AML/KYC 政策

本政策说明了我们在何时以及为何可能请求额外信息，验证流程如何运作，我们如何审查可疑活动，以及如何安全处理用户数据。

1. 政策目的

我们采用 AML/KYC 措施以遵守适用要求，并保护用户免受欺诈活动的侵害。ChangeNOW 是非托管服务，这意味着我们不持有用户余额。验证仅在必要时进行，并始终采用基于风险的方法。

2. 何时适用 KYC

我们不要求注册或持续的身份检查。KYC 仅在特定情况下启动，包括：

• 欺诈、被盗资金或需确认详情的事件报告；
• 我们必须遵守 AML/CFT 要求的情况；
• 涉及法币相关服务的第三方提供商的请求；
• 看起来异常或可疑的交易。

KYC 要求可能因案件性质而异。有关您具体案件的详细信息，可通过 compliance@changenow.io 请求。

3. 验证流程

身份验证由我们信任的供应商 Sumsub 处理，符合 GDPR 和 UK GDPR 要求。在验证过程中，用户可能被要求提供：

• 有效的政府颁发身份证；
• 支持文件（例如资金证明）；
• 解决案件所需的任何其他信息。

验证链接有效期为 3 天。该期限结束后，案件将单独审核，后续步骤取决于交易情况。

提供虚假或误导性信息可能导致访问服务受限。

4. 交易监控

我们使用自动化工具审查交易以评估潜在风险。如果系统检测到异常模式：

• 交易可能会被搁置；
• 用户可能会被要求提供说明或文件；
• 案件由我们的团队单独审核。

这些检查有助于防止欺诈，并确保我们的服务不会被用于非法目的。

5. 数据处理与隐私

KYC 验证由 Sumsub 直接处理。他们存储并处理您提交的文件，并作为 GDPR 和 UK GDPR 下的独立数据处理者行事。

ChangeNOW 可能会要求您提供电子邮件地址，以使用某些功能（例如法币操作或支持请求）。

我们处理个人数据的详细信息载于我们的隐私政策。

6. 与主管机关共享信息

我们仅在收到有效且合法的请求时，才可能与主管机关共享某些信息。

此类请求必须来自授权的政府机构，并包含法律依据、所请求数据的范围及可验证的联系信息。这可能包括如国际刑警组织（Interpol）、欧洲刑警组织（Europol）或国家执法机构等组织。

仅在收到具有明确法律依据且可验证的正式请求时，我们才共享信息。

7. 用户责任

用户应当：

• 不将 ChangeNOW 用于非法目的；
• 确保提交的数据真实完整；
• 在需要验证时提供准确的信息；
• 配合 AML/KYC 检查。

拒绝完成所需的检查可能会限制访问我们的服务。

8. 最终条款

我们可能会更新本政策以反映监管变化或内部流程改进。所有更新自发布之日起生效。我们建议用户偶尔查看本政策以保持信息更新。

在更新后继续使用我们的服务，即表示您承认已修订的政策版本。如果更新版本中有不清楚的内容，欢迎联系以获取澄清。

如您对 AML/KYC 有任何疑问或需要验证请求帮助，请联系：compliance@changenow.io