ポリシー

トランスフィグループ
グローバルプライバシーポリシー

最終更新日: 2024年10月

お問い合わせ
このプライバシーポリシーについてご質問がある場合は、以下にお問い合わせください。
メールで: compliance@transfi.com

1。TransFiのプライバシーポリシーの目的は何ですか？

「TransFi」とは、Trans-Fi Inc. およびその関連会社および世界中の子会社（Trans-Fi UABおよびNEOMONEY INCを含む）を指します。（総称して「TransFiグループ」、「TransFi」、「当社」、「当社」）。

TransFiは、お客様の個人データを他の法人（子会社および関連会社）と共有し、このプライバシーポリシーに従って使用することがあります。

TransFi（すべての子会社および関連会社）のプライバシーポリシー（「プライバシーポリシー」）の目的は、お客様のプライバシーを保護することを約束することです。本ポリシーは、お客様が当社のサービスの利用を選択する際に法的拘束力を持つため、本ポリシーをよくお読みください。関連するデータ保護規則の目的上、TransFiはお客様の情報の「データ管理者」、「データ処理者」、あるいはその両方の役割を果たす場合があります。

このプライバシーポリシーは、お客様が当社のサービスにアクセスする際に、当社がお客様の個人データを収集、使用、取り扱い、および特定の条件下で開示する方法について説明しています。これらのサービスには、次の場所にあるウェブサイト上のコンテンツが含まれます。 www.transfi.com または、TransFi決済取引プラットフォーム（総称して「ウェブサイト」）、またはTransFiウィジェット、アプリケーションプログラミングインターフェイス（「API」）、またはそのようなAPIに依存するサードパーティのアプリケーション、製品（支払い、コレクション、ランプ）および関連サービス（以下、総称して「サービス」）を含む、当社が所有または運営するその他のWebサイト、ページ、機能、またはコンテンツ（総称して「サービス」）。

このプライバシーポリシーでは、お客様の個人情報を保護するために当社が講じた措置についても説明しています。最後に、このプライバシーポリシーでは、個人情報の収集、使用、開示に関するお客様の選択肢について説明しています。本ウェブサイトにアクセスすることにより、本ウェブサイトのプライバシーポリシーに記載されている慣行に同意したものとみなされます。本プライバシーポリシーを承諾せず、同意しない場合、本サービスを利用することはできません。

本ポリシーについてご不明な点がございましたら、下記までお送りください。 compliance@transfi.com。

2。弊社はお客様からどのような個人情報を収集しますか？

個人情報とは、TransFi（またはその代表者またはサービスプロバイダー）が所有している、またはTransFi（またはその代表者またはサービスプロバイダー）が所有している、または所有する可能性のある、そのデータ、およびその他の情報から識別できる、生きている個人に関連するすべてのデータを意味します。情報に加えて、個人情報には、個人に関する意見の表明、および個人に関するTransFiまたはその他の人物の意図を示すものが含まれます。個人情報の定義は、お客様の所在地に適用される関連法によって異なります。TransFiが収集し使用するお客様に関するデータは、本プライバシーポリシーの第2.1条から第2.3条に記載されています。

TransFiは、さまざまな情報源からお客様に関する情報を取得します。「お客様」とは、TransFiとビジネスサービス契約を締結し、またはTransFiとユーザーアカウントを設定し、当社のウェブサイトまたはAPIを通じて提供されるサービスを利用する個人または法人（「ユーザー」）、マネーロンダリング防止（「AML」）またはテロ資金供与対策（「CTF」）の防止要件に基づいて特定され、TransFiによって検証され、現地の規制に従って本サービスを使用して支払いを回収し、支払いを行う法人/企業（「ユーザー」）である場合があります。支払いまたは国境を越えた送金の促進（「クライアント」）（「クライアント」）と契約関係にある法人TransFiクライアントは、TransFiまたはクライアント（「マーチャント」）のいずれかによって検証されたAML/CTF識別要件の対象となる場合があります。マーチャントのクライアントである法人、TransFiまたはマーチャント（「サブマーチャント」）のいずれかによって検証されたAML/CTF識別要件の対象となる可能性のある法人、または提供されるサービスとやり取りするマーチャントのエンドユーザーである個人または法人（「エンドユーザー」）。また、当社のサービスのいずれかの受領者/受益者、または当社のAPIおよびサービスにリンクする当社のWebサイトまたはその他のサービスの訪問者である場合もあります。お客様がマーチャント、サブマーチャント、またはエンドユーザーである場合、お客様による本サービスの利用には、TransFiと当該クライアントとの間の該当する契約が適用されます。

2.1 お客様が当社に提供する情報

これには、アカウントを開設して当社のサービスにアクセスするためにお客様が当社に提供する情報が含まれます。この情報は、法律で義務付けられているもの（本人確認など）、要求されたサービスを提供するために必要なもの（たとえば、アカウントをTransFiにリンクしたい場合は銀行口座番号を提供する必要がある）、または以下に詳しく説明する当社の正当な利益に関連するものです。

お客様が使用またはやり取りしているサービスの性質によって、当社が求める個人情報の種類が決まりますが、以下が含まれる場合があります。

• 個人識別情報：氏名、生年月日、年齢、国籍、居住国、政府発行のID情報（ID番号、IDタイプ、発行日および有効期限を含む）、社会保障番号、納税者番号、アカウント認証情報、位置情報、固有のデバイスの詳細、ネットワーク情報またはIPアドレス、ウォレットアドレス、性別、署名、公共料金の請求書、写真、電話番号、自宅住所、電子メール、その他適用法および規制に基づく当社の法的義務を遵守するために必要と判断される情報。
• 公的身分証明書：パスポート、ビザ、国民IDカード、州発行のIDカード、運転免許証などの政府発行の身分証明書、および適用法や規制に基づく当社の法的義務を遵守するために必要と判断されるその他の情報。
• 財務情報：銀行口座情報、支払いカード情報、納税者番号（TIN）、取引履歴、取引データ。取引情報については、注文の詳細、ユーザーの銀行口座番号、銀行口座名義、およびカード所有者名、カード番号、CVV、有効期限などのカード情報を保存します。当社はペイメントカード業界データセキュリティ基準（PCI DSS）の認定を受けており、この情報を安全に保管してコンプライアンス義務を果たし、データセキュリティを確保しています。TransFiユーザーアカウントのログイン認証情報は保存しませんが、PCI DSS基準に準拠してカード情報を安全に取り扱い、保管します。支払いカード情報は、安全な第三者サービスプロバイダーによる取引中に、当社のシステムを通じて処理されることもあります。
• 取引情報：受取人の氏名、金額、タイムスタンプ、取引の目的、取引の管轄区域など、当社のサービスに関連して行われる取引に関する情報。
• 認証情報：本人確認のための情報。これには、詐欺調査のための情報や、お客様が提供したその他の情報（ご自身の画像や生体認証データなど）が含まれます。
• 雇用情報：勤務先の所在地、役職、および/または役割の説明。
• 通信：アンケートの回答、サポートチームまたはユーザー調査チームに提供された情報。

お客様が企業の場合、Know Your Business（「KYB」）の目的で、すべての重要な受益者について、雇用者識別番号（または政府によって発行された同等の番号）、法的成立証明（定款など）、個人識別情報などの情報を求める場合があります。

お客様が以下の情報を当社に提供しない場合、当社はお客様にサービスを提供できないか、またはお客様による本サービスの利用が制限される場合があります。

お客様は、本サービスの利用に関連して当社に提供する情報に加えて、TransFiとの実際のまたは潜在的なビジネス関係に関連する情報を含め、他のチャネルを通じて当社に情報を送信することを選択することもできます。

2.2 当社がお客様について自動的に収集または生成する情報

これには、お客様が当社のウェブサイトを操作したり、当社のサービスを利用したりするたびに、自動的に収集される情報が含まれます。お客様による本サービスの利用に関して、当社は以下の情報を自動的に収集することがあります。

• 取引が行われた地理的位置を含む、当社のサービスを利用する際にお客様が行った取引の詳細。
• コンピュータをインターネットに接続するために使用されるインターネットプロトコル（IP）アドレス、ログイン情報、ブラウザ名、種類とバージョン、タイムゾーン設定、ブラウザプラグインの種類とバージョン、オペレーティングシステム、位置情報、プラットフォーム、デバイスの詳細を含む技術情報。
• お客様の訪問に関する情報。これには、認証データ、セキュリティに関する質問、当社ウェブサイトまたはモバイルアプリケーションへ、または経由する完全なUniform Resource Locators（「URL」）のクリックストリーム（日時を含む）、お客様が閲覧または検索した製品、ページの応答時間、ダウンロードエラー、特定のページへの訪問時間、ページインタラクション情報（スクロール、クリック、マウスオーバーなど）、ページや使用した電子メールから別のページに移動するために使用された方法が含まれます。お問い合わせください。
• クッキーおよびその他のテクノロジー。多くのウェブサイトと同様に、当社ウェブサイトでは、クッキー、ロケーションベースのサービス、およびウェブビーコン（クリアGIFテクノロジーまたは「アクションタグ」とも呼ばれる）を採用して、お客様による当社ウェブサイトのナビゲーションを迅速化し、お客様とそのアクセス権限を認識し、お客様の利用状況を追跡しています。当社の クッキーポリシー 詳細については

2.3 第三者から収集された情報

お客様が当社のウェブサイトにアクセスまたは使用したり、当社のサービスを使用したりする場合、お客様に関する情報を受け取る場合があります。これには、第三者の情報源からお客様について入手する情報が含まれます。当社がお客様の個人情報を受け取る主な第三者は、以下のとおりです。

• 適用法に従ってお客様の本人確認を行うための公開データベースおよび本人確認パートナー。ID検証パートナーは、政府記録と公開されているお客様情報を組み合わせて本人確認を行います。このような情報には、お客様の氏名、住所、職務、公的雇用プロフィール、公的機関が管理する制裁措置リストへの掲載状況、その他の関連データが含まれる場合があります
• ブロックチェーンデータにより、本サービスを利用する当事者が違法または禁止行為、制裁対象地域、ダークネット、児童虐待などに関与していないことを確認し、資金源となるウォレットアドレスをスクリーニングすることで、研究開発目的で取引の傾向を分析することができます
• マーケティングパートナーおよび再販業者。これにより、どのサービスがお客様にとって関心があるかをより正確に把握できます
• お客様が当社への送金に使用する銀行や金融サービスプロバイダーは、お客様の名前や住所などの基本的な個人情報、および銀行口座の詳細などの財務情報を当社に提供します
• ビジネスパートナーは、お客様の名前や住所、カード支払い情報などの財務情報を当社に提供する場合があります。また
• 広告ネットワーク、分析プロバイダー、検索情報プロバイダーは、お客様がどのように当社ウェブサイトを見つけたかを確認するなど、お客様に関する仮名化された情報を当社に提供する場合があります

3。お客様の個人情報はどのように使用されますか？

当社は、お客様の情報を以下の方法および目的で使用することがあります。

(a) 内部利用：当社は、お客様に当社のサービスを提供するためにお客様の個人情報を使用します。当社は、ウェブサイトのコンテンツやレイアウトを改善し、マーケティング活動を改善するために、お客様の個人情報を使用する場合があります。さらに、お客様の情報を使用して、詐欺、不正または違法行為からの保護、身元とサービスへのアクセスを監視し、セキュリティリスクに対処することにより、サービスの安全性、セキュリティ、および完全性を確保します。

(b) お客様とのコミュニケーション：お客様の希望に応じて、適用法に従い、イベントに関する通知、ターゲットを絞ったマーケティングの提供、およびプロモーションオファーの共有を目的として、マーケティングコミュニケーションを送信する場合があります。これには、当社のサービス、機能、プロモーション、アンケート、ニュース、アップデート、イベントに関するメールまたはモバイルアプリケーション通知の送信、プロモーションやイベントへのお客様の参加の管理、ターゲットを絞ったマーケティングの提供、ウェブサイトでの訪問者の利用行動に関する一般情報の確認などが含まれます。当社のマーケティングは、お客様の広告およびマーケティングに関する好みに従い、適用法で許可されている範囲で実施されます。当社は、本サービスを提供および維持するために、お客様の身分証明書、連絡先、支払情報などの特定の情報が必要です。お客様が新規ユーザーまたはクライアントである場合は、お客様がかかる通信に同意した場合に限り、マーケティング目的で電子的手段でお客様に連絡します。当社によるマーケティングコミュニケーションの送信を希望しない場合は、アカウント設定に移動してオプトアウトするか、以下の方法でリクエストを送信してください。 compliance@transfi.com。

管理情報またはアカウント関連情報、セキュリティ問題、またはその他の取引関連情報に関するサービスの最新情報をお送りする場合があります。これらの連絡は、お客様による本サービスの利用方法に影響する可能性のある、お客様のアカウントに関する進展を共有するために重要です。重要なサービス通信の受信をオプトアウトすることはできません。

また、お客様が質問、紛争の解決、料金の徴収、または問題のトラブルシューティングのために当社に連絡したときも、お客様の個人情報を処理します。このような目的でお客様の個人情報を処理しない限り、お客様の要求に応えることはできず、サービスの利用が中断されないことを保証することもできません。

(c) 法律および規制の遵守：TransFiは、AML/CTF、およびセキュリティ法に従ってお客様の個人情報を処理する必要があります。セキュリティ法には、特定の方法によるお客様の情報の収集、使用、保存が含まれる場合があります。たとえば、写真付き身分証明書の収集や、第三者のサービスプロバイダーを利用してお客様の個人情報をデータベースや公的記録と比較するなど、本サービスを利用しているお客様を特定して確認する必要があります。お客様が銀行口座をTransFi口座にリンクしようとする場合、適用法で義務付けられているとおり、お客様の身元または住所の確認およびリスク管理のための追加情報を求める場合があります。さらに、法執行機関からの要請、召喚状、裁判所命令に応じて、または法律で義務付けられている場合、および当社の法的権利の保護、契約の執行、または当社サービスの詐欺や悪用の防止に必要な場合には、個人情報を開示することがあります。これには、アカウントの不正利用や資金の損失の軽減、苦情、請求、紛争の調査、規制上または法律上の要求/問い合わせへの対応などが含まれます。

(d) 外部利用：当社は、サービスプロバイダーがお客様に代わってサービスを実施できるようにするために、情報を開示します。たとえば、デジタル資産の購入と保管を円滑に進めるために、お客様の名前、メールアドレス、住所、社会保障番号、生年月日、政府発行の身分証明書、購入されたデジタル資産の金額などの特定の情報を第三者と共有します。さらに、当社が収集して第三者と共有するデータの種類は、生年月日、居住国、名、姓など、お客様が当社に提供する情報の上に記載されています。名前、ID番号、IDタイプ、ID発行日、ID有効期限、銀行口座番号、銀行口座名、およびカード情報（カードに記載されている名前、カード番号、CVV、有効期限など）。

当社は、非個人情報（当社のウェブサイトへの毎日の訪問者数や特定の日に行われた注文の量など）を第三者と共有する場合があります。この情報は、お客様やユーザーを直接特定するものではありません。誤解を避けるために説明すると、当社が収集したIPアドレス、デバイス、その他の識別子は、1つまたは複数の第三者と共有される場合があります。

