TransFi プライバシーポリシー

トランスファイグループ
グローバルプライバシーポリシー

最終更新日2024年10月

CONTACT US
本プライバシーポリシーについてご質問がある場合は、以下までご連絡ください：
Eメール：compliance@transfi.com

1.TransFiのプライバシーポリシーの目的は何ですか？

「TransFi」とは、Trans-Fi Inc.と、Trans-Fi UABおよびNEOMONEY INC.を含む世界中の関連会社および子会社（総称して「TransFiグループ」、「TransFi」、「当社」または「当社の」）を指します。

トランスファイは、お客様の個人データを他の事業体（子会社および関連会社）と共有し、本プライバシーポリシーに従って利用することがあります。

トランスファイ（すべての子会社および関連会社）のプライバシーポリシー（以下、「プライバシーポリシー」）の目的は、お客様のプライバシーを保護することにあります。本方針は、お客様が当社サービスの利用を選択する際に法的拘束力を有するため、慎重にお読みください。関連するデータ保護規制の目的上、トランスファイは、お客様の情報の「データ管理者」、「データ処理者」、またはその両方の役割を果たす場合があります。

本プライバシーポリシーは、www.transfi.com、またはTransFi決済取引プラットフォーム（以下、総称して「本ウェブサイト」といいます）、またはTransFiウィジェット、アプリケーションプログラミングインターフェース（以下、「API」といいます）、またはかかるAPIに依存する第三者のアプリケーション、製品（Payouts、Collections、Ramp）、および関連サービス（以下、総称して「本サービス」といいます）を含む、当社が所有または運営するその他のウェブサイト、ページ、機能、またはコンテンツを含む本サービスにお客様がアクセスする際に、当社がお客様の個人データをどのように収集、使用、処理、および特定の条件下で開示するかを説明するものです。

本プライバシーポリシーでは、お客様の個人情報を保護するために当社が講じた措置についても説明します。最後に、本プライバシーポリシーでは、お客様の個人情報の収集、使用、開示に関するお客様の選択肢について説明します。本ウェブサイトにアクセスすることにより、お客様は本ウェブサイトのプライバシーポリシーに記載されている慣行を承認したものとみなされます。本プライバシーポリシーを承認しない場合、本サービスを利用することはできません。

本ポリシーに関するご質問は、compliance@transfi.com までお寄せください。

2.どのような個人情報を収集しますか？

個人情報とは、生存する個人に関するデータであって、トランスファイ（又はその代表者、サービス提供者）が保有する、又は保有する可能性のある、当該データ、又は当該データとその他の情報から特定できるものをいいます。情報に加え、個人に関する意見の表明や、個人に関するトランスファイまたはその他の者の意思表示も含まれます。個人情報の定義は、お客様の物理的所在地に適用される関連法によって異なります。トランスファイがお客様について収集し、利用する可能性のあるデータは、本プライバシーポリシーの2.1～2.3項に記載されています。

TransFiは、お客様に関する情報をさまざまな情報源から取得します。「お客様」とは、トランスファイとビジネスサービス契約を締結し、および/または、トランスファイにユーザーアカウントを設定し、トランスファイのウェブサイトまたはAPIを通じて提供されるサービスを利用する個人または法人（以下、「ユーザー」といいます）、マネーロンダリング防止（以下、「AML」といいます）またはテロ資金対策（以下、「CTF」といいます）の要件に基づき、トランスファイが確認した、現地の規制に従って特定された法人/企業で、トランスファイのサービスを利用して決済を収集し、支払いを行い、または国境を越えた送金を促進する者（以下、「クライアント」といいます）を指します、TransFiクライアントと契約関係にあり、AML/CTF識別要件が適用される可能性があり、TransFiまたはクライアントによって検証される法人（「マーチャント」）、マーチャントのクライアントであり、AML/CTF識別要件が適用される可能性があり、TransFiまたはマーチャントによって検証される法人（「サブマーチャント」）、またはマーチャントのエンドユーザーであり、提供されるサービスと相互作用する個人または法人（「エンドユーザー」）。また、お客様は、当社サービスの受領者/受益者、または当社ウェブサイトもしくは当社APIおよびサービスにリンクしているその他のサービスへの訪問者である場合もあります。お客様がマーチャント、サブマーチャント、またはエンドユーザーである場合、お客様の本サービスの利用は、トランスファイと関連するクライアントとの間で締結される該当する契約に準拠するものとします。

2.1 お客様が当社に提供する情報

これには、お客様がアカウントを開設し、当社のサービスにアクセスするために当社に提供する情報が含まれます。これらの情報は、法律で義務付けられている場合（例：お客様の身元を確認するため）、要求されたサービスを提供するために必要な場合（例：お客様の銀行口座をTransFiにリンクする場合、お客様の銀行口座番号をご提供いただく必要があります）、または以下に詳述する当社の正当な利益に関連する場合のいずれかです。

お客様が利用または相互作用しているサービスの性質によって、当社が求める個人情報の種類が決まりますが、以下のものが含まれる場合があります：

個人識別情報：氏名、生年月日、年齢、国籍/市民権、居住国、政府発行のID詳細（ID番号、IDタイプ、発行日および有効期限を含む）、社会保障番号、納税者番号、口座認証情報、ジオロケーション、固有のデバイス詳細、ネットワーク情報またはインターネットプロトコルアドレス、ウォレットアドレス、性別、署名、公共料金請求書、写真、電話番号、自宅住所、電子メール、および/または適用される法律および規制の下で当社の法的義務を遵守するために必要とみなされるその他の情報；
公的身分証明書：パスポート、ビザ、国民身分証明書、州身分証明書、運転免許証などの政府発行の身分証明書、および/または適用される法律および規制の下で当社の法的義務を遵守するために必要とみなされるその他の情報；
財務情報：銀行口座情報、決済カード情報、納税者番号（「TIN」）、取引履歴、取引データ。取引の詳細については、注文の詳細、利用者の銀行口座番号、銀行口座名、およびカード所有者の名前、カード番号、CVV、有効期限を含むカード情報を保存します。当社はPayment Card Industry Data Security Standard（"PCI DSS"）の認定を受けているため、コンプライアンス義務を果たし、データセキュリティを確保するために、これらの情報を安全に保管することができます。当社は、お客様のTransFiユーザーアカウントのログイン情報を保存しませんが、PCI DSS基準に従ってカード情報を安全に取り扱い、保存します。また、決済カード情報は、安全な第三者サービスプロバイダーを経由して、取引中に当社のシステムを通じて処理される場合があります。
取引情報：お客様が当社サービスに関連して行う取引に関する情報（受取人の名前、お客様の名前、金額および/またはタイムスタンプ、取引の目的、取引の管轄など）；
本人確認情報：不正チェックのための情報、その他本人から提供された情報（顔写真や生活感のチェックなど）を含む、本人確認のための情報；
採用情報：オフィスの所在地、役職、および/または役割の説明。
通信：アンケートの回答、サポートチームまたはユーザーリサーチチームに提供された情報。

お客様が会社である場合、Know Your Business（「KYB」）の目的のために、お客様の雇用者番号（または政府によって発行された同等の番号）、法人設立の証明（定款など）、およびすべての重要な受益者の個人識別情報などの情報を要求することがあります。

