Kebijakan

GRUP TRANSFI
KEBIJAKAN PRIVASI GLOBAL

Terakhir Diperbarui: Oktober 2024

HUBUNGI KAMI
Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini, Anda dapat menghubungi kami:
Melalui email: compliance@transfi.com

1. Apa tujuan dari Kebijakan Privasi TransFi?

“TransFi” merujuk pada Trans-Fi Inc. beserta afiliasi dan anak perusahaannya di seluruh dunia, termasuk Trans-Fi UAB dan NEOMONEY INC. (secara kolektif disebut “Grup TransFi”, “TransFi”, “kami”, atau “milik kami”). 

TransFi dapat membagikan data pribadi Anda dengan entitas lainnya (anak perusahaan dan afiliasi) dan menggunakannya sesuai dengan Kebijakan Privasi ini.

Tujuan dari kebijakan privasi TransFi (semua anak perusahaan dan afiliasi) (“Kebijakan Privasi”) adalah untuk berkomitmen melindungi privasi Anda. Harap baca ini dengan saksama karena kebijakan ini mengikat secara hukum saat Anda memilih untuk menggunakan Layanan kami. Untuk tujuan peraturan perlindungan data yang relevan, TransFi dapat bertindak sebagai “pengendali data”, “pemroses data”, atau keduanya atas informasi Anda.

Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menangani, dan, dalam kondisi tertentu, mengungkapkan data pribadi Anda, saat Anda mengakses Layanan kami, yang mencakup konten kami di Situs Web yang berlokasi di www.transfi.com atau situs web, halaman, fitur, atau konten lain apa pun yang kami miliki atau operasikan, termasuk platform transaksi pembayaran TransFi (secara kolektif disebut “Situs Web”), atau widget, antarmuka pemrograman aplikasi (“API”), atau aplikasi pihak ketiga mana pun yang mengandalkan API tersebut, produk (Pembayaran Keluar, Penagihan, dan Ramp), serta layanan terkait (secara kolektif disebut sebagai “Layanan”).

Kebijakan Privasi ini juga menjelaskan langkah-langkah yang telah kami ambil untuk mengamankan informasi pribadi Anda. Terakhir, Kebijakan Privasi ini menjelaskan pilihan Anda mengenai pengumpulan, penggunaan, dan pengungkapan informasi pribadi Anda. Dengan mengunjungi Situs Web, Anda menerima praktik yang dijelaskan dalam Kebijakan Privasi ini untuk Situs Web. Jika Anda tidak mengakui dan menerima Kebijakan Privasi ini, Anda tidak boleh menggunakan Layanan.  

Jika Anda memiliki pertanyaan tentang kebijakan ini, silakan kirimkan ke compliance@transfi.com.

2. Informasi pribadi apa yang kami kumpulkan dari Anda?

Informasi pribadi berarti data apa pun yang berkaitan dengan individu yang masih hidup yang dapat diidentifikasi dari data tersebut, atau dari data tersebut dan informasi lain, yang berada dalam kepemilikan, atau kemungkinan akan berada dalam kepemilikan, TransFi (atau perwakilan atau penyedia layanannya). Selain informasi, ini mencakup setiap pernyataan pendapat tentang seseorang dan setiap indikasi niat TransFi atau orang lain sehubungan dengan seseorang. Definisi informasi pribadi bergantung pada hukum yang relevan yang berlaku untuk lokasi fisik Anda. Data yang mungkin dikumpulkan dan digunakan oleh TransFi tentang Anda dijelaskan di bawah ini dalam bagian 2.1-2.3 dari Kebijakan Privasi ini. 

TransFi memperoleh informasi tentang Anda dari berbagai sumber. “Anda” dapat berupa individu atau badan hukum yang mengadakan perjanjian layanan bisnis dengan TransFi dan/atau membuat akun pengguna dengan TransFi serta menggunakan Layanan yang disediakan atau melalui Situs Web atau API kami (“Pengguna”), badan hukum/bisnis yang diidentifikasi berdasarkan persyaratan identifikasi anti pencucian uang (“AML”) atau pencegahan pendanaan terorisme (“CTF”) sesuai peraturan setempat, yang diverifikasi oleh TransFi, yang menggunakan Layanan kami untuk mengumpulkan pembayaran, melakukan pembayaran keluar, atau memfasilitasi transfer lintas batas (“Klien”), badan hukum yang memiliki hubungan kontraktual dengan Klien TransFi dan mungkin tunduk pada persyaratan identifikasi AML/CTF, yang diverifikasi baik oleh TransFi maupun Klien (“Pedagang”), badan hukum yang merupakan klien dari Pedagang dan mungkin tunduk pada persyaratan identifikasi AML/CTF, yang diverifikasi baik oleh TransFi maupun Pedagang (“Sub-Pedagang”), atau individu atau badan hukum yang merupakan pengguna akhir dari Pedagang yang berinteraksi dengan Layanan yang disediakan (“Pengguna Akhir”). Anda juga mungkin merupakan penerima/penerima manfaat dari salah satu Layanan kami, atau pengunjung Situs Web kami atau layanan lain yang menautkan ke API dan Layanan kami. Jika Anda adalah Pedagang, Sub-Pedagang, atau Pengguna Akhir, penggunaan Layanan oleh Anda akan diatur oleh perjanjian yang berlaku antara TransFi dan Klien terkait.

2.1 Informasi yang Anda berikan kepada kami

Ini mencakup informasi yang Anda berikan kepada kami untuk membuat akun dan mengakses Layanan kami. Informasi ini diwajibkan oleh hukum (misalnya untuk memverifikasi identitas Anda), diperlukan untuk menyediakan Layanan yang diminta (misalnya, Anda perlu memberikan nomor rekening bank jika ingin menautkan akun tersebut ke TransFi), atau relevan untuk kepentingan sah kami yang dijelaskan lebih rinci di bawah ini.

Jenis Layanan yang Anda gunakan atau interaksikan akan menentukan jenis informasi pribadi yang mungkin kami minta, namun dapat mencakup:

• Informasi Identifikasi Pribadi: nama lengkap, tanggal lahir, usia, kebangsaan/kewarganegaraan, negara tempat tinggal, detail identitas yang diterbitkan pemerintah (termasuk nomor identitas, jenis identitas, tanggal penerbitan dan kedaluwarsa), nomor jaminan sosial, nomor identitas pajak, kredensial akun, geolokasi, detail perangkat unik, informasi jaringan atau alamat protokol internet, alamat dompet, jenis kelamin, tanda tangan, tagihan utilitas, foto, nomor telepon, alamat rumah, email, dan/atau informasi lain yang dianggap perlu untuk mematuhi kewajiban hukum kami berdasarkan hukum dan peraturan yang berlaku;
• Dokumen Identitas Resmi: dokumen identitas yang diterbitkan pemerintah seperti paspor, visa atau kartu identitas nasional, kartu identitas negara bagian, surat izin mengemudi, dan/atau informasi lain yang dianggap perlu untuk mematuhi kewajiban hukum kami berdasarkan hukum dan peraturan yang berlaku;
• Informasi Keuangan: informasi rekening bank, informasi kartu pembayaran, nomor identifikasi pajak (“TIN”), riwayat transaksi, data perdagangan. Untuk detail transaksi, kami menyimpan detail pesanan, nomor rekening bank Pengguna, nama rekening bank, dan informasi kartu, termasuk nama pemegang kartu, nomor kartu, CVV, dan tanggal kedaluwarsa. Karena kami telah bersertifikat Payment Card Industry Data Security Standard (“PCI DSS”), kami dapat menyimpan informasi ini dengan aman untuk memenuhi kewajiban kepatuhan kami dan memastikan keamanan data. Meskipun kami tidak menyimpan kredensial login akun Pengguna TransFi Anda, kami menangani dan menyimpan detail kartu dengan aman sesuai dengan standar PCI DSS. Informasi kartu pembayaran juga dapat diproses melalui sistem kami selama transaksi melalui penyedia layanan pihak ketiga yang aman. 
• Informasi Transaksi: informasi tentang transaksi yang Anda lakukan sehubungan dengan Layanan kami, seperti nama penerima, nama Anda, jumlah dan/atau stempel waktu, tujuan transaksi, yurisdiksi transaksi; 
• Informasi Verifikasi: untuk memverifikasi identitas Anda, termasuk informasi untuk pemeriksaan penipuan dan informasi lain yang Anda berikan, termasuk gambar diri Anda dan pemeriksaan keaktifan (liveliness check);
• Informasi Pekerjaan: Lokasi kantor, jabatan, dan/atau deskripsi peran; atau
• Korespondensi: Tanggapan survei, informasi yang diberikan kepada tim dukungan atau tim riset Pengguna kami.

Jika Anda adalah perusahaan, kami mungkin meminta informasi seperti nomor identifikasi pemberi kerja (atau nomor serupa yang diterbitkan oleh pemerintah), bukti pendirian badan hukum (misalnya, Akta Pendirian), dan informasi identitas pribadi untuk semua pemilik manfaat material demi tujuan Know Your Business (“KYB”).

Jika Anda tidak memberikan informasi di bawah ini kepada kami, kami mungkin tidak dapat menyediakan Layanan kepada Anda, atau penggunaan Layanan oleh Anda mungkin dibatasi. 

Selain informasi yang Anda berikan kepada kami sehubungan dengan penggunaan Layanan, Anda juga dapat memilih untuk mengirimkan informasi kepada kami melalui saluran lain, termasuk sehubungan dengan hubungan bisnis yang nyata atau potensial dengan TransFi.

2.2 Informasi yang kami kumpulkan atau hasilkan secara otomatis tentang Anda

Ini mencakup informasi yang kami kumpulkan secara otomatis, seperti setiap kali Anda berinteraksi dengan Situs Web kami atau menggunakan Layanan kami. Terkait penggunaan Layanan kami, kami dapat mengumpulkan informasi berikut secara otomatis:

• Detail transaksi yang Anda lakukan saat menggunakan Layanan kami, termasuk lokasi geografis asal transaksi tersebut;
• Informasi teknis, termasuk alamat protokol Internet (“IP”) yang digunakan untuk menghubungkan komputer Anda ke Internet, informasi login Anda, nama, jenis, dan versi browser, pengaturan zona waktu, jenis dan versi plug-in browser, sistem operasi, detail geolokasi/pelacakan dan platform, serta detail perangkat;
• Informasi tentang kunjungan Anda, termasuk data autentikasi, pertanyaan keamanan, alur klik Uniform Resource Locators (“URL”) lengkap ke, melalui, dan dari Situs Web atau aplikasi seluler kami (termasuk tanggal dan waktu); produk yang Anda lihat atau cari; waktu respons halaman, kesalahan unduhan, durasi kunjungan ke halaman tertentu, informasi interaksi halaman (seperti menggulir, mengeklik, dan mengarahkan kursor mouse), serta metode yang digunakan untuk keluar dari halaman dan email apa pun yang digunakan untuk menghubungi kami.
• Cookie dan Teknologi lainnya. Seperti banyak situs web lainnya, Situs Web kami menggunakan cookie, Layanan berbasis lokasi, dan suar web (juga dikenal sebagai teknologi clear GIF atau “tag tindakan”) untuk mempercepat navigasi Anda di Situs Web kami, mengenali Anda dan hak akses Anda, serta melacak penggunaan Anda. Harap baca Kebijakan Cookie untuk informasi lebih lanjut.

2.3 Informasi yang dikumpulkan dari pihak ketiga

Kami dapat menerima informasi tentang Anda jika Anda mengunjungi atau menggunakan Situs Web kami atau menggunakan Layanan kami. Ini termasuk informasi yang mungkin kami peroleh tentang Anda dari sumber pihak ketiga. Jenis utama pihak ketiga tempat kami menerima informasi pribadi Anda adalah:

• Basis data publik, mitra verifikasi identitas untuk memverifikasi identitas Anda sesuai dengan hukum yang berlaku. Mitra verifikasi identitas menggunakan kombinasi catatan pemerintah dan informasi yang tersedia untuk umum mengenai Anda guna memverifikasi identitas Anda. Informasi tersebut dapat mencakup nama, alamat, jabatan pekerjaan, profil pekerjaan publik, status dalam daftar sanksi apa pun yang dikelola oleh otoritas publik, dan data relevan lainnya;
• Data blockchain untuk memastikan pihak yang menggunakan Layanan kami tidak terlibat dalam aktivitas ilegal atau terlarang, yurisdiksi yang terkena sanksi, dark net, pelecehan anak, dll., serta untuk menganalisis tren transaksi demi tujuan riset dan pengembangan dengan menyaring alamat dompet untuk mengetahui sumber dana;
• Mitra pemasaran & pengecer agar kami dapat lebih memahami Layanan mana yang mungkin menarik bagi Anda;
• Bank/penyedia layanan keuangan yang Anda gunakan untuk mentransfer uang kepada kami akan memberikan informasi pribadi dasar Anda, seperti nama dan alamat, serta informasi keuangan Anda seperti detail rekening bank Anda;
• Mitra bisnis dapat memberikan nama dan alamat Anda, serta informasi keuangan, seperti informasi pembayaran kartu kepada kami; dan
• Jaringan iklan, penyedia analitik, dan penyedia informasi pencarian dapat memberikan informasi yang telah disamarkan (pseudonymised) tentang Anda kepada kami, seperti mengonfirmasi bagaimana Anda menemukan Situs Web kami.

3. Bagaimana kami menggunakan informasi pribadi Anda?

Kami dapat menggunakan informasi Anda dengan cara dan untuk tujuan berikut:

(a) Penggunaan Internal: Kami menggunakan informasi pribadi Anda untuk menyediakan Layanan kami kepada Anda. Kami dapat menggunakan informasi pribadi Anda untuk meningkatkan konten dan tata letak Situs Web kami, serta meningkatkan upaya pemasaran kami. Selain itu, kami menggunakan informasi Anda untuk memastikan keselamatan, keamanan, dan integritas Layanan kami dengan melindungi dari aktivitas penipuan, tidak sah, atau ilegal; memantau identitas dan akses layanan; serta menangani risiko keamanan.

(b) Komunikasi dengan Anda: Sesuai dengan preferensi Anda dan kepatuhan terhadap hukum yang berlaku, kami dapat mengirimkan komunikasi pemasaran untuk memberi tahu Anda tentang acara, menyampaikan pemasaran yang ditargetkan, dan membagikan penawaran promosi. Hal ini dapat melibatkan pengiriman komunikasi melalui email atau notifikasi aplikasi seluler mengenai Layanan, fitur, promosi, survei, berita, pembaruan, dan acara kami, mengelola partisipasi Anda dalam promosi dan acara, menyampaikan pemasaran yang ditargetkan, serta menentukan informasi umum tentang perilaku penggunaan pengunjung di Situs Web. Pemasaran kami akan dilakukan sesuai dengan preferensi iklan dan pemasaran Anda serta sebagaimana diizinkan oleh hukum yang berlaku. Kami memerlukan informasi tertentu, seperti identitas, kontak, dan detail pembayaran Anda, untuk menyediakan dan memelihara Layanan kami. Jika Anda adalah Pengguna atau Klien baru, kami hanya akan menghubungi Anda melalui sarana elektronik untuk tujuan pemasaran jika Anda telah menyetujui komunikasi tersebut. Jika Anda tidak ingin kami mengirimkan komunikasi pemasaran, silakan buka pengaturan akun Anda untuk memilih keluar atau kirimkan permintaan melalui compliance@transfi.com.

Kami dapat mengirimkan pembaruan layanan terkait informasi administratif atau akun, masalah keamanan, atau informasi lain yang berkaitan dengan transaksi. Komunikasi ini penting untuk menyampaikan perkembangan terkait akun Anda yang dapat memengaruhi cara Anda menggunakan Layanan kami. Anda tidak dapat memilih untuk tidak menerima komunikasi layanan yang bersifat penting.

Kami juga memproses informasi pribadi Anda saat Anda menghubungi kami untuk menyelesaikan pertanyaan, sengketa, menagih biaya, atau memperbaiki masalah. Tanpa memproses informasi pribadi Anda untuk tujuan tersebut, kami tidak dapat menanggapi permintaan Anda dan memastikan penggunaan Layanan oleh Anda tidak terganggu.

(c) Kepatuhan Hukum dan Regulasi: TransFi diwajibkan untuk memproses informasi pribadi Anda guna mematuhi hukum AML/CTF dan hukum keamanan, yang mungkin mencakup pengumpulan, penggunaan, dan penyimpanan informasi Anda dengan cara tertentu. Misalnya, kami harus mengidentifikasi dan memverifikasi pelanggan yang menggunakan Layanan kami, termasuk mengumpulkan identitas foto dan menggunakan penyedia layanan pihak ketiga untuk mencocokkan informasi pribadi Anda dengan basis data dan catatan publik. Saat Anda ingin menautkan rekening bank ke akun TransFi Anda, kami mungkin meminta informasi tambahan untuk memverifikasi identitas atau alamat Anda serta mengelola risiko, sebagaimana diwajibkan oleh hukum yang berlaku. Selain itu, kami dapat mengungkapkan informasi pribadi sebagai tanggapan atas permintaan dari penegak hukum, panggilan pengadilan, perintah pengadilan, atau sebagaimana diwajibkan oleh hukum, dan jika diperlukan untuk melindungi hak hukum kami, menegakkan perjanjian, atau mencegah penipuan dan penyalahgunaan Layanan kami. Hal ini mencakup upaya untuk memitigasi kompromi akun atau kehilangan dana, menyelidiki keluhan, klaim, dan/atau sengketa, serta mematuhi permintaan/pertanyaan regulasi atau hukum.

(d) Penggunaan Eksternal: Kami mengungkapkan informasi kepada penyedia layanan kami untuk membantu mereka menjalankan Layanan atas nama Anda. Misalnya, untuk memfasilitasi pembelian dan penyimpanan aset digital, kami membagikan informasi tertentu kepada pihak ketiga, seperti nama, alamat email, alamat fisik, nomor jaminan sosial, tanggal lahir, identitas yang dikeluarkan pemerintah, dan jumlah aset digital yang dibeli. Selain itu, jenis data yang kami kumpulkan dan bagikan kepada pihak ketiga dijelaskan di atas dalam informasi yang Anda berikan kepada kami, yang mencakup tanggal lahir, negara tempat tinggal, nama depan, nama belakang, nomor identitas, jenis identitas, tanggal penerbitan identitas, dan tanggal kedaluwarsa identitas, nomor rekening bank, nama pemilik rekening bank, serta informasi kartu, termasuk nama pada kartu, nomor kartu, CVV, dan tanggal kedaluwarsa.

Kami dapat membagikan informasi non-pribadi (seperti jumlah pengunjung harian ke Situs Web kami atau besaran pesanan yang dilakukan pada tanggal tertentu) kepada pihak ketiga. Informasi ini tidak secara langsung mengidentifikasi Anda atau Pengguna mana pun secara pribadi. Untuk menghindari keraguan, alamat IP atau perangkat maupun pengenal lainnya yang kami kumpulkan dapat dibagikan kepada satu atau beberapa pihak ketiga.

(e) Kepentingan Bisnis Kami yang Sah: Terkadang, pemrosesan informasi pribadi Anda diperlukan untuk kepentingan bisnis kami yang sah, seperti:

• pengendalian kualitas dan pelatihan staf;
• untuk meningkatkan keamanan, memantau dan memverifikasi identitas atau akses layanan, serta untuk memerangi spam atau malware lainnya maupun risiko keamanan;
• tujuan riset dan pengembangan;
• untuk meningkatkan pengalaman Anda dalam menggunakan Layanan dan Situs Web kami; 
• untuk memfasilitasi akuisisi, merger, atau transaksi perusahaan;

untuk menjalankan operasional internal yang diperlukan dalam menyediakan Layanan kami, termasuk memperbaiki bug perangkat lunak dan masalah operasional.