(e) 当社の正当な事業上の利益：以下のような当社の正当な事業上の利益のために、お客様の個人情報の処理が必要な場合があります。

• 品質管理およびスタッフトレーニング
• セキュリティの強化、身元やサービスへのアクセスの監視および検証、ならびにスパムやその他のマルウェア、セキュリティリスクに対抗するため
• 研究開発の目的
• 当社のサービスおよびウェブサイトをより快適にご利用いただくため
• 企業買収、合併、または取引を促進するため

ソフトウェアのバグや運用上の問題のトラブルシューティングなど、サービスの提供に必要な内部業務を実施するため。

4。どのような個人情報を第三者に開示しますか？

当社は、業務を遂行するためにアクセスを必要とする者のみがお客様の個人情報にアクセスし、アクセスする正当な目的を持つ第三者にのみ個人情報を共有することを許可しています。TransFiは、お客様の明示的な同意なしに、お客様の個人情報を第三者に販売または貸与することはありません。当社は、お客様の個人情報を、以下を含む特定の第三者にのみ共有します。

• 詐欺防止のための本人確認サービス。TransFiはこれを利用し、お客様から提供された情報を公的記録やその他の第三者データベースと照合することで、お客様の身元を確認します
• お客様が承認した支払いを処理するために当社が提携している金融機関
• 関連会社、ビジネスパートナー、サプライヤー、および下請け業者。これらまたはお客様と締結した契約を履行するため
• 当社ウェブサイトの改善と最適化を支援する分析および検索エンジンプロバイダー
• 事業譲渡または破産手続きに関連する企業またはその他の第三者
• TransFiの資産を購入する企業またはその他の団体
• 法執行機関、規制当局、またはその他の第三者に対し、TransFi、その顧客、第三者、または公衆の権利、財産、安全の保護、法的義務や要求の遵守、利用規約やその他の契約の執行、あるいはセキュリティ、詐欺、技術的な問題の検出や対処のために合理的に必要であると当社が誠実に判断した場合。
• お客様が1つまたは複数の第三者アプリケーションに対して当社サービスへのアクセスを許可した場合、お客様がTransFiに提供した情報がそれらの第三者と共有されることがあります。TransFiアカウントと、TransFi以外の外部アカウント、支払い手段、またはプラットフォームとの間で許可または有効化された接続は「アカウント接続」とみなされます。お客様が別途許可を与えない限り、TransFiは、本サービスを通じた取引の促進以外の目的で、これらの第三者が当該情報を使用することを許可しません。やり取りを行う第三者には独自のプライバシーポリシーが適用され、TransFiはそれらの運営や収集されたデータの使用について責任を負いませんのでご了承ください。

アカウント接続の例には以下が含まれます。

• マーチャント：TransFiアカウントを使用して第三者のマーチャントと取引を行う場合、そのマーチャントはお客様および取引に関するデータを当社に提供することがあります。
• 金融サービスプロバイダー：たとえば、銀行口座から当社へ送金する場合、取引を完了させるために、銀行はお客様の口座情報および識別情報を当社に提供します。

お客様は、お客様とTransFiとの関係が終了した後も、TransFiが以下の1つまたは複数の目的でお客様の個人データを妥当な期間使用および開示し続ける場合があることを認め、同意します。

• 該当する場合、TransFiが契約に基づくお客様への義務を履行できるようにするため。
• 該当する場合、TransFiが契約上の権利を行使できるようにするため。
• お客様から書面による同意を得たあらゆる目的のため。
• 適用法により義務付けられている場合、および管轄裁判所からの命令がある場合。

5。他のサイトへのリンク

当社のウェブサイトには、お客様の利便性または情報提供を目的として、他のウェブサイトへのリンクが含まれている場合があります。これらのウェブサイトはTransFiとは関係のない団体によって運営されており、当社はそのコンテンツやプライバシー慣行を管理、推奨、または責任を負いません。リンク先のウェブサイトには、それぞれ独自の利用規約およびプライバシーポリシーが定められている場合があり、それらは当社のものとは異なる場合があります。TransFiは、これらの外部サイトの慣行やポリシーについて責任を負わないため、第三者のウェブサイトにアクセスするたびにこれらのポリシーを確認することをお勧めします。

6。個人情報をどのように保護し、保存するか？

TransFiは、お客様の個人情報を保護するための合理的な対策を実施し、維持しています。お客様のファイルは、関連情報の機密性に応じた保護手段で保護されています。当社のコンピューターシステムには、合理的な管理 (アクセス制限など) が設けられています。

TransFiは、複数の国で事業を展開する国際企業です。つまり、お客様の国以外の場所に移転する可能性があります。当社がお客様の個人情報を他の国に移転する場合、当社はお客様の個人情報の移転が適用されるデータ保護法に準拠していることを確認します。

暗号化された銀行口座やルーティング番号などの特定の支払い情報を含む、お客様の個人情報および取引情報の全部または一部を保存および処理する場合があります。当社は、適用法および規制に従い、物理的、電子的、および手続き上の保護手段を維持することにより、お客様の個人情報を保護します。

雇用条件として、TransFiの従業員は、データ保護法に関連するものを含め、適用されるすべての法律および規制に従う必要があります。機密性の高い個人情報へのアクセスは、職務を遂行するためにそれを必要とする従業員に限定されます。TransFiの従業員による顧客の機密情報の不正使用または開示は禁止されており、懲戒処分の対象となる可能性があります。

最後に、一部のコンピューターハードウェアの物理的なセキュリティについては、サードパーティのサービスプロバイダーに頼っています。当社は、これらの第三者サービスプロバイダーに対し、商業的に合理的なセキュリティ慣行および対策を遵守するよう求めています。たとえば、お客様が当社のウェブサイトにアクセスすると、安全な環境に置かれたサーバーにアクセスすることになります。当社はお客様の個人情報を保護し、お客様のアカウントを保護するために業界標準の予防措置を講じていますが、完全に安全なシステムはありません。そのため、お客様は潜在的な侵害とその結果のリスクを負うことになります。アカウントを保護するために、認証情報を保護し、登録時に複雑なパスワードを選択し、二要素認証などの高度なセキュリティ機能を有効にし、アカウントの認証情報を第三者と共有しないようにしてください。

当社がお客様の個人情報を匿名化してお客様と関連付けられないようにした場合、その情報はもはや個人情報とは見なされず、お客様への通知なしに使用することができます。

18歳未満の人から個人情報を収集するよう意図的に要求することはありません。個人情報を送信したユーザーが18歳未満であると疑われる場合、TransFiはユーザーにアカウントの閉鎖を要求し、ユーザーが当社のサービスを継続して使用することを許可しません。また、できるだけ早く情報を削除するための措置を講じます。

当社は、意図された目的を達成し、契約上および法的義務を果たすために合理的に必要な限り、個人情報を保持します。メールアドレスと電話番号は、ユーザーがTransFiサービスを使用するまで保存され、ユーザーが登録を解除するか削除した後も、データは5年間保持されます。法律により長期間の保存が義務付けられている場合を除き、情報は不要になった時点で削除または匿名化されます。TransFiは、AML/CTF規制に基づいて特定の情報を保持し、5年間データを保持します。情報を完全に削除または匿名化できない場合、さらなる処理が行われないように合理的な措置を講じます。

7。プロファイリングや自動意思決定は行っていますか？

当社は、当社のサービスおよびお客様に提供する情報をカスタマイズするため、およびお客様のニーズ（お客様の住所の国や取引履歴など）に対応するために、お客様のデータの一部を使用する場合があります。たとえば、お客様がある特定の通貨から別の通貨に頻繁に送金する場合、当社はこの情報を使用して、お客様にとって有用と思われる新製品のアップデートや機能についてお知らせすることがあります。その際、お客様のプライバシーとセキュリティを確実に保護するために必要なすべての措置を講じ、可能な限り仮名化されたデータのみを使用します。この行為はお客様に法的効力を持ちません。

8。あなたのプライバシーと情報へのアクセス権はどのようになっていますか？

お住まいの地域の適用法によっては、個人情報に関する特定の権利を主張できる場合があります。これらの権利には以下が含まれます。

• 個人情報の処理に関する情報を取得する権利、および当社が保有するお客様の個人情報にアクセスする権利。
• 個人情報の処理に対する同意をいつでも撤回する権利。ただし、法的義務の遵守など、別の正当な理由がある場合には、引き続き個人情報を処理する権利がある場合があります。
• 特定の状況において、構造化され、一般的に使用される機械可読形式で個人情報を受け取る権利、および技術的に可能な場合にそのデータを第三者へ送信するよう求める権利。この権利は、お客様がTransFiに直接提供した個人情報にのみ適用されます。
• 個人情報が不正確または不完全である場合に、その訂正を求める権利。
• 特定の状況において、個人情報の消去を求める権利。消去の要求があった場合でも、当社には法的根拠に基づき情報を保持する権利がある場合がありますのでご了承ください。
• 特定の状況において、個人情報の処理に異議を唱える権利、または処理の制限を求める権利。なお、異議申し立てや制限の要求があった場合でも、当社には法的根拠に基づきその要求を拒否する権利がある場合があります。
• 当社がお客様の権利を侵害したと思われる場合に、関連するデータ保護規制当局へ苦情を申し立てる権利。
• データ管理者間で個人データを転送する権利。たとえば、あるオンラインプラットフォームから別のプラットフォームへアカウントの詳細情報を移行する権利などが含まれます。

当社のサービスには、当社のパートナー、広告主、および関連会社のウェブサイトとの間のリンクが含まれている場合があります。これらのウェブサイトへのリンクをたどる場合、これらのウェブサイトには独自のプライバシーポリシーがあり、弊社はそれらについて一切の責任を負わないことにご注意ください。これらのウェブサイトに個人データを送信する前に、これらのポリシーを確認してください。お客様の権利に関する詳細情報は、お客様の管轄区域に所在するデータ保護監督当局に問い合わせることで入手できる場合があります。

適用法に従い、お客様は当社が保有するお客様に関する情報にアクセスする権利を有する場合があります。お客様のアクセス権は、関連するデータ保護法に従って行使できます。

9。プライバシーポリシーはどのくらいの頻度で更新されますか？

当社は、当社の情報慣行の変更を反映するために、お客様への事前の通知なしに本プライバシーポリシーを随時更新することがあります。そのような修正は、すでに収集され、収集される予定の情報に適用されるものとします。本プライバシーポリシーが変更された後も、お客様が当社のウェブサイトまたはいずれかのサービスを継続して使用することは、改訂されたプライバシーポリシーの条件に同意したものとみなされます。

このプライバシーポリシーを定期的に、特に個人データを当社に提供する前に、確認してください。このプライバシーポリシーに重大な変更を加える場合は、ここ、電子メール、または当社ウェブサイトのホームページの通知によってお客様に通知します。プライバシーポリシーの最終更新日は、本文書の上部に記載されています。

10。プライバシーに関する質問については、どのように当社に連絡すればよいですか？

このプライバシーポリシーについてご質問がある場合は、compliance@transfi.com までお問い合わせいただくか、以下の関連団体に郵送してください。

トランスファイ UAB

リトアニア、ビリニュスLT-09313、リヴィボ通り 21A

株式会社ネオマネー

325 フロントストリートウエスト 2階

オンタリオ州トロント M5V2Y1

カナダ

トランスフィー AML KYC ポリシー

最後にアップデートされたのは：2025年4月February 2025

‍

‍

1. はじめに 
   
   1. 本ポリシーの目的は、当社の業務プロセスにおけるML/TF防止措置およびその執行について定義することです。
   2. 当社は、法令およびその他の適用される法的要件、ならびにグッドプラクティスに従い、ML/TFの防止を効果的に確保するよう事業を遂行します。これを踏まえ、全従業員は本ポリシーに概説されたML/TF防止措置の手順および要件を遵守しなければなりません。
   3. ML/TFリスクの管理は、当社の全体的なリスク管理システムに不可欠な要素です。事業の範囲と性質を考慮し、当社はML/TFリスクの特定、評価、管理手順を導入するとともに、それらのリスクを軽減するための効果的なツールを実装するものとします。
   4. ML/TFリスクを管理するにあたり、当社は本ポリシーに概説された要件を常に最大限遵守するものとします。 
   5. 当社がML/TF分野に関連する特定の機能（顧客確認やモニタリングなど）を第三者に委託する場合、当該第三者も本ポリシーおよび法令で定められた要件を遵守することを保証するものとします。 
2. リスク選好に関する声明

‍

1. 当社は、金融犯罪、規制違反、および当社の金融犯罪防止ポリシーや管理策を回避しようとするいかなる試みに対しても、一切の妥協を許しません。ただし、サービスの提供に従事する以上、ML/TFリスクを完全に排除することは不可能です。そのため、当社は本ポリシーに記載され、実際の業務において技術的に担保された適切な管理措置を適用し、リスクを可能な限り最小限に抑えるよう努めています。 
2. 当社はサービスの提供にあたり、以下の基本原則を遵守します（以下は網羅的なリストではありません）。
   
   1. 金融犯罪、マネーロンダリング、テロ資金供与、および詐欺の助長に対しては、一切の妥協を許さない姿勢を貫くこと。
   2. 不適切かつ違法な行為に関与していると判断される個人または団体とは、意図的に取引を行わないこと。
   3. 当社の戦略的計画を危うくするリスクを回避すること。これには、当社の評判を損ない、規制当局との関係を悪化させる可能性のある、あらゆる種類の公的または私的な訴訟や法執行の対象となるような活動を含みます。
   4. 当社の管理メカニズムでは許容範囲を超えるリスクから会社を守ることができないと経営陣が判断した活動やサービスについては、これを回避または停止すること。
   5. 顧客基盤、製品、地理的要因、流通チャネルの変化を特定し、既存の管理措置が残存リスクを低く抑えるために十分であるかを検証するため、全社的なリスク評価を定期的に実施すること。
   6. 当社は、マネーロンダリングおよびテロ資金供与（ML/TF）のリスクを軽減するための強力かつ十分な管理措置を講じ、残存リスクを常に低く抑えることを目指しています。
3. あらゆるレベルの管理職は、自らのリスク環境を評価し、適切な管理策を導入し、その有効性を監視する責任を負います。当社のリスク管理文化は、すべてのビジネスプロセスにおいてリスクを慎重に分析・管理することを重視しています。

3. 取り扱い暗号資産および匿名性への対応 
   
   1. 当社が取り扱う暗号資産は、USDC、EUROC、SOL、TON、BNBです。今後、他の暗号資産の取り扱いを開始する可能性があります。 
   2. 当社は、匿名性を重視する暗号資産に関連するサービスは一切提供いたしません。当社は、入出金の双方においてウォレットスクリーニング機能を適用し、リスクの高いウォレットや、不正な資金（制裁対象地域、ダークマーケット、児童虐待、タンブラー、ミキサー等に関連するもの）との関与を特定します。
   3. これは、特定の個人または法人に追跡できない取引は、当社では一切処理しないことを意味します。
4. 対象となるお客様のセグメント 
   
   1. 当社は、個人および法人のお客様に対してサービスを提供します。 
   2. 個人のお客様については、18歳以上の方を対象としています（18歳未満の方はご利用いただけません）。年齢の上限は、欧州居住者の場合は60歳、その他の国・地域居住者の場合は70歳と定めており、これを超える年齢の方の受け入れは行っておりません。
   3. 法人のお客様については、KYBプロセスを通じて徹底的に身元確認および検証を行った信頼できる企業のみと取引を行います。書類の確認だけでなく、オンライン上の活動履歴を把握するために徹底したインターネットプロファイリングも実施します。さらに、複数回の対話を通じて信頼関係を構築した上で、ビジネス関係を開始します。 
5. サービスプロバイダーおよびツール
   