お客様が以下の情報を当社に提供しない場合、当社はお客様に本サービスを提供できないか、またはお客様の本サービスの利用が制限されることがあります。

お客様が本サービスの利用に関連して当社に提供する情報に加え、お客様は、TransFiとの実際のまたは潜在的な取引関係に関連するなど、他のチャネルを通じて当社に情報を提供することもできます。

2.2 当社が自動的に収集する、またはお客様について生成する情報

これには、お客様が当社ウェブサイトと相互作用したり、当社サービスを利用したりするたびに、当社が自動的に収集する情報が含まれます。当社サービスの利用に関して、当社は以下の情報を自動的に収集することがあります：

お客様が当社サービスを利用する際に行った取引の詳細（取引の発信元となった地理的な場所を含む）；
お客様のコンピュータをインターネットに接続するために使用されるインターネットプロトコル（「IP」）アドレス、お客様のログイン情報、ブラウザ名、種類、バージョン、タイムゾーン設定、ブラウザプラグインの種類とバージョン、オペレーティングシステム、ジオロケーション/トラッキングの詳細およびプラットフォーム、デバイスの詳細などの技術情報；
認証データ、セキュリティに関する質問、当社ウェブサイトまたはモバイルアプリケーションへの、またはモバイルアプリケーションからの完全なユニフォームリソースロケータ（「URL」）のクリックストリーム（日付と時刻を含む）、お客様が閲覧または検索した製品、ページの応答時間、ダウンロードエラー、特定のページへの訪問時間、ページのインタラクション情報（スクロール、クリック、マウスオーバーなど）、およびページから閲覧するために使用された方法、および当社への連絡に使用された電子メールなど、お客様の訪問に関する情報。
クッキーおよびその他の技術。多くのウェブサイトと同様に、当社ウェブサイトは、当社ウェブサイトのナビゲーションを高速化し、お客様およびお客様のアクセス権を認識し、お客様の利用状況を追跡するために、クッキー、位置情報サービスおよびウェブビーコン（クリアGIF技術または「アクションタグ」としても知られています）を採用しています。詳細については、クッキーポリシーをお読みください。

2.3 第三者から収集した情報

当社は、お客様が当社ウェブサイトを訪問または利用した場合、または当社サービスを利用した場合に、お客様に関する情報を受け取ることがあります。これには、当社が第三者の情報源から取得するお客様に関する情報も含まれます。当社がお客様の個人情報を受領する主な第三者の種類は以下のとおりです：

公的データベース、ID照合パートナーは、適用法に従ってお客様の身元を確認します。ID照合パートナーは、政府記録とお客様に関する一般に入手可能な情報を組み合わせて使用し、お客様の身元を確認します。このような情報には、お客様の氏名、住所、職務、公的雇用プロフィール、公的機関が管理する制裁リスト上のステータス、およびその他の関連データが含まれる場合があります；
ブロックチェーンデータは、当社サービスを利用する当事者が違法行為や禁止行為、制裁管轄、ダークネット、児童虐待などに従事していないことを確認し、ウォレットアドレスで資金源をスクリーニングすることにより、研究開発目的の取引傾向を分析するため；
マーケティングパートナーおよび再販業者：当社のどのサービスがお客様の興味を引くかをよりよく理解するため
お客様が当社への送金に使用する銀行/金融サービスプロバイダーは、お客様の氏名や住所などの基本的な個人情報、および銀行口座の詳細などの財務情報を当社に提供します；
ビジネスパートナーは、お客様の氏名、住所、およびカード決済情報などの財務情報を当社に提供する場合があります。
広告ネットワーク、分析プロバイダー、検索情報プロバイダーは、お客様が当ウェブサイトをどのように見つけたかを確認するためなど、お客様に関する仮名情報を当社に提供することがあります。

3.個人情報の利用目的

当社は、以下の方法および目的でお客様の情報を利用することがあります：

(a) 内部での使用：当社は、お客様にサービスを提供するためにお客様の個人情報を使用します。当社は、ウェブサイトのコンテンツおよびレイアウトを改善し、マーケティング活動を改善するために、お客様の個人情報を使用することがあります。.さらに、当社は、詐欺行為、不正行為、または違法行為から保護し、IDおよびサービスへのアクセスを監視し、セキュリティリスクに対処することにより、当社サービスの安全性、セキュリティ、および完全性を確保するためにお客様の情報を使用します。.

(b) お客様とのコミュニケーション：お客様のご希望に従い、また適用法に従って、当社は、イベントに関するお知らせ、ターゲットマーケティングの配信、およびプロモーションオファーの共有のために、お客様にマーケティングコミュニケーションを送信する場合があります。これには、当社のサービス、機能、プロモーション、調査、ニュース、アップデート、イベントに関する電子メールまたはモバイルアプリケーションの通知による連絡の送信、プロモーションやイベントへの参加の管理、ターゲットマーケティングの配信、およびウェブサイト上の訪問者の利用行動に関する一般的な情報の決定が含まれます。当社のマーケティングは、お客様の広告およびマーケティングの嗜好に従い、適用される法律で許可される範囲内で行われます。当社は、当社のサービスを提供し、維持するために、お客様の身分証明書、連絡先、支払詳細などの特定の情報を必要とします。お客様が新規ユーザーまたはクライアントである場合、当社は、お客様がそのような通信に同意した場合に限り、マーケティング目的で電子的手段によりお客様に連絡します。当社からのマーケティングコミュニケーションの送付を希望されない場合は、アカウント設定からオプトアウトするか、compliance@transfi.com。

当社は、管理上またはアカウント関連の情報、セキュリティ上の問題、またはその他の取引関連の情報に関するサービスの最新情報をお客様に送信することがあります。これらの通信は、お客様が当社サービスを利用する方法に影響を与える可能性のある、お客様のアカウントに関連する開発を共有するために重要です。お客様は、重要なサービス通信の受信を拒否することはできません。

また、ご質問、紛争の解決、料金の徴収、または問題のトラブルシューティングのためにお客様が当社にご連絡された場合にも、当社はお客様の個人情報を処理します。このような目的のためにお客様の個人情報を処理しなければ、お客様のご要望にお応えすることができず、お客様が本サービスを中断なくご利用いただくことができません。

(c) 法的規制の遵守：トランスファイ（TransFi）は、AML/CTFおよびセキュリティに関する法律に従ってお客様の個人情報を処理する必要があり、これには、特定の方法によるお客様の情報の収集、使用、保存が含まれる場合があります。例えば、当社は、写真付き身分証明書を収集したり、第三者のサービスプロバイダーを利用してお客様の個人情報をデータベースや公的記録と照合したりするなど、当社のサービスを利用するお客様を特定し、確認する必要があります。お客様が銀行口座をTransFiアカウントにリンクさせようとする場合、当社は、適用される法律により要求されるとおり、お客様の身元または住所を確認し、リスクを管理するために、追加情報を要求することがあります。さらに、当社は、法執行機関からの要請、召喚令状、裁判所の命令、その他法令により要求される場合、および当社の法的権利を保護し、契約を執行し、または当社サービスの不正や乱用を防止するために必要な場合に、個人情報を開示することがあります。これには、口座の危殆化または資金の損失を軽減する努力、苦情、クレームおよび/または紛争を調査する努力、および規制または法的要求/問い合わせに従うことが含まれます。

