Chính sách

ZENITH CROSS-BORDER JSC
CHÍNH SÁCH BẢO MẬT

Cập nhật lần cuối: Ngày 20 tháng 10 năm 2026

LIÊN HỆ VỚI CHÚNG TÔI
Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này, bạn có thể liên hệ với chúng tôi:
Qua email:[email protected]

1. Mục tiêu của Chính sách Bảo mật của Zenith là gì?

"Zenith" đề cập đến ZENITH CROSS-BORDER JSC ("Zenith", "chúng tôi" hoặc "của chúng tôi").

Mục tiêu của chính sách bảo mật của Zenith ("Chính sách Bảo mật") là cam kết bảo vệ quyền riêng tư của bạn. Vui lòng đọc kỹ chính sách này vì chính sách này có giá trị ràng buộc về mặt pháp lý khi bạn chọn sử dụng Dịch vụ của chúng tôi. Theo các quy định bảo vệ dữ liệu liên quan, Zenith có thể đóng vai trò là "bên kiểm soát dữ liệu", "bên xử lý dữ liệu" hoặc cả hai đối với thông tin của bạn.

Chính sách Bảo mật này mô tả cách chúng tôi thu thập, sử dụng, xử lý và trong một số điều kiện nhất định, tiết lộ dữ liệu cá nhân của bạn, khi bạn truy cập Dịch vụ của chúng tôi, bao gồm nội dung của chúng tôi trên Trang web tại www.znpay.vn hoặc bất kỳ trang web, trang, tính năng hoặc nội dung nào khác mà chúng tôi sở hữu hoặc vận hành, bao gồm nền tảng giao dịch thanh toán Zenith (gọi chung là "(các) Trang web"), hoặc bất kỳ widget, giao diện lập trình ứng dụng ("API") nào của Zenith hoặc các ứng dụng bên thứ ba dựa trên API đó, các sản phẩm (Payouts, Collections và Ramp) và các dịch vụ liên quan (được gọi chung là "Dịch vụ").

Chính sách Bảo mật này cũng giải thích các bước chúng tôi đã thực hiện để bảo mật thông tin cá nhân của bạn. Cuối cùng, Chính sách Bảo mật này giải thích các lựa chọn của bạn liên quan đến việc thu thập, sử dụng và tiết lộ thông tin cá nhân của bạn. Bằng cách truy cập Trang web, bạn chấp nhận các thông lệ được mô tả trong Chính sách Bảo mật này cho Trang web. Nếu bạn không thừa nhận và chấp nhận Chính sách Bảo mật này, bạn không được sử dụng Dịch vụ.

Nếu bạn có bất kỳ câu hỏi nào về chính sách này, vui lòng gửi chúng đến [email protected].

2. Chúng tôi thu thập thông tin cá nhân nào từ bạn?

Thông tin cá nhân có nghĩa là bất kỳ dữ liệu nào liên quan đến một cá nhân còn sống có thể được xác định từ dữ liệu đó, hoặc từ dữ liệu đó và thông tin khác, mà Zenith (hoặc đại diện hoặc nhà cung cấp dịch vụ của mình) đang nắm giữ hoặc có khả năng nắm giữ. Ngoài thông tin, nó bao gồm bất kỳ biểu hiện ý kiến nào về một cá nhân và bất kỳ dấu hiệu nào về ý định của Zenith hoặc bất kỳ người nào khác đối với một cá nhân. Định nghĩa về thông tin cá nhân phụ thuộc vào luật pháp liên quan áp dụng cho vị trí thực tế của bạn. Dữ liệu mà Zenith có thể thu thập và sử dụng về bạn được mô tả dưới đây trong các mục 2.1-2.3 của Chính sách Bảo mật này.

Zenith thu thập thông tin về bạn từ nhiều nguồn khác nhau. "Bạn" có thể là một cá nhân hoặc pháp nhân ký kết thỏa thuận dịch vụ kinh doanh với Zenith và/hoặc thiết lập tài khoản người dùng với Zenith và sử dụng Dịch vụ được cung cấp hoặc thông qua Trang web hoặc API của chúng tôi ("Người dùng"), một pháp nhân/doanh nghiệp được xác định theo các yêu cầu nhận dạng chống rửa tiền ("AML") hoặc chống tài trợ khủng bố ("CTF") theo quy định địa phương, được Zenith xác minh, sử dụng Dịch vụ của chúng tôi để thu tiền thanh toán, thực hiện thanh toán hoặc tạo điều kiện cho chuyển tiền xuyên biên giới ("Khách hàng"), một pháp nhân có quan hệ hợp đồng với Khách hàng của Zenith và có thể phải tuân theo các yêu cầu nhận dạng AML/CTF, được xác minh bởi Zenith hoặc Khách hàng ("Người bán"), một pháp nhân là khách hàng của Người bán và có thể phải tuân theo các yêu cầu nhận dạng AML/CTF, được xác minh bởi Zenith hoặc Người bán ("Đại lý cấp dưới"), hoặc các cá nhân hoặc pháp nhân là người dùng cuối của Người bán tương tác với Dịch vụ được cung cấp ("Người dùng cuối"). Bạn cũng có thể là người nhận/người thụ hưởng của một trong các Dịch vụ của chúng tôi, hoặc khách truy cập vào Trang web hoặc dịch vụ khác của chúng tôi có liên kết đến API và Dịch vụ của chúng tôi. Nếu bạn là Người bán, Đại lý cấp dưới hoặc Người dùng cuối, việc bạn sử dụng Dịch vụ sẽ được điều chỉnh bởi thỏa thuận hiện hành giữa Zenith và Khách hàng liên quan.

2.1 Thông tin bạn cung cấp cho chúng tôi

Điều này bao gồm thông tin bạn cung cấp cho chúng tôi để thiết lập tài khoản và truy cập Dịch vụ của chúng tôi. Thông tin này được yêu cầu theo luật (ví dụ: để xác minh danh tính của bạn), cần thiết để cung cấp Dịch vụ được yêu cầu (ví dụ: bạn sẽ cần cung cấp số tài khoản ngân hàng của mình nếu bạn muốn liên kết tài khoản đó với Zenith) hoặc có liên quan đến lợi ích hợp pháp của chúng tôi được mô tả chi tiết hơn bên dưới.

Bản chất của Dịch vụ mà bạn đang sử dụng hoặc tương tác sẽ quyết định loại thông tin cá nhân chúng tôi có thể yêu cầu, nhưng có thể bao gồm:

• Thông tin nhận dạng cá nhân: họ tên đầy đủ, ngày tháng năm sinh, tuổi, quốc tịch, quốc gia cư trú, chi tiết giấy tờ tùy thân do chính phủ cấp (bao gồm số giấy tờ, loại giấy tờ, ngày cấp và ngày hết hạn), số an sinh xã hội, số mã số thuế, thông tin đăng nhập tài khoản, vị trí địa lý, chi tiết thiết bị duy nhất, thông tin mạng hoặc địa chỉ giao thức internet, địa chỉ ví, giới tính, chữ ký, hóa đơn tiện ích, ảnh chụp, số điện thoại, địa chỉ nhà, email và/hoặc bất kỳ thông tin nào khác được coi là cần thiết để tuân thủ nghĩa vụ pháp lý của chúng tôi theo luật và quy định hiện hành;
• Giấy tờ tùy thân chính thức: giấy tờ tùy thân do chính phủ cấp như hộ chiếu, thị thực hoặc thẻ căn cước công dân, thẻ căn cước tiểu bang, giấy phép lái xe và/hoặc bất kỳ thông tin nào khác được coi là cần thiết để tuân thủ nghĩa vụ pháp lý của chúng tôi theo luật và quy định hiện hành;
• Thông tin tài chính: thông tin tài khoản ngân hàng, thông tin thẻ thanh toán, mã số thuế ("TIN"), lịch sử giao dịch, dữ liệu giao dịch. Đối với chi tiết giao dịch, chúng tôi lưu trữ chi tiết đơn hàng, số tài khoản ngân hàng của Người dùng, tên tài khoản ngân hàng và thông tin thẻ, bao gồm tên chủ thẻ, số thẻ, CVV và ngày hết hạn. Vì chúng tôi được chứng nhận theo Tiêu chuẩn Bảo mật Dữ liệu Ngành Thẻ Thanh toán ("PCI DSS"), chúng tôi có thể lưu trữ thông tin này một cách an toàn để đáp ứng các nghĩa vụ tuân thủ và đảm bảo an toàn dữ liệu. Mặc dù chúng tôi không lưu trữ thông tin đăng nhập tài khoản Zenith của Người dùng, chúng tôi xử lý và lưu trữ chi tiết thẻ một cách an toàn theo tiêu chuẩn PCI DSS. Thông tin thẻ thanh toán cũng có thể được xử lý thông qua hệ thống của chúng tôi trong các giao dịch thông qua các nhà cung cấp dịch vụ bên thứ ba an toàn.
• Thông tin giao dịch: thông tin về các giao dịch bạn thực hiện liên quan đến Dịch vụ của chúng tôi, chẳng hạn như tên người nhận, tên của bạn, số tiền và/hoặc dấu thời gian, mục đích giao dịch, khu vực pháp lý của giao dịch;
• Thông tin xác minh: để xác minh danh tính của bạn, bao gồm thông tin kiểm tra gian lận và các thông tin khác bạn cung cấp, bao gồm hình ảnh của bạn và kiểm tra hoạt động sống;
• Thông tin việc làm: địa điểm văn phòng, chức danh công việc và/hoặc mô tả vai trò; hoặc
• Thư từ: phản hồi khảo sát, thông tin cung cấp cho nhóm hỗ trợ hoặc nhóm nghiên cứu Người dùng của chúng tôi.

Nếu bạn là một công ty, chúng tôi có thể yêu cầu thông tin như mã số nhận dạng người sử dụng lao động (hoặc số tương đương do chính phủ cấp), bằng chứng về thành lập pháp lý (ví dụ: Điều lệ thành lập) và thông tin nhận dạng cá nhân cho tất cả chủ sở hữu có lợi ích vật chất cho mục đích Biết Doanh nghiệp của bạn ("KYB").

Nếu bạn không cung cấp cho chúng tôi thông tin dưới đây, chúng tôi có thể không thể cung cấp Dịch vụ cho bạn hoặc việc bạn sử dụng Dịch vụ có thể bị hạn chế.

Ngoài thông tin bạn cung cấp cho chúng tôi liên quan đến việc sử dụng Dịch vụ, bạn cũng có thể chọn gửi thông tin cho chúng tôi qua các kênh khác, bao gồm liên quan đến mối quan hệ kinh doanh thực tế hoặc tiềm năng với Zenith.

2.2 Thông tin chúng tôi tự động thu thập hoặc tạo ra về bạn

Điều này bao gồm thông tin chúng tôi tự động thu thập, chẳng hạn như bất cứ khi nào bạn tương tác với Trang web của chúng tôi hoặc sử dụng Dịch vụ của chúng tôi. Liên quan đến việc bạn sử dụng Dịch vụ của chúng tôi, chúng tôi có thể tự động thu thập thông tin sau:

• Chi tiết về các giao dịch bạn thực hiện khi sử dụng Dịch vụ của chúng tôi, bao gồm vị trí địa lý nơi giao dịch bắt nguồn;
• Thông tin kỹ thuật, bao gồm địa chỉ giao thức Internet ("IP") được sử dụng để kết nối máy tính của bạn với Internet, thông tin đăng nhập của bạn, tên, loại và phiên bản trình duyệt, cài đặt múi giờ, loại và phiên bản plugin trình duyệt, hệ điều hành, chi tiết vị trí địa lý/theo dõi và nền tảng, chi tiết thiết bị;
• Thông tin về lượt truy cập của bạn, bao gồm dữ liệu xác thực, câu hỏi bảo mật, luồng nhấp chuột Bộ định vị Tài nguyên Thống nhất ("URL") đầy đủ đến, qua và từ Trang web hoặc ứng dụng di động của chúng tôi (bao gồm ngày và giờ); sản phẩm bạn đã xem hoặc tìm kiếm; thời gian phản hồi trang, lỗi tải xuống, thời lượng truy cập vào các trang nhất định, thông tin tương tác trang (chẳng hạn như cuộn, nhấp chuột và di chuột qua) và các phương pháp được sử dụng để rời khỏi trang và bất kỳ email nào được sử dụng để liên hệ với chúng tôi.
• Cookie và Công nghệ khác. Giống như nhiều trang web, Trang web của chúng tôi sử dụng cookie, dịch vụ dựa trên vị trí và web beacon (còn được gọi là công nghệ GIF trong suốt hoặc "thẻ hành động") để tăng tốc độ điều hướng Trang web của chúng tôi, nhận dạng bạn và quyền truy cập của bạn, đồng thời theo dõi việc sử dụng của bạn. Vui lòng đọc Chính sách Cookie của chúng tôi để biết thêm thông tin.

2.3 Thông tin được thu thập từ bên thứ ba

Chúng tôi có thể nhận được thông tin về bạn nếu bạn truy cập hoặc sử dụng Trang web hoặc Dịch vụ của chúng tôi. Thông tin này bao gồm thông tin chúng tôi có thể thu thập về bạn từ các nguồn bên thứ ba. Các loại bên thứ ba chính mà chúng tôi nhận được thông tin cá nhân của bạn bao gồm:

• Cơ sở dữ liệu công khai, các đối tác xác minh danh tính nhằm xác minh danh tính của bạn theo quy định pháp luật hiện hành. Các đối tác xác minh danh tính sử dụng kết hợp hồ sơ chính phủ và thông tin công khai về bạn để xác minh danh tính. Thông tin đó có thể bao gồm tên, địa chỉ, vai trò công việc, hồ sơ việc làm công khai, tình trạng trên bất kỳ danh sách trừng phạt nào do cơ quan công quyền duy trì và các dữ liệu liên quan khác;
• Dữ liệu blockchain để đảm bảo các bên sử dụng Dịch vụ của chúng tôi không tham gia vào hoạt động bất hợp pháp hoặc bị cấm, khu vực tài phán bị trừng phạt, dark net, lạm dụng trẻ em, v.v. và để phân tích xu hướng giao dịch cho mục đích nghiên cứu và phát triển bằng cách sàng lọc địa chỉ ví để xác định nguồn tiền;
• Các đối tác tiếp thị & nhà phân phối lại để chúng tôi có thể hiểu rõ hơn về Dịch vụ nào của chúng tôi có thể bạn quan tâm;
• Các ngân hàng/nhà cung cấp dịch vụ tài chính bạn sử dụng để chuyển tiền cho chúng tôi sẽ cung cấp cho chúng tôi thông tin cá nhân cơ bản của bạn, chẳng hạn như tên và địa chỉ, cũng như thông tin tài chính của bạn như chi tiết tài khoản ngân hàng;
• Các đối tác kinh doanh có thể cung cấp cho chúng tôi tên và địa chỉ của bạn, cũng như thông tin tài chính, chẳng hạn như thông tin thanh toán bằng thẻ; và
• Các mạng lưới quảng cáo, nhà cung cấp dịch vụ phân tích và nhà cung cấp thông tin tìm kiếm có thể cung cấp cho chúng tôi thông tin giả danh tính về bạn, chẳng hạn như xác nhận cách bạn tìm thấy Trang web của chúng tôi.

3. Chúng tôi sử dụng thông tin cá nhân của bạn như thế nào?

Chúng tôi có thể sử dụng thông tin của bạn theo các cách sau và cho các mục đích sau:

(a) Sử dụng nội bộ: Chúng tôi sử dụng thông tin cá nhân của bạn để cung cấp Dịch vụ cho bạn. Chúng tôi có thể sử dụng thông tin cá nhân của bạn để cải thiện nội dung và bố cục của Trang web, đồng thời cải thiện nỗ lực tiếp thị của chúng tôi. Ngoài ra, chúng tôi sử dụng thông tin của bạn để đảm bảo an toàn, bảo mật và tính toàn vẹn của Dịch vụ bằng cách bảo vệ chống lại các hoạt động gian lận, trái phép hoặc bất hợp pháp; giám sát danh tính và quyền truy cập dịch vụ; và giải quyết các rủi ro bảo mật.

(b) Liên lạc với Bạn: Theo sở thích của bạn và tuân thủ luật pháp hiện hành, chúng tôi có thể gửi cho bạn các thông tin tiếp thị để thông báo về các sự kiện, cung cấp tiếp thị có mục tiêu và chia sẻ các ưu đãi khuyến mại. Điều này có thể bao gồm việc gửi cho bạn các thông tin liên lạc qua email hoặc thông báo ứng dụng di động về Dịch vụ, tính năng, chương trình khuyến mại, khảo sát, tin tức, cập nhật và sự kiện của chúng tôi, quản lý sự tham gia của bạn vào các chương trình khuyến mại và sự kiện, cung cấp tiếp thị có mục tiêu và xác định thông tin chung về hành vi sử dụng của khách truy cập trên Trang web. Hoạt động tiếp thị của chúng tôi sẽ được thực hiện theo sở thích quảng cáo và tiếp thị của bạn và theo quy định của pháp luật hiện hành. Chúng tôi yêu cầu một số thông tin nhất định, chẳng hạn như thông tin nhận dạng, liên hệ và chi tiết thanh toán của bạn, để cung cấp và duy trì Dịch vụ của chúng tôi. Nếu bạn là Người dùng hoặc Khách hàng mới, chúng tôi sẽ liên hệ với bạn bằng phương tiện điện tử cho mục đích tiếp thị chỉ khi bạn đã đồng ý với hình thức liên lạc đó. Nếu bạn không muốn chúng tôi gửi thông tin tiếp thị, vui lòng vào cài đặt tài khoản của bạn để từ chối hoặc gửi yêu cầu qua [email protected].

Chúng tôi có thể gửi cho bạn các cập nhật dịch vụ liên quan đến thông tin quản trị hoặc tài khoản, các vấn đề bảo mật hoặc thông tin liên quan đến giao dịch khác. Các thông tin liên lạc này rất quan trọng để chia sẻ những diễn biến liên quan đến tài khoản của bạn có thể ảnh hưởng đến cách bạn sử dụng Dịch vụ của chúng tôi. Bạn không thể từ chối nhận các thông tin liên lạc dịch vụ quan trọng.

Chúng tôi cũng xử lý thông tin cá nhân của bạn khi bạn liên hệ với chúng tôi để giải quyết mọi thắc mắc, tranh chấp, thu phí hoặc khắc phục sự cố. Nếu không xử lý thông tin cá nhân của bạn cho các mục đích đó, chúng tôi không thể trả lời các yêu cầu của bạn và đảm bảo việc bạn sử dụng Dịch vụ không bị gián đoạn.

(c) Tuân thủ pháp lý và quy định: Zenith có nghĩa vụ xử lý thông tin cá nhân của bạn để tuân thủ các luật về AML/CTF và an ninh, bao gồm việc thu thập, sử dụng và lưu trữ thông tin của bạn theo những cách nhất định. Ví dụ, chúng tôi phải xác định và xác minh khách hàng sử dụng Dịch vụ của mình, bao gồm thu thập giấy tờ tùy thân có ảnh và sử dụng các nhà cung cấp dịch vụ bên thứ ba để so sánh thông tin cá nhân của bạn với cơ sở dữ liệu và hồ sơ công khai. Khi bạn muốn liên kết tài khoản ngân hàng với tài khoản Zenith của mình, chúng tôi có thể yêu cầu thêm thông tin để xác minh danh tính hoặc địa chỉ của bạn và quản lý rủi ro, theo yêu cầu của luật hiện hành. Ngoài ra, chúng tôi có thể tiết lộ thông tin cá nhân để đáp ứng yêu cầu từ cơ quan thực thi pháp luật, trát đòi hầu tòa, lệnh của tòa án hoặc theo yêu cầu khác của pháp luật, và khi cần thiết để bảo vệ quyền hợp pháp của chúng tôi, thực thi các thỏa thuận hoặc ngăn chặn gian lận và lạm dụng Dịch vụ của chúng tôi. Điều này bao gồm các nỗ lực giảm thiểu rủi ro xâm phạm tài khoản hoặc mất tiền, điều tra khiếu nại, yêu cầu và/hoặc tranh chấp, và tuân thủ các yêu cầu/truy vấn pháp lý hoặc quy định.

(d) Sử dụng bên ngoài: Chúng tôi tiết lộ thông tin cho các nhà cung cấp dịch vụ của mình để giúp họ thực hiện Dịch vụ thay mặt bạn. Ví dụ, để hỗ trợ việc mua và lưu ký tài sản kỹ thuật số, chúng tôi chia sẻ một số thông tin nhất định với bên thứ ba, chẳng hạn như tên, địa chỉ email, địa chỉ thực tế, số an sinh xã hội, ngày sinh, giấy tờ tùy thân do chính phủ cấp và số lượng tài sản kỹ thuật số đang được mua. Hơn nữa, các loại dữ liệu chúng tôi thu thập và chia sẻ với bên thứ ba được mô tả ở trên trong phần thông tin bạn cung cấp cho chúng tôi, bao gồm ngày sinh, quốc gia cư trú, họ, tên, số ID, loại ID, ngày cấp ID và ngày hết hạn ID, số tài khoản ngân hàng, tên tài khoản ngân hàng và thông tin thẻ, bao gồm tên trên thẻ, số thẻ, CVV và ngày hết hạn.

Chúng tôi có thể chia sẻ thông tin phi cá nhân (chẳng hạn như số lượng khách truy cập hàng ngày vào Trang web của chúng tôi hoặc kích thước đơn hàng được đặt vào một ngày nhất định) với bên thứ ba. Thông tin này không trực tiếp nhận dạng cá nhân bạn hoặc bất kỳ Người dùng nào. Để tránh nghi ngờ, mọi địa chỉ IP hoặc thiết bị hoặc mã nhận dạng khác mà chúng tôi thu thập có thể được chia sẻ với một hoặc nhiều bên thứ ba.

(e) Lợi ích kinh doanh hợp pháp của chúng tôi: Đôi khi việc xử lý thông tin cá nhân của bạn là cần thiết cho lợi ích kinh doanh hợp pháp của chúng tôi, chẳng hạn như:

• kiểm soát chất lượng và đào tạo nhân viên;
• tăng cường bảo mật, giám sát và xác minh danh tính hoặc quyền truy cập dịch vụ, và chống thư rác hoặc các phần mềm độc hại hoặc rủi ro bảo mật khác;
• mục đích nghiên cứu và phát triển;
• nâng cao trải nghiệm của bạn với Dịch vụ và Trang web của chúng tôi;
• hỗ trợ các giao dịch mua lại, sáp nhập hoặc giao dịch doanh nghiệp;

thực hiện các hoạt động nội bộ cần thiết để cung cấp Dịch vụ của chúng tôi, bao gồm khắc phục lỗi phần mềm và sự cố vận hành.