   1. 当社は、コンプライアンス体制の構築にあたり、以下の第三者ツールを活用しています。
      
      1. KYC / KYB認証（本人確認） – SumSub (www.sumsub.com);
      2. 暗号資産取引モニタリング – Chainalysis (https://app.chainalysis.com/); 
      3. ウォレットモニタリング – Chainalysis (https://app.chainalysis.com/);
      4. 制裁スクリーニング – SumSub (www.sumsub.com);
      5. インターネットプロファイリング – With Accend (withaccend.com);
      6. メールリスクチェック – At data (https://instantdata.atdata.com/);
      7. デバイスおよび行動バイオメトリクス – Sardine (www.sardine.ai)
6. 責任者
   
   1. 当社におけるAML/CTF（マネー・ローンダリングおよびテロ資金供与対策）の実施機能には、以下の組織および役職が関与しています。
      
      1. 取締役会
      2. AML担当取締役
      3. MLRO（第2^nd 線担当）
      4. CEO（一定の範囲内）
      5. コンプライアンスオフィサー（第2線担当）
   2. 取締役会 は、AML/CTF分野において以下の責任を負うものとします。
      
      1. AML/CTFポリシーおよびその他のポリシーレベルの文書を承認すること。
      2. MLROが提出した四半期コンプライアンス報告書をレビューすること。フィードバックおよび推奨事項を提供すること。 
      3. 全社的なリスク評価およびその手法をレビューし、コメントを付与し、承認すること。
      4. AML/CTFフレームワーク全体を概観し、AML/CTF対策の実施に必要な予算の提供について決定すること。
      5. 必要に応じて、AML担当取締役およびMLROから報告を聴取すること。
      6. 取締役会において（作成された議題に基づき）AML/CTFに関する事項を議論し、必要な措置や対策を決定すること。
      7. 本ポリシーおよび当社のその他の内部文書や法令により、取締役会に割り当てられたその他の義務および機能を遂行すること。
   3. AML担当取締役 取締役 は、AML/CTF分野において以下の責任を負うものとします。
      
      1. MLROの活動を監督し、MLROから要請があった場合に助言や支援を行うこと。 
      2. 当社内におけるAML/CTFフレームワークの導入を組織すること。これには、改善や変更が必要な主要なAML/CTFの側面に対処し、指摘するための第一の窓口（MLROと共同）となることが含まれます。このような指摘は、経営陣に対して行われるものとします。 
      3. MLROから要請があった場合、MLROが作成した四半期コンプライアンス報告書を（取締役会全体による検討の前に）レビューすること。
      4. 本ポリシーおよび当社のその他の内部文書や法令により、AML担当取締役に割り当てられたその他の義務および機能を遂行すること。
   4. MLRO は、AML/CTF分野において以下の責任を負うものとする。
      
      1. 社内におけるAML/CTF体制を構築・運用すること。
      2. 金融犯罪捜査局（FCIS）との適時かつ適切な連絡および報告を保証すること。 
      3. 四半期ごとに、会社の活動データについて経営陣に報告すること。これには、当該四半期中にオンボーディングされた顧客数、顧客プロファイル（自然人および法人の数、管轄区域、割り当てられたリスクグループ、取引関係を終了した顧客数など）が含まれる。四半期報告書のテンプレートは、本ポリシーの付属書No.8として提供される。
      4. 高リスク顧客の承認または拒否を行うこと。 
      5. ML/TF分野における従業員教育を継続的に企画・実施すること（不審な取引の特定、顧客確認の理解、記録保持要件に関する研修の実施を含む）。
      6. 顧客対応、オンボーディング、リスク評価、モニタリング等に従事するすべての従業員が、本ポリシーおよびその付属文書、ならびに関連するすべての社内規定を熟知していることを保証すること。
      7. 顧客確認（KYC）要件が会社の業務において適切に実施されるよう保証すること（顧客の本人確認書類の適切な評価、コピーの収集、記録の保管などを含む）。 
      8. 取引モニタリング手順の実施を保証すること。
      9. 本ポリシーおよびその付属文書が定期的に（少なくとも年1回）、必要に応じて改訂・更新されていることを保証すること。
      10. 必要なすべての記録およびログが適切に保管・維持されていることを保証すること。 
      11. 会社が実施するML/TF防止策が、社内の内部統制システムに適切に組み込まれていることを保証すること。 
      12. マネーロンダリングおよびテロ資金供与（ML/TF）防止に関する社内規定や関連文書の作成、更新、維持管理に責任を持つこと。  
      13. 年次全社的リスク評価を作成し、経営陣に報告すること。 
      14. 本ポリシー、その他の社内規定、および法令に基づき、MLROに割り当てられたその他の職務および機能を遂行すること。
   5. CEOの 主な職務は以下の通りですが、これらに限定されません。
      
      1. 会社のUBO（実質的支配者）情報をリトアニア登記所（JANGIS）へ期限内に提出すること。
      2. MLROおよび／または取締役会から提出されたすべての文書、報告書、および情報に目を通すこと。 
      3. 手順書、規則、方法論、および記述レベルの文書を承認すること（取締役会も同様のレベルの文書を承認する権利を有するものとする）。
      4. CEOの関与が必要な範囲において、取締役会の決定を実行すること。 
      5. 本ポリシー、その他の社内文書、および法令によりCEOに割り当てられたその他の職務および機能を遂行すること。
   6. 当該 コンプライアンス・オフィサー AML / CTF分野において以下の責任を負うものとする：
      
      1. 適用法令への不遵守リスクが適切に管理されていることを保証し、不遵守リスクの継続的な監視を行い、不遵守リスクを特定・評価し、それらのリスクを管理するための措置を計画・実施すること。
      2. 会社活動の規定における変更の必要性を特定し、適用法令の改正に伴うものを含め、規定の不備を特定すること。これらの不備や必要な変更について経営陣に報告し、コンプライアンス関連文書の草案を作成し、コンプライアンス・リスクに関連する会社の社内規則や手順の策定に参加すること。
      3. 本ポリシーの付録第1号に記載された要素に基づき、年間のコンプライアンス監視プログラムを作成し、同プログラムに基づいてコンプライアンスの監督を実施すること。
      4. 会社全体のコンプライアンス監視活動を統括し、特定された不備が是正されていることを確認し、関連する推奨事項を実施し、経営陣に最新状況を報告すること。法令改正案を分析し、今後の要件について経営陣および従業員に周知し、会社がこれらの変更に対応できるよう準備を整えること。
      5. 適用法令への不遵守が疑われる状況において調査を組織・指揮し、すべての不遵守事例を精査し、各事例のリスクレベルを判断し、将来的なコンプライアンスを確保するための緊急措置を講じること。
      6. コンプライアンス要件が満たされていることを確認するための意思決定プロセスに参加し、新規サービスや既存サービスの重大な変更に関連するリスクについて助言を行い、ビジネス上の決定、ライセンスの更新や再取得に関連する法的要件について意見を提供すること。
      7. コンプライアンスの原則、規則、手順を策定し、適用法令の遵守に関連するリスク管理措置の有効性を監視し、会社のコンプライアンス・プロセスの規定に関する提案を行うこと。
      8. コンプライアンス関連分野および関連する適用法令の変更に関する従業員向け研修の実施を支援し、情報を提供すること。新入社員向けのコンプライアンス研修の実施プロセスに参加し、各部門のチームリーダーに対し、法令の変更について定期的または随時情報を提供すること。各部門のチームリーダーは、その情報を部下に周知しなければならない。
      9. 適用法令への違反があった場合に経営陣へ報告し、自身の活動に関する報告書を作成・提出すること。コンプライアンス・オフィサーの推奨事項から逸脱した状況を記録し、コンプライアンス・リスク評価報告書やコンプライアンス機能の実施状況報告書が審議される経営陣の会議に出席すること。
      10. 監督機関およびリトアニア共和国金融犯罪捜査局（FCIS）との連絡調整を行い、窓口担当者としての役割を果たすか、またはそれらとの関係を調整すること。また、監督機関やその他の管轄当局に対し、インシデントやその他の重要な状況について報告し、マネー・ローンダリング報告責任者の管轄外の範囲において、監督当局による調査、点検、検査、その他の措置に参加すること。
      11. 重要な顧客からの苦情に関する情報を受け取り、必要に応じて苦情処理プロセスに参加し、また必要に応じて苦情処理プロセスを監督すること。
      12. 取締役会から割り当てられた、または社内規定に基づくその他の職務を遂行すること。
   7. 上記に記載された機関および役員の権利、機能、責任、義務などは、その他の社内文書においても定められる場合があります。上記のリストはあくまで初期（一般的）なものとして解釈されるものとします。
7. 顧客確認 当社の顧客は、法人および個人です。
   
   1. 当社は、顧客確認手続きをリモートで実施します。物理的な本人確認措置は行いません。
   2. 顧客確認手続きおよび適用される要件に関する詳細な指示は、本ポリシーの別紙第1号に定めます。
8. リスク評価 

リスクグループ

1. マネー・ローンダリングおよびテロ資金供与（ML/TF）のリスクを評価するため、当社はリスクベース・アプローチを採用します。
2. 当社は、事業に関連する以下のリスクを認識しています。

1. 性質別：
   
   1. 顧客リスク
   2. 国・地域リスク
   3. 商品・サービスリスク 
   4. 提供チャネルリスク
2. リスクレベル別：
   
   1. 低
   2. 中
   3. 高
   4. 許容不可

個別リスク評価

3. 当社は以下の 個別リスク評価 各顧客の：

1. 顧客とのビジネス関係を開始する前、または

クライアント

2. 顧客のリスクグループに変更が生じる可能性を示す特定の状況を当社が認識した場合。
3. 以前に収集された顧客のKYB/KYCデータの正確性に懸念がある場合、またはマネーロンダリングやテロ資金供与の可能性がある活動が行われている懸念がある場合。 

4. 当社のすべての顧客には、常に適切なリスクグループを割り当てるものとします。当社は、顧客のリスクセグメンテーションのためのツールを維持しなければなりません。このツールにより、顧客の個別の状況を評価した上で、前述の第8.2条に記載された適切なリスクグループに顧客を割り当てることが可能となります。

全社的リスク評価

5. 当社は少なくとも年に1回、以下の評価を実施するものとします。 全社的リスク評価 当社の活動に関連するすべてのリスク（本ポリシー第8.2条(i)項）について。このような評価の目的は、当社がさらされているリスクレベルを特定し、関連するリスク基準やリスクレベルが時間の経過とともにどのように変化したかを評価し、特定された変更に対して追加の対策を講じる必要があるか、あるいは設定されたリスク許容度を再検討する必要があるかを判断することにあります。 
6. 全社的リスク評価は書面形式で実施されるものとします。MLROは、全社的リスク評価の実施に責任を負い、当該評価を作成して当社の上級管理職に提出しなければなりません。全社的リスク評価は、取締役会が承認するリスク評価手法に従い、当社のMLROが実施するものとします。

9. ビジネス関係のモニタリング 

1. 当社は、ビジネス関係およびウォレットの継続的なモニタリングを実施します。これには、取引の監視および顧客の基本情報の最新化が含まれます。
2. 当社は、即時モニタリングと事後モニタリングの両方の手順を確実に適用するものとします。両者の違いは以下の通りです。

1. 即時モニタリング：当社が設定した基準およびシナリオに基づき、システムは潜在的に疑わしい取引や操作を「検知」し、MLROまたはその他の権限を持つコンプライアンス担当者が調査を行い、当該取引や操作が疑わしいものではなく実行可能であると確認するまで、その処理を保留します。このような評価は、アラートが生成された日から1営業日以内にMLROまたはその他の権限を持つコンプライアンス担当者が開始するものとします。アラートの評価時間は妥当な範囲内とし、MLROまたはその他の権限を持つコンプライアンス担当者は、当該取引や操作が疑わしいかどうかを確認するために、適切かつ迅速な措置を講じる必要があります。評価に必要な追加情報を顧客に求める場合、アラート評価の全体期間を延長することができますが、その際は、十分な情報が提供されるまで取引や操作は実行されない旨を顧客に通知しなければなりません。この期間は、合計で4日を超えて延長してはならないものとします（延長に合理的な根拠がある非常に特殊な状況を除く）。顧客が要求された情報を提供しない場合、または評価の結果、取引や操作が疑わしいと判断された場合、当社のMLROは本ポリシー第13条に従い、金融犯罪捜査局（FCIS）に疑わしい取引報告書を提出するものとします。 

‍

2. 事後モニタリング：当社が適用する事後モニタリングには、以下の2種類があります。

‍

1. 当社が設定した基準およびシナリオに基づき、システムは特定の顧客にとって標準的ではないものの、リアルタイムで実行され、ブロックされなかった活動を「検知」します。このように「検知」された取引や操作は、事後モニタリングシステムでフラグが立てられた時点から30暦日以内に、マネーロンダリング防止責任者（MLRO）またはその他の権限を持つコンプライアンス担当者が評価を行うものとします。評価の結果、当該取引や操作が疑わしいと判断された場合、当社のMLROは金融犯罪捜査局（FCIS）に報告書を提出しなければなりません。
2. MLRO（マネーロンダリング防止責任者）は、定期的（少なくとも半年に1回以上）に、上記(a)で説明した主な事後モニタリング手順に加え、二次的な措置として、関連するタイプの顧客の過去の取引を調査することを決定する場合があります。このような追加チェックの目的は、不審または非標準的な可能性のあるすべての取引が当社によって発見および評価されていることを確認することです。MLROは、どのタイプの顧客を調査すべきかを決定する責任を負います（例：支払い金額の大きい上位10社の顧客、高リスク地域に関連する支払いを行っている顧客など）。

3. 当社は、取引が顧客のリスクと一致していることを確認するために取引を監視し、マネーロンダリングやテロ資金供与の可能性を検知するために必要に応じて資金源を調査します（本ポリシー別紙7）。また、当社は、ビジネス関係に関連するリスクが変化したかどうかを把握するため、保有する文書、データ、または情報を最新の状態に保ちます。
4.            当社は、以下のような状況において資金源を証明する書類を収集します。 
   
   1. すべてのタイプの顧客：高リスクと判断された場合、EDDの対象となります。
   2. すべてのタイプの顧客：日次／月次の取引限度額に達した場合。
   3. すべてのタイプの顧客：クライアントの取引行動に大きな変化が見られる場合（例：注文サイズが過去の平均注文サイズよりも大幅に大きい場合）。
   4. 法人顧客のみ：当社のEDD（強化された顧客デューデリジェンス）要件に該当するすべての企業は、これらの書類を提出する必要があります。EDDは、事業者が以下の基準に該当する場合に開始されます。