4. Informasi pribadi apa yang kami ungkapkan kepada pihak ketiga?

Kami mengizinkan informasi pribadi Anda diakses hanya oleh mereka yang memerlukan akses untuk melakukan pekerjaan mereka dan membagikannya hanya kepada pihak ketiga yang memiliki tujuan sah untuk mengaksesnya. TransFi tidak akan pernah menjual atau menyewakan informasi pribadi Anda kepada pihak ketiga tanpa persetujuan eksplisit Anda. Kami hanya akan membagikan informasi pribadi Anda kepada pihak ketiga terpilih termasuk:

• Layanan verifikasi identitas untuk mencegah penipuan. Hal ini memungkinkan TransFi untuk mengonfirmasi identitas Anda dengan membandingkan informasi yang Anda berikan kepada kami dengan catatan publik dan basis data pihak ketiga lainnya;
• Lembaga keuangan yang bermitra dengan kami untuk memproses pembayaran yang telah Anda otorisasi;
• Afiliasi, mitra bisnis, pemasok, dan sub-kontraktor untuk pelaksanaan dan eksekusi kontrak apa pun yang kami buat dengan mereka atau Anda;
• Penyedia analitik dan mesin pencari yang membantu kami dalam peningkatan dan pengoptimalan Situs Web kami;
• Perusahaan atau pihak ketiga lainnya sehubungan dengan pengalihan bisnis atau proses kepailitan;
• Perusahaan atau entitas lain yang membeli aset TransFi;
• Penegak hukum, regulator, atau pihak ketiga lainnya ketika kami diwajibkan untuk melakukannya oleh hukum yang berlaku atau jika kami memiliki keyakinan dengan itikad baik bahwa penggunaan tersebut secara wajar diperlukan, termasuk untuk melindungi hak, properti, atau keselamatan TransFi, pelanggan TransFi, pihak ketiga, atau publik; mematuhi kewajiban atau permintaan hukum; menegakkan ketentuan dan perjanjian kami lainnya; atau mendeteksi atau menangani masalah keamanan, penipuan, atau teknis; dan
• Jika Anda memberi wewenang kepada satu atau beberapa aplikasi pihak ketiga untuk mengakses Layanan kami, maka informasi yang telah Anda berikan kepada TransFi dapat dibagikan dengan pihak ketiga tersebut. Koneksi yang Anda otorisasi atau aktifkan antara akun TransFi Anda dan akun, instrumen pembayaran, atau platform non-TransFi dianggap sebagai “koneksi akun.” Kecuali Anda memberikan izin lebih lanjut, TransFi tidak akan mengizinkan pihak ketiga ini untuk menggunakan informasi tersebut untuk tujuan apa pun selain memfasilitasi transaksi Anda menggunakan Layanan kami. Harap diperhatikan bahwa pihak ketiga yang berinteraksi dengan Anda harus memiliki kebijakan privasi mereka sendiri dan TransFi tidak bertanggung jawab atas operasi mereka atau penggunaan data yang mereka kumpulkan.

Contoh koneksi akun meliputi:

• Pedagang: Jika Anda menggunakan akun TransFi Anda untuk melakukan transaksi dengan pedagang pihak ketiga, pedagang tersebut dapat memberikan data tentang Anda dan transaksi Anda kepada kami.
• Penyedia layanan keuangan Anda: Misalnya, jika Anda mengirimkan dana kepada kami dari rekening bank Anda, bank Anda akan memberikan informasi identitas kepada kami selain informasi tentang rekening Anda untuk menyelesaikan transaksi tersebut.

Anda mengakui dan setuju bahwa TransFi dapat terus menggunakan dan mengungkapkan data pribadi Anda untuk jangka waktu yang wajar setelah berakhirnya hubungan antara Anda dan TransFi untuk satu atau beberapa tujuan berikut: 

• untuk memungkinkan TransFi memenuhi kewajiban yang belum terselesaikan kepada Anda berdasarkan perjanjian apa pun, jika berlaku; 
• untuk memungkinkan TransFi menegakkan hak-haknya berdasarkan perjanjian apa pun, jika berlaku; 
• untuk tujuan apa pun yang telah Anda berikan persetujuan tertulisnya; 
• sebagaimana diharuskan oleh hukum yang berlaku; dan sebagaimana diamanatkan oleh perintah dari pengadilan yang memiliki yurisdiksi yang kompeten.

5. Tautan ke situs lain

Situs Web kami mungkin berisi tautan ke situs web lain untuk kenyamanan atau informasi Anda. Situs-situs web tersebut dioperasikan oleh entitas yang tidak berafiliasi dengan TransFi, dan kami tidak mengendalikan, mendukung, atau bertanggung jawab atas konten atau praktik privasi mereka. Setiap situs web yang ditautkan mungkin memiliki ketentuan penggunaan dan kebijakan privasi sendiri, yang mungkin berbeda dari milik kami. Kami menyarankan Anda untuk meninjau kebijakan tersebut setiap kali Anda mengunjungi situs web pihak ketiga, karena TransFi tidak bertanggung jawab atas praktik atau kebijakan situs eksternal ini.

6. Bagaimana kami melindungi dan menyimpan informasi pribadi?

TransFi menerapkan dan memelihara langkah-langkah yang wajar untuk melindungi informasi pribadi Anda. File Anda dilindungi dengan pengamanan sesuai dengan sensitivitas informasi yang relevan. Kontrol yang wajar (seperti akses terbatas) ditempatkan pada sistem komputer kami.

TransFi adalah bisnis internasional dengan operasi di berbagai negara. Ini berarti kami dapat mentransfer data ke lokasi di luar negara Anda. Saat kami mentransfer informasi pribadi Anda ke negara lain, kami akan memastikan bahwa setiap transfer informasi pribadi Anda mematuhi hukum perlindungan data yang berlaku.

Kami dapat menyimpan dan memproses seluruh atau sebagian informasi pribadi dan transaksi Anda, termasuk informasi pembayaran tertentu, seperti nomor rekening bank dan/atau nomor perutean Anda yang terenkripsi. Kami melindungi informasi pribadi Anda dengan menjaga pengamanan fisik, elektronik, dan prosedural sesuai dengan hukum dan peraturan yang berlaku.

Sebagai syarat kerja, karyawan TransFi diwajibkan untuk mengikuti semua hukum dan peraturan yang berlaku, termasuk yang berkaitan dengan hukum perlindungan data. Akses ke informasi pribadi yang sensitif dibatasi hanya untuk karyawan yang membutuhkannya untuk menjalankan peran mereka. Penggunaan atau pengungkapan informasi rahasia pelanggan yang tidak sah oleh karyawan TransFi dilarang dan dapat mengakibatkan tindakan disipliner.

Terakhir, kami mengandalkan penyedia layanan pihak ketiga untuk keamanan fisik beberapa perangkat keras komputer kami. Kami mewajibkan penyedia layanan pihak ketiga tersebut untuk mematuhi praktik dan langkah-langkah keamanan yang wajar secara komersial. Misalnya, saat Anda mengunjungi Situs Web kami, Anda mengakses server yang disimpan di lingkungan yang aman. Meskipun kami mengambil tindakan pencegahan standar industri untuk melindungi informasi pribadi Anda dan mengamankan akun Anda, tidak ada sistem yang benar-benar aman. Dengan demikian, Anda menanggung risiko potensi pelanggaran dan konsekuensinya. Untuk melindungi akun Anda, harap jaga kredensial Anda, pilih kata sandi yang rumit saat mendaftar, aktifkan fitur keamanan canggih seperti autentikasi dua faktor, dan jangan pernah membagikan kredensial akun Anda kepada pihak ketiga.

Jika kami menganonimkan informasi pribadi Anda sehingga tidak dapat lagi dikaitkan dengan Anda, informasi tersebut tidak akan lagi dianggap sebagai informasi pribadi, dan kami dapat menggunakannya tanpa pemberitahuan lebih lanjut kepada Anda.

Kami tidak dengan sengaja meminta untuk mengumpulkan informasi pribadi dari siapa pun yang berusia di bawah 18 tahun. Jika Pengguna yang mengirimkan informasi pribadi dicurigai berusia di bawah 18 tahun, TransFi akan meminta Pengguna tersebut untuk menutup akunnya dan tidak akan mengizinkan Pengguna tersebut untuk terus menggunakan Layanan kami. Kami juga akan mengambil langkah-langkah untuk menghapus informasi tersebut sesegera mungkin. 

 Kami menyimpan informasi pribadi selama diperlukan secara wajar untuk memenuhi tujuan yang dimaksudkan serta memenuhi kewajiban kontrak dan hukum kami. Alamat email dan nomor telepon disimpan selama Pengguna menggunakan Layanan TransFi, dan data disimpan selama lima tahun setelah Pengguna berhenti berlangganan atau menghapus diri mereka sendiri. Informasi akan dihapus atau dianonimkan jika tidak lagi diperlukan, kecuali jika penyimpanan yang lebih lama diwajibkan oleh hukum. TransFi menyimpan informasi tertentu berdasarkan peraturan AML/CTF dan menyimpan data selama periode lima tahun. Jika kami tidak dapat menghapus atau menanonimkan informasi sepenuhnya, kami akan mengambil langkah-langkah yang wajar untuk mencegah pemrosesan lebih lanjut.

7. Apakah kami melakukan pembuatan profil dan pengambilan keputusan otomatis?

Kami dapat menggunakan beberapa contoh data Anda untuk menyesuaikan Layanan kami dan informasi yang kami berikan kepada Anda, serta untuk memenuhi kebutuhan Anda - seperti negara tempat tinggal dan riwayat transaksi Anda. Misalnya, jika Anda sering mengirim dana dari satu mata uang tertentu ke mata uang lainnya, kami dapat menggunakan informasi ini untuk memberi tahu Anda tentang pembaruan produk atau fitur baru yang mungkin berguna bagi Anda. Saat kami melakukan ini, kami mengambil semua tindakan yang diperlukan untuk memastikan bahwa privasi dan keamanan Anda terlindungi - dan kami hanya menggunakan data yang disamarkan (pseudonymised) jika memungkinkan. Aktivitas ini tidak memiliki dampak hukum bagi Anda.  

8. Apa saja hak privasi dan akses informasi Anda?

Tergantung pada hukum yang berlaku di tempat tinggal Anda, Anda mungkin dapat menegaskan hak-hak tertentu terkait informasi pribadi Anda. Hak-hak tersebut meliputi:

• hak untuk memperoleh informasi mengenai pemrosesan informasi pribadi Anda dan akses ke informasi pribadi yang kami simpan tentang Anda;
• hak untuk menarik persetujuan Anda atas pemrosesan informasi pribadi Anda kapan saja. Namun, harap diperhatikan bahwa kami mungkin masih berhak untuk memproses informasi pribadi Anda jika kami memiliki alasan sah lainnya untuk melakukannya (misalnya, kami mungkin perlu menyimpan informasi pribadi untuk mematuhi kewajiban hukum);
• dalam beberapa keadaan, hak untuk menerima informasi pribadi tertentu dalam format yang terstruktur, umum digunakan, dan dapat dibaca oleh mesin dan/atau meminta kami untuk mengirimkan data tersebut kepada pihak ketiga jika hal ini memungkinkan secara teknis. Harap diperhatikan bahwa hak ini hanya berlaku untuk informasi pribadi yang Anda berikan secara langsung kepada TransFi;
• hak untuk meminta kami memperbaiki informasi pribadi Anda jika tidak akurat atau tidak lengkap;
• hak untuk meminta kami menghapus informasi pribadi Anda dalam keadaan tertentu. Harap diperhatikan bahwa mungkin ada keadaan di mana Anda meminta kami untuk menghapus informasi pribadi Anda, namun kami secara hukum berhak untuk menyimpannya;
• hak untuk keberatan terhadap, atau meminta kami membatasi, pemrosesan informasi pribadi Anda oleh kami dalam keadaan tertentu. Sekali lagi, mungkin ada keadaan di mana Anda keberatan terhadap, atau meminta kami membatasi, pemrosesan informasi pribadi Anda, namun kami secara hukum berhak untuk menolak permintaan tersebut;
• hak untuk mengajukan keluhan kepada regulator perlindungan data yang relevan jika Anda merasa bahwa salah satu hak Anda telah dilanggar oleh kami; dan
• hak untuk mentransfer data pribadi Anda di antara pengendali data, misalnya, untuk memindahkan detail akun Anda dari satu platform daring ke platform lainnya.

Layanan kami mungkin, dari waktu ke waktu, berisi tautan ke dan dari situs web mitra, pengiklan, dan afiliasi kami. Jika Anda mengikuti tautan ke salah satu situs web tersebut, harap diperhatikan bahwa situs web tersebut memiliki kebijakan privasi sendiri dan kami tidak bertanggung jawab atas kebijakan tersebut. Harap periksa kebijakan ini sebelum Anda mengirimkan data pribadi apa pun ke situs web tersebut. Informasi lebih lanjut mengenai hak-hak Anda dapat diperoleh dengan menghubungi otoritas perlindungan data pengawas yang berlokasi di yurisdiksi Anda.

Tunduk pada hukum yang berlaku, Anda mungkin memiliki hak untuk mengakses informasi yang kami simpan tentang Anda. Hak akses Anda dapat dilaksanakan sesuai dengan undang-undang perlindungan data yang relevan.

9. Seberapa sering Kebijakan Privasi diperbarui?

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu tanpa pemberitahuan sebelumnya kepada Anda untuk mencerminkan perubahan dalam praktik informasi kami, dan setiap perubahan tersebut akan berlaku untuk informasi yang telah dikumpulkan maupun yang akan dikumpulkan. Penggunaan berkelanjutan Anda atas Situs Web atau Layanan kami setelah adanya perubahan pada Kebijakan Privasi ini menunjukkan persetujuan Anda terhadap ketentuan Kebijakan Privasi yang telah direvisi. 

Harap tinjau Kebijakan Privasi ini secara berkala, terutama sebelum Anda memberikan data pribadi kepada kami. Jika kami melakukan perubahan material pada Kebijakan Privasi ini, kami akan memberi tahu Anda di sini, melalui email, atau melalui pemberitahuan di halaman beranda Situs Web kami. Tanggal pembaruan terakhir Kebijakan Privasi tercantum di bagian atas dokumen ini.

10. Bagaimana cara menghubungi kami terkait pertanyaan privasi?

Jika Anda memiliki pertanyaan mengenai Kebijakan Privasi ini, silakan hubungi kami di compliance@transfi.com atau kirimkan surat fisik ke entitas terkait di bawah ini:

Trans-Fi UAB

Lvivo str. 21A, Vilnius LT-09313, Lituania

NEOMONEY INC. 

325 Front Street West lantai 2 

Toronto, ON M5V2Y1

Kanada

Kebijakan AML KYC TransFi

Terakhir diperbarui: Februari 2025

‍

‍

1. PENDAHULUAN 
   
   1. Tujuan dari Kebijakan ini adalah untuk menetapkan langkah-langkah pencegahan TPPU/PPT dan penegakannya dalam proses operasional Perusahaan.
   2. Perusahaan harus menjalankan bisnisnya dengan tujuan untuk memastikan pencegahan TPPU/PPT yang efektif sebagaimana disyaratkan oleh Hukum dan persyaratan hukum lain yang berlaku serta praktik yang baik. Dengan mempertimbangkan hal ini, seluruh karyawan Perusahaan harus mematuhi prosedur dan persyaratan untuk penerapan langkah-langkah pencegahan TPPU/PPT sebagaimana diuraikan di sini.
   3. Pengelolaan risiko TPPU/PPT harus menjadi bagian integral dari sistem manajemen risiko Perusahaan secara keseluruhan. Mempertimbangkan lingkup dan sifat bisnisnya, Perusahaan harus menerapkan prosedur identifikasi, penilaian, dan pengelolaan risiko TPPU/PPT, serta alat yang efektif untuk memitigasi risiko tersebut.
   4. Dalam mengelola risiko TPPU/PPT, Perusahaan harus senantiasa memastikan kepatuhan terhadap persyaratan yang diuraikan dalam Kebijakan ini semaksimal mungkin. 
   5. Jika Perusahaan menjalankan fungsi tertentu yang terkait dengan bidang TPPU/PPT (misalnya, identifikasi dan pemantauan Pelanggan) melalui pihak ketiga, Perusahaan harus memastikan bahwa pihak ketiga tersebut juga mematuhi persyaratan yang ditetapkan berdasarkan Kebijakan dan Hukum. 
2. PERNYATAAN SELERA RISIKO

‍

1. Perusahaan memiliki nol toleransi terhadap kejahatan keuangan, pelanggaran regulasi, dan segala upaya untuk menghindari kebijakan dan kontrol kejahatan keuangan Perusahaan. Namun, karena terlibat dalam penyediaan Layanan, Perusahaan tidak dapat sepenuhnya menghindari risiko TPPU/PPT, dan dengan tujuan untuk meminimalkannya hingga tingkat serendah mungkin, Perusahaan menerapkan langkah-langkah kontrol yang relevan sebagaimana dijelaskan dalam Kebijakan ini dan yang dipastikan secara teknis dalam aktivitas nyata. 
2. Saat terlibat dalam penyediaan Layanan, Perusahaan mematuhi prinsip-prinsip inti berikut (daftar tidak lengkap):
   
   1. Menunjukkan nol toleransi terhadap fasilitasi kejahatan keuangan, pencucian uang, pendanaan terorisme, dan penipuan;
   2. Menghindari untuk secara sengaja berbisnis dengan individu atau entitas yang diyakini terlibat dalam perilaku yang tidak pantas dan melanggar hukum;
   3. Menghindari risiko yang dapat membahayakan rencana strategis Perusahaan, termasuk aktivitas yang dapat membuat Perusahaan rentan terhadap segala jenis litigasi atau penegakan hukum publik maupun privat yang dapat merusak reputasi Perusahaan dan menyebabkan memburuknya hubungan dengan regulator;
   4. Menghindari atau menghentikan aktivitas/layanan apa pun yang menurut manajemen Perusahaan tidak dapat dilindungi oleh mekanisme kontrol Perusahaan dari risiko yang melebihi ambang batas toleransi;
   5. Melakukan penilaian risiko di seluruh perusahaan secara berkala dengan tujuan untuk mengidentifikasi perubahan dalam basis Pelanggan, produk, geografis, dan saluran distribusi, serta memverifikasi apakah langkah-langkah kontrol yang ada sudah cukup untuk menjaga risiko residual tetap rendah;
   6. Perusahaan bertujuan untuk memiliki langkah-langkah kontrol yang kuat dan memadai guna memitigasi risiko TPPU/PPT sehingga risiko residual akan selalu rendah; dll.;
3. Manajer Perusahaan di semua tingkatan bertanggung jawab penuh untuk mengevaluasi lingkungan risiko mereka, menerapkan kontrol yang tepat, dan memantau efektivitas kontrol tersebut. Budaya manajemen risiko menekankan analisis dan pengelolaan risiko yang cermat dalam semua proses bisnis.

