反洗钱与制裁合规声明

一、我们的立场

虚拟资产支付天然具备跨境、即时、不可撤销的特征，也因此容易被用于洗钱与制裁规避。平台方将反洗钱（AML）、反恐怖融资（CFT）与制裁合规视为准入条件，而非事后补救。

本声明说明我们采取的具体措施。它不是合规背书，也不能替代商户自身的合规义务。

二、客户尽职调查（KYC）

• 准入审查：注册时核验企业主体真实性、经营范围与受益所有人（UBO，穿透至最终持股 ≥25% 的自然人）。高风险行业、高风险注册地要求补充材料。
• 持续监测：服务关系存续期间，定期复核主体状态（至少每年一次）；经营范围或股权结构发生重大变化的，要求重新提交材料。
• 强化尽调（EDD）：对高风险客户，要求说明资金来源、业务模式、预期交易规模，并由合规人员人工审批。
• 拒绝与退出：无法完成尽调、提供虚假材料、或拒绝配合的，拒绝开户或终止服务。

三、地址级制裁筛查

每笔入账在记账前对来源地址执行制裁名单比对（OFAC SDN、EU、UN、UK HMT 等公开名单，以及商业风险情报）。

命中名单的：订单置为待处理，资金不进入商户可用余额，并转入人工复核队列，按法律要求向主管机关报告。

筛查服务不可用时采取失败即拒绝（fail-closed）策略：宁可延迟入账，不在无筛查的情况下放行资金。该行为可通过配置调整，但不建议。

四、交易监测规则（示例）

以下规则触发后进入人工复核，不自动拒绝：

• 单笔金额或短时累计金额超过商户历史基线的一定倍数；
• 同一来源地址在短时间内向多个不相关商户付款；
• 付款地址与已知混币器、暗网市场、被制裁实体存在直接或一跳关联；
• 订单创建后长期不付款，或反复创建又放弃（可能为探测行为）；
• 商户退款率、争议率显著高于同类客户；
• 登录来源 IP 与常用地显著偏离，且伴随高危操作。

五、旅行规则（Travel Rule / FATF R.16）

FATF 建议第 16 条要求虚拟资产服务提供商（VASP）在转账时传递发起方与受益方信息（「旅行规则」），多数主要辖区（欧盟 TFR、美国 FinCEN、新加坡 MAS、日本 JFSA 等）已将其落地为法律，但起算门槛与字段要求不一。

平台方按运营地规则的要求收集、传递与保存旅行规则信息：合规场景下通过交易所或 VASP 通道结算时，传递监管要求的最小字段集；超出最小集的商户信息不传递。

商户使用自托管钱包（unhosted wallet）收付的，按辖区规则可能触发对交易对手身份的额外核实。平台方将在监管要求明确的范围内提供配置开关与记录支撑。

六、可疑活动报告

经复核确认为可疑的，按运营地法律要求向金融情报机构提交可疑活动报告（SAR/STR）。

依法不得告知客户的（tipping-off 禁令），我们不会向商户披露报告的存在。

提交报告不改变商户的资金所有权，但相关资金在调查期间可能被冻结。

七、记录保存

• 客户身份资料与尽调记录：服务关系终止后不少于 5 年。
• 交易记录：自交易起不少于 5 年。账本分录因不可删改性而长期保留。
• 筛查与复核记录：含命中详情、复核人、结论、时间，保存不少于 5 年。
• 所有记录可按有权机关要求以可读格式提供。

八、指定联系人

合规问询、名单更新通知、执法协作请求，请联系 compliance@gaapay.com。

我们将在收到请求后 1 个工作日内确认，并在法定时限内答复。