4. Chúng tôi tiết lộ thông tin cá nhân nào cho bên thứ ba?

Chúng tôi chỉ cho phép những người cần truy cập để thực hiện công việc của họ được truy cập thông tin cá nhân của bạn và chỉ chia sẻ thông tin đó với bên thứ ba có mục đích hợp pháp để truy cập. Zenith sẽ không bao giờ bán hoặc cho thuê thông tin cá nhân của bạn cho bên thứ ba mà không có sự đồng ý rõ ràng của bạn. Chúng tôi sẽ chỉ chia sẻ thông tin cá nhân của bạn với các bên thứ ba được chọn lọc, bao gồm:

• Dịch vụ xác minh danh tính để ngăn chặn gian lận. Điều này cho phép Zenith xác nhận danh tính của bạn bằng cách so sánh thông tin bạn cung cấp cho chúng tôi với hồ sơ công khai và cơ sở dữ liệu bên thứ ba khác;
• Các tổ chức tài chính mà chúng tôi hợp tác để xử lý các khoản thanh toán bạn đã ủy quyền;
• Đối tác kinh doanh, nhà cung cấp và nhà thầu phụ để thực hiện và thi hành bất kỳ hợp đồng nào chúng tôi ký kết với họ hoặc bạn;
• Nhà cung cấp dịch vụ phân tích và công cụ tìm kiếm hỗ trợ chúng tôi cải thiện và tối ưu hóa Trang web của mình;
• Các công ty hoặc bên thứ ba khác liên quan đến chuyển nhượng doanh nghiệp hoặc thủ tục phá sản;
• Các công ty hoặc tổ chức khác mua lại tài sản của Zenith;
• Cơ quan thực thi pháp luật, cơ quan quản lý hoặc bất kỳ bên thứ ba nào khác khi chúng tôi bị buộc phải làm như vậy theo luật hiện hành hoặc nếu chúng tôi có niềm tin thiện chí rằng việc sử dụng đó là hợp lý cần thiết, bao gồm để bảo vệ quyền lợi, tài sản hoặc an toàn của Zenith, khách hàng của Zenith, bên thứ ba hoặc công chúng; tuân thủ các nghĩa vụ hoặc yêu cầu pháp lý; thực thi các điều khoản và thỏa thuận khác của chúng tôi; hoặc phát hiện hoặc giải quyết các vấn đề bảo mật, gian lận hoặc kỹ thuật; và
• Nếu bạn ủy quyền cho một hoặc nhiều ứng dụng bên thứ ba truy cập Dịch vụ của chúng tôi, thì thông tin bạn đã cung cấp cho Zenith có thể được chia sẻ với các bên thứ ba đó. Kết nối mà bạn ủy quyền hoặc kích hoạt giữa tài khoản Zenith của bạn và tài khoản, công cụ thanh toán hoặc nền tảng không phải của Zenith được coi là "kết nối tài khoản". Trừ khi bạn cấp thêm quyền, Zenith sẽ không cho phép các bên thứ ba này sử dụng thông tin này cho bất kỳ mục đích nào khác ngoài việc hỗ trợ giao dịch của bạn bằng Dịch vụ của chúng tôi. Xin lưu ý rằng các bên thứ ba bạn tương tác phải có chính sách bảo mật riêng của họ và Zenith không chịu trách nhiệm về hoạt động hoặc việc sử dụng dữ liệu họ thu thập.

Ví dụ về kết nối tài khoản bao gồm:

• Người bán: Nếu bạn sử dụng tài khoản Zenith của mình để thực hiện giao dịch với người bán bên thứ ba, người bán có thể cung cấp dữ liệu về bạn và giao dịch của bạn cho chúng tôi.
• Nhà cung cấp dịch vụ tài chính của bạn: Ví dụ: nếu bạn gửi tiền cho chúng tôi từ tài khoản ngân hàng của mình, ngân hàng của bạn sẽ cung cấp cho chúng tôi thông tin nhận dạng ngoài thông tin về tài khoản của bạn để hoàn tất giao dịch.

Bạn thừa nhận và đồng ý rằng Zenith có thể tiếp tục sử dụng và tiết lộ dữ liệu cá nhân của bạn trong một khoảng thời gian hợp lý sau khi chấm dứt mối quan hệ giữa bạn và Zenith vì một hoặc nhiều mục đích sau:

• để cho phép Zenith thực hiện các nghĩa vụ còn tồn đọng của mình đối với bạn theo bất kỳ thỏa thuận nào, nếu có;
• để cho phép Zenith thực thi các quyền của mình theo bất kỳ thỏa thuận nào, nếu có;
• cho bất kỳ mục đích nào mà bạn đã cung cấp sự đồng ý bằng văn bản của mình;
• theo yêu cầu của luật hiện hành; và theo lệnh của tòa án có thẩm quyền.

5. Liên kết đến các trang web khác

Trang web của chúng tôi có thể chứa các liên kết đến các trang web khác để thuận tiện hoặc cung cấp thông tin cho bạn. Các trang web này được vận hành bởi các tổ chức không liên kết với Zenith, và chúng tôi không kiểm soát, xác nhận hoặc chịu trách nhiệm về nội dung hoặc hoạt động bảo mật của họ. Mỗi trang web được liên kết có thể có các điều khoản sử dụng và chính sách bảo mật riêng, có thể khác với chúng tôi. Chúng tôi khuyến khích bạn xem xét các chính sách này bất cứ khi nào bạn truy cập các trang web của bên thứ ba, vì Zenith không chịu trách nhiệm về hoạt động hoặc chính sách của các trang web bên ngoài này.

6. Chúng tôi bảo vệ và lưu trữ thông tin cá nhân như thế nào?

Zenith thực hiện và duy trì các biện pháp hợp lý để bảo vệ thông tin cá nhân của bạn. Các tệp của bạn được bảo vệ bằng các biện pháp bảo vệ phù hợp với độ nhạy cảm của thông tin liên quan. Các biện pháp kiểm soát hợp lý (như hạn chế truy cập) được áp dụng trên hệ thống máy tính của chúng tôi.

Zenith là một doanh nghiệp quốc tế có hoạt động tại nhiều quốc gia. Điều này có nghĩa là chúng tôi có thể chuyển thông tin đến các địa điểm bên ngoài quốc gia của bạn. Khi chúng tôi chuyển thông tin cá nhân của bạn sang quốc gia khác, chúng tôi sẽ đảm bảo rằng mọi việc chuyển thông tin cá nhân của bạn đều tuân thủ luật bảo vệ dữ liệu hiện hành.

Chúng tôi có thể lưu trữ và xử lý toàn bộ hoặc một phần thông tin cá nhân và giao dịch của bạn, bao gồm một số thông tin thanh toán nhất định, chẳng hạn như số tài khoản ngân hàng và/hoặc số định tuyến đã được mã hóa của bạn. Chúng tôi bảo vệ thông tin cá nhân của bạn bằng cách duy trì các biện pháp bảo vệ vật lý, điện tử và thủ tục tuân thủ các luật và quy định hiện hành.

Là điều kiện làm việc, nhân viên của Zenith phải tuân thủ tất cả các luật và quy định hiện hành, bao gồm cả liên quan đến luật bảo vệ dữ liệu. Quyền truy cập vào thông tin cá nhân nhạy cảm được giới hạn ở những nhân viên cần thông tin đó để thực hiện vai trò của họ. Việc sử dụng hoặc tiết lộ trái phép thông tin khách hàng bảo mật bởi nhân viên Zenith bị cấm và có thể dẫn đến các biện pháp kỷ luật.

Cuối cùng, chúng tôi dựa vào các nhà cung cấp dịch vụ bên thứ ba để đảm bảo an ninh vật lý cho một số phần cứng máy tính của chúng tôi. Chúng tôi yêu cầu các nhà cung cấp dịch vụ bên thứ ba đó tuân thủ các biện pháp và thực hành bảo mật hợp lý về mặt thương mại. Ví dụ: khi bạn truy cập Trang web của chúng tôi, bạn truy cập vào các máy chủ được đặt trong môi trường an toàn. Mặc dù chúng tôi thực hiện các biện pháp phòng ngừa theo tiêu chuẩn ngành để bảo vệ thông tin cá nhân của bạn và bảo mật tài khoản của bạn, nhưng không có hệ thống nào có thể hoàn toàn an toàn. Do đó, bạn chấp nhận rủi ro về các vi phạm tiềm ẩn và hậu quả của chúng. Để bảo vệ tài khoản của bạn, vui lòng bảo vệ thông tin đăng nhập của bạn, chọn mật khẩu phức tạp khi đăng ký, kích hoạt các tính năng bảo mật nâng cao như xác thực hai yếu tố và không bao giờ chia sẻ thông tin đăng nhập tài khoản của bạn với bên thứ ba.

Nếu chúng tôi ẩn danh thông tin cá nhân của bạn để thông tin đó không còn có thể liên kết với bạn, thì thông tin đó sẽ không còn được coi là thông tin cá nhân và chúng tôi có thể sử dụng thông tin đó mà không cần thông báo thêm cho bạn.

Chúng tôi không cố ý yêu cầu thu thập thông tin cá nhân từ bất kỳ người nào dưới 18 tuổi. Nếu một Người dùng gửi thông tin cá nhân bị nghi ngờ là dưới 18 tuổi, Zenith sẽ yêu cầu Người dùng đóng tài khoản của họ và sẽ không cho phép Người dùng tiếp tục sử dụng Dịch vụ của chúng tôi. Chúng tôi cũng sẽ thực hiện các bước để xóa thông tin đó càng sớm càng tốt.

Chúng tôi lưu giữ thông tin cá nhân trong thời gian cần thiết hợp lý để thực hiện các mục đích dự kiến và đáp ứng các nghĩa vụ hợp đồng và pháp lý của chúng tôi. Địa chỉ email và số điện thoại được lưu trữ cho đến khi Người dùng sử dụng Dịch vụ Zenith và dữ liệu được lưu giữ trong năm năm sau khi Người dùng hủy đăng ký hoặc tự xóa mình. Thông tin sẽ bị xóa hoặc ẩn danh khi không còn cần thiết, trừ khi pháp luật yêu cầu lưu giữ lâu hơn. Zenith lưu giữ một số thông tin nhất định theo các quy định về AML/CTF và giữ dữ liệu trong thời gian năm năm. Nếu chúng tôi không thể xóa hoặc ẩn danh hoàn toàn thông tin, chúng tôi sẽ thực hiện các biện pháp hợp lý để ngăn chặn việc xử lý tiếp theo.

7. Chúng tôi có thực hiện việc lập hồ sơ và ra quyết định tự động không?

Chúng tôi có thể sử dụng một số trường hợp dữ liệu của bạn để tùy chỉnh Dịch vụ và thông tin chúng tôi cung cấp cho bạn, cũng như để đáp ứng nhu cầu của bạn - chẳng hạn như quốc gia cư trú và lịch sử giao dịch của bạn. Ví dụ: nếu bạn thường xuyên gửi tiền từ một loại tiền tệ cụ thể sang loại tiền tệ khác, chúng tôi có thể sử dụng thông tin này để thông báo cho bạn về các bản cập nhật sản phẩm mới hoặc các tính năng có thể hữu ích cho bạn. Khi làm điều này, chúng tôi thực hiện mọi biện pháp cần thiết để đảm bảo quyền riêng tư và bảo mật của bạn được bảo vệ - và chúng tôi chỉ sử dụng dữ liệu đã được giả danh tính bất cứ khi nào có thể. Hoạt động này không có hiệu lực pháp lý đối với bạn.

8. Quyền riêng tư và quyền truy cập thông tin của bạn là gì?

Tùy thuộc vào luật áp dụng nơi bạn cư trú, bạn có thể có quyền yêu cầu một số quyền nhất định liên quan đến thông tin cá nhân của mình. Các quyền này bao gồm:

• quyền nhận được thông tin về việc xử lý thông tin cá nhân của bạn và truy cập vào thông tin cá nhân mà chúng tôi lưu giữ về bạn;
• quyền rút lại sự đồng ý của bạn đối với việc xử lý thông tin cá nhân của bạn bất cứ lúc nào. Tuy nhiên, xin lưu ý rằng chúng tôi vẫn có thể có quyền xử lý thông tin cá nhân của bạn nếu chúng tôi có lý do chính đáng khác để làm như vậy (ví dụ: chúng tôi có thể cần lưu giữ thông tin cá nhân để tuân thủ nghĩa vụ pháp lý);
• trong một số trường hợp, quyền nhận một số thông tin cá nhân ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy và/hoặc yêu cầu chúng tôi truyền dữ liệu đó cho bên thứ ba nếu khả thi về mặt kỹ thuật. Xin lưu ý rằng quyền này chỉ áp dụng cho thông tin cá nhân mà bạn đã cung cấp trực tiếp cho Zenith;
• quyền yêu cầu chúng tôi chỉnh sửa thông tin cá nhân của bạn nếu thông tin đó không chính xác hoặc không đầy đủ;
• quyền yêu cầu chúng tôi xóa thông tin cá nhân của bạn trong một số trường hợp nhất định. Xin lưu ý rằng có thể có trường hợp bạn yêu cầu chúng tôi xóa thông tin cá nhân của bạn, nhưng chúng tôi có quyền hợp pháp để lưu giữ thông tin đó;
• quyền phản đối hoặc yêu cầu chúng tôi hạn chế việc xử lý thông tin cá nhân của bạn trong một số trường hợp nhất định. Một lần nữa, có thể có trường hợp bạn phản đối hoặc yêu cầu chúng tôi hạn chế việc xử lý thông tin cá nhân của bạn, nhưng chúng tôi có quyền hợp pháp để từ chối yêu cầu đó;
• quyền khiếu nại với cơ quan quản lý bảo vệ dữ liệu có liên quan nếu bạn cho rằng bất kỳ quyền nào của bạn đã bị chúng tôi xâm phạm; và
• quyền chuyển dữ liệu cá nhân của bạn giữa các bên kiểm soát dữ liệu, ví dụ: để di chuyển chi tiết tài khoản của bạn từ một nền tảng trực tuyến này sang nền tảng khác.

Dịch vụ của chúng tôi đôi khi có thể chứa các liên kết đến và từ các trang web của đối tác và nhà quảng cáo của chúng tôi. Nếu bạn theo một liên kết đến bất kỳ trang web nào trong số này, xin lưu ý rằng các trang web này có chính sách bảo mật riêng và chúng tôi không chịu bất kỳ trách nhiệm nào đối với chúng. Vui lòng kiểm tra các chính sách này trước khi bạn gửi bất kỳ dữ liệu cá nhân nào cho các trang web này. Bạn có thể có thêm thông tin về quyền của mình bằng cách liên hệ với cơ quan quản lý bảo vệ dữ liệu có thẩm quyền tại khu vực tài phán của bạn.

Theo luật áp dụng, bạn có thể có quyền truy cập thông tin chúng tôi lưu giữ về bạn. Quyền truy cập của bạn có thể được thực hiện theo quy định của pháp luật bảo vệ dữ liệu có liên quan.

9. Chính sách Bảo mật được cập nhật thường xuyên như thế nào?

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian và không cần thông báo trước cho bạn để phản ánh những thay đổi trong thông lệ thông tin của chúng tôi, và mọi sửa đổi như vậy sẽ áp dụng cho thông tin đã thu thập và sẽ được thu thập. Việc bạn tiếp tục sử dụng Trang web hoặc bất kỳ Dịch vụ nào của chúng tôi sau bất kỳ thay đổi nào đối với Chính sách Bảo mật này cho thấy bạn đồng ý với các điều khoản của Chính sách Bảo mật đã sửa đổi.

Vui lòng xem lại Chính sách quyền riêng tư này định kỳ và đặc biệt là trước khi bạn cung cấp dữ liệu cá nhân cho chúng tôi. Nếu chúng tôi thực hiện các thay đổi quan trọng đối với Chính sách quyền riêng tư này, chúng tôi sẽ thông báo cho bạn tại đây, qua email hoặc bằng thông báo trên trang chủ của Trang web chúng tôi. Ngày cập nhật cuối cùng của Chính sách quyền riêng tư được ghi ở đầu tài liệu này.

10. Làm thế nào bạn có thể liên hệ với chúng tôi về bất kỳ câu hỏi nào liên quan đến quyền riêng tư?

Nếu bạn có bất kỳ câu hỏi nào về Chính sách quyền riêng tư này, vui lòng liên hệ với chúng tôi tại [email protected] hoặc gửi thư bưu điện đến đơn vị liên quan dưới đây:

ZENITH CROSS-BORDER JSC

L17-11, tầng 17 Tòa nhà Vincom Center, 72 Lê Thánh Tôn, phường Sài Gòn, Thành phố Hồ Chí Minh, Việt Nam

Chính sách AML KYC của Zenith

Cập nhật lần cuối: Ngày 20 tháng 10 năm 2026

‍

‍

1. GIỚI THIỆU

1. Mục đích của Chính sách này là xác định các biện pháp phòng chống ML/TF và việc thực thi các biện pháp đó trong quá trình hoạt động của Công ty.
2. Công ty sẽ tiến hành hoạt động kinh doanh nhằm đảm bảo phòng chống ML/TF hiệu quả theo yêu cầu của Pháp luật và các yêu cầu pháp lý khác có liên quan cũng như thông lệ tốt. Có tính đến điều này, tất cả nhân viên của Công ty phải tuân thủ quy trình và yêu cầu thực hiện các biện pháp phòng chống ML/TF như được nêu trong Chính sách này.
3. Quản lý rủi ro ML/TF phải là một phần không thể tách rời của hệ thống quản lý rủi ro tổng thể của Công ty. Xem xét phạm vi và bản chất hoạt động kinh doanh của mình, Công ty sẽ thực hiện các quy trình nhận dạng, đánh giá và quản lý rủi ro ML/TF, cũng như các công cụ hiệu quả để giảm thiểu các rủi ro đó.
4. Khi quản lý rủi ro ML/TF của mình, Công ty sẽ luôn đảm bảo tuân thủ các yêu cầu được nêu trong Chính sách này ở mức tối đa có thể. 
5. Trong trường hợp Công ty thực hiện một số chức năng nhất định liên quan đến lĩnh vực ML/TF (ví dụ: nhận dạng Khách hàng và giám sát) thông qua bên thứ ba, Công ty sẽ đảm bảo rằng các bên thứ ba đó cũng tuân thủ các yêu cầu được thiết lập theo Chính sách và Pháp luật. 

2. TUYÊN BỐ VỀ KHẨU VỊ RỦI RO

‍

1. Công ty có chính sách không khoan nhượng đối với tội phạm tài chính, vi phạm quy định và bất kỳ nỗ lực nào nhằm lách các chính sách và biện pháp kiểm soát tội phạm tài chính của Công ty. Tuy nhiên, khi tham gia cung cấp Dịch vụ, Công ty không thể tránh hoàn toàn rủi ro ML/TF, và nhằm giảm thiểu chúng ở mức thấp nhất có thể, Công ty áp dụng các biện pháp kiểm soát liên quan được mô tả trong Chính sách này và được đảm bảo về mặt kỹ thuật trong các hoạt động thực tế. 
2. Khi tham gia cung cấp Dịch vụ, Công ty tuân thủ các nguyên tắc cốt lõi sau đây (danh sách không đầy đủ):
   
   1. Thể hiện chính sách không khoan nhượng đối với việc tiếp tay cho tội phạm tài chính, rửa tiền, tài trợ khủng bố và gian lận;
   2. Tránh cố ý kinh doanh với các cá nhân hoặc tổ chức bị cho là có hành vi không phù hợp và bất hợp pháp;
   3. Tránh các rủi ro có thể gây nguy hiểm cho các kế hoạch chiến lược của Công ty, bao gồm các hoạt động có thể khiến Công ty dễ bị tổn thương trước bất kỳ loại kiện tụng công khai hoặc tư nhân nào hoặc biện pháp cưỡng chế có thể gây tổn hại đến danh tiếng của Công ty và gây ra sự suy giảm mối quan hệ với các cơ quan quản lý;
   4. Tránh hoặc ngăn chặn bất kỳ hoạt động/dịch vụ nào mà ban quản lý Công ty cho rằng các cơ chế kiểm soát của Công ty không thể bảo vệ Công ty khỏi các rủi ro vượt quá ngưỡng chịu đựng;
   5. Thực hiện đánh giá rủi ro trên toàn doanh nghiệp một cách thường xuyên nhằm xác định những thay đổi trong cơ sở Khách hàng, sản phẩm, địa lý và kênh phân phối, đồng thời xác minh xem các biện pháp kiểm soát hiện có có đủ để giảm rủi ro tồn dư xuống mức thấp hay không;
   6. Công ty đặt mục tiêu có các biện pháp kiểm soát mạnh mẽ và đầy đủ nhằm giảm thiểu rủi ro ML/TF để rủi ro tồn dư luôn ở mức thấp; v.v.;
3. Các nhà quản lý Công ty ở mọi cấp đặc biệt có trách nhiệm đánh giá môi trường rủi ro của mình, thực hiện các biện pháp kiểm soát phù hợp và giám sát hiệu quả của các biện pháp kiểm soát đó. Văn hóa quản lý rủi ro nhấn mạnh việc phân tích và quản lý rủi ro một cách cẩn thận trong tất cả các quy trình kinh doanh.

3. CÁC LOẠI TIỀN MÃ HÓA ĐƯỢC CHẤP NHẬN. XỬ LÝ TÍNH ẨN DANH

1. Công ty phục vụ các loại tiền mã hóa sau: USDC, EUROC, SOL, TON và BNB. Theo thời gian, Công ty có thể bắt đầu phục vụ các loại tiền mã hóa khác. 
2. Công ty không cung cấp bất kỳ Dịch vụ nào liên quan đến tiền mã hóa ưu tiên tính ẩn danh. Công ty sẽ áp dụng chức năng sàng lọc ví, cả trong trường hợp nạp và rút tiền, cho phép xác định các ví rủi ro và bất kỳ sự tiếp xúc nào với các khoản tiền bị nhiễm bẩn trong ví (ví dụ: liên quan đến các khu vực tài phán bị trừng phạt, chợ đen, máy trộn lạm dụng trẻ em, máy trộn, v.v.).
3. Điều này có nghĩa là Công ty sẽ không xử lý bất kỳ giao dịch nào không thể truy ngược lại một cá nhân hoặc tổ chức cụ thể.

4. PHÂN KHÚC KHÁCH HÀNG CHẤP NHẬN ĐƯỢC

1. Công ty sẽ cung cấp Dịch vụ cho cả Khách hàng cá nhân và tổ chức. 
2. Đối với cá nhân, bất kỳ người dùng nào trên 18 tuổi đều là Khách hàng được chấp nhận (dưới 18 tuổi – không được chấp nhận). Giới hạn độ tuổi tối đa là 60 tuổi đối với Châu Âu và 70 tuổi đối với các quốc gia khác mà chúng tôi hoạt động (các thể nhân lớn tuổi hơn không được chấp nhận).
3. Đối với pháp nhân, chúng tôi hợp tác với những Khách hàng đáng tin cậy đã được xác định và xác minh kỹ lưỡng thông qua quy trình KYB, nơi chúng tôi không chỉ xác minh tài liệu mà còn thực hiện hồ sơ trực tuyến kỹ lưỡng để biết về bất kỳ dấu vết trực tuyến nào. Ngoài ra, mối quan hệ kinh doanh được thiết lập sau nhiều vòng trao đổi, điều này tạo dựng niềm tin. 