• 暗号資産／デジタル資産サービスを提供している 

• その他の暗号資産／デジタル資産サービスを提供している 

• 送金サービス／決済サービス／その他の金融サービスを提供している 

• 規制対象のギャンブルサービス 

• 政治的に重要な地位にある実質的支配者を持つすべての顧客 

5. 個人：PEP（重要な公的地位にある者）に該当するすべての個人は、これらの書類を提出する必要があります。 

‍

5. 監視（即時および／または事後）は、第三者のサービスを利用して実施される場合があります。その場合、当社は当該第三者が本ポリシーおよび法令で規定された要件を遵守し、当社が設定したすべての監視基準およびシナリオが適切に網羅されるよう、彼らのITシステムおよびプラットフォームを調整することを保証するものとします。
6. 当社は、高、中、低という様々なリスクレベルを定義したリスクベースのマトリックスを使用します。すべてのリスクカテゴリーには、個人または法人の場合に応じて、様々な条件に基づいた取引限度額が適用されます。
   
   1. 個人：当社はクライアントを複数のリスクカテゴリーに分類し、支払い方法や管轄区域の選択、およびユーザーの行動に基づいて取引限度額を設定します。
   2. 法人：当社はクライアントを複数のリスクカテゴリーに分類し、企業の経歴、インターネットリスクプロファイリングスコア、オンボーディング期間、地理的リスクなどの様々なリスク要因に基づいて取引限度額を設定します。
7. 当社は、リアルタイムでの取引監視（スクリーニング）や事後的な取引分析（モニタリング）など、包括的なアプローチを用いて取引を監視します。スクリーニングの目的は、以下を特定することです。 
   
   1. 不審な取引や通常とは異なる取引パターン。 
   2. 設定されたしきい値を超える取引。
8. 取引のスクリーニングは自動的に行われ、以下の措置が含まれます： 
   
   1. ユーザー／クライアントのリスクプロファイルおよび申告された推定取引高に応じた、取引のしきい値の設定； 
   2. ユーザー／クライアントの指示に基づき仮想通貨を送付する先の仮想通貨ウォレットのスコアリング； 
   3. 仮想通貨の受取元となる仮想通貨ウォレットのスコアリング。
9. モニタリング手順に適用される一般的な要件は、本ポリシーの別紙第3号に定められています。

10. PEP、国際制裁、およびネガティブニュースに対するスクリーニング

1. 当社は、政治的公人（PEP）、国際制裁、およびネガティブニュースのスクリーニングに自動化ソリューションを導入しています。
2. 当該スクリーニングは以下のタイミングで実施されます： 
   
   1. 取引関係の開始前；
   2. 取引関係期間中は毎日；
   3. さらに、暗号資産ウォレットのスクリーニングは、取引関係の開始前、各取引の前、および継続的に実施されます。     
3. 以下の対象に対するスクリーニング： 国際制裁 は、以下の者に対して実施されます： 
   
   1. 顧客自身；
   2. 顧客の代表者；
   3. 顧客の実質的支配者（UBO）；
   4. 顧客
4. 以下の対象に対するスクリーニング： PEP（重要な公的地位にある者） のリスク調査は、以下の者に対して実施されます： 
   
   1. 顧客自身；
   2. 顧客の代理人；
   3. 顧客の実質的支配者（UBO）；
   4. 顧客
5. 以下の項目に対するスクリーニング： ネガティブニュース は、以下の者に対して実施されます：
   
   1. 顧客自身；
   2. 顧客の代理人；
   3. 顧客の実質的支配者（UBO）；
   4. 顧客
6. 少なくとも以下のデータがスクリーニングの対象となります： 
   
   1. 個人の場合：氏名、生年月日（または個人コード）、国籍、居住国。 
   2. 法人の場合：正式名称、登録国、法人番号、実際の住所の国または住所（該当する場合）。 
7. スクリーニングの結果、以下が判明した場合： 
   
   1. クライアントがPEP（重要な公的地位にある者）である場合、ビジネス関係を開始することは可能ですが、その前に本ポリシーの別紙第1号に規定される強化されたデューデリジェンス手続きを経る必要があります。

‍

2. クライアントが国際制裁の対象である場合、オンボーディング、取引の実行、およびサービスの提供はできません。MLROは、本ポリシーの第13条に従い、FCISに通知しなければなりません。 

‍

3. 当該顧客がネガティブニュースの対象であること： 

‍

1. ネガティブニュースにより当該顧客が金融犯罪やマネー・ローンダリング／テロ資金供与に関与していることが示された場合、当該顧客を拒絶しなければならず、サービスを提供することはできません。
2. ネガティブニュースにより当該顧客が制裁対象であることが示された場合、国際制裁の関連性について評価を実施しなければなりません。制裁対象であることが確認された場合は、上記(ii)に記載された措置に従うものとします。
3. ネガティブニュースによりその他の基準が示された場合、マネー・ローンダリング報告責任者（MLRO）に報告し、当該顧客のオンボーディングの可否、および「可」である場合はどのリスクグループに割り当てるかを決定するものとします。 

8. スクリーニングデータ（データスクリーニングが実施されたことを証明する証拠）は、当社が利用可能な状態である必要があります。当社は、規制当局からの要請など、必要に応じて、いつどのようにスクリーニングが実施されたかを証明できなければなりません。このようなデータは、ITシステムやツール内で利用可能である必要があります。 

11. トラベルルールの導入

1. EU規則2023/1113およびEBA（欧州銀行監督局）のトラベルルールガイドラインによって施行されるトラベルルールでは、すべての暗号資産の移転において、その送金人および受取人に関する情報を付随させることが義務付けられています。
2. 当社が実施する暗号資産の移転には、以下の情報が含まれます： 

移転の送金人について：

1. 送金人の氏名。
2. DLT（分散型台帳技術）または類似の技術を使用するネットワーク上で暗号資産の移転が記録される場合における、送金人の分散型台帳アドレス。また、そのような口座が存在し、かつ取引の処理に使用される場合は、送金人の暗号資産口座番号。
3. DLT（分散型台帳技術）または類似の技術を使用するネットワーク上で暗号資産の移転が記録されない場合における、送金人の暗号資産口座番号（利用できない場合は、当該暗号資産の移転に付随する固有の取引識別子）。
4. 送金人の住所（国名を含む）、公的な身分証明書番号、および顧客識別番号。または、これらに代わるものとして、送金人の生年月日および出生地。 
5. 関連するメッセージ形式に必要な項目が存在し、かつ送金人が自身の暗号資産サービスプロバイダーに提供していることを条件として、送金人の現行のLEI（法人識別子）。LEIがない場合は、その他利用可能な同等の公式識別子。

移転の受取人について：

1. 受取人の氏名。
2. DLT（分散型台帳技術）または類似の技術を使用するネットワーク上で暗号資産の移転が記録される場合における、受取人の分散型台帳アドレス。また、そのような口座が存在し、かつ取引の処理に使用される場合は、受取人の暗号資産口座番号。
3. DLT（分散型台帳技術）または類似の技術を使用するネットワーク上で暗号資産の移転が記録されない場合における、受取人の暗号資産口座番号（利用できない場合は、当該暗号資産の移転に付随する固有の取引識別子）。
4. 関連するメッセージ形式に必要なフィールドが存在し、かつ送金人が自身の暗号資産サービスプロバイダーに提供している場合、現在のLEI、またはそれが存在しない場合は、受取人のその他の利用可能な同等の公式識別子。

2. 当社は、暗号資産の送金を開始または実行する前に、送金人に関するすべての情報が利用可能であり、かつ検証済みであることを確認しなければなりません。 
3. 着金については、当社は送金を受け入れる前に、必要な情報がすべて揃っているかを確認し、送金に付随する受取人データが、当社が保持する受取人情報に基づいて検証済みであるかを確認するものとします。情報が不足している（データが不正確、不完全であるなど）場合、当社が要求した検証済み情報が受領されるまで取引を保留するか、または拒否するものとします。

1. 顧客情報の更新（ODD）

1. 顧客から収集した情報は、以下の期限内に当社が更新するものとします。

‍

2. 情報の確認および更新には、以下が含まれるものとします。
   
   1. オンボーディングプロセス中に収集された顧客に関する情報（すべてのKYC情報）。 
   2. 顧客の身分証明書の確認：身分証明書が有効かどうかを確認し、有効であれば追加書類は不要ですが、有効期限が切れている場合は、有効な身分証明書の提出を別途求める必要があります。
   3. 過去の取引を精査し、追加のリスクや顧客のリスクプロファイルを更新する必要性があるかどうかを判断します。 
3. 確認、更新、収集、評価されたすべてのデータは、文書が収集または評価された日付を明記した上で、顧客ファイルに保管しなければなりません。

13. FCISへの報告（AML/CTF関連）

報告書一覧：

1. 当社は、以下の場合にFCISへ報告する義務を負います。

1. 疑わしい操作または取引（SARの提出）。
2. 当該取引が犯罪行為に直接的または間接的に関連している、あるいはそのような目的で使用される意図があるという認識、またはその疑いがある場合。
3. 顧客が疑わしい操作や取引を行おうとしているという認識、またはその疑いがある場合。
4. 仮想通貨交換取引、または仮想通貨を伴う取引のうち、疑わしい取引であり、かつマネー・ローンダリング報告責任者（MLRO）がその疑いがあると判断し、その取引額が15,000ユーロ（または仮想通貨を含む他通貨での相当額）以上である場合。および、会社の事業活動に関する年次報告。

1. 各報告の詳細は以下の通りです。

‍

FCISとの連絡における主要なタイムラインと要件

1. FCISは、以下の期間内に 10営業日 報告書の履行評価を受領してから、その根拠が確立された場合（例：警察への通報および予備捜査の開始）には必要な措置を講じるものとします。FCISは、それに応じて当社に通知しなければなりません。 
2. 当社がFCISから回答を受領しなかった場合 10営業日以内 本ポリシーの第13.2条に記載された報告書の提出から、またはリトアニア刑事訴訟法で定められた手続きに従い、FCISから所有権の一時的な制限を求められていない場合、これは当社がFCISによる違法行為の認定はなかったと判断し、制限を解除すべきであると考える根拠となります。ただし、MLROが顧客の停止された取引／活動の再開に関して疑念を抱く場合は、MLROは追加でFCISに連絡し、再開および／または考えられる組織的な対応について指示を仰ぐものとします。
3. 当社は、本セクションで規定された義務および行動を遂行する過程で生じた契約上の不履行や損害について、顧客に対して責任を負わないものとします（ただし、それらが法的要件に従って遂行されている場合に限ります）。この免責は、顧客によるML/TFの疑いがある行為や不審な操作または取引に関する情報を、誠実にMLROへ報告した当社の取締役やその他の従業員にも適用されます。また、これらの行為を理由として、彼らが懲戒処分の対象となることはありません。
4. 当社は、MLROが安全なチャネルを通じて、かつ照会の完全な機密性を確保した方法で、AML/CTF（マネーロンダリング防止／テロ資金供与対策）に関連する情報の提出に関するFCISからの照会に迅速に対応できるよう、社内システムを維持しなければなりません。また、以下の期間内に当該情報の提出を確実に行うものとします。 14営業日 照会受領日から。ただし、FCIS、本ポリシー、または法律により短い期間が定められている場合はその限りではありません。
5. FCISに提出された、またはFCISから受領したすべての情報は機密とみなされ、FCISに報告された特定の案件の処理に関与していない、またはFCISから通知を受けていない当社の従業員を含む第三者への開示は認められません。MLROはFCISとの連絡における主要な窓口となり、FCIS関連情報の機密性を確保するものとします。FCISとの連絡にはMLROのメールアドレスを使用するものとします。さらに、FCISへの情報は常に専用のFCIS情報システムを通じて提出されるものとし、電子メールは dokumentas@fntt.lt は、例外的な場合にのみ使用されるべきものです（例：技術的な理由によりFCIS情報システムが利用できない場合）。いかなる場合においても、情報漏洩の禁止（ティッピング・オフの禁止）が徹底されなければなりません。これは、不審な顧客の取引や行動に関する情報、およびSAR（疑わしい活動報告）がFCISに提出されたという事実、ならびに不審と判断された具体的な根拠となった情報について、顧客、当該データを取り扱う権限のない当社の従業員（当該顧客の案件や調査等に関与していない者）、および第三者に対して開示してはならないことを意味します。ただし、リトアニアのマネーロンダリング防止法第23条に基づく免除など、法的要件に従って認められる免除がある場合はこの限りではありません。

15,000ユーロ以上の仮想通貨取引に関する報告

6. MLROは、仮想通貨交換またはその他の仮想通貨取引の金額が15,000ユーロ以上（単一の取引か複数回にわたる取引かを問わず）であり、かつMLROが不審であると判断した場合、当該取引に関する情報をFCISに提出する責任を負います。かかる取引に関する情報は、FCISに提出されるものとします。 7営業日以内 業務遂行日から。 

不審な活動／取引に関する報告

7. 不審な操作または取引とは、その性質上、当社がマネーロンダリング／テロ資金供与（ML/TF）または詐欺に関連している可能性があると判断したものを指します。当該の取引または操作が不審な操作または取引であると判断された場合、当社のマネーロンダリング防止責任者（MLRO）は、本セクションで規定される通り、金融犯罪捜査局（FCIS）に報告するものとします。
8. 当社は、禁止国に居住している、禁止国で生まれた、または禁止国の市民である場合、あるいは適用されるAML/CFT（マネー・ローンダリングおよびテロ資金供与対策）法の下で禁止されている人物である場合を除き、すべての申請者を歓迎します。禁止国で生まれた場合でも、元の国籍を放棄し、非禁止国の市民権を取得したことを証明する書類を提出すれば、登録が可能な場合があります。
9. 本ポリシーの別紙6に記載されている、高リスク管轄区域およびFATF（金融活動作業部会）によって監視されているその他の管轄区域。
10. 当社はまた、各申請者／ユーザー、および該当する場合はその関連者、権限者、実質的支配者に対し、本ポリシーの別紙6に記載された制裁措置への準拠状況をスクリーニングするものとします。
11. 当社は、前述の制裁措置、PEP（重要な公的地位にある者）リスト、およびマネー・ローンダリング関連データベースへの準拠をスクリーニングするためのツールやデータベースを提供するサードパーティのサービスプロバイダーを利用しています。
12. いかなる場合においても、当社は申請者をユーザーとして受け入れる前に検証を完了しなければなりません。検証リストと陽性に一致し（コンプライアンス部門による調査および評価の結果、否定できなかったもの）、かつ禁止リスト（例：禁止国や禁止業種の申請者）に該当する申請者（またはその関連者、権限者、実質的支配者）は、当社のユーザーとして受け入れることはできず、ユーザー登録を拒否されます。
13. スクリーニングで陽性反応が出た（コンプライアンス部門による調査および評価の結果、否定できなかったもの）ものの、禁止リストには該当しない申請者（またはその関連者、権限者、実質的支配者）については、審査の結果としてネガティブな情報が得られた場合、当社は当該申請者がECDD（強化された顧客デューデリジェンス）を必要とする高リスクグループに該当するかどうかを検討し、ユーザーとして受け入れるか判断します。
14. コンプライアンス部門は、スクリーニングの結果および実施した評価の記録を保持するものとします。
15. 疑念は、さまざまな客観的および主観的な状況によって生じる可能性があります。例えば、顧客が自身の活動には典型的ではない取引や操作を行う、自身や操作に関する不正確なデータを提供する、顧客や当社が評価中の操作に関する追加情報（書類）の提供を拒む、といった場合です。
16. 顧客の活動が疑わしいという観点から関連する取引や操作を評価する際、当社のMLRO（マネー・ローンダリング防止責任者）は、顧客が行った活動、操作、取引を適切に審査するために、当該「疑わしい操作または取引」の根拠と目的、および資金の出所に関する十分な情報を入手し、その結論を書面で提供しなければなりません。 
17. 当社は、顧客の活動が犯罪の構成要件を満たしているかどうかを調査する義務を負いません。当社が、取引や操作が「疑わしい操作または取引」であると知った、または疑った場合、以下の措置を講じなければなりません。
    
