Aml/kyc 지침

목적 및 범위

Kbobet는 자금세탁 및 테러자금조달을 방지하고 적용 가능한 법률, 라이선스 조건 및 규제 지침을 준수하기 위해 AML/KYC 프로그램을 운영합니다. 본 정책은 플랫폼상의 모든 고객 및 거래에 대해 적용되는 최소한의 고객확인의무, 지속적 모니터링, 보고 및 데이터 처리 의무를 규정합니다.

거버넌스 및 감독

Kbobet는 총괄 경영진에 직접 보고하는 자금세탁방지 준법책임자(AMLCO)를 지정합니다. AMLCO는 본 정책의 집행, AML 팀의 감독 및 규제 요건 준수의 조정을 책임집니다. 본 정책에 대한 중대한 개정은 고위 경영진의 승인을 받아야 합니다. 운영상 AML 절차는 공식 지침으로 발행되며 내부 통제 기준에 따라 직원에게 제공됩니다.

고객 식별 및 검증(KYC)

Kbobet는 고객 신원 및 지속적 고객확인을 위한 3단계 검증 체계를 적용합니다. 검증 단계는 활동 수준과 위험 평가에 따라 활성화되며, 관련 활동이 허용되기 전에 완료되어야 합니다.

  1. 1단계 — 기본 식별: 거래관계 개시 시 및 출금 시 고객은 이름, 성, 생년월일, 통상적 거주 국가, 성별 및 전체 주소를 포함한 정확한 개인정보를 제공해야 합니다. 해당 정보는 기록되며, 이후 단계에서 전자적 확인 또는 서류 증빙을 통해 검증될 수 있습니다.
  2. 2단계 — 강화된 검증: 2,000 USD를 초과하는 입금, 2,000 USD를 초과하는 출금 또는 1,000 USD를 초과하는 다른 사용자에 대한 이체 시 적용됩니다. 고객은 정부 발행 신분증(앞면 및 뒷면)을 업로드하고, 적절한 경우 실시간 사진 또는 영상을 제공해야 하며, 무작위로 생성된 6자리 숫자를 종이에 기재한 후 해당 신분증과 함께 촬영한 두 번째 이미지도 제출해야 합니다. 정보의 일치성을 검증하기 위해 두 개의 독립적인 데이터 출처를 통한 전자적 확인이 수행됩니다. 검증이 완료될 수 없는 경우, 고객은 정부 문서 등 현재 거주지를 증명하는 자료(주소 검증 목적)를 제공해야 합니다.
  3. 3단계 — 자금 출처: 5,000 USD를 초과하는 입금, 5,000 USD를 초과하는 출금 또는 3,000 USD를 초과하는 다른 사용자에 대한 이체 시 적용됩니다. 고객은 자산 출처를 공개하고 이를 뒷받침하는 문서를 제공해야 합니다. 허용 가능한 출처에는 사업체 소유, 정기적 고용, 상속, 투자 또는 가족 자금이 포함됩니다. 출처가 만족할 만한 기준으로 확인되지 않는 경우, Kbobet는 계정을 동결하고 활동 재개를 허용하기 전에 추가 정보 또는 문서를 요청할 수 있습니다.

주소 증명 검증은 두 개의 독립적인 전자적 확인을 통해 이루어질 수 있습니다. 전자적 검증이 실패하는 경우, 최근 3개월 이내에 발급되었으며 고객의 이름과 주소가 표시된 수동 증빙 자료(예: 공과금 청구서 또는 정부 문서)를 제출할 수 있습니다. 문서는 판독 가능해야 하며 필요한 모든 정보를 표시해야 합니다. Kbobet는 지정된 직원에 의해 필요하다고 판단되는 경우 추가 확인을 요청할 수 있습니다.

추가 신원 및 주소 확인 조치

기본 신원 데이터(1단계) 및 보조 문서에는 무작위 검증 데이터가 포함된 메모와 함께 제출되는 여권, 주민등록증 또는 운전면허증 사본이 포함될 수 있습니다. 고객 얼굴의 별도 이미지가 요구될 수 있습니다. 개인정보 보호를 위해 필수적이지 않은 데이터는 흐리게 처리할 수 있으나, 필요한 신원 확인 요소는 판독 가능해야 합니다. 해당되는 경우, Kbobet는 신원 및 계정 소유권을 입증하기 위해 은행 송금 또는 카드 정보에 의한 검증도 요청할 수 있습니다.

위험 기반 고객 프로파일링

Kbobet는 관할권에 따라 고객을 저위험, 중위험 및 고위험의 세 가지 위험 지역으로 분류합니다. Region 1은 저위험, Region 2는 중위험, Region 3은 고위험입니다. 이에 따라 검증 단계 및 기준 금액이 조정됩니다. 고위험 지역은 특정 활동이 금지되며 강화된 통제를 받습니다. 특정 상황에서는 저위험 지역의 고객이 암호화폐에서 법정화폐로의 전환 또는 통화 환전을 수행하는 경우 AML 목적상 중위험으로 취급될 수 있습니다.