5. NHÀ CUNG CẤP DỊCH VỤ VÀ CÔNG CỤ

1. Công ty tận dụng một số công cụ của bên thứ ba cho khuôn khổ Tuân thủ của chúng tôi:
   
   1. Xác minh KYC / KYB (xác minh danh tính) – SumSub (www.sumsub.com);
   2. Giám sát giao dịch tiền điện tử – Chainalysis (https://app.chainalysis.com/); 
   3. Giám sát ví – Chainalysis (https://app.chainalysis.com/);
   4. Sàng lọc trừng phạt – SumSub (www.sumsub.com);
   5. Lập hồ sơ trực tuyến – Với Accend (withaccend.com);
   6. Kiểm tra rủi ro email – Tại data (https://instantdata.atdata.com/);
   7. Sinh trắc học thiết bị và hành vi – Sardine (www.sardine.ai)

6. NGƯỜI CHỊU TRÁCH NHIỆM

1. Các cơ quan và cán bộ sau đây tham gia vào các chức năng thực hiện AML / CTF trong Công ty:
   
   1. Hội đồng quản trị;
   2. Thành viên Hội đồng quản trị chịu trách nhiệm AML;
   3. MLRO (cán bộ tuyến thứ² );
   4. CEO (ở một mức độ nhất định);
   5. Cán bộ Tuân thủ (cán bộ tuyến thứ 2).
2. Các Ban điều hành có các trách nhiệm sau trong lĩnh vực AML/CTF:
   
   1. Phê duyệt Chính sách AML/CTF và các tài liệu cấp chính sách khác;
   2. Xem xét các báo cáo tuân thủ hàng quý do MLRO trình. Đưa ra phản hồi và khuyến nghị; 
   3. Xem xét, đưa ra ý kiến và phê duyệt Đánh giá rủi ro toàn doanh nghiệp hàng năm và phương pháp luận của nó;
   4. Giám sát toàn bộ khuôn khổ AML/CTF, quyết định việc cung cấp ngân sách cần thiết cho việc thực hiện các biện pháp AML/CTF;
   5. Lắng nghe Thành viên Ban điều hành chịu trách nhiệm AML và MLRO, khi cần thiết;
   6. Thảo luận các vấn đề AML/CTF trong các cuộc họp Ban điều hành (dựa trên chương trình đã chuẩn bị), quyết định các hành động và biện pháp cần thiết;
   7. Thực hiện các nhiệm vụ và chức năng khác được giao cho Ban điều hành theo Chính sách này cũng như các tài liệu nội bộ khác của Công ty và pháp luật.
3. Thành viên Ban điều hành chịu trách nhiệm AML có các trách nhiệm sau trong lĩnh vực AML/CTF:
   
   1. Giám sát hoạt động của MLRO, tư vấn và/hoặc hỗ trợ khi MLRO yêu cầu; 
   2. Tổ chức thực hiện khuôn khổ AML/CTF trong Công ty. Điều này bao gồm việc là đầu mối (cùng với MLRO) trong việc giải quyết và nêu bật các khía cạnh AML/CTF chính cần cải thiện, thay đổi, v.v. Việc nêu bật như vậy phải được thực hiện với Ban quản lý cấp cao; 
   3. Nếu được MLRO yêu cầu, xem xét các báo cáo tuân thủ hàng quý do MLRO chuẩn bị (trước khi Ban điều hành với tư cách là một cơ quan xem xét);
   4. Thực hiện các nhiệm vụ và chức năng khác được giao cho Thành viên Ban điều hành chịu trách nhiệm AML theo Chính sách này cũng như các tài liệu nội bộ khác của Công ty và pháp luật.
4. MLRO có các trách nhiệm sau trong lĩnh vực AML/CTF:
   
   1. Thực hiện khuôn khổ AML/CTF trong Công ty;
   2. Đảm bảo việc liên lạc kịp thời và đúng đắn với và báo cáo kịp thời cho FCIS; 
   3. Báo cáo hàng quý cho Ban Lãnh đạo Cấp cao của Công ty về dữ liệu hoạt động của Công ty, bao gồm số lượng Khách hàng được Công ty tiếp nhận trong quý liên quan, hồ sơ của các Khách hàng đó (ví dụ: có bao nhiêu cá nhân và bao nhiêu pháp nhân được tiếp nhận trong quý liên quan, họ đến từ quốc gia nào, được xếp vào nhóm rủi ro nào, số lượng Khách hàng đã chấm dứt Mối quan hệ Kinh doanh, v.v.). Mẫu của Báo cáo Hàng quý này được cung cấp tại Phụ lục số 8 của Chính sách này;
   4. Phê duyệt/từ chối khách hàng có rủi ro cao; 
   5. Tổ chức và đảm bảo đào tạo liên tục cho nhân viên Công ty trong lĩnh vực ML/TF, bao gồm tổ chức đào tạo cho nhân viên liên quan đến việc xác định hoạt động đáng ngờ, hiểu biết về nhận dạng khách hàng và các yêu cầu lưu trữ hồ sơ;
   6. Đảm bảo rằng tất cả nhân viên làm việc với Khách hàng và việc tiếp nhận, đánh giá rủi ro, giám sát, v.v. của họ đã được phổ biến về Chính sách này và các phụ lục của nó, cũng như tất cả các tài liệu nội bộ liên quan của Công ty;
   7. Đảm bảo việc thực hiện đúng các yêu cầu về Nhận biết Khách hàng trong các hoạt động của Công ty, bao gồm đánh giá đúng các tài liệu nhận dạng của Khách hàng, thu thập bản sao của chúng, lưu trữ hồ sơ, v.v.; 
   8. Đảm bảo thực hiện các quy trình giám sát giao dịch;
   9. Đảm bảo rằng Chính sách và các phụ lục của nó được sửa đổi và cập nhật (nếu cần) thường xuyên (ít nhất mỗi năm một lần);
   10. Đảm bảo rằng Công ty lưu giữ và duy trì tất cả các hồ sơ và nhật ký theo yêu cầu; 
   11. Đảm bảo rằng các biện pháp phòng ngừa ML/TF do Công ty áp dụng được tích hợp đúng cách vào hệ thống kiểm soát nội bộ của Công ty; 
   12. Chịu trách nhiệm soạn thảo, cập nhật và duy trì các quy trình và tài liệu khác của Công ty liên quan đến lĩnh vực phòng ngừa ML/TF;  
   13. Chuẩn bị Đánh giá Rủi ro Toàn doanh nghiệp hàng năm và trình lên Ban Lãnh đạo Cấp cao; 
   14. Thực hiện các nhiệm vụ và chức năng khác được giao cho MLRO theo Chính sách này cũng như các tài liệu nội bộ khác của Công ty và pháp luật.
5. Các trách nhiệm của CEO sẽ bao gồm, nhưng không giới hạn ở:
   
   1. Đảm bảo rằng dữ liệu về UBO của Công ty được cung cấp cho JANGIS (cơ quan đăng ký doanh nghiệp có thẩm quyền) đúng hạn;
   2. Làm quen với tất cả các tài liệu, báo cáo và thông tin do MLRO và/hoặc Hội đồng Quản trị trình lên; 
   3. Phê duyệt các tài liệu cấp độ Quy trình, Quy tắc, Phương pháp luận và Mô tả (Hội đồng quản trị cũng có quyền phê duyệt các tài liệu cấp độ đó);
   4. Thực hiện các quyết định của Hội đồng quản trị trong phạm vi yêu cầu có sự tham gia của Tổng giám đốc điều hành; 
   5. Thực hiện các nhiệm vụ và chức năng khác được giao cho Tổng giám đốc điều hành theo Chính sách này cũng như các tài liệu nội bộ khác của Công ty và pháp luật.
6. Cán bộ Tuân thủ sẽ có các trách nhiệm sau trong lĩnh vực AML/CTF:
   
   1. Đảm bảo rằng rủi ro không tuân thủ Luật áp dụng được quản lý đúng cách, việc giám sát liên tục rủi ro không tuân thủ được thực hiện, các rủi ro không tuân thủ được xác định và đánh giá, đồng thời các biện pháp quản lý các rủi ro đó được lập kế hoạch và thực hiện;
   2. Xác định nhu cầu thay đổi trong quy định về hoạt động của Công ty, xác định các khoảng trống về quy định, bao gồm các khoảng trống phát sinh từ các sửa đổi đối với Luật áp dụng, thông báo cho các Cơ quan quản lý về các khoảng trống này và các thay đổi cần thiết, soạn thảo các tài liệu liên quan đến tuân thủ, và tham gia xây dựng các quy tắc và thủ tục nội bộ của Công ty liên quan đến rủi ro tuân thủ;
   3. Chuẩn bị, trên cơ sở các yếu tố được cung cấp trong Phụ lục số 1 của Chính sách này, một Chương trình Giám sát Tuân thủ hàng năm và thực hiện giám sát tuân thủ dựa trên chương trình này;
   4. Giám sát các hoạt động giám sát tuân thủ trên toàn Công ty, đảm bảo rằng các khoảng trống được xác định được khắc phục, thực hiện các khuyến nghị liên quan và cung cấp thông tin cập nhật cho các Cơ quan quản lý. Phân tích các sửa đổi được đề xuất đối với các văn bản pháp luật, thông báo cho các Cơ quan quản lý và nhân viên về các yêu cầu sắp tới, và đảm bảo Công ty sẵn sàng cho các thay đổi này;
   5. Tổ chức và chỉ đạo các cuộc điều tra trong các tình huống nghi ngờ không tuân thủ Luật áp dụng, xem xét tất cả các trường hợp không tuân thủ, xác định mức độ rủi ro trong từng trường hợp và thực hiện các biện pháp khẩn cấp để đảm bảo tuân thủ trong tương lai;
   6. Tham gia vào quá trình ra quyết định để đảm bảo các yêu cầu tuân thủ được đáp ứng, cung cấp tư vấn về rủi ro liên quan đến các dịch vụ mới và các thay đổi đáng kể trong các dịch vụ hiện có, và đưa ra ý kiến về các yêu cầu pháp lý liên quan đến các quyết định kinh doanh, cập nhật hoặc gia hạn giấy phép;
   7. Đặt ra các nguyên tắc, quy tắc và thủ tục tuân thủ, giám sát hiệu quả của các biện pháp quản lý rủi ro liên quan đến việc tuân thủ Luật áp dụng và đưa ra các đề xuất về quy định đối với các quy trình tuân thủ của Công ty;
   8. Cung cấp thông tin và hỗ trợ tổ chức đào tạo cho nhân viên về các lĩnh vực liên quan đến tuân thủ và những thay đổi trong Luật Áp dụng liên quan đến tuân thủ, tham gia vào quy trình thực hiện đào tạo tuân thủ cho nhân viên mới, và thông báo cho trưởng nhóm các Bộ phận về những thay đổi trong các quy định pháp luật một cách định kỳ hoặc đột xuất. Trưởng nhóm các đơn vị cơ cấu phải truyền đạt thông tin đến cấp dưới của mình;
   9. Thông báo cho các Cơ quan Quản lý về bất kỳ vi phạm nào đối với Luật Áp dụng, chuẩn bị và nộp báo cáo về hoạt động của mình, ghi nhận các tình huống có sự sai lệch so với khuyến nghị của Cán bộ Tuân thủ, và tham gia vào cuộc họp của các Cơ quan Quản lý nơi xem xét các báo cáo đánh giá rủi ro tuân thủ và/hoặc các báo cáo về việc thực hiện chức năng tuân thủ;
   10. Liên lạc với Cơ quan Giám sát, Cơ quan Điều tra Tội phạm Tài chính của Việt Nam (FCIS), thực hiện chức năng của người đầu mối liên lạc hoặc điều phối mối quan hệ với họ, và cung cấp thông tin cho Cơ quan Giám sát và các cơ quan có thẩm quyền khác về các sự cố và các tình huống quan trọng khác, tham gia vào các cuộc điều tra, kiểm tra, thanh tra và các hành động khác do cơ quan giám sát thực hiện trong phạm vi không thuộc trách nhiệm của Cán bộ Báo cáo Rửa tiền;
   11. Nhận thông tin về các khiếu nại quan trọng của khách hàng, tham gia vào quy trình xử lý khiếu nại khi cần thiết, và giám sát quy trình xử lý khiếu nại trong trường hợp cần thiết;
   12. Thực hiện bất kỳ nhiệm vụ nào khác do Hội đồng Quản trị giao hoặc xuất phát từ tài liệu nội bộ.
7. Quyền hạn, chức năng, trách nhiệm, nhiệm vụ, v.v. của các cơ quan và cán bộ nêu trên, cũng như các vị trí khác được thành lập trong Công ty, có thể được quy định trong các tài liệu nội bộ khác. Các danh sách trên đây sẽ được hiểu là danh sách ban đầu (chung).

7. NHẬN DẠNG KHÁCH HÀNG

Khách hàng của Công ty là các pháp nhân và thể nhân.

1. Công ty thực hiện các thủ tục nhận dạng Khách hàng từ xa. Các biện pháp nhận dạng trực tiếp không được Công ty áp dụng.
2. Hướng dẫn chi tiết về các thủ tục nhận dạng Khách hàng và các yêu cầu áp dụng được quy định tại Phụ lục số 1 của Chính sách này.

8. ĐÁNH GIÁ RỦI RO

Nhóm rủi ro 

1. Để đánh giá các rủi ro ML/TF, Công ty sẽ áp dụng phương pháp tiếp cận dựa trên rủi ro.
2. Công ty công nhận các loại rủi ro sau đây liên quan đến hoạt động của mình:

1. Theo tính chất:
   
   1. Rủi ro khách hàng;
   2. Rủi ro quốc gia/khu vực địa lý;
   3. Rủi ro sản phẩm/dịch vụ; 
   4. Rủi ro kênh giao dịch.
2. Theo mức độ rủi ro:
   
   1. Thấp;
   2. Trung bình;
   3. Cao.
   4. Không thể chấp nhận

Đánh giá rủi ro cá nhân

3. Công ty sẽ thực hiện đánh giá rủi ro cá nhân đối với từng Khách hàng:

1. Trước khi thiết lập Mối quan hệ Kinh doanh với Khách hàng; hoặc

Khách hàng

2. Trong trường hợp Công ty biết được một số tình huống nhất định cho thấy khả năng thay đổi nhóm rủi ro của Khách hàng;
3. Trong trường hợp có lo ngại về tính chính xác của dữ liệu KYB/KYC của Khách hàng đã thu thập trước đó hoặc khi có lo ngại rằng có thể đang diễn ra hoạt động ML/TF. 

4. Mỗi Khách hàng của Công ty luôn phải được phân vào nhóm rủi ro tương ứng. Công ty phải duy trì một công cụ phân khúc rủi ro khách hàng cho phép, sau khi đánh giá các tình huống cá nhân có liên quan của Khách hàng, phân Khách hàng vào nhóm rủi ro tương ứng như được liệt kê tại Mục 8.2 ở trên.

Đánh giá rủi ro toàn doanh nghiệp

5. Công ty sẽ thực hiện ít nhất mỗi năm một lần Đánh giá rủi ro toàn doanh nghiệp đối với tất cả các rủi ro liên quan đến hoạt động của mình (Khoản 8.2(i) của Chính sách này). Mục đích của việc đánh giá này là để xác định mức độ rủi ro mà Công ty phải đối mặt nhằm đánh giá các tiêu chí rủi ro và mức độ rủi ro có liên quan đã thay đổi như thế nào theo thời gian và quyết định xem những thay đổi được xác định có yêu cầu áp dụng các biện pháp bổ sung hay xem xét lại các mức chấp nhận rủi ro đã thiết lập hay không. 
6. Đánh giá rủi ro toàn doanh nghiệp phải được thực hiện dưới dạng văn bản. MLRO chịu trách nhiệm thực hiện Đánh giá rủi ro toàn doanh nghiệp, đánh giá này sẽ được chuẩn bị và trình lên Ban lãnh đạo cấp cao của Công ty. Đánh giá rủi ro toàn doanh nghiệp sẽ được thực hiện bởi MLRO của Công ty theo phương pháp đánh giá rủi ro sẽ được Hội đồng quản trị phê duyệt.

9. GIÁM SÁT MỐI QUAN HỆ KINH DOANH

1. Công ty sẽ thực hiện giám sát liên tục Mối quan hệ Kinh doanh và các ví. Điều này bao gồm giám sát giao dịch và cập nhật thông tin cơ bản của Khách hàng.
2. Công ty phải đảm bảo và áp dụng cả quy trình giám sát tức thời và hồi tố. Sự khác biệt giữa chúng là:

1. Giám sát tức thời – dựa trên các tiêu chí và kịch bản do Công ty thiết lập, hệ thống „bắt” các giao dịch hoặc hoạt động có khả năng đáng ngờ và không giải phóng chúng cho đến khi MLRO hoặc nhân viên tuân thủ được ủy quyền khác xem xét và xác định rằng giao dịch/hoạt động đó không đáng ngờ và có thể được giải phóng. Việc đánh giá như vậy phải được MLRO hoặc nhân viên tuân thủ được ủy quyền khác bắt đầu trong vòng 1 (một) ngày làm việc kể từ ngày cảnh báo được tạo ra. Thời gian đánh giá cảnh báo phải hợp lý và MLRO hoặc nhân viên tuân thủ được ủy quyền khác phải thực hiện các biện pháp thích hợp và kịp thời để xác định xem giao dịch/hoạt động có đáng ngờ hay không. Nếu Khách hàng được yêu cầu cung cấp thông tin bổ sung cần thiết cho việc đánh giá, thời hạn đánh giá cảnh báo tổng thể có thể được gia hạn, tuy nhiên, trong trường hợp đó, Khách hàng cần được thông báo rằng giao dịch/hoạt động của Khách hàng sẽ không được thực hiện cho đến khi Khách hàng cung cấp đủ thông tin. Thời hạn này sẽ không được gia hạn quá 4 ngày tổng cộng (ngoại trừ các tình huống rất đặc biệt khi có cơ sở hợp lý để gia hạn thời hạn dài hơn). Nếu Khách hàng không cung cấp thông tin được yêu cầu và/hoặc nếu đánh giá cho thấy giao dịch hoặc hoạt động là đáng ngờ, MLRO của Công ty phải nộp Báo cáo Giao dịch Đáng ngờ cho FCIS theo quy định tại Mục 13 của Chính sách này. 

‍

2. Giám sát hồi tố – có hai loại giám sát hồi tố được Công ty áp dụng:

‍

1. Dựa trên các tiêu chí và kịch bản do Công ty thiết lập, hệ thống „bắt” các hoạt động không tiêu chuẩn đối với Khách hàng cụ thể, nhưng được thực hiện và không bị chặn theo thời gian thực. Các giao dịch hoặc hoạt động bị „bắt” như vậy phải được MLRO hoặc nhân viên tuân thủ được ủy quyền khác đánh giá chậm nhất trong vòng 30 ngày dương lịch kể từ thời điểm giao dịch hoặc hoạt động liên quan được gắn cờ trong hệ thống giám sát hồi tố. Nếu đánh giá cho thấy giao dịch hoặc hoạt động là đáng ngờ, MLRO của Công ty phải nộp Báo cáo cho FCIS;
2. Trên cơ sở thường xuyên nhưng không ít hơn một lần mỗi nửa năm, MLRO có thể quyết định kiểm tra các giao dịch lịch sử của một loại Khách hàng có liên quan, đây sẽ là biện pháp thứ cấp bổ sung cho quy trình giám sát hồi tố chính được mô tả tại mục (a) nêu trên. Mục đích của các kiểm tra bổ sung này là để xác nhận rằng tất cả các giao dịch có khả năng đáng ngờ hoặc không chuẩn mực đã được Công ty phát hiện và đánh giá. MLRO sẽ chịu trách nhiệm và quyết định loại Khách hàng nào cần được kiểm tra (ví dụ: 10 Khách hàng lớn nhất theo số tiền thanh toán của họ; Khách hàng có các khoản thanh toán liên quan đến khu vực địa lý có rủi ro cao, v.v.).

3. Công ty sẽ giám sát các giao dịch để đảm bảo rằng chúng phù hợp với mức độ rủi ro của Khách hàng và kiểm tra nguồn tiền khi cần thiết (Phụ lục số 7 của Chính sách này) để phát hiện khả năng rửa tiền/tài trợ khủng bố. Công ty cũng sẽ cập nhật các tài liệu, dữ liệu hoặc thông tin mà mình nắm giữ, nhằm hiểu liệu rủi ro liên quan đến Mối quan hệ kinh doanh có thay đổi hay không.
4.            Công ty thu thập tài liệu về nguồn tiền trong các trường hợp sau: 
   
   1. Tất cả các loại Khách hàng: khi họ có rủi ro cao và phải chịu Thẩm định tăng cường;
   2. Tất cả các loại Khách hàng: khi họ đạt đến ngưỡng giao dịch hàng ngày/hàng tháng;
   3. Tất cả các loại Khách hàng: khi hành vi giao dịch của Khách hàng có thay đổi lớn (ví dụ: quy mô đơn hàng lớn hơn đáng kể so với quy mô đơn hàng trung bình của các giao dịch trước đó);
   4. Chỉ Khách hàng là pháp nhân: Tất cả các doanh nghiệp thuộc yêu cầu Thẩm định tăng cường của chúng tôi đều phải nộp các tài liệu này. Thẩm định tăng cường được áp dụng khi doanh nghiệp thuộc các tiêu chí sau:

• Cung cấp dịch vụ tiền điện tử/tài sản kỹ thuật số 

• Cung cấp dịch vụ tiền điện tử/tài sản kỹ thuật số khác 

• Cung cấp dịch vụ tiền tệ/thanh toán/dịch vụ tài chính khác 

• Là dịch vụ cờ bạc được quản lý 

• Bất kỳ Khách hàng nào có chủ sở hữu hưởng lợi là người có chức vụ chính trị 

5. Cá nhân: Tất cả cá nhân là người có chức vụ chính trị đều phải nộp các tài liệu này 

‍

5. Việc giám sát (tức thời và/hoặc hồi tố) có thể được thực hiện thông qua việc sử dụng dịch vụ của bên thứ ba. Trong trường hợp đó, Công ty sẽ đảm bảo rằng các bên thứ ba tuân thủ các yêu cầu được quy định trong Chính sách này và Pháp luật, đồng thời điều chỉnh hệ thống CNTT và nền tảng của họ để tất cả các tiêu chí và kịch bản giám sát do Công ty đặt ra được bao phủ đúng cách.
6. Công ty sẽ sử dụng một ma trận dựa trên rủi ro để xác định các mức độ rủi ro khác nhau, cụ thể là cao, trung bình và thấp. Tất cả các hạng mục rủi ro sẽ phải tuân theo các ngưỡng giao dịch dựa trên các yếu tố định tính khác nhau trong trường hợp là cá nhân hoặc pháp nhân:
   
   1. Cá nhân: Công ty sẽ phân loại Khách hàng vào các hạng mục rủi ro khác nhau và áp đặt các ngưỡng giao dịch dựa trên việc lựa chọn phương thức thanh toán và khu vực pháp lý cùng với hành vi của người dùng.
   2. Pháp nhân: Công ty sẽ phân loại Khách hàng vào các hạng mục rủi ro khác nhau và áp đặt các ngưỡng giao dịch dựa trên các yếu tố rủi ro khác nhau như nguồn gốc của công ty, điểm số hồ sơ rủi ro Internet, thời gian tham gia và rủi ro địa lý.
7. Công ty sẽ sử dụng một phương pháp toàn diện để giám sát giao dịch, bao gồm nhưng không giới hạn ở việc sàng lọc, tức là giám sát giao dịch theo thời gian thực, và giám sát, tức là phân tích giao dịch sau đó. Mục tiêu của việc sàng lọc là xác định: 
   
   1. Các giao dịch và mô hình giao dịch đáng ngờ và bất thường; 
   2. các giao dịch vượt quá ngưỡng đã cung cấp.
8. Việc sàng lọc các giao dịch được thực hiện tự động và bao gồm các biện pháp sau: 
   
   1. Các ngưỡng đã được thiết lập cho giao dịch, tùy thuộc vào hồ sơ rủi ro của người dùng/Khách hàng và doanh thu giao dịch ước tính do người dùng/Khách hàng khai báo; 
   2. Việc chấm điểm các ví tiền ảo nơi tiền ảo sẽ được gửi theo lệnh của người dùng/Khách hàng; 
   3. Việc chấm điểm các ví tiền ảo từ đó tiền ảo được nhận.
9. Các yêu cầu chung áp dụng cho quy trình giám sát được quy định tại Phụ lục số 3 của Chính sách này.

