AML-policy

1. Retningslinjeerklæring

Orange Entertainment B.V. ("Selskapet") er forpliktet til å forhindre at dets virksomhet brukes til hvitvasking av penger, finansiering av terrorisme eller spredning av masseødeleggelsesvåpen. Denne hvitvaskingspolicyen fastsetter prinsippene, kravene og prosedyrene selskapet anvender for å oppdage, forhindre og rapportere slike aktiviteter. Denne policyen gjelder for alle ansatte, kontraktører og tilknyttede enheter som er involvert i levering av spilltjenester under selskapets lisens.

2. FORMÅL

Denne policyen er vedtatt for å sikre overholdelse av kravene satt av Curaçao Gaming Control Board, inkludert den nasjonale forordningen om identifikasjon ved tjenesteyting, den nasjonale forordningen om rapportering av uvanlige transaksjoner, og gjeldende internasjonale standarder (f.eks. FATF-anbefalinger). Målet er å etablere et risikobasert AML/CFT-rammeverk som inkluderer interne kontroller, risikovurderinger, due diligence-prosedyrer og rapporteringsmekanismer for å redusere eksponering for økonomisk kriminalitet.

3. MÅLGRUPPE

Denne policyen er obligatorisk for:

• Alle ansatte i selskapet, inkludert fast og midlertidig personale;
• Medlemmer av toppledelsen og styret;
• Den utnevnte samsvarsoffiseren og alt personell involvert i AML/CFT-funksjoner;
• Entreprenører, agenter eller tredjeparter som handler på vegne av Selskapet og er involvert i spillerregistrering, betalingsbehandling eller andre aktiviteter underlagt AML-forpliktelser.

4. DEFINISJONER

Følgende vilkår brukes i hele denne policyen og har betydningene angitt nedenfor:

• Hvitvasking (HV): Prosessen med å skjule den ulovlige opprinnelsen til midler, vanligvis ved å introdusere dem i det finansielle systemet på en måte som får dem til å fremstå som legitime. Den består av tre stadier: plassering, lagdeling og integrering.
• Terrorfinansiering (TF): Tilveiebringelse eller innsamling av midler, direkte eller indirekte, med hensikt å brukes til å støtte terrorhandlinger, terrororganisasjoner eller individuelle terrorister, uavhengig av om midlene har lovlig eller ulovlig opprinnelse.
• Finansiering av spredning (PF): Handlingen med å gi midler eller finansielle tjenester brukt til utvikling, anskaffelse eller overføring av kjernefysiske, kjemiske eller biologiske våpen og deres leveringssystemer, i strid med internasjonale forpliktelser.
• Kundekontroll (CDD): Prosessen med å identifisere og verifisere kunders identitet, forstå formålet og arten av forretningsforholdet, og gjennomføre løpende overvåking for å sikre samsvar med kundens profil og risikonivå.
• Forsterket kundekontroll (EDD): Ytterligere verifikasjons- og granskingstiltak som anvendes i situasjoner med høyere risiko for hvitvasking av penger eller terrorfinansiering, for eksempel når man har å gjøre med PEP-er eller kunder fra høyrisikoland.
• Politisk eksponert person (PEP): En person som innehar eller har innehatt en fremtredende offentlig funksjon, inkludert deres nærmeste familiemedlemmer og nære medarbeidere, som kan utgjøre en høyere risiko for involvering i bestikkelser eller korrupsjon.
• Sanksjonsscreening: Prosessen med å sjekke kunder og transaksjoner mot internasjonale og nasjonale sanksjonslister (f.eks. FN, EU, lokale Curaçao-lister) for å sikre at selskapet ikke inngår forbudte relasjoner.
• Reell eier: En fysisk person som i siste instans eier eller kontrollerer en kunde eller personen på hvis vegne en transaksjon gjennomføres. I juridiske enheter inkluderer dette vanligvis personer med 25% eller mer eierskap eller kontroll.
• Rapport om uvanlig transaksjon (UTR): En rapport som sendes til Curaçao Financial Intelligence Unit (FIU) i tilfeller der en transaksjon anses som mistenkelig eller uvanlig basert på objektive eller subjektive indikatorer.

• Risikobasert tilnærming (RBA): En strategisk tilnærming der ressurser, kontroller og prosedyrer tilpasses risikonivået som presenteres av en kunde, produkt, tjeneste eller transaksjon.

