Politica Anti-Riciclaggio di Denaro (AML) e KYC

1. Scopo e ambito

Monivo è un aggregatore di scambi: interroga i fornitori di liquidità integrati per ottenere preventivi su una coppia di asset selezionata dall'utente, li classifica in base all'output fornito e indirizza l'utente al fornitore che offre il miglior risultato.

Monivo non detiene mai saldi degli utenti, non gestisce un order book, né regola una transazione nei propri registri.

Questa politica si applica a tutti gli scambi crypto-to-crypto instradati tramite Monivo e a qualsiasi funzionalità di fiat on-ramp o off-ramp che Monivo possa offrire tramite partner terzi regolamentati.

Copre gli obblighi che Monivo accetta direttamente, gli obblighi che delega ai fornitori e gli standard che richiede a ogni piattaforma integrata.

2. Ruolo e modello di business di Monivo

Monivo è un intermediario tecnologico, non un fornitore di servizi di asset virtuali (VASP) che detiene, riceve o trasferisce fondi dei clienti.

Quando un utente avvia uno scambio, invia criptovaluta dal proprio portafoglio a un indirizzo di deposito generato e controllato dal fornitore di liquidità selezionato. Il fornitore esegue lo scambio e invia l'output all'indirizzo del portafoglio specificato dall'utente.

Il ruolo di Monivo è limitato all'aggregazione dei preventivi, all'instradamento, al tracciamento degli ordini e al supporto clienti.

Poiché Monivo non custodisce i fondi, non è in grado di congelare o sequestrare gli asset degli utenti.

Laddove lo screening AML di un fornitore di liquidità segnali un deposito, il fornitore può trattenere i fondi in attesa di revisione; Monivo non ha alcun controllo su tale decisione e non può annullarla.

Gli obblighi di Monivo sono quindi focalizzati sullo screening pre-negoziazione, sul monitoraggio delle transazioni, sulla tenuta dei registri e sulla cooperazione con fornitori e autorità.

3. Responsabilità dei fornitori di liquidità integrati

Ogni fornitore di liquidità integrato è un'attività indipendente che esegue e regola gli scambi sulla propria infrastruttura. Monivo richiede a ogni fornitore di mantenere il proprio programma di conformità AML/KYC coerente con le giurisdizioni in cui opera.

Nello specifico, Monivo si aspetta che ogni fornitore:

• Esegua lo screening delle sanzioni. Controlli gli indirizzi di deposito e di pagamento rispetto alle liste di sanzioni applicabili (OFAC, UE, UN e altre designazioni rilevanti) prima e dopo l'esecuzione della transazione.
• Esegua il monitoraggio delle transazioni. Applichi un monitoraggio basato sul rischio per rilevare schemi sospetti, inclusi structuring, chain-hopping e indicatori di frode noti, e trattenga o rifiuti le transazioni segnalate secondo la politica del fornitore.
• Esegua il KYC ove richiesto. Implementi le procedure know-your-customer laddove richiesto dalla giurisdizione del fornitore o dove siano presenti indicatori di rischio, inclusa la raccolta di documenti d'identità e informazioni sulla fonte dei fondi.
• Mantenga i registri. Conservi i registri delle transazioni, la documentazione KYC e i risultati dello screening per il periodo richiesto dalla legge applicabile (tipicamente cinque anni o più).
• Cooperative con le forze dell'ordine. Risponda a richieste legittime e adeguatamente circoscritte da parte delle forze dell'ordine e delle autorità di regolamentazione in conformità con gli obblighi legali del fornitore.

4. Screening degli indirizzi e conformità alle sanzioni

Prima di instradare uno scambio, Monivo verifica sia l'indirizzo di pagamento fornito dall'utente sia l'indirizzo di deposito generato dal fornitore rispetto a database noti di sanzioni e indirizzi ad alto rischio.

Se un indirizzo di pagamento corrisponde a un'entità sanzionata, Monivo rifiuta di instradare la transazione e informa l'utente che lo scambio non può essere completato.

Questo screening è uno strato di prevenzione; non è una garanzia che un indirizzo sanzionato verrà sempre rilevato, perché i database degli indirizzi non sono esaustivi e nuove designazioni appaiono continuamente.

Monivo non controlla gli indirizzi di deposito rispetto alla lista di blocco AML interna del fornitore, perché tale lista non è condivisa con Monivo.

Un fornitore può segnalare autonomamente un deposito che lo screening di Monivo non ha rilevato, e la decisione del fornitore di trattenere i fondi prevale sull'instradamento di Monivo.

