Политика AML и KYC

1. О документе

1.1. Rampify (сайт rampify.net) — сервис покупки и продажи токена ERUB за рубли через СБП для физических лиц. Сервис принадлежит ООО «Расчетные Технологии» (ИНН [ИНН], ОГРН [ОГРН], адрес: [адрес]). Далее — «сервис».

1.2. Токен ERUB — стейблкоин, привязанный к рублю, эмитент ООО «ЕРУБ». Далее — «ERUB». Сервис не является эмитентом ERUB.

1.3. Политика описывает, как сервис проверяет личность клиентов (KYC) и какие меры принимает против отмывания денег и финансирования терроризма (AML). В неё входит перечень ограничений и категорий клиентов, которых сервис не обслуживает.

1.4. Сервис работает в рамках экспериментального правового режима. Режим установлен по Федеральному закону от 31.07.2020 № 258-ФЗ «Об экспериментальных правовых режимах в сфере цифровых и технологических инноваций в Российской Федерации». Акт об установлении режима: [реквизиты акта об установлении экспериментального правового режима].

1.5. Требования Федерального закона от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» и программы экспериментального правового режима сервис исполняет в той части, в которой они на него распространяются.

1.6. Политика действует вместе с Пользовательским соглашением и не заменяет его. Право сервиса запросить документы, приостановить операцию, отправить её на проверку и отказать в обслуживании закреплено в Пользовательском соглашении. Политика объясняет, когда и как сервис этим правом пользуется.

1.7. Комиссия, суммы одной операции, лимиты и сроки указаны в документе «Тарифы и лимиты». Политика на него ссылается и не повторяет их.

1.8. Слова «операция», «пополнение», «вывод», «баланс» и названия статусов значат то же, что в Пользовательском соглашении. Список разрешённых адресов для вывода ERUB в сервисе называется Whitelist.

2. Кого обслуживает сервис

2.1. Клиентом может быть только физическое лицо — совершеннолетний гражданин Российской Федерации с действующим паспортом гражданина Российской Федерации.

2.2. Операции доступны клиенту после того, как сервис одобрил проверку его личности (раздел 3).

2.3. Аккаунт принадлежит тому, кто его зарегистрировал и чьи данные указаны в анкете. Все операции в аккаунте считаются операциями этого клиента.

3. Проверка личности

3.1. Пока проверка личности не одобрена, клиенту недоступны пополнение, вывод и Whitelist: его нельзя ни посмотреть, ни изменить. Остальное работает: анкета, профиль, смена пароля, двухфакторная защита (2FA), список сессий.

3.2. Клиент заполняет анкету. В анкете: фамилия, имя и отчество; дата и место рождения; гражданство; серия и номер паспорта; кем и когда выдан паспорт; код подразделения; адрес регистрации; ИНН; номер телефона.

3.3. К анкете клиент прикладывает три файла:

• разворот паспорта с фотографией;
• страницу паспорта с регистрацией;
• селфи с паспортом: снимок, на котором видны лицо клиента и разворот паспорта.

Файлы принимаются в форматах JPG, PNG и PDF. Наибольший размер файла показан в форме загрузки. Сервис проверяет тип файла по его содержимому. У снимков JPG и PNG сервис удаляет служебные данные — например, место и время съёмки. Файл PDF хранится в том виде, в каком клиент его прислал.

3.4. Перед отправкой анкеты клиент даёт отдельное согласие — «Согласие на обработку персональных данных при проверке личности». Без него анкета не отправляется.

3.5. Анкету и файлы проверяет сотрудник сервиса вручную. Решение принимает человек.

3.6. У проверки пять статусов:

3.7. Анкету можно отправить снова только после возврата на исправление. Отказ — окончательное решение. Клиент, который считает отказ ошибкой, пишет в поддержку: сервис рассматривает такое письмо как обращение.

Когда сервис возвращает анкету на исправление или отказывает, он называет причину из своего перечня и добавляет комментарий. Примеры причин: снимок нечёткий или обрезан; данные анкеты не совпадают с паспортом; на селфи не видно лица или паспорта; паспорт недействителен; нет гражданства Российской Федерации; клиент несовершеннолетний.

3.8. О решении клиент узнаёт из письма на электронную почту и в кабинете.

3.9. После одобрения клиент получает постоянный адрес для пополнения ERUB.

3.10. Клиент отвечает за то, что данные анкеты верны, а документы принадлежат ему. Одобренную анкету в кабинете изменить нельзя. Если паспортные данные изменились, клиент пишет в поддержку с адреса электронной почты аккаунта: что изменилось и с какого дня. Сервис отвечает и сообщает, какие сведения и документы нужны и как их передать. Срок ответа — в «Политике обработки персональных данных».

3.11. Персональные данные сервис обрабатывает по «Политике обработки персональных данных».