5. GJENNOMFØRING AV RETNINGSLINJER

5.1 Virksomhetsrisikovurdering

Selskapet gjennomfører en dokumentert forretningsrisikovurdering for å identifisere, evaluere og redusere risikoen for hvitvasking av penger, terrorfinansiering og spredningsfinansiering som det er utsatt for gjennom sin virksomhet. Denne vurderingen danner grunnlaget for selskapets risikobaserte tilnærming og informerer utformingen av interne retningslinjer, prosedyrer og kontroller.

BRA vurderer de spesifikke måtene selskapets produkter, tjenester og distribusjonskanaler kan utnyttes for ulovlige formål, og vurderer omfanget og sannsynligheten for at slik misbruk kan forekomme. Den tar også hensyn til følgende sentrale risikofaktorer:

• Kundens risiko — inkludert typer kunder og deres potensial for hvitvasking/terrorfinansiering.
• Produkt- og tjenesterisiko — som produkter som tilbyr høyere anonymitet eller likviditet.
• Risiko ved leveringskanal — inkludert ikke-ansikt-til-ansikt interaksjoner og tredjeparts mellommenn.
• Geografisk risiko — basert på jurisdiksjonene involvert i kundeforhold eller transaksjoner, spesielt høyrisiko- eller sanksjonerte land.
• Resultater fra nasjonal risikovurdering (NRA) — alle relevante anbefalinger og funn fra NRA er innarbeidet i BRA.

Selskapet definerer sin risikovilje og setter passende avbøtende strategier, inkludert forbedrede kontroller for områder med høyere risiko. BRA gjennomgås og oppdateres minst årlig eller ved vesentlige endringer i forretningsmiljøet, slik som:

• Innføring av nye produkter eller betalingsmetoder;
• Utvidelse til nye markeder eller jurisdiksjoner;
• Implementering av ny teknologi eller forretningsmodeller;
• Endringer i gjeldende lovgivning eller regulatoriske krav.

Forretningsrisikovurderingen er en dokumentert prosess, godkjent av styret, vedlikeholdt av compliance-avdelingen, og gjort tilgjengelig for Curaçao Gaming Control Board på forespørsel.

Hver BRA inkluderer:

• Metodikken som brukes for å vurdere risiko;
• Begrunnelser for risikoklassifiseringer (lav, middels eller høy);
• De endelige resultatene og konklusjonene av risikovurderingen;
• Referanser til alle interne og eksterne datakilder brukt.

5.2 Kundens risikovurdering (CRA)

Selskapet gjennomfører en kunderisikovurdering for hver spiller under onboarding-prosessen eller før gjennomføring av en sporadisk transaksjon. Formålet med denne vurderingen er å identifisere de spesifikke risikoene for hvitvasking av penger, terrorfinansiering eller spredningsfinansiering knyttet til hver kunde, og å tildele en passende risikovurdering (lav, middels eller høy) som bestemmer nivået av kundekontroll som skal anvendes.

Kundens risikovurdering er basert på følgende sentrale risikofaktorer:

Kunderisiko

Dette inkluderer analyse av spillerens inntektskilde, økonomiske atferd, og eventuelle varselsignaler som:

• Bruk av flere inntektskilder
• Uregelmessige eller ikke-verifiserbare inntektsstrømmer;
• Høy eller uforholdsmessig forbrukeratferd;
• Bruk av tredjeparter eller agenter til å gjennomføre transaksjoner;
• PEP-status
• Bruk av flere kontoer for å skjule transaksjonsmønstre;
• Innløsning av store beløp uten spillaktivitet.

Geografisk risiko

Basert på bostedsland, nasjonalitet og opprinnelse av midler.

Høyrisikoland inkluderer:

• Jurisdiksjoner med strategiske mangler innen AML/CFT (som identifisert av FATF, CFATF, OFAC, etc.);
• Land underlagt internasjonale sanksjoner;
• Land med høye nivåer av korrupsjon eller terroraktivitet;
• Land som vises på korrupsjonsindeksen eller InCSR-rapporter.

Produkt-, tjeneste- og transaksjonsrisiko

Vurderer sårbarheten til spesifikke spillprodukter eller -tjenester og betalingskanaler for misbruk, slik som:

• Aksept av høyrisiko betalingsmetoder (forhåndsbetalte kort, kryptovaluta, e-lommebøker);
• Spill mellom likemenn
• Bruk av kasino-kontoer for innskudd/uttak uten reell gambling;
• Overføringer mellom spillkontoer
• Tilgang til flere casinosider ved bruk av samme backend.

