Ruang Lingkup dan Tujuan
Kebijakan AML/KYC Rk77 menetapkan kontrol wajib untuk pencegahan pencucian uang (AML) dan pencegahan pendanaan terorisme (CFT) yang berlaku bagi seluruh pengguna, aktivitas, dan operasional pada platform Rk77. Kebijakan ini mengatur uji tuntas pelanggan, pemantauan berkelanjutan, prosedur eskalasi, penyimpanan catatan, tata kelola, dan pelatihan staf untuk memastikan kepatuhan berbasis risiko terhadap hukum yang berlaku dan persyaratan lisensi.
Kerangka Regulasi
Kebijakan ini dirancang untuk mematuhi kewajiban AML/CFT yang relevan terhadap layanan yang ditawarkan oleh Rk77, termasuk penerapan kontrol berbasis risiko, verifikasi pelanggan, dan pelaporan aktivitas mencurigakan. Kebijakan ini selaras dengan pedoman regulasi yang berlaku, persyaratan lisensi, dan ekspektasi pengawasan yang mengatur permainan daring serta pencegahan kejahatan keuangan di yurisdiksi tempat Rk77 beroperasi.
Definisi
Pencucian Uang mengacu pada proses menyembunyikan atau menyamarkan asal-usul dana atau aset yang diperoleh secara ilegal, termasuk konversi, transfer, atau penggunaannya, dengan cara yang membuat dana tersebut tampak sah. Pendanaan terorisme (FT) mengacu pada penyediaan atau fasilitasi dana atau sumber daya yang dimaksudkan untuk mendukung kegiatan teroris. Istilah-istilah ini ditafsirkan secara luas untuk mencakup setiap pengaturan yang memungkinkan perbuatan melawan hukum melalui platform, tanpa memandang jumlah yang terlibat.
Tata Kelola dan Peran
Tanggung jawab akhir atas program AML/KYC berada pada manajemen senior Rk77. Seorang Anti-Money Laundering Compliance Officer (ACMO) ditunjuk untuk mengawasi pelaksanaan kebijakan, melakukan eskalasi permasalahan, dan berkoordinasi dengan departemen terkait. ACMO melapor langsung kepada pimpinan eksekutif dan memiliki kewenangan untuk menegakkan persyaratan identifikasi, verifikasi, dan uji tuntas di seluruh interaksi dengan pelanggan.
Uji Tuntas Pelanggan dan Verifikasi Identitas
Rk77 menerapkan pendekatan bertahap untuk uji tuntas pelanggan (CDD) dan verifikasi identitas, yang dilakukan berdasarkan risiko pada saat onboarding dan sepanjang hubungan usaha berlangsung.
-
Tahap 1 — Verifikasi Onboarding: Mengumpulkan informasi esensial dan memverifikasi identitas. Data yang wajib diisi meliputi nama sesuai dokumen resmi, tanggal lahir, negara tempat tinggal, dan alamat saat ini. Salinan dokumen yang diterbitkan pemerintah (paspor, kartu identitas nasional, atau surat izin mengemudi) harus diberikan secara lengkap dengan keempat sudut dokumen terlihat. Jika terdapat pertimbangan privasi, informasi sensitif dapat disamarkan, tetapi tanggal lahir, kewarganegaraan, nama, dan foto harus tetap terbaca.
-
Tahap 2 — Verifikasi Lanjutan (dipicu oleh ambang batas): Diterapkan kepada setiap pelanggan yang melakukan deposit lebih dari €2,000 atau mengajukan penarikan dana. Pelanggan harus menyerahkan dokumen identitas resmi untuk verifikasi. Platform dapat melakukan pemeriksaan identitas elektronik terhadap basis data yang andal untuk memastikan kesesuaian data yang diberikan dengan rincian pada dokumen identitas. Jika verifikasi elektronik tidak tersedia atau tidak berhasil, pelanggan harus menyerahkan dokumen yang dapat diverifikasi secara manual (unggahan digital atau penyerahan fisik dapat diminta).
-
Tahap 3 — Sumber Dana dan Tinjauan Lanjutan (dipicu oleh ambang batas): Diterapkan pada deposit atau penarikan dana yang melebihi €5,000. Pelanggan harus mengungkapkan sumber dana/kekayaan (SOW). Sumber yang dapat diterima meliputi pendapatan dari pekerjaan, kepemilikan usaha, warisan, hasil investasi, atau sumber sah lainnya yang didukung dokumentasi pendukung. Jika sumber dana tidak dapat dibuktikan secara memadai, dokumentasi tambahan akan diminta dan transaksi terkait dapat dikenakan pembatasan sementara atau penangguhan sampai verifikasi selesai.
Rk77 berhak untuk meminta informasi atau dokumen tambahan pada tahap mana pun guna memverifikasi identitas atau menilai risiko, serta menolak layanan apabila verifikasi tidak dapat diselesaikan atau apabila risiko tetap tidak dapat dimitigasi.
Pemantauan Berkelanjutan dan Penilaian Risiko
Rk77 melakukan pemantauan transaksi secara berkelanjutan untuk mengidentifikasi aktivitas yang tidak biasa atau mencurigakan. Pemantauan dilakukan pada dua tingkat:
-
Lini Kontrol Pertama: Interaksi dengan penyedia layanan pembayaran (PSP) tepercaya yang memiliki kontrol AML yang kuat memastikan sebagian besar deposit dan penarikan dana menjalani verifikasi standar sebelum diproses.