    1. 停止する 取引／操作（可能な場合）、および 
    2. 通知する 以下の期間内にFCISへ 3営業日以内 停止した時点から。

18. 「疑わしい操作または取引」を認定する際に適用される基準のリストは、本ポリシーの別紙2に記載されています。
19. 本ポリシーの別紙2に規定された基準を満たさない取引や操作であっても、当社従業員が当該操作、取引、または顧客の活動に対して疑念を抱いた場合、当該取引や操作は「疑わしい操作または取引」とみなされ、以下の期間内にFCISへ報告しなければなりません。 3営業日以内.
20. 当社は「ティッピング・オフ（情報漏洩）」禁止規定の対象となります。これは、疑わしい取引の報告が行われている、または行われたという事実を、顧客やその他の者（責任ある社内担当者および関係当局を除く）に対して開示することが法律で禁じられていることを意味します。

12. 取引または取引関係の終了 

一般要件

2. 顧客が当社の求めに応じず、追加情報の提供を拒否した場合、当社は当該情報の性質や重要性、および提供されない理由を考慮した上で、操作もしくは取引の実行を拒否し、または取引の実行もしくは顧客との取引関係を終了させることができるものとします。
3. 本ポリシーの第14.4条に定める理由に基づき、当社が顧客の操作または取引を実行しなかった場合、当該不履行またはそれにより生じた損害について、当社は顧客に対し一切の責任を負わないものとします。
4. 顧客が以下のいずれかに該当する場合、当社は取引の実行、または取引関係の開始もしくは維持を禁止されるものとします。
   
   1. 本人確認に必要な情報の提供を拒否する、または提供された情報が不十分である場合。
   2. 提供されたデータが不完全または不正確である場合。
   3. 国際的な制裁対象となっている場合。
   4. 当社が定めるリスク許容範囲を超えている場合。
   5. 匿名サービスの提供を求める場合。 
5. 第14.4条に定める事由に該当する場合、および顧客の特定の操作、取引、または行動が疑わしいと判断した場合（当該操作または取引の実行の有無を問わず）、当社は当該疑わしい操作または取引についてFCISに報告するものとします。
6. 顧客の本人確認の過程において、マネーロンダリングまたはテロ資金供与の疑いがあると当社が判断し、かつ、本人確認手続きを継続することで、顧客に当局へ情報が提供される可能性を察知される恐れがあると判断した場合、当社は本人確認手続きを中止し、当該顧客との取引関係を開始しないことがあります。この場合、当社は速やかに、遅くとも以下の期限内にFCISへ情報を報告するものとします。 1営業日.  

顧客主導による取引関係の終了

7. 顧客は、理由を明示することなく、かつ裁判所への申し立てを要することなく、単独で当社との取引関係を終了させる権利を有します。当該権利の行使に関する具体的な条件は、当社の利用規約に基づき適用される場合があります。  

当社主導による、または法令に基づき必要とされる顧客との取引関係の終了

8. 当社は、BSA契約に基づき当事者間で合意された法的根拠が満たされた場合、またはその他の法的根拠が存在する場合、事前の通知を行うことなく、かつ裁判所への申し立てを要することなく、顧客との取引関係を終了させる権利を有します。 
9. 法令により通知が禁止されている場合を除き、取引関係の終了については、直ちに（同営業日中に）電子メールで顧客に通知しなければなりません。ML/TFの疑いがある場合、当社はFCISに通知するものとします。FCISによる疑わしい活動の評価が完了するまでは、終了を延期することができ、また、進行中の調査やFCISへの申請について顧客に知らせることはできません。

13. 記録簿。記録の保持。データ保管

1. 当社は、少なくとも以下の記録簿を保管するものとします。

1. 疑わしい操作または取引の記録簿、およびFCISに提出された報告書の記録簿。 
2. 仮想通貨交換またはその他の仮想通貨取引の記録簿（取引額が15,000ユーロ以上であり、かつMLROが疑わしいと判断した場合のみ。単一の取引か複数の取引かを問わない）。これには、当該取引のFCISへの報告に関するデータを含みます。
3. ML/TF防止手順への違反に関連する状況により、取引または取引関係が終了した顧客の記録簿（顧客またはその代理人が本人や実質的支配者に関する情報を隠蔽しようとした場合、必要な情報をすべて提供しなかった場合など、取引関係が終了したケースを含む）。

‍

2. 当社が保管すべき上記の記録簿のテンプレートは、本ポリシーの付録第4号に記載されています。 
3. データは、操作や取引を裏付ける文書、または操作の実行や取引の締結（もしくは終了）、あるいは取引関係の終了に関連する法的効力を持つその他の文書に基づき、時系列で記録簿に記入するものとします。記入は直ちに行うものとし、操作の実行、取引の締結、または特定の状況が発生もしくは確認された日から遅くとも3営業日以内に行わなければなりません。
4. 以下のデータ保管要件を遵守するものとします。

‍

1. 記録の保管期間は、管轄当局からの合理的な指示があった場合、最大2年間延長されることがあります。
2. 当社は、本ポリシー第15.4条に定める文書および情報を、以下の状況にかかわらず保管するものとします。(i) 取引が国内か国際か、および/または (ii) 顧客との取引関係が継続中か終了しているか。
3. 当社は、本ポリシー第15.4条に定める文書を、以下のことが可能となるように保管するものとします。(i) 特定の取引に関する情報を復元すること、および (ii) 必要に応じて、当該文書およびそこに記載された情報を金融犯罪捜査局（FCIS）に提供すること。

12. 従業員研修 

4. ML/TF防止要件に関する継続的な従業員研修プログラムは、MLROの主導のもとで準備・実施されます。研修記録はMLROが毎年作成し、実施済み（または実施予定）の研修、参加者、研修日、研修名、主催者、発行された修了証、その他関連情報があればその内容を記載するものとします。研修記録の様式は、本ポリシーの付録第9号として提供されます。 

‍

1. 研修は少なくとも年1回（暦年ベース）実施するものとします。研修内容は当社の事業活動に基づき、年次リスク評価に従って、法令の改正や当社が直面する新たなリスクを反映させるため、必要に応じて更新されます。
2. 従業員研修プログラムは、業務上ML/TF防止措置に関与するすべての当社従業員が、顧客の本人確認、疑わしい操作や取引の検知、モニタリング手順で発生したアラートの評価などを適切に行えるよう教育することを目的とします。 
3. すべての新規従業員は、入社および研修プロセスの一環として、顧客対応業務に従事する前に、マネーロンダリングおよびテロ資金供与（ML/TF）リスク防止のための研修を受けなければなりません。新規従業員への研修実施については、当社のマネーロンダリング防止責任者（MLRO）が責任を負うものとします。MLRO自身も、年次でAML/CTF研修を受講しなければなりません。 

13. 最終規定

年次監査

1. 当社は、少なくとも年1回、社内のAML/CTF対策およびその実施状況について監査を実施するものとします。監査の実施についてはシニアマネジメントが責任を負い、監査の組織化についてはMLROが責任を負うものとします。 

承認および見直し

2. 本ポリシー（およびその付属文書）は、承認された日から発効し、取締役会の決定によってのみ廃止、修正、および／または補足されるものとします。
3. 本ポリシーの修正および／または補足は、承認された日の翌日に発効するものとします。 
4. MLROは、定期的（少なくとも年1回）に、または重要な事象や変更（法令の変更や、当社に関連する新たなリスクの発生など）が生じた際に、本ポリシーを見直し、必要に応じて更新するものとします。また、以下の場合は必ず本ポリシーの見直しを行うものとします。
   
   1. 欧州委員会によって超国家的リスク評価が公表された場合（公表先：https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:52022DC0554）；
   2. FCISによって国家リスク評価が公表された場合（公表先： www.fntt.lt）； 
   3. FCIS（金融犯罪捜査局）から当社に対し、内部統制の強化および厳格化を命じる指示があった場合。 
   4. 当社の経営体制や業務組織に重要な変更があった場合。 
   5. 監査結果やその他の活動指標により、内部統制の変更が必要であると判断された場合。 

従業員への周知

5. MLROは、当社の従業員に本ポリシー（およびその付属文書）ならびにその後の改訂版がある場合はその内容を周知させる責任を負います。周知にあたっては、従業員に本ポリシー（およびその付属文書）を提供し、その後、各従業員が本ポリシー（およびその付属文書）の内容を確認した旨を、本ポリシーの付属文書No.5に記載された表に署名することで証明させるものとします。

責任者の知識および経験の評価

6. 当社は、MLRO（マネーロンダリング防止責任者）、CEO、取締役、上級役員、その他社内のAML/CTF（マネーロンダリングおよびテロ資金供与対策）体制に責任を負う従業員を任命する前に、その能力、職務経験、資格について徹底的な評価を実施するものとします。この評価では、学歴、専門能力開発、関連する職務経験（期間および性質を含む）、その他その適格性や資格に影響を与える可能性のある基準を考慮に入れるものとします。かかる評価は、任命または採用の前に書面で完了させる必要があります。

当社のシニアマネジメントおよび実質的支配者（UBO）に関する要件

7. 以下のいずれかの基準に該当する者は、当社のシニアマネジメントまたは実質的支配者（UBO）になることはできません。 
   
   1. リトアニア共和国刑法に規定される重大または極めて重大な犯罪、あるいは他国の刑法に基づきこれらに相当する犯罪行為を犯したとして有罪判決を受け、前科の有無や抹消の如何を問わない者。 
   2. 財産、財産権および財産的利益、経済および事業秩序、金融システム、公務および公共の利益、公共の安全に対する軽微または加重犯罪、あるいは他国の刑法に基づきこれらに相当する犯罪行為を犯したとして刑法に規定される有罪判決を受け、前科が消滅または抹消されてから5年が経過していない者。 
   3. 刑法または他国の刑法に規定される、本項第1号および第2号に指定されたもの以外の犯罪行為を犯したとして有罪判決を受け、刑の執行、刑の執行猶予、または刑の執行免除の日から3年が経過していない者。
8. 上記第16.7条に記載された状況が確認された場合、当社はFCISに適切に通知し、要件（マネージャーの交代など）の履行を確実にするための措置を講じなければなりません。

14. 別紙  

1. 本方針の不可欠な構成要素である文書のリストは以下の通りです。 

別紙第1号 – 顧客確認手続き

別紙第2号 – 疑わしい業務または取引の特定基準

別紙第3号 – 関係モニタリング方針

別紙第4号 – 記録様式

別紙第5号 – 従業員の方針周知確認書

別紙第6号 – 禁止国リスト

別紙第7号 – 資産および資金の出所に関する許容可能な証拠

別紙第8号 – MLRO四半期報告書テンプレート

別紙第9号 – 研修記録

‍

‍

2. 別紙第1号 

防止措置実施方針への 

マネー・ローンダリングおよびテロ資金供与対策に関する 

TRANS-FI UAB

‍

3.      顧客確認手続き

‍

1. はじめに

1. 当社はB2B2C企業であり、法人に対してサービスを提供します。エンドユーザーは自然人および法人のいずれも対象となります。当社は主に、顧客クライアント、加盟店、およびエンドユーザーである企業に対してサービスを提供しています。加盟店とエンドユーザーの双方がサービスを受け取り、これら両方の主体が当社の顧客とみなされ、適切に本人確認が行われます。

Trans-Fi UABの現在のプロダクトスイートは以下の通りです。これらのプロダクトはすべて、ソリューションとして、また単一のアプリケーション・プログラミング・インターフェース（「API」）として利用可能であり、取引や注文を監視するためのダッシュボードやその他のソリューションを提供しています。

• 入金： クライアントおよびその加盟店が、以下の通貨で支払いを受け取れるようにします。 法定通貨 通貨（米ドルやユーロなど）または ステーブルコイン を、支払いリンクの送付を通じて取引先（企業または個人）から受け取り、 ステーブルコイン または 法定通貨、世界中どこからでも簡単に、ご希望に応じてご利用いただけます。当社のプロダクトで使用されるステーブルコインは、法定通貨にペグされた裏付け資産を持つ暗号資産であり、特にCircle社が発行するEURCやUSDCといったユーロおよび米ドル建てのステーブルコインを採用しています。本プロダクトでは、以下のMiCAサービスが適用されます。 
  
  1. 顧客の委託による暗号資産の送金サービス 
  2. 顧客の委託による暗号資産の保管および管理 
  3. 暗号資産と法定通貨の交換 

‍

• Payouts: クライアントおよびその加盟店が、従業員、ベンダー、フリーランサー、取引先に対して世界中で支払いを行えるようにします。 法定通貨 または ステーブルコイン 世界中で暗号資産を法定通貨に交換することで（ステーブルコインから法定通貨への交換）または法定通貨と暗号資産の交換（法定通貨からステーブルコインへの交換）または暗号資産同士の交換（暗号資産からステーブルコインへの交換）。本プロダクトでは、以下のMiCAサービスが利用されます： 
  
  1. クライアントに代わって行う暗号資産の送金サービス 
  2. クライアントに代わって行う暗号資産の保管および管理 
  3. 暗号資産と法定通貨の交換 
  4. 暗号資産と他の暗号資産の交換 

‍

• Ramp: クライアントが法定通貨と暗号資産の交換を提供できるようにします（法定通貨から暗号資産への交換 「オンランプ」）および暗号資産から法定通貨への交換（暗号資産から法定通貨への交換 「オフランプ」）を加盟店および／またはエンドユーザーに提供します。本プロダクト内では、以下のMiCAサービスが使用されます。 
  
  1. 暗号資産と法定通貨の交換 

‍

• ウォレット発行サービス（「WIaaS」）： クライアントが、自身、加盟店、またはエンドユーザーのためにカストディアルウォレット（Circleをプロバイダーとして使用）を発行し、シームレスな支払いのために取引を事前資金調達したり、取引先からの入金を受け取ったり、エンドユーザーのウォレットやゲーミングアカウントへのチャージや返金を提供したりすることを可能にします。これらを実現するために、以下の機能を提供します。 法定通貨からステーブルコインへの交換 および ステーブルコインから法定通貨への交換 送金、およびそれに続くゲーミング顧客との決済。TransFiは、サードパーティプロバイダーを活用し、ウォレット所有者が（ステーキングを使用して）収益を得られる「アーニング機能」を近日中に有効にする予定です。本プロダクト内では、以下のMiCAサービスが使用されます。 
  
  1. 顧客に代わって行う暗号資産の保管および管理 

2. 当社は、リトアニアのマネー・ローンダリング防止法第11条第1項第4号(b)の要件に従い、リモートでの顧客本人確認方法を適用します。
3. 当社は、以下の場合において顧客の本人確認を確実に行うものとします。

1. 顧客との取引関係を開始する前
2. 以前に収集した顧客の本人確認データおよび書類に疑義が生じた場合
3. マネー・ローンダリングおよびテロ資金供与（ML/TF）活動が行われる疑いがある場合 
4. 顧客の取引パターンに変更があった場合