Distribusjonskanalrisiko

Vurderer hvordan kunden samhandler med kasinoet.

Høyere risiko tilskrives:

• Ikke-ansikt-til-ansikt onboarding (med mindre det er avbøtet med sikker teknologi);
• Tredjepartsformidlere uten hvitvaskingskontroll;
• Anonyme kanaler eller fjernoperasjoner.

Hver kundes risikoprofil oppdateres dynamisk og vurderes på nytt når betydelige endringer oppstår (f.eks. uvanlige transaksjonsmønstre, endring i PEP/sanksjonsstatus, eller oppdatert kilde til midler).

Utfallet av CRA påvirker direkte de gjeldende CDD-tiltakene under kundeakseptpolitikken. CRA, dens underliggende metodikk og kundens risikoprofiler dokumenteres og vedlikeholdes av Compliance-avdelingen og er gjenstand for regelmessig revisjon og regulatorisk gjennomgang.

5.3 Kundegodkjenningspolicy (CAP)

Kundegodkjenningspolitikken definerer selskapets regler, terskler og prosedyrer for å akseptere og opprettholde forretningsforhold med spillere. Den sikrer at kunder kun aksepteres når risikoen for hvitvasking av penger, terrorfinansiering og spredning av masseødeleggelsesvåpen er klart forstått, hensiktsmessig vurdert og redusert gjennom effektive tiltak for kundekontroll.

CAP-en implementeres i forbindelse med kundens risikovurdering og inkluderer følgende kjerneelementer:

a) Risikobaserte akseptkriterier

Selskapet etablerer kun forretningsforbindelser med kunder hvis risikoprofiler faller innenfor selskapets definerte risikovillighet.

Retningslinjene beskriver:

• Typer spillere som sannsynligvis utgjør høyere enn gjennomsnittlig risiko for hvitvasking av penger, terrorfinansiering eller spredning av masseødeleggelsesvåpen (f.eks. PEP-er, høyrisiko jurisdiksjoner, uforholdsmessige forbrukere);
• Indikatorene som brukes til å kategorisere kunder som lav, middels eller høy risiko;
• KYC-forpliktelsene per risikonivå, inkludert frekvens for løpende overvåking;
• Spesifikke utløsere for å kreve forsterket kundekontroll.

b) Sanksjoner og PEP-screening

Alle kunder blir sjekket mot FNs og EUs konsoliderte sanksjonslister, lokale sanksjoner publisert av myndighetene på Curaçao, samt PEP-databaser og anerkjente kilder som Transparency International.

Hvis en kunde er identifisert som en PEP eller er underlagt sanksjoner, kan forholdet kun fortsette etter:

• Godkjenning fra toppledelsen
• Uavhengig verifisering av midlenes opprinnelse og formuens opprinnelse;
• Anvendelse av forsterket overvåking gjennom hele kundeforholdet.

c) Grunner for å avslå eller avslutte forholdet

CAP-en inkluderer spesifikke betingelser under hvilke en kunde må avvises eller avsluttes:

1. Manglende evne eller vilje til å fullføre CDD innen den påkrevde tidsrammen;

2. Innsending av falsk eller ikke-verifiserbar dokumentasjon;

3. Bekreftede eller mistenkte forbindelser til sanksjonerte enheter eller terrorfinansiering;

4. Enhver mistanke om kriminell aktivitet, hvitvasking av penger eller bruk av tredjeparts proxy.

d) Dokumentasjon og styring

Kundegodkjenningspolitikken blir gjennomgått og godkjent av styret, håndhevet under direkte tilsyn av samsvarsoffiseren, og alle beslutninger om å avslå eller avslutte et kundeforhold under CAP blir dokumentert med klar begrunnelse og støttende data; CAP blir gjennomgått årlig eller ved fremkomst av nye risikofaktorer, produkter, jurisdiksjoner eller regulatoriske endringer.

5.4 Kundekontroll

Selskapet implementerer en solid, risikobasert kundekontrollprosess utformet for å identifisere og verifisere identiteten til hver kunde, forstå forholdets natur og formål, og overvåke kontoen og transaksjonene for å oppdage og forhindre hvitvasking av penger, terrorfinansiering eller spredningsfinansieringsaktiviteter.

