AML-käytäntö

Johdanto ja sitoutuminen rahanpesun estämiseen

Tervetuloa Andromedasinon AML-käytäntöä (Anti-Money Laundering eli rahanpesun estäminen) ja terrorismin rahoittamisen estämistä (CFT) koskevaan tietopankkiin. Andromedasino ja sen taustalla toimiva operaattori ymmärtävät täysin sen kriittisen vastuun, joka kansainvälisillä rahapelialan toimijoilla on globaalin finanssirikollisuuden torjumisessa. Olemme sitoutuneet noudattamaan ehdottoman tiukasti kaikkia soveltuvia lakeja, säädöksiä ja kansainvälisten organisaatioiden, kuten Financial Action Task Forcen (FATF), asettamia suosituksia ja ohjeistuksia.

Rahanpesulla tarkoitetaan prosessia, jossa laittomasti (esimerkiksi huumekaupalla, petoksilla tai muulla rikollisella toiminnalla) hankittujen varojen alkuperä pyritään salaamaan tai häivyttämään kierrättämällä ne laillisen rahoitusjärjestelmän, kuten nettikasinon, kautta. Terrorismin rahoittaminen puolestaan on varojen (joko laillisten tai laittomien) keräämistä tai tarjoamista terroristisiin tarkoituksiin. Meidän tehtävämme on varmistaa, että Andromedasinoa ei missään olosuhteissa voida käyttää kumpaankaan näistä tarkoituksista. Tämä käytäntö kuvaa niitä toimenpiteitä, prosesseja ja teknologioita, joita hyödynnämme riskien minimoimiseksi.

Asiakkaan tuntemisvelvollisuus (KYC) ja tunnistaminen

Rahanpesun torjunnan ehdoton kulmakivi on perusteellinen asiakkaan tuntemisvelvollisuus (Know Your Customer, KYC) ja huolellisuusvelvoite (Customer Due Diligence, CDD). Emme salli nimettömien pelitilien luomista emmekä hyväksy varojen siirtoa anonyymeistä lähteistä. Jokaisen pelaajan on rekisteröitävä tilinsä oikeilla, täydellisillä ja todennettavilla henkilötiedoilla.

Keräämme ja todennamme pelaajistamme seuraavat perustiedot osana CDD-prosessiamme:

• Henkilöllisyyden todentaminen: Vaadimme kopion virallisesta, voimassa olevasta kuvallisesta henkilöllisyystodistuksesta, kuten passista, kansallisesta henkilökortista tai ajokortista. Asiakirjan on oltava selkeästi luettavissa, ja sen tulee sisältää pelaajan koko nimi, syntymäaika, valokuva ja asiakirjan voimassaoloaika.
• Osoitteen todentaminen: Pelaajan on toimitettava tuore, yleensä enintään kolme kuukautta vanha, virallinen asiakirja osoitteen vahvistamiseksi. Tällainen asiakirja voi olla esimerkiksi sähkö-, vesi- tai puhelinlasku, tiliote tai viranomaisen lähettämä virallinen kirje, jossa näkyy pelaajan nimi ja rekisteröity kotiosoite.
• Maksutavan varmennus: Varmistaaksemme, että varat siirretään laillisista lähteistä, vaadimme säännöllisesti todisteita käytetyn maksutavan omistajuudesta. Tämä voi tarkoittaa kuvakaappausta nettilompakon profiilisivusta, tiliotetta pankkisiirron osalta tai kuvaa luottokortista (turvasääntöjen mukaisesti osittain peitettynä).

Hyödynnämme edistyneitä, tekoälypohjaisia biometrisiä tunnistusjärjestelmiä ja liveness-tarkistuksia estääksemme identiteettivarkaudet, syväväärennökset (deepfakes) ja väärennettyjen asiakirjojen käytön. Tilannekohtaisesti nämä tarkistukset voidaan suorittaa joko välittömästi tilin avaamisen yhteydessä, ennen ensimmäistä kotiutusta, tai kun pelaajan rahansiirtojen kumulatiivinen summa ylittää ennalta määritetyt kansainväliset raja-arvot (esimerkiksi 2000 euroa).