4. 上記第1.3条に定める場合、当社は少なくとも以下の措置を講じるものとします。

1. 顧客（代表者、実質的支配者を含む）を特定し、取締役および所有構造を確定する。
2. 顧客に関するKYC／KYBデータを収集する。
3. PEP（重要な公的地位にある者）に該当するかを確認する。
4. 国際的な制裁対象となっているかを確認する。
5. ネガティブニュースの有無を確認する。
6. 強化されたデューデリジェンスの適用が必要な状況にあるかを確認する。
7. 収集した情報を、公的機関から得たデータと照らし合わせて再評価する。

8. 取引関係の目的および性質に関する情報を収集する。
9. 顧客の資金源に関する情報を収集する（高リスク顧客の場合）。

9. MLRO（マネー・ローンダリング報告責任者）の承認を得る（高リスク顧客の場合）。

‍

1.5 第1条で説明した通り、すべての顧客に対し、個人であればKYC（顧客確認）、法人であればKYB（法人確認）を実施します。 

1.6 当社は、入手した情報を評価し、その評価に基づき、顧客を該当するリスクグループに割り当てるものとします。これらの一連のプロセスは、取引関係を開始する前に行われるものとします。 

2. 顧客デューデリジェンスの種類 
   
   1. 当社は、顧客のリスクを以下の種類に分類するものとします。 

1. 低
2. 中
3. 高
4. 許容不可／禁止 

2. 当社では、以下の2種類の顧客確認を実施しています。
   
   1. 標準的な顧客確認（SDD）（通常デューデリジェンスとも呼ばれます）：SDDは、顧客のリスクプロファイルが低リスクまたは中リスクを示しており、かつ当社のリスク評価に基づき、マネーロンダリングやテロ資金供与のリスクが低いまたは中程度であると判断された場合に適用されます。
   2. 詳細な顧客確認（EDD）： EDDは、高リスク顧客とフラグが立てられた顧客に適用されます。EDDでは、SDDと比較して追加の顧客確認措置を講じる必要があります。

‍

3. 許容できないリスク、または禁止対象のリスクを有する顧客については、デューデリジェンスを適用することはできず、申し込みを拒否するものとします。 
4. 各顧客がどのリスクグループに該当するかを判断するため、当社は取引を開始する前に、顧客ごとに個別のリスク評価を実施するものとします。   
5. SDD（標準的な顧客確認）の手順は、本付録の第4節（個人顧客向け）および第5節（法人顧客向け）に定めています。 
6. EDD（詳細な顧客確認）の手順は、本付録の第6節に定めています。 
7. 当社では、以下の顧客タイプを禁止対象としています。

1. 汚職や違法行為に関与していることが判明している受益者 
2. ペーパーカンパニー／実体のない銀行 
3. 規制外のカジノまたは無認可のギャンブル企業 
4. KYB（法人確認）が不完全または失敗に終わった場合 
5. 無認可の送金業者／決済サービス／金融サービス企業 
6. 無記名株式を保有する顧客 
7. マリファナ／大麻 
8. 銃器、武器・弾薬、軍事関連 
9. 貴金属 
10. 成人向けコンテンツまたはポルノ。 

3. リアルタイム写真（動画）送信に関する一般要件 
   
   1. リアルタイムの写真（動画）送信は、お客様（個人）または代理人（法人）の本人確認および身元確認を行うための手法です。
   2. リアルタイムの写真（動画）送信によるリモート本人確認手続きにおいては、以下の原則が適用され、遵守されるものとします。
      
      1. リモート本人確認プロセスに参加できるのは、お客様（またはその代理人）1名のみです。
      2. インターネット接続は、中断が発生しない十分な品質でなければなりません。
      3. 当社は、本人確認のために必要と判断した場合、お客様に追加の指示を提供する権限および技術的手段を有するものとします。
      4. 本人確認手続き中に撮影された写真や動画の品質は、当社が写真内の人物を容易に識別できるものでなければなりません。
      5. リモート本人確認プロセスは中断することなく実施され、単一の本人確認プロセスの一部でなければなりません。
      6. お客様が使用する画面は、セッション中にお客様の顔が十分に視認でき、本人確認が可能な大きさでなければなりません。
      7. すべての録画および写真には、お客様の氏名、個人コード、IPアドレス（該当する場合）、および録画日時が記録されていなければなりません。
      8. 当社は、写真撮影プロセスが継続的であり、リアルタイム以外での写真送信が不可能な状態を確保するため、専用のプログラム、アプリケーション、またはその他の手段を使用するものとします。
      9. 上記の手続き完了後、お客様は、データを提供することでそのデータの真正性を確認したものとみなされる旨の通知を受けるものとします。
      10. 送信される写真や動画は、提示された身分証明書の情報を容易に読み取ることができ、かつ、その人物の特徴と身分証明書の写真に写っている人物を明確に識別できる品質でなければなりません。
   3. 当社は、上記の要件に従い、リモートでの本人確認に対応したITシステムを確保し、適切に運用するものとします。 
   4. 以下のいずれかに該当する場合、お客様の本人確認プロセスは失敗とみなされます。
      
      1. お客様が、公的データベースから取得した身分証明書のデータや、その他の手続きで収集された情報と一致しないデータを意図的に送信した場合。
      2. 認証中にセッションがタイムアウトし、お客様が最初から本人確認プロセスを開始しなかった場合。
      3. 身分証明書またはお客様の画像（動画）が鮮明ではありません。 
      4. 顧客が必要な情報およびデータを提供しなかった場合。
      5. 顧客が、顔および本人確認書類の撮影要件に従うよう求める指示を拒否した場合。
      6. 顧客が当社の許可なく、本人確認中に第三者の支援を受けた場合（許可は特別な場合にのみ発行される可能性があります）。
      7. ML/TFの疑いを示す状況が発生した場合。当社は直ちに疑わしい取引の通知をFCISへ提出するものとします。
      8. 顧客が金融制裁の対象であるとの情報を当社が受領した場合。この事実は直ちにFCISへ通知されなければなりません。
      9. 顧客が本人確認モジュールでの操作を15分以上連続して行わなかった場合。
      10. リアルタイムの写真（動画）伝送が中断された、または伝送に問題が発生した場合。
      11. リアルタイムの写真（動画）伝送の品質が低く、顧客または顧客の代理人（存在する場合）の顔が明確に確認できない、および（または）本人確認書類の顔写真と顧客または代理人（存在する場合）の本人確認ができない場合。
      12. リアルタイムの写真（動画）伝送の品質が低い場合。
      13. 顧客の本人確認書類の撮影が、本付録に定められた要件に従って行われていない場合。
      14. 顧客が本人確認に必要な手続きを適切かつ期限内に行わない場合。
      15. 顧客が提示した書類が破損している、偽造されている、またはその他当該書類の真正性に疑義が生じる状況（例：書類のコピーが提示された場合など）が確認された場合。この場合、本人確認プロセスを継続し、顧客または代理人（存在する場合）の本人確認に必要な情報を収集することができますが、それはML/TFの脅威を評価した上で、疑わしい取引として3営業日以内に直ちにFCISへ通知することを目的とする場合に限られます。  
      16. 顧客が提示した本人確認書類が、当該書類に求められる情報要件を満たしていないと判断された場合。
      17. 本人確認の対象となっている顧客と、提示された本人確認書類の所有者が同一人物ではないと当社が合理的に疑う場合。この事実は直ちに金融犯罪捜査局（FCIS）へ報告されなければなりません。
      18. 本人確認プロセスに複数の人物が関与している場合。
      19. 顧客がリモートでの本人確認に同意しない場合。
   5. 当社は、マネーロンダリングおよびテロ資金供与（ML/TF）の脅威を評価した結果、その他の理由により本人確認プロセスを一時停止または終了する権利を有します。
4.      顧客（自然人）の本人確認
   
   1. 顧客（自然人）の本人確認および本人確認書類の有効性確認は、以下の手順に従って実施されます。
      
      1. 登録：顧客は、オンボーディング専用ウェブページにて、名、姓、生年月日、メールアドレス、国籍を入力するものとします。
      2. 本人確認： 当社は、リアルタイムの自撮り写真および本人確認書類の写真（動画）送信によるリモート本人確認を実施します。具体的には以下の通りです。

写真送信の場合：

1. 顧客は自身の本人確認書類の写真を撮影するものとします。 

顧客デューデリジェンスの目的で受け入れ可能な本人確認書類は、以下のものに限られます。当社は、有効期限内であり、かつ偽造の疑いがない本人確認書類のみを受け付けます。

• パスポート、
•  IDカード、 
• リトアニアの居住許可証 
• 規制により認められているその他の有効な本人確認書類

収集する本人確認書類には、顧客に関する以下の情報が含まれている必要があります。

• 名
• 姓
• 個人コード（外国人の場合は生年月日、個人コード、またはその他の個人番号）
• 顔写真
• 署名（その国の要件に基づき、運転免許証への記載が義務付けられていない場合を除く）。
• 国籍（その国の要件に基づき、運転免許証への記載が義務付けられていない場合を除く）。

収集した本人確認書類に国籍情報が含まれていない場合、当社は国籍情報が記載された追加の本人確認書類を収集しなければなりません。

身分証明書の撮影は、モバイル端末やPCのカメラの前に身分証明書をかざし、画面上の指定された枠内に収まるようにして行ってください。 

パスポートを使用する場合は、顔写真が記載されたページと、その裏面を撮影してください。

身分証明書としてリトアニア居住許可証、または規制で認められたその他の身分証明書を使用する場合は、まず表面を撮影し、次に裏面を撮影してください。 

画面上の撮影ボタンをクリックすると、デバイスが身分証明書の写真を撮影します。解像度が不十分な場合は、再度撮影を求められます。当社は最も解像度の高い写真を使用します。写真が適切であれば画面にメッセージが表示されるので、ボタンをクリックして次に進んでください。本人確認に適さない場合は、撮り直しを依頼します。

2. 身分証明書の写真が確認された後（数秒かかります）、顧客は次のステップへ誘導され、 本人のライブセルフィー。 撮影時は、頭部全体がフレーム内に収まるようにカメラを直視してください。帽子や顔を覆うものは外し、色の濃いレンズや調光レンズの眼鏡は着用しないでください。表情がはっきりと認識できるよう、目の周りに影を作らず、背景の照明が表情の読み取りを妨げないようにしてください。モバイル端末やPC画面上の撮影ボタンをクリックすると、デバイスが自動的にライブ写真を撮影します。写真が適切であれば「続行」ボタンをクリックしてください。不適切な場合は「再試行」ボタンをクリックして撮り直してください。両方の写真は当社で保存されます。当社は撮影された顔写真の目視確認を行います。ライブ写真は、顔写真の人物と同一であることを確認するために使用されます。顧客がライブ写真を確認した後、追加情報を収集するモジュールへ誘導されます。

注：顧客の身分証明書と顔写真の撮影順序は、使用するプラットフォームによって異なる場合があります（例：先に身分証明書を撮影し、その後に顔写真を撮影する場合や、その逆の場合があります）。

ライブセルフィー撮影は、中断することなく、良好な画質で行う必要があります。

3. 追加のKYCデータ収集： 顧客には、以下を含む（ただしこれらに限定されない）いくつかの追加情報の提供が求められます。

1. ビジネス関係の性質および目的
2. 居住国
3. 資金源（付録No.7）；EDD（強化された顧客デューデリジェンス）が必要な場合のみ
4. KYC完了後、自動ソリューションを用いて、ネガティブニュース、制裁対象者リスト、PEP（重要な公的地位にある者）のスクリーニングが行われます。PEPに該当した場合は、顧客自身にPEPであるかどうかの確認を求めます。PEPである場合はEDD（強化された顧客デューデリジェンス）の対象となります。誤検知の場合は、PEPではない旨の宣誓書をメールで提出していただく必要があります。

4. 顧客への通知： 顧客が上記すべての必要情報を入力後、内容を確認して送信します。送信後、数秒から数分以内にKYCが承認、拒否、またはコンプライアンスチームによる手動審査中である旨が通知されます。手動審査の結果に基づき、コンプライアンスチームは遅くとも2営業日以内に顧客のオンボーディングの可否を判断します。 
5. 当社によるデータ確認： 顧客から提出されたすべてのデータは自動システムによって評価され、KYC（本人確認）の承認、拒否、またはコンプライアンスチームによる手動審査への移行が決定されます。

• 申請データ（氏名、姓、個人コード、顧客の国籍、申請日など）
• 身分証明書の有効性と真正性（身分証明書の有効期限が切れていないかなど）。 

注：データは、顧客のファイルに証拠として保存される必要があります（いつ、どのようなデータに基づいて確認が行われたかが明確にわかる日付を付記すること）。

• 住所証明、データ抽出、およびデータ照合。住所証明として、当社は顧客に対し、公共料金の請求書、賃貸契約書、賃貸登録証明書、または居住地住所が明記された雇用契約書などの提出を求めます。 
• 顧客のライブ写真。当社は、顧客の顔写真と身分証明書に含まれる顔画像を自動的に照合します。これは、サービスプロバイダーを使用して自動的に行われます。
• 顧客のデバイスデータ（IPアドレスなど）  
• 本人確認：当社は、アルゴリズムを用いて、顧客のライブ写真が身分証明書の顔写真と一致するかを確認します。これは、選定されたサービスプロバイダーによって自動的に行われます。
• 身分証明書のデータ。当社は、外部の公式データベースにて、身分証明書の以下のデータを確認します：姓、名、個人識別コード、性別、生年月日、出生地、身分証明書番号、発行日および有効期限、国籍。
• 当社は、政治的関与の有無や金融制裁の適用可能性など（ただしこれらに限定されない）、顧客の背景調査も行います。 
• 顧客データの照合は、信頼できる外部データベースを検索して行います。これにより、対象者がPEP（重要な公的地位にある者）に該当するか、金融制裁の対象となっているかなどを確認します。さらに、当社はGoogleなどの公式ウェブサイトで調査を行う場合があります。
• 手動審査を行う場合、当社は顧客データの審査および照合結果を確認するものとします。 
• 当社は、リスク区分基準に基づき、当該顧客との取引を開始するか否かを決定します。 

5. 顧客（法人）の本人確認
   
   1. 法人顧客の本人確認方法として、リアルタイムの写真（動画）送信を以下の手順で適用するものとします。 
      
      1. 顧客は、法人（潜在的顧客）に関する以下の情報（ただしこれらに限定されない）を提供するものとします。

1. 法人の詳細（正式名称、法的形態、法人番号、設立国、登記上の住所および実際の事業所住所を含む）
2. 実質的支配者（UBO）の詳細（氏名、個人コード（ない場合は生年月日）、国籍、各実質的支配者の法人における持株比率、居住地住所を含む）
3. 主要取締役の詳細（氏名、個人コード（ない場合は生年月日）、国籍を含む）
4. 取引関係の性質および目的
5. 法人顧客の資金源（EDD（強化された顧客デューデリジェンス）実施時のみ）
6. UBO（実質的支配者）および／または代表者がPEPに該当するかどうか。
7. 月間および年間の予想取引額（EUR）、ならびに取引の送金先および受取先となる国。
8. 顧客がPEP（重要な公的地位にある者）に該当するかどうか