3. MATA UANG KRIPTO YANG DITERIMA. PENANGANAN ANONIMITAS 
   
   1. Perusahaan melayani mata uang kripto berikut: USDC, EUROC, SOL, TON, dan BNB. Seiring berjalannya waktu, Perusahaan mungkin akan mulai melayani mata uang kripto lainnya juga. 
   2. Perusahaan tidak menyediakan Layanan apa pun yang melibatkan mata uang kripto yang mengutamakan anonimitas. Perusahaan akan menerapkan fungsi pemindaian dompet, baik untuk penyetoran maupun penarikan, yang memungkinkan identifikasi dompet berisiko dan paparan terhadap dana ilegal di dalam dompet tersebut (misalnya, yang terkait dengan yurisdiksi yang terkena sanksi, pasar gelap, eksploitasi anak, layanan pengaburan dana/tumbler, mixer, dll.).
   3. Ini berarti Perusahaan tidak akan memproses transaksi apa pun yang tidak dapat dilacak kembali ke individu atau entitas tertentu.
4. SEGMEN KLIEN YANG DAPAT DITERIMA 
   
   1. Perusahaan akan menawarkan dan menyediakan Layanan bagi Klien individu maupun korporasi. 
   2. Untuk individu, pengguna mana pun yang berusia di atas 18 tahun adalah Klien yang dapat diterima (di bawah 18 tahun – tidak diterima). Batas usia maksimal adalah 60 tahun untuk Eropa dan 70 tahun untuk negara lain tempat kami beroperasi (orang pribadi yang lebih tua tidak diterima).
   3. Untuk entitas hukum, kami bekerja sama dengan Pelanggan tepercaya yang diidentifikasi dan diverifikasi secara menyeluruh melalui proses KYB, di mana kami tidak hanya memverifikasi dokumen tetapi juga melakukan pembuatan profil internet secara mendalam untuk mengetahui jejak daring apa pun. Selain itu, hubungan bisnis dijalin setelah beberapa kali diskusi, yang membangun kepercayaan. 
5. PENYEDIA LAYANAN DAN ALAT
   
   1. Perusahaan memanfaatkan alat pihak ketiga tertentu untuk kerangka kerja Kepatuhan kami:
      
      1. Verifikasi KYC / KYB (verifikasi identitas) – SumSub (www.sumsub.com);
      2. Pemantauan transaksi kripto – Chainalysis (https://app.chainalysis.com/); 
      3. Pemantauan dompet – Chainalysis (https://app.chainalysis.com/);
      4. Penyaringan sanksi – SumSub (www.sumsub.com);
      5. Pembuatan profil internet – With Accend (withaccend.com);
      6. Pemeriksaan risiko email – At data (https://instantdata.atdata.com/);
      7. Biometrik perangkat dan perilaku – Sardine (www.sardine.ai)
6. PIHAK YANG BERTANGGUNG JAWAB
   
   1. Badan dan pejabat berikut terlibat dalam fungsi implementasi AML / CTF di dalam Perusahaan:
      
      1. Dewan Direksi;
      2. Anggota Dewan yang bertanggung jawab atas AML;
      3. MLRO (2^nd petugas lini);
      4. CEO (sampai batas tertentu);
      5. Petugas Kepatuhan (petugas lini ke-2).
   2. Dewan memiliki tanggung jawab berikut di bidang AML / CTF:
      
      1. Menyetujui Kebijakan AML / CTF dan dokumen tingkat Kebijakan lainnya;
      2. Meninjau laporan kepatuhan triwulanan yang diserahkan oleh MLRO. Memberikan umpan balik dan rekomendasi; 
      3. Meninjau, memberikan komentar, dan menyetujui Penilaian Risiko Perusahaan secara menyeluruh (Enterprise-Wide Risk Assessment) tahunan beserta metodologinya;
      4. Mengawasi keseluruhan kerangka kerja AML / CTF, memutuskan penyediaan anggaran yang diperlukan untuk penerapan langkah-langkah AML / CTF;
      5. Mendengarkan penjelasan dari anggota Dewan yang Bertanggung Jawab atas AML dan MLRO, jika diperlukan;
      6. Membahas masalah AML / CTF selama rapat Dewan (berdasarkan agenda yang telah disiapkan), memutuskan tindakan dan langkah-langkah yang diperlukan;
      7. Melaksanakan tugas dan fungsi lain yang diberikan kepada Dewan berdasarkan Kebijakan ini serta dokumen internal Perusahaan lainnya dan peraturan perundang-undangan.
   3. Dewan yang Bertanggung Jawab atas AML anggota memiliki tanggung jawab berikut di bidang AML / CTF:
      
      1. Mengawasi kegiatan MLRO, memberikan saran dan/atau bantuan saat dibutuhkan oleh MLRO; 
      2. Mengatur penerapan kerangka kerja AML / CTF di dalam Perusahaan. Hal ini mencakup menjadi titik kontak pertama (bersama dengan MLRO) dalam menangani dan menyoroti aspek-aspek utama AML / CTF yang memerlukan perbaikan, perubahan, dan sebagainya. Sorotan tersebut harus disampaikan kepada Manajemen Senior; 
      3. Jika diminta oleh MLRO, meninjau laporan kepatuhan triwulanan yang disiapkan oleh MLRO (sebelum ditinjau oleh Dewan sebagai satu kesatuan);
      4. Melaksanakan tugas dan fungsi lain yang diberikan kepada anggota Dewan yang Bertanggung Jawab atas AML berdasarkan Kebijakan ini serta dokumen internal Perusahaan lainnya dan peraturan perundang-undangan.
   4. MLRO memiliki tanggung jawab berikut di bidang APU / PPT:
      
      1. Menerapkan kerangka kerja APU / PPT di dalam Perusahaan;
      2. Memastikan komunikasi yang tepat waktu dan layak serta pelaporan tepat waktu kepada FCIS; 
      3. Melaporkan setiap kuartal kepada Manajemen Senior Perusahaan mengenai data aktivitas Perusahaan, termasuk jumlah Nasabah yang di-onboard oleh Perusahaan selama kuartal terkait, profil Nasabah tersebut (yaitu berapa banyak orang pribadi dan berapa banyak badan hukum yang di-onboard selama kuartal terkait, dari yurisdiksi mana mereka berasal, ke kelompok risiko mana mereka ditetapkan, jumlah Nasabah yang Hubungan Bisnisnya diakhiri, dll.). Templat Laporan Kuartalan tersebut disediakan sebagai Lampiran No. 8 pada Kebijakan ini;
      4. Menyetujui/menolak nasabah berisiko tinggi; 
      5. Mengorganisasi dan memastikan edukasi berkelanjutan bagi karyawan Perusahaan di bidang TPPU/TPPT, termasuk penyelenggaraan pelatihan bagi karyawan terkait identifikasi aktivitas mencurigakan, pemahaman identifikasi nasabah, dan persyaratan penyimpanan catatan;
      6. Memastikan semua karyawan yang bekerja dengan Nasabah serta proses onboarding, penilaian risiko, pemantauan, dll. memahami Kebijakan ini beserta lampirannya, dan semua dokumentasi internal Perusahaan terkait;
      7. Memastikan penerapan persyaratan Kenali Nasabah Anda (Know Your Customer) yang tepat dalam kegiatan Perusahaan, termasuk penilaian yang layak atas dokumen identitas Nasabah, pengumpulan salinannya, penyimpanan catatan, dll.; 
      8. Memastikan penerapan prosedur pemantauan transaksi;
      9. Memastikan Kebijakan dan lampirannya ditinjau serta diperbarui (jika diperlukan) secara berkala (setidaknya setahun sekali);
      10. Memastikan Perusahaan menyimpan dan memelihara semua catatan dan log yang diperlukan; 
      11. Memastikan langkah-langkah pencegahan TPPU/TPPT yang diterapkan oleh Perusahaan terintegrasi dengan baik dalam sistem pengendalian internal Perusahaan; 
      12. Bertanggung jawab untuk menulis, memperbarui, dan memelihara prosedur Perusahaan serta dokumen lain yang terkait dengan bidang pencegahan TPPU/TPPT;  
      13. Menyusun Penilaian Risiko Perusahaan secara menyeluruh setiap tahun dan mempresentasikannya kepada Manajemen Senior; 
      14. Melaksanakan tugas dan fungsi lain yang diberikan kepada MLRO oleh Kebijakan ini serta dokumen internal Perusahaan dan peraturan perundang-undangan lainnya.
   5. CEO tanggung jawabnya meliputi, namun tidak terbatas pada:
      
      1. Memastikan data UBO Perusahaan diserahkan ke JANGIS (Pusat Daftar Lithuania) tepat waktu;
      2. Mempelajari semua dokumen, laporan, dan informasi yang disampaikan oleh MLRO dan/atau Dewan Direksi; 
      3. Menyetujui dokumen tingkat Prosedur, Aturan, Metodologi, dan Deskripsi (Dewan juga memiliki hak untuk menyetujui dokumen tingkat tersebut);
      4. Melaksanakan keputusan Dewan Direksi sejauh yang memerlukan keterlibatan CEO; 
      5. Melaksanakan tugas dan fungsi lain yang diberikan kepada CEO oleh Kebijakan ini serta dokumen internal Perusahaan dan hukum lainnya.
   6. Petugas Kepatuhan memiliki tanggung jawab berikut di bidang APU / PPT:
      
      1. Memastikan bahwa risiko ketidakpatuhan terhadap Hukum yang Berlaku dikelola dengan baik, pemantauan berkelanjutan terhadap risiko ketidakpatuhan dilakukan, risiko ketidakpatuhan diidentifikasi dan dinilai, serta langkah-langkah untuk mengelola risiko tersebut direncanakan dan diterapkan;
      2. Mengidentifikasi kebutuhan akan perubahan dalam pengaturan kegiatan Perusahaan, mengidentifikasi kesenjangan regulasi, termasuk kesenjangan yang timbul dari amandemen Hukum yang Berlaku, menginformasikan kepada Badan Manajemen mengenai kesenjangan tersebut dan perubahan yang diperlukan, menyusun dokumentasi terkait kepatuhan, dan berpartisipasi dalam pengembangan aturan dan prosedur internal Perusahaan terkait risiko kepatuhan;
      3. Menyiapkan, berdasarkan elemen yang disediakan dalam Lampiran no. 1 Kebijakan ini, Program Pemantauan Kepatuhan tahunan dan melaksanakan pengawasan kepatuhan berdasarkan program tersebut;
      4. Mengawasi kegiatan pemantauan kepatuhan di seluruh Perusahaan, memastikan bahwa kesenjangan yang teridentifikasi diperbaiki, menerapkan rekomendasi yang relevan, dan memberikan pembaruan kepada Badan Manajemen. Menganalisis usulan amandemen terhadap tindakan hukum, menginformasikan kepada Badan Manajemen dan karyawan mengenai persyaratan yang akan datang, dan memastikan Perusahaan siap menghadapi perubahan tersebut;
      5. Mengorganisasi dan mengarahkan investigasi dalam situasi di mana terdapat dugaan ketidakpatuhan terhadap Hukum yang Berlaku, memeriksa semua kasus ketidakpatuhan, menentukan tingkat risiko dalam setiap kasus, dan menerapkan langkah-langkah mendesak untuk memastikan kepatuhan di masa mendatang;
      6. Berpartisipasi dalam proses pengambilan keputusan untuk memastikan persyaratan kepatuhan terpenuhi, memberikan saran mengenai risiko terkait layanan baru dan perubahan substansial pada layanan yang ada, serta memberikan masukan mengenai persyaratan hukum terkait keputusan bisnis, pembaruan lisensi, atau perpanjangan;
      7. Menetapkan prinsip, aturan, dan prosedur kepatuhan, memantau efisiensi langkah-langkah manajemen risiko terkait kepatuhan terhadap Hukum yang Berlaku, serta mengajukan usulan untuk pengaturan proses kepatuhan Perusahaan;
      8. Menyediakan informasi dan membantu dalam penyelenggaraan pelatihan bagi karyawan mengenai bidang terkait kepatuhan dan perubahan dalam Hukum yang Berlaku terkait kepatuhan, berpartisipasi dalam proses pelaksanaan pelatihan kepatuhan bagi karyawan baru, dan menginformasikan kepada ketua tim Fungsi mengenai perubahan ketentuan hukum secara berkala atau sewaktu-waktu. Ketua tim unit struktural harus menyampaikan informasi tersebut kepada bawahannya;
      9. Menginformasikan kepada Badan Manajemen mengenai setiap pelanggaran Hukum yang Berlaku, menyiapkan dan menyerahkan laporan atas kegiatan mereka, mencatat situasi di mana penyimpangan dari rekomendasi Petugas Kepatuhan teramati, dan ikut serta dalam rapat Badan Manajemen di mana laporan penilaian risiko kepatuhan dan/atau laporan pelaksanaan fungsi kepatuhan dipertimbangkan;
      10. Menjalin hubungan dengan Badan Pengawas, Layanan Investigasi Kejahatan Keuangan Republik Lituania (FCIS), menjalankan fungsi sebagai narahubung atau mengoordinasikan hubungan dengan mereka, serta memberikan informasi kepada Badan Pengawas dan lembaga berwenang lainnya mengenai insiden dan keadaan signifikan lainnya, ikut serta dalam investigasi, pemeriksaan, inspeksi, dan tindakan lain yang dilakukan oleh otoritas pengawas sejauh tidak dicakup oleh Petugas Pelaporan Anti Pencucian Uang;
      11. Menerima informasi mengenai keluhan pelanggan yang penting, ikut serta dalam proses penanganan keluhan jika diperlukan, dan mengawasi proses penanganan keluhan jika dibutuhkan;
      12. Melaksanakan tugas lain apa pun yang diberikan oleh Dewan atau yang berasal dari dokumentasi internal.
   7. Hak, fungsi, tanggung jawab, tugas, dan sebagainya dari badan dan pejabat yang tercantum di atas, serta posisi lain yang dibentuk di dalam Perusahaan, dapat juga ditetapkan dalam dokumen internal lainnya. Daftar di atas harus dibaca sebagai daftar awal (umum).
7. IDENTIFIKASI Nasabah Nasabah Perusahaan adalah badan hukum dan orang perseorangan.
   
   1. Perusahaan melakukan prosedur identifikasi Nasabah secara jarak jauh. Perusahaan tidak menerapkan langkah-langkah identifikasi fisik.
   2. Instruksi terperinci mengenai prosedur identifikasi Nasabah dan persyaratan yang berlaku ditetapkan dalam Lampiran No. 1 Kebijakan ini.
8. PENILAIAN RISIKO 

Kelompok risiko

1. Untuk menilai risiko TPPU/TPPT, Perusahaan wajib menerapkan pendekatan berbasis risiko.
2. Perusahaan mengakui jenis-jenis risiko berikut yang relevan dengan kegiatannya:

1. Berdasarkan sifatnya:
   
   1. Risiko nasabah;
   2. Risiko negara / wilayah geografis;
   3. Risiko produk/layanan; 
   4. Risiko saluran pengiriman.
2. Berdasarkan tingkat risiko:
   
   1. Rendah;
   2. Sedang;
   3. Tinggi.
   4. Tidak dapat diterima

Penilaian risiko individu

3. Perusahaan wajib melakukan penilaian risiko individu dari setiap Nasabah:

1. Sebelum memulai Hubungan Bisnis dengan Nasabah; atau

Klien

2. Jika Perusahaan mengetahui adanya keadaan tertentu yang menunjukkan kemungkinan perubahan pada kelompok risiko Nasabah;
3. Jika terdapat kekhawatiran mengenai keakuratan data KYB / KYC Nasabah yang dikumpulkan sebelumnya atau jika terdapat kekhawatiran bahwa kemungkinan aktivitas TPPU / Pendanaan Terorisme sedang terjadi. 

4. Setiap Nasabah Perusahaan harus selalu ditempatkan ke dalam kelompok risiko yang relevan. Perusahaan wajib memiliki alat untuk segmentasi risiko Nasabah yang memungkinkan, setelah menilai keadaan individu Nasabah yang relevan, untuk menempatkan Nasabah ke dalam kelompok risiko yang relevan sebagaimana tercantum dalam Bagian 8.2 di atas.

Penilaian risiko seluruh perusahaan

5. Perusahaan wajib melakukan setidaknya setahun sekali Penilaian Risiko Seluruh Perusahaan atas semua risiko yang relevan dengan kegiatannya (Klausul 8.2(i) Kebijakan ini). Tujuan dari penilaian tersebut adalah untuk menetapkan tingkat risiko yang dihadapi Perusahaan agar dapat menilai bagaimana kriteria risiko dan tingkat risiko yang relevan berkembang dari waktu ke waktu serta memutuskan apakah perubahan yang teridentifikasi memerlukan penerapan langkah-langkah tambahan atau mempertimbangkan kembali tingkat toleransi risiko yang telah ditetapkan. 
6. Penilaian Risiko Seluruh Perusahaan (Enterprise-Wide Risk Assessment) harus dilakukan dalam format tertulis. MLRO bertanggung jawab atas pelaksanaan Penilaian Risiko Seluruh Perusahaan yang harus disiapkan dan disampaikan kepada Manajemen Senior Perusahaan. Penilaian Risiko Seluruh Perusahaan harus dilakukan oleh MLRO Perusahaan dengan mengikuti metodologi penilaian risiko yang disetujui oleh Dewan Direksi.

9. PEMANTAUAN HUBUNGAN BISNIS 

1. Perusahaan wajib melakukan pemantauan berkelanjutan atas Hubungan Bisnis dan dompet. Hal ini mencakup pemantauan transaksi dan menjaga agar informasi Nasabah yang mendasarinya tetap terkini.
2. Perusahaan wajib memastikan dan menerapkan prosedur pemantauan instan maupun retrospektif. Perbedaan di antara keduanya adalah:

1. Pemantauan instan – berdasarkan kriteria dan skenario yang ditetapkan oleh Perusahaan, sistem akan "menangkap" transaksi atau operasi yang berpotensi mencurigakan dan menahannya sampai MLRO atau karyawan kepatuhan lain yang berwenang memeriksanya dan memastikan bahwa transaksi/operasi tersebut tidak mencurigakan dan dapat dilepaskan. Penilaian tersebut harus dimulai oleh MLRO atau karyawan kepatuhan lain yang berwenang dalam waktu 1 (satu) hari kerja sejak hari peringatan (alert) dibuat. Waktu penilaian peringatan harus wajar, dan MLRO atau karyawan kepatuhan lain yang berwenang harus mengambil langkah-langkah yang tepat dan tepat waktu untuk memastikan apakah transaksi/operasi tersebut mencurigakan atau tidak. Jika Nasabah diminta untuk memberikan informasi tambahan yang diperlukan untuk penilaian, jangka waktu penilaian peringatan secara keseluruhan dapat diperpanjang, namun dalam hal ini Nasabah harus diinformasikan bahwa transaksi/operasi Nasabah tidak akan dijalankan sampai Nasabah memberikan informasi yang memadai. Jangka waktu tersebut tidak boleh diperpanjang lebih dari 4 hari secara total (kecuali untuk situasi yang sangat spesifik di mana terdapat alasan yang wajar untuk memperpanjang jangka waktu lebih lama). Jika Nasabah gagal memberikan informasi yang diminta dan/atau jika penilaian menunjukkan bahwa transaksi atau operasi tersebut mencurigakan, MLRO Perusahaan wajib menyampaikan Laporan Operasi Mencurigakan kepada FCIS sebagaimana ditentukan dalam Bagian 13 Kebijakan ini. 

‍

2. Pemantauan retrospektif – terdapat dua jenis pemantauan retrospektif yang harus diterapkan oleh Perusahaan:

‍

1. Berdasarkan kriteria dan skenario yang ditetapkan oleh Perusahaan, sistem akan "menangkap" aktivitas yang tidak standar bagi Nasabah tertentu, namun tetap dijalankan dan tidak diblokir secara waktu nyata (real-time). Transaksi atau operasi yang "tertangkap" tersebut harus dinilai oleh MLRO atau karyawan kepatuhan lain yang berwenang paling lambat dalam jangka waktu 30 hari kalender sejak transaksi atau operasi terkait ditandai dalam sistem pemantauan retrospektif. Jika penilaian menunjukkan bahwa transaksi atau operasi tersebut mencurigakan, MLRO Perusahaan wajib menyampaikan Laporan kepada FCIS;
2. Secara berkala, namun tidak kurang dari sekali setiap setengah tahun, MLRO dapat memutuskan untuk memeriksa transaksi historis dari jenis Nasabah tertentu yang akan berfungsi sebagai tindakan sekunder di samping prosedur pemantauan retrospektif utama yang dijelaskan pada poin (a) di atas. Tujuan dari pemeriksaan tambahan tersebut adalah untuk memastikan bahwa semua transaksi yang berpotensi mencurigakan atau tidak standar telah ditemukan dan dinilai oleh Perusahaan. MLRO bertanggung jawab dan berhak memutuskan jenis Nasabah mana yang harus diperiksa (misalnya, 10 Nasabah terbesar berdasarkan jumlah pembayaran mereka; Nasabah yang pembayarannya terkait dengan wilayah geografis berisiko tinggi, dll.).