10. SÀNG LỌC ĐỐI VỚI NGƯỜI CÓ CHỨC VỤ CHÍNH TRỊ (PEP), LỆNH TRỪNG PHẠT QUỐC TẾ VÀ PHƯƠNG TIỆN TRUYỀN THÔNG BẤT LỢI

1. Công ty triển khai các giải pháp tự động để sàng lọc mức độ phơi nhiễm chính trị, lệnh trừng phạt quốc tế và phương tiện truyền thông bất lợi.
2. Việc sàng lọc như vậy được thực hiện: 
   
   1. Trước khi thiết lập Mối quan hệ Kinh doanh;
   2. Hàng ngày trong suốt Mối quan hệ Kinh doanh;
   3. Ngoài ra, việc sàng lọc ví tiền điện tử được thực hiện cả trước khi thiết lập Mối quan hệ Kinh doanh cũng như trước mỗi giao dịch và trên cơ sở liên tục.     
3. Sàng lọc theo lệnh trừng phạt quốc tế được thực hiện đối với các đối tượng sau: 
   
   1. Bản thân Khách hàng;
   2. Người đại diện của Khách hàng;
   3. Khách hàng là UBO;
   4. Khách hàng
4. Sàng lọc đối với PEP việc đánh giá mức độ phơi nhiễm được thực hiện đối với các đối tượng sau: 
   
   1. Bản thân Khách hàng;
   2. Người đại diện của Khách hàng;
   3. Khách hàng là UBO;
   4. Khách hàng
5. Sàng lọc đối với thông tin bất lợi trên phương tiện truyền thông được thực hiện đối với các đối tượng sau:
   
   1. Bản thân Khách hàng;
   2. Người đại diện của Khách hàng;
   3. Khách hàng là UBO;
   4. Khách hàng
6. Ít nhất các dữ liệu sau đây phải được sàng lọc: 
   
   1. Đối với thể nhân: họ và tên đầy đủ, ngày sinh (hoặc mã số cá nhân), quốc tịch, quốc gia cư trú. 
   2. Đối với pháp nhân: tên đầy đủ, quốc gia đăng ký, mã số pháp nhân, quốc gia của địa chỉ thực tế hoặc địa chỉ (nếu có liên quan). 
7. Nếu kết quả sàng lọc chỉ ra: 
   
   1. Rằng Khách hàng là PEP – Quan hệ kinh doanh có thể được bắt đầu, tuy nhiên, trước đó Khách hàng phải trải qua quy trình thẩm định tăng cường theo quy định tại Phụ lục số 1 của Chính sách này.

‍

2. Rằng Khách hàng chịu các lệnh trừng phạt quốc tế – Khách hàng không thể được tiếp nhận, giao dịch không thể được thực hiện, Dịch vụ không thể được cung cấp cho Khách hàng. MLRO phải thông báo cho FCIS theo quy định tại Mục 13 của Chính sách này. 

‍

3. Rằng Khách hàng có liên quan đến thông tin bất lợi trên phương tiện truyền thông: 

‍

1. Nếu thông tin bất lợi trên phương tiện truyền thông chỉ ra rằng Khách hàng có liên quan đến tội phạm tài chính, các vụ án ML/TF – Khách hàng phải bị từ chối, Dịch vụ không thể được cung cấp;
2. Nếu thông tin bất lợi trên phương tiện truyền thông chỉ ra rằng Khách hàng bị trừng phạt – phải thực hiện đánh giá về mức độ liên quan của các lệnh trừng phạt quốc tế và nếu được xác nhận, thì phải tuân theo các biện pháp được liệt kê ở trên tại điểm (ii);
3. Nếu thông tin bất lợi trên phương tiện truyền thông chỉ ra các tiêu chí khác – MLRO phải được thông báo và đưa ra quyết định về việc liệu Khách hàng có thể được tiếp nhận hay không và nếu “có”, thì nhóm rủi ro nào sẽ được phân bổ cho Khách hàng. 

8. Dữ liệu sàng lọc (bằng chứng chứng minh việc sàng lọc dữ liệu đã/đang được thực hiện) phải có sẵn cho Công ty. Công ty phải có khả năng chứng minh thời điểm và cách thức sàng lọc được thực hiện, nếu được yêu cầu (ví dụ: nếu được cơ quan quản lý yêu cầu). Dữ liệu đó có thể có sẵn trong các hệ thống và công cụ CNTT. 

11. THỰC HIỆN QUY TẮC ĐI KÈM

1. Quy tắc Di chuyển, được thực hiện theo Quy định EU 2023/1113 và Hướng dẫn Quy tắc Di chuyển của EBA, yêu cầu rằng tất cả các giao dịch chuyển tài sản tiền mã hóa phải đi kèm với thông tin về người khởi tạo và người thụ hưởng của giao dịch chuyển tài sản tiền mã hóa.
2. Các giao dịch chuyển tài sản tiền mã hóa do Công ty thực hiện bao gồm các thông tin sau: 

Về người khởi tạo giao dịch chuyển: 

1. Tên của người khởi tạo;
2. địa chỉ sổ cái phân tán của người khởi tạo, trong trường hợp giao dịch chuyển tài sản tiền mã hóa được đăng ký trên mạng sử dụng DLT hoặc công nghệ tương tự, và số tài khoản tài sản tiền mã hóa của người khởi tạo, nếu tài khoản đó tồn tại và được sử dụng để xử lý giao dịch;
3. số tài khoản tài sản tiền mã hóa của người khởi tạo, trong trường hợp giao dịch chuyển tài sản tiền mã hóa không được đăng ký trên mạng sử dụng DLT hoặc công nghệ tương tự (nếu không có sẵn – giao dịch chuyển tài sản tiền mã hóa đi kèm với một mã định danh giao dịch duy nhất);
4. địa chỉ của người khởi tạo, bao gồm tên quốc gia, số giấy tờ tùy thân chính thức, và số nhận dạng khách hàng, hoặc, thay thế, ngày và nơi sinh của người khởi tạo; 
5. tùy thuộc vào sự tồn tại của trường cần thiết trong định dạng tin nhắn liên quan, và nếu được người khởi tạo cung cấp cho nhà cung cấp dịch vụ tài sản tiền mã hóa của mình, LEI hiện tại, hoặc, nếu không có, bất kỳ mã định danh chính thức tương đương nào khác có sẵn của người khởi tạo.

Về người thụ hưởng giao dịch chuyển:

1. Tên của người thụ hưởng;
2. địa chỉ sổ cái phân tán của người thụ hưởng, trong trường hợp giao dịch chuyển tài sản tiền mã hóa được đăng ký trên mạng sử dụng DLT hoặc công nghệ tương tự, và số tài khoản tài sản tiền mã hóa của người thụ hưởng, nếu tài khoản đó tồn tại và được sử dụng để xử lý giao dịch;
3. số tài khoản tài sản tiền mã hóa của người thụ hưởng, trong trường hợp giao dịch chuyển tài sản tiền mã hóa không được đăng ký trên mạng sử dụng DLT hoặc công nghệ tương tự (nếu không có sẵn – giao dịch chuyển tài sản tiền mã hóa đi kèm với một mã định danh giao dịch duy nhất);
4. tùy thuộc vào sự tồn tại của trường cần thiết trong định dạng tin nhắn liên quan, và nếu được người khởi tạo cung cấp cho nhà cung cấp dịch vụ tài sản tiền mã hóa của mình, LEI hiện tại, hoặc, nếu không có, bất kỳ mã định danh chính thức tương đương nào khác có sẵn của người thụ hưởng.

2. Công ty không được phép cho phép khởi tạo hoặc thực hiện bất kỳ chuyển tiền điện tử ra ngoài nào trước khi đảm bảo rằng tất cả thông tin của người khởi tạo đã có sẵn và được xác minh. 
3. Đối với các chuyển tiền đến, Công ty phải kiểm tra trước khi chấp nhận chuyển tiền xem có duy trì đầy đủ thông tin cần thiết hay không và xác minh xem dữ liệu người thụ hưởng đi kèm với chuyển tiền đã được xác minh dựa trên thông tin Công ty lưu giữ về người thụ hưởng hay chưa. Nếu không (ví dụ: dữ liệu không chính xác, không đầy đủ, v.v.), giao dịch sẽ bị tạm dừng cho đến khi nhận được thông tin đã xác minh sau khi Công ty yêu cầu, hoặc bị từ chối.

12. GIA HẠN THÔNG TIN VỀ KHÁCH HÀNG (ODD)

1. Thông tin thu thập về Khách hàng sẽ được Công ty gia hạn trong các khung thời gian dưới đây:

‍

2. Việc rà soát và gia hạn thông tin sẽ bao gồm:
   
   1. Thông tin về Khách hàng được thu thập trong quá trình tiếp nhận (tất cả thông tin KYC); 
   2. Rà soát giấy tờ tùy thân của Khách hàng – cần kiểm tra xem giấy tờ tùy thân còn hiệu lực hay không và nếu còn hiệu lực – không yêu cầu thêm tài liệu, tuy nhiên, nếu giấy tờ tùy thân không còn hiệu lực – cần yêu cầu thêm giấy tờ tùy thân còn hiệu lực;
   3. Kiểm tra các giao dịch lịch sử nhằm xác định xem chúng có chỉ ra rủi ro bổ sung hoặc nhu cầu cập nhật hồ sơ rủi ro của Khách hàng hay không. 
3. Tất cả dữ liệu được rà soát, cập nhật, thu thập và đánh giá phải được lưu trữ trong hồ sơ của Khách hàng kèm theo ngày tháng chứng minh thời điểm tài liệu được thu thập/đánh giá.

13. BÁO CÁO CHO FCIS (VẤN ĐỀ AML / CTF)

Danh sách báo cáo:

1. Công ty có nghĩa vụ báo cáo cho FCIS trong trường hợp:

1. Các hoạt động hoặc giao dịch đáng ngờ (nộp SARs).
2. Biết hoặc nghi ngờ rằng giao dịch liên quan trực tiếp hoặc gián tiếp đến hoạt động tội phạm hoặc có ý định được sử dụng cho mục đích đó.
3. Biết hoặc nghi ngờ rằng Khách hàng sẽ cố gắng thực hiện một hoạt động/giao dịch đáng ngờ.
4. Báo cáo về giao dịch trao đổi tiền ảo hoặc giao dịch bằng tiền ảo chỉ khi giao dịch đó có dấu hiệu đáng ngờ và MLRO có lý do để tin rằng giá trị của giao dịch đó bằng hoặc vượt quá 15.000 Eur (hoặc tương đương bằng loại tiền tệ khác, bao gồm tiền ảo), Báo cáo thường niên về hoạt động của Công ty.

1. Chi tiết của từng báo cáo như sau:

‍

Trao đổi thông tin chính với FCIS về các mốc thời gian và yêu cầu

1. FCIS sẽ trong vòng 10 ngày làm việc kể từ khi nhận được báo cáo đánh giá hiệu suất, thực hiện các hành động cần thiết nếu có cơ sở cho việc này (ví dụ: thông báo cho Cảnh sát và khởi xướng điều tra trước xét xử). FCIS phải thông báo cho Công ty tương ứng. 
2. Nếu Công ty không nhận được phản hồi từ FCIS trong vòng 10 ngày làm việc kể từ khi nộp các báo cáo được liệt kê theo Khoản 13.2 của Chính sách này hoặc khi Công ty không bị FCIS yêu cầu tạm thời hạn chế quyền sở hữu theo thủ tục được quy định bởi pháp luật tố tụng hình sự hiện hành, đây là cơ sở để Công ty coi rằng FCIS đã không xác định bất kỳ hoạt động bất hợp pháp nào và các hạn chế cần được loại bỏ. Tuy nhiên, nếu MLRO có nghi ngờ về việc gia hạn giao dịch/hoạt động bị đình chỉ của Khách hàng, MLRO sẽ liên hệ thêm với FCIS và yêu cầu họ hướng dẫn liên quan đến việc gia hạn và/hoặc các hành động thể chế có thể có.
3. Công ty sẽ không chịu trách nhiệm với Khách hàng về việc không thực hiện nghĩa vụ hợp đồng và về thiệt hại gây ra trong quá trình thực hiện các nhiệm vụ và hành động được quy định trong Mục này (miễn là chúng được thực hiện phù hợp với các yêu cầu pháp lý). Quyền miễn trừ tố tụng tư pháp cũng sẽ áp dụng cho các giám đốc hoặc nhân viên khác của Công ty, những người báo cáo, một cách thiện chí, thông tin về ML / TF nghi ngờ hoặc các Giao dịch hoặc hoạt động đáng ngờ do Khách hàng thực hiện cho MLRO; họ cũng có thể không bị áp dụng các biện pháp kỷ luật vì những hành động đó.
4. Công ty phải đảm bảo duy trì các hệ thống nội bộ cho phép MLRO phản hồi nhanh chóng, thông qua các kênh an toàn và theo cách đảm bảo tính bảo mật tuyệt đối của các yêu cầu, đối với các yêu cầu từ FCIS liên quan đến việc nộp thông tin liên quan đến AML / CTF và đảm bảo nộp thông tin này trong vòng 14 ngày làm việc kể từ khi nhận được yêu cầu, trừ khi FCIS, Chính sách này hoặc Pháp luật quy định thời hạn ngắn hơn.
5. Tất cả thông tin được gửi đến FCIS và/hoặc nhận được từ FCIS sẽ được coi là bảo mật và không được tiết lộ cho bên thứ ba, bao gồm cả nhân viên của Công ty không liên quan đến việc xử lý vụ việc cụ thể được báo cáo cho FCIS hoặc được FCIS thông báo. MLRO sẽ là đầu mối liên hệ chính để liên lạc với FCIS và MLRO phải đảm bảo tính bảo mật của thông tin liên quan đến FCIS, email của MLRO sẽ được sử dụng để liên lạc với FCIS. Ngoài ra, thông tin gửi đến FCIS phải luôn được gửi qua hệ thống thông tin chuyên dụng của FCIS, trong khi email [email protected] chỉ nên được sử dụng trong các trường hợp ngoại lệ (ví dụ: khi hệ thống thông tin FCIS hiện không khả dụng vì lý do kỹ thuật). Nghĩa vụ cấm tiết lộ thông tin (tipping-off) phải được đảm bảo trong mọi trường hợp, có nghĩa là thông tin về giao dịch hoặc hành vi đáng ngờ của Khách hàng và/hoặc thực tế rằng SAR đã được gửi đến FCIS cũng như thông tin chính xác nào dẫn đến sự nghi ngờ không được tiết lộ cho Khách hàng, nhân viên của Công ty không có quyền sở hữu dữ liệu đó (tức là những người không làm việc với vụ việc, điều tra của Khách hàng, v.v.) và cho bên thứ ba, trừ khi được phép miễn trừ theo yêu cầu pháp lý, bao gồm cả miễn trừ theo Điều 23 của pháp luật AML/CTF hiện hành.

Báo cáo về giao dịch tiền ảo trị giá 15.000 EUR

6. MLRO chịu trách nhiệm gửi thông tin đến FCIS liên quan đến việc trao đổi tiền ảo hoặc các giao dịch tiền ảo khác nếu số tiền của giao dịch đó bằng hoặc trên EUR “15.000” (bất kể giao dịch được thực hiện dưới dạng giao dịch đơn lẻ hay nhiều giao dịch) và được MLRO coi là đáng ngờ. Thông tin về các giao dịch đó sẽ được gửi đến FCIS trong vòng 7 ngày làm việc kể từ ngày thực hiện giao dịch. 

Báo cáo về hoạt động/giao dịch đáng ngờ

7. Hoạt động hoặc Giao dịch đáng ngờ là những hoạt động hoặc giao dịch mà theo đánh giá của Công ty, do tính chất của chúng, có thể liên quan đến các trường hợp ML/TF hoặc gian lận. Nếu xác định rằng giao dịch hoặc hoạt động liên quan là Hoạt động hoặc Giao dịch đáng ngờ, MLRO của Công ty sẽ báo cáo cho FCIS như quy định dưới đây trong Phần này.
8. Công ty chào đón tất cả người nộp đơn trừ khi họ là công dân hoặc được sinh ra hoặc cư trú tại các quốc gia thuộc danh sách quốc gia bị cấm hoặc là người bị cấm theo luật AML/CFT hiện hành. Nếu sinh ra tại các quốc gia bị cấm, họ vẫn có thể đăng ký nếu cung cấp bằng chứng từ bỏ quốc tịch gốc và nhận quốc tịch của một quốc gia không bị cấm.
9. Các khu vực pháp lý có rủi ro cao và các khu vực pháp lý khác được FATF giám sát, như được mô tả trong Phụ lục số 6 của Chính sách này.
10. Công ty cũng sẽ sàng lọc từng người nộp đơn/người dùng và, nếu có, những người liên quan, người được ủy quyền và chủ sở hữu hưởng lợi (BO) của người nộp đơn/người dùng để tuân thủ các lệnh trừng phạt như được mô tả trong Phụ lục số 6 của Chính sách này.
11. Công ty sử dụng các nhà cung cấp dịch vụ bên thứ ba cung cấp công cụ/cơ sở dữ liệu để sàng lọc việc tuân thủ các lệnh trừng phạt nêu trên, danh sách PEP và cơ sở dữ liệu về rửa tiền.
12. Trong mọi trường hợp, công ty phải hoàn tất việc xác minh trước khi chấp nhận người nộp đơn làm người dùng. Bất kỳ Người nộp đơn nào (hoặc Người liên quan, Người được ủy quyền và Chủ sở hữu hưởng lợi của họ) có kết quả khớp tích cực với danh sách xác minh (mà sau khi điều tra và đánh giá bởi Bộ phận Tuân thủ không thể bác bỏ) và nằm trong danh sách bị cấm (ví dụ: Người nộp đơn ở quốc gia hoặc ngành nghề bị cấm) sẽ không được chấp nhận làm Người dùng của Công ty và sẽ bị từ chối trở thành Người dùng.
13. Đối với Người nộp đơn (hoặc Người liên quan, Người được ủy quyền và Chủ sở hữu hưởng lợi của họ) có kết quả tích cực (mà sau khi điều tra và đánh giá bởi Bộ phận Tuân thủ không thể bác bỏ) và không nằm trong Danh sách bị cấm, nhưng nhận được thông tin bất lợi từ quá trình rà soát, Công ty sẽ xem xét liệu Người nộp đơn có thuộc nhóm rủi ro cao cần thực hiện ECDD trước khi Người nộp đơn có thể được chấp nhận làm Người dùng hay không.
14. Bộ phận Dịch vụ Tuân thủ phải lưu giữ hồ sơ về kết quả sàng lọc và đánh giá đã thực hiện.
15. Nghi ngờ có thể phát sinh từ nhiều tình huống khách quan và chủ quan khác nhau, ví dụ, Khách hàng thực hiện các giao dịch hoặc hoạt động không điển hình với hoạt động của mình, cung cấp dữ liệu không chính xác về bản thân hoặc giao dịch, miễn cưỡng cung cấp thông tin (tài liệu) bổ sung về Khách hàng, giao dịch đang được Công ty đánh giá, v.v.
16. Khi đánh giá giao dịch hoặc hoạt động liên quan từ góc độ hoạt động của Khách hàng đáng ngờ, MLRO của Công ty phải thu thập đầy đủ thông tin về cơ sở và mục đích của Hoạt động hoặc Giao dịch đáng ngờ, cũng như nguồn gốc tiền, để xem xét đúng đắn các hoạt động và/hoặc giao dịch do Khách hàng thực hiện và phải đưa ra kết luận bằng văn bản. 
17. Công ty không có nghĩa vụ phải xác định liệu hoạt động của Khách hàng có cấu thành tội phạm hay không. Nếu Công ty biết hoặc nghi ngờ rằng giao dịch hoặc hoạt động đó là Giao dịch hoặc Hoạt động đáng ngờ, Công ty phải:
    
    1. Đình chỉ giao dịch/hoạt động (nếu có thể); và 
    2. Thông báo cho FCIS trong vòng 3 giờ làm việc kể từ thời điểm đình chỉ.

18. Danh sách các tiêu chí được áp dụng khi nhận diện Giao dịch hoặc Hoạt động đáng ngờ được trình bày tại Phụ lục số 2 của Chính sách này.
19. Trường hợp giao dịch/hoạt động không đáp ứng bất kỳ tiêu chí nào quy định tại Phụ lục số 2 của Chính sách này nhưng nhân viên của Công ty vẫn nảy sinh nghi ngờ đối với hoạt động hoặc giao dịch và/hoặc hoạt động của Khách hàng, thì giao dịch hoặc hoạt động đó phải được coi là Giao dịch hoặc Hoạt động đáng ngờ và phải được báo cáo cho FCIS trong vòng 3 giờ làm việc.
20. Công ty phải tuân thủ quy định cấm “tiết lộ thông tin”. Điều này có nghĩa là pháp luật nghiêm cấm Công ty tiết lộ (“tiết lộ thông tin”) cho Khách hàng hoặc người khác (ngoại trừ các thành viên nội bộ chịu trách nhiệm và cơ quan có thẩm quyền liên quan) về việc báo cáo giao dịch đáng ngờ hoặc thông tin liên quan đang được hoặc đã được nộp cho FCIS.

14. CHẤM DỨT GIAO DỊCH HOẶC MỐI QUAN HỆ KINH DOANH

Yêu cầu chung

2. Nếu Khách hàng miễn cưỡng hoặc từ chối cung cấp thông tin bổ sung theo yêu cầu của Công ty, Công ty, tùy thuộc vào bản chất và tầm quan trọng của thông tin đó cũng như lý do không cung cấp thông tin đó, có thể từ chối thực hiện các hoạt động hoặc giao dịch, chấm dứt việc thực hiện chúng hoặc Quan hệ Kinh doanh với Khách hàng.
3. Công ty sẽ không chịu trách nhiệm trước Khách hàng đối với việc không thực hiện nghĩa vụ hợp đồng hoặc thiệt hại phát sinh do không thực hiện các hoạt động hoặc giao dịch của Khách hàng, với điều kiện Công ty đã không thực hiện các hoạt động hoặc giao dịch của Khách hàng dựa trên các lý do được quy định tại Mục 14.4 dưới đây của Chính sách.
4. Công ty bị cấm thực hiện các giao dịch, thiết lập hoặc duy trì Quan hệ Kinh doanh nếu Khách hàng:
   
   1. Không cung cấp thông tin xác minh danh tính hoặc miễn cưỡng cung cấp thông tin cần thiết để xác lập danh tính hoặc thông tin được cung cấp không đầy đủ;
   2. Cung cấp dữ liệu không đầy đủ hoặc không chính xác;
   3. Chịu các lệnh trừng phạt quốc tế;
   4. Không đáp ứng các giới hạn chấp nhận rủi ro do Công ty đặt ra;
   5. Yêu cầu cung cấp dịch vụ ẩn danh. 
5. Trong các trường hợp quy định tại Mục 14.4 và sau khi xác định rằng hoạt động, giao dịch hoặc hành vi liên quan của Khách hàng là đáng ngờ (bất kể hoạt động hoặc giao dịch đó có được thực hiện hay không), Công ty sẽ báo cáo Hoạt động hoặc Giao dịch Đáng ngờ cho FCIS.
6. Nếu trong quá trình nhận dạng Khách hàng, Công ty có lý do để tin rằng hành vi phạm tội ML/TF đang diễn ra và quá trình nhận dạng Khách hàng tiếp theo có thể làm Khách hàng nghi ngờ rằng thông tin về họ có thể được chuyển cho cơ quan thực thi pháp luật có thẩm quyền, Công ty có thể ngừng quá trình nhận dạng Khách hàng và có thể không thiết lập Quan hệ Kinh doanh với Khách hàng. Trong những trường hợp này, thông tin sẽ được chuyển đến FCIS càng sớm càng tốt nhưng không muộn hơn trong vòng 1 ngày làm việc.  

Chấm dứt Quan hệ Kinh doanh theo sáng kiến của Khách hàng

7. Khách hàng có quyền chấm dứt Quan hệ Kinh doanh với Công ty mà không cần nêu lý do và đơn phương mà không cần nộp đơn ra tòa. Các điều khoản cụ thể để thực hiện quyền này có thể được áp dụng dựa trên Điều khoản & Điều kiện của Công ty.  