지속적 모니터링 및 통제

지속적 모니터링은 비정상적이거나 의심스러운 활동을 식별하기 위해 수행됩니다. 이는 3선 통제 체계를 통해 시행되며 자동화된 모니터링과 인적 검토로 보완됩니다.

  1. 1차 통제선: 거래는 확립된 AML 통제를 갖춘 신뢰할 수 있는 결제 서비스 제공업체를 통해 실행되며, 입금, 출금 및 이체에 대해서는 실행 전에 KYC 절차가 적용됩니다.
  2. 2차 통제선: 네트워크 수준의 AML/준법 기능은 고객 상호작용 및 거래에 대해 지속적으로 파악하며, 금융거래 수행 요청 또는 결제 수단 변경 요청에 대해 고객확인을 수행합니다. 3단계 검증 체계는 위험 평가를 위한 지속적인 고객 정보를 제공합니다.
  3. 3차 통제선: 자금세탁 방지를 위해 의심 계정 또는 고위험 계정에 대한 수동 검토가 수행됩니다. AI 지원 모니터링은 AMLCO의 감독하에 이루어지며, 비정형 패턴(예: 일관되지 않은 거래 패턴, 자금 조달 출처의 급격한 변동 또는 입금 방식과 출금 방식 간 불일치)을 탐지하기 위한 데이터 사이언스 지원이 제공됩니다. 확인 결과는 필요에 따라 추가 확인 또는 보고를 위해 상향 보고됩니다.

전사적 위험 평가

위험 기반 접근법의 일환으로 Kbobet는 서비스, 고객, 지역 및 채널 전반의 위험을 식별하고 문서화하기 위해 매년 전사적 AML 위험 평가(EWRA)를 수행합니다. EWRA는 규제 기대사항 및 새로운 위협에 대응하기 위한 업데이트와 함께 AML 위험 정책 및 관련 통제에 반영됩니다. 평가는 정기적으로 재검토되며 최소 연 1회 실시됩니다.

의심 활동 보고

직원은 내부 절차에 따라 비정상적이거나 의심스러운 거래를 AML 팀에 보고해야 합니다. AML 팀은 제출 내용을 평가하고 권한 있는 금융정보분석기구(FIU)에 대한 보고가 필요한지 여부를 결정합니다. 평가 결과에 따라 거래관계는 종료될 수도 있고, 추가 고객확인을 조건으로 유지될 수도 있습니다.

기록 보관

AML/KYC 목적을 위해 취득한 신원 확인 기록 및 거래 데이터는 적용 가능한 법률 및 규제 의무를 준수하여 고객 관계 종료 또는 마지막 거래 이후 최소 10년간 보관됩니다.

개인정보 보호, 데이터 공유 및 데이터 수령자

Kbobet는 서비스 제공 과정에서 수집되는 개인정보에 대한 개인정보처리자로서 역할합니다. 개인정보는 계정 개설, AML 확인 수행, 플랫폼 보안 유지 및 고객과의 소통을 위해 사용됩니다. 개인정보에 대한 접근은 정당한 업무상 필요가 있는 인원으로 제한됩니다. 데이터는 데이터 처리 계약에 따라 내부 부서 및 신뢰할 수 있는 서비스 제공업체와 공유될 수 있습니다. 적절한 보호조치 하에 EEA 내 또는 외부의 데이터 처리자에게 국경 간 이전이 이루어질 수 있습니다. 본 정책과 관련한 문의는 Data Protection Officer에게 privacy at kbobet로 연락할 수 있습니다.

보안 및 데이터 보호

Kbobet는 개인정보를 분실, 도난 및 무단 접근으로부터 보호하기 위해 적절한 기술적 및 조직적 조치를 시행합니다. 데이터에 대한 접근은 제한되며, 직원은 비밀유지 의무를 부담합니다. 사기 의심 또는 데이터 침해 발생 시 적용 가능한 법률에 따라 당국에 통지될 수 있습니다.

데이터 보존 및 삭제

데이터 보존은 적용 가능한 법률의 적용을 받습니다. AML/KYC 의무에 따라 고객 및 거래 데이터는 법률에서 요구하는 경우 거래관계 종료 또는 마지막 거래 이후 최소 10년간 보관될 수 있습니다.

교육 및 준수

Kbobet는 직원에게 지속적인 AML/KYC 교육을 제공하며, 연례 보수교육과 고위험 직무를 위한 맞춤형 프로그램을 운영합니다. 교육 내용에는 의심 활동 식별, 상향 보고 절차 및 규제 의무가 포함됩니다.

정의

  • 자금세탁: 자금 또는 자산의 불법적 출처를 전환, 이전, 은닉 또는 기타 수단을 통해 숨김으로써 이를 합법적인 것으로 보이게 하는 과정을 의미합니다.
  • KYC: 신원을 검증하고 위험을 평가하기 위한 고객확인 절차입니다.
  • 자금 출처(SOF) 및 자산 출처(SOW): 고객확인을 위해 사용되는 자금의 출처 및 고객의 전반적인 자산 형성 원천을 의미합니다.
  • EWRA: 매년 수행되는 전사적 AML 위험 평가입니다.
  • FIU: 의심 활동 보고를 위한 관련 관할권의 금융정보분석기구입니다.