4. Кого сервис не обслуживает

4.1. Запрещённые категории клиентов. Сервис не обслуживает:

• несовершеннолетних;
• тех, у кого нет гражданства Российской Федерации или нет действующего паспорта гражданина Российской Федерации;
• юридических лиц и другие организации: клиентом может быть только физическое лицо;
• тех, кто не прошёл проверку личности или получил отказ;
• тех, кто указал неверные данные либо прислал чужие, поддельные или недействительные документы;
• тех, чей аккаунт заблокирован.

4.2. Если сервис узнал, что клиент относится к одной из этих категорий, уже после начала работы с ним, он применяет меры из пункта 9.3 по основаниям из пункта 9.2.

5. Ограничения

5.1. В сервисе действуют такие ограничения:

• адрес электронной почты нужно подтвердить;
• до одобрения проверки личности недоступны пополнение, вывод и Whitelist;
• без включённой 2FA нельзя создать вывод, изменить Whitelist и сменить пароль;
• перед первой операцией клиент принимает «Уведомление о рисках»;
• у одной операции есть наименьшая и наибольшая сумма;
• у клиента есть лимиты на день и на месяц (раздел 6);
• вывод ERUB идёт только на адрес из Whitelist. Клиент добавляет и удаляет адрес сам и подтверждает это кодом 2FA. О новом адресе сервис пишет клиенту на электронную почту;
• сервис принимает и отправляет ERUB только в сети TRON. Другие токены и TRX, отправленные на адрес пополнения, не зачисляются и не возвращаются;
• перевести баланс другому пользователю внутри сервиса нельзя.

5.2. По Пользовательскому соглашению клиенту запрещено:

• использовать сервис для отмывания денег, финансирования терроризма и других незаконных целей;
• указывать неверные данные, присылать чужие или поддельные документы;
• регистрировать аккаунт на другого человека и передавать другим доступ к своему аккаунту;
• заводить больше одного аккаунта;
• обходить лимиты и проверки сервиса.

5.3. Если сервис выдал клиенту ключ API, операции по ключу приравнены к действиям клиента. На них действуют те же лимиты, проверки и Whitelist.

6. Лимиты

6.1. Лимиты считаются отдельно на покупку (пополнения по СБП) и на продажу (пополнения ERUB). Сутки и месяц — календарные, по московскому времени.

6.2. Размер лимитов, наименьшая и наибольшая сумма одной операции указаны в документе «Тарифы и лимиты». Там же сказано, какие пополнения входят в лимит.

6.3. Лимит пополнения по СБП сервис проверяет, когда клиент создаёт ссылку на оплату. Если лимит превышен, ссылка не создаётся.

6.4. Перевод ERUB входит в лимит, когда сервис нашёл его в сети. Если перевод меньше наименьшей суммы, больше наибольшей или превышает лимит, операция получает статус «на проверке». Все случаи, когда пополнение уходит на проверку, названы в пункте 8.2.

6.5. Сервис вправе установить для клиента отдельные лимиты. Основания — в пункте 9.2.

7. Платежи с чужого счёта и выплаты другому лицу

7.1. Платёж по ссылке СБП зачисляется клиенту, который создал пополнение, с какого бы счёта он ни пришёл. Клиент подтверждает, что плательщик действует по его поручению, и сам отвечает перед плательщиком.

7.2. Выплата по СБП идёт на номер телефона и в банк, которые указал клиент. За правильность реквизитов и за отношения с получателем отвечает клиент.

7.3. Такие операции — операции клиента. Они входят в его лимиты и проверяются по правилам этой политики.

7.4. Сервис вправе спросить клиента, кто плательщик или получатель и зачем нужна операция, и запросить подтверждающие документы.

8. Проверка операций

8.1. Вывод исполняется без участия сотрудника, кроме трёх случаев:

• это первый вывод клиента — любым способом;
• это вывод ERUB на адрес, который клиент добавил в Whitelist недавно. Срок, в течение которого адрес считается новым, указан в документе «Тарифы и лимиты»;
• сумма вывода выше порога, который устанавливает сервис.

В этих случаях вывод получает статус «на проверке».

8.2. Пополнение получает статус «на проверке», если:

• оплата по ссылке СБП пришла после того, как срок ссылки истёк;
• банк сообщил об оплате по операции, которую раньше назвал неуспешной;
• банк сообщил сумму, которая отличается от суммы операции;
• перевод ERUB меньше наименьшей суммы, больше наибольшей или превышает лимит;
• перевод ERUB пришёл на адрес клиента, чей аккаунт заблокирован;
• перевод ERUB пришёл, когда пополнение ERUB в сервисе временно выключено.

8.3. Операцию «на проверке» рассматривает сотрудник сервиса. Он вправе запросить у клиента сведения и документы. По итогам сотрудник одобряет операцию или отклоняет её.

8.4. Пока вывод на проверке, его сумма списана с баланса. Если вывод отклонён, сумма возвращается на баланс.

8.5. Пополнение «на проверке» сервис зачисляет или возвращает плательщику. Если банк сообщил другую сумму и сервис одобрил операцию, зачисляется полученная сумма. Возврат идёт на всю сумму, тем же способом и туда, откуда она пришла. Порядок и сроки возврата — в «Политике возвратов и рассмотрения обращений» и в «Тарифах и лимитах».