(d) 外部利用：当社は、当社のサービスプロバイダーがお客様に代わってサービスを実施できるようにするため、サービスプロバイダーに情報を開示します。例えば、デジタル資産の購入および保管を容易にするために、当社は、お客様の氏名、電子メールアドレス、物理的住所、社会保障番号、生年月日、政府発行の身分証明書、および購入されるデジタル資産の金額などの特定の情報を第三者と共有します。さらに、当社が収集し、第三者と共有するデータの種類は、お客様が当社に提供する情報（生年月日、居住国、姓、名、ID番号、IDタイプ、ID発行日、ID有効期限、銀行口座番号、銀行口座名、カード情報（カード名義、カード番号、CVV、有効期限を含む））に上記のとおり記載されています。

当社は、非個人情報（当社ウェブサイトへの1日の訪問者数や特定の日付に発注された注文のサイズなど）を第三者と共有することがあります。この情報は、お客様またはユーザーを直接特定するものではありません。誤解を避けるため、当社が収集したIPアドレスまたはデバイスその他の識別子は、1つまたは複数の第三者と共有される場合があります。

(e) 当社の正当な事業上の利益：お客様の個人情報の処理は、以下のような当社の正当な事業利益のために必要な場合があります：

品質管理とスタッフのトレーニング
セキュリティの強化、本人確認やサービスへのアクセスの監視および確認、スパムやその他のマルウェア、セキュリティリスクとの戦いのため；
研究開発目的；
当社のサービスおよびウェブサイトをより快適にご利用いただくため；
企業買収、合併、取引を促進する；

ソフトウェアのバグや運用上の問題のトラブルシューティングなど、当社サービスの提供に必要な内部運用を行うため。

4.どのような個人情報を第三者に開示するのですか？

お客様の個人情報は、業務を遂行するためにアクセスが必要な者のみがアクセスできるようにし、アクセスする正当な目的を持つ第三者とのみ共有します。TransFiは、お客様の明示的な同意なしに、お客様の個人情報を第三者に販売または貸与することはありません。お客様の個人情報は、以下のような厳選された第三者とのみ共有します：

詐欺防止のための本人確認サービス。これにより、TransFiは、お客様から提供された情報を公的記録やその他の第三者のデータベースと比較することで、お客様の身元を確認することができます；
お客様が承認した支払いを処理するために当社が提携する金融機関；
関連会社、ビジネスパートナー、サプライヤー、下請け業者との間で締結した契約の履行および実行；
当ウェブサイトの改善および最適化を支援する分析および検索エンジンプロバイダー；
事業譲渡または破産手続きに関連する企業またはその他の第三者；
トランスファイの資産を購入する企業またはその他の事業体；
TransFi、TransFiのお客様、第三者、または公衆の権利、財産、安全を保護するため、法的義務または要請に従うため、当社の規約およびその他の契約を執行するため、セキュリティ、不正行為、技術的問題を検出またはその他の方法で対処するため。
お客様が1つまたは複数の第三者のアプリケーションに当社サービスへのアクセスを許可した場合、お客様がトランスファイに提供した情報は、それらの第三者と共有されることがあります。お客様がトランスファイアカウントとトランスファイ以外のアカウント、支払手段、またはプラットフォームとの接続を許可または有効にすることは、「アカウント接続」とみなされます。お客様がさらなる許可を提供しない限り、TransFiは、これらの第三者に対し、当社サービスを利用したお客様の取引を促進する以外の目的でこれらの情報を使用することを許可しません。トランスフィは、これらの第三者の運営や収集したデータの使用について責任を負いません。

アカウント接続の例には以下が含まれる：

加盟店お客様がTransFiアカウントを使用して第三者の加盟店と取引を行う場合、加盟店は、お客様およびお客様の取引に関するデータを当社に提供することがあります。
お客様の金融サービスプロバイダー：例えば、お客様の銀行口座から当社に資金を送金する場合、お客様の銀行は、取引を完了させるために、お客様の口座に関する情報に加えて、識別情報を当社に提供します。

お客さまは、トランスファイが、お客さまとトランスファイとの関係終了後も、合理的な期間、お客さまの個人データを以下の目的の1つまたは複数に利用し、開示し続ける可能性があることを認め、これに同意するものとします：

該当する場合、トランスファイが契約上の未払い債務を履行するため；
該当する場合、TransFiが契約上の権利を行使できるようにするため；
お客様が書面による同意を提供した目的のため；
適用される法律の下で要求される場合、および管轄権を有する裁判所の命令によって義務付けられる場合。

5.他サイトへのリンク

当社のウェブサイトには、お客様の便宜を図り、または情報を提供するために、他のウェブサイトへのリンクが含まれている場合があります。これらのウェブサイトは、TransFiとは無関係の事業体によって運営されており、TransFiは、そのコンテンツやプライバシー慣行について管理、保証、責任を負いません。リンク先のウェブサイトは、それぞれ独自の利用規約やプライバシーポリシーを定めている場合があり、当社のものとは異なる場合があります。TransFiは、これらの外部サイトの慣行や方針について責任を負わないため、第三者のウェブサイトを訪問する際には、必ずこれらの方針を確認することをお勧めします。

6.個人情報の保護と保管について

トランスフィは、お客様の個人情報を保護するための合理的な手段を実施し、維持します。お客様のファイルは、関連する情報の機密性に応じた保護措置により保護されます。当社のコンピュータシステムには、合理的な管理（アクセス制限など）が行われています。

TransFiは、複数の国で事業を展開する国際的な企業です。つまり、お客様の国以外の場所に移転することがあります。お客様の個人情報を他国に移転する場合、当社は、お客様の個人情報の移転が適用されるデータ保護法に準拠したものであることを保証します。

当社は、お客様の暗号化された銀行口座番号および/またはルーティング番号などの特定の支払情報を含む、お客様の個人情報および取引情報の全部または一部を保存および処理することがあります。当社は、適用される法律および規制を遵守し、物理的、電子的、および手続き上のセーフガードを維持することにより、お客様の個人情報を保護します。

雇用の条件として、TransFiの従業員は、データ保護法に関連するものを含め、適用されるすべての法令に従うことが求められます。機微な個人情報へのアクセスは、その役割を果たすために必要な従業員に限定されます。トランスファイの従業員による顧客機密情報の不正使用や開示は禁止されており、懲戒処分の対象となる場合があります。

最後に、当社は、一部のコンピュータ・ハードウェアの物理的セキュリティについて、第三者サービス・プロバイダーに依存しています。当社は、これらの第三者サービス・プロバイダーに対し、商業上合理的なセキュリティ慣行および対策を遵守するよう求めています。例えば、お客様が当社のウェブサイトを閲覧する際、お客様は安全な環境に置かれたサーバーにアクセスします。当社は、お客様の個人情報を保護し、お客様のアカウントを保護するために業界標準の予防措置を講じていますが、完全に安全なシステムは存在しません。そのため、潜在的な侵害とその結果のリスクはお客様が負うことになります。お客様のアカウントを保護するために、登録時に複雑なパスワードを選択し、二要素認証のような高度なセキュリティ機能を有効にし、アカウントの認証情報を第三者と決して共有しないでください。

当社がお客様の個人情報を匿名化し、お客様と関連付けられなくなった場合、その情報は個人情報とはみなされなくなり、当社はお客様に通知することなくその情報を使用することができます。

