سیاست شناخت مشتری (KYC) ScoreCM Ltd.

1. هدف

در ScoreCM Ltd. متعهدیم به تمامی الزامات رگولاتوری پایبند باشیم و کسب‌وکار خود را در برابر جرایم مالی مانند پول‌شویی و تأمین مالی تروریسم محافظت کنیم. سیاست شناخت مشتری (KYC) ما برای حفظ شفافیت، سلامت نظام مالی و فعالیت‌های ما در بازارهای مالی و به‌ویژه فارکس طراحی شده است.

2. دامنه اجرا

این سیاست برای تمامی مشتریان و متقاضیان خدمات ScoreCM Ltd. اعمال می‌شود و فرآیندهای احراز و تأیید هویت، راستی‌آزمایی و اطمینان از مشروعیت فعالیت‌های تجاری را تشریح می‌کند.

3. اهداف کلیدی

تأیید هویت: ما هویت تمامی مشتریان را به‌طور دقیق تأیید می‌کنیم تا بدانیم با چه اشخاصی تعامل داریم.

شناخت فعالیت‌های مشتری: ما ماهیت و الگوی فعالیت‌های مشتریان را می‌شناسیم تا از مشروع و قانونی بودن آنها اطمینان حاصل کنیم.

ارزیابی ریسک: ما ریسک پول‌شویی یا تأمین مالی تروریسم مرتبط با هر مشتری را ارزیابی می‌کنیم.

پایش مستمر: ما رفتار و تراکنش‌های مشتریان را به‌صورت مستمر پایش می‌کنیم تا هرگونه نشانه مشکوک را شناسایی کنیم.

4. برنامه شناسایی مشتری (CIP)

جمع‌آوری اطلاعات:

• نام و نام خانوادگی کامل مطابق مدارک رسمی
• تاریخ تولد
• ملیت
• نشانی محل سکونت و/یا محل کسب‌وکار
• سند هویتی (مانند گذرنامه یا کارت ملی)
• اطلاعات تماس (شماره تلفن، ایمیل)
• رویه‌های راستی‌آزمایی:

تأیید هویت با استفاده از اسناد، داده‌ها یا اطلاعات مستقل و معتبر.

در صورت نیاز، استفاده از خدمات احراز هویت اشخاص ثالث.

برای اشخاص حقوقی: احراز وضعیت حقوقی شرکت، ساختار مالکیت و کنترل و شناسایی مالکان ذی‌نفع (UBO).

5. مراقبت‌های لازم مشتری (CDD)

مراقبت‌های لازم مشتری (CDD) فرآیند احراز هویت، سنجش پروفایل ریسک و پایش تراکنش‌ها برای کشف فعالیت‌های مشکوک است. شدت اقدامات، متناسب با سطح ریسک مشتری در بازارهای مالی و فارکس تعیین می‌شود.

مراقبت‌های لازم استاندارد (SDD):

• قابلیت اعمال: قابل اعمال بر همه مشتریان.
• هدف: اخذ اطلاعات هویتی پایه (مانند نام، نشانی، تاریخ تولد) و راستی‌آزمایی صحت آنها.
• پایش: پایش مستمر برای شناسایی فعالیت‌های مشکوک.

مراقبت‌های لازم تقویت‌شده (EDD):

• قابلیت اعمال: برای مشتریان پرریسک اعمال می‌شود، از جمله:
  • اشخاص دارای نفوذ سیاسی (PEPها)
  • اشخاص دارای نفوذ سیاسی (PEPها)
  • مشتریان از کشورهای پرریسک
• هدف: دریافت اطلاعات تکمیلی فراتر از شناسه‌های پایه، از جمله:
  • منابع وجوه (Source of Funds)
  • منشأ ثروت (Source of Wealth)
  • هدف از برقراری رابطه تجاری
  • ماهیت و سطح مورد انتظار تراکنش‌ها
• پایش: بازبینی‌های پرتواتر و عمیق‌تر از رابطه مشتری و تراکنش‌های او.

مراقبت‌های لازم ساده‌شده (SDD):

• قابلیت اعمال: برای مشتریان کم‌ریسک اعمال می‌شود، مانند اشخاصی با:
  • تراکنش‌های کوچک و کم‌تواتر
  • روابط تثبیت‌شده با مؤسسه
• هدف: اخذ اطلاعات هویتی پایه و انجام ارزیابی ریسک با شدت کمتر.
• پایش: پایش با تناوب کمتر نسبت به سطح استاندارد یا تقویت‌شده.

6. پایش مستمر

رصد پیوسته تراکنش‌های مشتری برای شناسایی و گزارش فعالیت‌های مشکوک.

به‌روزرسانی منظم اطلاعات مشتری و ارزیابی‌های ریسک.

بازبینی پرتواتر حساب‌های پرریسک.

7. ارزیابی ریسک

تعیین سطح ریسک هر مشتری با در نظر گرفتن عواملی مانند موقعیت جغرافیایی، اندازه و تواتر تراکنش‌ها و ماهیت کسب‌وکار مشتری.

به‌کارگیری رویکرد مبتنی بر ریسک برای اعمال سطح مناسب مراقبت‌های لازم.

8. نگهداری سوابق

نگهداری سوابق اسناد هویتی مشتریان، سوابق تراکنش‌ها و فرآیندهای مراقبت‌های لازم برای حداقل پنج سال.

اطمینان از دسترس‌پذیر بودن سوابق و ارائه سریع آنها بنا به درخواست مراجع نظارتی.

9. گزارش‌دهی فعالیت مشکوک

ایجاد رویه‌هایی برای شناسایی و گزارش فعالیت‌های مشکوک به مراجع ذی‌صلاح.

آموزش تمامی کارکنان برای تشخیص و گزارش رفتارهای مشکوک.

10. آموزش و آگاهی‌بخشی

برگزاری آموزش‌های منظم برای کارکنان درباره سیاست‌های KYC، قوانین AML/CFT و نحوه شناسایی و گزارش فعالیت‌های مشکوک.

به‌روزرسانی مداوم محتوای آموزشی همگام با تغییرات مقررات و سیاست‌های داخلی.

11. بازبینی و به‌روزرسانی

بازبینی و به‌روزرسانی دوره‌ای سیاست KYC برای انطباق با قوانین و مقررات جاری.

اعمال بازخوردهای حاصل از ممیزی‌های رگولاتوری و تغییرات محیط ریسک.