Chấm dứt Quan hệ Kinh doanh với Khách hàng theo sáng kiến của Công ty hoặc khi được yêu cầu theo các văn bản pháp luật

8. Công ty có quyền chấm dứt Quan hệ Kinh doanh với Khách hàng mà không cần thông báo trước và không cần nộp đơn ra tòa, khi cơ sở pháp lý được các Bên thỏa thuận thông qua thỏa thuận BSA được đáp ứng hoặc khi có các cơ sở pháp lý khác. 
9. Khách hàng phải được thông báo ngay lập tức (trong cùng ngày làm việc) qua e-mail về việc chấm dứt Mối quan hệ Kinh doanh trừ khi việc thông báo bị cấm theo các văn bản pháp luật. Nếu có nghi ngờ về ML/TF, Công ty phải thông báo cho FCIS và cho đến khi FCIS thực hiện đánh giá về hoạt động đáng ngờ, việc chấm dứt có thể bị hoãn lại và Khách hàng không thể được thông báo về cuộc điều tra đang diễn ra hoặc đơn gửi FCIS.

15. NHẬT KÝ. LƯU TRỮ HỒ SƠ. LƯU TRỮ DỮ LIỆU

1. Công ty phải lưu giữ ít nhất các nhật ký sau:

1. Nhật ký về các Giao dịch hoặc Nghiệp vụ Đáng ngờ và các báo cáo gửi FCIS; 
2. Nhật ký về trao đổi tiền ảo hoặc các giao dịch tiền ảo khác nếu số tiền của giao dịch đó bằng hoặc vượt quá 15.000 EUR, chỉ khi được MLRO coi là đáng ngờ (bất kể giao dịch được thực hiện dưới dạng giao dịch đơn lẻ hay nhiều giao dịch), bao gồm dữ liệu về việc báo cáo giao dịch đó cho FCIS;
3. Nhật ký về các Khách hàng mà giao dịch hoặc Mối quan hệ Kinh doanh đã bị chấm dứt do các tình huống liên quan đến vi phạm quy trình phòng ngừa ML/TF, bao gồm các trường hợp Mối quan hệ Kinh doanh bị chấm dứt vì Khách hàng hoặc (các) đại diện của họ đã cố gắng che giấu thông tin về bản thân hoặc Chủ sở hữu hưởng lợi, không cung cấp tất cả thông tin cần thiết, v.v.;

‍

2. Các mẫu của các nhật ký nêu trên mà Công ty phải lưu giữ được quy định tại Phụ lục số 4 của Chính sách này. 
3. Dữ liệu phải được nhập vào nhật ký theo thứ tự thời gian, dựa trên các tài liệu hỗ trợ cho nghiệp vụ hoặc giao dịch hoặc các tài liệu khác có hiệu lực pháp lý liên quan đến việc thực hiện các nghiệp vụ hoặc ký kết (hoặc chấm dứt) giao dịch, hoặc chấm dứt Mối quan hệ Kinh doanh, ngay lập tức nhưng không muộn hơn ba ngày làm việc kể từ ngày thực hiện nghiệp vụ hoặc ký kết giao dịch, hoặc ngày các tình huống cụ thể xảy ra hoặc được xác lập.
4. Các yêu cầu lưu trữ dữ liệu sau đây phải được đảm bảo:

‍

1. Thời hạn lưu trữ hồ sơ có thể được gia hạn thêm không quá hai (2) năm theo chỉ thị có lý do của cơ quan có thẩm quyền.
2. Công ty phải đảm bảo rằng các tài liệu và thông tin được đề cập tại Điều 15.4 của Chính sách sẽ được lưu trữ bất kể: (i) giao dịch là trong nước hay quốc tế; và/hoặc (ii) Mối quan hệ Kinh doanh với Khách hàng tiếp tục hay đã chấm dứt.
3. Công ty phải đảm bảo rằng các tài liệu được đề cập tại Điều 15.4 của Chính sách sẽ được lưu trữ sao cho có thể: (i) khôi phục thông tin về giao dịch cụ thể; và (ii) khi cần thiết, cung cấp chúng và thông tin nêu trong đó cho FCIS.

16. ĐÀO TẠO NHÂN VIÊN

4. Các chương trình đào tạo nhân viên liên tục liên quan đến các yêu cầu phòng chống ML/TF sẽ được chuẩn bị và thực hiện tại Công ty dưới sự lãnh đạo của MLRO. Hồ sơ đào tạo sẽ do MLRO chuẩn bị hàng năm và bao gồm thông tin về đào tạo (sẽ) được thực hiện, người tham gia, ngày đào tạo, tiêu đề khóa đào tạo, người tổ chức, chứng chỉ đã cấp và các thông tin liên quan khác, nếu có. Một mẫu hồ sơ đào tạo được cung cấp tại Phụ lục số 9 của Chính sách này. 

‍

1. Việc đào tạo sẽ được thực hiện ít nhất hàng năm (theo năm dương lịch). Việc đào tạo sẽ dựa trên hoạt động kinh doanh của Công ty và sẽ được cập nhật khi cần thiết để phản ánh bất kỳ diễn biến mới nào trong luật pháp và rủi ro mà Công ty phải đối mặt theo đánh giá rủi ro hàng năm.
2. Chương trình đào tạo nhân viên phải đảm bảo rằng tất cả nhân viên của Công ty phải đối mặt với các biện pháp phòng chống ML/TF trong khi thực hiện chức năng của mình sẽ được giáo dục đúng cách để nhận diện Khách hàng, nhận thấy các Hoạt động hoặc Giao dịch Đáng ngờ, thực hiện đánh giá các cảnh báo nhận được trong quy trình giám sát, v.v. 
3. Tất cả nhân viên mới sẽ được đào tạo về mục đích phòng chống rủi ro ML/TF trước khi tham gia vào bất kỳ hoạt động nào tiếp xúc với Khách hàng như một phần của quy trình tiếp nhận và hoàn trả. MLRO của Công ty sẽ chịu trách nhiệm đảm bảo đào tạo cho nhân viên mới. Bản thân MLRO sẽ phải tham gia đào tạo AML/CTF hàng năm. 

13. ĐIỀU KHOẢN CUỐI CÙNG

Kiểm toán hàng năm

1. Công ty sẽ thực hiện kiểm toán các biện pháp AML/CTF và việc thực hiện chúng trong Công ty ít nhất mỗi năm một lần. Ban Lãnh đạo Cấp cao chịu trách nhiệm đảm bảo việc kiểm toán diễn ra, trong khi MLRO chịu trách nhiệm tổ chức kiểm toán. 

Phê duyệt, rà soát

2. Chính sách này (và các phụ lục của nó) sẽ có hiệu lực kể từ ngày được phê duyệt và chỉ có thể bị bãi bỏ, sửa đổi và/hoặc bổ sung theo quyết định của Hội đồng quản trị.
3. Các sửa đổi và/hoặc bổ sung đối với Chính sách sẽ có hiệu lực vào ngày tiếp theo sau khi được phê duyệt. 
4. MLRO sẽ định kỳ (ít nhất mỗi năm một lần) hoặc khi có các sự kiện hoặc thay đổi quan trọng (ví dụ, trong trường hợp thay đổi văn bản pháp luật hoặc trong trường hợp phát sinh rủi ro mới liên quan đến Công ty) rà soát Chính sách và cập nhật nếu cần. Việc rà soát Chính sách cũng sẽ được đảm bảo trong các trường hợp sau:
   
   1. Khi Ủy ban Châu Âu công bố đánh giá rủi ro siêu quốc gia (được công bố tại https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:52022DC0554);
   2. Khi Đánh giá Rủi ro Quốc gia được FCIS công bố (được công bố tại www.fntt.lt); 
   3. Khi FCIS ban hành lệnh yêu cầu Công ty tăng cường và thắt chặt các biện pháp kiểm soát nội bộ; 
   4. Khi có những thay đổi quan trọng trong cơ cấu quản lý và tổ chức hoạt động của Công ty; 
   5. Khi kết quả kiểm toán hoặc các chỉ số hoạt động khác cho thấy cần phải thay đổi các biện pháp kiểm soát nội bộ. 

Sự làm quen của nhân viên 

5. MLRO chịu trách nhiệm về việc làm quen của nhân viên Công ty với Chính sách (và các phụ lục của Chính sách) và các phiên bản sau này, nếu có. Việc làm quen này sẽ được thực hiện bằng cách cung cấp Chính sách (và các phụ lục của Chính sách) cho nhân viên Công ty và sau đó yêu cầu mỗi nhân viên xác nhận việc đã làm quen với Chính sách (và các phụ lục của Chính sách) bằng cách ký tên vào bảng được cung cấp tại Phụ lục số 5 của Chính sách.

Đánh giá kiến thức và kinh nghiệm của nhân sự chịu trách nhiệm 

6. Công ty phải đảm bảo rằng, trước khi bổ nhiệm MLRO, CEO, thành viên Hội đồng quản trị, Cán bộ cấp cao và các nhân viên khác chịu trách nhiệm về khuôn khổ AML/CTF trong Công ty, một đánh giá kỹ lưỡng về năng lực, kinh nghiệm làm việc và trình độ chuyên môn của họ được thực hiện. Đánh giá này phải xem xét đến trình độ học vấn, sự phát triển chuyên môn, kinh nghiệm làm việc liên quan (bao gồm thời gian và tính chất của kinh nghiệm đó) và các tiêu chí khác có thể ảnh hưởng đến sự phù hợp và trình độ của họ. Các đánh giá như vậy phải được hoàn thành bằng văn bản trước khi bổ nhiệm hoặc tuyển dụng họ.

Yêu cầu đối với thành viên Ban quản lý cấp cao và Chủ sở hữu hưởng lợi cuối cùng của Công ty

7. Một người không thể là thành viên Ban quản lý cấp cao hoặc Chủ sở hữu hưởng lợi cuối cùng của Công ty nếu có ít nhất một trong các tiêu chí sau đây: 
   
   1. Một người bị kết tội đã phạm một tội nghiêm trọng hoặc rất nghiêm trọng theo quy định của Bộ luật Hình sự Việt Nam hoặc một hành vi phạm tội tương ứng với bất kỳ tội nào trong số các tội này theo luật hình sự của các quốc gia khác, bất kể lý lịch tư pháp của người đó đã bị xóa hay bị hủy bỏ; 
   2. Một người bị kết tội đã thực hiện tội phạm ít nghiêm trọng hoặc nghiêm trọng đối với tài sản, quyền tài sản và lợi ích tài sản, nền kinh tế và trật tự kinh doanh, hệ thống tài chính, dịch vụ công và lợi ích công cộng, an toàn công cộng, hoặc hành vi phạm tội tương ứng với bất kỳ tội phạm nào trong số này theo luật hình sự của các quốc gia khác, được quy định trong Bộ luật Hình sự và 5 năm chưa trôi qua kể từ ngày xóa hoặc hủy bỏ án tích của người đó; 
   3. Một người bị kết tội đã thực hiện hành vi phạm tội khác với hành vi được quy định tại điểm 1 và 2 của phần này, được quy định trong Bộ luật Hình sự hoặc trong luật hình sự của các quốc gia khác, và 3 năm chưa trôi qua kể từ ngày thi hành bản án, hoãn thi hành bản án hoặc miễn chấp hành bản án.
8. Nếu các trường hợp được liệt kê tại Khoản 16.7 nêu trên được xác định, Công ty phải thực hiện các biện pháp để thông báo cho FCIS tương ứng và đảm bảo thực hiện yêu cầu (ví dụ: thay đổi người quản lý, v.v.).

17. QUY ĐỊNH CUỐI CÙNG

1. Sau đây là danh sách các tài liệu là một phần không thể tách rời của Chính sách: 

Phụ lục số 1 – Quy trình Nhận dạng Khách hàng

Phụ lục số 2 – Tiêu chí Xác định Giao dịch hoặc Hoạt động Đáng ngờ

Phụ lục số 3 – Chính sách Giám sát Mối quan hệ

Phụ lục số 4 – Mẫu Sổ Nhật ký

Phụ lục số 5 – Mẫu Biên bản Nhận thức của Nhân viên về Chính sách

Phụ lục số 6 – Danh sách Quốc gia Bị Cấm

Phụ lục số 7 – Bằng chứng Chấp nhận được về Nguồn gốc Tài sản và Nguồn tiền

Phụ lục số 8 – Mẫu Báo cáo hàng quý của MLRO

Phụ lục số 9 – Sổ Nhật ký Đào tạo

‍

‍

18. PHỤ LỤC

số 1

của Chính sách Thực hiện các Biện pháp Phòng ngừa 

về Chống Rửa tiền và Tài trợ Khủng bố của 

ZENITH CROSS-BORDER JSC

‍

3. QUY TRÌNH NHẬN DẠNG KHÁCH HÀNG

‍

1. GIỚI THIỆU

1. Công ty là doanh nghiệp B2B2C và sẽ cung cấp Dịch vụ cho Doanh nghiệp. Người dùng cuối có thể là cả thể nhân và pháp nhân. Công ty cung cấp dịch vụ chủ yếu cho các doanh nghiệp là Khách hàng, Thương nhân và Người dùng cuối. Cả Thương nhân và Người dùng cuối đều nhận được Dịch vụ và cả hai đối tượng này đều được coi là Khách hàng của Công ty, những người sẽ được nhận dạng tương ứng.

Bộ sản phẩm hiện tại của ZENITH CROSS-BORDER JSC được mô tả dưới đây. Tất cả các sản phẩm này đều có sẵn dưới dạng giải pháp và dưới dạng Giao diện lập trình ứng dụng (“API”) đơn lẻ, đồng thời cung cấp bảng điều khiển hoặc giải pháp khác để giám sát các giao dịch và đơn hàng:

• Thanh toán vào: Cho phép Khách hàng/Thương nhân của họ thu tiền thanh toán bằng tiền pháp định (ví dụ: Đô la Mỹ hoặc Euro) hoặc stablecoin từ các đối tác của họ (cả doanh nghiệp hoặc cá nhân) bằng cách gửi liên kết thanh toán và thanh toán bằng stablecoin hoặc tiền pháp định, tùy theo mong muốn, một cách dễ dàng từ bất kỳ đâu trên thế giới. Stablecoin được sử dụng trong các sản phẩm của chúng tôi là tài sản tiền điện tử được hỗ trợ bằng dự trữ, neo giá theo tiền pháp định, đặc biệt là stablecoin EUR và USD do Circle phát hành: EURC và USDC. Trong sản phẩm này, các dịch vụ MiCA sau đây sẽ được sử dụng: 
  
  1. Dịch vụ chuyển giao tài sản tiền điện tử thay mặt cho khách hàng 
  2. Dịch vụ lưu ký và quản lý tài sản tiền điện tử thay mặt cho khách hàng 
  3. Dịch vụ trao đổi tài sản tiền điện tử lấy tiền pháp định 

‍

• Thanh toán ra: Cho phép Khách hàng/Thương nhân của họ thanh toán cho nhân viên, nhà cung cấp, người làm việc tự do và đối tác thương mại trên toàn cầu bằng tiền pháp định hoặc stablecoin trên khắp thế giới bằng cách trao đổi tài sản tiền điện tử lấy tiền pháp định (stablecoin sang tiền pháp định) hoặc trao đổi tiền pháp định lấy tài sản tiền điện tử (tiền pháp định sang stablecoin) hoặc tài sản tiền điện tử lấy tài sản tiền điện tử (tiền điện tử sang stablecoin). Trong sản phẩm này, các dịch vụ MiCA sau đây sẽ được sử dụng: 
  
  1. Dịch vụ chuyển giao tài sản tiền điện tử thay mặt cho khách hàng 
  2. Dịch vụ lưu ký và quản lý tài sản tiền điện tử thay mặt cho khách hàng 
  3. Dịch vụ trao đổi tài sản tiền điện tử lấy tiền pháp định 
  4. Dịch vụ trao đổi tài sản tiền điện tử lấy tài sản tiền điện tử khác 

‍

• Ramp: Cho phép Khách hàng của chúng tôi cung cấp dịch vụ trao đổi tiền pháp định lấy tài sản tiền điện tử (fiat-to-crypto “onramp”) và việc trao đổi tài sản mã hóa sang fiat (crypto-to-fiat “offramp”) cho các Merchant và/hoặc Người dùng cuối của họ. Trong sản phẩm này, các dịch vụ MiCA sau đây sẽ được sử dụng: 
  
  1. Trao đổi tài sản mã hóa lấy tiền 

‍

• Phát hành ví như một dịch vụ (“WIaaS”): Cho phép Khách hàng của chúng tôi phát hành ví lưu ký (sử dụng Circle làm nhà cung cấp) cho chính họ, các Merchant của họ hoặc Người dùng cuối của họ để tài trợ trước các giao dịch nhằm thanh toán liền mạch, hoặc thu các khoản thanh toán từ các đối tác của họ, hoặc cung cấp các khoản nạp thêm và hoàn tiền vào ví & tài khoản chơi game của Người dùng cuối, bằng cách cung cấp các chuyển khoản fiat-to-stablecoin và stablecoin-to-fiat , và các khoản thanh toán tiếp theo với Khách hàng chơi game. Zenith sẽ sớm kích hoạt “tính năng kiếm lời” trên các ví này, tận dụng các nhà cung cấp bên thứ ba, để chủ sở hữu ví kiếm được lợi nhuận (sử dụng staking). Trong sản phẩm này, các dịch vụ MiCA sau đây sẽ được sử dụng: 
  
  1. Lưu ký và quản lý tài sản mã hóa thay mặt khách hàng 

2. Công ty áp dụng các phương pháp nhận dạng khách hàng từ xa theo yêu cầu của Điều 11(1)(4)(b) của Luật Chống rửa tiền Việt Nam.
3. Công ty phải đảm bảo việc nhận dạng được thực hiện đối với Khách hàng trong các trường hợp sau:

1. Trước khi thiết lập Mối quan hệ kinh doanh với Khách hàng;
2. Khi có nghi ngờ về dữ liệu và tài liệu nhận dạng của Khách hàng đã thu thập trước đó;
3. Khi có nghi ngờ rằng hoạt động ML / TF có thể diễn ra. 
4. Khi có sự thay đổi trong mô hình giao dịch của Khách hàng

4. Trong các trường hợp được liệt kê tại Khoản 1.3 nêu trên, Công ty phải ít nhất:

1. Nhận dạng Khách hàng (người đại diện, UBO của họ, xác định giám đốc và cơ cấu sở hữu);
2. Thu thập dữ liệu KYC / KYB về Khách hàng;
3. Kiểm tra tình trạng PEP;
4. Kiểm tra tình trạng áp dụng lệnh trừng phạt quốc tế;
5. Kiểm tra tình trạng thông tin bất lợi trên phương tiện truyền thông;
6. Kiểm tra xem có bất kỳ trường hợp nào yêu cầu áp dụng thẩm định nâng cao hay không;
7. Đánh giá lại thông tin đã thu thập với dữ liệu nhận được từ các nguồn chính thức.

8. Thu thập thông tin về mục đích và bản chất của Mối quan hệ kinh doanh.
9. Thu thập thông tin về nguồn và quỹ của Khách hàng (đối với Khách hàng có rủi ro cao);

9. Nhận được sự chấp thuận của MLRO (đối với Khách hàng có rủi ro cao).

‍

1.5 Như được mô tả tại Điều 1, tất cả Khách hàng của chúng tôi đều phải trải qua KYC và KYB tương ứng đối với cá nhân và pháp nhân. 

1.6  Có được thông tin đó, Công ty sẽ đánh giá và sau khi đánh giá, phân loại Khách hàng vào nhóm rủi ro tương ứng. Tất cả việc này phải được thực hiện cho đến thời điểm bắt đầu Mối quan hệ Kinh doanh. 

2. CÁC LOẠI THẨM ĐỊNH KHÁCH HÀNG

1. Công ty sẽ công nhận các loại rủi ro của Khách hàng sau đây: 

1. Thấp;
2. Trung bình;
3. Cao;
4. Không thể chấp nhận/Bị cấm. 

2. Công ty áp dụng hai loại thẩm định khách hàng:
   
   1. Thẩm định Tiêu chuẩn (SDD), còn được gọi là Thẩm định Thông thường: SDD được áp dụng khi hồ sơ rủi ro của Khách hàng cho thấy rủi ro thấp hoặc trung bình và khi, theo đánh giá rủi ro của Công ty, đã xác định rằng trong những trường hợp đó, rủi ro ML / TF là thấp hoặc trung bình.
   2. Thẩm định Tăng cường (EDD): EDD được áp dụng cho Khách hàng được đánh dấu là Khách hàng có rủi ro cao. EDD yêu cầu áp dụng các biện pháp thẩm định khách hàng bổ sung so với SDD.

‍

3. Trong trường hợp Khách hàng có rủi ro không thể chấp nhận/bị cấm – không thể áp dụng thẩm định nào vì người nộp đơn sẽ bị từ chối. 
4. Để xác định mỗi Khách hàng thuộc nhóm rủi ro nào, Công ty sẽ thực hiện đánh giá rủi ro riêng cho từng Khách hàng trước khi đưa họ vào Mối quan hệ Kinh doanh.   
5. Quy trình SDD được quy định tại Mục 4 (đối với Khách hàng cá nhân) và Mục 5 (đối với Khách hàng doanh nghiệp) của Phụ lục này. 
6. Quy trình EDD được quy định tại Mục 6 của Phụ lục này. 
7. Công ty sẽ có các loại Khách hàng bị cấm sau đây:

1. Người thụ hưởng được biết đến từ tham nhũng hoặc hoạt động bất hợp pháp; 
2. Công ty vỏ/ngân hàng vỏ; 
3. Sòng bạc không được quản lý hoặc công ty cờ bạc không có giấy phép; 
4. KYB (Biết doanh nghiệp của bạn) không đầy đủ hoặc thất bại; 
5. Các công ty chuyển tiền/thanh toán/dịch vụ tài chính không có giấy phép; và 
6. Khách hàng có cổ phiếu không ghi tên trong cơ cấu sở hữu. 
7. Cần sa/cần sa; 
8. Súng, Vũ khí và đạn dược, và Quân sự; 
9. Kim loại quý; 
10. Nội dung người lớn hoặc Khiêu dâm. 