当社は、18歳未満であることを知りながら個人情報の収集を要求することはありません。個人情報を提出したユーザーが18歳未満であると疑われる場合、TransFiは、当該ユーザーに対し、アカウントを閉鎖するよう要求し、当該ユーザーが引き続き当社のサービスを利用することを認めません。また、当該情報を速やかに削除する措置をとります。

当社は、意図された目的を果たし、契約上および法律上の義務を果たすために合理的に必要な期間、個人情報を保持します。メールアドレスと電話番号は、利用者がTransFiサービスを利用するまで保存され、利用者が退会または削除した時点で、データは5年間保持されます。情報は、法律でより長い保存が義務付けられている場合を除き、不要になった時点で削除または非特定化されます。TransFiは、AML/CTF規制に基づいて特定の情報を保持し、データを5年間保持します。情報を完全に削除または非特定化できない場合、それ以上の処理を防止するための合理的な手段を講じます。

7.プロファイリングや自動意思決定を行っていますか？

当社は、当社のサービスおよびお客様に提供する情報をカスタマイズし、お客様のニーズに対応するために、お客様の住所国や取引履歴など、お客様のデータの一部を使用することがあります。例えば、お客様がある特定の通貨から別の通貨へ頻繁に送金する場合、当社はこの情報を使用して、お客様にとって有用と思われる新製品の更新や機能をお知らせすることがあります。このような場合、お客様のプライバシーとセキュリティが保護されるよう必要な措置を講じ、可能な限り仮名化されたデータのみを使用します。また、可能な限り仮名化されたデータのみを使用します。

8.プライバシーおよび情報へのアクセス権について教えてください。

お客様が居住する地域の適用法によっては、お客様の個人情報に関する特定の権利を主張できる場合があります。これらの権利には以下が含まれます：

お客様の個人情報の処理に関する情報を入手し、当社が保有するお客様の個人情報にアクセスする権利；
お客様の個人情報の処理に対する同意をいつでも撤回する権利。ただし、当社がお客様の個人情報を処理する正当な理由がある場合（例えば、法的義務を遵守するために個人情報を保持する必要がある場合など）、当社はお客様の個人情報を処理する権利を有する場合があることにご留意ください；
状況によっては、構造化され、一般的に使用され、機械が読み取り可能な形式で個人情報の一部を受領する権利、および／または、技術的に可能な場合には、そのデータを第三者に送信することを要求する権利。この権利は、お客様がTransFiに直接提供した個人情報にのみ適用されることにご注意ください；
お客様の個人情報が不正確または不完全である場合、その修正を要求する権利；
特定の状況において、お客様の個人情報の消去を要求する権利。お客様から個人情報の消去を求められた場合であっても、当社には個人情報を保持する法的権利がある場合があることにご注意ください；
特定の状況において、お客様の個人情報の処理に反対する、または制限するよう要求する権利。この場合も、お客様が当社の個人情報の処理に異議を唱えたり、処理を制限するよう要求したりする状況が発生する可能性がありますが、当社にはその要求を拒否する法的権利があります；
お客様の権利が当社によって侵害されたと思われる場合、関連するデータ保護規制当局に苦情を申し立てる権利。
データ管理者間でお客様の個人データを移転する権利（例えば、お客様のアカウント情報をあるオンラインプラットフォームから別のオンラインプラットフォームに移動する場合など）。

当社のサービスには、当社のパートナー、広告主、および関連会社のウェブサイトへのリンクが含まれる場合があります。これらのウェブサイトへのリンクをたどる場合、これらのウェブサイトには独自の個人情報保護方針があり、当社はそれに対していかなる責任も負わないことにご注意ください。これらのウェブサイトに個人データを送信する前に、これらのポリシーをご確認ください。お客様の権利に関する詳細情報は、お客様の法域に所在する監督データ保護当局にお問い合わせください。

適用される法律に従い、お客様は当社が保有するお客様に関する情報にアクセスする権利を有する場合があります。お客様のアクセス権は、関連するデータ保護法に従って行使することができます。

9.プライバシーポリシーはどのくらいの頻度で更新されますか？

当社は、当社の情報慣行の変更を反映するため、お客様への事前の通知なく、本プライバシーポリシーを随時更新することがあり、かかる変更は、既に収集された情報および今後収集される情報に適用されるものとします。本プライバシーポリシーの変更後も、お客様が当社ウェブサイトまたは当社サービスの利用を継続された場合、お客様は変更後のプライバシーポリシーの条項に同意したものとみなされます。

本プライバシーポリシーを定期的に、特に個人情報を当社に提供する前にご確認ください。本プライバシーポリシーに重要な変更を加える場合は、このページ、電子メール、または当ウェブサイトのホームページ上の通知によりお知らせします。プライバシーポリシーの最終更新日は、本文書の上部に記載されています。

10.プライバシーに関する質問はどのようにすればよいですか？

本個人情報保護方針についてご質問がある場合は、compliance@transfi.com までご連絡いただくか、下記の関連団体まで物理的な郵便をお送りください：

トランスファイUAB

プラモンズ 10G

ビリニュス, リトアニア - 11118

ネオモニ

325フロント・ストリート・ウエスト2階

トロント, ON M5V2Y1

カナダ

トランスファイAML KYCポリシー

最終更新日2024年11月

本ガイドラインは、Trans-Fi UAB 及びその子会社・関連会社（以下、「TransFi」及び「当社」と総称する）、並びにその顧客に対し、マネーロンダリング及びテロ資金供与を検知・防止し、疑わしい活動を特定・報告し、反テロ及び制裁に関する法律及び規制、並びにその他の関連国際法を遵守するために、TransFi が実施することを期待する慣行及び基準に関するガイダンスを提供するものである。

KYC法は何十年もの間、世界中で標準的なAML義務であり、米国では米国愛国者法、欧州では欧州連合（EU）の反マネーロンダリング指令（AMLD）で導入され、テロ資金供与活動の検出と防止に役立っている。

本ガイドラインは、当社もまた、同ガイドラインに規定された規則および規制に準拠することを保証するために採用されたものである：

リトアニア国際制裁法（ISA）；
リトアニアのマネーロンダリングおよびテロ資金供与防止法；
マネーロンダリング、テロ資金供与、国際制裁の実施に対する対策に関するリトアニア金融犯罪調査サービスの一般方針；
2018年5月30日の欧州議会および欧州理事会の指令（EU）2018/843は、マネーロンダリングまたはテロ資金供与を目的とする金融システムの利用防止に関する指令（EU）2015/849を改正し、指令2009/138/ECおよび2013/36/EU（AMLD5）を改正するものである。

これらのポリシー・ラインは、当社のマネー・ローンダリング報告オフィサーにより、少なくとも年1回見直しの対象となります。当社のマネー・ローンダリング報告責任者（MLRO）の決定および適用される法律の義務により、見直しの提案および本ポリシーラインの見直しがより頻繁に予定される場合があります。

1.方針と目的

TransFiは、このAML KYCポリシーを作成しました：

TransFiが提供するサービスがコンプライアンスに完全に準拠したものであることを保証するための総合的な努力において、管轄区域をまたがる法律、規則、規制を遵守するために従業員を支援する；
ポリシーの遵守を確実にするために、適切なシステムとコントロールを導入する；
マネーロンダリングとテロ資金調達のリスクを管理するために、リスクに応じたアプローチを開発する；
本人確認と検証（ID&V）およびKYCを含む、明確な顧客デューディリジェンス手順を設定し、デューディリジェンスの強化が必要な場合にはガイダンスを提供する；
通常とは異なる不審な活動を検知し、現地の監督当局に報告するための取引監視を実施する；
金融犯罪リスクを軽減するため、関係を凍結または閉鎖する適切な措置を講じる。
効果的なAMLコンプライアンス・プログラムの不可欠な要素として、強固な従業員研修プログラムを策定する。