3. Perusahaan harus memantau transaksi untuk memastikan bahwa transaksi tersebut sejalan dengan profil risiko Nasabah, dan memeriksa sumber dana jika diperlukan (Lampiran No. 7 pada Kebijakan ini) untuk mendeteksi kemungkinan TPPU / Pendanaan Terorisme. Perusahaan juga harus menjaga agar dokumen, data, atau informasi yang dimilikinya tetap mutakhir, dengan tujuan untuk memahami apakah risiko yang terkait dengan Hubungan Bisnis telah berubah.
4.            Perusahaan mengumpulkan dokumen sumber dana dalam kondisi berikut: 
   
   1. Semua jenis Nasabah: ketika mereka berisiko tinggi dan tunduk pada EDD;
   2. Semua jenis Nasabah: ketika mereka mencapai ambang batas transaksi harian / bulanan;
   3. Semua jenis Nasabah: ketika perilaku transaksi Klien menunjukkan perubahan besar (misalnya, ukuran pesanan jauh lebih besar daripada ukuran pesanan rata-rata dari transaksi sebelumnya);
   4. Hanya untuk Nasabah entitas hukum: Semua bisnis yang termasuk dalam persyaratan EDD kami diwajibkan untuk menyerahkan dokumen-dokumen ini. EDD mulai berlaku ketika bisnis memenuhi kriteria berikut:

• Menyediakan layanan kripto / aset digital 

• Menyediakan layanan kripto / aset digital lainnya 

• Menyediakan layanan uang/pembayaran / layanan keuangan lainnya 

• Merupakan layanan perjudian yang diatur 

• Setiap Nasabah dengan pemilik manfaat (beneficial owner) yang merupakan orang yang berpengaruh secara politis (politically exposed person) 

5. Individu: Semua individu yang merupakan PEP diwajibkan untuk menyerahkan dokumen-dokumen ini 

‍

5. Pemantauan (instan dan/atau retrospektif) dapat dilakukan dengan menggunakan layanan pihak ketiga. Dalam hal ini, Perusahaan harus memastikan bahwa pihak ketiga tersebut mematuhi persyaratan yang ditentukan dalam Kebijakan ini dan Hukum yang berlaku, serta menyelaraskan sistem dan platform TI mereka agar semua kriteria dan skenario pemantauan yang ditetapkan oleh Perusahaan dapat tercakup dengan baik.
6. Perusahaan akan menggunakan matriks berbasis risiko yang akan menentukan berbagai tingkat risiko, yaitu tinggi, sedang, dan rendah. Semua kategori risiko akan dikenakan ambang batas transaksi yang didasarkan pada berbagai kualifikasi untuk individu maupun entitas hukum:
   
   1. Individu: Perusahaan akan mengategorikan Klien ke dalam berbagai kategori risiko dan menetapkan ambang batas transaksi berdasarkan pemilihan metode pembayaran dan yurisdiksi, serta perilaku pengguna.
   2. Entitas hukum: Perusahaan akan mengategorikan Klien ke dalam berbagai kategori risiko dan menetapkan ambang batas transaksi berdasarkan berbagai faktor risiko seperti rekam jejak perusahaan, skor profil risiko internet, masa aktif sejak pendaftaran, dan risiko geografis.
7. Perusahaan akan menggunakan pendekatan komprehensif untuk pemantauan transaksi, termasuk namun tidak terbatas pada penyaringan (screening), yaitu memantau transaksi secara waktu nyata (real-time), dan pemantauan (monitoring), yaitu menganalisis transaksi setelah terjadi. Tujuan dari penyaringan adalah untuk mengidentifikasi: 
   
   1. Transaksi dan pola transaksi yang mencurigakan dan tidak wajar; 
   2. transaksi yang melebihi ambang batas yang ditentukan.
8. Penyaringan transaksi dilakukan secara otomatis dan mencakup langkah-langkah berikut: 
   
   1. Ambang batas yang ditetapkan untuk transaksi, tergantung pada profil risiko pengguna/Klien dan perkiraan perputaran transaksi yang dinyatakan oleh pengguna/Klien; 
   2. Penilaian skor dompet mata uang virtual tempat mata uang virtual akan dikirim sesuai dengan pesanan pengguna / Klien; 
   3. Penilaian skor dompet mata uang virtual tempat mata uang virtual diterima.
9. Persyaratan umum yang berlaku untuk prosedur pemantauan ditetapkan dalam Lampiran No. 3 Kebijakan ini.

10. PENYARINGAN TERHADAP PEP, SANKSI INTERNASIONAL, DAN BERITA NEGATIF

1. Perusahaan menerapkan solusi otomatis untuk penyaringan paparan politik, sanksi internasional, dan berita negatif.
2. Penyaringan tersebut dilakukan: 
   
   1. Sebelum menjalin Hubungan Bisnis;
   2. Setiap hari selama Hubungan Bisnis;
   3. Selain itu, penyaringan dompet kripto dilakukan baik sebelum menjalin Hubungan Bisnis maupun sebelum setiap transaksi dan secara berkelanjutan.     
3. Penyaringan terhadap sanksi internasional dilakukan untuk orang-orang berikut: 
   
   1. Pelanggan itu sendiri;
   2. Perwakilan Pelanggan;
   3. UBO Pelanggan;
   4. Pelanggan
4. Penyaringan terhadap PEP paparan dilakukan untuk orang-orang berikut: 
   
   1. Pelanggan itu sendiri;
   2. Perwakilan Pelanggan;
   3. UBO Pelanggan;
   4. Pelanggan
5. Penyaringan terhadap pemberitaan negatif dilakukan untuk orang-orang berikut:
   
   1. Pelanggan itu sendiri;
   2. Perwakilan Pelanggan;
   3. UBO Pelanggan;
   4. Pelanggan
6. Setidaknya data berikut harus disaring: 
   
   1. Untuk perorangan: nama lengkap dan nama keluarga, tanggal lahir (atau kode pribadi), kewarganegaraan, negara tempat tinggal. 
   2. Untuk badan hukum: nama lengkap, negara pendaftaran, kode badan hukum, negara alamat sebenarnya atau alamat (jika relevan). 
7. Jika hasil penyaringan menunjukkan: 
   
   1. Jika Klien adalah PEP – Hubungan Bisnis dapat dimulai, namun sebelumnya Klien harus menjalani prosedur uji tuntas yang ditingkatkan sebagaimana ditentukan dalam Lampiran No. 1 Kebijakan ini.

‍

2. Jika Klien terkena sanksi internasional – Klien tidak dapat diterima, transaksi tidak dapat dijalankan, dan Layanan tidak dapat diberikan kepada Klien. MLRO wajib memberi tahu FCIS sebagaimana ditentukan dalam Bagian 13 Kebijakan ini. 

‍

3. Bahwa Klien menjadi subjek media negatif: 

‍

1. Jika media negatif menunjukkan bahwa Klien terlibat dalam kejahatan keuangan, kasus TPPU/TPPT – Klien harus ditolak, Layanan tidak dapat diberikan;
2. Jika media negatif menunjukkan bahwa Klien terkena sanksi – penilaian mengenai relevansi sanksi internasional harus dilakukan dan jika dikonfirmasi, maka langkah-langkah yang tercantum di atas pada poin (ii) harus diikuti;
3. Jika media negatif menunjukkan kriteria lain – MLRO harus diberitahu dan harus mengambil keputusan mengenai apakah Klien dapat diterima (onboarded) dan jika "ya", kelompok risiko mana yang harus ditetapkan untuk Klien tersebut. 

8. Data penyaringan (bukti yang menunjukkan bahwa penyaringan data dilakukan) harus tersedia bagi Perusahaan. Perusahaan harus dapat membuktikan kapan dan bagaimana penyaringan dilakukan, jika diperlukan (misalnya jika diminta oleh regulator). Data tersebut dapat tersedia dalam sistem dan perangkat TI. 

11. IMPLEMENTASI TRAVEL RULE

1. Travel Rule, sebagaimana diimplementasikan oleh Regulasi UE 2023/1113 dan Pedoman Travel Rule EBA, mengharuskan semua transfer aset kripto disertai dengan informasi mengenai pengirim dan penerima transaksi transfer kripto tersebut.
2. Transfer aset kripto yang dilakukan oleh Perusahaan mencakup informasi berikut: 

Tentang pengirim transfer:

1. Nama pengirim;
2. alamat buku besar terdistribusi (distributed ledger) pengirim, dalam hal transfer aset kripto terdaftar pada jaringan yang menggunakan DLT atau teknologi serupa, dan nomor akun aset kripto pengirim, jika akun tersebut ada dan digunakan untuk memproses transaksi;
3. nomor akun aset kripto pengirim, dalam hal transfer aset kripto tidak terdaftar pada jaringan yang menggunakan DLT atau teknologi serupa (jika tidak tersedia – transfer aset kripto disertai dengan pengenal transaksi unik);
4. alamat pengirim, termasuk nama negara, nomor dokumen identitas resmi, dan nomor identifikasi pelanggan, atau sebagai alternatif, tanggal dan tempat lahir pengirim; 
5. tergantung pada keberadaan kolom yang diperlukan dalam format pesan yang relevan, dan jika disediakan oleh pengirim kepada penyedia layanan aset kriptonya, LEI saat ini, atau jika tidak ada, pengenal resmi setara lainnya yang tersedia dari pengirim.

Tentang penerima transfer:

1. Nama penerima;
2. alamat buku besar terdistribusi (distributed ledger) penerima, dalam hal transfer aset kripto terdaftar pada jaringan yang menggunakan DLT atau teknologi serupa, dan nomor akun aset kripto penerima, jika akun tersebut ada dan digunakan untuk memproses transaksi;
3. nomor akun aset kripto penerima, dalam hal transfer aset kripto tidak terdaftar pada jaringan yang menggunakan DLT atau teknologi serupa (jika tidak tersedia – transfer aset kripto disertai dengan pengenal transaksi unik);
4. tunduk pada keberadaan kolom yang diperlukan dalam format pesan yang relevan, dan jika disediakan oleh pengirim kepada penyedia layanan aset kriptonya, LEI saat ini, atau, jika tidak ada, pengenal resmi setara lainnya yang tersedia dari penerima.

2. Perusahaan tidak boleh mengizinkan inisiasi, atau mengeksekusi transfer keluar apa pun, atas aset kripto sebelum memastikan bahwa semua informasi pengirim tersedia dan terverifikasi. 
3. Untuk transfer masuk, Perusahaan harus memeriksa sebelum menerima transfer apakah Perusahaan memiliki semua informasi yang diperlukan dan memverifikasi apakah data penerima yang menyertai transfer tersebut telah diverifikasi berdasarkan informasi yang dimiliki oleh Perusahaan tentang penerima. Jika tidak (misalnya, data tidak akurat, tidak lengkap, dll.), transaksi harus ditangguhkan sampai informasi yang diverifikasi diterima setelah diminta oleh Perusahaan, atau ditolak.

1. PEMBARUAN INFORMASI TENTANG NASABAH (ODD)

1. Informasi yang dikumpulkan tentang Nasabah harus diperbarui oleh Perusahaan dalam jangka waktu di bawah ini:

‍

2. Tinjauan dan pembaruan informasi harus mencakup:
   
   1. Informasi tentang Nasabah yang dikumpulkan selama proses onboarding (semua informasi KYC); 
   2. Tinjauan dokumen identitas Nasabah – harus diperiksa apakah dokumen identitas tersebut masih berlaku dan jika masih berlaku – dokumen tambahan tidak diperlukan, namun, jika dokumen identitas tidak lagi berlaku – dokumen identitas yang sah harus diminta sebagai tambahan;
   3. Periksa transaksi historis dengan tujuan untuk menentukan apakah transaksi tersebut menunjukkan risiko tambahan atau perlunya memperbarui profil risiko Nasabah. 
3. Semua data yang ditinjau, diperbarui, dikumpulkan, dan dinilai harus disimpan dalam berkas Nasabah dengan tanggal yang membuktikan kapan dokumen tersebut dikumpulkan/dinilai.

13. PELAPORAN KE FCIS (MASALAH AML / CTF)

Daftar laporan:

1. Perusahaan wajib melapor kepada FCIS jika terjadi:

1. Operasi atau Transaksi Mencurigakan (penyampaian SAR).
2. Pengetahuan atau kecurigaan bahwa transaksi tersebut secara langsung atau tidak langsung terkait dengan aktivitas kriminal atau dimaksudkan untuk digunakan demi tujuan tersebut.
3. Pengetahuan atau kecurigaan bahwa Nasabah akan mencoba melakukan operasi/transaksi yang mencurigakan.
4. Laporan transaksi pertukaran mata uang virtual atau transaksi dengan mata uang virtual hanya jika transaksi tersebut mencurigakan dan MLRO memiliki alasan untuk meyakini serta nilai transaksi tersebut sama dengan atau melebihi 15.000 Eur (atau setara dalam mata uang lain, termasuk mata uang virtual), Laporan tahunan mengenai aktivitas Perusahaan.

1. Rincian setiap laporan adalah sebagai berikut:

‍

Jadwal dan persyaratan komunikasi utama dengan FCIS

1. FCIS harus dalam waktu 10 hari kerja sejak diterimanya penilaian pelaksanaan laporan, mengambil tindakan yang diperlukan jika dasar untuk hal ini telah ditetapkan (misalnya, memberi tahu Polisi dan memulai investigasi pra-peradilan). FCIS harus memberi tahu Perusahaan sebagaimana mestinya. 
2. Jika Perusahaan tidak menerima tanggapan dari FCIS dalam waktu 10 hari kerja sejak penyampaian laporan yang tercantum dalam Klausul 13.2 Kebijakan ini atau jika Perusahaan tidak diwajibkan oleh FCIS untuk membatasi hak kepemilikan sementara sesuai dengan prosedur yang ditetapkan oleh Kitab Undang-Undang Hukum Acara Pidana Lituania, ini menjadi dasar bagi Perusahaan untuk menganggap bahwa FCIS tidak menemukan adanya aktivitas ilegal dan pembatasan harus dihapuskan. Namun, jika MLRO memiliki keraguan mengenai pembaruan transaksi/aktivitas Nasabah yang ditangguhkan, MLRO harus menghubungi FCIS sebagai tambahan, dan meminta panduan mereka sehubungan dengan pembaruan dan/atau kemungkinan tindakan kelembagaan.
3. Perusahaan tidak bertanggung jawab kepada Nasabah atas tidak dipenuhinya kewajiban kontraktual dan atas kerugian yang ditimbulkan selama pelaksanaan tugas dan tindakan yang ditentukan dalam Bagian ini (selama tindakan tersebut dilakukan sesuai dengan persyaratan hukum). Kekebalan dari proses hukum juga berlaku bagi direktur atau karyawan Perusahaan lainnya yang melaporkan, dengan itikad baik, informasi mengenai dugaan TPPU / TPPT atau Operasi atau transaksi Mencurigakan yang dilakukan oleh Nasabah kepada MLRO; mereka juga tidak dapat dikenakan sanksi disipliner karena tindakan tersebut.
4. Perusahaan harus memastikan bahwa mereka memelihara sistem internal yang memungkinkan MLRO untuk merespons dengan cepat, melalui saluran yang aman dan dengan cara yang menjamin kerahasiaan penuh atas permintaan, terhadap permintaan dari FCIS mengenai penyampaian informasi terkait AML / CTF dan memastikan penyampaian informasi ini dalam waktu 14 hari kerja sejak diterimanya permintaan, kecuali jika periode yang lebih singkat ditetapkan oleh FCIS, Kebijakan ini, atau Undang-Undang.
5. Semua informasi yang disampaikan kepada FCIS dan/atau diterima dari FCIS dianggap rahasia dan tidak boleh diungkapkan kepada pihak ketiga, termasuk karyawan Perusahaan yang tidak terlibat dalam penanganan kasus tertentu yang dilaporkan kepada FCIS atau yang diinformasikan oleh FCIS. MLRO akan menjadi titik kontak utama untuk komunikasi dengan FCIS dan MLRO harus memastikan kerahasiaan informasi terkait FCIS; email MLRO harus digunakan untuk komunikasi dengan FCIS. Selain itu, informasi kepada FCIS harus selalu disampaikan melalui sistem informasi FCIS khusus, sementara email dokumentas@fntt.lt hanya boleh digunakan dalam kasus luar biasa (misalnya, jika sistem informasi FCIS tidak tersedia karena alasan teknis). Larangan membocorkan informasi (tipping-off) harus dipastikan dalam semua kasus, yang berarti bahwa informasi mengenai transaksi atau perilaku Klien yang mencurigakan dan/atau fakta bahwa SAR telah diserahkan kepada FCIS, serta informasi spesifik apa yang mengarah pada kecurigaan, tidak boleh diungkapkan kepada Nasabah, karyawan Perusahaan yang tidak berhak memiliki data tersebut (yaitu, yang tidak menangani kasus, investigasi, dll. terkait Nasabah), dan pihak ketiga, kecuali pengecualian diizinkan sesuai dengan persyaratan hukum, termasuk pengecualian berdasarkan Pasal 23 Undang-Undang AML Lituania.

Laporan transaksi mata uang virtual 15.000 EUR

6. MLRO bertanggung jawab untuk menyampaikan informasi kepada FCIS mengenai pertukaran mata uang virtual atau transaksi mata uang virtual lainnya jika jumlah transaksi tersebut sama dengan atau di atas EUR 15.000 (terlepas dari apakah transaksi tersebut dilakukan sebagai transaksi tunggal atau ganda) dan dianggap mencurigakan oleh MLRO. Informasi mengenai transaksi tersebut harus disampaikan kepada FCIS dalam waktu 7 hari kerja dari hari pelaksanaannya. 

Laporan aktivitas/transaksi mencurigakan

7. Operasi atau Transaksi Mencurigakan adalah operasi atau transaksi yang, berdasarkan sifatnya, menurut pendapat Perusahaan, mungkin terkait dengan kasus TPPU/TPPT atau penipuan. Jika ditentukan bahwa transaksi atau operasi yang relevan merupakan Operasi atau Transaksi Mencurigakan, MLRO Perusahaan wajib melaporkannya kepada FCIS sebagaimana ditentukan di bawah dalam Bagian ini.
8. Perusahaan menerima semua pemohon kecuali mereka adalah warga negara, lahir di, atau bertempat tinggal di negara-negara yang termasuk dalam daftar negara terlarang, atau merupakan orang yang dilarang berdasarkan undang-undang AML/CFT yang berlaku. Jika lahir di negara terlarang, mereka masih dapat mendaftar jika memberikan bukti pelepasan kewarganegaraan asal dan telah memperoleh kewarganegaraan dari negara yang tidak terlarang.
9. Yurisdiksi berisiko tinggi dan yurisdiksi lain yang dipantau oleh FATF, sebagaimana dijelaskan dalam Lampiran No. 6 Kebijakan ini.
10. Perusahaan juga wajib menyaring setiap pemohon/pengguna dan, jika berlaku, pihak terkait, pihak berwenang, dan BO dari pemohon/pengguna tersebut untuk memastikan kepatuhan terhadap sanksi sebagaimana dijelaskan dalam Lampiran No. 6 Kebijakan ini.
11. Perusahaan menggunakan penyedia layanan pihak ketiga yang menyediakan alat/basis data untuk menyaring kepatuhan terhadap sanksi, daftar PEP, dan basis data pencucian uang yang telah disebutkan sebelumnya.
12. Dalam semua kasus, perusahaan wajib menyelesaikan verifikasi sebelum menerima pemohon sebagai pengguna. Setiap Pemohon (atau Pihak Terkait, Pihak Berwenang, dan BO mereka) yang memiliki kecocokan positif dengan daftar verifikasi (yang setelah diselidiki dan dinilai oleh Bagian Kepatuhan tidak dapat disanggah) dan tercantum dalam daftar terlarang (misalnya Pemohon di negara atau bisnis yang dilarang) tidak dapat diterima sebagai Pengguna Perusahaan dan akan ditolak untuk menjadi Pengguna.
13. Bagi Pemohon (atau Pihak Terkait, Pihak Berwenang, dan BO mereka) yang memiliki hasil positif (yang setelah diselidiki dan dinilai oleh Bagian Kepatuhan tidak dapat disanggah) dan tidak tercantum dalam Daftar Terlarang, namun menerima informasi negatif sebagai hasil peninjauan, Perusahaan akan mempertimbangkan apakah Pemohon termasuk dalam kelompok berisiko tinggi yang memerlukan ECDD sebelum Pemohon dapat diterima sebagai Pengguna.
14. Layanan Kepatuhan wajib menyimpan catatan hasil penyaringan dan penilaian yang telah dilakukan.
15. Kecurigaan dapat timbul karena berbagai keadaan objektif dan subjektif, misalnya, Nasabah melakukan transaksi atau operasi yang tidak lazim bagi aktivitasnya, memberikan data yang tidak akurat mengenai diri mereka atau operasi tersebut, enggan memberikan informasi (dokumen) tambahan mengenai Nasabah, operasi yang sedang dinilai oleh Perusahaan, dan sebagainya.
16. Saat menilai transaksi atau operasi yang relevan dari perspektif aktivitas Nasabah yang mencurigakan, MLRO Perusahaan harus memperoleh informasi yang memadai mengenai dasar dan tujuan Operasi atau Transaksi Mencurigakan tersebut, serta asal usul dana, guna memeriksa aktivitas dan/atau operasi serta transaksi yang dilakukan oleh Nasabah secara tepat dan harus memberikan kesimpulan tertulis mengenai hal tersebut. 
17. Perusahaan tidak berkewajiban untuk memastikan apakah aktivitas Nasabah mengandung unsur tindak pidana. Jika Perusahaan mengetahui atau mencurigai bahwa transaksi atau operasi tersebut merupakan Operasi atau Transaksi Mencurigakan, Perusahaan wajib:
    
    1. Tangguhkan transaksi/operasi tersebut (jika memungkinkan); dan 
    2. Beritahukan FCIS dalam waktu 3 jam kerja sejak saat penangguhan.