Utløsere for kundekontroll (CDD)

Kundekontrolltiltak anvendes i følgende situasjoner:

• Når en spiller gjennomfører finansielle transaksjoner som er lik eller over NOK 4,000;
• Når en enkeltstående transaksjon overstiger grensen på NAf. 4 000 (individuelt eller som en serie av sammenkoblede transaksjoner);
• Når det er mistanke om hvitvasking av penger eller terrorfinansiering;
• Når det er tvil om nøyaktigheten eller tilstrekkeligheten av tidligere innhentet kundeinformasjon.

Tiltak for kundekontroll (CDD)

Selskapets CDD-prosess inkluderer følgende nøkkelkomponenter:

1. Identifikasjon og verifisering av kunden

• Obligatorisk innsamling av kundens fulle navn, faste bostedsadresse, fødselsdato og fødested, nasjonalitet og identitetsnummer.
• Verifisering gjennom gyldige, uforløpte myndighetsutstedte dokumenter med fotografisk bevis (f.eks. pass, nasjonalt ID-kort).
• Verifisering av bostedsadresse, der det kreves, gjennom sekundær dokumentasjon som strømregninger eller kontoutskrifter (ikke eldre enn seks måneder).
• Der det er nødvendig, benyttes ytterligere verifikasjonsmetoder: biometrisk validering, videoverifisering, kryssjekk med geolokasjon/IP-data og enhetsfingeravtrykk.

2. Kundens risikovurdering

En kunderisikovurdering gjennomføres ved onboarding for å tildele en foreløpig risikovurdering basert på kundens egenskaper, transaksjonsatferd, geografiske indikatorer og produkt- eller kanalrisiko; denne risikoprofilen bestemmer riktig nivå av kundetiltak og informerer om hyppigheten og intensiteten av løpende overvåking.

3. Forstå formålet og den tiltenkte naturen av forholdet

Selv om formålet med å åpne en spillkonto kan virke åpenbart, samler selskapet inn tilstrekkelig informasjon for å forstå forventet aktivitet og finansieringsmønster; i lavrisikotilfeller kan en erklæring om formuekilde være tilstrekkelig, mens høyrisikoscenarier krever støttende dokumentasjon, og statistisk eller atferdsmessig modellering kan anvendes for løpende profilering på tvers av bredere kundesegmenter der det er hensiktsmessig.

4. Sanksjoner og PEP-screening

Alle kunder blir kontrollert før de tas om bord og løpende mot:

• FNs og EUs konsoliderte sanksjonslister
• Eventuelle nasjonale lister publisert av myndighetene i Curaçao;
• Pålitelige databaser (f.eks. KnowYourCountry, Transparency International);

Kunder identifisert som PEP-er—enten utenlandske eller innenlandske—krever godkjenning fra toppledelsen for å etablere eller opprettholde forholdet, verifisering av deres formuekilde og finansieringskilde, samt anvendelse av forsterket kundekontroll og løpende overvåking.

Frysing av midler og rapportering

Når en kunde når NAf. 4,000 terskelen, men unnlater å levere nødvendig dokumentasjon innen 30 dager:

1. Kundens konto er suspendert;

2. Ingen ytterligere innskudd eller uttak kan forekomme;

3. Midler returneres til kildekontoen med mindre det er mistanke om hvitvasking eller terrorfinansiering.

4. Hvis hvitvasking/terrorfinansiering mistenkes, rapporteres transaksjonen til FIU Curaçao og, der det er berettiget, eskaleres til påtalemyndigheten.

Hvis fullføring av CDD-prosessen sannsynligvis vil "varsle" kunden om en forestående Rapport om Uvanlig Transaksjon (UTR), kan Selskapet suspendere prosessen og i stedet sende rapporten til FIU uten ytterligere kundekontakt.

5.5 Forsterket kundekontroll (EDD)

Selskapet anvender forsterkede kundetiltak i situasjoner der risikoen for hvitvasking av penger, terrorfinansiering eller spredningsfinansiering vurderes som høyere. Forsterkede kundetiltak innebærer mer intensiv gransking og verifiseringsprosedyrer og er en kjernekomponent i selskapets risikobaserte tilnærming til kundekontroll.

EDD anvendes i følgende situasjoner, blant annet:

• Kunden er en politisk eksponert person (PEP) eller en nær tilknyttet/familiemedlem av en PEP;
• Kunden bor i eller er tilknyttet høyrisiko geografiske områder;
• Kunden bruker produkter eller betalingsmetoder som favoriserer anonymitet;
• Forholdet innebærer nye leveringskanaler, forretningsmodeller eller bruk av nye eller utviklende teknologier.