このポリシーは、内部統制、独立したコンプライアンス・テスト、適切なトレーニングと相まって、TransFiのアンチ・マネーロンダリング（AML）およびノウ・ユア・カスタマー・アンド・ビジネス（KYC/KYB）アプローチの重要なセグメントとなっています。

TransFiのAML/KYC & KYBポリシーは以下の要素をカバーしています：

定義
顧客デューデリジェンスには、本人確認と検証の要件（ID&V）、標準デューデリジェンス（SDD）と強化デューデリジェンス（EDD）を含むKYC（Know your customer）とKYB（Know your Business）、および不利なメディア、PEP、制裁などのさまざまな継続的スクリーニングが含まれます；
リスク管理；
内部統制；
トランザクションの監視；
禁止される顧客のタイプ；
制裁措置の実施；
トランスファイ・コンプライアンス部
第三者によるテスト／レビュー；
従業員トレーニング；
記録の保持；
法執行機関の要請；
結論

2.定義

(i)法人の場合、受益者とは、その法人における直接・間接の保有比率、または直接・間接の保有比率の合計が25％を超える自然人をいい、株式またはその他の形態の無記名保有を含む。

(ii)取引関係とは 、当社が経済活動または専門的活動において、役務の提供またはその他の方法によるその流通を目的として長期契約を締結することにより成立する関係、または長期契約に基づかないが、契約成立時に一定の継続期間が合理的に見込まれ、かつ、役務の提供中に経済活動または専門的活動において別個の取引を反復する関係をいう。

(iii) CDDとは、新規顧客の情報を収集・評価し、違法な金融取引のリスクを判断する顧客デューディリジェンスを意味する。

(iv) 会社とは、TransFi を意味する。

(v) お客様とは、当社と取引関係にある法人または当社が臨時に取引を行う法人を意味します。

(vi) 従業員とは、当社の従業員をいい、当社において本方針の適用に関与する者を含む。

(vii) MLROとは、MLTFPA第17条にいうコンプライアンス・オフィサーとして当社に任命されたマネーローンダリング報告担当者をいう。

(viii) マネーロンダリング（ML）とは、合法的な経済システムや合法的な取引に見せかけ、不正な資金の出所を隠すことを意味する。マネーロンダリングのプロセスには3つの段階がある：

犯罪収益を金融システムに預けることである；
犯罪収益を別の形に変え、複雑な金融取引の層を作り、監査証跡や資金の出所・所有者を偽装する「レイヤー化」。
統合とは、洗浄された資金を経済に戻し、正当性を認識させることである。

(ix)臨時取引とは、確立された取引関係の過程外で、サービスの提供、商品の販売、または別の方法による顧客および/またはユーザーへの流通を目的として、経済的または専門的な活動の過程で当社が行う取引を意味します。

(x) PEP（Politically Exposed Person）とは、著名な公的職務を遂行し、または遂行したことがあり、関連リスクが残る自然人を指す。

少なくとも以下の人物がPEPsとみなされる：

国家元首または政府首脳；
大臣、副大臣、副大臣補；
立法機関のメンバー；
政党の運営組織のメンバー；
一国の最高裁判所の裁判官；
監査役、中央銀行の監督委員会または執行委員会のメンバー；
司法長官
大使、特使、代理大使；
軍隊の高級将校；
国有企業の管理、経営、監督機関のメンバー；
国際機関の理事、副理事、管理機関のメンバー；
リトアニアの役職のうち、政治的に露出しているとみなされる人物は、その分野を担当する大臣の規則によって定められている；
リトアニアで認定された国際機関が定める役職リストに記載されている者；
欧州委員会が公表しているリストに従って、欧州連合加盟国、欧州委員会、または欧州連合域内で認定されている国際機関から、著名な公的職務の遂行者とみなされている人物は、政治的に露出している人物とみなされる。
上記1～14の近親者または関係者

中級以上の役職者はPEPsとはみなされない。

(xi) 制裁とは、平和、国際安全保障、民主主義、法の支配の維持・回復を支援し、人権と国際法に従うこと、または国連憲章や欧州連合の共通外交・安全保障政策のその他の目的を達成することを目的とした、外交政策の不可欠な手段を意味する。制裁には以下が含まれる：

国際連合安全保障理事会の決議、欧州連合理事会の決定、またはリトアニアに義務を課すその他の法律により、国家、領土、地域単位、体制、組織、団体、グループ、または個人に対して課される国際制裁；
リトアニア共和国政府の制裁は、外交政策の手段であり、リトアニアの安全または利益を保護するために、前項で規定された目的に加えて課されることがある。

国際制裁は、国際制裁対象者の入国を禁止し、国際貿易や国際取引を制限し、その他の禁止事項や義務を課すことができる。制裁の対象とは、制裁を発動または実施する法律行為において指定され、制裁が適用される自然人または法人、団体、組織をいう。

(xii) テロ資金供与（TF）とは、適用される法律の意味において、テロ行為の資金供与および支援、ならびにその委託、ならびにテロを目的とした旅行の資金供与および支援を意味する。

(xiii) ユーザーとは、当社もしくは当社の顧客と取引関係を有する自然人、または当社もしくは当社の顧客が臨時に取引を行う自然人を意味します。

(xiv) 仮想通貨とは、デジタル形式で表現された価値をいい、デジタル的に移転可能、保存可能または取引可能であり、自然人または法人が支払手段として受け入れるものをいう、ただし、指令 2002/65/EC、2009/110/EC、2013/36/EU および規則 (EU) No 1093/2010 を修正し、指令 2007/64/EC を廃止する、域内市場の決済サービスに関する欧州議会および理事会の指令 (EU) 2015/2366 の第 4 条(25)の目的上、いかなる国の法定通貨または資金でもないものをいう（OJ L 337, 23.12.2015, pp 35-127)、または同指令の第3条(k)および(I)の目的のための支払取引である。

3.Know Your Customer (顧客を知る) & Identification & Verification Requirements (本人確認と検証の要件)

TransFiは国際的なサービス・プロバイダーであり、サービスを提供する多くの国でサービスを提供しています。世界中の規制要件は、違法行為を防止するための重要なツールとして、顧客のデューデリジェンスを要求しています。TransFiは、「Know Your Customer (KYC/KYB)」フレームワークを通じて、マネーロンダリング防止規制の基準内でデータ収集、検証、分析、調査、報告プロセスを設定しています。このフレームワークの主な要素は以下のとおりです：

A.標準的デューデリジェンス

標準的デュー・ディリジェンス（SDD）は、顧客のリスク・プロフィールが低リスクを示し、当社のリスク評価に従って、そのような状況ではマネー・ローンダリングまたはテロ資金供与のリスクが通常より低いことが確認された場合に適用される。

