Dasar AML/KYC

1. Pengenalan

Dasar ini menetapkan prosedur dan kewajipan berkaitan pencegahan pencucian wang (Anti-Money Laundering, AML) dan pengesahan identiti pelanggan (Know Your Customer, KYC) yang dilaksanakan selaras dengan Akta Anti-Pencucian Wang, Pembiayaan Keganasan dan Hasil daripada Aktiviti Haram 2001 (AMLA) serta garis panduan Bank Negara Malaysia (BNM). Financial Intelligence Unit (FIU) Bank Negara Malaysia merupakan pihak berkuasa utama bagi pelaksanaan dan pengawasan AMLA di Malaysia.

Platform pertaruhan dan kasino dalam talian yang tertakluk kepada dasar ini dikategorikan sebagai institusi pelaporan di bawah AMLA dan dikehendaki melaksanakan langkah kawalan untuk mengenal pasti pelanggan, menilai risiko, memantau transaksi dan melaporkan aktiviti mencurigakan kepada pihak berkuasa yang berkaitan.

2. Pengesahan Identiti Pelanggan (KYC)

2.1. Dokumen Diperlukan

Setiap pelanggan mesti menyerahkan dokumen pengenalan yang sah sebelum menggunakan perkhidmatan. Dokumen yang diterima termasuk:

• MyKad (untuk warganegara Malaysia)
• Pasport (untuk bukan warganegara)
• Bukti alamat kediaman (contoh: bil utiliti, penyata bank atau dokumen rasmi lain yang bertarikh tidak lebih 3 bulan)

Pihak syarikat atau platform berhak meminta dokumen tambahan jika maklumat yang diserahkan tidak mencukupi, tidak jelas atau menimbulkan keraguan.

2.2. Proses Pengesahan

Pengesahan identiti pelanggan dilaksanakan melalui satu atau lebih kaedah berikut:

• Semakan dokumen asal atau salinan yang disahkan
• Pengesahan elektronik (e-KYC) menggunakan sistem yang mematuhi standard keselamatan dan garis panduan BNM
• Pengesahan biometrik jika diperlukan mengikut penilaian risiko

Akses kepada perkhidmatan tidak dibenarkan sebelum proses pengesahan identiti diselesaikan dengan memuaskan.

2.3. Pengesahan Berterusan

Maklumat pelanggan tertakluk kepada semakan semula secara berkala berdasarkan tahap risiko yang ditetapkan. Pelanggan dikehendaki mengemas kini maklumat peribadi jika berlaku perubahan alamat kediaman, kewarganegaraan, status pekerjaan atau maklumat lain yang berkaitan.

Pihak syarikat atau platform boleh meminta pengesahan semula dokumen atau maklumat pada bila-bila masa bagi tujuan pematuhan AML/KYC. Sila pastikan semua langkah pengesahan identiti dan pemantauan transaksi diikuti untuk pengalaman pengguna yang selamat dan mematuhi peraturan.

3. Penilaian Risiko Pelanggan

3.1. Kategori Risiko

Pelanggan diklasifikasikan kepada tiga kategori risiko utama seperti berikut:

Penentuan kategori risiko dibuat berdasarkan maklumat pelanggan, sejarah transaksi, lokasi geografi dan faktor lain yang relevan.

3.2. Enhanced Due Diligence (EDD)

Pelanggan yang diklasifikasikan sebagai berisiko tinggi tertakluk kepada EDD yang antara lain boleh merangkumi:

• Pengesahan Sumber Kekayaan (SOW) melalui penyata bank, slip gaji, rekod kewangan atau dokumen sokongan lain
• Pengesahan Sumber Dana (SOF) untuk transaksi bernilai besar atau corak transaksi luar biasa
• Penyaringan terhadap senarai PEP, senarai sanksi antarabangsa dan senarai pengganas yang diiktiraf
• Pemantauan transaksi yang lebih kerap dan terperinci

Pihak syarikat atau platform berhak menolak permohonan, mengehadkan fungsi akaun atau menggantung akaun jika pelanggan gagal menyediakan maklumat atau dokumen yang diminta bagi tujuan EDD.

4. Pemantauan Transaksi

Semua transaksi pelanggan dipantau untuk mengesan corak yang tidak konsisten atau mencurigakan, termasuk tetapi tidak terhad kepada:

• Aktiviti pertaruhan yang tidak sepadan dengan profil pelanggan yang diketahui
• Pengeluaran pantas selepas deposit tanpa aktiviti pertaruhan atau aktiviti yang dianggap tidak bermakna
• Penarikan tunai atau pengeluaran dalam jumlah besar tanpa justifikasi yang munasabah
• Transaksi yang melibatkan yurisdiksi berisiko tinggi atau negara yang tertakluk kepada sanksi tertentu

Sistem pemantauan menggunakan teknologi automatik untuk mengenal pasti anomali atau corak luar biasa. Transaksi yang mencetuskan amaran automatik tertakluk kepada semakan manual oleh pegawai yang diberi kuasa.