Tiltak for utvidet kundekontroll (EDD)

Når EDD er påkrevd, anvender selskapet en eller flere av følgende forsterkede kontroller, i samsvar med nivået og arten av den identifiserte risikoen:

• Innhent tilleggsinformasjon om kunden (f.eks. yrke, tidligere adresse, negativ omtale, offentlige kilder);
• Innhent tilleggsinformasjon om den tiltenkte naturen og formålet med forretningsforholdet;
• Innhent dokumentert bevis på kilden til midler og formue (f.eks. arbeidsinntekt, arv, eiendomssalg, spillgevinster);
• Innhent begrunnelse for planlagte eller faktiske transaksjoner, spesielt der avvik fra forventet atferd blir observert;
• Krev godkjenning fra toppledelsen for å starte eller fortsette forholdet;
• Utfør utvidet overvåking av kundens kontobevegelser og transaksjonshistorikk;
• Krev at det første innskuddet gjøres fra en konto i kundens navn hos en finansinstitusjon som anvender tilsvarende CDD-standarder.

Tiltak for utvidet kundekontroll er proporsjonale med risikoen og dokumentert i kundens fil. Compliance-ansvarlig er ansvarlig for å avgjøre når utvidet kundekontroll er nødvendig og for å sikre at de utvidede prosedyrene blir riktig anvendt og registrert.

Løpende EDD-forpliktelser

I tilfeller med høyere risiko for hvitvasking av penger/terrorfinansiering kan selskapet kreve at dokumentasjon på midlenes opprinnelse revalideres periodisk, selv om det ikke er noen endring i kundens transaksjonsmønster.

EDD er ikke en engangsprosedyre. Når høyere risiko vedvarer, fortsetter selskapet å anvende forbedret overvåking og kontroll gjennom hele forholdets varighet.

6. LØPENDE OVERVÅKING

Selskapet utfører løpende overvåking av både kundens identitet og transaksjonsatferd gjennom hele forretningsforholdets varighet. Denne prosessen sikrer at forholdet forblir i samsvar med kundens kjente profil og muliggjør rettidig oppdagelse av potensielt mistenkelig aktivitet som kan indikere risiko for hvitvasking av penger, terrorfinansiering eller spredningsfinansiering.

Løpende overvåking utføres på en risikobasert måte og inkluderer to hovedkomponenter:

6.1. Løpende overvåking av identitet

Selskapet opprettholder nøyaktige, oppdaterte identifikasjonsopplysninger for alle aktive kunder. Ved å erkjenne at visse personlige opplysninger kan endres over tid (f.eks. adresse, betalingsmetode, utløpsdato for identitetsdokument), vil selskapet:

• Gjennomgår og oppdaterer kundedata jevnlig;
• Bekrefter oppdaterte identifikasjonsdokumenter der endringer er vesentlige;
• Sporer utløpsdatoer for identitetsbevis og ber om ny verifisering;
• Revurderer kundens risikoprofil når endringer i identifikasjon er betydelige.

Disse tiltakene sikrer at eventuelle avvik eller uoverensstemmelser i kundens identitet blir identifisert raskt, dokumentert på nytt, og evaluert for risikokonsekvenser.

6.2. Løpende overvåking av transaksjoner

Transaksjonsovervåking utføres kontinuerlig for å oppdage atferd som er uforenlig med kundens forventede eller tidligere observerte aktivitet. Hvis kundens transaksjoner avviker fra deres risikoprofil, undersøker selskapet avviket ved å:

• Gjennomgå kundens finansieringskilde og transaksjonsformål;
• Sammenligne atferd med typisk kontovirksomhet og etablerte kundeprofiler;
• Anmodning om støttedokumentasjon for uvanlige eller uforklarlige transaksjoner.

Avvik kan omfatte store transaksjoner som ikke er i samsvar med deklarert inntekt, bruk av nye betalingsinstrumenter uten forklaring, eller en plutselig endring i spillatferd.

I slike tilfeller kan selskapet:

• Revider kundens risikovurdering;
• Iverksett forsterkede kundetiltak;

• Avgjør om transaksjonen kvalifiserer som uvanlig og send en rapport til Financial Intelligence Unit (FIU) Curaçao.

Overvåkingsfrekvens og risikosensitivitet

Intensiteten og frekvensen av løpende overvåking bestemmes basert på kundens risikokategori (lav, middels eller høy). Imidlertid, selv i lavrisikosituasjoner, sikrer Selskapet at et grunnleggende nivå av tilsyn opprettholdes for å bekrefte at forretningsforholdet forblir innenfor akseptable risikoterskler.