18. Daftar kriteria yang digunakan dalam menentukan Operasi atau Transaksi Mencurigakan disajikan dalam Lampiran No. 2 Kebijakan ini.
19. Jika transaksi/operasi tidak memenuhi kriteria apa pun yang tercantum dalam Lampiran No. 2 Kebijakan ini, namun timbul kecurigaan dari karyawan Perusahaan terkait operasi atau transaksi tersebut dan/atau aktivitas Nasabah, maka transaksi atau operasi tersebut harus dianggap sebagai Operasi atau Transaksi Mencurigakan dan wajib dilaporkan kepada FCIS dalam waktu 3 jam kerja.
20. Perusahaan tunduk pada larangan “pemberitahuan” (tipping off). Ini berarti Perusahaan dilarang oleh hukum untuk mengungkapkan (“memberitahukan”) kepada Nasabah atau pihak lain (kecuali kepada anggota tim internal yang bertanggung jawab dan otoritas terkait) mengenai fakta bahwa laporan transaksi mencurigakan atau informasi terkait sedang atau telah diajukan kepada FCIS.

12. PENGAKHIRAN TRANSAKSI ATAU HUBUNGAN BISNIS 

Persyaratan umum

2. Jika Nasabah enggan atau menolak untuk memberikan informasi tambahan atas permintaan Perusahaan, Perusahaan, tergantung pada sifat dan pentingnya informasi tersebut serta alasan mengapa informasi tersebut tidak diberikan, dapat menolak untuk melaksanakan operasi atau transaksi, menghentikan pelaksanaannya, atau mengakhiri Hubungan Bisnis dengan Nasabah.
3. Perusahaan tidak bertanggung jawab kepada Nasabah atas kegagalan dalam memenuhi kewajiban kontraktual atau kerugian yang timbul akibat kegagalan dalam melaksanakan operasi atau transaksi Nasabah, dengan ketentuan bahwa Perusahaan tidak melaksanakan operasi atau transaksi Nasabah tersebut berdasarkan alasan-alasan yang ditetapkan dalam Klausul 14.4 Kebijakan ini di bawah.
4. Perusahaan dilarang melaksanakan transaksi, menjalin, atau mempertahankan Hubungan Bisnis jika Nasabah:
   
   1. Gagal memberikan informasi untuk memverifikasi identitas mereka atau enggan memberikan informasi yang diperlukan untuk menetapkan identitasnya, atau informasi yang diberikan tidak memadai;
   2. Memberikan data yang tidak lengkap atau tidak benar;
   3. Tunduk pada sanksi internasional;
   4. Tidak memenuhi batas toleransi risiko yang ditetapkan oleh Perusahaan;
   5. Permintaan untuk menyediakan layanan anonim. 
5. Dalam kasus yang ditentukan dalam Klausul 14.4 dan setelah mengidentifikasi bahwa operasi, transaksi, atau perilaku Nasabah yang relevan mencurigakan (terlepas dari apakah operasi atau transaksi tersebut telah dilakukan atau belum), Perusahaan wajib melaporkan Operasi atau Transaksi Mencurigakan tersebut kepada FCIS.
6. Jika selama proses identifikasi Nasabah, Perusahaan memiliki alasan untuk meyakini bahwa tindak pidana TPPU/TPPT sedang terjadi, dan proses identifikasi Nasabah lebih lanjut dapat menimbulkan kecurigaan pada Nasabah bahwa informasi mengenai dirinya mungkin akan diteruskan kepada pihak penegak hukum yang berwenang, Perusahaan dapat menghentikan proses identifikasi Nasabah dan tidak menjalin Hubungan Bisnis dengan Nasabah tersebut. Dalam kasus ini, informasi harus diteruskan kepada FCIS sesegera mungkin, namun tidak lebih dari 1 hari kerja.  

Pengakhiran Hubungan Bisnis atas inisiatif Nasabah

7. Nasabah berhak untuk mengakhiri Hubungan Bisnis dengan Perusahaan tanpa perlu menyebutkan alasan apa pun dan secara sepihak tanpa melalui pengadilan. Ketentuan khusus untuk pelaksanaan hak tersebut dapat diberlakukan berdasarkan Syarat dan Ketentuan Perusahaan.  

Pengakhiran Hubungan Bisnis dengan Nasabah atas inisiatif Perusahaan atau jika diwajibkan berdasarkan peraturan perundang-undangan

8. Perusahaan berhak untuk mengakhiri Hubungan Bisnis dengan Nasabah tanpa pemberitahuan sebelumnya dan tanpa melalui pengadilan, apabila dasar hukum yang disepakati oleh Para Pihak melalui perjanjian BSA telah terpenuhi, atau jika terdapat dasar hukum lainnya. 
9. Klien harus segera (pada hari kerja yang sama) diberitahu melalui surel mengenai pengakhiran Hubungan Bisnis kecuali jika pemberitahuan tersebut dilarang berdasarkan peraturan perundang-undangan. Jika terdapat kecurigaan TPPU/TPPT, Perusahaan harus memberi tahu FCIS dan sampai penilaian mengenai aktivitas mencurigakan dilakukan oleh FCIS, pengakhiran dapat ditunda, dan Klien tidak boleh diinformasikan mengenai investigasi yang sedang berlangsung atau permohonan kepada FCIS.

13. CATATAN. PENYIMPANAN CATATAN. PENYIMPANAN DATA

1. Perusahaan wajib menyimpan setidaknya catatan-catatan berikut:

1. Catatan Operasi atau Transaksi Mencurigakan dan laporan yang diserahkan kepada FCIS; 
2. Catatan pertukaran mata uang virtual atau transaksi mata uang virtual lainnya jika jumlah transaksi tersebut sama dengan atau di atas EUR 15.000, hanya jika dianggap mencurigakan oleh MLRO (terlepas dari apakah transaksi tersebut dilakukan sebagai transaksi tunggal atau ganda), termasuk data mengenai pelaporan transaksi tersebut kepada FCIS;
3. Catatan Klien yang transaksi atau Hubungan Bisnisnya telah diakhiri karena keadaan yang berkaitan dengan pelanggaran prosedur pencegahan TPPU/TPPT, termasuk kasus di mana Hubungan Bisnis diakhiri karena Klien atau perwakilannya mencoba menyembunyikan informasi tentang diri mereka atau Pemilik Manfaat, tidak memberikan semua informasi yang diperlukan, dll.;

‍

2. Templat catatan yang disebutkan di atas yang harus disimpan oleh Perusahaan disediakan dalam Lampiran No. 4 Kebijakan ini. 
3. Data harus dimasukkan ke dalam catatan secara kronologis, berdasarkan dokumen pendukung operasi atau transaksi atau dokumen lain yang memiliki kekuatan hukum terkait pelaksanaan operasi atau penyelesaian (atau pengakhiran) transaksi, atau pengakhiran Hubungan Bisnis, segera namun selambat-lambatnya dalam waktu tiga hari kerja sejak pelaksanaan operasi atau penyelesaian transaksi, atau tanggal ketika keadaan tersebut terjadi atau diketahui.
4. Persyaratan penyimpanan data berikut harus dipenuhi:

‍

1. Batas waktu penyimpanan catatan dapat diperpanjang paling lama dua (2) tahun atas instruksi beralasan dari otoritas yang berwenang.
2. Perusahaan harus memastikan bahwa dokumen dan informasi yang dimaksud dalam Pasal 15.4 Kebijakan ini disimpan terlepas dari apakah: (i) transaksi bersifat lokal atau internasional; dan/atau (ii) Hubungan Bisnis dengan Klien masih berlanjut atau telah berakhir.
3. Perusahaan harus memastikan bahwa dokumen-dokumen yang dimaksud dalam Pasal 15.4 Kebijakan ini disimpan agar memungkinkan untuk: (i) memulihkan informasi mengenai transaksi tertentu; dan (ii) jika diperlukan, menyerahkannya beserta informasi yang tercantum di dalamnya kepada FCIS.

12. PELATIHAN KARYAWAN 

4. Program pelatihan karyawan berkelanjutan terkait persyaratan pencegahan TPPU/TPPT harus disiapkan dan dilaksanakan di Perusahaan di bawah arahan MLRO. Catatan pelatihan harus disusun oleh MLRO setiap tahun dan berisi informasi mengenai pelatihan yang (akan) dilaksanakan, peserta, tanggal pelatihan, judul pelatihan, penyelenggara, sertifikat yang diterbitkan, dan informasi relevan lainnya, jika ada. Catatan pelatihan disediakan sebagai Lampiran No. 9 dalam Kebijakan ini. 

‍

1. Pelatihan harus dilaksanakan setidaknya setahun sekali (berdasarkan tahun kalender). Pelatihan ini harus didasarkan pada aktivitas bisnis Perusahaan dan diperbarui jika diperlukan untuk mencerminkan perkembangan baru dalam hukum serta risiko yang dihadapi Perusahaan sesuai dengan penilaian risiko tahunan.
2. Program pelatihan karyawan harus memastikan bahwa seluruh karyawan Perusahaan yang menangani langkah-langkah pencegahan TPPU/TPPT dalam menjalankan fungsinya mendapatkan edukasi yang memadai untuk mengidentifikasi Klien, mendeteksi Operasi atau Transaksi Mencurigakan, melakukan penilaian terhadap peringatan yang diterima selama prosedur pemantauan, dan sebagainya. 
3. Semua karyawan baru wajib mengikuti pelatihan pencegahan risiko TPPU/TPPT sebelum terlibat dalam aktivitas yang berhubungan dengan Klien sebagai bagian dari proses orientasi dan penggantian biaya. MLRO Perusahaan bertanggung jawab untuk memastikan pelatihan bagi karyawan baru. MLRO sendiri wajib mengikuti pelatihan AML/CTF tahunan. 

13. KETENTUAN AKHIR

Audit tahunan

1. Perusahaan wajib melakukan audit atas langkah-langkah APU/PPT dan implementasinya di dalam Perusahaan setidaknya setahun sekali. Manajemen Senior bertanggung jawab untuk memastikan audit tersebut terlaksana, sementara MLRO bertanggung jawab untuk mengorganisasi audit tersebut. 

Persetujuan, peninjauan

2. Kebijakan ini (dan lampirannya) mulai berlaku sejak hari persetujuannya dan hanya dapat dicabut, diubah, dan/atau ditambah melalui keputusan Dewan.
3. Perubahan dan/atau tambahan pada Kebijakan akan mulai berlaku pada hari berikutnya setelah disetujui. 
4. MLRO harus meninjau Kebijakan ini secara berkala (setidaknya setahun sekali) atau saat terjadi peristiwa atau perubahan penting (misalnya, jika terjadi perubahan dalam peraturan perundang-undangan atau muncul risiko baru yang relevan bagi Perusahaan) dan memperbaruinya jika diperlukan. Peninjauan Kebijakan juga harus dipastikan dalam kasus-kasus berikut:
   
   1. Ketika Komisi Eropa menerbitkan penilaian risiko supranasional (diterbitkan di https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:52022DC0554);
   2. Ketika Penilaian Risiko Nasional diterbitkan oleh FCIS (diterbitkan di www.fntt.lt); 
   3. Ketika FCIS mengeluarkan perintah kepada Perusahaan untuk memperkuat dan memperketat kontrol internal; 
   4. Ketika perubahan penting dilakukan dalam manajemen dan organisasi aktivitas Perusahaan; 
   5. Ketika hasil audit atau indikator aktivitas lainnya menunjukkan perlunya perubahan pada kontrol internal. 

Pemahaman karyawan

5. MLRO bertanggung jawab untuk memastikan karyawan Perusahaan memahami Kebijakan ini (dan lampirannya) beserta versi terbarunya, jika ada. Pemahaman tersebut harus dilakukan dengan memberikan Kebijakan (dan lampirannya) kepada karyawan Perusahaan, kemudian meminta setiap karyawan untuk mengonfirmasi pemahaman mereka terhadap Kebijakan (dan lampirannya) dengan menandatangani tabel yang disediakan dalam Lampiran No. 5 Kebijakan ini.

Penilaian pengetahuan dan pengalaman personel yang bertanggung jawab

6. Perusahaan wajib memastikan bahwa, sebelum penunjukan MLRO, CEO, anggota Dewan, Pejabat Senior, dan karyawan lain yang bertanggung jawab atas kerangka kerja APU/PPT di dalam Perusahaan, dilakukan penilaian menyeluruh terhadap kompetensi, pengalaman kerja, dan kualifikasi mereka. Penilaian ini harus mempertimbangkan pendidikan, pengembangan profesional, pengalaman kerja yang relevan (termasuk durasi dan sifatnya), serta kriteria lain yang dapat memengaruhi kesesuaian dan kualifikasi mereka. Penilaian tersebut harus diselesaikan secara tertulis sebelum penunjukan atau perekrutan mereka.

Persyaratan bagi anggota Manajemen Senior dan UBO Perusahaan

7. Seseorang tidak dapat menjadi anggota Manajemen Senior atau Pemilik Manfaat Akhir (UBO) Perusahaan jika setidaknya salah satu kriteria berikut terpenuhi: 
   
   1. Seseorang dinyatakan bersalah karena melakukan kejahatan serius atau sangat serius sebagaimana diatur dalam KUHP Republik Lituania atau tindak pidana yang setara dengan kejahatan tersebut menurut hukum pidana negara lain, terlepas dari apakah catatan kriminal orang tersebut telah hilang atau dihapus; 
   2. Seseorang dinyatakan bersalah karena melakukan kejahatan ringan atau berat terhadap properti, hak milik dan kepentingan properti, ekonomi dan tatanan bisnis, sistem keuangan, layanan publik dan kepentingan publik, keamanan publik, atau tindak pidana yang setara dengan kejahatan tersebut menurut hukum pidana negara lain, sebagaimana diatur dalam KUHP dan belum lewat 5 tahun sejak hilangnya atau penghapusan catatan kriminal orang tersebut; 
   3. Seseorang dinyatakan bersalah karena melakukan tindak pidana selain yang ditentukan dalam poin 1 dan 2 bagian ini, sebagaimana diatur dalam KUHP atau hukum pidana negara lain, dan belum lewat 3 tahun sejak tanggal pelaksanaan hukuman, penundaan pelaksanaan hukuman, atau pembebasan dari pelaksanaan hukuman.
8. Jika keadaan yang tercantum dalam Pasal 16.7 di atas ditemukan, Perusahaan wajib mengambil langkah-langkah untuk memberi tahu FCIS sebagaimana mestinya dan memastikan pemenuhan persyaratan tersebut (misalnya, mengganti manajer, dll.).

14. LAMPIRAN  

1. Berikut adalah daftar dokumen yang merupakan bagian tak terpisahkan dari Kebijakan ini: 

Lampiran No. 1 – Prosedur Identifikasi Klien

Lampiran No. 2 – Kriteria Identifikasi Operasi atau Transaksi Mencurigakan

Lampiran No. 3 – Kebijakan Pemantauan Hubungan

Lampiran No. 4 – Formulir Catatan

Lampiran No. 5 – Formulir Pernyataan Pemahaman Kebijakan oleh Karyawan

Lampiran No. 6 – Daftar Negara yang Dilarang

Lampiran No. 7 – Bukti Sumber Kekayaan dan Sumber Dana yang Dapat Diterima

Lampiran No. 8 – Templat laporan triwulanan MLRO

Lampiran No. 9 – Catatan Pelatihan

‍

‍

2. Lampiran No. 1 

terhadap Kebijakan Implementasi Langkah-Langkah Pencegahan 

tentang Pencucian Uang dan Pendanaan Terorisme 

TRANS-FI UAB

‍

3.      PROSEDUR IDENTIFIKASI PELANGGAN

‍

1. PENDAHULUAN

1. Perusahaan adalah bisnis B2B2C dan akan menyediakan Layanan kepada Bisnis. Pengguna akhir dapat berupa orang perseorangan maupun badan hukum. Perusahaan menyediakan layanan terutama kepada bisnis yang merupakan Pelanggan-Klien, Merchant, dan pengguna akhir. Baik Merchant maupun Pengguna Akhir menerima Layanan dan kedua subjek ini dianggap sebagai Pelanggan Perusahaan, yang harus diidentifikasi sebagaimana mestinya.

Rangkaian produk Trans-Fi UAB saat ini dijelaskan di bawah ini. Semua produk ini tersedia sebagai solusi maupun sebagai Application Programming Interface (“API”) tunggal dan menyediakan dasbor atau solusi lain untuk memantau transaksi dan pesanan:

• Pembayaran masuk: Memungkinkan Klien kami/Merchant mereka untuk menerima pembayaran dalam fiat mata uang (misalnya Dolar AS atau Euro) atau stablecoin dari pihak lawan mereka (baik bisnis maupun individu) dengan mengirimkan tautan pembayaran dan melakukan penyelesaian dalam stablecoin atau fiat, sesuai keinginan, dengan mudah dari mana saja di seluruh dunia. Stablecoin yang digunakan dalam produk kami adalah aset kripto yang didukung cadangan dan dipatok ke mata uang fiat, terutama stablecoin EUR dan USD yang diterbitkan oleh Circle: EURC dan USDC. Dalam produk ini, layanan MiCA berikut akan digunakan: 
  
  1. Layanan transfer aset kripto atas nama klien 
  2. Penyimpanan dan administrasi aset kripto atas nama klien 
  3. Pertukaran aset kripto dengan dana 

‍

• Payouts: Memungkinkan Klien kami/Merchant mereka untuk membayar karyawan, vendor, pekerja lepas, dan mitra dagang mereka secara global dalam fiat atau stablecoin di seluruh dunia dengan menukar aset kripto dengan fiat (stablecoin-ke-fiat) atau menukar fiat dengan aset kripto (fiat-ke-stablecoin) atau aset kripto dengan aset kripto (kripto-ke-stablecoin). Dalam produk ini, layanan MiCA berikut akan digunakan: 
  
  1. Layanan transfer aset kripto atas nama klien 
  2. Penyimpanan dan administrasi aset kripto atas nama klien 
  3. Pertukaran aset kripto dengan dana 
  4. Pertukaran aset kripto dengan aset kripto lainnya 

‍

• Ramp: Memungkinkan Klien kami untuk menawarkan pertukaran mata uang fiat ke aset kripto (fiat-ke-kripto “onramp”) dan pertukaran aset kripto ke fiat (kripto-ke-fiat “offramp”) kepada Merchant dan/atau Pengguna Akhir mereka. Dalam produk ini, layanan MiCA berikut akan digunakan: 
  
  1. Pertukaran aset kripto dengan dana 

‍

• Penerbitan dompet sebagai layanan (“WIaaS”): Memungkinkan Klien kami untuk menerbitkan dompet kustodian (menggunakan Circle sebagai penyedia) bagi diri mereka sendiri, Merchant mereka, atau Pengguna Akhir mereka untuk mendanai transaksi di muka demi pembayaran yang lancar, atau untuk mengumpulkan dana masuk dari mitra mereka, atau untuk menawarkan isi ulang dan pengembalian dana ke dompet & akun game Pengguna Akhir mereka, dengan menawarkan fiat-ke-stablecoin dan stablecoin-ke-fiat transfer, dan penyelesaian selanjutnya dengan Nasabah game. TransFi akan segera mengaktifkan fitur “earn” pada dompet ini, dengan memanfaatkan penyedia pihak ketiga, sehingga pemilik dompet mendapatkan imbal hasil (menggunakan staking). Dalam produk ini, layanan MiCA berikut akan digunakan: 
  
  1. Penyimpanan dan administrasi aset kripto atas nama klien 

2. Perusahaan menerapkan metode identifikasi Nasabah jarak jauh sesuai dengan persyaratan Pasal 11(1)(4)(b) Undang-Undang AML Lituania.
3. Perusahaan harus memastikan bahwa identifikasi dilakukan terhadap Nasabah dalam kasus-kasus berikut:

1. Sebelum menjalin Hubungan Bisnis dengan Nasabah;
2. Apabila muncul keraguan mengenai data identifikasi dan dokumen Nasabah yang dikumpulkan sebelumnya;
3. Apabila terdapat keraguan bahwa aktivitas TPPU / PT mungkin terjadi. 
4. Apabila terdapat perubahan pada pola transaksi Nasabah

4. Dalam kasus yang tercantum dalam Klausul 1.3 di atas, Perusahaan setidaknya harus:

1. Mengidentifikasi Pelanggan (perwakilannya, UBO, menentukan direktur dan struktur kepemilikan);
2. Mengumpulkan data KYC / KYB mengenai Pelanggan;
3. Memeriksa status PEP;
4. Memeriksa status penerapan sanksi internasional;
5. Memeriksa status pemberitaan negatif;
6. Memeriksa apakah terdapat keadaan yang mengharuskan penerapan uji tuntas yang ditingkatkan;
7. Menilai kembali informasi yang dikumpulkan dengan data yang diterima dari sumber resmi.