‍

2. 顧客の代表者／UBOの本人確認は、本付録の第4.1条(i)～(ii)項に記載され、かつリアルタイムのビデオ通話を用いた自然人である顧客の本人確認に適用されるすべての措置を講じることにより行われるものとします。
3. 法人（見込み顧客）の代表者が上記で要求されたすべての情報を提供した後、その内容を確認し、送信するよう求められます。セッション終了後、顧客には自動メッセージにより、情報が審査中であること、および顧客の受け入れに関する当社の決定が可能な限り速やかに、遅くとも2営業日以内に通知されることが伝えられます。 
4. 上記の手続き完了後、当社は前述の第4.1条(v)項に記載された措置を講じ、顧客の代表者が提供した情報の正確性と有効性を確認するものとします。
5. 当社は、顧客が法人として実在することを証明する書類、およびリアルタイムのビデオ通話セッション中に代表者から提供されたその他のKYC情報を収集するものとします。これらの書類は、オンラインで利用可能な公的登記簿から当社が直接収集します。
6. 当社は、少なくとも以下の公的書類を収集するものとします。

1. 顧客の代表者がUBOではない場合の委任状 
2. 顧客の定款または付属定款  
3. 自己証明による株主名簿（発行から6ヶ月以内のもの）
4. 見込み顧客の運営、管理、所有状況、および主要幹部が保持する権限の範囲を規定する書類（低リスク顧客向けにはSDDフォーム、高リスク顧客向けにはEDDフォームを使用）
5. 公的な住所証明書 
6. EIN（雇用者番号）/ TIN（納税者番号） 
7. 特定の顧客の特性を考慮する場合、または強化されたデューデリジェンスの適用が必要と判断された場合に求められる追加書類（資金源を確認するための財務諸表や主要な契約書など）。

7. すべての顧客のUBO（実質的支配者）は、本付録第4.1条(ii)項に基づき、個人顧客に適用されるものと同等の本人確認措置を講じる必要があります。 
8. 当社は、リスク区分基準に基づき、顧客の受け入れ可否を決定するものとします。 
9. 当社は、顧客の本人確認完了後、当該顧客を「承認」するか「拒否」するかを決定するものとします。いずれの場合も、最終的な決定内容を顧客に通知する必要があります。当社の決定は、顧客が本人確認手続きを行った時点から4営業日以内に行われるものとします。 

6. 強化されたデューデリジェンス（EDD）
   
   1. EDDは、以下の顧客に対して実施されるものとします。
      
      1. PEP（政治的公的人物）である場合（顧客本人、顧客の代理人、取締役、または実質的支配者（UBO）がPEPである場合を含む）。
      2. 当社が定めたリスク区分基準に基づき、高リスクカテゴリーに分類された場合（別途社内文書「顧客リスクマトリックス」を参照）。
      3. 顧客の活動が設定された日次／月次の閾値に達した場合。

‍

4. 法人顧客のみ対象：顧客の主な事業活動が以下のいずれかの分野に該当する場合。

• カストディ型暗号資産／デジタル資産サービス。
• その他の暗号資産／デジタル資産サービス（非カストディ型）。
• 送金サービス、決済サービス、およびその他の金融サービス。
• ライセンスを受けたギャンブルサービス。 

2. 上記第6.1条に記載された状況において、当社は以下の措置を講じるものとします。

1. 通常のデューデリジェンスで定められたすべての本人確認措置を実施すること。また、 
2. 当該顧客との取引関係を開始または継続することについて、当社のMLROから書面による同意を得ること。また、 
3. 付録第7号に従い、取引関係または取引に関連する財産および資金の出所を特定するために役立つ追加書類を顧客に求めること。また、
4. 取引およびサービスの理由に関する追加情報を求めること。また、
5. 当社における予想取引量に関する追加情報を求めること。また、
6. 当該顧客との取引関係を開始することについて、MLRO（マネー・ローンダリング防止責任者）が同意する際に指定した書類がある場合、その追加情報を求めること。また、
7. 当該顧客との取引関係に対し、より厳格な取引閾値やモニタリングルールの設定など、強化された継続的モニタリングを実施すること。また、
8. 顧客が第6.1条(iv)項のリストに該当する事業分野であるためにEDD（詳細な顧客デューデリジェンス）の対象となる場合、当社は上記のEDD措置に加え、以下の情報を収集および評価するものとします。

• 顧客のAMLポリシー 
• 関連ライセンス。
• 財務諸表または資金源。 
• その他、評価を深めるために必要となる可能性のある書類。
• 必要に応じて、以下のような詳細情報も含まれる場合があります：お客様の最新のマネーロンダリングおよびテロ資金供与リスク評価（EWRA）、マネーロンダリングおよびテロ資金供与リスクを網羅したお客様の最新の監査報告書。
• お客様の組織内におけるAML（アンチマネーロンダリング）／CTF（テロ資金供与対策）の責任者に関する詳細（例：お客様のMLROなど）。

(ix) お客様がブルガリア、カメルーン、クロアチア、ケニア、ナイジェリア、フィリピン、南アフリカ、タンザニア、ウガンダ、アラブ首長国連邦、ベトナムに拠点を置く場合、これらの国々は強化されたデューデリジェンスの対象ではありませんが、差別化された精査の対象となります。その理由は以下の通りです。

• ブルガリアとクロアチアは欧州連合（EU）加盟国です。
• その他の管轄区域は急速に成長している発展途上経済であり、HSBC、スタンダードチャータード、ウェルズ・ファーゴ、シティバンクといった多くのグローバル金融機関が拠点を置いています。 

‍

これらの管轄区域の全ユーザーは、制裁およびネガティブニュースのスクリーニング、本人確認（ID認証）、生体認証（ライブネスチェック）、PEP（重要な公的地位にある者）スクリーニング、取引モニタリング、ブラウザおよび行動チェック、メールリスク関連チェック、ソーシャルメディアプロファイリング、氏名照合、暗号資産モニタリングを含む厳格なチェックの対象となります。以下の場合、EDD（強化された顧客デューデリジェンス）チェックが実施されます。

• 規制対象の事業活動。
• 取引しきい値の超過。
• 不審なイベント。
• 高リスク顧客。

‍

上記に加え、これらの管轄区域におけるKYCおよびKYB後の取引限度額は、高リスク国以外のTransFiユーザーの限度額よりも低く設定されています。

‍

(x) お客様がバルバドス、ブルキナファソ、ジブラルタル、ジャマイカ、モナコ、モザンビーク、ナミビア、パナマ、セネガル、トリニダード・トバゴなどの国に拠点を置く場合、必要に応じて追加情報の提供をお願いすることがあります。 

• 取引モニタリングの期間を延長する。 
• 内部統制措置を強化する。
• より詳細な内部調査を必要とする取引の種類を評価・決定し、当該調査を実施すること。

‍

3. 当社は、リトアニアの国家制裁リスト、欧州連合（EU）制裁リスト、国際連合（UN）制裁リスト、国連安全保障理事会決議第1373号（2001年）制裁リスト、および米国財務省外国資産管理局（OFAC）の制裁リスト（本方針の別紙第6号に記載）に該当する顧客に対してサービスを提供しないものとする。

‍

4. 別紙第2号

防止措置実施方針への 

マネー・ローンダリングおよびテロ資金供与対策に関する 

TRANS-FI UAB

‍

5. 不審な操作または取引を特定するための基準

‍

1. 不審な操作または取引の基準は、FCIS決議第V-240号によって定められている。このリストは常に更新されるため、MLROは変更内容を確認し、当社の業務に反映させる義務を負う。 
2. 以下は、前述のFCIS決議に基づく基準の一部である。ただし、マネー・ローンダリング報告責任者（MLRO）は、当社に関連するその他の基準も考慮し、必要に応じて以下のリストを適宜調整しなければならない。 
3. 当社は現金関連のサービスを取り扱っていないため、現金に関する基準は以下には記載していない。 
4. 顧客の行動に関連する不審な操作または取引を特定するための基準は以下の通りである。 

1. ビジネス関係の開始時または継続中に、顧客が本人確認に必要な情報の提供を拒む、あるいは真正性や信憑性に疑義がある書類を提出する。
2. ビジネス関係のモニタリングに必要な情報や書類を顧客から入手することが困難である。具体的には、顧客への連絡が取りにくい、居住地や登録住所、連絡先が頻繁に変更される、提供された電話番号が常に不通である、電子メールで問い合わせても顧客が応答しないといった状況がある。
3. 顧客が進行中または計画中の金融活動やその性質に関する質問に答えられず、関連書類を提出できないうえ、過度に神経質な様子を見せている。
4. 顧客が取引に使用した資金の出所を説明できない。 
5. 顧客がTORネットワークのサービスを利用して自身のカストディアン仮想通貨ウォレットに接続しており、IPアドレスが常に変動している。
6. 顧客が仮想通貨に関する十分な知識を持っておらず、特定の取引が行われた理由を説明できない場合（ただし、仮想資産取引における顧客の活動は活発である）。
7. 顧客の住所に複数の企業が登録されている場合。
8. 同一人物が、関連性のない複数の企業の経営者である場合。 

5. 顧客が行う操作または取引に関連する、疑わしい操作または取引を認識するための基準は以下の通りです。
   
   1. 顧客の操作または取引が、本人確認プロセスで顧客が申告した活動内容や、公開情報と一致しない場合。 
   2. 顧客が行っている操作または取引の性質から、当社が管理する登録ログへの記録を回避しようとしている疑いがある場合。
   3. 顧客が、当社が把握している顧客の資力を超える取引を行っている場合。
   4. 顧客または資産の所有者が、顧客の通常の活動とは明らかに無関係な第三者への送金を要求している場合。
   5. 顧客が、市場の平均価格と明らかに乖離した価値を持つ資産の取引を継続的に行っている場合。
   6. 顧客が、経済的合理性のない操作や取引を行っている場合。
   7. 顧客の年齢、現在の職位、および財務状況が、その顧客が行っている活動と客観的に見て一致しない場合（例：顧客の収入が、本サービスに関連する活動規模と比較して著しく少ない場合）。
   8. 顧客がミキサーやタンブラーサービスを利用している場合。 
   9. 顧客が、違法行為に関連する仮想通貨アドレスを使用してダークネット上で操作を行っている場合。
   10. 仮想通貨から法定通貨への交換（またはその逆）が、顧客のプロフィールや過去の取引履歴と一致しない場合。
   11. 仮想通貨関連の取引が、マネーロンダリング（ML）やテロ資金供与（TF）のリスクが高い国に関連するIPアドレスから行われている場合。 
   12. 損失を伴う仮想通貨から法定通貨への交換。
   13. 顧客の操作が不正に関連している可能性がある場合。
6. 顧客が行う操作または取引の地理的側面に関連する、疑わしい操作または取引を認識するための基準は以下の通りです。

‍

1. 本ポリシーの付録6に記載された制裁対象管轄区域に所在する個人および法人との間で、操作または取引が行われている。

‍

2. 顧客がFATFの加盟国でもオブザーバー国でもなく、かつマネーロンダリング・テロ資金供与対策を行う国際機関にも加盟していない国に永住しており、顧客が行う操作や取引の経済的合理性が不明確である。

‍

3. 顧客の仮想通貨取引が、本ポリシーの付録6に記載された制裁対象国のIPアドレスから開始されている。

7. 顧客の汚職活動の可能性があると判断される不審な操作または取引の基準は以下の通りです。
   
   1. 政治活動を行う個人、その親密な関係者、または家族が、セミナーや会議への参加、あるいはプロジェクトのコンサルタントとしての報酬として、市場価値に見合わない異常に高額な報酬を受け取っている。

‍

2. 汚職認識指数（CPI）が50未満の国から、政治活動を行う個人、その親密な関係者、または家族のために取引が行われている。

‍

3. 汚職認識指数（CPI）が50未満の国で事業を行う法人が、コンサルティング契約、法律顧問契約、または類似のサービス契約に基づき、個人に対して過大な金額の金融取引を行っている。

‍

4. 政治活動を行う個人、その親密な関係者、または家族のために、明確な経済的根拠のない国際的な金融取引が行われている。

‍

5. 個人または法人が、政治活動を行う個人、その親密な関係者、または家族に対し、通常では考えられない有利な条件（返済期限の未設定、有利な返済条件、低金利など）で、あるいは契約書やその他の証憑なしに融資を行っている。

‍

6. 個人または法人が、政治活動を行う個人のためにリトアニア国内外での渡航費や宿泊費を負担している。ただし、当該支払いが支払い側の通常の財務活動として一般的でない場合に限る。

‍

7. 政治活動を行う個人が、自身の専門的な活動を行っていない国へ資金を移転している。

‍

8. 取引が政府契約に関連している場合、資金が対象地域に送金されること。

‍

9. タックスヘイブン企業の受益者、設立者、権限を与えられた者、またはその他の関連者が、リトアニア国内外の政治的公職にある個人、その親密な関係者、または家族である場合。

8. 財産とTFとの関連性が疑われる場合、以下の側面を考慮しなければなりません。 
   
   1. 資金とは、あらゆる種類の無形仮想通貨または有形法定通貨を意味します。
   2. 資金の出所が合法的か違法かは問いません。TFの目的のために収集、蓄積、または提供されているかどうかが重要です。

‍

3. 財産（資金）の直接的および間接的な収集、蓄積、提供の双方が、TF活動として扱われます。

‍

4. 財産（資金）の収集、蓄積、または提供は、その財産（資金）の全部または一部がTFに向けられることを意図している、あるいはそれを知っている意図的な活動と見なされます。つまり、その人物が財産がTFに向けられる可能性があると認識しているだけで十分であり、意図的な追求がない場合でも該当します。

‍

5. テロ資金供与（TF）には、特定のテロ犯罪（テロ攻撃の実行など）を犯すための財産（資金）の収集、蓄積、提供、テロリストの訓練（テロ犯罪の扇動、勧誘、訓練、テロリストグループの結成など）、さらには、その財産が特定のテロ犯罪の実行を目的としていない場合であっても（施設の賃貸、物的支援、医療、救済など）、個人または複数のテロリストやテロリストグループを支援することが含まれます。収集、蓄積、提供された財産（資金）と特定のテロ犯罪との関連性を立証する必要はありません。 

9. 最終規定
   
   1. 上記の基準は網羅的なものとして評価されるべきではなく、当社は、金融犯罪捜査局（FCIS）が定める基準を含むがこれに限定されない、クライアントの操作や取引に関して疑念を抱かせる可能性のあるその他の基準も考慮に入れるものとします。 

‍

2. 上記の不審な操作や取引を示す基準は、個々のケースごとに個別に評価されるべきであり、形式的に適用されるべきではありません。つまり、当社は、具体的な基準（上記に記載されているものであっても）が特定のケースにおいて正当化され得るかどうかを常に評価し、それを正当化できる状況が見当たらない場合にのみ、不審なものと見なす必要があります。  

‍

6. 別紙第3号

防止措置実施ポリシーへの 

マネー・ローンダリングおよびテロ資金供与対策に関する 

TRANS-FI UAB  

‍

7. 関係モニタリングポリシー

‍

1. はじめに

1. 顧客が行うすべての取引は、当社によって継続的に監視されるものとします。 
2. 当社は、即時モニタリングおよび遡及的モニタリングを実施し、これを保証するものとします。 
3. モニタリングの対象：
   
