Комплаенс и безопасность · паспорт доверия
Всё, о чём спросили бы банк, аудитор или внимательный клиент.
Публичные реестровые данные, операционная модель и политики, о которых спросят банк, аудитор или внимательный клиент. Сведения о лицензировании предоставляются по запросу. Названия партнёров не публикуются.
- ЮрлицоPT Global Payment Gateway · NIB 2412240053279
- Не банкбез депозитов, процентов и кредитов
- KYC / KYBкаждого клиента, один раз
Паспорт доверия
Карточка юридического лица
Открытые реестровые данные компании, которая стоит за Arkipo. Копии всех документов доступны для вашей проверки.
13 декабря 2024 г.
SWIFT BMRIIDJAUSDEURCNYIDR
Telegram @arkipopay
Мы
- Платёжный агент: оплачиваем ваш инвойс или принимаем вашу дебиторку по письменному поручению, по агентскому договору
- Компания, которая верифицирует каждого клиента и каждого получателя до движения денег
- Отправитель в банковском переводе — именно поэтому переводы доходят
Мы не
- Банк: не держим депозиты, не платим проценты и ничего не кредитуем
- Торговая платформа или кошелёк: конвертируем только для исполнения вашего платежа и держим USDT только до отправки перевода
- Инвестиционный сервис: здесь нет рекомендаций, а криптоактивы волатильны
Кто наши партнёры?
Наш собственный банк и лицензированные партнёры по конвертации. Названия партнёров не публикуются; банкам, регуляторам и клиентам они раскрываются по договору там, где этого требует закон.
Как работает программа AML и KYC?
Краткое изложение политики. Полная версия доступна партнёрам под NDA и регуляторам по запросу.
Уровни верификации
Физлица: государственный документ, адрес, для расширенных лимитов — источник средств. Компании: выписка из реестра, директора, бенефициары свыше 25%, характер бизнеса и лицо, действующее от имени компании. Проверяет наш деск.
Проверка по санкционным спискам
Клиенты, получатели и отправители проверяются по спискам OFAC, ЕС, UK HMT и ООН при онбординге и перед каждым платежом. USDT принимаются только через партнёров по конвертации, с адресов, владельца которых мы можем установить.
Проверка перед отправкой
Необычные суммы, новые получатели и расхождения между инвойсом и платежом разбираются деском до отправки; профили клиентов периодически обновляются.
Хранение записей
Досье клиентов, инвойсы, записи о проверках, хеши транзакций и банковские подтверждения хранятся не менее пяти лет после окончания отношений, доступ ограничен нужными людьми и логируется.
Отчётность
О подозрительной активности сообщается в компетентный орган операционной юрисдикции. Мы не предупреждаем клиента и сотрудничаем с законными запросами.
Travel rule
Данные об отправителе и получателе передаются VASP-контрагентам там, где действует правило, а USDT принимаются только с адресов, владельца которых мы можем идентифицировать.
Что мы отклоняем?
Отклоняем на этапе расчёта, где можем, и на комплаенсе, где обязаны. Мы не обходим ограничения через третьи страны или третьих лиц.
- Санкционные лица, компании, суда и юрисдикции; см. список стран
- Оружие, товары двойного назначения и всё, что требует экспортной лицензии, которую мы не можем проверить
- Гемблинг, контент для взрослых, наркотики и прекурсоры, контрафакт
- Нелицензированные финансовые услуги, компании-пустышки без субстанции, вложенные платёжные агенты
- Платежи от имени анонимных третьих лиц или инвойсы, которые мы не можем сопоставить с клиентом
- USDT с миксеров, даркнет-рынков, санкционных площадок или с адресов, владельца которых мы не можем установить
Как защищены средства клиентов?
- USDT-этапы проходят через лицензированных партнёров по конвертации, а не через кошельки компании
- Фиат клиентских платежей и поступлений идёт через выделенные расчётные счета в Bank Mandiri, а не операционные
- Ежедневная сверка банковских счетов и открытых заказов; расхождения блокируют выплаты до разрешения
- Средства клиентов никогда не кредитуются, не стейкаются и не идут на расходы компании
- Средства клиентов удерживаются только до отправки перевода; резерв на возвраты хранится отдельно от операционных средств
Как обеспечена безопасность?
Поручения
Заказы принимаются только от контактов, названных в договоре; новые реквизиты выплаты подтверждаются по второму каналу до первого платежа.
Согласования
Платежи выше лимита требуют второго человека на деске; каждое поручение и изменение логируется: кто и когда.
Адреса расчётов
Адреса для USDT-этапов согласуются письменно с партнёром по конвертации и отправляются только в уже известной вам переписке по заказу.
Данные
Документы клиентов хранятся в хранилище с ограниченным доступом, отдельно от сайта, и передаются только тем, кто обрабатывает ваш заказ, а при необходимости — банку или регулятору.
Инциденты
Письменный план реагирования; клиентов, затронутых инцидентом, уведомляем в течение 24 часов по почте и в Telegram.
Ответственное раскрытие
Исследователи безопасности могут сообщать о проблемах на security@arkipopay.com. Подтверждаем получение в течение двух рабочих дней.
Как рассматриваются жалобы?
Напишите на complaints@arkipopay.com или нажмите «Подать жалобу» в любом заказе. Подтверждаем получение в течение двух рабочих дней и даём окончательный ответ в течение пятнадцати, с причинами и доказательствами.
Если вы не согласны с ответом, можно эскалировать комплаенс-офицеру, а там, где операционная юрисдикция это предусматривает, — во внешнюю схему разрешения споров, названную в окончательном ответе.
Какие юридические документы опубликованы?
Опубликованные версии имеют дату; предыдущие версии предоставляются по запросу. Агентский договор и тарифное приложение выдаются при KYB.
Для банков и партнёров
Запросите пакет due diligence: политики, структура владения, движение средств.
Запросить DDQ-пакет
Банки, аудиторы и партнёры могут запросить пакет due diligence: политики, структуру владения, движение средств и корпоративные документы. Расскажите, кто вы и что вам нужно; ответим в течение одного рабочего дня.