8. Mengumpulkan informasi mengenai tujuan dan sifat Hubungan Bisnis.
9. Mengumpulkan informasi mengenai sumber dana Pelanggan (untuk Pelanggan berisiko tinggi);

9. Mendapatkan persetujuan MLRO (untuk Pelanggan berisiko tinggi).

‍

1.5 Sebagaimana dijelaskan dalam Klausul 1, semua Pelanggan kami tunduk pada KYC untuk individu dan KYB untuk badan hukum 

1.6 Setelah memperoleh informasi tersebut, Perusahaan harus menilainya dan, setelah penilaian, mengelompokkan Pelanggan ke dalam grup risiko yang relevan. Semua ini harus dilakukan sebelum Hubungan Bisnis dimulai 

2. JENIS UJI TUNTAS PELANGGAN 
   
   1. Perusahaan harus mengakui jenis risiko Pelanggan berikut: 

1. Rendah;
2. Sedang;
3. Tinggi;
4. Tidak Dapat Diterima/Dilarang. 

2. Perusahaan menerapkan dua jenis uji tuntas Nasabah:
   
   1. Uji Tuntas Standar (Standard Due Diligence/SDD), yang juga dikenal sebagai Uji Tuntas Biasa: SDD diterapkan jika profil risiko Nasabah menunjukkan risiko rendah atau menengah dan jika, berdasarkan penilaian risiko Perusahaan, telah diidentifikasi bahwa dalam situasi tersebut risiko TPPU/TPPT tergolong rendah atau menengah.
   2. Uji Tuntas Lanjutan (Enhanced Due Diligence/EDD): EDD diterapkan bagi Nasabah yang ditandai sebagai Nasabah berisiko tinggi. EDD memerlukan penerapan langkah-langkah uji tuntas Nasabah tambahan dibandingkan dengan SDD.

‍

3. Jika Nasabah memiliki risiko yang tidak dapat diterima/dilarang – uji tuntas tidak dapat diterapkan karena pemohon harus ditolak. 
4. Untuk menentukan kelompok risiko yang dihadapi setiap Nasabah, Perusahaan wajib melakukan penilaian risiko secara individual terhadap setiap Nasabah sebelum menjalin Hubungan Bisnis.   
5. Prosedur SDD ditetapkan dalam Bagian 4 (untuk Nasabah perorangan) dan Bagian 5 (untuk Nasabah Bisnis) Lampiran ini. 
6. Prosedur EDD ditetapkan dalam Bagian 6 Lampiran ini. 
7. Perusahaan menetapkan jenis Nasabah berikut sebagai pihak yang dilarang:

1. Pihak yang diketahui sebagai penerima manfaat dari korupsi atau kegiatan ilegal; 
2. Perusahaan cangkang/bank cangkang; 
3. Kasino yang tidak teregulasi atau perusahaan perjudian yang tidak berizin; 
4. KYB (Know Your Business) yang tidak lengkap atau gagal; 
5. Perusahaan pengiriman uang/pembayaran/layanan keuangan yang tidak berizin; dan 
6. Nasabah dengan saham atas unjuk dalam struktur kepemilikan. 
7. Mariyuana/ganja; 
8. Senjata, persenjataan dan amunisi, serta militer; 
9. Logam mulia; 
10. Konten dewasa atau Pornografi. 

3. PERSYARATAN UMUM UNTUK TRANSMISI FOTO (VIDEO) WAKTU NYATA 
   
   1. Transmisi foto (video) waktu nyata adalah metode untuk identifikasi dan verifikasi identitas Nasabah (perorangan) atau perwakilan (badan hukum).
   2. Prinsip-prinsip berikut harus diterapkan dan dipastikan selama prosedur identifikasi Nasabah jarak jauh melalui transmisi foto (video) waktu nyata:
      
      1. Hanya satu orang (Nasabah atau perwakilannya) yang boleh berpartisipasi dalam proses identifikasi Nasabah jarak jauh;
      2. Kualitas koneksi internet harus memadai dan tidak boleh ada gangguan;
      3. Perusahaan berhak dan memiliki kemampuan teknis untuk memberikan instruksi tambahan kepada Nasabah jika diperlukan untuk identifikasi;
      4. Kualitas foto/video yang diambil selama prosedur identifikasi Nasabah harus memungkinkan Perusahaan untuk mengidentifikasi orang dalam foto tersebut dengan mudah;
      5. Proses identifikasi Nasabah jarak jauh harus dilakukan tanpa terputus dan harus menjadi bagian dari satu proses identifikasi Nasabah yang utuh;
      6. Layar yang digunakan oleh Nasabah harus cukup besar untuk memastikan wajah Nasabah terlihat dan dapat diidentifikasi sepanjang sesi berlangsung;
      7. Semua rekaman dan foto harus memuat tanda yang berisi nama, nama keluarga, kode pribadi, dan alamat IP Nasabah (jika berlaku) serta tanggal perekaman;
      8. Perusahaan harus menggunakan program, aplikasi, atau sarana lain yang khusus untuk memastikan bahwa proses perekaman foto berlangsung terus-menerus dan transmisi foto selain secara waktu nyata (real-time) tidak dimungkinkan;
      9. Setelah menyelesaikan tindakan yang disebutkan di atas, Nasabah harus diinformasikan bahwa dengan memberikan data tersebut, Nasabah juga mengonfirmasi keaslian data tersebut;
      10. Foto/video yang dikirimkan harus memiliki kualitas yang memungkinkan informasi pada dokumen identitas yang diberikan terbaca dengan mudah serta memperlihatkan fitur wajah orang tersebut dan orang yang ada di dalam foto dokumen identitas dengan jelas.
   3. Perusahaan harus memastikan bahwa sistem TI miliknya mampu dan disesuaikan untuk identifikasi Nasabah jarak jauh sesuai dengan persyaratan di atas. 
   4. Proses identifikasi Nasabah dianggap gagal jika salah satu hal berikut terjadi:
      
      1. Nasabah dengan sengaja mengirimkan data yang tidak sesuai dengan data identifikasi dokumen identitas yang diterima dari basis data resmi atau tidak sesuai dengan informasi atau data yang dikumpulkan melalui prosedur lain;
      2. Sesi berakhir selama verifikasi, dan Nasabah tidak memulai proses identifikasi dari awal;
      3. Gambar (video) dokumen identitas atau Nasabah tidak terlihat dengan jelas; 
      4. Nasabah tidak memberikan informasi dan data yang diperlukan;
      5. Nasabah menolak untuk mengikuti instruksi guna mematuhi persyaratan yang ditetapkan untuk pembingkaian wajah Nasabah dan dokumen identitas;
      6. Nasabah menggunakan bantuan orang lain selama verifikasi tanpa izin dari Perusahaan (izin mungkin hanya diberikan dalam kasus eksklusif);
      7. Muncul keadaan yang mengindikasikan dugaan TPPU/TPPT. Perusahaan harus segera menyampaikan pemberitahuan kecurigaan kepada FCIS;
      8. Perusahaan menerima informasi bahwa Nasabah dikenakan sanksi keuangan yang harus segera diberitahukan kepada FCIS;
      9. Nasabah tidak melakukan aktivitas apa pun di modul identifikasi Nasabah selama lebih dari 15 menit berturut-turut;
      10. Transmisi foto (video) waktu nyata terputus atau muncul masalah terkait transmisi foto (video) waktu nyata;
      11. Kualitas transmisi foto (video) waktu nyata tidak memungkinkan untuk melihat wajah Nasabah atau perwakilan Nasabah (jika ada) dengan jelas dan/atau untuk menetapkan identitas Nasabah atau perwakilan (jika ada) dari foto (video) gambar wajah pada dokumen identitas;
      12. Kualitas transmisi foto (video) waktu nyata buruk;
      13. Dokumen identitas Nasabah diambil gambarnya tanpa mematuhi persyaratan yang ditetapkan dalam lampiran ini;
      14. Nasabah tidak melakukan tindakan yang diperlukan untuk identifikasi mereka secara tepat dan tepat waktu;
      15. Ditemukan bahwa dokumen yang diberikan oleh Nasabah rusak, palsu, atau terdapat keadaan lain yang menimbulkan keraguan atas keaslian dokumen identitas tersebut (misalnya, yang ditampilkan adalah salinan dokumen). Dalam kasus seperti ini, proses identifikasi dapat dilanjutkan, dan informasi yang diperlukan untuk menetapkan identitas Nasabah atau perwakilannya (jika ada) hanya boleh dikumpulkan dengan tujuan, setelah menilai ancaman TPPU/TPPT, untuk segera memberi tahu FCIS sebagai aktivitas mencurigakan selambat-lambatnya dalam waktu 3 jam kerja;  
      16. Ditemukan bahwa dokumen identitas yang diberikan oleh Nasabah tidak memenuhi persyaratan konten informasi yang berlaku untuk dokumen tersebut;
      17. Perusahaan memiliki keraguan yang beralasan bahwa Nasabah yang identitasnya sedang diverifikasi dan pemilik dokumen identitas yang digunakan untuk membuktikan identitas Nasabah adalah orang yang berbeda. Hal ini harus segera dilaporkan kepada FCIS;
      18. Jika lebih dari satu orang berpartisipasi dalam proses identifikasi Nasabah;
      19. Nasabah tidak setuju dengan identifikasi Nasabah jarak jauh.
   5. Setelah menilai ancaman TPPU/TPPT, Perusahaan berhak menangguhkan atau menghentikan proses identifikasi karena alasan lainnya.
4.      IDENTIFIKASI NASABAH (PERORANGAN)
   
   1. Identifikasi Nasabah (perorangan) dan verifikasi keabsahan dokumen identitas harus dilakukan melalui langkah-langkah berikut:
      
      1. Registrasi: Nasabah wajib memasukkan Nama depan, Nama belakang, Tanggal Lahir, Email, dan negara kewarganegaraan pada halaman web yang dikhususkan untuk proses pendaftaran;
      2. Identifikasi: Perusahaan menerapkan identifikasi jarak jauh – melalui transmisi swafoto waktu nyata dan foto (video) dokumen identitas. Yaitu:

Dalam hal pengiriman foto:

1. Nasabah wajib mengambil foto dokumen identitasnya. 

Hanya dokumen identitas berikut yang dapat diterima untuk tujuan uji tuntas Nasabah. Perusahaan hanya akan menerima dokumen identitas yang masih berlaku dan hanya jika tidak ditemukan indikasi pemalsuan dokumen identitas tersebut:

• Paspor,
•  Kartu identitas, 
• Izin tinggal Lithuania 
• Dokumen identitas lain yang dapat diterima sesuai peraturan

Dokumen identitas yang dikumpulkan harus memuat informasi Nasabah sebagai berikut:

• Nama depan;
• Nama belakang;
• Kode pribadi (untuk warga negara asing – tanggal lahir atau kode pribadi atau nomor identitas lainnya);
• Foto;
• Tanda tangan (kecuali jika tidak diharuskan untuk dibubuhkan dalam surat izin mengemudi berdasarkan ketentuan negara tersebut);
• Kewarganegaraan (kecuali jika tidak diharuskan untuk dicantumkan dalam surat izin mengemudi berdasarkan ketentuan negara tersebut).

Jika dokumen identitas yang dikumpulkan tidak memuat data kewarganegaraan, Perusahaan wajib mengumpulkan dokumen identitas tambahan milik Nasabah yang mencantumkan data kewarganegaraan.

Pengambilan foto dokumen identitas dilakukan dengan memegang dokumen identitas di depan kamera ponsel/komputer pada area yang ditentukan di layar, sedemikian rupa sehingga gambar dokumen identitas pas di dalam bingkai yang ditampilkan di layar. 

Jika Nasabah menggunakan paspor, foto harus diambil dari halaman yang memuat foto wajah Nasabah dan bagian belakang halaman tersebut.

Jika Nasabah menggunakan kartu identitas Izin Tinggal Lituania, atau identitas lain yang dapat diterima sesuai peraturan, foto harus diambil dari bagian depan dokumen terlebih dahulu, kemudian bagian belakangnya. 

Nasabah harus mengeklik tombol yang relevan untuk pengambilan foto yang ditampilkan di layar dan perangkat akan mengambil foto dokumen identitas. Jika resolusi foto kurang baik, Nasabah akan diminta untuk mengambil gambar kembali. Perusahaan akan menggunakan foto dengan resolusi terbaik. Jika foto sudah sesuai, pesan yang relevan akan muncul di layar dan Nasabah harus mengeklik tombol untuk melanjutkan. Jika foto tidak sesuai untuk tujuan identifikasi, Nasabah akan diminta untuk mengambil foto baru;

2. Setelah foto dokumen identitas dikonfirmasi (memerlukan waktu beberapa detik), Nasabah akan diarahkan kembali dan harus mengambil Swafoto langsung dirinya sendiri. Saat mengambil foto, Nasabah harus menatap lurus ke arah kamera, dengan kepala terlihat jelas di dalam bingkai. Nasabah harus melepas penutup kepala atau wajah apa pun dan tidak mengenakan kacamata dengan lensa gelap atau yang dapat menggelap. Ekspresi wajah Nasabah harus mudah dikenali, tidak boleh ada bayangan di sekitar mata Nasabah, dan pencahayaan latar belakang tidak boleh mengganggu keterbacaan ekspresi wajah Nasabah. Nasabah harus mengeklik tombol ambil foto yang ditampilkan di layar ponsel/komputer, dan perangkat akan secara otomatis mengambil foto langsung Nasabah. Jika foto langsung tersebut sesuai, Nasabah harus mengeklik tombol lanjutkan; jika foto potret tidak sesuai, Nasabah diminta untuk mengeklik tombol coba lagi dan mengambil foto baru. Kedua foto tersebut akan disimpan oleh Perusahaan. Perusahaan akan melakukan verifikasi visual terhadap foto potret yang diambil oleh Nasabah. Foto langsung Nasabah harus memungkinkan Perusahaan untuk memverifikasi orang yang ada di dalam foto potret tersebut. Setelah foto langsung dikonfirmasi oleh Nasabah, Nasabah akan diarahkan ke modul tempat Perusahaan dapat mengumpulkan informasi tambahan mengenai Nasabah.

CATATAN: urutan pengambilan dokumen identitas Nasabah dan foto wajah mungkin berbeda tergantung pada platform yang digunakan (misalnya, foto dokumen identitas mungkin diambil terlebih dahulu baru kemudian foto wajah, atau sebaliknya).

Sesi swafoto langsung harus dilakukan tanpa gangguan dan memiliki kualitas yang baik.

3. Pengumpulan data KYC tambahan: Nasabah diminta untuk memberikan beberapa informasi tambahan, termasuk namun tidak terbatas pada hal-hal berikut:

1. Sifat dan tujuan Hubungan Bisnis;
2. Negara tempat tinggal;
3. Sumber dana (Lampiran No 7); hanya jika diperlukan EDD (Enhanced Due Diligence)
4. Setelah KYC Nasabah selesai, Nasabah akan diperiksa terkait pemberitaan negatif, sanksi, dan PEP melalui solusi otomatis. Jika terdeteksi sebagai PEP, Nasabah harus mengonfirmasi apakah dirinya merupakan PEP atau bukan. Jika terbukti sebagai PEP, Nasabah akan menjalani EDD. Jika terjadi kesalahan deteksi (false hit), Nasabah diminta untuk memberikan pernyataan melalui email bahwa dirinya bukan merupakan PEP.

4. Memberi tahu Nasabah: Setelah Nasabah memberikan semua informasi yang diminta di atas, Nasabah diminta untuk mengonfirmasi dan mengirimkannya. Setelah pengiriman, Nasabah akan diberi tahu dalam beberapa saat (mulai dari beberapa detik hingga beberapa menit) apakah KYC disetujui, ditolak, atau sedang dalam tinjauan manual oleh tim Kepatuhan. Berdasarkan hasil tinjauan manual tersebut, tim Kepatuhan akan menyelesaikan proses onboarding Nasabah paling lambat dalam 2 hari kerja. 
5. Verifikasi data oleh Perusahaan: Semua data yang dikirimkan oleh Nasabah akan dinilai melalui sistem otomatis, kemudian KYC akan disetujui, ditolak, atau masuk ke tinjauan manual oleh tim Kepatuhan.

• Data aplikasi (nama depan, nama belakang, kode pribadi, kewarganegaraan Nasabah, tanggal aplikasi, dll.);
• Validitas dan keaslian dokumen identitas. – apakah tanggal validitas dokumen identitas masih berlaku (belum kedaluwarsa), dll.). 

CATATAN: data harus disimpan sebagai bukti dalam file Nasabah (dengan tanggal yang terlihat jelas kapan dan berdasarkan data apa pemeriksaan dilakukan).

• Bukti Alamat, ekstraksi data, dan verifikasi data. Untuk tujuan Bukti Alamat, Perusahaan akan meminta Nasabah untuk memberikan tagihan utilitas atau perjanjian sewa, ekstrak pendaftaran sewa, atau perjanjian kerja dengan referensi yang jelas ke alamat tempat tinggal, dll. 
• Foto langsung Nasabah. Perusahaan akan melakukan pemeriksaan otomatis terhadap foto potret Nasabah dibandingkan dengan citra wajah yang terdapat dalam dokumen identitas. Hal ini dilakukan secara otomatis menggunakan penyedia layanan;
• Data perangkat Nasabah (misalnya, alamat IP, dll.);  
• Verifikasi identitas – Perusahaan akan memeriksa apakah foto langsung Nasabah cocok dengan citra wajah pada foto dokumen identitas menggunakan algoritma. Hal ini dilakukan secara otomatis oleh penyedia layanan yang dipilih;
• Data dokumen identitas. Perusahaan akan memeriksa data dokumen identitas berikut dalam basis data resmi eksternal: nama belakang, nama depan, kode identifikasi pribadi, jenis kelamin, tanggal dan tempat lahir, nomor dokumen identitas, tanggal penerbitan dan kedaluwarsa dokumen, kewarganegaraan;
• Perusahaan juga akan memeriksa latar belakang Nasabah, termasuk namun tidak terbatas pada keterpaparan politik, kemungkinan penerapan sanksi keuangan, 
• Verifikasi data Nasabah dilakukan dengan melakukan pencarian di basis data eksternal yang tepercaya, yang memungkinkan pengecekan apakah orang tersebut adalah PEP, apakah sanksi keuangan diterapkan terhadap Nasabah, dll. Selain itu, Perusahaan juga dapat melakukan riset di situs web resmi, seperti Google, dll.
• Dalam hal peninjauan manual, Perusahaan akan meninjau hasil peninjauan dan verifikasi data Nasabah; 
• Perusahaan, berdasarkan kriteria segmentasi risiko, akan memutuskan apakah Nasabah dapat diterima atau tidak; 

5. IDENTIFIKASI NASABAH - BADAN HUKUM
   
   1. Transmisi foto (video) waktu nyata, sebagai metode identifikasi Nasabah untuk badan hukum, harus diterapkan dengan cara berikut: 
      
      1. Nasabah diminta untuk memberikan informasi mengenai badan hukum (calon Nasabah), termasuk namun tidak terbatas pada hal-hal berikut:

1. Detail badan hukum, mencakup: nama lengkap, bentuk hukum, kode hukum, negara pendirian, alamat terdaftar dan alamat bisnis yang sebenarnya;
2. Detail UBO, mencakup: nama lengkap, kode pribadi (jika tidak tersedia – tanggal lahir), kewarganegaraan, persentase saham yang dimiliki dalam badan hukum oleh masing-masing Pemilik Manfaat, alamat tempat tinggal;
3. Detail Direktur Utama, mencakup: nama lengkap, kode pribadi (jika tidak tersedia – tanggal lahir), kewarganegaraan;
4. Sifat dan tujuan Hubungan Bisnis;
5. Sumber dana badan hukum, hanya jika diperlukan EDD (Uji Tuntas Lanjutan);
6. Apakah Pemilik UBO dan/atau Perwakilan merupakan PEP;
7. Jumlah perkiraan (dalam EUR) operasi bulanan dan tahunan serta negara asal/tujuan operasi akan dimulai/diterima.
8. Apakah pelanggan merupakan PEP

‍

2. Identitas perwakilan/UBO Pelanggan harus ditetapkan dengan menerapkan semua tindakan yang tercantum dalam klausul 4.1(i)-(ii) di atas dalam Lampiran ini dan yang berlaku untuk identifikasi Pelanggan – orang perseorangan menggunakan transmisi foto (video) waktu nyata;
3. Setelah perwakilan badan hukum (calon Pelanggan) memberikan semua informasi yang diminta di atas, yang bersangkutan diminta untuk mengonfirmasi dan mengirimkannya. Setelah sesi ini berakhir, Pelanggan akan diberitahu melalui pesan otomatis bahwa informasinya akan dinilai, dan Pelanggan akan diberitahu mengenai keputusan Perusahaan untuk menerima Pelanggan sesegera mungkin, namun selambat-lambatnya dalam waktu 2 hari kerja. 
4. Setelah tindakan di atas dilakukan, Perusahaan wajib memeriksa kebenaran dan validitas informasi yang diberikan oleh perwakilan Pelanggan dengan melakukan tindakan yang ditunjukkan dalam klausul 4.1(v) di atas.
5. Perusahaan wajib mengumpulkan dokumen tentang Pelanggan yang mengonfirmasi keberadaan Pelanggan sebagai badan hukum, serta informasi KYC Pelanggan lainnya yang diberikan oleh perwakilannya selama sesi transmisi foto waktu nyata. Perusahaan wajib mengumpulkan dokumen tersebut sendiri dari daftar publik yang tersedia secara daring.
6. Perusahaan wajib mengumpulkan setidaknya dokumen resmi berikut:

1. Surat Kuasa, jika perwakilan Pelanggan bukan merupakan UBO; 
2. Memorandum Asosiasi atau Anggaran Dasar Pelanggan;  
3. Daftar pemegang saham yang disahkan sendiri (tidak lebih dari 6 bulan);
4. Dokumen yang menjelaskan bagaimana calon Pelanggan dioperasikan, dikelola, dan dimiliki, serta sejauh mana Wewenang/kekuasaan yang dimiliki oleh eksekutif utama dalam formulir uji tuntas (formulir SDD untuk pelanggan berisiko rendah dan formulir EDD untuk pelanggan berisiko tinggi)
5. Bukti alamat resmi; 
6. Nomor EIN / TIN; 
7. Dokumen tambahan yang mungkin diperlukan dengan mempertimbangkan spesifikasi Pelanggan tertentu dan/atau jika terdapat kebutuhan untuk menerapkan uji tuntas yang ditingkatkan (misalnya laporan keuangan atau perjanjian utama untuk memastikan sumber dana, dll.).