7. BRUK AV TREDJEPARTER TIL Å UTFØRE KUNDEKONTROLL

Selskapet stoler på utvalgte tredjeparter for å utføre spesifikke elementer av prosessen for kundekontroll, inkludert kundeidentifikasjon, identitetsverifisering og forståelse av formålet og den tiltenkte naturen av forretningsforholdet. Denne avhengigheten er implementert i full overensstemmelse med Curaçaos AML/CFT-reguleringer og er underlagt streng intern kontroll og tilsyn.

Tredjeparter som er involvert, opprettholder et eksisterende, uavhengig forretningsforhold med kunden og er underlagt tilsvarende AML/CFT- og journalføringsforpliktelser. Selskapet beholder fullt ansvar for effektiviteten og den regulatoriske overholdelsen av det samlede CDD-rammeverket.

For å sikre overholdelse, oppfylles følgende betingelser konsekvent:

• Umiddelbar tilgang til CDD-data

Selskapet mottar de nødvendige CDD-dataene og støttedokumentasjonen fra tredjeparten umiddelbart ved avhengighet. Dette inkluderer verifisert identitetsinformasjon og formålet med forholdet, for å sikre ingen operasjonell forsinkelse eller datamangel.

• Skriftlige avtaler og dokumenttilgjengelighet

Selskapet opprettholder formelle avtaler med hver pålitelig part, som garanterer tilgang til underliggende CDD-dokumentasjon ved forespørsel. Disse ordningene testes jevnlig for å bekrefte at datatilgang, kvalitet og tidsrammer oppfyller de avtalte standardene.

• Tilsyn med tredjepart

Selskapet stoler kun på tredjeparter som er underlagt tilsyn eller overvåking i samsvar med internasjonale AML/CFT-standarder. Hver tredjepart har vist tilstrekkelige retningslinjer, interne kontroller og uavhengige samsvarsrammer i tråd med kravene fra Curaçao.

• Landsrisikovurdering

Selskapet tar hensyn til jurisdiksjonen der tredjeparten opererer, ved å bruke offentlig tilgjengelige kilder for landrisiko for å bekrefte at det regulatoriske miljøet støtter pålitelig CDD-ytelse.

Selskapet delegerer ikke ansvaret for å gjennomføre kundespesifikke risikovurderinger, fastslå PEP- eller sanksjonseksponering, eller utføre løpende overvåking. Disse forblir fullt ut under selskapets kontroll.

8. RAPPORTERING AV UVANLIGE TRANSAKSJONER

Selskapet opprettholder en strukturert og risikobasert prosedyre for å gjenkjenne, dokumentere og rapportere uvanlige transaksjoner i full overensstemmelse med den nasjonale forordningen om rapportering av uvanlige transaksjoner og gjeldende FATF-anbefalinger. Denne prosedyren sikrer rettidig intern oppdagelse, riktig dokumentasjon og ekstern rapportering til Curaçao Financial Intelligence Unit.

Gjenkjenning av uvanlige transaksjoner

Selskapet identifiserer uvanlige transaksjoner ved kontinuerlig å sammenligne spilleraktivitet med kundens etablerte risikoprofil. En uvanlig transaksjon defineres som enhver transaksjon eller mønster av transaksjoner som er inkonsekvent med spillerens kjente atferd, virksomhet eller kilde til midler.

Dette inkluderer:

• Transaksjoner som ikke har noen åpenbar økonomisk eller lovlig hensikt;
• Plutselige avvik fra historiske forbruksmønstre eller spillmønstre;
• Bruk av midler eller betalingsmetoder som ikke samsvarer med spillerens erklærte profil.

Objektive og subjektive indikatorer på uvanlige transaksjoner, som definert i Ministerdekretet og NORUT, er integrert i Selskapets deteksjonssystemer og opplæringsprogrammer for ansatte.