8.6. Статус операции и причину отказа клиент видит в кабинете. О созданном, выполненном и отклонённом выводе и о зачислении сервис пишет клиенту на электронную почту.

9. Запрос документов, приостановка и отказ

9.1. Сервис вправе запросить у клиента документы и сведения: о личности клиента, об операции, о плательщике или получателе, о происхождении денег или ERUB. Запрос приходит на электронную почту клиента. В запросе сервис называет срок ответа и способ передать документы.

9.2. Сервис применяет меры из пункта 9.3, если есть хотя бы одно основание. Основания те же, что в пункте 13.2 Пользовательского соглашения, и других нет:

• проверка личности не пройдена или отклонена;
• клиент сообщил неверные сведения или не дал запрошенные документы и пояснения;
• клиент перестал отвечать требованиям раздела 4 Пользовательского соглашения;
• операция попала на проверку по правилам пунктов 10.5, 10.6, 11.6 и 12.8 Пользовательского соглашения;
• сумма операции меньше наименьшей или больше наибольшей либо операция превышает лимит;
• клиент нарушил Пользовательское соглашение;
• есть признаки, что аккаунтом пользуется не клиент;
• есть признаки, что операция нарушает закон;
• клиент отозвал согласие на обработку персональных данных;
• этого требует закон, суд или государственный орган;
• направление обмена выключено или идут технические работы;
• действие экспериментального правового режима приостановлено или прекращено.

Требования раздела 4 Пользовательского соглашения в этой политике описаны в разделах 2 и 4. Правила названных пунктов о проверке операций — в разделе 8.

9.3. Меры:

• приостановить операцию и отправить её на проверку;
• отклонить операцию;
• запретить клиенту вывод на время проверки;
• изменить лимиты клиента;
• заблокировать аккаунт;
• отказать в обслуживании.

Сервис выбирает меру, которая соответствует основанию.

9.4. Причину отказа по операции клиент видит в кабинете. О блокировке аккаунта сервис сообщает при попытке входа. О запрете вывода клиент узнаёт в кабинете, когда создаёт вывод. Отдельного письма об этих мерах сервис не присылает. Причину этих и других мер клиент узнаёт в поддержке: сервис называет её в ответе на обращение, если закон не запрещает её сообщать.

9.5. Блокировка аккаунта, запрет вывода и отказ в обслуживании не прекращают обязательство сервиса перед клиентом на сумму баланса. Вывести её в кабинете такой клиент не может. Сервис выплачивает её по обращению клиента в поддержку. Порядок и срок — в пункте 13.6 Пользовательского соглашения.

9.6. Клиент, который не согласен с решением сервиса, вправе подать обращение. Порядок — в «Политике возвратов и рассмотрения обращений». Обращение в сервис — право клиента: оно не обязательно перед обращением в суд.

10. Журнал действий

10.1. Сервис записывает в журнал действия клиента, сотрудника сервиса и ключа API: вход, операции, изменение настроек и данных, решения сотрудников. В записи: кто совершил действие, что это за действие, над чем оно совершено, когда, с какого IP-адреса, отпечаток браузера и строка User-Agent.

10.2. В служебном разделе нет действий, которыми сотрудник может изменить или удалить запись журнала.

10.3. У каждой операции есть номер и история смены статусов. Каждый просмотр анкеты и файлов проверки личности сотрудником тоже записывается в журнал.

10.4. Сервис использует журнал, чтобы разбирать спорные операции, отвечать на обращения и находить нарушения этой политики.

11. Хранение данных

11.1. Паспортные данные хранятся в базе в зашифрованном виде. В списках сотрудники видят их с маской. Файлы хранятся зашифрованными и открываются только через сервер сервиса.

11.2. Доступ сотрудников к данным клиентов разделён по ролям. Сотрудник видит только то, что нужно для его работы.

11.3. Данные и файлы проверки личности хранятся в Российской Федерации. Сервис хранит их, пока аккаунт открыт, и ещё определённый срок после его закрытия. Этот срок указан в документе «Тарифы и лимиты». Аккаунт закрывает сотрудник сервиса — блокировкой, по письму клиента в поддержку или по решению сервиса. Срок считается со дня этой блокировки (раздел 24 Пользовательского соглашения). Когда срок истёк, сервис уничтожает данные и файлы. Автоматического удаления нет: это делает сотрудник вручную, в порядке, который описан в «Политике обработки персональных данных».

11.4. Кому сервис передаёт персональные данные, сказано в «Политике обработки персональных данных». Государственным органам сервис передаёт данные только в случаях, которые установлены законом.

12. Изменение политики и контакты

12.1. Сервис публикует новую версию политики на сайте rampify.net с номером версии и датой вступления в силу. К операции применяется версия, которая действовала, когда операция создана.

12.2. Вопросы по политике: support@rampify.net. Почтовый адрес: [адрес].