   1. 取引
   2. ウォレット 
   3. 顧客（個人）
   4. 顧客（法人）
4. モニタリング手順は、手動および自動手段の両方を用いて実施されます。当社が選択した方法にかかわらず、当社は、選択された方法によってすべての取引を適切に監視し、疑わしい操作や取引を適時に特定できることを保証するものとします。 
5. モニタリングの目的は、異常な取引、パターン、活動を適切かつタイムリーに特定すること、ならびに顧客およびその代理人（存在する場合）に関する情報の妥当性、および顧客に割り当てられたリスクレベルの妥当性を確保することです。また、これには顧客プロファイル（個人および法人）のモニタリングも含まれ、ネガティブニュースや制裁対象リストへの該当有無を確認します。 
6. モニタリングは、各顧客が行った実際の取引、顧客確認手続きの際に当社が受領した情報、および当社が受領または収集したその他の情報（存在する場合）を評価することによって実施されるものとします。

2. 顧客ファイル
   
   1. モニタリング手順には、顧客に関する情報の評価を含めるものとします。特定の顧客に関するすべての情報は、顧客ファイルに保管しなければなりません。
   2. 顧客ファイルには、最低限以下の文書を含めるものとします。

1. 顧客の特定および顧客に関する関連情報（EDDが必要な場合の資金源、ビジネス関係の目的、顧客が利用を予定しているサービスなど）の収集の証拠
2. 公開されている独立したデータソースを用いた、顧客、顧客の代理人（存在する場合）、および実質的支配者（存在する場合）の本人確認の証拠
3. 公開されている独立したデータソースを用いた、顧客、顧客の代理人、および実質的支配者（該当する場合）の政治的関与に関する確認の証拠
4. 顧客のリスクプロファイルに関する説明
5. 顧客のリスクグループ割り当てに関する説明
6. 顧客に提供されたサービスに関する情報
7. 顧客が疑わしい操作または取引を行った事例に関する情報
8. PEP（重要な公的地位にある者）および制裁対象者チェックのデータと証拠
9. 高リスク顧客の場合、当社MLRO（マネー・ローンダリング報告責任者）が発行したビジネス関係の開始または継続に関する承認書
10. 顧客の法人関連書類
11. 本ポリシーに記載されている、または当社が顧客ファイルとして重要と判断したその他の文書および情報。 

‍

3. 顧客ファイルは電子形式で保管するものとします。

‍

4. 顧客および顧客の代理人（存在する場合）の特定プロセスで取得した情報は、継続的に記録し、書面または電子形式で保管するものとします。

3. ビジネス関係および業務のモニタリング 
   
   1. 当社は、以下を含む、顧客の業務およびビジネス関係の継続的なモニタリングを実施するものとします。

‍

1. 実行中の取引が、顧客に関する当社が保有する情報、顧客の活動（活動の種類と性質、取引の性質、取引先など）、リスクの性質、およびEDD（強化された顧客デューデリジェンス）の場合の資金源に関する知識と一致していることを確認するための取引調査。
2. 顧客を適切なリスクグループに割り当てるための原則、および高リスク顧客が実行した業務に関する情報の収集・保管手順の確立。

‍

2. モニタリングにおいては、特に以下の点に重点を置くものとします。

1. その性質上、ML／TFに関連している可能性がある業務、および複雑で異常に大規模な取引。 
2. 経済的または法的な目的が明白でない、異常な取引構造。
3. あらゆる性質の製品の使用、提供されるサービスの利用によるその他の結果、または実行される取引に起因して発生する可能性のあるマネーロンダリング（ML）／テロ資金供与（TF）のあらゆる脅威。特に、顧客または顧客の代理人（存在する場合）の身元を隠蔽しようとする試み（匿名性を志向するもの）がある場合、および本人確認を行わずに身元が特定されていない顧客とのビジネス関係や取引に起因する場合。また、該当する場合は、資産がML／TF目的で使用されることを防ぐために直ちに措置を講じるものとします。
4. 顧客または顧客の代理人（存在する場合）の身元を隠蔽しようとする試みがある取引、および本人確認を行わずに身元が特定されていない顧客とのビジネス関係や取引。
5. 顧客が、EU、国連、OFACによる金融制裁の対象となる個人、グループ、企業、または機関の一般リストに含まれていないかどうか。

‍

3. ビジネス関係のモニタリングの結果、当該ビジネス関係に高いリスクが伴うと判断された場合、当社は当該顧客を（以前に高リスクグループに割り当てられていなかった場合）高リスクグループに割り当てるものとします。

‍

4. 当社は、調査結果を書面（電子形式または紙媒体）で記録するものとします。

4. ビジネス関係の強化モニタリング
   
   1. 当社は、ビジネス関係の強化モニタリングの一環として、KYCレベルごとに取引閾値を設定し、業務を監視するためのリスクマトリックスを維持するものとします。 
5. 最終規定
   
   1. 当社のマネー・ローンダリング防止責任者（MLRO）は、四半期報告書（方針別紙第8号）においてモニタリングの概要を作成し、経営陣に報告するものとする。この概要には、当該四半期中に特定された主な調査結果を含めるものとする。また、疑わしい取引として特定され、金融犯罪捜査局（FCIS）に報告された取引に関する情報もこれに含めるものとする。 

‍

2. 取引関係のモニタリングは定期的に実施するものとする。その際、モニタリング過程で講じた措置および収集した情報、ならびに取引関係の目的および性質に関する情報を保持し、これらの情報を定期的に見直し、更新するものとする。

8. 別紙第4号

マネー・ローンダリングおよびテロ資金供与防止対策実施方針の 

マネー・ローンダリングおよびテロ資金供与防止に関する 

TRANS-FI UAB

‍

9. ログ記録様式

‍

/別添Excelファイル参照/

10. 別紙第5号

マネー・ローンダリングおよびテロ資金供与防止対策実施方針の 

マネー・ローンダリングおよびテロ資金供与防止に関する 

TRANS-FI UAB

‍

11. 方針周知確認書

‍

以下の表に署名した当社の従業員は、当社のマネー・ローンダリングおよびテロ資金供与防止対策実施方針（別紙を含む）の内容を熟知していることを確認します。 

本方針（およびその別紙）が改正された場合、当社の従業員は当該改正内容を適切に把握しなければなりません。従業員は、以下の表に示された情報を記入し、その都度署名を行うことで、すべての改正内容を確認したことを証明するものとします。

6. 別紙第6号

防止措置実施方針への 

マネーロンダリングおよびテロ資金供与対策に関する 

TRANS-FI UAB 

‍

7. 禁止国リストおよび高リスク国リストと対応策

‍

以下の国々はすべて、当社により禁止されています： 

‍

1. 当社による禁止国：
2. EUおよび国連による制裁対象国
3. OFACによる制裁対象国（香港を除く）。

‍

当社による禁止国： アブハジア、アンゴラ、ボスニア・ヘルツェゴビナ、ブルンジ、中国、クロアチア、ギニアビサウ、コソボ、北マケドニア、マリ、モンテネグロ、ナゴルノ・カラバフ、ニカラグア、北キプロス、サハラ・アラブ民主共和国、セルビア、スロベニア、ソマリランド、南オセチア

‍

TransFiによる取引禁止国

TransFiは以下を含みます：（EUおよび国連による制裁対象国（TransFiを含む））

‍

‍

TransFiは、以下のリストに基づいて高リスク管轄区域を特定しています。

• 金融活動作業部会（FATF）
• EU高リスク国

‍

EUおよびFATFの高リスク国：

‍

上記で既に禁止されている国を除き、特定された国は以下の通りです：

高リスク国リストのうち、以下に記載された国々のお客様は、オンボーディング前に強化された顧客デューデリジェンスの対象となります。

強化された顧客デューデリジェンスには、以下のプロセスが必要です。
個人：お客様は、住所証明書および資金源を提出する必要があります。チームがこれらを審査し、不審な点がない場合に限り、お客様の継続的な取引が承認されます。

法人：お客様は、資金源、関連ライセンス、AMLポリシー（付録3.4.2として添付）、および詳細な調査に必要と判断されるその他の書類を提出する必要があります。チームがこれらを審査し、不審な点がない場合に限り、お客様の継続的な取引が承認されます。

‍

以下の国々は、強化された顧客デューデリジェンス要件の例外であり、EDDは実施しませんが、差別化された精査を適用します。

‍

これらの国々は、強化された顧客デューデリジェンスの対象ではありませんが、差別化された精査の対象となります。その理由は以下の通りです。

• ブルガリアとクロアチアは欧州連合（EU）加盟国です。
• その他の管轄区域は急速に成長している発展途上経済であり、HSBC、スタンダードチャータード銀行、ウェルズ・ファーゴ、シティバンクなど、多くのグローバル金融機関が拠点を置いています。 

‍

これらの管轄区域内のすべてのユーザーは、制裁およびネガティブニュースのスクリーニング、本人確認（ID認証）、生体認証（ライブネスチェック）、PEP（重要な公的地位にある者）スクリーニング、取引モニタリング、ブラウザおよび行動分析、メールリスク関連チェック、ソーシャルメディアプロファイリング、氏名照合、暗号資産モニタリングを含む厳格なチェックの対象となります。以下の場合、EDD（強化された顧客デューデリジェンス）が実施されます。

• 規制対象の事業活動
• 取引しきい値の超過
• 疑わしい事象。
• 高リスク顧客。

‍

上記に加え、これらの管轄区域におけるKYCおよびKYB後の取引限度額は、高リスク国以外のTransFiユーザーに対する限度額よりも低く設定されています。

‍

6. 別紙第7号

防止措置実施方針への 

マネー・ローンダリングおよびテロ資金供与対策に関する 

TRANS-FI UAB 

‍

1. 資産源および資金源の許容可能な証明資料

‍

6. 別紙第8号

防止措置実施方針への 

マネー・ローンダリングおよびテロ資金供与対策に関する 

TRANS-FI UAB 

‍

7. MLRO四半期レポートテンプレート

‍

MLROレポート [2025年第1四半期]

‍

TRANS-FI UAB（以下「当社」）は、規制上の義務を遵守し、透明かつオープンな事業運営を行うことに尽力しています。当社の「マネー・ローンダリングおよびテロ資金供与防止対策の実施に関する方針」（以下「AMLポリシー」）に基づき、本レポートは、AML/CTFプログラムのレビューを行い、その状況と進捗を取締役会に報告するとともに、当四半期に関連する変更点や主要指標について更新することを目的としています。 

‍

1. 主な法改正の概要 

‍

当四半期中に発生した主な法改正は以下の通りです：[概要を簡潔にリスト形式で記載してください。該当がない場合は「なし」と記載してください]。

‍

2. 取り扱い暗号資産の種類 

‍

当社が取り扱っている暗号資産は以下の通りです：[挿入]。

‍

[相違点について記述：新たに取り扱った暗号資産、今後取り扱い予定の暗号資産など]

‍

3. クライアント数

‍

以下は、当四半期のクライアント数およびリスクスコアに関する当社の状況です。

‍

注記: [自由記述 – 高リスク顧客の急増など、特筆すべき要因があれば記載してください]

‍

1. クライアントの所在地

‍

当報告四半期に関連する顧客の地理的状況（自然人の場合は国籍）は以下の通りです： 

‍

‍

注記: [自由記述 – 関連する管轄区域からの顧客が急増している場合など、特定の要因が見られる場合にコメントを記載してください]

‍

1. 終了した取引関係 

‍

当報告四半期中に終了した顧客との取引関係数は以下の通りです：

‍

‍

注記: [自由記述 – 同一の理由による解約が多発している場合など、特定の要因が見られる場合にコメントを記載してください]

‍

1. PEP総数 

‍

当報告四半期中に特定された顧客ベース内のPEP数は [number of PEPs] 名であり、これは顧客総数 [number] 名の [percentage]% に相当します。 

‍

注記: [自由記述 – PEPの急激かつ予期せぬ増加など、特定の要因が見られる場合にコメントを記載してください]

‍

2. 国際制裁に関する情報 

‍

報告四半期中に発生した国際制裁アラートの件数は以下の通りです。

‍

‍

真陽性（True Positive）が確認された場合、講じた措置を記述してください： [自由記述。該当がない場合は「N/A」と記載]

注記: [自由記述 – 該当する制裁ルールが過剰な誤検知を発生させていたため停止・廃止された場合など、特定の要因が見られる場合にコメントを記載してください]

‍

1. 内部調査およびSARの総数

‍

報告四半期中にFCISへ提出された疑わしい取引の届出（SAR）件数に関するデータは以下の通りです。 

‍

‍

注記: [自由記述 – 疑わしい取引の届出（SAR）が大幅に増加した場合など、その要因が判明している場合にコメントを記載してください]

‍

1. 研修 

‍

報告四半期中に実施された従業員向け研修に関するデータは以下の通りです。

‍

注記: [自由記述 – 予定されていた研修や会議など、特定の要因が見られる場合にコメントを記載してください]

‍

1. 当局への報告

‍

報告四半期中に規制当局へ提出された要請・報告に関する情報は以下の通りです（注：義務的な報告書の提出だけでなく、当機関または当社が主体となって行った当局とのあらゆるやり取りを含みます）。

‍

注記：[FREE TEXT – comments may be added in case some factors are seen]

‍

1. モニタリングおよび調査 

‍

報告期間中に発生したモニタリングアラート総数：[number] 

‍

現在当社が評価中のモニタリングアラート総数：[number]

‍

アラート対応の平均期間：[days]

‍

その他の重要な情報：[FREE TEXT FORM]

‍

2. 主要な内部規定の変更 

‍

報告期間中に更新、準備、または審査中であった内部規定は以下の通りです。

‍

注記：[自由記述 – 内部監査が未完了であり、今後変更が生じる可能性がある場合など、考慮すべき要素がある場合に記入してください]

‍

1. 主要なシステム変更 

‍

報告期間中に導入、更新、およびレビューが行われたシステムは以下の通りです。

‍

注記：[自由記述 – 内部監査が未完了であり、今後変更が生じる可能性がある場合など、考慮すべき要素がある場合に記入してください]

‍

1. AML/CTFスタッフ

‍

報告四半期中、当社にはAML/CTFおよび国際制裁分野に従事する従業員が合計[number]名在籍しており、その内訳は以下の通りです。

‍

1. [number] – モニタリング担当
2. [number] – FCIS報告担当
3. [number] – 顧客確認に関する報告担当
4. [number] – [自由記述]  

‍

注記：[自由記述 – 次四半期に採用予定の新規ポジションなど、考慮すべき要素がある場合に記入してください]

‍

2. その他の情報 

‍

[自由記述 – 当該四半期の報告に関連するその他の情報や事例を記載してください。例：内部監査の開始・完了時期、EWRAの実施・開始・完了時期、組織構造の変更など]

‍

[自由記述 – AML/CTFおよび国際制裁の分野において、MLROが経営陣に報告し、是正すべきと判断した不備についての説明を記載してください]

‍

3. 次四半期におけるMLROの行動計画

‍

本四半期報告書に記載された情報を踏まえ、MLROは次四半期中に以下の措置を講じます：

‍

1. [XXXの内部手続きが完了し、取締役会の承認を得ていることを確認する]。 
2. [EWRAを完了し、取締役会に提出する]
3. […]
4. […]
5. […]

‍

氏名

MLRO     署名

6. 別紙第9号

予防措置実施方針へ 

マネーロンダリングおよびテロ資金供与に関する 

TRANS-FI UAB 

‍

1. トレーニングログテンプレート

‍