当社は、「Know Your Customer」プロセスに基づき、顧客およびユーザーの身元を確認します。個人ユーザーについては、ユーザーの氏名と生年月日が正確に記載された、政府発行の有効な文書により電子的に検証可能な氏名と生年月日が含まれます。個人ユーザーの身分証明書として認められる形式は、事業を行っている国によって異なり、以下のいずれか1つ以上が含まれます：

国民ID；
パスポート
外国人の滞在許可証；
規則で認められているその他の身分証明書。
公共料金の請求書や銀行の残高証明書など、有効な住所が記載された書類（単なる私書箱ではなく、完全な住所が記載されていれば上記のいずれでも可）。

法人（KYB）の必要書類は以下の通り：

登記証明書- 会社登記/法人設立；
株主名簿（6ヶ月以内に発行されたもの）

または

UBOを特定する株主を示す最近の会社の抜粋（過去6ヶ月以内に発行されたもの）；

会社定款（MOA）および会社定款（AOA）（該当する場合）- これらの文書は、会社がどのように運営され、統治され、所有されているか、また、主要な経営幹部がどの程度の権限／権限を有しているかを定めている；
正式な住所または主たる事業所の住所（住所を証明するもの）；
EIN/TIN；
法人の25％以上を所有する自然人、および支配者または受益者である自然人のすべてのID書類。会社の受益者（25％以上を所有）全員が個別にKYCプロセスを完了する必要があります。

当社は、ユーザーおよび顧客から提供された文書および情報の真正性を確認するため、規制/政府情報源との照合、分析の実行を含む措置を講じます。上記で取得された本人確認情報は、当社の個人情報保護方針関連規定に従い、厳重に収集、保管、共有、保護されます。

B.デューデリジェンスの強化（EDD）

当社は、より高いリスクを示すユーザーおよび顧客（政治的に露出している人物や高リスクの顧客など）にフラグを立て、追加の書類および確認を要求します。

高リスク顧客は事業活動に基づいて特定され、以下を含むがこれに限定されない。

暗号/デジタル資産の保管サービス
非保管ではないその他の暗号／デジタル資産サービス
マネーサービス / 決済 / その他金融サービス
ギャンブル・サービス
政治的に露出している受益者を持つ顧客

高リスクの顧客については、当社は必要に応じて、資金源の証明、関連ライセンス、AML / KYC方針を含むがこれらに限定されない、強化されたデューディリジェンスの下でAMLリスクを確認するための追加書類を要求する。EDDが調査を必要とする場合、当社は適切とみなされる措置を講じる。

政治的に露出している人物

政治的に露出している人物（PEP）とは、本ポリシーの第2条(x)に定義されている人物を指します。当社は、利用者または顧客の実質的所有者がPEP、その家族²または近しい関係者³ であるかどうか、または顧客がそのような人物になったかどうかを確認するための措置を講じる。必要に応じてデューディリジェンスを強化し、これには資金源の証明及び以下が含まれますが、これらに限定されません。

当社は、強化されたデューディリジェンスのもとでAMLリスクを確認するために、必要に応じて、資金源の証明や住所の証明を含むがこれに限定されない追加書類の提出をPEPに要求する。当社は、関連データベースや公的データベースで照会したり、PEPの居住地や所在地がある国の関連監督当局や機関のウェブサイト上で照会したりデータを検証したりすることにより、PEPから受け取ったデータを検証する。

PEPに課せられた重要な公的職務を遂行しなくなった場合、会社は、PEPに特徴的なリスクがもはや存在しないことが確実である限り、少なくとも12カ月以内に、PEPに関連して残るリスクを考慮し、関連するリスク感応度に基づく措置を適用する。

有害メディア、PEP、制裁検査

当社はすべての顧客をKYCしている。KYCとKYBに加え、顧客は継続的に、不利なメディア、PEP、制裁などの様々なスクリーニングを受けます。

C.継続的モニタリング

当社は、特に本人確認情報に変更があった場合、またはその活動が疑わしいと判断された場合、継続的にユーザーおよび顧客の本人確認を行います。このような活動には、顧客情報、住所、所有権の変更、およびKYCの詳細が継続的に更新される活動が含まれますが、これらに限定されません。当社は、そのような利用者に対し、過去にKYCの確認に成功した場合であっても、最新のKYC書類の提出を求める権利を留保します。当社は、顧客のリスク分類の見直しを定期的に行うものとする。リスクレベルは以下の通りです：高リスクは1年、中・低リスクは3年。

D.許容される資金源

資金の出所とは、資金の出所を指す。例えば、給与の支払いや売買代金など、資金を生み出した活動や、顧客または受益権者の資金が移転された手段を指す。許容される資金源には以下が含まれる。

給与／事業収入
年金リリース
合法的な財源による個人的な貯蓄；
株式の売却と配当；
不動産販売；
法律で認められた相続および贈与；
確定申告の領収書および政府からのその他の収入；

E.トランザクション・ブロッキング

当社は、本ポリシーの要件に従い、いかなる時点においてもKYCに不合格となるユーザーや顧客との取引関係や臨時の取引を禁止する。

F.ユーザー ID の確認

当社は、本ポリシーの要件に従い、いかなる時点においてもKYCに不合格となるユーザーや顧客との取引関係や臨時の取引を禁止する。

4.リスク管理

リスク評価とは、当社がさらされている固有の金融犯罪リスクを特定・測定し、これらのリスクを軽減するためのコントロールの適用範囲を評価し、残存レベルを決定するための方法論を維持するプロセスである。これは、当社が顧客にサービスを提供する際に、コンプライアンスを遵守する慣行に対する脅威を見積もるために行われ、必要に応じて、排除、削減、または管理される。リスク評価の主な目的は、コンプライアンスの脆弱性を利用する恐れがある取引を特定し、そのような脅威の排除を効果的に実施するために、提示されたリスクを評価することである。

当社は、マネー・ローンダリングおよびテロ資金供与に対抗するため、リスク・ベースのアプローチに従います。このアプローチは、利用者取引と当社の顧客の両方に適用される。リスクベースのアプローチを採用することにより、当社は、特定されたリスクに見合った対策が講じられることを保証し、それによって資源の効率的な配分を可能にする。この原則はまた、最大のリスクが最大の注意を受けることを保証する。

当社のリスクベースのアプローチは、以下に限定されるものではないが、それらに基づいている：

トランザクションを監視し、場所、目的地、ユーザーの行動、トランザクションの価値など複数のパラメータに基づいてリスクを割り当てる。
取引を処理する前に、カードの所有者が利用者であることを確認するための銀行カードの確認。
暗号取引を監視し、ダークネット、マネーロンダリングリスクの高い取引先、その他の違法行為と関連する可能性の高い取引先との取引リスクを評価する。

リスクベースのアプローチは、当社が事業を展開しているすべての市場を対象とする。

5.内部統制

経営陣は、TransFi 社が疑わしい活動の監視と報告を含む効果的な AML/KYC 内部管理構造を維持することを確保する最終的な責任を負う。TransFiの経営陣は、従業員がAML/KYCの方針、手順、及びプロセスを確実に遵守するよう、コンプライアンスの文化に従う。内部統制とは、リスクを制限・管理し、関連する規則や規制の遵守を達成するために設計された、トランスファイ社の方針、手順、プロセスである。内部統制の洗練度は、トランスファイエンジニアリングの規模、構造、リスク、事業の複雑さに見合ったものである。