Typer av uvanlige transaksjoner identifisert

Selskapet anser følgende som uvanlig og underlagt rapportering:

1. Transaksjoner knyttet til mistenkt hvitvasking av penger eller terrorfinansiering;

2. Transaksjoner av eller på vegne av personer eller enheter oppført under Sanksjonsloven (N.G. 2014 nr. 55);

3. Transaksjoner på NAf. 5 000 eller mer (eller tilsvarende), uavhengig av betalingsmetode eller medium (f.eks. kontanter, sjetonger, e-lommebøker);

4. Kontantløse overføringer, innskudd, sjetongsalg eller uttak på NAf. 5 000 eller mer;

5. Koblede transaksjoner som til sammen oppfyller NAf. 5 000 terskelen i løpet av en enkelt spilldag;

6. Transaksjoner uten synlig juridisk begrunnelse eller som betydelig overstiger normal aktivitet.

Intern dokumentasjon og samsvarsgjennomgang

Alle identifiserte uvanlige transaksjoner rapporteres internt til Compliance Officer ved bruk av godkjent format. Støttedokumentasjon (f.eks. identifikasjonsdokumenter, betalingsbekreftelser, korrespondanse) legges ved rapporten. Internt registrerte transaksjoner som ikke rapporteres til Økokrim, dokumenteres fortsatt med klar begrunnelse og godkjennes av Compliance Officer eller toppledelsen.

Compliance-ansvarlig opprettholder en sikker, reviderbar oversikt over alle rapporterte og ikke-rapporterte saker.

Ekstern rapporteringsprosess til FIU Curaçao

Selskapet er registrert hos Curaçao FIU og rapporterer uvanlige transaksjoner gjennom goAML-nettportalen. Compliance Officer sender inn rapporten, på engelsk, sammen med støttedokumenter. Rapportering skjer uten forsinkelse etter identifisering av den uvanlige transaksjonen eller den tiltenkte transaksjonen.

Alle rapporter sendes inn i samsvar med artikkel 11 i NORUT og de relevante FIU-rapporteringsforskriftene.

Forbud mot avsløring

Selskapet, dets ledelse og alt personell er strengt forbudt å informere kunden eller noen tredjepart om rapporteringen av en transaksjon til FIU. Ingen informasjon om eksistensen, statusen eller innholdet i en rapport blir avslørt, da dette kan kompromittere regulatoriske undersøkelser eller skape risiko for tipping-off.

I høyrisiko-tilfeller prioriterer Selskapet økt overvåking og, der det er nødvendig, fortsetter å sende inn rapporter, i stedet for å blokkere en konto eller avslutte forholdet for tidlig.

9. PROGRAM FOR OVERHOLDELSE AV HVITVASKINGSREGLER

Selskapet opprettholder et omfattende program for overholdelse av regler mot hvitvasking av penger, utformet for å redusere risikoen for hvitvasking av penger, terrorfinansiering og finansiering av spredning.

Programmet etablerer minimumsstandarder og interne kontroller som sikrer overholdelse på tvers av alle forretningsenheter, jurisdiksjoner og distribusjonskanaler. Det gjennomgås regelmessig for å være responsivt overfor nye risikoer, nye regulatoriske utviklinger og interne revisjonsfunn. AML-programmet er godkjent av toppledelsen og gjelder for hele organisasjonen, inkludert eventuelle filialer eller konsernselskaper som er involvert i onboarding eller transaksjonshåndtering.

Kjernekomponenter i AML-overholdelsesprogrammet

AML-programmet består av følgende integrerte elementer:

1. Interne retningslinjer, prosedyrer og kontroller

Selskapet implementerer skriftlige AML/CFT-retningslinjer og operasjonelle prosedyrer som definerer dets tilnærming til kundekontroll, rapportering av uvanlige transaksjoner, journalføring, sanksjonsoverholdelse og ansattes atferd. Disse retningslinjene er godkjent av toppledelsen og kommuniserer tydelig selskapets nulltoleranse for økonomisk kriminalitet.

2. Utnevnelse av en utpekt samsvarsoffiser

En høytstående Compliance Officer, som opererer uavhengig av driften, har tilsyn med AML-programmet. Offiseren er ansvarlig for programdesign, implementering, opplæring av ansatte, interne undersøkelser, gjennomgang av rapporterte transaksjoner og rapportering til FIU via goAML. Offiseren har ubegrenset tilgang til CDD-opptegnelser og støttes av et compliance-team.

3. Ansattescreening og opplæring

Selskapet sjekker alle relevante ansatte for integritetsrisikoer og tilbyr obligatorisk AML-opplæring tilpasset ansattes roller. Nye ansatte får opplæring i AML-grunnleggende og rapporteringsforpliktelser, mens nøkkelfunksjoner (dealere, kasserere, veiledere, compliance- og revisjonsteam, toppledelse) får rolle-spesifikk utdanning. Opplæringsregistre opprettholdes, og oppfriskningsøkter holdes med jevne mellomrom.