7. Semua UBO Pelanggan diwajibkan untuk melakukan tindakan identifikasi (sama seperti yang diterapkan untuk Pelanggan perorangan sesuai dengan klausul 4.1(ii) Lampiran ini). 
8. Berdasarkan kriteria segmentasi risiko, Perusahaan akan memutuskan apakah Pelanggan dapat diterima atau tidak; 
9. Setelah menyelesaikan verifikasi Pelanggan, Perusahaan akan mengambil keputusan untuk “menyetujui” atau “menolak” Pelanggan tersebut. Dalam kedua kasus tersebut, Pelanggan harus diberitahu mengenai keputusan akhir. Keputusan Perusahaan akan dibuat dalam waktu 4 hari kerja sejak saat Pelanggan melakukan tindakan identifikasi. 

6. UJI TUNTAS YANG DITINGKATKAN (EDD)
   
   1. EDD wajib dilakukan bagi Pelanggan yang merupakan:
      
      1. PEP (termasuk jika Pelanggan itu sendiri, perwakilan Pelanggan, dan/atau direktur, dan/atau UBO adalah PEP);
      2. Ditetapkan ke dalam kategori risiko tinggi berdasarkan kriteria segmentasi risiko yang ditetapkan oleh Perusahaan (lihat dokumen internal terpisah, matriks risiko Pelanggan);
      3. Ketika aktivitas Pelanggan mencapai ambang batas harian/bulanan yang telah ditetapkan;

‍

4. Hanya untuk Pelanggan badan hukum – ketika kegiatan utama Pelanggan berada di salah satu bidang usaha berikut:

• Layanan kripto / aset digital kustodian;
• Layanan kripto / aset digital lainnya (non-kustodian);
• Layanan uang, pembayaran, dan layanan keuangan lainnya;
• Layanan Perjudian berlisensi. 

2. Dalam situasi yang dijelaskan di bawah klausul 6.1 di atas, Perusahaan wajib:

1. Melakukan semua langkah identifikasi yang ditetapkan untuk uji tuntas biasa; dan 
2. Memperoleh persetujuan tertulis dari MLRO Perusahaan untuk menjalin atau melanjutkan Hubungan Bisnis dengan Pelanggan tersebut; dan 
3. Meminta dokumen tambahan dari Pelanggan yang dapat membantu mengidentifikasi sumber kekayaan dan dana yang terkait dengan Hubungan Bisnis atau transaksi, sesuai dengan Lampiran No. 7; dan
4. Meminta informasi tambahan mengenai alasan transaksi dan Layanan; dan
5. Meminta informasi tambahan mengenai perkiraan volume transaksi di dalam Perusahaan; dan
6. Meminta informasi tambahan, jika terdapat dokumen yang ditunjukkan oleh MLRO dalam persetujuannya untuk menjalin Hubungan Bisnis dengan Pelanggan tersebut (jika ada); dan
7. Melakukan pemantauan berkelanjutan yang ditingkatkan atas Hubungan Bisnis dengan Pelanggan tersebut, antara lain dengan menetapkan ambang batas operasi dan aturan pemantauan yang lebih sensitif; dan
8. Jika Pelanggan tunduk pada EDD karena bidang usahanya termasuk dalam daftar di bawah klausul 6.1 (iv) – selain langkah-langkah EDD di atas, Perusahaan wajib mengumpulkan dan menilai:

• Kebijakan AML Pelanggan; 
• Lisensi yang relevan
• Laporan keuangan atau sumber dana 
• dokumen lain apa pun yang mungkin diperlukan untuk penilaian lebih lanjut.
• Hal ini juga dapat mencakup detail lain seperti di bawah ini jika diperlukan: penilaian risiko TP dan PT terbaru milik nasabah (EWRA); laporan audit terbaru nasabah yang mencakup risiko TP dan PT;
• Detail mengenai penanggung jawab utama untuk urusan APU / PPT di dalam entitas Nasabah (misalnya MLRO Nasabah, dll.);

(ix) Jika Nasabah berdomisili di negara-negara seperti Bulgaria, Kamerun, Kroasia, Kenya, Nigeria, Filipina, Afrika Selatan, Tanzania, Uganda, Uni Emirat Arab, dan Vietnam, negara-negara tersebut tidak tunduk pada uji tuntas lanjutan, namun dikenakan pengawasan khusus karena

• Bulgaria dan Kroasia adalah bagian dari Uni Eropa
• Yurisdiksi lainnya merupakan negara berkembang dengan pertumbuhan pesat dan menjadi lokasi bagi banyak lembaga keuangan global seperti HSBC, Standard Chartered, Wells Fargo, dan Citibank. 

‍

Semua pengguna di yurisdiksi ini tunduk pada pemeriksaan ketat, termasuk penyaringan sanksi & media negatif, verifikasi identitas, uji keaktifan (liveness test), penyaringan PEP, pemantauan transaksi, pemeriksaan peramban & perilaku, pemeriksaan risiko terkait email, pembuatan profil media sosial, pencocokan nama, dan pemantauan kripto. Pemeriksaan EDD (Uji Tuntas Lanjutan) akan dipicu jika terjadi:

• Kegiatan usaha yang diatur
• Ambang batas transaksi terlampaui
• Peristiwa mencurigakan;
• Nasabah berisiko tinggi.

‍

Selain hal di atas, batas transaksi pasca-KYC dan batas KYB di yurisdiksi ini lebih rendah dibandingkan dengan batas bagi pengguna TransFi dari negara yang bukan berisiko tinggi.

‍

(x) Jika Nasabah berdomisili di negara-negara seperti Barbados, Burkina Faso, Gibraltar, Jamaika, Monako, Mozambik, Namibia, Panama, Senegal, serta Trinidad dan Tobago, kami akan meminta informasi tambahan jika diperlukan 

• Menerapkan jangka waktu yang lebih lama untuk pemantauan transaksi; 
• Menerapkan langkah-langkah pengendalian internal yang lebih ketat;
• Untuk menilai dan memutuskan jenis transaksi yang memerlukan investigasi internal lebih mendalam serta melakukan investigasi tersebut;

‍

3. Perusahaan tidak akan memberikan Layanan kepada Nasabah yang tercantum dalam daftar sanksi negara Lithuania, Daftar Sanksi Uni Eropa, daftar sanksi Perserikatan Bangsa-Bangsa (PBB), Daftar Sanksi resolusi Dewan Keamanan Perserikatan Bangsa-Bangsa 1373 (2001), serta Office of Foreign Assets Control (OFAC) (sebagaimana dijelaskan dalam Lampiran No 6 Kebijakan).

‍

4. Lampiran No. 2

terhadap Kebijakan Implementasi Langkah-Langkah Pencegahan 

tentang Pencucian Uang dan Pendanaan Terorisme dari 

TRANS-FI UAB

‍

5. KRITERIA UNTUK MENGIDENTIFIKASI OPERASI ATAU TRANSAKSI MENCURIGAKAN

‍

1. Kriteria operasi atau transaksi mencurigakan ditetapkan oleh Resolusi FCIS No V-240. Daftar tersebut terus berubah dan merupakan tugas MLRO untuk memeriksa perubahan tersebut serta menerapkannya dalam kegiatan Perusahaan. 
2. Hal-hal di bawah ini mencerminkan beberapa kriteria dari Resolusi FCIS yang disebutkan. Namun, MLRO harus mempertimbangkan kriteria tambahan yang relevan bagi Perusahaan dan menyesuaikan daftar di bawah ini sebagaimana mestinya. 
3. Perusahaan tidak menyediakan layanan yang berkaitan dengan uang tunai. Oleh karena itu, kriteria yang berkaitan dengan uang tunai tidak tercantum di bawah ini. 
4. Kriteria untuk mengenali Operasi atau Transaksi Mencurigakan yang terkait dengan perilaku Nasabah adalah sebagai berikut: 

1. Pada saat memulai Hubungan Bisnis atau selama Hubungan Bisnis berlangsung, Nasabah enggan memberikan informasi yang diperlukan untuk mengidentifikasi Nasabah, serta memberikan dokumen yang menimbulkan keraguan mengenai keaslian, otentisitas, dan sebagainya.
2. Sulit untuk mendapatkan informasi atau dokumen dari Nasabah yang diperlukan untuk pemantauan Hubungan Bisnis: sulit untuk menghubungi Nasabah, tempat tinggal/domisili serta detail kontak mereka sering berubah; nomor telepon yang diberikan oleh Nasabah tidak pernah aktif atau tidak dapat dihubungi; Nasabah tidak menanggapi saat dihubungi melalui surel.
3. Nasabah tidak dapat menjawab pertanyaan mengenai aktivitas keuangan yang sedang berjalan/direncanakan serta sifat dari aktivitas tersebut, tidak dapat memberikan dokumen yang relevan, dan menunjukkan kegugupan yang berlebihan.
4. Nasabah tidak dapat menjelaskan sumber dana yang digunakan untuk transaksi tersebut. 
5. Nasabah terhubung ke dompet mata uang virtual kustodian milik Nasabah menggunakan layanan jaringan TOR dan alamat IP yang terus berubah.
6. Nasabah tidak memiliki pengetahuan yang memadai tentang mata uang virtual dan tidak dapat menjelaskan mengapa transaksi tertentu dilakukan (meskipun aktivitas Nasabah dalam transaksi aset virtual tergolong tinggi).
7. Beberapa perusahaan terdaftar di alamat Nasabah.
8. Orang yang sama menjadi manajer dari beberapa perusahaan yang tidak saling berhubungan. 

5. Kriteria untuk mengenali Operasi atau Transaksi Mencurigakan terkait operasi atau transaksi yang dilakukan oleh Nasabah adalah sebagai berikut:
   
   1. Operasi atau transaksi Nasabah tidak sejalan dengan jenis aktivitas yang ditunjukkan oleh Nasabah selama proses identifikasi Nasabah atau yang tercermin dalam informasi yang tersedia untuk umum. 
   2. Sifat operasi atau transaksi yang dilakukan oleh Nasabah menimbulkan kecurigaan bahwa Nasabah berupaya menghindari pencatatan operasi dan transaksi ke dalam log registrasi yang dikelola oleh Perusahaan.
   3. Nasabah melakukan transaksi yang berada di luar kemampuan Nasabah yang diketahui oleh Perusahaan.
   4. Nasabah atau pemilik Properti meminta untuk membayarkan jumlah yang menjadi hak mereka kepada pihak yang jelas tidak terkait dengan aktivitas normal Nasabah.
   5. Nasabah terus-menerus terlibat dalam transaksi properti yang nilainya jelas tidak sejalan dengan nilai pasar rata-rata.
   6. Nasabah melakukan operasi atau menyepakati transaksi tanpa pembenaran ekonomi yang jelas.
   7. Usia, jabatan saat ini, dan status keuangan Nasabah secara objektif tidak sejalan dengan aktivitas yang dilakukan oleh Nasabah tersebut (misalnya, pendapatan Nasabah kecil dibandingkan dengan cakupan aktivitasnya terkait Layanan).
   8. Nasabah menggunakan layanan mixer/tumbler. 
   9. Nasabah melakukan operasi di dark net menggunakan alamat mata uang virtual yang terhubung dengan aktivitas ilegal.
   10. Pertukaran mata uang virtual ke mata uang fiat (dan sebaliknya) tidak konsisten dengan profil Nasabah atau aktivitas sebelumnya.
   11. Pelaksanaan transaksi terkait mata uang virtual terhubung dengan alamat IP yang berkaitan dengan negara-negara dengan tingkat aktivitas TPPU / PT pendanaan terorisme yang tinggi. 
   12. Pertukaran mata uang virtual ke mata uang fiat yang merugi.
   13. Operasi Nasabah berpotensi terkait dengan penipuan.
6. Kriteria untuk mengenali Operasi atau Transaksi Mencurigakan terkait aspek geografis dari operasi atau transaksi yang dilakukan oleh Nasabah adalah sebagai berikut:

‍

1. Operasi atau transaksi dilakukan dengan orang pribadi dan badan hukum yang berlokasi di yurisdiksi yang terkena sanksi sebagaimana tercantum dalam Lampiran 6 kebijakan ini.

‍

2. Nasabah bertempat tinggal tetap di negara yang bukan anggota FATF atau tidak memiliki status pengamat di FATF dan bukan merupakan anggota organisasi internasional yang memerangi ML/TF, sedangkan pembenaran ekonomi atas operasi atau transaksi yang dilakukan oleh Klien tidak jelas.

‍

3. Operasi Klien dengan mata uang virtual dimulai dari alamat Protokol Internet (IP) yang berlokasi di negara-negara yang terkena sanksi sebagaimana tercantum dalam Lampiran 6 kebijakan ini.

7. Kriteria untuk mengenali Operasi atau Transaksi Mencurigakan yang terkait dengan kemungkinan kegiatan korupsi Klien adalah sebagai berikut:
   
   1. Individu yang terlibat dalam politik, rekan dekat, atau anggota keluarganya menerima kompensasi yang sangat tinggi dan tidak sesuai dengan nilai pasar untuk partisipasi dalam seminar, konferensi, atau sebagai konsultan proyek.

‍

2. Operasi dilakukan untuk individu yang terlibat dalam politik, rekan dekat, atau anggota keluarganya dari negara asing dengan skor indeks persepsi korupsi (CPI) di bawah 50.

‍

3. Entitas hukum yang menjalankan bisnis di negara asing dengan skor CPI di bawah 50 melakukan operasi keuangan terkait bisnis yang bernilai berlebihan bagi individu berdasarkan perjanjian konsultasi, hukum, atau layanan serupa.

‍

4. Operasi keuangan internasional dilakukan untuk individu yang terlibat dalam politik, rekan dekat, atau anggota keluarganya tanpa dasar ekonomi yang jelas.

‍

5. Entitas fisik atau hukum memberikan pinjaman kepada individu yang terlibat dalam politik, rekan dekat, atau anggota keluarganya dengan ketentuan yang sangat menguntungkan (tidak ada jangka waktu pelunasan, syarat pelunasan yang ringan, suku bunga rendah, dll.) atau tanpa kontrak maupun dokumentasi lainnya.

‍

6. Entitas fisik atau hukum membayar layanan perjalanan dan akomodasi bagi individu yang terlibat dalam politik, baik di Lituania maupun di luar negeri, jika pembayaran tersebut tidak lazim bagi kegiatan keuangan entitas pembayar.

‍

7. Individu yang terlibat dalam politik mentransfer dana ke negara tempat mereka tidak menjalankan kegiatan profesional.

‍

8. Dana ditransfer ke wilayah target ketika transaksi tersebut terkait dengan kontrak pemerintah.

‍

9. Penerima manfaat, pendiri, orang yang diberi wewenang, atau orang lain yang terkait dengan perusahaan pajak preferensial adalah individu yang berpartisipasi dalam politik di Lithuania atau luar negeri, rekan dekat mereka, atau anggota keluarga mereka.

8. Dalam penilaian dugaan hubungan properti dengan TF, aspek-aspek berikut harus dipertimbangkan: 
   
   1. Dana berarti segala jenis mata uang virtual yang tidak berwujud atau mata uang fiat yang berwujud
   2. Dana dapat berasal dari sumber legal maupun ilegal – yang penting adalah dana tersebut dikumpulkan, diakumulasikan, atau disediakan untuk tujuan TF.

‍

3. Baik pengumpulan, akumulasi, maupun penyediaan properti (dana) secara langsung maupun tidak langsung harus diperlakukan sebagai aktivitas TF.

‍

4. Pengumpulan, akumulasi, atau penyediaan properti (dana) harus dianggap sebagai aktivitas yang disengaja di mana pihak tersebut mencari atau mengetahui bahwa properti (dana) ini atau hanya sebagian darinya akan ditujukan untuk TF, yaitu persepsi seseorang bahwa properti tersebut mungkin ditujukan untuk TF sudah cukup, meskipun ia tidak memiliki tujuan sengaja untuk itu.

‍

5. Pendanaan terorisme (TF) mencakup pengumpulan, akumulasi, dan penyediaan properti (dana) untuk melakukan kejahatan teroris tertentu (misalnya, untuk melakukan serangan teroris), pelatihan teroris (misalnya, menghasut kejahatan terorisme, merekrut, melatih teroris, membentuk kelompok teroris, dll.), serta mendukung individu atau beberapa teroris atau kelompok teroris meskipun properti tersebut tidak ditujukan untuk melakukan kejahatan teroris tertentu (misalnya, untuk sewa tempat, dukungan material, perawatan kesehatan, bantuan, dll.). Tidak perlu menetapkan hubungan antara properti (dana) yang dikumpulkan, diakumulasikan, atau disediakan dengan kejahatan teroris tertentu. 

9. Ketentuan Akhir
   
   1. Kriteria yang tercantum di atas tidak boleh dianggap sebagai daftar lengkap, dan Perusahaan harus mempertimbangkan kriteria lain yang mungkin mengindikasikan kecurigaan terkait operasi dan transaksi Klien, termasuk namun tidak terbatas pada kriteria yang ditetapkan oleh FCIS. 

‍

2. Kriteria yang tercantum di atas yang mengindikasikan Operasi atau Transaksi Mencurigakan harus dinilai secara terpisah dalam setiap kasus dan tidak boleh diterapkan secara kaku. Artinya, Perusahaan harus selalu menilai apakah kriteria konkret (meskipun tercantum di atas) dapat dibenarkan atau tidak dalam kasus tertentu, dan hanya menganggapnya mencurigakan jika tidak ditemukan keadaan yang dapat membenarkannya.  

‍

6. Lampiran No. 3

terhadap Kebijakan Implementasi Langkah-Langkah Pencegahan 

tentang Pencucian Uang dan Pendanaan Terorisme dari 

TRANS-FI UAB  

‍

7. KEBIJAKAN PEMANTAUAN HUBUNGAN

‍

1. PENDAHULUAN

1. Semua transaksi yang dilakukan oleh Nasabah harus dipantau secara terus-menerus oleh Perusahaan. 
2. Perusahaan harus melakukan dan memastikan pemantauan secara instan dan retrospektif. 
3. Pemantauan harus mencakup:
   
   1. Transaksi;
   2. Dompet; 
   3. Nasabah-individu;
   4. Nasabah-badan hukum;
4. Prosedur pemantauan akan dilakukan baik secara manual maupun menggunakan sarana otomatis. Terlepas dari metode yang dipilih oleh Perusahaan, Perusahaan harus memastikan bahwa metode yang dipilih memungkinkan pemantauan yang tepat atas semua transaksi dan identifikasi Operasi atau Transaksi Mencurigakan secara tepat waktu. 
5. Tujuan pemantauan adalah untuk memastikan identifikasi yang tepat dan tepat waktu atas transaksi, pola, dan aktivitas yang tidak biasa, serta untuk memastikan relevansi informasi Klien, perwakilannya (jika ada), dan relevansi tingkat risiko yang ditetapkan untuk Klien tersebut. Hal ini juga mencakup pemantauan profil Klien (baik Individu maupun Bisnis), apakah mereka terpapar pada pemberitaan negatif atau terkena sanksi. 
6. Pemantauan dilakukan dengan menilai transaksi faktual yang dilakukan oleh setiap Nasabah, informasi yang diterima oleh Perusahaan selama prosedur identifikasi Nasabah, serta informasi lain yang diterima/dikumpulkan oleh Perusahaan, jika ada.