6.トランザクション監視

各法域の規制により、当社は個人ユーザーと顧客の取引を監視・分析する必要がある。当社は、以下を含むがこれに限定されない取引監視の包括的なアプローチを使用する：

すなわち、リアルタイムでトランザクションを監視する；
モニタリング、つまりトランザクションを後で分析する。

スクリーニングの目的は特定することである：

疑わしい、異常な取引および取引パターン；
提供された閾値を超える取引；
政治的に露出している人物および国際制裁に関する状況。

取引の審査は自動的に行われ、以下の措置が含まれる：

利用者／顧客のリスクプロファイルおよび利用者／顧客が申告した推定取引高に応じて、取引に関する確立された閾値を設定する；
ユーザー/顧客の注文に従って仮想通貨が送られる仮想通貨ウォレットのスコアリング；
仮想通貨を受け取った仮想通貨ウォレットのスコア。

取引を監視する際、当社は以下のような活動や取引を検出する観点から取引を評価する：

実行されたデューデリジェンス措置、提供されたサービス、ユーザー/顧客から提供された情報、およびその他の状況（例：推定取引高を超える、新しい仮想通貨ウォレットに毎回仮想通貨を送信する、取引量が上限を超える）に基づき予想される根拠から逸脱すること；
前項から逸脱することなく、マネーロンダリングまたはテロ資金供与の一部と見なされる可能性がある；
は、ユーザー/顧客のリスクプロファイルスコアに影響を与える可能性があります。

さらに、コンプライアンス部門は、以下のような法令遵守のための適切な措置を講じるものとする。

認識されている「ブラックリスト」（OFACまたは他の法域で規定されているその他の特別指定国（SDN）リストなど）に対するユーザーの毎日のチェック、複数のデータポイントによる送金の集計、ユーザーを監視リストおよびサービス拒否リストに掲載、必要に応じて調査案件の開設、社内連絡の送信、および該当する場合は法定報告書の提出；
通貨取引報告書、疑わしい活動報告書などの定期的な報告書の提出；
疑わしい取引があった場合、ユーザーや顧客に追加情報や書類の提出を求める；
それぞれの国の規制当局の要求に従い、または事業を営む管轄区域の法律および規制によって規定される期間、すべての取引の記録を維持すること。

7.禁止される顧客の種類

当社は、深刻なマネーロンダリングリスクがあり、当社のリスク選好度から外れる顧客とは、取引関係を構築したり、臨時の取引を行ったりしない。当社は、いかなる場合においても、以下のタイプの顧客を受け入れない。

汚職または違法行為の既知の受益者；
シェル会社／シェル銀行
規制されていないカジノやギャンブル会社；
KYB (Know your business)の未完成または不合格；
無許可の送金業者／決済／金融サービス会社
無記名株を所有する顧客。
マリファナ／大麻；
銃、武器、弾薬；
貴金属；
アダルトコンテンツまたはポルノ
現金取引

8.制裁措置の実施

制裁措置の発効、変更または終了に伴い、当社は、当社との取引関係または臨時取引を予定している顧客または利用者が制裁措置の対象者であるか否かを確認するものとします。当社は、制裁措置の対象となる個人または法人を特定した場合、または制裁措置に違反する取引を意図または実行した場合、制裁措置を適用し、直ちに関連する規制当局に通知するものとします。

当社は、以下の情報源（データベース）の少なくとも1つを使用して、利用者／顧客の制裁措置との関係を確認します：

アドバンテージ・ウォッチリストを遵守する；
金融制裁情報と検索
その他の社内データベースまたは第三者が管理するデータベースで、少なくとも上記のデータベースのリストを含むもの。

ウォッチリストの情報源は以下の通り：

外国資産管理局（OFAC）の制裁措置
国連安全保障理事会の制裁リスト
女王陛下（HM）財務省リスト
EU統合制裁リスト
EUの最重要指名手配警告
産業安全保障局
国務省対外テロ組織リストと核不拡散リスト
米国司法省（FBI、DEA、USマーシャル、その他）
インターポールの指名手配者リスト CBI（中央捜査局）

当社は、確立された取引関係の過程において、上記の検証を継続的に実施するものとします。継続的な検証の頻度は、利用者／顧客のリスクプロファイルに依存する。

個人または法人が制裁措置の対象である疑いがある場合、会社は直ちに MLRO に通知する。この場合、MLRO は、その人物から追加的なデータを求めるか、取得するか、またはその疑いを直ちに監督当局に通知するかを決定するものとする。

以下は、TransFiの使用禁止地域のリストです：

アブハジア
アフガニスタン
アンゴラ
ベラルーシ
ボスニア・ヘルツェゴビナ
ビルマ（ミャンマー）
ブルンジ
中央アフリカ共和国
コンゴ
クロアチア
キューバ
コンゴ民主共和国
エチオピア
ギニアビサウ
イラン
イラク
コソボ
レバノン
リベリア
リビア
マケドニア（北）
マリ
モンテネグロ
ナゴルノ・カラバフ
ニカラグア
北朝鮮
北キプロス
ロシア
サハラ・アラブ民主共和国
セルビア
スロベニア
ソマリア
ソマリランド
南オセチア
南スーダン
スーダン
シリア
ウクライナ（クリミア地方を含む）
ベネズエラ
イエメン
ジンバブエ

注：英国FCAによる2023年10月の金融プロモーション規制に鑑み、FPRを遵守するまで英国を禁止国リストに含めました。

9.トランスファイコンプライアンス部

当社は、指定されたコンプライアンス・オフィサーおよびMLROが率いるコンプライアンス部を設置し、AML／KYCポリシーの実施と執行を保証している。コンプライアンス部は、取引および管理実務の支援と監督を行いながら、当社のマネーロンダリング防止およびテロ資金供与対策方針のあらゆる側面を監督し、法律および規制の遵守を確保する。

コンプライアンス部の業務範囲には以下のものが含まれるが、これらに限定されるものではない：

利用者の識別情報を収集し、適切なチェックを行う；
適用される法律および規制のもとで必要とされるすべての報告書および記録の完成、レビュー、提出、保管のための社内方針および手順を確立し、更新する；
取引を監視し、通常の活動から著しく逸脱しているものを調査する；
文書、ファイル、フォーム、ログを適切に保管・検索するための記録管理システムを導入する；
定期的にビジネス・リスク評価を実施する。
適用される法律および規制の下で必要とされる情報を法執行機関に提供すること。

AMLオフィサー

当社は、業務には関与しないが、当社の機能を独自に監視・検証するMLROを任命している。MLROは以下の活動に責任を負う：

会社のAML方針を作成し、必要に応じて更新する；
会社が本方針および関連文書で規定された要件を満たしているか、また外部法令に従っているかを継続的に監視し、検証する。
マネーロンダリングおよびテロ資金供与に関する規則に関して、当社の従業員および取締役会メンバーに助言およびサポートを提供する。
マネーロンダリングおよびテロ資金供与に関する規則について、会社の従業員および関係者に通知し、研修を行う。
受信した内部通報に関する十分なデータを調査・登録し、その活動が正当化できるか、疑わしいかを判断する；
関連報告書（UARs、SARs、STRsなど）を、現地の管轄要件に従って適切な規制当局に提出する；
マネーロンダリングまたはテロ資金調達のために事業が利用されることを防止するための会社の手続きとガイドラインが目的に適っており、効果的であるかどうかをチェックし、定期的に評価する；
会社の方針に従ってインシデントを特定し、そのようなインシデントに関する措置を講じる。

