Bezpieczeństwo i zgodność
Jaki jest dziś nasz status regulacyjny, co obejmuje nasz program i według jakich standardów pracujemy.
Pozycja regulacyjna
Royal Payment Solutions, LLC nie posiada licencji bankowej, licencji instytucji pieniądza elektronicznego, instytucji płatniczej ani licencji na przekazy pieniężne (money transmitter) i nie przechowuje, nie przyjmuje ani nie przekazuje środków klientów. RoyalPay zostanie uruchomiony wyłącznie z licencjonowanym partnerem, który wydaje rachunki i karty oraz przechowuje środki, pod jego nadzorem i na podstawie pisemnej umowy z nim. Jeśli nasza rola kiedykolwiek będzie wymagała własnej licencji lub rejestracji, na przykład jako money services business w FinCEN, uzyskamy ją przed podjęciem takiej działalności.
Program AML, BSA i KYC
Przyjęty 27 września 2026 i zatwierdzony przez członka zarządzającego. Opiera się na amerykańskich ustawach Bank Secrecy Act i USA PATRIOT Act i będzie funkcjonować obok programu licencjonowanego partnera.
Pełna polityka KYC- Ocena ryzyka
- Co najmniej raz w roku: rodzaje i lokalizacje klientów, produkty, kanały i wzorce transakcji. Wyższe ryzyko oznacza wzmożoną należytą staranność.
- Identyfikacja klienta
- Imię i nazwisko, data urodzenia, adres, numer identyfikacyjny i urzędowy dokument ze zdjęciem, weryfikowane na podstawie dokumentów lub wiarygodnych baz danych. Żadnych rachunków anonimowych ani fikcyjnych.
- Beneficjenci rzeczywiści
- W przypadku firm identyfikujemy i weryfikujemy każdego właściciela co najmniej 25% udziałów oraz jedną osobę sprawującą kontrolę.
- Screening sankcyjny
- Na podstawie listy OFAC SDN, skonsolidowanej listy UE, brytyjskiej UK Sanctions List i listy Rady Bezpieczeństwa ONZ, przechowywanych lokalnie i aktualizowanych codziennie, przy otwarciu rachunku i ponownie dla każdego klienta po każdej aktualizacji.
- Bieżące monitorowanie
- Nietypowe wzorce, kraje wysokiego ryzyka, strukturyzacja transakcji i nagłe zmiany wolumenu oraz okresowy przegląd danych klientów.
- Raportowanie
- Podejrzane działania zgłaszamy do FinCEN, gdy jest to wymagane, zasadniczo w ciągu 30 dni od wykrycia, i będziemy je przekazywać partnerowi zgodnie z umową programu.
- Dokumentacja
- Dane identyfikacyjne, zapisy transakcji i zgłoszenia przechowujemy co najmniej pięć lat.
- Szkolenia i testy
- Szkolenia AML dla właściwych osób co najmniej raz w roku oraz okresowe niezależne testy programu.
Nasza obietnica KYC
Solidna weryfikacja klientów trzyma oszustwa i przestępczość finansową z dala od naszych klientów i ich pieniędzy. To nie koszt, który próbujemy ograniczać. To część produktu.
-
Weryfikacja, zanim ruszą pieniądze
Żadne konto nie przyjmie ani nie wyśle ani grosza, dopóki tożsamość nie zostanie zweryfikowana, a partner nie zatwierdzi klienta.
-
Cztery oficjalne listy sankcyjne, codziennie
Każdego wnioskodawcę sprawdzamy na listach OFAC, UE, Wielkiej Brytanii i ONZ, które pobieramy i aktualizujemy codziennie, a po każdej aktualizacji sprawdzamy ponownie wszystkich klientów.
-
Każde dopasowanie rozstrzyga człowiek
Potencjalnego dopasowania nigdy nie rozstrzyga maszyna. Pracownik ds. zgodności porównuje dane, podejmuje decyzję i zapisuje uzasadnienie.