4. Uavhengig revisjonsfunksjon

AML-programmet revideres årlig av et uavhengig internt revisjonsteam eller et eksternt firma som ikke er involvert i den daglige overholdelsesdriften. Revisjonen inkluderer gjennomgang av manualer, transaksjonstesting, medarbeiderintervjuer og vurdering av deteksjonsevne. Revisjonsfunn rapporteres til toppledelsen med anbefalinger og oppfølgingstidslinjer.

Løpende risikobasert styring

AML-programmet er strukturert rundt selskapets forretningsrisikovurdering og kunderisikovurdering. Risikovurdering og avbøtende tiltak anvendes ved kunderegistrering, under transaksjonsaktivitet og gjennom løpende overvåking. Høyrisikoområder får økt oppmerksomhet, og programmet tilpasses nye trusler som nye produkter, anonyme betalingsmetoder og fjernregistrering.

10. OVERHOLDELSE OG KONSEKVENSER AV MANGLENDE OVERHOLDELSE

Selskapet håndhever full overholdelse av sine retningslinjer og prosedyrer for bekjempelse av hvitvasking av penger, terrorfinansiering og spredningsfinansiering som en kritisk del av sine regulatoriske forpliktelser og operasjonelle integritet. Overholdelse av denne policyen er obligatorisk for alle ansatte, ledere, agenter, entreprenører og andre parter som handler på vegne av selskapet.

Overholdelse av denne AML-policyen sikrer at selskapet:

• Opprettholder sin gode status i henhold til gjeldende lover i Curaçao;
• Oppfyller lisensbetingelsene fastsatt av Curaçao Gaming Control Board;
• Opprettholder sitt rykte som en ansvarlig og lovlydig spilloperatør;
• Reduserer eksponering for finansielle, regulatoriske og kriminelle risikoer.

Forpliktelser for ansatte og ledelse

Alle ansatte er pålagt å:

• Forstå og følg de interne retningslinjene og prosedyrene for AML/CFT;

• Fullfør obligatorisk hvitvaskingsopplæring relevant for deres rolle;
• Rapporter umiddelbart enhver mistenkelig eller uvanlig aktivitet til Compliance Officer.
• Samarbeid fullt ut med interne gjennomganger, revisjoner eller eksterne regulatoriske forespørsler;
• Oppretthold konfidensialiteten til enhver etterforskning eller rapport sendt til FIU.

Ledelsen er ansvarlig for å etablere en kultur for overholdelse, tildele tilstrekkelige ressurser til AML-funksjonen, og lede ved eksempel i implementeringen av risikobaserte kontroller.

Konsekvenser av manglende overholdelse

Ethvert brudd på denne AML-policyen, enten det skyldes uaktsomhet, forsettlig mislighold eller unnlatelse av å handle, kan medføre alvorlige konsekvenser for både individet og selskapet. Disse inkluderer, men er ikke begrenset til:

• Intern disiplinærtiltak

Ansatte som bryter AML-kravene kan bli gjenstand for disiplinære tiltak, opp til og inkludert oppsigelse. Entreprenører eller agenter kan få sitt engasjement suspendert eller avsluttet.

• Regulatoriske sanksjoner

Manglende overholdelse kan føre til håndhevingstiltak fra GCB, inkludert administrative sanksjoner, lisensoppheng eller tilbakekalling, spesielle overvåkingsbetingelser og offentlig irettesettelse.

• Sivil- og strafferettslig ansvar

Personer eller selskapet kan bli gjenstand for straffeforfølgelse, sivile bøter og fengselsstraff for bevisst eller uaktsomt å legge til rette for hvitvasking av penger, terrorfinansiering, eller unnlatelse av å rapportere uvanlige transaksjoner som kreves av loven.

• Omdømmeskade og forretningsrisiko

Manglende overholdelse av AML kan føre til tap av kundetillit, restriksjoner på bank- og betalingsbehandling, manglende evne til å ekspandere til nye markeder, og langsiktig skade på selskapets kommersielle posisjon og merkevareverdi.

Overvåking og håndheving

Selskapet håndhever overholdelse gjennom:

• Løpende intern overvåking og revisjonsgjennomganger;
• Periodiske gjennomganger av ansattes overholdelse av AML-ansvar;
• Rotårsaksanalyse av eventuelle oppdagede mangler;
• Umiddelbare korrigerende tiltak og rapportering til toppledelsen.

Alle ansatte minnes om at full overholdelse av AML/CFT-prosedyrer er en betingelse for ansettelse eller engasjement, og at manglende overholdelse behandles som et vesentlig pliktbrudd.