3. YÊU CẦU CHUNG ĐỐI VỚI VIỆC TRUYỀN ẢNH (VIDEO) THỜI GIAN THỰC 
   
   1. Truyền tải ảnh (video) thời gian thực là phương pháp nhận dạng và xác minh danh tính của Khách hàng (cá nhân) hoặc người đại diện (pháp nhân).
   2. Các nguyên tắc sau đây sẽ được áp dụng và đảm bảo trong quy trình nhận dạng Khách hàng từ xa thông qua truyền tải ảnh (video) thời gian thực:
      
      1. Chỉ một người (Khách hàng hoặc người đại diện của Khách hàng) có thể tham gia vào quy trình nhận dạng Khách hàng từ xa;
      2. Chất lượng kết nối internet phải đủ tốt, không được xảy ra gián đoạn;
      3. Công ty có quyền và có khả năng kỹ thuật để cung cấp cho Khách hàng các hướng dẫn bổ sung nếu cần thiết cho việc nhận dạng;
      4. Chất lượng ảnh/video được chụp trong quy trình nhận dạng Khách hàng phải cho phép Công ty dễ dàng nhận dạng người trong ảnh;
      5. Quy trình nhận dạng Khách hàng từ xa phải được thực hiện không bị gián đoạn và phải là một phần của một quy trình nhận dạng Khách hàng duy nhất;
      6. Màn hình mà Khách hàng sử dụng phải đủ lớn để đảm bảo khuôn mặt của Khách hàng có thể nhìn thấy và nhận dạng được trong suốt phiên làm việc;
      7. Tất cả các bản ghi và ảnh phải có dấu hiệu ghi tên, họ, mã số cá nhân và địa chỉ IP (nếu có) của Khách hàng cùng với ngày ghi;
      8. Công ty sẽ sử dụng các chương trình, ứng dụng hoặc phương tiện đặc biệt khác để đảm bảo quá trình ghi ảnh liên tục và việc truyền tải ảnh không theo thời gian thực là không thể;
      9. Sau khi hoàn thành các hành động nêu trên, Khách hàng sẽ được thông báo rằng bằng việc cung cấp dữ liệu, Khách hàng cũng xác nhận tính xác thực của dữ liệu đó;
      10. Ảnh/video được truyền tải phải có chất lượng cho phép đọc dễ dàng thông tin từ các tài liệu nhận dạng được cung cấp và nhìn rõ các đặc điểm của người cụ thể cũng như người được chụp trong ảnh của giấy tờ tùy thân.
   3. Công ty phải đảm bảo rằng các hệ thống CNTT của mình có khả năng và được điều chỉnh để nhận dạng Khách hàng từ xa theo các yêu cầu trên. 
   4. Quy trình nhận dạng Khách hàng sẽ được coi là thất bại nếu xảy ra bất kỳ trường hợp nào dưới đây:
      
      1. Khách hàng đã cố tình gửi dữ liệu không khớp với dữ liệu nhận dạng của giấy tờ tùy thân nhận được từ cơ sở dữ liệu chính thức hoặc không khớp với thông tin hoặc dữ liệu được thu thập thông qua các quy trình khác;
      2. Phiên làm việc hết hạn trong quá trình xác minh và Khách hàng không bắt đầu lại quy trình nhận dạng từ đầu;
      3. Hình ảnh (video) của giấy tờ tùy thân hoặc Khách hàng không được hiển thị rõ ràng; 
      4. Khách hàng không cung cấp thông tin và dữ liệu cần thiết;
      5. Khách hàng từ chối làm theo hướng dẫn để tuân thủ các yêu cầu về khung hình khuôn mặt và giấy tờ tùy thân của Khách hàng;
      6. Khách hàng nhờ sự hỗ trợ của người khác trong quá trình xác minh mà không có sự cho phép của Công ty (sự cho phép chỉ có thể được cấp trong các trường hợp đặc biệt);
      7. Phát sinh các tình huống nghi ngờ rửa tiền/tài trợ khủng bố. Công ty phải ngay lập tức gửi thông báo nghi ngờ đến FCIS;
      8. Công ty nhận được thông tin rằng Khách hàng đang chịu các biện pháp trừng phạt tài chính và phải thông báo ngay cho FCIS;
      9. Khách hàng không thực hiện bất kỳ hoạt động nào trong mô-đun nhận dạng khách hàng trong hơn 15 phút liên tục;
      10. Việc truyền ảnh (video) thời gian thực bị chấm dứt hoặc phát sinh sự cố liên quan đến việc truyền ảnh (video) thời gian thực;
      11. Chất lượng truyền ảnh (video) thời gian thực không cho phép nhìn rõ khuôn mặt của Khách hàng hoặc người đại diện của Khách hàng (nếu có) và/hoặc xác định danh tính của Khách hàng hoặc người đại diện (nếu có) từ ảnh (video) hình ảnh khuôn mặt trong giấy tờ tùy thân;
      12. Chất lượng truyền ảnh (video) thời gian thực kém;
      13. Giấy tờ tùy thân của Khách hàng đang được chụp mà không tuân thủ các yêu cầu quy định tại phụ lục này;
      14. Khách hàng không thực hiện các hành động cần thiết để nhận dạng một cách phù hợp và đúng hạn;
      15. Được xác định rằng giấy tờ do Khách hàng cung cấp bị hư hỏng, giả mạo hoặc có các tình huống khác gây nghi ngờ về tính xác thực của giấy tờ tùy thân đó (ví dụ: đang xuất trình bản sao của giấy tờ). Trong trường hợp này, quy trình nhận dạng có thể được tiếp tục và thông tin cần thiết để xác định danh tính của Khách hàng hoặc người đại diện (nếu có) chỉ có thể được thu thập với mục đích, sau khi đánh giá mối đe dọa rửa tiền/tài trợ khủng bố, để thông báo ngay cho FCIS như một hoạt động đáng ngờ chậm nhất là trong vòng 3 giờ làm việc;  
      16. Được xác định rằng giấy tờ tùy thân do Khách hàng cung cấp không đáp ứng các yêu cầu về nội dung thông tin áp dụng cho loại giấy tờ đó;
      17. Công ty có nghi ngờ hợp lý rằng Khách hàng, người đang được xác minh danh tính, và chủ sở hữu của giấy tờ tùy thân được cung cấp để chứng minh danh tính Khách hàng, không phải là cùng một người. Điều này phải được báo cáo ngay lập tức cho FCIS;
      18. Nếu có nhiều hơn một người tham gia vào quá trình xác minh danh tính Khách hàng;
      19. Khách hàng không đồng ý với việc xác minh danh tính từ xa của Khách hàng.
   5. Sau khi đánh giá mối đe dọa ML/TF, Công ty có quyền tạm dừng hoặc chấm dứt quá trình xác minh danh tính vì bất kỳ lý do nào khác.

4. XÁC MINH DANH TÍNH CỦA KHÁCH HÀNG (CÁ NHÂN)

1. Việc xác minh danh tính Khách hàng (cá nhân) và kiểm tra tính hợp lệ của giấy tờ tùy thân phải được thực hiện theo các bước sau:
   
   1. Đăng ký: Khách hàng phải nhập Họ, Tên, Ngày sinh, Email, quốc tịch trên trang web dành riêng cho việc tiếp nhận khách hàng;
   2. Xác minh danh tính: Công ty áp dụng xác minh danh tính từ xa – thông qua việc truyền ảnh selfie thời gian thực và ảnh (video) giấy tờ tùy thân. Cụ thể:

Trong trường hợp truyền ảnh: 

1. Khách hàng phải chụp ảnh giấy tờ tùy thân của mình. 

Chỉ các giấy tờ tùy thân sau đây mới được chấp nhận cho mục đích thẩm định Khách hàng. Công ty chỉ chấp nhận những giấy tờ tùy thân còn hiệu lực và chỉ khi không có tình huống nào cho thấy khả năng giả mạo giấy tờ tùy thân:

• Hộ chiếu,
•  Thẻ căn cước công dân, 
• Giấy phép cư trú của Việt Nam 
• Bất kỳ giấy tờ tùy thân nào khác được pháp luật cho phép

Giấy tờ tùy thân được thu thập phải chứa các thông tin sau về Khách hàng:

• Tên;
• Họ;
• Mã số cá nhân (đối với người nước ngoài – ngày sinh hoặc mã số cá nhân hoặc bất kỳ số nhận dạng cá nhân nào khác);
• Ảnh;
• Chữ ký (trừ khi không bắt buộc phải có trên giấy phép lái xe theo yêu cầu của quốc gia);
• Quốc tịch (trừ khi không bắt buộc phải ghi trên giấy phép lái xe theo yêu cầu của quốc gia).

Nếu giấy tờ tùy thân được thu thập không chứa dữ liệu quốc tịch, Công ty phải thu thập thêm giấy tờ tùy thân của Khách hàng có chứa dữ liệu quốc tịch.

Việc chụp ảnh giấy tờ tùy thân được thực hiện bằng cách đưa giấy tờ tùy thân lên trước camera của điện thoại di động/máy tính trong khu vực được chỉ định trên màn hình sao cho hình ảnh của giấy tờ tùy thân vừa khít với khung hiển thị trên màn hình. 

Nếu Khách hàng sử dụng hộ chiếu, phải chụp ảnh trang có ảnh khuôn mặt của Khách hàng và mặt sau của ảnh.

Nếu Khách hàng sử dụng thẻ căn cước Giấy phép cư trú tại Việt Nam, hoặc bất kỳ giấy tờ tùy thân chấp nhận nào khác được quy định cho phép, trước tiên phải chụp ảnh mặt trước của tài liệu, sau đó chụp mặt sau. 

Khách hàng sẽ nhấp vào nút chụp tương ứng hiển thị trên màn hình và thiết bị sẽ chụp ảnh giấy tờ tùy thân. Nếu ảnh không có độ phân giải tốt nhất, Khách hàng sẽ được yêu cầu chụp lại ảnh. Công ty sẽ sử dụng ảnh có độ phân giải tốt nhất. Nếu ảnh phù hợp, thông báo tương ứng sẽ xuất hiện trên màn hình và Khách hàng sẽ nhấp vào nút cho phép tiếp tục. Nếu ảnh không phù hợp cho mục đích nhận dạng, Khách hàng sẽ được yêu cầu chụp ảnh mới;

2. Sau khi ảnh giấy tờ tùy thân được xác nhận (mất vài giây), Khách hàng sẽ được chuyển hướng và chụp ảnh tự chụp trực tiếp (live selfie) của chính mình. Khi chụp ảnh, Khách hàng phải nhìn thẳng vào máy ảnh, với đầu hiện rõ và trong khung hình. Khách hàng phải tháo bỏ bất kỳ vật che đầu hoặc mặt nào và không đeo kính có tròng tối hoặc làm tối màu. Biểu cảm khuôn mặt của Khách hàng phải dễ nhận biết, không được có bóng xung quanh mắt Khách hàng và ánh sáng nền không được gây khó khăn cho việc đọc biểu cảm khuôn mặt của Khách hàng. Khách hàng phải nhấp vào nút chụp hiển thị trên màn hình điện thoại di động/máy tính và thiết bị sẽ tự động chụp ảnh trực tiếp của Khách hàng. Nếu ảnh trực tiếp phù hợp, Khách hàng phải nhấp vào nút tiếp tục; nếu ảnh chân dung không phù hợp, Khách hàng sẽ được yêu cầu nhấp vào nút thử lại và chụp ảnh mới. Cả hai ảnh sẽ được Công ty lưu lại. Công ty sẽ tiến hành xác minh trực quan các ảnh chân dung do Khách hàng chụp. Ảnh trực tiếp của Khách hàng sẽ cho phép Công ty xác minh người được mô tả trong ảnh chân dung. Sau khi ảnh trực tiếp được Khách hàng xác nhận, Khách hàng sẽ được chuyển đến mô-đun, nơi Công ty có thể thu thập thêm thông tin về Khách hàng.

LƯU Ý: thứ tự chụp của Khách hàng tài liệu nhận dạng và hình ảnh khuôn mặt có thể khác nhau tùy thuộc vào nền tảng được sử dụng (ví dụ: trước tiên có thể chụp ảnh tài liệu nhận dạng và sau đó mới chụp hình ảnh khuôn mặt hoặc ngược lại).

Phiên chụp ảnh tự sướng trực tiếp phải không bị gián đoạn và có chất lượng tốt.

3. Thu thập dữ liệu KYC bổ sung: Khách hàng được yêu cầu cung cấp một số thông tin. Khách hàng được yêu cầu cung cấp một vài chi tiết bổ sung, bao gồm nhưng không giới hạn những điều sau:

1. Bản chất và mục đích của Mối quan hệ Kinh doanh;
2. Quốc gia cư trú;
3. Nguồn tiền (Phụ lục số 7); chỉ trong trường hợp EDD (Thẩm định nâng cao)
4. Khi Khách hàng được KYC, họ được sàng lọc về phương tiện truyền thông bất lợi, lệnh trừng phạt và sàng lọc PEP thông qua một giải pháp tự động; nếu bị gắn cờ là PEP, Khách hàng cần xác nhận xem họ có phải là PEP hay không. Trong trường hợp là PEP, họ phải chịu EDD; trong trường hợp kết quả dương tính giả, Khách hàng được yêu cầu chia sẻ một tuyên bố qua email rằng họ không phải là PEP.

4. Thông báo cho Khách hàng: Sau khi Khách hàng cung cấp tất cả thông tin được yêu cầu nêu trên, khách hàng được yêu cầu xác nhận và gửi thông tin đó. Sau khi gửi, khách hàng sẽ được thông báo trong một khoảng thời gian (từ vài giây đến vài phút) rằng KYC được chấp thuận, bị từ chối hoặc đang được xem xét thủ công với Bộ phận Tuân thủ. Dựa trên kết quả xem xét thủ công, nhóm Tuân thủ sẽ hoàn tất việc tiếp nhận Khách hàng chậm nhất là trong vòng 2 ngày làm việc. 
5. Xác minh dữ liệu bởi Công ty: Tất cả dữ liệu do Khách hàng gửi đều được đánh giá thông qua hệ thống tự động và KYC được chấp thuận, bị từ chối hoặc được chuyển sang xem xét thủ công với nhóm Tuân thủ.

• Dữ liệu đơn đăng ký (họ, tên, mã số cá nhân, quốc tịch của Khách hàng, ngày đăng ký, v.v.);
• Tính hợp lệ và xác thực của giấy tờ tùy thân – liệu ngày hết hạn của giấy tờ tùy thân còn hiệu lực (chưa hết hạn) hay không, v.v.). 

LƯU Ý: dữ liệu phải được lưu trữ làm bằng chứng trong hồ sơ của Khách hàng (có ghi rõ ngày thực hiện kiểm tra và dựa trên dữ liệu nào).

• Xác minh địa chỉ, trích xuất dữ liệu và xác minh dữ liệu. Với mục đích xác minh địa chỉ, Công ty sẽ yêu cầu Khách hàng cung cấp hóa đơn tiện ích hoặc hợp đồng thuê nhà, bản trích lục đăng ký thuê nhà, hoặc hợp đồng lao động có đề cập rõ ràng đến địa chỉ cư trú, v.v. 
• Ảnh trực tiếp của Khách hàng. Công ty sẽ tiến hành kiểm tra tự động ảnh chân dung của Khách hàng so với hình ảnh khuôn mặt trên giấy tờ tùy thân. Việc này được thực hiện tự động thông qua nhà cung cấp dịch vụ;
• Dữ liệu thiết bị của Khách hàng (ví dụ: địa chỉ IP, v.v.);  
• Xác minh danh tính – Công ty sẽ kiểm tra xem ảnh trực tiếp của Khách hàng có khớp với hình ảnh khuôn mặt trên ảnh giấy tờ tùy thân kết hợp với các thuật toán hay không. Việc này được thực hiện tự động bởi nhà cung cấp dịch vụ đã chọn;
• Dữ liệu giấy tờ tùy thân. Công ty sẽ kiểm tra các dữ liệu sau của giấy tờ tùy thân trong cơ sở dữ liệu chính thức bên ngoài: họ, tên, mã số nhận dạng cá nhân, giới tính, ngày và nơi sinh, số giấy tờ tùy thân, ngày cấp và ngày hết hạn của giấy tờ, quốc tịch;
• Công ty cũng sẽ kiểm tra lý lịch của Khách hàng, bao gồm nhưng không giới hạn ở việc tiếp xúc chính trị, khả năng áp dụng các biện pháp trừng phạt tài chính, 
• Việc xác minh dữ liệu Khách hàng sẽ được thực hiện bằng cách tra cứu trong các cơ sở dữ liệu bên ngoài đáng tin cậy, cho phép kiểm tra xem người đó có phải là PEP hay không, có các biện pháp trừng phạt tài chính nào được áp dụng đối với Khách hàng hay không, v.v. Ngoài ra, Công ty cũng có thể tiến hành nghiên cứu trên các trang web chính thức, như Google, v.v.
• Trong trường hợp xem xét thủ công, Công ty sẽ xem xét kết quả của việc rà soát và xác minh dữ liệu của Khách hàng; 
• Công ty, dựa trên các tiêu chí phân khúc rủi ro, sẽ quyết định xem Khách hàng có thể được chấp nhận hay không; 

5. NHẬN DẠNG KHÁCH HÀNG

- PHÁP NHÂN

1. Việc truyền ảnh (video) thời gian thực, như phương pháp nhận dạng Khách hàng đối với pháp nhân, sẽ được áp dụng theo cách thức sau: 
   
   1. Khách hàng được yêu cầu cung cấp thông tin về pháp nhân (Khách hàng tiềm năng), bao gồm nhưng không giới hạn ở những nội dung sau:

1. Chi tiết của pháp nhân, bao gồm: tên đầy đủ, hình thức pháp lý, mã số pháp lý, quốc gia thành lập, địa chỉ kinh doanh đã đăng ký và thực tế;
2. Chi tiết của các UBO, bao gồm: họ và tên đầy đủ, mã số cá nhân (nếu không có – ngày sinh), quốc tịch, tỷ lệ phần trăm cổ phần nắm giữ trong pháp nhân của từng Chủ sở hữu hưởng lợi, địa chỉ cư trú;
3. Chi tiết của các Giám đốc chủ chốt, bao gồm: họ và tên đầy đủ, mã số cá nhân (nếu không có – ngày sinh), quốc tịch;
4. Bản chất và mục đích của Mối quan hệ kinh doanh;
5. Nguồn tiền của pháp nhân, chỉ trong trường hợp EDD (Thẩm định tăng cường);
6. Liệu Chủ sở hữu hưởng lợi (UBO) và/hoặc Người đại diện có phải là PEP hay không;
7. Số tiền dự kiến (bằng EUR) của các giao dịch hàng tháng và hàng năm cũng như các quốc gia mà các giao dịch sẽ được khởi tạo/nhận đến/từ;
8. Liệu khách hàng có phải là PEP hay không

‍

2. Danh tính của người đại diện/UBO của Khách hàng sẽ được xác lập bằng cách áp dụng tất cả các biện pháp được liệt kê tại các điều 4.1(i)-(ii) nêu trên trong Phụ lục này và áp dụng cho việc nhận dạng Khách hàng – một thể nhân sử dụng phương thức truyền ảnh (video) thời gian thực;
3. Sau khi người đại diện của pháp nhân (Khách hàng tiềm năng) cung cấp tất cả thông tin được yêu cầu nêu trên, người đó được yêu cầu xác nhận và gửi thông tin đó. Sau khi phiên này kết thúc, Khách hàng sẽ được thông báo qua tin nhắn tự động rằng thông tin của mình sẽ được đánh giá và Khách hàng sẽ được thông báo về quyết định của Công ty trong việc tiếp nhận Khách hàng trong thời gian sớm nhất có thể nhưng trong mọi trường hợp không muộn hơn 2 ngày làm việc. 
4. Sau khi các hành động nêu trên được thực hiện, Công ty sẽ kiểm tra tính chính xác và hợp lệ của thông tin do người đại diện của Khách hàng cung cấp bằng cách thực hiện các hành động được nêu tại điều 4.1(v) nêu trên.
5. Công ty sẽ thu thập các tài liệu về Khách hàng xác nhận sự tồn tại của Khách hàng với tư cách là một pháp nhân và các thông tin KYC khác của Khách hàng do người đại diện của Khách hàng cung cấp trong quá trình phiên truyền ảnh thời gian thực. Công ty sẽ tự thu thập các tài liệu đó từ các cơ quan đăng ký công khai có sẵn trực tuyến.
6. Công ty sẽ thu thập ít nhất các tài liệu chính thức sau:

1. Giấy ủy quyền, nếu người đại diện của Khách hàng không phải là UBO; 
2. Điều lệ hoặc Điều lệ công ty của Khách hàng;  
3. Sổ đăng ký cổ đông tự chứng nhận (không quá 6 tháng);
4. Một tài liệu nêu rõ cách thức Khách hàng tiềm năng được vận hành, quản lý và sở hữu cũng như phạm vi thẩm quyền/quyền hạn của các giám đốc điều hành chủ chốt trong mẫu thẩm định (mẫu SDD dành cho khách hàng có rủi ro thấp và mẫu EDD dành cho khách hàng có rủi ro cao)
5. Bằng chứng về địa chỉ chính thức; 
6. Số EIN / TIN; 
7. Các tài liệu bổ sung có thể được yêu cầu tùy theo đặc thù của một số Khách hàng nhất định và/hoặc trong trường hợp xác định cần áp dụng thẩm định tăng cường (ví dụ: báo cáo tài chính hoặc các thỏa thuận chính để xác định nguồn tiền, v.v.).

7. Tất cả các UBO của Khách hàng được yêu cầu thực hiện các biện pháp nhận dạng (giống như các biện pháp áp dụng cho Khách hàng cá nhân theo điều 4.1(ii) của Phụ lục này. 
8. Công ty, dựa trên các tiêu chí phân khúc rủi ro, sẽ quyết định xem Khách hàng có được chấp nhận hay không; 
9. Sau khi hoàn tất quy trình xác minh Khách hàng, Công ty sẽ đưa ra quyết định “chấp thuận” hoặc “từ chối” Khách hàng. Trong cả hai trường hợp, Khách hàng cần được thông báo về quyết định cuối cùng. Quyết định của Công ty sẽ được đưa ra trong vòng 4 ngày làm việc kể từ thời điểm Khách hàng thực hiện các hành động nhận dạng. 

6. THẨM ĐỊNH NÂNG CAO (EDD)
   
   1. EDD sẽ được thực hiện đối với các Khách hàng thuộc các đối tượng sau:
      
      1. PEP (bao gồm trường hợp bản thân Khách hàng, người đại diện của Khách hàng, và/hoặc giám đốc, và/hoặc chủ sở hữu hưởng lợi cuối cùng (UBO) là PEP);
      2. Được xếp vào nhóm rủi ro cao dựa trên các tiêu chí phân khúc rủi ro do Công ty thiết lập (xem tài liệu nội bộ riêng, Ma trận rủi ro Khách hàng);
      3. Khi hoạt động của Khách hàng vượt quá các ngưỡng hàng ngày/hàng tháng đã được thiết lập;

‍

4. Chỉ áp dụng cho Khách hàng là pháp nhân – khi hoạt động chính của Khách hàng thuộc một trong các lĩnh vực kinh doanh sau:

• Dịch vụ lưu ký tài sản tiền mã hóa/kỹ thuật số;
• Dịch vụ tài sản tiền mã hóa/kỹ thuật số khác (không lưu ký);
• Dịch vụ tiền tệ, thanh toán và các dịch vụ tài chính khác;
• Dịch vụ cờ bạc được cấp phép. 

2. Trong các tình huống được mô tả tại điều 6.1 nêu trên, Công ty sẽ:

1. Thực hiện tất cả các biện pháp nhận dạng được thiết lập cho thẩm định thông thường; và 
2. Nhận được sự chấp thuận bằng văn bản của Cán bộ tuân thủ chống rửa tiền (MLRO) của Công ty để thiết lập hoặc tiếp tục Mối quan hệ kinh doanh với các Khách hàng đó; và 
3. Yêu cầu các tài liệu bổ sung từ Khách hàng giúp xác định nguồn gốc tài sản và tiền liên quan đến Mối quan hệ kinh doanh hoặc giao dịch, theo Phụ lục số 7; và
4. Yêu cầu thông tin bổ sung về lý do thực hiện các giao dịch và Dịch vụ; và
5. Yêu cầu thông tin bổ sung về khối lượng giao dịch dự kiến trong Công ty; và
6. Yêu cầu thông tin bổ sung, nếu có bất kỳ tài liệu nào được MLRO chỉ định trong văn bản chấp thuận thiết lập Mối quan hệ kinh doanh với Khách hàng đó (nếu có); và
7. Thực hiện giám sát liên tục nâng cao đối với Mối quan hệ kinh doanh với các Khách hàng đó, bao gồm việc thiết lập các ngưỡng giao dịch và quy tắc giám sát nhạy cảm hơn; và
8. Trong trường hợp Khách hàng phải chịu EDD do lĩnh vực kinh doanh của họ thuộc danh sách tại điều 6.1 (iv) – ngoài các biện pháp EDD nêu trên, Công ty sẽ thu thập và đánh giá:

• Chính sách AML của Khách hàng; 
• Giấy phép liên quan
• Báo cáo tài chính hoặc nguồn tiền 
• bất kỳ tài liệu nào khác có thể cần thiết để đánh giá thêm.
• Điều này cũng có thể bao gồm các chi tiết khác như dưới đây nếu cần: đánh giá rủi ro ML và TF mới nhất của khách hàng (EWRA); báo cáo kiểm toán mới nhất của khách hàng, bao gồm rủi ro ML và TF;
• Chi tiết về người chịu trách nhiệm chính về các vấn đề AML/CTF trong Khách hàng (ví dụ: MLRO của Khách hàng, v.v.);

(ix) Trong trường hợp Khách hàng được thành lập tại các quốc gia như Bulgaria, Cameroon, Croatia, Kenya, Nigeria, Philippines, Nam Phi, Tanzania, Uganda, Các Tiểu vương quốc Ả Rập Thống nhất và Việt Nam là các quốc gia không phải chịu thẩm định nâng cao, nhưng phải chịu sự giám sát khác biệt được xử lý theo cách này vì

• Bulgaria và Croatia là một phần của Liên minh châu Âu
• Các khu vực pháp lý còn lại là các nền kinh tế đang phát triển nhanh và là nơi đặt trụ sở của nhiều tổ chức tài chính toàn cầu như HSBC, Standard Chartered, Wells Fargo và Citibank. 