-
Większe ryzyko, głębsza weryfikacja
Osoby zajmujące eksponowane stanowiska polityczne i klienci wyższego ryzyka przechodzą wzmożoną należytą staranność, w tym weryfikację źródła środków i majątku.
-
Nigdy żadnych anonimowych rachunków
Jeden klient, jedna zweryfikowana tożsamość, jedna teczka. Nie otwieramy rachunków dla osób trzecich, które pozostają w tle.
-
Wygrywa surowsza zasada
Jeśli wymagania partnera są surowsze od naszych, obowiązują wymagania partnera. Gdy zmienia się prawo, do czasu aktualizacji polityki obowiązuje surowsza wersja.
-
Dokumentacja gotowa do audytu
Każde sprawdzenie, decyzja i uzasadnienie są przechowywane co najmniej pięć lat po zakończeniu relacji i udostępniane partnerowi lub organowi nadzoru na żądanie.
-
Testowane co roku
Niezależny przegląd co najmniej raz w roku sprawdza politykę i jej stosowanie. Wnioski i poprawki przekazujemy partnerowi.
Standardy, według których pracujemy
Jeśli dany standard dotyczy licencjonowanego partnera, a nie nas, budujemy produkt tak, aby partner mógł go spełnić.
| Obszar | Podstawa | Jak go stosujemy |
|---|---|---|
| Przeciwdziałanie praniu pieniędzy i finansowaniu terroryzmu | Bank Secrecy Act, USA PATRIOT Act, Rekomendacje FATF | Nasz pisemny program opisany powyżej. W UE i Wielkiej Brytanii stosujemy także program partnera zgodny z unijnymi przepisami AML lub brytyjskimi Money Laundering Regulations. |
| Sankcje | Reżimy sankcyjne OFAC, UE, Wielkiej Brytanii i ONZ | Własny screening na oficjalnych listach przy otwarciu rachunku i po każdej codziennej aktualizacji, a po uruchomieniu także usługa partnera. Każde potencjalne dopasowanie sprawdza człowiek. |
| Ochrona danych | RODO, UK GDPR, kalifornijska CCPA/CPRA | Minimalizacja danych, dostęp, eksport i usunięcie na żądanie oraz brak reklamowych i analitycznych plików cookie. |
| Usługi płatnicze | PSD2 i przepisy o pieniądzu elektronicznym w UE, brytyjskie PSRs i EMRs, stanowe przepisy USA o przekazach pieniężnych | Działalność regulowaną prowadzi licencjonowany partner. Będziemy działać jako jego dostawca technologii na podstawie pisemnej umowy outsourcingowej. |
| Dane kart | PCI DSS | Nie przechowujemy pełnych numerów kart ani kodów zabezpieczających. Dane kart pozostają u wydawcy i jego procesora. |
| Bezpieczeństwo informacji | ISO/IEC 27001 i OWASP ASVS jako punkt odniesienia, bez certyfikacji | Szyfrowanie transmisji, logowanie dwuskładnikowe, ścisła polityka bezpieczeństwa treści, hashowane klucze API, limity żądań i logi audytowe. |
Ład korporacyjny
Polityki zatwierdza członek zarządzający; są przeglądane co najmniej raz w roku i aktualizowane przy zmianie przepisów lub produktu.
- Program zgodności AML, BSA i KYC, wersja 1.0
- Polityka prywatności i regulamin
- Mechanizmy bezpieczeństwa informacji opisane w Centrum zaufania
- Rejestr audytowy każdej czynności administracyjnej, przechowywany przez dwa lata
- Niezależny przegląd prawny wszystkich dokumentów, zaplanowany przed uruchomieniem
Pytania o bezpieczeństwo lub zgodność?
Nasz zespół ds. zgodności odpowiada na pytania klientów, dziennikarzy, organów i partnerów biznesowych.