2. DATA NASABAH
   
   1. Prosedur pemantauan harus mencakup penilaian informasi mengenai Nasabah. Semua informasi mengenai Nasabah tertentu harus disimpan dalam berkas Nasabah.
   2. Berkas Nasabah minimal harus terdiri dari dokumen-dokumen berikut:

1. Bukti identifikasi Nasabah dan pengumpulan informasi relevan mengenai Nasabah (yaitu sumber dana dalam hal EDD, tujuan Hubungan Bisnis, layanan yang akan digunakan oleh Nasabah, dll.);
2. Bukti verifikasi identitas Nasabah, perwakilan Nasabah (jika ada), Pemilik Manfaat (jika ada) dalam sumber data publik dan independen;
3. Bukti verifikasi keterpaparan politik Nasabah, perwakilan Nasabah, dan Pemilik Manfaat (jika berlaku) dalam sumber data publik dan independen;
4. Deskripsi profil risiko Nasabah;
5. Deskripsi penetapan Nasabah ke dalam kelompok risiko;
6. Informasi mengenai Layanan yang diberikan kepada Nasabah;
7. Informasi mengenai kasus ketika Nasabah melakukan Operasi atau Transaksi yang Mencurigakan;
8. Data dan bukti pemeriksaan PEP serta sanksi;
9. Dalam hal Nasabah berisiko tinggi – persetujuan untuk memulai/melanjutkan Hubungan Bisnis yang dikeluarkan oleh MLRO Perusahaan;
10. Dokumen perusahaan Nasabah;
11. Dokumen dan informasi lain yang tercantum dalam Kebijakan ini dan/atau yang dianggap penting oleh Perusahaan untuk berkas Klien. 

‍

3. Berkas Nasabah harus disimpan dalam bentuk elektronik.

‍

4. Informasi yang diperoleh dalam proses identifikasi Klien dan perwakilan Klien (jika ada) harus didokumentasikan secara berkelanjutan dan disimpan dalam bentuk tertulis atau elektronik.

3. PEMANTAUAN HUBUNGAN BISNIS / OPERASIONAL 
   
   1. Perusahaan wajib melakukan pemantauan operasi secara berkelanjutan dan pemantauan Hubungan Bisnis Nasabah secara berkelanjutan, termasuk:

‍

1. Investigasi transaksi untuk memastikan bahwa transaksi yang dilakukan selaras dengan informasi yang dimiliki Perusahaan mengenai Nasabah, aktivitasnya (jenis dan sifat aktivitas, sifat transaksi, mitra bisnis, dan sebagainya), sifat risiko, serta pengetahuan mengenai sumber dana dalam hal EDD;
2. Prinsip penetapan Nasabah ke dalam kelompok risiko yang relevan, serta penetapan prosedur Pengumpulan dan penyimpanan informasi mengenai operasi yang dilakukan oleh Klien berisiko tinggi.

‍

2. Selama pemantauan, penekanan khusus harus diberikan pada hal-hal berikut:

1. Operasi yang, karena sifatnya, mungkin terkait dengan TPPU/TPPT, serta transaksi yang rumit dan berjumlah besar secara tidak wajar; 
2. Setiap struktur transaksi tidak lazim yang tidak memiliki tujuan ekonomi atau hukum yang jelas;
3. Setiap ancaman TPPU/TPPT yang mungkin timbul akibat penggunaan produk dalam bentuk apa pun, hasil lain dari penggunaan layanan yang disediakan, atau transaksi yang dilakukan, ketika terdapat upaya untuk menyembunyikan identitas Nasabah atau perwakilan Nasabah (jika ada) (cenderung anonim), serta akibat Hubungan Bisnis atau transaksi dengan Nasabah yang tidak diidentifikasi melalui pertemuan langsung, dan, jika berlaku, wajib segera mengambil langkah-langkah untuk mencegah aset tersebut digunakan untuk tujuan TPPU/TPPT;
4. Operasi yang berupaya menyembunyikan identitas Nasabah atau perwakilan Nasabah (jika ada), serta Hubungan Bisnis atau transaksi dengan Nasabah yang identitasnya tidak ditetapkan melalui pertemuan langsung dengan yang bersangkutan atau perwakilannya;
5. Apakah Nasabah tidak tercantum dalam daftar umum orang, kelompok orang, perusahaan, atau institusi yang dikenai sanksi keuangan oleh UE, PBB, atau OFAC;

‍

3. Jika pemantauan Hubungan Bisnis menunjukkan bahwa Hubungan Bisnis tersebut memiliki risiko yang lebih tinggi, maka Perusahaan wajib menetapkan Nasabah tersebut ke dalam kelompok berisiko tinggi (jika sebelumnya belum ditetapkan ke dalam kelompok berisiko tinggi).

‍

4. Perusahaan wajib mendokumentasikan hasil investigasi secara tertulis (dalam bentuk elektronik maupun cetak).

4. PEMANTAUAN HUBUNGAN BISNIS YANG DITINGKATKAN
   
   1. Dalam rangka pemantauan Hubungan Bisnis yang ditingkatkan, Perusahaan wajib memelihara matriks risiko yang memantau operasional dengan menetapkan ambang batas transaksi pada berbagai tingkat KYC. 
5. KETENTUAN PENUTUP
   
   1. MLRO Perusahaan harus menyusun dan menyampaikan ringkasan pemantauan kepada Manajemen Senior dalam laporan triwulanan (Lampiran No. 8 Kebijakan), yang mencakup temuan utama yang diidentifikasi selama kuartal terkait. Ringkasan tersebut harus mencakup informasi mengenai transaksi yang diidentifikasi mencurigakan dan telah dilaporkan kepada FCIS. 

‍

2. Pemantauan Hubungan Bisnis harus dilakukan secara berkala, dengan menyimpan informasi mengenai langkah-langkah yang diterapkan dalam proses pemantauan dan informasi yang dikumpulkan selama proses tersebut, menyimpan informasi mengenai tujuan dan sifat Hubungan Bisnis, serta melakukan peninjauan dan pembaruan informasi tersebut secara rutin.

8. Lampiran No. 4

terhadap Kebijakan Implementasi Langkah-Langkah Pencegahan 

tentang Pencucian Uang dan Pendanaan Terorisme dari 

TRANS-FI UAB

‍

9. FORMULIR LOG

‍

/Dilampirkan sebagai file Excel terpisah/

10. Lampiran No. 5

terhadap Kebijakan Implementasi Langkah-Langkah Pencegahan 

tentang Pencucian Uang dan Pendanaan Terorisme dari 

TRANS-FI UAB

‍

11. FORMULIR PERNYATAAN PEMAHAMAN KEBIJAKAN OLEH KARYAWAN

‍

Karyawan Perusahaan yang menandatangani tabel di bawah ini menyatakan bahwa mereka telah memahami Kebijakan Implementasi Langkah-Langkah Pencegahan Pencucian Uang dan Pendanaan Terorisme Perusahaan (termasuk lampirannya). 

Jika Kebijakan (dan lampirannya) diubah, karyawan Perusahaan harus memahami perubahan tersebut dengan baik. Karyawan harus mengonfirmasi pemahaman mereka terhadap semua perubahan dengan memberikan informasi yang ditunjukkan dalam tabel di bawah ini dan menandatanganinya setiap saat.

6. Lampiran No. 6

terhadap Kebijakan Implementasi Tindakan Pencegahan 

tentang Pencucian Uang dan Pendanaan Terorisme dari 

TRANS-FI UAB 

‍

7. DAFTAR NEGARA YANG DILARANG BESERTA DAFTAR NEGARA BERISIKO TINGGI DENGAN PENANGANANNYA

‍

Semua negara di bawah ini dianggap dilarang oleh Perusahaan: 

‍

1. Dilarang oleh Perusahaan;
2. Negara yang disanksi oleh UE dan PBB
3. Negara yang disanksi oleh OFAC kecuali Hong Kong.

‍

Dilarang oleh Perusahaan:: Abkhazia, Angola, Bosnia dan Herzegovina, Burundi, Tiongkok, Kroasia, Guinea-Bissau, Kosovo, Makedonia (Utara), Mali, Montenegro, Nagorno-Karabakh, Nikaragua, Siprus Utara, Republik Demokratik Arab Sahrawi, Serbia, Slovenia, Somaliland, Ossetia Selatan

‍

Negara yang dilarang untuk transaksi oleh TransFi

TransFi mencakup hal-hal berikut: (Negara yang disanksi oleh UE dan PBB, termasuk TransFi)

‍

‍

TransFi mengidentifikasi yurisdiksi berisiko tinggi berdasarkan daftar berikut

• Financial Action Task Force (FATF)
• Negara Berisiko Tinggi UE

‍

Negara berisiko tinggi menurut UE dan FATF:

‍

Negara-negara yang teridentifikasi, tidak termasuk yang sudah dilarang seperti di atas, adalah :

Di antara daftar negara berisiko tinggi, setiap pelanggan dari negara-negara yang tercantum di bawah ini tunduk pada uji tuntas lanjutan sebelum proses onboarding.

Proses uji tuntas lanjutan memerlukan proses berikut:
Individu:Pelanggan diwajibkan untuk membagikan bukti alamat dan sumber dana yang akan ditinjau oleh tim dan pelanggan disetujui untuk transaksi lebih lanjut jika tidak ada indikasi mencurigakan.

Entitas Hukum : Pelanggan diwajibkan untuk membagikan sumber dana, lisensi yang relevan, kebijakan APU (dilampirkan sebagai Lampiran 3.4.2), dan dokumen lain apa pun yang dianggap diperlukan untuk penyelidikan lebih lanjut. Dokumen tersebut ditinjau oleh tim dan pelanggan disetujui untuk transaksi lebih lanjut jika tidak ada indikasi mencurigakan.

‍

Negara-negara berikut merupakan pengecualian dari persyaratan Uji Tuntas Lanjutan di mana kami tidak melakukan EDD tetapi menerapkan pengawasan diferensial.

‍

Negara-negara ini, yang tidak tunduk pada uji tuntas lanjutan tetapi tunduk pada pengawasan diferensial, diperlakukan dengan cara ini karena

• Bulgaria dan Kroasia adalah bagian dari Uni Eropa
• Yurisdiksi sisanya merupakan ekonomi berkembang yang tumbuh pesat dan menampung banyak lembaga keuangan global seperti HSBC, Standard Chartered, Wells Fargo, dan Citibank. 

‍

Semua pengguna di yurisdiksi ini tunduk pada pemeriksaan ketat termasuk sanksi & pemantauan media negatif, verifikasi identitas, uji keaktifan, pemeriksaan PEP, pemantauan transaksi, pemeriksaan peramban & perilaku, pemeriksaan risiko terkait email, pembuatan profil media sosial, pencocokan nama, dan pemantauan kripto. Pemeriksaan EDD (Uji Tuntas Lanjutan) akan dipicu jika terjadi:

• Kegiatan usaha yang diatur
• Ambang batas transaksi terlampaui
• Peristiwa mencurigakan;
• Nasabah berisiko tinggi.

‍

Selain hal di atas, batas transaksi pasca-KYC dan batas KYB di yurisdiksi ini lebih rendah dibandingkan dengan batas untuk pengguna TransFi dari negara yang bukan berisiko tinggi.

‍

6. Lampiran No. 7

terhadap Kebijakan Implementasi Langkah-Langkah Pencegahan 

tentang Pencucian Uang dan Pendanaan Terorisme dari 

TRANS-FI UAB 

‍

1. BUKTI SUMBER KEKAYAAN DAN SUMBER DANA YANG DAPAT DITERIMA

‍

6. Lampiran No. 8

terhadap Kebijakan Implementasi Langkah-Langkah Pencegahan 

tentang Pencucian Uang dan Pendanaan Terorisme dari 

TRANS-FI UAB 

‍

7. TEMPLAT LAPORAN TRIWULANAN MLRO

‍

LAPORAN MLRO UNTUK [K1 2025]

‍

TRANS-FI UAB (“Perusahaan”) berkomitmen untuk menjalankan kegiatan operasional bisnis secara transparan dan terbuka, sesuai dengan kewajiban regulasinya. Sesuai dengan Kebijakan Perusahaan untuk Implementasi Langkah-Langkah Pencegahan Pencucian Uang dan Pendanaan Terorisme (Kebijakan APU/PPT), tujuan laporan ini adalah untuk meninjau program APU/PPT dan menginformasikan kepada Dewan Direksi Perusahaan mengenai situasi dan status program APU/PPT, serta memberikan pembaruan mengenai perubahan dan indikator utama yang relevan untuk kuartal pelaporan. 

‍

1. RINGKASAN PERUBAHAN LEGISLATIF UTAMA 

‍

Perubahan legislatif utama berikut terjadi selama Kuartal Pelaporan: [Sediakan daftar dengan ringkasan singkat. Jika tidak ada – tambahkan “Tidak ada”].

‍

2. JENIS MATA UANG KRIPTO YANG DILAYANI 

‍

Mata uang kripto berikut ini dilayani oleh Perusahaan: [MASUKKAN].

‍

[Jelaskan perbedaan: mata uang kripto yang baru dilibatkan, yang diharapkan akan segera disertakan, dll.]

‍

3. JUMLAH KLIEN

‍

Berikut ini mencerminkan jumlah dan skor risiko Klien Perusahaan yang relevan untuk Kuartal Pelaporan:

‍

CATATAN: [TEKS BEBAS – komentar dapat ditambahkan jika terdapat faktor tertentu, misalnya peningkatan jumlah nasabah berisiko tinggi, dll.]

‍

1. GEOGRAFI KLIEN

‍

Berikut ini mencerminkan geografi Klien (untuk orang perseorangan – kewarganegaraan) yang relevan untuk Kuartal Pelaporan: 

‍

‍

CATATAN: [TEKS BEBAS – komentar dapat ditambahkan jika terdapat faktor tertentu, misalnya peningkatan Klien yang tinggi dari yurisdiksi terkait, dll.]

‍

1. HUBUNGAN BISNIS YANG DIPUTUS 

‍

Berikut ini mencerminkan jumlah hubungan bisnis yang diputus dengan Klien selama Kuartal Pelaporan:

‍

‍

CATATAN: [TEKS BEBAS – komentar dapat ditambahkan jika terdapat faktor tertentu, misalnya pemutusan hubungan karena alasan yang sama, dll.]

‍

1. JUMLAH TOTAL PEP 

‍

Berikut ini mencerminkan jumlah PEP yang teridentifikasi dalam basis Klien selama Kuartal Pelaporan: [number of PEPs], yang membentuk [percentage]% dari keseluruhan basis Klien yang berjumlah [number]. 

‍

CATATAN: [TEKS BEBAS – komentar dapat ditambahkan jika terdapat faktor tertentu, misalnya peningkatan PEP yang tinggi dan tidak terduga, dll.]

‍

2. INFORMASI MENGENAI SANKSI INTERNASIONAL 

‍

Berikut adalah jumlah peringatan sanksi internasional yang dihasilkan selama Kuartal Pelaporan:

‍

‍

Jika terjadi positif benar, jelaskan tindakan yang telah diambil: [TEKS BEBAS; JIKA TIDAK ADA KASUS TERSEBUT – TAMBAHKAN T/A]

CATATAN: [TEKS BEBAS – komentar dapat ditambahkan jika terdapat faktor tertentu, misalnya ditemukan bahwa aturan sanksi terkait menghasilkan terlalu banyak Kebijakan positif palsu sehingga ditangguhkan/dihapus.]

‍

1. JUMLAH TOTAL INVESTIGASI INTERNAL DAN SAR

‍

Berikut adalah data yang mencerminkan jumlah Laporan Aktivitas Mencurigakan (“SAR”) yang diserahkan kepada FCIS selama Kuartal Pelaporan: 

‍

‍

CATATAN: [TEKS BEBAS – komentar dapat ditambahkan jika terdapat faktor tertentu, misalnya peningkatan drastis SAR dan alasan yang mendasarinya, dll.]

‍

1. PELATIHAN 

‍

Berikut adalah data mengenai pelatihan yang diadakan bagi karyawan Perusahaan selama Kuartal Pelaporan:

‍

CATATAN: [TEKS BEBAS – komentar dapat ditambahkan jika terdapat faktor tertentu, misalnya pelatihan terjadwal, konferensi, dll.]

‍

1. PELAPORAN KEPADA OTORITAS

‍

Berikut adalah informasi mengenai permintaan/laporan yang diajukan kepada regulator terkait selama Kuartal Pelaporan (catatan: ini mencakup tidak hanya pengajuan laporan wajib, tetapi juga semua komunikasi dengan otoritas terkait yang dimulai atas nama institusi itu sendiri atau Perusahaan):

‍

CATATAN: [FREE TEXT – komentar dapat ditambahkan jika terdapat faktor tertentu yang terlihat]

‍

1. PEMANTAUAN DAN INVESTIGASI 

‍

Jumlah total peringatan pemantauan yang dihasilkan selama Periode Pelaporan: [number] 

‍

Jumlah total peringatan pemantauan yang saat ini sedang dinilai oleh Perusahaan: [number]

‍

Rata-rata durasi penanganan peringatan: [days]

‍

Informasi penting lainnya: [FREE TEXT FORM]

‍

2. PERUBAHAN PROSEDUR INTERNAL UTAMA 

‍

Prosedur internal berikut telah diperbarui, disiapkan, atau sedang dalam tahap peninjauan/penyusunan selama Periode Pelaporan:

‍

CATATAN: [TEKS BEBAS – komentar dapat ditambahkan jika terdapat faktor tertentu, misalnya audit internal yang sedang berlangsung yang mungkin menunjukkan perubahan tambahan]

‍

1. PERUBAHAN SISTEM UTAMA 

‍

Sistem berikut telah diinstal, diperbarui, dan ditinjau selama Periode Pelaporan:

‍

CATATAN: [TEKS BEBAS – komentar dapat ditambahkan jika terdapat faktor tertentu, misalnya audit internal yang sedang berlangsung yang mungkin menunjukkan perubahan tambahan]

‍

1. STAF APU / PPT

‍

Selama Kuartal Pelaporan, Perusahaan memiliki total [number] karyawan yang bekerja di bidang APU / PPT dan sanksi internasional, yang terdiri dari:

‍

1. [number] – bertanggung jawab atas pemantauan;
2. [number] – bertanggung jawab atas pelaporan FCIS;
3. [number] – pelaporan untuk identifikasi Klien;
4. [number] – [TEKS BEBAS].  

‍

CATATAN: [TEKS BEBAS – komentar dapat ditambahkan jika terdapat faktor tertentu, misalnya posisi baru yang akan diisi pada kuartal mendatang, dll.]

‍

2. INFORMASI LAINNYA 

‍

[TEKS BEBAS – untuk menambahkan deskripsi mengenai informasi/kasus relevan lainnya untuk Triwulan Pelaporan. Misalnya, kapan audit internal akan dimulai/diselesaikan; kapan EWRA akan dilakukan/dimulai/diselesaikan; mungkin akan ada perubahan lain dalam struktur organisasi, dll.]

‍

TEKS BEBAS – untuk menambahkan deskripsi mengenai kekurangan yang teridentifikasi di bidang APU / PPT dan sanksi internasional yang, menurut pendapat MLRO, harus disampaikan kepada Manajemen Senior dan harus diperbaiki]

‍

3. TINDAKAN MLRO UNTUK TRIWULAN MENDATANG

‍

Mempertimbangkan informasi yang diberikan dalam Laporan Triwulanan ini, MLRO akan memastikan tindakan berikut dilakukan selama triwulan berikutnya:

‍

1. [Pastikan prosedur internal XXX telah difinalisasi dan disetujui oleh Dewan]. 
2. [Finalisasi EWRA dan serahkan kepada Dewan]
3. […]
4. […]
5. […]

‍

Nama Lengkap

MLRO     Tanda Tangan

6. Lampiran No. 9

terhadap Kebijakan Implementasi Langkah-Langkah Pencegahan 

tentang Pencucian Uang dan Pendanaan Terorisme dari 

TRANS-FI UAB 

‍

1. TEMPLATE LOG PELATIHAN

‍