‍

Tất cả người dùng tại các khu vực pháp lý này đều phải chịu các kiểm tra mạnh mẽ bao gồm sàng lọc lệnh trừng phạt & phương tiện truyền thông bất lợi, xác minh danh tính, kiểm tra sinh trắc, sàng lọc PEP, giám sát giao dịch, kiểm tra trình duyệt & hành vi, kiểm tra rủi ro liên quan đến email, lập hồ sơ mạng xã hội, đối chiếu tên và giám sát tiền điện tử. Kiểm tra EDD (Thẩm định nâng cao) sẽ được kích hoạt trong trường hợp:

• Hoạt động kinh doanh được quản lý
• Vượt quá ngưỡng giao dịch
• Sự kiện đáng ngờ;
• Khách hàng có rủi ro cao.

‍

Ngoài những điều trên, giới hạn giao dịch sau KYC và KYB tại các khu vực pháp lý này thấp hơn so với người dùng Zenith từ các quốc gia không có rủi ro cao.

‍

(x) Trong trường hợp Khách hàng được thành lập tại các quốc gia như Barbados, Burkina Faso, Gibraltar, Jamaica, Monaco, Mozambique, Namibia, Panama, Senegal và Trinidad và Tobago, chúng tôi yêu cầu thông tin bổ sung, nếu cần 

• Áp dụng thời gian tăng cường cho việc giám sát giao dịch; 
• Áp dụng số lượng biện pháp kiểm soát nội bộ tăng lên;
• Đánh giá và quyết định các loại giao dịch yêu cầu điều tra nội bộ sâu hơn và thực hiện các cuộc điều tra đó;

‍

3. Công ty sẽ không cung cấp Dịch vụ cho Khách hàng từ danh sách trừng phạt nhà nước Việt Nam, Danh sách trừng phạt của Liên minh châu Âu, Danh sách trừng phạt của Liên hợp quốc (UN), Danh sách trừng phạt theo Nghị quyết 1373 (2001) của Hội đồng Bảo an Liên hợp quốc, Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) (như được mô tả tại Phụ lục số 6 của Chính sách).

‍

4. PHỤ LỤC

số 2

của Chính sách Thực hiện các Biện pháp Phòng ngừa 

về Chống Rửa tiền và Tài trợ Khủng bố của 

ZENITH CROSS-BORDER JSC

‍

5. TIÊU CHÍ XÁC ĐỊNH CÁC HOẠT ĐỘNG HOẶC GIAO DỊCH ĐÁNG NGỜ

‍

1. Các tiêu chí về hoạt động hoặc giao dịch đáng ngờ được quy định tại Nghị quyết số V-240 của FCIS. Danh sách này liên tục thay đổi và nhiệm vụ của MLRO là kiểm tra các thay đổi đó và áp dụng chúng vào hoạt động của Công ty. 
2. Dưới đây phản ánh một số tiêu chí từ Nghị quyết FCIS nêu trên. Tuy nhiên, MLRO phải xem xét các tiêu chí liên quan bổ sung đối với Công ty và điều chỉnh danh sách dưới đây cho phù hợp. 
3. Công ty không tham gia vào các dịch vụ liên quan đến tiền mặt. Do đó, các tiêu chí liên quan đến tiền mặt không được liệt kê dưới đây. 
4. Các tiêu chí để nhận biết Hoạt động hoặc Giao dịch Đáng ngờ liên quan đến hành vi của Khách hàng như sau: 

1. Tại thời điểm thiết lập Quan hệ Kinh doanh hoặc trong suốt Quan hệ Kinh doanh, Khách hàng miễn cưỡng cung cấp thông tin cần thiết để xác định danh tính Khách hàng, cung cấp các tài liệu gây nghi ngờ về tính xác thực, tính chân thực, v.v.
2. Khó có được từ Khách hàng thông tin hoặc tài liệu cần thiết cho việc giám sát Quan hệ Kinh doanh: khó liên lạc với Khách hàng, nơi cư trú/đăng ký cũng như thông tin liên lạc thường xuyên thay đổi; không ai trả lời số điện thoại do Khách hàng cung cấp luôn bị ngắt kết nối; Khách hàng không phản hồi khi được liên hệ qua e-mail.
3. Khách hàng không thể trả lời các câu hỏi liên quan đến hoạt động tài chính đang diễn ra/dự kiến và bản chất của hoạt động đó, không thể cung cấp các tài liệu liên quan và tỏ ra quá lo lắng.
4. Khách hàng không thể giải thích nguồn tiền được sử dụng cho các giao dịch. 
5. Khách hàng kết nối với ví tiền điện tử lưu ký của Khách hàng, sử dụng dịch vụ của mạng TOR và địa chỉ IP liên tục thay đổi.
6. Khách hàng không có đủ kiến thức về tiền ảo và không thể giải thích lý do thực hiện một số giao dịch nhất định (mặc dù hoạt động của Khách hàng trong giao dịch tài sản ảo là cao).
7. Một số công ty được đăng ký tại địa chỉ của Khách hàng.
8. Cùng một người là người quản lý của một số công ty không có mối liên hệ. 

5. Các tiêu chí để nhận diện Giao dịch hoặc Hoạt động Đáng ngờ liên quan đến các hoạt động hoặc giao dịch do Khách hàng thực hiện như sau:
   
   1. Các hoạt động hoặc giao dịch của Khách hàng không phù hợp với các loại hình hoạt động mà Khách hàng đã chỉ ra trong quá trình nhận diện Khách hàng hoặc được phản ánh trong thông tin công khai. 
   2. Bản chất của các hoạt động hoặc giao dịch mà Khách hàng đang thực hiện gây nghi ngờ rằng Khách hàng đang tìm cách tránh việc ghi nhận các hoạt động và giao dịch vào nhật ký đăng ký do Công ty duy trì.
   3. Khách hàng thực hiện một (các) giao dịch vượt quá khả năng của Khách hàng mà Công ty biết.
   4. Khách hàng hoặc chủ sở hữu Tài sản yêu cầu thanh toán số tiền thuộc về họ cho những người rõ ràng không liên quan đến hoạt động bình thường của Khách hàng.
   5. Khách hàng liên tục tham gia vào các giao dịch tài sản mà giá trị rõ ràng không phù hợp với giá trị thị trường trung bình.
   6. Khách hàng thực hiện các hoạt động hoặc ký kết các giao dịch mà không có lý do kinh tế rõ ràng.
   7. Độ tuổi, vị trí hiện tại và tình trạng tài chính của Khách hàng khách quan không phù hợp với hoạt động mà Khách hàng này thực hiện (ví dụ: thu nhập của Khách hàng nhỏ so với phạm vi hoạt động của họ liên quan đến Dịch vụ).
   8. Khách hàng sử dụng dịch vụ mixer/tumbler. 
   9. Khách hàng thực hiện các hoạt động trên dark net bằng cách sử dụng địa chỉ tiền ảo có liên quan đến hoạt động bất hợp pháp.
   10. Việc trao đổi tiền ảo sang tiền pháp định (và ngược lại) không phù hợp với hồ sơ Khách hàng hoặc hoạt động trước đây.
   11. Việc thực hiện các giao dịch liên quan đến tiền ảo được kết nối với các địa chỉ IP liên quan đến các quốc gia có hoạt động ML/TF cao. 
   12. Trao đổi tiền ảo sang tiền pháp định bị lỗ.
   13. Các hoạt động của Khách hàng có khả năng liên quan đến gian lận.
6. Các tiêu chí để nhận diện Giao dịch hoặc Hoạt động Đáng ngờ liên quan đến khía cạnh địa lý của các giao dịch hoặc hoạt động do Khách hàng thực hiện như sau:

‍

1. Các giao dịch hoặc hoạt động được thực hiện với các thể nhân và pháp nhân nằm trong các khu vực bị trừng phạt như được nêu trong Phụ lục 6 của chính sách.

‍

2. Khách hàng thường trú tại một quốc gia không phải là thành viên của FATF hoặc không có tư cách quan sát viên với FATF và không phải là thành viên của tổ chức quốc tế chống ML/TF, trong khi lý do kinh tế của các giao dịch hoặc hoạt động do Khách hàng thực hiện là không rõ ràng.

‍

3. Các giao dịch của Khách hàng với tiền ảo được khởi tạo từ các địa chỉ Giao thức Internet (IP) nằm trong các quốc gia bị trừng phạt như được nêu trong Phụ lục 6 của chính sách.

7. Các tiêu chí để nhận diện Giao dịch hoặc Hoạt động Đáng ngờ liên quan đến các hoạt động tham nhũng có thể có của Khách hàng như sau:
   
   1. Một cá nhân tham gia chính trị, người thân cận hoặc thành viên gia đình của họ nhận được khoản thù lao cao bất thường không phù hợp với giá trị thị trường khi tham gia hội thảo, hội nghị hoặc làm tư vấn cho các dự án.

‍

2. Các giao dịch được thực hiện cho một cá nhân tham gia chính trị, người thân cận hoặc thành viên gia đình của họ từ một quốc gia nước ngoài có điểm số Chỉ số Nhận thức Tham nhũng (CPI) dưới 50.

‍

3. Một pháp nhân kinh doanh tại một quốc gia nước ngoài có điểm số CPI dưới 50 thực hiện các giao dịch tài chính liên quan đến kinh doanh có giá trị quá mức cho các cá nhân theo hợp đồng tư vấn, pháp lý hoặc dịch vụ tương tự.

‍

4. Các giao dịch tài chính quốc tế được thực hiện cho một cá nhân tham gia chính trị, người thân cận hoặc thành viên gia đình của họ mà không có cơ sở kinh tế rõ ràng.

‍

5. Một thể nhân hoặc pháp nhân cấp khoản vay cho một cá nhân tham gia chính trị, người thân cận hoặc thành viên gia đình của họ với các điều kiện thuận lợi bất thường (không quy định thời hạn trả nợ, điều kiện trả nợ thuận lợi, lãi suất thấp, v.v.) hoặc không có hợp đồng hoặc tài liệu khác.

‍

6. Một thể nhân hoặc pháp nhân thanh toán dịch vụ đi lại và lưu trú cho một cá nhân tham gia chính trị cả ở Vietnam và nước ngoài nếu các khoản thanh toán đó không điển hình cho hoạt động tài chính của các bên thanh toán.

‍

7. Một cá nhân tham gia chính trị chuyển tiền đến các quốc gia nơi họ không thực hiện các hoạt động chuyên môn.

‍

8. Khi giao dịch liên quan đến hợp đồng chính phủ, tiền được chuyển đến các lãnh thổ mục tiêu.

‍

9. Người thụ hưởng, người sáng lập, người được ủy quyền hoặc người có liên quan khác của một công ty ưu đãi thuế là một cá nhân tham gia chính trị tại Việt Nam hoặc nước ngoài, người thân cận hoặc thành viên gia đình của họ.

8. Khi đánh giá mối liên hệ bị cáo buộc của tài sản với TF, phải xem xét các khía cạnh sau: 
   
   1. Tiền có nghĩa là bất kỳ loại tiền ảo vô hình nào hoặc tiền pháp định hữu hình.
   2. Tiền có thể có nguồn gốc hợp pháp hoặc bất hợp pháp – điều quan trọng là nó đang được thu thập, tích lũy hoặc cung cấp cho các mục đích của TF.

‍

3. Cả việc thu thập, tích lũy hoặc cung cấp tài sản (tiền) trực tiếp và gián tiếp đều được coi là hoạt động TF.

‍

4. Việc thu thập, tích lũy hoặc cung cấp tài sản (tiền) được coi là một hoạt động cố ý có chủ đích khi nó tìm kiếm hoặc biết rằng tài sản (tiền) này hoặc chỉ một phần của nó sẽ hướng tới TF, tức là chỉ cần nhận thức đơn thuần của một người rằng tài sản có thể hướng tới TF là đủ, ngay cả khi người đó không có ý định theo đuổi điều đó.

‍

5. TF bao gồm việc thu thập, tích lũy, cung cấp tài sản (tiền) để thực hiện các tội phạm khủng bố cụ thể (ví dụ: thực hiện một cuộc tấn công khủng bố), đào tạo khủng bố (ví dụ: xúi giục tội phạm khủng bố, tuyển mộ, đào tạo khủng bố, thành lập các nhóm khủng bố, v.v.) và cũng hỗ trợ một hoặc nhiều cá nhân khủng bố hoặc các nhóm khủng bố ngay cả khi tài sản này sẽ không nhằm thực hiện các tội phạm khủng bố cụ thể (ví dụ: cho thuê mặt bằng, hỗ trợ vật chất, chăm sóc sức khỏe, cứu trợ, v.v.). Không cần thiết phải thiết lập mối liên hệ giữa tài sản (tiền) được thu thập, tích lũy, cung cấp với một tội phạm khủng bố cụ thể. 

9. Điều khoản cuối cùng
   
   1. Các tiêu chí được liệt kê ở trên không được đánh giá là đầy đủ và Công ty sẽ xem xét các tiêu chí khác có thể gây ra nghi ngờ đối với các hoạt động và giao dịch của Khách hàng, bao gồm nhưng không giới hạn ở các tiêu chí do FCIS thiết lập. 

‍

2. Các tiêu chí nêu trên chỉ ra Hoạt động hoặc Giao dịch Đáng ngờ cần được đánh giá riêng trong từng trường hợp và không nên được áp dụng một cách hình thức, tức là Công ty phải luôn đánh giá liệu các tiêu chí cụ thể (mặc dù được liệt kê ở trên) có thể được biện minh hay không trong một trường hợp cụ thể và chỉ coi đó là đáng ngờ nếu không thể tìm thấy bất kỳ tình tiết nào có thể biện minh cho nó.  

‍

6. PHỤ LỤC

số 3

của Chính sách Thực hiện các Biện pháp Phòng ngừa 

về Chống Rửa tiền và Tài trợ Khủng bố của 

ZENITH CROSS-BORDER JSC  

‍

7. CHÍNH SÁCH GIÁM SÁT MỐI QUAN HỆ

‍

1. GIỚI THIỆU

1. Tất cả các giao dịch do Khách hàng thực hiện sẽ được Công ty giám sát liên tục. 
2. Công ty sẽ thực hiện và đảm bảo giám sát tức thời và hồi tố. 
3. Việc giám sát sẽ bao gồm:
   
   1. Giao dịch;
   2. Ví; 
   3. Khách hàng-cá nhân;
   4. Khách hàng-pháp nhân;
4. Các quy trình giám sát sẽ được thực hiện cả thủ công và bằng phương tiện tự động. Bất kể phương pháp nào được Công ty lựa chọn, Công ty phải đảm bảo rằng phương pháp đã chọn cho phép giám sát đúng cách tất cả các giao dịch và xác định kịp thời các Hoạt động hoặc Giao dịch Đáng ngờ. 
5. Mục đích của việc giám sát là đảm bảo xác định kịp thời và đúng đắn các giao dịch, mô hình và hoạt động bất thường, cũng như đảm bảo tính phù hợp của thông tin về Khách hàng, người đại diện của Khách hàng (nếu có) và tính phù hợp của mức độ rủi ro được gán cho Khách hàng. Nó cũng bao gồm việc giám sát hồ sơ Khách hàng (cả Cá nhân và Doanh nghiệp), xem họ có bị ảnh hưởng bởi bất kỳ phương tiện truyền thông bất lợi nào hay bị áp đặt lệnh trừng phạt hay không. 
6. Việc giám sát sẽ được thực hiện bằng cách đánh giá các giao dịch thực tế do mỗi Khách hàng thực hiện, thông tin mà Công ty nhận được trong quá trình nhận dạng Khách hàng cũng như các thông tin khác mà Công ty nhận được/thu thập được, nếu có.

2. HỒ SƠ KHÁCH HÀNG

1. Các quy trình giám sát sẽ bao gồm việc đánh giá thông tin về Khách hàng. Tất cả thông tin về một Khách hàng cụ thể sẽ được lưu giữ trong hồ sơ của Khách hàng.
2. Hồ sơ Khách hàng tối thiểu phải bao gồm các tài liệu sau:

1. Bằng chứng nhận dạng Khách hàng và thu thập thông tin liên quan về Khách hàng (ví dụ: nguồn tiền trong trường hợp EDD, mục đích của Mối quan hệ Kinh doanh, các dịch vụ mà Khách hàng dự định sử dụng, v.v.);
2. Bằng chứng xác minh danh tính của Khách hàng, người đại diện của Khách hàng (nếu có), Chủ sở hữu hưởng lợi (nếu có) từ các nguồn dữ liệu công khai và độc lập;
3. Bằng chứng xác minh mức độ phơi nhiễm chính trị của Khách hàng, người đại diện của Khách hàng và Chủ sở hữu hưởng lợi (nếu áp dụng) từ các nguồn dữ liệu công khai và độc lập;
4. Mô tả hồ sơ rủi ro của Khách hàng;
5. Mô tả việc phân loại Khách hàng vào nhóm rủi ro;
6. Thông tin về các Dịch vụ được cung cấp cho Khách hàng;
7. Thông tin về các trường hợp Khách hàng thực hiện Giao dịch hoặc Hoạt động đáng ngờ;
8. Dữ liệu và bằng chứng kiểm tra PEP và trừng phạt;
9. Trong trường hợp Khách hàng có rủi ro cao – sự chấp thuận cho việc thiết lập/duy trì Quan hệ Kinh doanh do MLRO của Công ty ban hành;
10. Tài liệu doanh nghiệp của Khách hàng;
11. Các tài liệu và thông tin khác được nêu trong Chính sách này và/hoặc Công ty coi là quan trọng đối với hồ sơ của Khách hàng. 

‍

3. Hồ sơ của Khách hàng sẽ được lưu trữ dưới dạng điện tử.

‍

4. Thông tin thu được trong quá trình nhận dạng Khách hàng và người đại diện của Khách hàng (nếu có) sẽ được ghi chép liên tục và được lưu giữ dưới dạng văn bản hoặc điện tử.

3. GIÁM SÁT QUAN HỆ KINH DOANH / GIAO DỊCH

1. Công ty sẽ thực hiện giám sát liên tục các giao dịch và giám sát liên tục Quan hệ Kinh doanh của Khách hàng, bao gồm:

‍

1. Điều tra các giao dịch để đảm bảo rằng các giao dịch đang được thực hiện phù hợp với thông tin mà Công ty có về Khách hàng, hoạt động của Khách hàng (loại hình và bản chất hoạt động, bản chất giao dịch, đối tác kinh doanh, v.v.), bản chất rủi ro và kiến thức về nguồn tiền trong trường hợp EDD;
2. Nguyên tắc phân loại Khách hàng vào nhóm rủi ro liên quan, thiết lập quy trình Thu thập và lưu trữ thông tin về các giao dịch do Khách hàng có rủi ro cao hơn thực hiện.

‍

2. Trong quá trình giám sát, cần đặc biệt chú trọng đến những điều sau:

1. Các giao dịch mà do bản chất của chúng có thể liên quan đến ML / TF, và các giao dịch phức tạp và lớn bất thường; 
2. Bất kỳ cấu trúc giao dịch bất thường nào không có mục đích kinh tế hoặc pháp lý rõ ràng;
3. Mọi mối đe dọa về ML / TF có thể phát sinh do việc sử dụng các sản phẩm dưới bất kỳ hình thức nào, các kết quả khác từ việc sử dụng các dịch vụ được cung cấp hoặc các giao dịch đang được thực hiện, khi có các nỗ lực nhằm che giấu danh tính của Khách hàng hoặc đại diện của Khách hàng (nếu có) (thiên về ẩn danh), cũng như do Mối quan hệ Kinh doanh hoặc giao dịch với Khách hàng không được xác định danh tính khi có mặt trực tiếp, và, nếu có thể, sẽ ngay lập tức thực hiện các biện pháp nhằm ngăn chặn tài sản bị sử dụng cho mục đích ML / TF;
4. Các hoạt động khi có các nỗ lực nhằm che giấu danh tính của Khách hàng hoặc đại diện của Khách hàng (nếu có), cũng như Mối quan hệ Kinh doanh hoặc giao dịch với Khách hàng có danh tính không được xác lập khi có mặt trực tiếp của người đó/đại diện của người đó;
5. Liệu Khách hàng có không nằm trong danh sách chung về các cá nhân hoặc nhóm cá nhân hoặc công ty và tổ chức chịu các biện pháp trừng phạt tài chính của EU, UN, OFAC hay không;

‍

3. Nếu việc giám sát Mối quan hệ Kinh doanh chỉ ra rằng Mối quan hệ Kinh doanh đó tiềm ẩn rủi ro cao hơn, thì Công ty sẽ xếp Khách hàng cụ thể đó vào nhóm rủi ro cao hơn (nếu trước đó người đó chưa được xếp vào nhóm rủi ro cao).

‍

4. Công ty sẽ ghi lại kết quả điều tra bằng văn bản (dưới dạng điện tử hoặc giấy tờ).

4. GIÁM SÁT TĂNG CƯỜNG ĐỐI VỚI MỐI QUAN HỆ KINH DOANH
   
   1. Trong quá trình giám sát tăng cường các Mối quan hệ Kinh doanh, Công ty sẽ duy trì một ma trận rủi ro để giám sát các hoạt động bằng cách duy trì các ngưỡng giao dịch ở các cấp độ KYC khác nhau. 
5. CÁC ĐIỀU KHOẢN CUỐI CÙNG
   
   1. MLRO của Công ty sẽ chuẩn bị và trình lên Ban Quản lý Cấp cao một bản tóm tắt giám sát trong báo cáo hàng quý của mình (Phụ lục số 8 của Chính sách), bao gồm các phát hiện chính đã được xác định trong quý liên quan. Bản tóm tắt đó phải bao gồm thông tin về các giao dịch được xác định là đáng ngờ và đã được gửi đến FCIS. 

‍

2. Việc giám sát các Mối quan hệ Kinh doanh sẽ được thực hiện một cách thường xuyên, lưu giữ thông tin về các biện pháp được áp dụng trong quá trình giám sát và thông tin thu thập được trong quá trình thực hiện các hành động đó, lưu giữ thông tin về mục đích và bản chất của các Mối quan hệ Kinh doanh, và thực hiện việc xem xét và cập nhật các thông tin đó một cách thường xuyên.

8. PHỤ LỤC

số 4

của Chính sách Thực hiện các Biện pháp Phòng ngừa 

về Phòng chống Rửa tiền và Tài trợ Khủng bố của 

ZENITH CROSS-BORDER JSC

‍

9. MẪU NHẬT KÝ

‍

/Đính kèm dưới dạng tệp Excel riêng/

10. PHỤ LỤC

số 5

của Chính sách Thực hiện các Biện pháp Phòng ngừa 

về Phòng chống Rửa tiền và Tài trợ Khủng bố của 

ZENITH CROSS-BORDER JSC

‍

11. MẪU XÁC NHẬN NHÂN VIÊN ĐÃ LÀM QUEN VỚI CHÍNH SÁCH

‍

Nhân viên của Công ty ký vào bảng dưới đây xác nhận rằng họ đã làm quen với Chính sách Thực hiện các Biện pháp Phòng ngừa về Phòng chống Rửa tiền và Tài trợ Khủng bố của Công ty (bao gồm các phụ lục của Chính sách). 

