KYC 政策
了解您的客户 · 守护金融安全

2. 什么是 KYC

KYC（Know Your Customer，了解您的客户）是指企业通过一系列程序验证客户身份、评估客户风险、了解客户业务性质的过程。KYC 是反洗钱和反恐融资合规体系的核心组成部分，也是全球金融监管机构的基本要求。

KYC 通常包括三个核心要素：

• 客户身份识别程序（CIP）： 收集和验证客户的基本身份信息。
• 客户尽职调查（CDD）： 深入了解客户的业务性质、资金来源和交易目的。
• 持续监控： 对客户交易和业务关系进行持续监测，及时识别异常活动。

3. 客户身份识别

在建立任何业务关系之前，我们要求客户提供以下身份信息并进行验证：

• 个人客户： 全名、出生日期、国籍、居住地址、联系方式、政府签发的有效身份证件（如护照、驾照等）。
• 企业客户： 公司全称、注册号、注册地址、经营范围、受益所有人信息、公司注册文件、授权代表身份证明等。
• 受益所有人： 识别并验证直接或间接持有公司 25% 以上股权或拥有实际控制权的自然人信息。
• 政治公众人物（PEP）： 对政治公众人物及其家庭成员和关联方进行特别标识和强化尽职调查。

所有身份验证文件应为有效期内、清晰可辨的原始文件或经认证的副本。

4. 客户尽职调查

在完成基本身份识别后，我们将根据客户的风险等级开展不同程度的尽职调查：

• 标准尽职调查（SDD）： 适用于低风险客户，包括验证身份信息、了解业务性质、评估预期交易模式。
• 强化尽职调查（EDD）： 适用于高风险客户（如来自高风险国家、涉及复杂所有权结构、高风险行业等），包括更深入的背景调查、资金来源验证、受益所有人穿透核查等。
• 简化尽职调查（SDD）： 在特定低风险情况下，可适当简化验证程序，但须有合理依据并记录在案。

5. 风险评级

我们采用基于风险的方法对客户进行分类管理，风险评级考虑以下因素：

• 客户类型： 个人、企业、信托、基金会等不同实体类型的固有风险。
• 地理位置： 客户所在国家或地区的洗钱/恐怖融资风险水平。
• 业务性质： 客户从事的行业、业务模式和交易特征。
• 交易行为： 交易金额、频率、模式和异常情况。
• 政治公众人物（PEP）状态： 是否涉及政治公众人物及其关联方。

根据评估结果，客户将被划分为低风险、中风险或高风险等级，并适用相应的监控和管理措施。

6. 持续监控

KYC 不是一个一次性的过程，而是贯穿客户关系全生命周期的持续义务：

• 交易监控： 实时监测客户交易活动，识别任何异常或可疑交易。
• 定期审查： 根据客户风险等级定期更新客户信息和风险评估，低风险客户至少每年审查一次，高风险客户至少每半年审查一次。
• 触发式审查： 当客户信息发生重大变化（如所有权变更、业务模式改变等）时，及时重新进行尽职调查。
• 名单筛查： 定期将客户信息与全球制裁名单、观察名单进行比对。

7. 数据隐私与保护

我们严格遵守数据保护法律法规，确保客户信息的安全与隐私：

• 客户身份信息仅用于合法的 KYC/AML 目的，不得用于其他商业用途。
• 信息以加密和安全的方式存储，防止未经授权的访问、泄露或丢失。
• 仅在法律要求或经客户同意的情况下向第三方披露客户信息。
• 客户有权查阅我们持有的关于其个人身份信息，并有权要求更正不准确的信息。
• 严格遵循美国《隐私法案》及 GDPR 等国际隐私法规的要求。

8. 记录保存

我们按照法律法规要求，严格保存所有 KYC 相关记录：

• 客户身份验证记录至少保存 5 年
• 尽职调查文件和风险评估报告至少保存 5 年
• 交易记录至少保存 5 年
• 可疑交易报告及相关调查文件至少保存 5 年
• 所有记录确保可追溯、完整、真实且便于调阅

9. 员工培训

我们致力于通过持续的培训和教育，确保所有员工充分了解 KYC 义务和程序：

• 新员工入职时接受 KYC 和 AML 基础培训
• 前台及客户服务岗位员工接受专门的客户识别培训
• 合规及风控岗位员工接受强化专业培训
• 定期更新培训内容，反映最新法规要求和行业最佳实践
• 通过内部分享和案例学习提升全员合规意识

10. 第三方管理

我们要求所有业务伙伴、代理商、顾问和供应商遵守与本公司同等的 KYC 和 AML 合规标准：

• 在建立业务关系前对第三方进行 KYC/AML 合规评估
• 要求第三方书面承诺遵守相关法律法规和本政策
• 在合同中包含 KYC/AML 合规条款和审计权条款
• 定期审查和监督第三方的合规表现
• 对高风险第三方实施强化监控措施

11. 违规后果

违反本政策的个人或实体将面临严肃的后果，包括但不限于：

• 员工： 纪律处分，包括警告、停职、降职、解雇，并在适用情况下移交司法机关处理。
• 第三方： 终止合同、取消合作资格、索赔损失，并在适用情况下向监管机构报告。
• 本公司： 承担因违规行为导致的罚款、声誉损失和其他法律责任。

我们保留对任何涉嫌违规行为进行内部调查并在必要时采取法律行动的权利。

12. 政策审查与更新

本政策将定期审查和更新，以确保其持续符合最新的法律法规、监管要求和行业最佳实践。重大修订将在公司内部进行沟通，并通过我们的网站对外公布。

我们鼓励员工和业务伙伴定期查看本政策，了解最新的 KYC 合规要求。