Tehostettu asiakkaan tunteminen (EDD) ja PEP-tarkistukset

Kaikkiin pelaajiin ei sovelleta samanlaisia riskiarvioita. Sovellamme toiminnassamme riskilähtöistä lähestymistapaa (Risk-Based Approach, RBA). Mikäli asiakasluokittelumme hälyttää kohonneesta riskistä, siirrymme välittömästi tehostetun asiakkaan tuntemisen (Enhanced Due Diligence, EDD) menettelyihin. EDD-prosessi on huomattavasti perus-KYC-prosessia syvällisempi ja vaatii pelaajalta tarkempia selvityksiä.

Yksi kriittinen osa EDD-menettelyä on poliittisesti vaikutusvaltaisten henkilöiden (Politically Exposed Persons, PEP) sekä heidän perheenjäsentensä ja läheisten yhtiökumppaneidensa tunnistaminen. PEP-henkilöillä tarkoitetaan henkilöitä, joille on uskottu merkittäviä julkisia tehtäviä (esimerkiksi ministerit, korkeat oikeusviranomaiset, suurlähettiläät tai valtionyhtiöiden johtajat). Ristikkäistarkistamme automaattisesti kaikkien asiakkaidemme tiedot globaaleja PEP- ja sanktiolistoja (kuten YK:n, EU:n ja OFAC:n listat) vastaan. Mikäli pelaaja tunnistetaan PEP-henkilöksi, hänen asiakassuhteensa hyväksyminen ja jatkaminen vaatii aina ylemmän johdon (Senior Management) erillisen hyväksynnän ja tehostettua jatkuvaa seurantaa.

Varojen ja varallisuuden alkuperän selvittäminen (SOF / SOW)

Pelkkä henkilöllisyyden vahvistaminen ei riitä rahanpesun estämiseksi; meidän on myös ymmärrettävä, mistä pelaajan käyttämät varat ovat peräisin. Kun pelaajan talletusten tai panostusten volyymi kasvaa epätavallisen suureksi tai ei vaikuta olevan loogisessa suhteessa pelaajan ilmoittamaan ammattiin tai ikään, olemme velvollisia käynnistämään varojen alkuperän (Source of Funds, SOF) ja/tai varallisuuden alkuperän (Source of Wealth, SOW) selvitysprosessin.

Tässä prosessissa vaadimme asiakasta toimittamaan riittävät ja uskottavat todisteet siitä, miten hän on ansainnut kasinolle siirtämänsä rahat. Hyväksyttäviä dokumentteja voivat olla esimerkiksi:

• Palkkakuitit tai työnantajan antama virallinen todistus säännöllisistä ansiotuloista.
• Verotustodistukset tai viimeisin vahvistettu veroilmoitus.
• Asiakirjat omaisuuden myynnistä (kuten kiinteistön tai arvopapereiden kauppakirjat).
• Todisteet perinnöstä, osingoista tai aiemmista merkittävistä lottovoitoista/kasinovoitoista toisilta lisensoiduilta sivustoilta.

Mikäli pelaaja kieltäytyy toimittamasta vaadittuja SOW/SOF-asiakirjoja tai toimitetut asiakirjat eivät ole uskottavia tai selitä tyydyttävästi varojen alkuperää, meillä on lakisääteinen velvollisuus jäädyttää pelitili välittömästi, estää uudet talletukset ja kotiutukset, sekä mahdollisesti päättää asiakassuhde kokonaisuudessaan.

Jatkuva transaktioiden seuranta (Transaction Monitoring)

Rahanpesun torjunta ei ole kertaluonteinen toimenpide, joka tehdään vain tilin avaamisen yhteydessä. Se on jatkuva, dynaaminen prosessi. Andromedasino hyödyntää alan edistyneimpiä, algoritmeihin ja tekoälyyn perustuvia transaktioiden seurantajärjestelmiä, jotka analysoivat miljoonia datapaisteita reaaliajassa. Tavoitteenamme on havaita poikkeavat ja epäilyttävät pelikaavat ja rahansiirrot välittömästi.