5. Pelaporan Aktiviti Mencurigakan

5.1. Kewajipan Pelaporan

Pihak syarikat atau platform dikehendaki melaporkan aktiviti atau transaksi yang mencurigakan melalui Suspicious Activity Report (SAR) kepada pihak berkuasa yang berkenaan sekiranya terdapat syak munasabah bahawa transaksi mungkin berkaitan dengan:

• Pencucian wang
• Pembiayaan keganasan
• Hasil daripada aktiviti haram lain seperti yang ditakrifkan di bawah AMLA

Pelaporan SAR dilaksanakan tanpa memaklumkan pelanggan yang terlibat. Pendedahan kepada pelanggan mengenai kewujudan atau kandungan laporan sedemikian adalah dilarang.

5.2. Had Pelaporan

Selain SAR, transaksi tunai atau setara tunai yang melebihi RM50,000 (ambang yang ditetapkan oleh BNM) akan dilaporkan kepada pihak berkuasa yang berkaitan walaupun tiada tanda jelas aktiviti mencurigakan.

6. Sekatan dan Penolakan Perkhidmatan

Perkhidmatan tidak disediakan kepada pelanggan atau transaksi yang melibatkan:

• Individu atau entiti yang disenaraikan dalam senarai sanksi antarabangsa atau senarai sekatan yang berkuat kuasa di Malaysia
• Yurisdiksi yang disenaraikan sebagai berisiko tinggi oleh Financial Action Task Force (FATF) atau pihak berkuasa Malaysia
• Individu yang gagal menyediakan dokumen KYC yang sah, lengkap dan boleh disahkan
• Pelanggan di bawah umur 21 tahun

Pihak syarikat atau platform berhak menolak, menggantung atau menamatkan akaun pada bila-bila masa tanpa notis terlebih dahulu sekiranya terdapat pelanggaran dasar ini, ketidakpatuhan terhadap keperluan AML/KYC atau kegagalan mengesahkan identiti atau sumber dana pelanggan.

7. Penyimpanan Rekod

Semua dokumen KYC dan rekod transaksi pelanggan disimpan sekurang-kurangnya 6 tahun dari tarikh transaksi terakhir dijalankan atau dari tarikh penutupan akaun, mengikut mana yang lebih akhir, selaras dengan keperluan AMLA dan garis panduan BNM yang berkenaan.

Rekod disimpan dalam format yang selamat, dengan kawalan akses yang terhad kepada kakitangan yang diberi kuasa dan boleh didedahkan kepada pihak berkuasa yang berwenang apabila diminta mengikut undang-undang.

8. Kewajipan Pelanggan

Pelanggan yang menggunakan perkhidmatan tertakluk kepada kewajipan berikut:

• Menyediakan maklumat peribadi yang tepat, lengkap dan terkini semasa pendaftaran dan sepanjang tempoh penggunaan perkhidmatan
• Memaklumkan sebarang perubahan maklumat peribadi, termasuk alamat, status pekerjaan dan butiran lain yang relevan, dalam tempoh 14 hari dari tarikh perubahan
• Memberikan kerjasama penuh dalam proses pengesahan identiti, penilaian risiko dan sebarang semakan berkala
• Tidak menggunakan perkhidmatan bagi tujuan yang menyalahi undang-undang, termasuk tetapi tidak terhad kepada pencucian wang dan pembiayaan keganasan

Kegagalan mematuhi kewajipan ini boleh mengakibatkan penggantungan sementara, sekatan ke atas fungsi akaun atau penutupan akaun secara kekal, tertakluk kepada penilaian syarikat atau platform.

9. Pematuhan dan Penalti

Kegagalan mematuhi keperluan dasar ini atau peruntukan undang-undang AML/KYC Malaysia boleh mengakibatkan tindakan penguatkuasaan oleh pihak berkuasa, termasuk:

• Denda pentadbiran hingga RM1 juta atau RM3 juta, penalti sivil atau jenayah, atau kedua-duanya
• Tindakan undang-undang lain yang dibenarkan di bawah AMLA atau undang-undang berkaitan

Pihak syarikat atau platform tertakluk kepada audit dan semakan pematuhan oleh pihak berkuasa dan dikehendaki memberikan kerjasama dalam sebarang siasatan atau audit yang dijalankan berhubung AML/KYC.

10. Pindaan Dasar

Dasar ini boleh dipinda atau dikemas kini dari semasa ke semasa bagi memastikan pematuhan berterusan terhadap perubahan undang-undang, peraturan atau garis panduan pengawalseliaan yang terpakai di Malaysia atau di peringkat antarabangsa.

Pelanggan akan dimaklumkan mengenai pindaan penting melalui laman web rasmi atau e-mel berdaftar. Penggunaan berterusan perkhidmatan selepas tarikh kuat kuasa pindaan akan dianggap sebagai penerimaan terhadap versi dasar AML/KYC yang telah dikemas kini.