当社はMLROを通じて、経済活動の過程で確認された活動や状況を監督当局に報告する：

犯罪収益の使用、またはそれに関連する犯罪の実行を示す特徴がある場合（これは主に、疑わしい異常な取引または活動、すなわちUTRまたはUARに関する報告である）；
マネーロンダリングまたは関連犯罪の実行が疑われる、または知っている、またはその特徴を示す場合（これは主に、マネーロンダリングが疑われる取引または活動に関する報告、すなわちSTRまたはSARである）；
テロ資金供与または関連犯罪の実行が疑われる、または知っている、またはその特徴を示す場合（これは主に、テロ資金供与が疑われる取引または活動に関する報告、すなわちTFRである）；
前項に規定された行為または状況が存在する場合。

10.独立審査

当社は、マネーロンダリング防止（AML）コンプライアンスに精通した独立した第三者企業に依頼し、AMLプログラムの有効性について包括的な見直しと評価を実施するものとします。独立したレビューには、マネーロンダリングおよびテロ資金供与活動を検知・防止するための AML 方針、手続き、および管理体制の評価が含まれますが、これらに限定されるものではありません。独立したレビューの結果および勧告は、取締役会に提出される報告書に文書化されるものとし、特定された欠陥の詳細、およびそれらに対処するための改善措置が提案されるものとする。

11.従業員研修

従業員研修は、AMLコンプライアンス・プログラムの不可欠な部分である。従業員のスキルを向上させ、規制を遵守し、犯罪の企てから会社を守るためには、従業員を訓練することが極めて重要です。

当社は、マネーロンダリング活動の特定および防止、罰金および罰則のリスクの最小化、ならびに当社の評判の向上に役立つ、効果的なAMLおよび内部統制の研修を従業員に提供するものとする。研修は、当社の従業員および取締役会のメンバーに対して定期的に実施され、文書化される。従業員がコンプライアンスに反する状況に出くわした場合、コンプライアンス・オフィサーとMLRO（マネーロンダリング報告担当者）に注意を喚起することが義務付けられている。その後、必要な措置が取られる。

必要であれば、トランスファイから独立したMLROが報告書を作成し、リトアニアのFCIS（金融犯罪調査サービス）に提出する、

12.記録管理

記録の保持は、規制上の責任の不可欠な部分である。記録の保存を支援するため、会社は、評価結果の詳細、いつ検査を受けたか、いつトレーニングを受けたか、および必要な再評価を含む従業員トレーニングログを維持するものとする。

AMLレコード

該当する場合、当社はマネーロンダリング防止の目的で以下の記録を保持します：

利用者／顧客の身元確認 - 関係終了から5年以上にわたる身元確認の証拠の全詳細
取引 - 取引完了日から5年以上にわたる取引の全詳細を含むユーザー／顧客ファイル
内部および外部への報告 - コンプライアンス部門が行った措置の全詳細を、記録の作成から5年以上にわたって報告する。
詳細な記録は、取引または顧客関係が終了した日から5年以上保存しなければならない。

レコードのアクセシビリティ

会社は、記録が規制要件に従って保管されることを保証するシステムを維持するものとする。会社は、オペレーティングシステムに電子的に、または特定の保管設備に、オンサイトもしくはオフサイトで、または紙ベースで記録を保管するものとする。いずれの場合においても、会社は以下のことを保証するものとする：

記録へのアクセスは、合理的な時間内に、規則で要求される最低限で行うことができる。
記録は、異なる管轄区域で適用されるデータ保護要件に従って、不正アクセスや偶発的な削除または破棄から保護される。
記録の保管に使用される第三者プロバイダーは、記録が不正アクセスや不慮の削除から保護され、必要な期間安全に保管されることを保証するためのシステムと手順を備えていなければならない。

記録保持

この点に関する全体的な原則は以下の通り：

身元を確認する記録は、顧客関係／契約の終了後 5 年以上保存しなければならない。
個々の取引を裏付ける記録は、取引完了後5年以上保存しなければならない。
コンプライアンス部門に報告された記録は（さらに転送されたかどうかにかかわらず）、顧客記録の一部として保管される。
会社の内部リスクアセスメントによると、マネーロンダリング及び／又はテロ資金調達のリスクが高い顧客／利用者の記録は、顧客関係／契約終了後10年以上保存しなければならない。
マネーロンダリングおよびテロ資金供与の防止のため、取引関係または臨時取引が拒否された顧客／利用者の記録は、関係／合意の終了後10年以上保存しなければならない。

13.法執行機関からの要請

政府の規制当局や法執行機関は、情報や記録を求めることがあります。当社の業務に関連する召喚状、召喚令状、裁判所命令を受け取った、または送達を受けた当社関係者または関係者は、直ちに当社コンプライアンス部に連絡してください。

当社は、その要請が合法的な方法で実施される限りにおいて、事業体の調査に協力するものとします。顧客または利用者が同等の規制機関による調査の対象となる場合、当社は常に調査プロセスに従うものとします。

法執行機関からの要請については、公式文書をコンプライアンス・チーム（compliance@transfi.com）までお送りください。

14.結論

当社は、方針により、合法的かつ責任ある方法で業務を遂行することを求められています。当社は、法執行機関および規制当局に全面的に協力し、規制要件に従い、当社の方針および手続きに従って記録を保持するだけでなく、あらゆる面で、あらゆる法律、規則、管轄区域にわたる規制を遵守し続けます。

当社の評判が危うくなることは許されない。

当社は、このポリシーのすべての側面と精神を完全に遵守し、業界における先進的な姿勢を維持するために努力する当社を支援するために、顧客がその役割を果たすことを確認する。

米国愛国者法は、すべての金融機関に対し、独自のAMLプログラムを開発し、実施することを義務付けており、いくつかの必須チェックとスクリーニング機能を強調している。従って、企業の米国愛国者法マネーロンダリング防止プログラムは、以下の基準に基づいて構築されなければならない：

当社は、社内のマネーロンダリング防止方針、手順、統制を策定しなければならない；
マネーロンダリング防止プログラムを監督するAMLコンプライアンス・オフィサーを任命しなければならない；
従業員は継続的にマネーロンダリング防止研修を受けなければならない。
マネーロンダリング防止プログラムは、定期的に独立した監査を受けなければならない。

金融活動作業部会（FATF）は、UBOを「顧客を所有または支配する自然人および／または取引を代行している自然人」と定義している。また、法人又は取決めに対して最終的な実効支配を行う者も含まれる。"UBOは以下のように定義されている。

株式資本の25%以上を所有する；
議決権の25％以上を行使する；
事業体の資本の25％以上の受益者；
委任状を有する者；
未成年者の保護者
会社の真の所有者を隠すために任命された会社取締役またはノミニー取締役。
匿名で譲渡できる無記名株式の保有者を含む株主。

サービスは、Lvivo st. 21A, LT - 09313, Vilnius, Lithuania (Flow business center, 2nd floor, Workland)に住所を持つTrans-Fi UAB (登録番号306117433)によって提供されています。リトアニアは、リトアニア金融犯罪捜査局が発行した仮想資産サービス・プロバイダー・ライセンスに基づいて営業している。

ポリシー

トランスファイグループグローバルプライバシーポリシー