Trong trường hợp Chính sách (và các phụ lục của Chính sách) được sửa đổi, nhân viên của Công ty phải được làm quen đúng cách với các sửa đổi đó. Nhân viên phải xác nhận việc đã làm quen với tất cả các sửa đổi bằng cách cung cấp thông tin được chỉ ra trong bảng dưới đây và ký vào bảng mỗi lần.

6. PHỤ LỤC

số 6

của Chính sách Thực hiện các Biện pháp Phòng ngừa 

về Chống Rửa tiền và Tài trợ Khủng bố của 

ZENITH CROSS-BORDER JSC 

‍

7. DANH SÁCH CÁC QUỐC GIA BỊ CẤM CÙNG VỚI DANH SÁCH CÁC QUỐC GIA CÓ RỦI RO CAO KÈM XỬ LÝ

‍

Tất cả các quốc gia dưới đây được Công ty coi là bị cấm: 

‍

1. Bị Công ty cấm;
2. Các quốc gia bị EU và UNO trừng phạt
3. Các quốc gia bị OFAC trừng phạt ngoại trừ Hồng Kông.

‍

Bị Công ty cấm:: Abkhazia, Angola, Bosnia và Herzegovina, Burundi, Trung Quốc, Croatia, Guinea-Bissau, Kosovo, Macedonia (Bắc), Mali, Montenegro, Nagorno-Karabakh, Nicaragua, Bắc Síp, Cộng hòa Dân chủ Ả Rập Sahrawi, Serbia, Slovenia, Somaliland, Nam Ossetia

‍

Các quốc gia bị cấm giao dịch bởi Zenith bao gồm: (Các quốc gia bị trừng phạt bởi EU và UNO, bao gồm Zenith)

‍

‍

Zenith xác định các khu vực pháp lý có rủi ro cao dựa trên các danh sách sau

• Lực lượng Đặc nhiệm Hành động Tài chính (FATF)
• Các quốc gia có rủi ro cao của EU

‍

Các quốc gia có rủi ro cao của EU và FATF:

‍

Các quốc gia được xác định, không bao gồm các quốc gia đã bị cấm như trên, là:

Trong danh sách các quốc gia rủi ro cao, bất kỳ khách hàng nào từ các quốc gia được liệt kê dưới đây đều phải trải qua thẩm định tăng cường trước khi tiếp nhận.

Quy trình thẩm định tăng cường yêu cầu quy trình dưới đây:
Cá nhân:Khách hàng được yêu cầu cung cấp bằng chứng địa chỉ và nguồn tiền, được nhóm xem xét và khách hàng được chấp thuận cho các giao dịch tiếp theo nếu không có dấu hiệu đáng ngờ.

Pháp nhân : Khách hàng được yêu cầu cung cấp nguồn tiền, giấy phép liên quan, chính sách AML (đính kèm Phụ lục 3.4.2) và bất kỳ tài liệu nào khác được cho là cần thiết để điều tra thêm. Tài liệu được nhóm xem xét và khách hàng được chấp thuận cho các giao dịch tiếp theo nếu không có dấu hiệu đáng ngờ.

‍

Các quốc gia sau đây là ngoại lệ khỏi yêu cầu thẩm định tăng cường, nơi chúng tôi không thực hiện EDD mà áp dụng kiểm tra khác biệt.

‍

These countries, that are not subject to enhanced due diligence, but subject to differential scrutiny are treated in this manner because

• Bulgaria and Croatia are part of the European Union
• The remaining jurisdictions are fast growing developing economies and house many global financial institutions such as HSBC, Standard Chartered, Wells Fargo and Citibank. 

‍

All users in these jurisdictions are subject to robust checks including sanctions & adverse media screening, ID verification, liveness test, PEP screening, transaction monitoring, browser & behaviour checks, email risks related checks, social media profiling, name matching and crypto monitoring.  EDD (Enhanced due diligence) checks will be triggered in the event of:

• Regulated business activities
• Transaction thresholds being exceeded
• Suspicious events;
• High risk customers.

‍

In addition to the above, transaction limits post KYC and KYB limits in these jurisdictions are lower than those for Zenith users from non-high risk countries.

‍

6. Annex No. 7

to the Policy for the Implementation of the Prevention Measures 

on Money Laundering and Terrorist Financing of 

ZENITH CROSS-BORDER JSC 

‍

1. ACCEPTABLE EVIDENCE OF SOURCES OF WEALTH AND SOURCES OF FUNDS

‍

6. Annex No. 8

to the Policy for the Implementation of the Prevention Measures 

on Money Laundering and Terrorist Financing of 

ZENITH CROSS-BORDER JSC 

‍

7. TEMPLATE OF THE MLRO QUARTERLY REPORT

‍

MLRO REPORT FOR [Q1 2025]

‍

ZENITH CROSS-BORDER JSC (sau đây gọi là “Công ty”) cam kết thực hiện các hoạt động kinh doanh một cách minh bạch, cởi mở, phù hợp với các nghĩa vụ pháp lý của mình. Theo Chính sách của Công ty về việc Thực hiện các Biện pháp Phòng ngừa Rửa tiền và Tài trợ Khủng bố (sau đây gọi là Chính sách AML), mục đích của báo cáo này là xem xét chương trình AML/CTF và thông báo cho Hội đồng quản trị của Công ty về tình hình và vị thế của chương trình AML/CTF cũng như cập nhật về các thay đổi và chỉ số chính có liên quan trong quý báo cáo. 

‍

1. TÓM TẮT CÁC THAY ĐỔI PHÁP LÝ CHÍNH

‍

Các thay đổi pháp lý chính sau đây đã diễn ra trong Quý báo cáo: [Cung cấp danh sách kèm tóm tắt ngắn gọn. Nếu không có – thêm “Không có”].

‍

2. LOẠI TIỀN MÃ HÓA ĐƯỢC CUNG CẤP DỊCH VỤ

‍

Loại tiền mã hóa sau đây đang được Công ty cung cấp dịch vụ: [CHÈN VÀO].

‍

[Mô tả sự khác biệt: tiền mã hóa mới được đưa vào dịch vụ, dự kiến sẽ sớm được bổ sung, v.v.]

‍

3. SỐ LƯỢNG KHÁCH HÀNG

‍

Sau đây phản ánh số lượng Khách hàng và điểm rủi ro của Công ty có liên quan trong Quý báo cáo:

‍

LƯU Ý: [VĂN BẢN TỰ DO – có thể thêm nhận xét nếu thấy một số yếu tố, ví dụ: số lượng khách hàng rủi ro cao tăng, v.v.]

‍

1. ĐỊA LÝ KHÁCH HÀNG

‍

Phần dưới đây phản ánh địa lý của Khách hàng (đối với cá nhân – quốc tịch) có liên quan trong Quý báo cáo: 

‍

‍

LƯU Ý: [VĂN BẢN TỰ DO – có thể thêm nhận xét nếu thấy một số yếu tố, ví dụ: số lượng Khách hàng từ khu vực tài phán liên quan tăng cao, v.v.]

‍

1. QUAN HỆ KINH DOANH ĐÃ CHẤM DỨT

‍

Phần dưới đây phản ánh số lượng quan hệ kinh doanh đã chấm dứt với Khách hàng trong Quý báo cáo:

‍

‍

LƯU Ý: [VĂN BẢN TỰ DO – có thể thêm bình luận trong trường hợp thấy một số yếu tố, ví dụ: chấm dứt do cùng một lý do xảy ra, v.v.]

‍

1. TỔNG SỐ PEP 

‍

Sau đây phản ánh số lượng PEP được xác định trong cơ sở Khách hàng trong Quý báo cáo: [số lượng PEP], chiếm [phần trăm]% tổng cơ sở Khách hàng bằng [số lượng]. 

‍

LƯU Ý: [VĂN BẢN TỰ DO – có thể thêm bình luận trong trường hợp thấy một số yếu tố, ví dụ: sự gia tăng cao và bất thường của PEP, v.v.]

‍

2. THÔNG TIN VỀ TRỪNG PHẠT QUỐC TẾ

‍

Sau đây phản ánh số lượng cảnh báo trừng phạt quốc tế được tạo ra trong Quý báo cáo:

‍

‍

Trong trường hợp dương tính thật, mô tả các hành động đã được thực hiện: [VĂN BẢN TỰ DO; NẾU KHÔNG CÓ TRƯỜNG HỢP NHƯ VẬY – THÊM KHÔNG ÁP DỤNG]

LƯU Ý: [VĂN BẢN TỰ DO – có thể thêm nhận xét nếu phát hiện một số yếu tố, ví dụ: đã xác định rằng quy tắc trừng phạt liên quan đang tạo ra quá nhiều Chính sách dương tính giả và đã bị đình chỉ/loại bỏ.]

‍

1. TỔNG SỐ CUỘC ĐIỀU TRA NỘI BỘ VÀ BÁO CÁO HOẠT ĐỘNG ĐÁNG NGỜ

‍

Dữ liệu sau đây phản ánh số lượng Báo cáo Hoạt động Đáng ngờ (“SARs”) được gửi đến FCIS trong Quý Báo cáo: 

‍

‍

LƯU Ý: [VĂN BẢN TỰ DO – có thể thêm nhận xét nếu phát hiện một số yếu tố, ví dụ: sự gia tăng đáng kể của SAR và lý do xác định cho việc này, v.v.]

‍

1. ĐÀO TẠO 

‍

Dữ liệu sau đây về đào tạo được tổ chức cho nhân viên của Công ty trong Quý Báo cáo:

‍

LƯU Ý: [VĂN BẢN TỰ DO – có thể thêm nhận xét nếu phát hiện một số yếu tố, ví dụ: đào tạo theo lịch trình, hội nghị, v.v.]

‍

1. BÁO CÁO CHO CƠ QUAN CHỨC NĂNG

‍

Thông tin sau đây về các yêu cầu/báo cáo đã được gửi đến cơ quan quản lý có liên quan trong Quý Báo cáo (lưu ý: nội dung này bao gồm không chỉ việc nộp các báo cáo bắt buộc mà còn tất cả các trao đổi với cơ quan có thẩm quyền được thực hiện thay mặt cho tổ chức hoặc Công ty):

‍

LƯU Ý: [VĂN BẢN TỰ DO – có thể thêm nhận xét nếu thấy có một số yếu tố]

‍

1. GIÁM SÁT VÀ ĐIỀU TRA

‍

Tổng số cảnh báo giám sát được tạo ra trong Kỳ Báo cáo: [số] 

‍

Tổng số cảnh báo giám sát hiện đang được Công ty đánh giá: [số]

‍

Thời gian xử lý cảnh báo trung bình: [ngày]

‍

Thông tin quan trọng khác: [MẪU VĂN BẢN TỰ DO]

‍

2. THAY ĐỔI LỚN VỀ QUY TRÌNH NỘI BỘ

‍

Các quy trình nội bộ sau đây đã được cập nhật, đã được chuẩn bị hoặc đang trong giai đoạn xem xét/chuẩn bị trong Kỳ Báo cáo:

‍

LƯU Ý: [VĂN BẢN TỰ DO – có thể thêm nhận xét nếu thấy một số yếu tố, ví dụ: kiểm toán nội bộ đang chờ xử lý có thể cho thấy các thay đổi bổ sung]

‍

1. THAY ĐỔI HỆ THỐNG LỚN 

‍

Các hệ thống sau đã được cài đặt, cập nhật và xem xét trong Kỳ báo cáo:

‍

LƯU Ý: [VĂN BẢN TỰ DO – có thể thêm nhận xét nếu thấy một số yếu tố, ví dụ: kiểm toán nội bộ đang chờ xử lý có thể cho thấy các thay đổi bổ sung]

‍

1. NHÂN VIÊN AML / CTF

‍

Trong Quý báo cáo, Công ty có tổng cộng [số lượng] nhân viên làm việc trong lĩnh vực AML / CTF và trừng phạt quốc tế, trong đó:

‍

1. [số lượng] – chịu trách nhiệm giám sát;
2. [số lượng] – chịu trách nhiệm báo cáo FCIS;
3. [số lượng] – báo cáo về nhận dạng Khách hàng;
4. [số lượng] – [VĂN BẢN TỰ DO].  

‍

LƯU Ý: [VĂN BẢN TỰ DO – có thể thêm nhận xét nếu thấy một số yếu tố, ví dụ: các vị trí mới sẽ được tuyển dụng trong quý sắp tới, v.v.]

‍

2. THÔNG TIN KHÁC

‍

[VĂN BẢN TỰ DO – để thêm mô tả về các thông tin/trường hợp liên quan khác cho Quý Báo Cáo. Ví dụ: khi nào cuộc kiểm toán nội bộ sẽ được khởi động/hoàn tất; khi nào EWRA sẽ được thực hiện/khởi động/hoàn tất; có thể có bất kỳ thay đổi nào khác trong cơ cấu tổ chức, v.v.]

‍

VĂN BẢN TỰ DO – để thêm mô tả về các thiếu sót đã được xác định trong lĩnh vực AML/CTF và trừng phạt quốc tế mà theo ý kiến của MLRO, cần được trình bày với Ban Lãnh đạo Cấp cao và cần được khắc phục]

‍

3. HÀNH ĐỘNG CỦA MLRO CHO QUÝ SẮP TỚI

‍

Xem xét thông tin được cung cấp trong Báo Cáo Hàng Quý này, MLRO sẽ đảm bảo các hành động sau trong quý tới:

‍

1. [Đảm bảo rằng các quy trình nội bộ của XXX được hoàn thiện và được Hội đồng Quản trị phê duyệt]. 
2. [Hoàn thiện EWRA và trình lên Hội đồng Quản trị]
3. […]
4. […]
5. […]

‍

Tên Họ

MLRO     Chữ ký

6. PHỤ LỤC

số 9

của Chính sách Thực hiện các Biện pháp Phòng ngừa 

về Rửa tiền và Tài trợ khủng bố của 

ZENITH CROSS-BORDER JSC 

‍

1. MẪU SỔ THEO DÕI ĐÀO TẠO

‍

CHÍNH SÁCH GIÁ

Cập nhật lần cuối: Ngày 20 tháng 10 năm 2026

1. Nguyên tắc niêm yết giá

Giá dịch vụ trên website Zenith được niêm yết bằng Đồng Việt Nam (VNĐ) và hiển thị công khai trước khi khách hàng thực hiện thanh toán.

Mức giá niêm yết là tổng số tiền khách hàng phải thanh toán để sử dụng dịch vụ của Zenith, không phát sinh chi phí vận chuyển hoặc các khoản phí dịch vụ khác, trừ trường hợp website có thông báo khác trước khi khách hàng xác nhận giao dịch.

2. Giá dịch vụ

Zenith cung cấp hạ tầng thanh toán số toàn diện cho các doanh nghiệp trên toàn cầu.

Hiện tại cho đến khi có thông báo mới, khách hàng có thể sử dụng tất cả các dịch vụ của Zenith miễn phí. Khi có chính sách thu phí, Zenith sẽ niêm yết giá công khai trên website Zenith, khách hàng thực hiện thanh toán theo mức giá được hiển thị trên Zenith tại thời điểm giao dịch.

3. Chương trình ưu đãi

Zenith có thể áp dụng chương trình khuyến mại, Flash Sale hoặc mã giảm giá theo từng thời kỳ.

Mức giá ưu đãi, thời gian áp dụng và điều kiện sử dụng sẽ được hiển thị công khai trên Zenith trước khi khách hàng thanh toán.

4. Giá áp dụng

Giá được áp dụng là mức giá hiển thị trên Zenith tại thời điểm khách hàng hoàn tất giao dịch.

Sau khi giao dịch được xác nhận thành công, giá đã thanh toán sẽ không bị thay đổi bởi các chương trình điều chỉnh giá hoặc khuyến mại phát sinh sau đó.

5. Sai sót về giá

Trong trường hợp phát sinh lỗi kỹ thuật dẫn đến việc hiển thị sai giá hoặc sai thông tin khuyến mại, Zenith có quyền tạm dừng hoặc từ chối thực hiện giao dịch và sẽ thông báo cho khách hàng phương án xử lý phù hợp. Nếu khách hàng đã thanh toán nhưng Zenith không thể cung cấp dịch vụ do lỗi kỹ thuật, khoản tiền đã thanh toán sẽ được hoàn trả theo Chính sách thanh toán và hoàn tiền.

CHÍNH SÁCH THANH TOÁN

Cập nhật lần cuối: Ngày 20 tháng 10 năm 2026

Chính sách thanh toán này quy định phương thức thanh toán và nguyên tắc hoàn tiền đối với dịch vụ được cung cấp của Zenith.

Trước khi thực hiện thanh toán, khách hàng vui lòng kiểm tra kỹ thông tin dịch vụ, mức phí và các điều kiện liên quan. Việc khách hàng hoàn tất thanh toán được hiểu là đã đồng ý với các nội dung của Chính sách thanh toán này.

1. Phương thức thanh toán

Zenith cung cấp hạ tầng thanh toán số toàn diện cho các doanh nghiệp trên toàn cầu. Khách hàng có thể thanh toán phí sử dụng dịch vụ bằng chuyển khoản ngân hàng thông qua thông tin tài khoản được hiển thị trên Zenith tại thời điểm giao dịch.

Khách hàng có trách nhiệm kiểm tra và thực hiện đúng thông tin thanh toán, bao gồm số tiền, số tài khoản và nội dung chuyển khoản (nếu có). Sau khi giao dịch được hệ thống ghi nhận thành công, Zenith sẽ tự động xác nhận thanh toán và kích hoạt quyền truy cập nội dung luận giải.

Việc thanh toán được thực hiện trên ứng dụng hoặc hệ thống ngân hàng của khách hàng, Zenith không trực tiếp xử lý hoặc lưu trữ thông tin đăng nhập ngân hàng của khách hàng.

2. Chính sách hoàn tiền

Khách hàng được xem xét hoàn tiền trong các trường hợp sau:

• Giao dịch thanh toán đã được ghi nhận thành công nhưng Zenith không thể cung cấp dịch vụ do lỗi từ phía Zenith hoặc lỗi hệ thống;
• Giao dịch bị thanh toán trùng do lỗi kỹ thuật;
• Các trường hợp khác theo thỏa thuận giữa Zenith và khách hàng hoặc theo quy định của pháp luật.

Zenith không áp dụng hoàn tiền trong các trường hợp sau:

• Khách hàng đã được kích hoạt quyền sử dụng ứng dụng Zenith;
• Khách hàng thay đổi nhu cầu sử dụng sau khi dịch vụ đã được cung cấp.

Trường hợp đủ điều kiện hoàn tiền, Zenith sẽ thực hiện hoàn tiền bằng phương thức phù hợp trong thời hạn không quá 07 ngày làm việc kể từ ngày các bên xác nhận đủ điều kiện hoàn tiền.

CHÍNH SÁCH VỀ PHƯƠNG THỨC CUNG CẤP DỊCH VỤ

Cập nhật lần cuối: Ngày 20 tháng 10 năm 2026

1. Thời hạn sử dụng dịch vụ và thiết bị sử dụng

Hiện tại cho đến khi có thông báo mới, khách hàng có thể sử dụng tất cả các dịch vụ của Zenith miễn phí. Khi có chính sách thu phí, Zenith sẽ niêm yết giá công khai trên website Zenith , khách hàng thực hiện thanh toán theo mức giá được hiển thị trên Zenith tại thời điểm giao dịch.

Sau khi hoàn tất thanh toán và giao dịch được hệ thống xác nhận thành công, khách hàng được kích hoạt quyền để truy cập và sử dụng dịch vụ trên Zenith.

2. Phương thức sử dụng dịch vụ

Để sử dụng dịch vụ, khách hàng thực hiện theo các bước sau:

Bước 1: Khách hàng sử dụng giao diện website để đăng ký tài khoản.

Bước 2: Chọn bảng giá, chọn dịch vụ tương ứng

Bước 3: Thực hiện thanh toán theo thông tin được Zenith cung cấp.

Bước 4: Sau khi giao dịch được xác nhận thành công, hệ thống sẽ kích hoạt quyền truy cập để khách hàng sử dụng dịch vụ trên Zenith.

3. Các hạn chế trong quá trình sử dụng

Trong quá trình sử dụng dịch vụ, khách hàng cần lưu ý:

Dịch vụ chỉ được cung cấp sau khi Zenith ghi nhận giao dịch thanh toán thành công.

Dịch vụ có thể tạm thời bị gián đoạn trong trường hợp bảo trì hệ thống, sự cố kỹ thuật, lỗi đường truyền hoặc các trường hợp bất khả kháng.

Zenith có quyền tạm ngừng cung cấp dịch vụ để bảo trì, nâng cấp hệ thống hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định của pháp luật.

CHÍNH SÁCH CHẤM DỨT DỊCH VỤ VÀ HOÀN TIỀN

Cập nhật lần cuối: Ngày 20 tháng 10 năm 2026

1. Các trường hợp chấm dứt dịch vụ

Việc cung cấp dịch vụ được chấm dứt trong các trường hợp sau:

• Khách hàng đã hoàn tất việc sử dụng dịch vụ theo nội dung đã thanh toán;
• Khách hàng yêu cầu hủy giao dịch trước khi Zenith cung cấp dịch vụ và được Zenith chấp thuận;
• Zenith không thể cung cấp dịch vụ do lỗi kỹ thuật kéo dài hoặc các trường hợp bất khả kháng;
• Theo yêu cầu của cơ quan nhà nước có thẩm quyền hoặc theo quy định của pháp luật.

Việc chấm dứt dịch vụ không làm ảnh hưởng đến các quyền và nghĩa vụ của các bên đã phát sinh trước thời điểm chấm dứt.

2. Thời điểm chấm dứt dịch vụ

Đối với trường hợp khách hàng yêu cầu chấm dứt dịch vụ, yêu cầu được gửi qua email hoặc các kênh liên hệ chính thức của Zenith.

Trường hợp Zenith chưa bắt đầu cung cấp dịch vụ và các bên thống nhất chấm dứt giao dịch thì việc chấm dứt có hiệu lực kể từ thời điểm Zenith xác nhận yêu cầu của khách hàng.

Trường hợp Zenith đã hoàn thành việc cung cấp dịch vụ hoặc khách hàng đã được kích hoạt quyền sử dụng dịch vụ được xem là đã hoàn thành và không thuộc trường hợp chấm dứt theo yêu cầu của khách hàng.

3. Quy trình tiếp nhận yêu cầu chấm dứt dịch vụ

Khách hàng gửi yêu cầu chấm dứt dịch vụ qua email: [email protected], số điện thoại 0799998958 hoặc các kênh liên hệ được công bố trên Zenith như facebook, tiktok, đồng thời cung cấp các thông tin cần thiết để xác minh giao dịch.

Zenith sẽ xác nhận việc tiếp nhận yêu cầu trong thời hạn 01 ngày làm việc và thông báo kết quả xử lý trong thời hạn không quá 05 ngày làm việc, trừ trường hợp cần xác minh thêm thông tin hoặc phát sinh sự kiện bất khả kháng.

4. Chính sách hoàn tiền

Khách hàng được xem xét hoàn tiền trong các trường hợp sau:

• Đã thanh toán thành công nhưng Zenith không thể cung cấp dịch vụ do lỗi từ phía Zenith
• Giao dịch bị thanh toán trùng hoặc phát sinh lỗi kỹ thuật dẫn đến việc ghi nhận sai giao dịch;
• Các trường hợp khác theo thỏa thuận giữa Zenith và khách hàng hoặc theo quy định của pháp luật.

Zenith không áp dụng hoàn tiền trong các trường hợp sau:

• Khách hàng đã được kích hoạt quyền truy cập hoặc đã sử dụng nội dung luận giải;
• Khách hàng thay đổi nhu cầu sử dụng sau khi dịch vụ đã được cung cấp.

Trường hợp đủ điều kiện hoàn tiền, Zenith sẽ hoàn trả khoản tiền đã thanh toán bằng phương thức phù hợp trong thời hạn không quá 07 ngày làm việc kể từ ngày các bên xác nhận đủ điều kiện hoàn tiền.