Järjestelmämme on ohjelmoitu hälyttämään (Red Flags) muun muassa seuraavissa tilanteissa, jotka voivat viitata rahanpesuyrityksiin:

• Smurffaus (Smurfing): Useita peräkkäisiä, hieman alle virallisten raportointirajojen jääviä talletuksia, joiden tarkoituksena on välttää automaattiset hälytykset ja KYC-tarkistukset.
• Pelaamattomat varat: Asiakas tekee merkittävän talletuksen, pelaa vain nimellisen summan (tai ei ollenkaan) ja pyytää sen jälkeen välittömästi kotiutusta. Tämä on klassinen rahanpesutekniikka, jota torjumme vaatimalla vähintään yhdenkertaista (1x) talletuksen kierrätystä oikean rahan peleissä ennen kotiutuksen sallimista.
• Riskiä välttelevä pelaaminen (Zero-risk betting): Pelaaja panostaa esimerkiksi ruletissa samaan aikaan sekä mustalle että punaiselle, yrittäen ainoastaan kierrättää rahan kasinon järjestelmän läpi ilman aitoa häviämisen riskiä. Tällainen toiminta johtaa välittömään tutkintaan.
• Kryptovaluuttojen epätavallinen käyttö: Vaikka tuemme kryptovaluuttoja, valvomme tarkasti siirtojen ketjuja. Jos havaitsemme varojen saapuvan tunnetuista kryptomiksereistä (Coin Mixers) tai pimeän verkon (Dark Web) markkinapaikoilta, varat voidaan jäädyttää ja ilmoittaa viranomaisille.

Sisäinen raportointi ja viranomaisyhteistyö (SAR)

Olemme nimittäneet organisaatioomme riippumattoman rahanpesun selvittelyvastaavan (Money Laundering Reporting Officer, MLRO). Hänen ensisijaisena tehtävänään on valvoa AML-käytäntöjemme päivittäistä toteutumista, kouluttaa henkilökuntaamme ja toimia yhteyshenkilönä viranomaisten suuntaan. Kaikki Andromedasinon työntekijät on velvoitettu raportoimaan välittömästi kaikki havaitsemansa epäilyttävät toimet MLRO:lle sisäisen raportointijärjestelmän kautta.

Mikäli MLRO tutkintansa perusteella katsoo, että asiakkaan toiminnassa on vahvoja viitteitä rahanpesusta tai terrorismin rahoittamisesta, meillä on ehdoton, lakisääteinen velvollisuus laatia epäilyttäviä liiketoimia koskeva ilmoitus (Suspicious Activity Report, SAR) ja toimittaa se viipymättä toimivaltaiselle rahanpesun selvittelykeskukselle (Financial Intelligence Unit, FIU) sekä lisenssiviranomaisellemme. Laki kieltää meitä ehdottomasti paljastamasta pelaajalle (Tipping off), että häntä koskeva SAR-ilmoitus on tehty tai että häneen kohdistuu viranomaistutkinta. Viranomaisyhteistyön aikana noudatamme kaikkia viranomaisten antamia määräyksiä, jotka voivat sisältää tilin pysyvän jäädyttämisen tai varojen takavarikoimisen valtiolle.

Tietojen säilyttäminen ja tietosuoja AML-kontekstissa

Noudatamme tarkasti lainsäädännön vaatimuksia KYC-asiakirjojen ja transaktiohistorian säilyttämisessä. Rahanpesun vastaiset direktiivit ja lait edellyttävät, että säilytämme kaikki asiakkaan tunnistamistiedot, riskinarvioinnit ja yksityiskohtaiset tilitapahtumatiedot vähintään viiden (5) vuoden ajan (eräillä lainkäyttöalueilla jopa pidempään) asiakassuhteen päättymisen tai yksittäisen suuren transaktion suorittamisen jälkeen. Tämä varmistaa sen, että tarvittava todistusaineisto on lainvalvontaviranomaisten saatavilla, mikäli rikostutkinta käynnistyy vuosia myöhemmin.

On tärkeää huomata, että vaikka kunnioitamme syvästi pelaajiemme yksityisyyttä ja noudatamme tietosuojalakeja (kuten GDPR), AML-lainsäädännöstä johtuvat velvoitteet ohittavat tietyissä tapauksissa oikeuden tietojen poistamiseen ("oikeus tulla unohdetuksi"). Emme voi poistaa AML-tarkoituksiin kerättyjä henkilötietoja ennen kuin laissa määritelty pakollinen säilytysaika on kulunut umpeen. Kaikki AML-tarkoituksiin kerätty data pidetään kuitenkin erillään markkinointirekistereistä ja se on suojattu korkeimman tason kryptografialla, ja siihen on pääsy vain erikseen valtuutetulla turvallisuushenkilöstöllä.