AML/KYC 政策

CIP适用于我们的评分系统标记为可疑的交易。我们将从每位通过CIP的客户收集某些客户识别信息；利用基于风险的措施验证每位通过CIP的客户的身份；记录客户识别信息及验证方法和结果；向客户提供适当的CIP通知，告知我们将寻求识别信息以验证其身份。

a. 身份识别

如果我们的风险评分系统发现交易可疑，该交易将被暂停，我们将收集以下信息，适用于任何个人、实体或组织：

b. 提供误导性信息的客户

c. 验证信息

根据风险，并在合理和可行的范围内，我们将进行验证，以确保我们已收集所有必要的信息，以了解客户的真实身份，采用基于风险的程序来验证和记录我们获取的客户信息的准确性。

我们将记录我们的验证，包括客户提供的所有识别信息、使用的方法和验证结果，以及在验证过程中识别出的任何差异的解决方案。

根据Sum Substance的文档，在KYC程序中获得的所有用户数据都经过加密并存储在符合GDPR的亚马逊服务器上，这些服务器位于欧盟。这些服务器位于符合TIA-942和PCI DSS标准的Uptime Institute分类的Tier III数据中心。数据中心在技术上受到保护，并由经过特别审计的安全人员全天候物理守卫。

我们将保留所有身份信息的记录，直到账户关闭后五年；我们将保留关于客户身份验证的记录，直到记录生成后五年。

上述记录可应请求提供给相关主管部门。

反洗钱合规官是由SwapRocket正式授权的人员，负责实施和有效监控本文件中概述的反洗钱/了解你的客户政策的应用和执行。反洗钱合规官有义务监督和进行SwapRocket反洗钱和反恐融资的各个方面的有效监控。任何可疑行为或活动应报告给反洗钱合规官。

持续监控是有效KYC程序的一个重要元素。我们了解客户的正常和合理活动，确保我们能够识别出超出常规活动模式的交易。然而，监控的程度将取决于账户的风险敏感性。高风险账户必须接受强化监控。在大额交易突然发生的情况下，这些账户可以被风险评分系统标记为低、中或高风险。

我们已建立适当的程序，以确保有效实施KYC指南。实施程序涵盖适当的管理监督、系统和控制、职责分离、培训及其他相关事项。SwapRocket合规团队将不时进行必要的质量检查和档案审计，以确保遵循KYC政策和程序。SwapRocket合规团队将不时向高级管理层更新客户获取过程中出现的问题。

我们获取并持有虚拟资产转移所需的准确发起人信息和所需的受益人信息，并在官方请求时向相关部门提供。