーは、資金源および資産確認の証明などの追加書類の提出を求められます。
· 不審事項報告書(SMR)の提出–疑いが実証された場合、Tobique Gaming Commissionおよび関連するFIUに報告書が提出されます。
· アカウントの閉鎖および資金の凍結–ユーザーが十分な説明を提供しない場合、または犯罪行為が確認された場合、アカウントは永久に閉鎖され、規制要件に従って資金が凍結されることがあります。
· 不服申立ての権利–アカウントを制限されたユーザーは、決定に異議を唱えるための追加書類を提出し、再審査を要求することができます。最終的な決定は、Compliance Officerが行います。
10.3 適用される法律で義務付けられている場合、当社は、以下のケースにおいて、Tobique Gaming Commissionに不審事項報告書を提出します。
· ユーザーが自身の身元を偽っていると疑う合理的な根拠がある場合。
· 当社のサービスが、マネーロンダリング(ML)、テロ資金供与(TF)またはその他の犯罪行為に関連して利用されていると信じるに足る合理的な根拠がある場合。および/または
· 取引に合法的な経済目的がないと思われる場合。
10.4 資金洗浄の可能性のある犯罪またはその他の刑事犯罪に関する疑わしい事項の報告書は、報告事業体が関連する疑念を抱いた日から5営業日以内に委員会に提出されなければなりません。テロ資金供与の可能性に関する、またはそれに関連する疑わしい事項の報告書は、報告事業体が関連する疑念を抱いた時点から24時間以内に委員会に提出されなければなりません。
10.5 当社は、顧客の行動がマネーロンダリングに関連している可能性がある、またはそのような行動が顧客の通常の取引活動と異なっている、もしくは矛盾していると当社が認識しているか、合理的に疑う根拠がある場合、特定された不審な活動の事例を速やかに委員会、または委員会を代表して行動する直接のライセンシーに報告します。当社は、すべての不審事項報告書が適切に作成され、遅滞なく委員会と共有されることを保証します。
10.6 さらに、ユーザーが制裁リストに掲載されている、またはML、TF、その他の違法行為に関連していることが判明した場合、当社は関連する金融情報機関（FIU）に報告書を提出します。
10.7 当社は、適用されるすべてのマネーロンダリング(ML)/テロ資金供与(TF)規制要件を確実に遵守するため、包括的な記録を保持します。
11. 事業全体のリスク評価（「BWRA」）
11.1 当社は、当社が晒される可能性のある金融犯罪のリスクを特定し、評価するためにリスクアセスメントを実施します。
リスクアセスメントの実施にあたり、当社は、関連するすべての金融犯罪要因（以下を含みますが、これらに限定されません）を考慮します。
· その顧客。
· 事業を展開する国または地域。
· その製品またはサービス。
· その支払いおよび取引。
· その運用体制および提供チャネル、ならびに、
· 当社にサービスを提供するあらゆる第三者（以下「TP」といいます。）。
11.2 会社は、BWRAの実施方法を決定するにあたり、その規模および事業の性質を考慮します。BWRAは、明確な方法論を文書化し、定期的に（例：毎年）見直す必要があります。
12. 記録保持期間
12.1 5年間、当社は、ウェブサイト利用者の本人確認データ、および取引データ（取引履歴およびその裏付けとなる証拠）を、容易にアクセス可能な形式で保管することができます。ウェブサイト利用者の個人データの保管に関する詳細については、プライバシーポリシーをご参照ください。
13. 参照資料
13.1 本ポリシーの参照元リスト（ただし、これらに限定されない）は以下のとおりです。追加の法令または文書が適用される場合があります。
1. テロ資金供与に関する40の勧告と特別勧告（「FATF勧告」）。
2. FATF発行のカジノ向けリスクベースアプローチガイダンス（RBA for Casinos）;
3. 2015年5月20日付の金融システムを資金洗浄またはテロ資金供与の目的で利用することを防止するための欧州連合および理事会の指令2015/849。
4. 戦略的欠陥を有するハイリスクの第三国を特定することにより、欧州議会および理事会の指令(EU)2015/849を補足する2016年7月14日付欧州委員会委任規則(EU)2016/1675。
5. 2024年4月5日、トビクゲーミング委員会が2023年トビクゲーミング法第22条に基づき制定した、Anti-Money LaunderingおよびCounter-Terrorism Financingに関する規制。
6. 2023年トビークゲーミング法第22条に基づき、2024年4月5日にトビークゲーミング委員会が制定したリモートギャンブルライセンス保有者向けAML実務規定
7. FATFの高リスク国およびその他の監視対象国リスト:http://www.fatf-gafi.org/countries/#high-risk