5. Monitoraggio delle transazioni e tenuta dei registri

Monivo registra i metadati necessari per instradare, tracciare e supportare ogni scambio: la coppia di asset, le reti, gli importi, i timestamp, gli hash delle transazioni, gli indirizzi di deposito e di pagamento, gli identificatori di scambio del fornitore e la cronologia dello stato dell'ordine.

Questi dati vengono conservati per un minimo di cinque anni per soddisfare i requisiti di tenuta dei registri applicabili e per supportare le indagini. Monivo non memorizza chiavi private, seed phrase o documenti d'identità per gli scambi crypto-to-crypto.

6. Attività sospette e restrizioni del servizio

Monivo monitora i modelli di transazione aggregati per individuare indicatori di abuso, inclusi scambi rapidi e ripetuti tramite lo stesso indirizzo, volumi insoliti rispetto alla liquidità tipica di una coppia e modelli di instradamento che suggeriscono structuring o layering.

Quando Monivo identifica attività sospette, può intraprendere le seguenti azioni:

• Rifiutare di instradare uno scambio specifico e riportare l'utente alla schermata di preventivo con un messaggio generico.
• Bloccare un indirizzo o un'impronta digitale del dispositivo dall'avviare scambi futuri tramite Monivo.
• Notificheremo il fornitore di liquidità pertinente e condivideremo i metadati della transazione affinché il fornitore possa applicare i propri controlli AML.

Monivo non ha l'autorità di congelare fondi detenuti da un fornitore. Laddove un fornitore segnali un blocco, Monivo trasmetterà le istruzioni del fornitore all'utente e fornirà assistenza, ma la tempistica di risoluzione è stabilita dal fornitore, non da Monivo.

7. Conformità per on-ramp e off-ramp fiat

Laddove Monivo offra funzionalità da fiat a crypto o da crypto a fiat, tali servizi sono gestiti da partner terzi regolamentati (come processori di pagamento e trasmettitori di denaro autorizzati).

Tali partner sono gli unici responsabili per KYC, verifica dell'identità, screening dei pagamenti e conformità alle normative sui pagamenti e anti-riciclaggio di denaro della loro giurisdizione.

Monivo non raccoglie, archivia o elabora documenti d'identità o credenziali di pagamento per le transazioni fiat; il partner regolamentato gestisce direttamente questi aspetti. Il ruolo di Monivo è limitato alla visualizzazione del widget del partner e alla trasmissione dello stato dell'ordine.

8. Condivisione dei dati con i fornitori

Per instradare e tracciare uno swap, Monivo condivide con il fornitore selezionato il minimo di dati necessario: la coppia di asset, le reti, gli importi e l'indirizzo di ricezione fornito dall'utente. Il fornitore genera e controlla l'indirizzo di deposito.

Monivo non condivide indirizzi IP dell'utente, impronte digitali del dispositivo o informazioni sull'account con i fornitori, a meno che non sia richiesto per risolvere uno specifico problema di supporto o conformità.

Laddove un fornitore richieda informazioni aggiuntive per un'indagine AML su una transazione specifica, Monivo condividerà i metadati della transazione rilevanti con tale fornitore. Monivo non condivide i dati dell'utente con i fornitori per scopi di marketing.

9. Valutazione del rischio

Monivo classifica le sue attività come a basso-medio rischio AML rispetto a un exchange custodiale, poiché non detiene fondi e non può essere utilizzata per riciclare proventi in custodia.

I principali rischi residui sono: l'instradamento verso un fornitore che successivamente segnala un deposito (mitigato dall'AML a livello di fornitore), l'uso di Monivo per strutturare swap tra fornitori (mitigato dal monitoraggio dei pattern a livello di Monivo) e l'uso di un indirizzo di ricezione sanzionato (mitigato dallo screening pre-negoziazione).

Monivo rivede questa valutazione del rischio almeno annualmente e dopo qualsiasi cambiamento sostanziale al suo set di fornitori o al modello di business.

10. Revisione e governance della politica

Questa politica viene rivista almeno annualmente e in caso di qualsiasi cambiamento sostanziale al modello di business di Monivo, alle integrazioni dei fornitori o alle linee guida regolamentari applicabili. Gli aggiornamenti sostanziali sono riportati su questa pagina con una data di revisione.

Le domande relative a questa politica, le richieste per la checklist completa di conformità dei fornitori o le richieste di due diligence da parte di potenziali partner devono essere indirizzate al contatto per la conformità indicato di seguito.

11. Contatti

Per domande su AML/KYC, documentazione di conformità o richieste di due diligence dei partner, invia un'e-mail a compliance@monivo.io oppure scrivi all'indirizzo sottostante.