-
Lini Kontrol Kedua: Pemantauan internal oleh tim AML mengevaluasi transaksi terhadap profil pelanggan, memicu uji tuntas atas permintaan transfer, perubahan metode pembayaran, atau perpindahan dana yang cepat, serta meneruskan informasi kepada ACMO untuk eskalasi bila diperlukan.
Aktivitas yang tidak biasa dinilai dengan membandingkan aktivitas tersebut terhadap profil pelanggan yang diketahui, perilaku yang diharapkan, dan riwayat transaksinya. Analitik otomatis menandai anomali untuk ditinjau oleh manusia, dan keputusan mengenai eskalasi atau verifikasi tambahan mengikuti prosedur internal.
Pendekatan Geografis Berbasis Risiko
Rk77 menerapkan pendekatan berbasis risiko terhadap risiko geografis. Negara dikategorikan ke dalam tingkatan risiko (Rendah, Menengah, Tinggi) berdasarkan pedoman regulasi, penilaian bergaya FATF, dan intelijen risiko yang berkelanjutan. Yurisdiksi berisiko tinggi dapat dibatasi atau dikenakan langkah uji tuntas lanjutan, pemantauan berkelanjutan, dan ambang batas transaksi yang dikonfigurasi secara ketat. Tingkat risiko regional ditinjau dan diperbarui setidaknya setiap tahun, dengan pembaruan sementara sesuai kebutuhan akibat perkembangan regulasi.
Sumber Dana dan Sumber Kekayaan
Apabila diwajibkan oleh penilaian risiko atau jenis transaksi, pelanggan harus memberikan bukti yang dapat diverifikasi mengenai sumber dana (SOF) dan, apabila berlaku, sumber kekayaan (SOW). Bukti SOF/SOW yang dapat diterima meliputi:
-
Dokumen pemberi kerja atau penggajian;
-
Catatan kepemilikan perusahaan atau laporan keuangan usaha;
-
Rekening koran bank atau catatan pajak yang menunjukkan asal-usul dana;
-
Dokumen yang dinotariskan atau diterbitkan secara resmi yang menguatkan klaim kekayaan.
Kegagalan untuk menetapkan sumber dana yang sah dapat mengakibatkan penangguhan transaksi, pembatasan akun, atau pengakhiran hubungan usaha.
Penyimpanan Catatan dan Keamanan Data
Dokumen identifikasi dan seluruh informasi yang dikumpulkan untuk tujuan KYC disimpan sekurang-kurangnya selama sepuluh (10) tahun setelah berakhirnya hubungan usaha. Seluruh data transaksi disimpan setidaknya selama sepuluh (10) tahun setelah selesainya transaksi terkait atau berakhirnya hubungan tersebut. Data disimpan dengan enkripsi yang sesuai, dan akses dibatasi hanya kepada personel yang berwenang. Jika sesuai, data disimpan dalam lingkungan yang aman dan terlindungi serta mematuhi standar perlindungan data yang berlaku.
Pelatihan dan Kesadaran
Rk77 memberikan pelatihan AML/KYC berbasis risiko kepada seluruh karyawan dan kontraktor. Pelatihan mencakup identifikasi aktivitas mencurigakan, prosedur eskalasi, dan langkah-langkah verifikasi spesifik yang dijelaskan dalam kebijakan ini. Pelatihan dilakukan secara berkala dan setiap kali terdapat perubahan material pada kebijakan atau persyaratan regulasi, dengan kehadiran dipantau dan catatan disimpan untuk keperluan audit.
Pelaporan Aktivitas Mencurigakan
Setiap karyawan yang mengidentifikasi atau mencurigai adanya aktivitas mencurigakan harus segera melaporkannya kepada ACMO sesuai dengan prosedur internal. ACMO akan menilai laporan tersebut, menentukan apakah pelaporan wajib kepada otoritas yang berwenang diperlukan, dan memutuskan apakah hubungan dengan pelanggan akan diakhiri atau dilanjutkan. Seluruh laporan dan tindakan yang diambil didokumentasikan sesuai dengan kontrol internal dan hukum yang berlaku.
Peninjauan dan Pembaruan Kebijakan
Kebijakan AML/KYC ditinjau setidaknya setiap tahun dan setiap kali terdapat perubahan regulasi yang material atau penyimpangan dalam eksposur risiko. Pembaruan memerlukan persetujuan dari manajemen senior, dan prosedur yang diperbarui dikomunikasikan kepada personel terkait disertai pelatihan apabila diperlukan.
Kerja Sama dengan Otoritas dan Berbagi Data
Rk77 bekerja sama dengan otoritas yang berwenang dan badan regulator sebagaimana diwajibkan oleh hukum. Pembagian informasi dibatasi pada hal-hal yang diizinkan secara hukum dan diperlukan untuk mencegah pencucian uang dan pendanaan terorisme, serta dilakukan dengan cara yang melindungi privasi pelanggan sesuai dengan undang-undang perlindungan data yang berlaku.
