AML / CFT 政策

Kaadxpay Financial Solutions Pty. Ltd. 对洗钱、恐怖融资、规避制裁、欺诈与扩散融资奉行零容忍政策。作为纳闽支付系统运营商（PSO）牌照预批复持有人，本公司维持一套全面的 AML/CFT 程序，用于检测、阻吓与打击对本支付基础设施的滥用。

本页是本公司 AML/CFT 框架的公开摘要。完整内部手册（约 120 页）已报备纳闽金融服务管理局（LFSA），由 MLRO（反洗钱报告官）与合规官签署，并在适当保密条款下供银行合作伙伴和监管机构调阅。

• 《2001 年反洗钱、反恐怖融资及非法所得法》（AMLA），马来西亚。
• 《2010 年战略性贸易法》，马来西亚（扩散融资）。
• 《2010 年纳闽金融服务与证券法》（LFSSA）第 171 条及其后。
• LFSA 关于反洗钱、反恐怖融资及针对指定非金融业务与专业及其他申报机构的定向金融制裁指引。
• 马来西亚国家银行 AML/CFT 政策文件（行业适用部分）。
• 金融行动特别工作组（FATF）40 项建议，特别是第 1、5、6、10–22 项及第 16 项 Travel Rule。
• 联合国、欧盟、OFAC、英国及马来西亚的定向金融制裁名单。

AML/CFT 由董事会层面负责。董事会至少每年批准一次 AML/CFT 政策，并每季度审阅合规报告。日常执行由三个相互独立的职能完成：

• 合规官（第一防线）— 程序设计、培训、监管联络、内部咨询。向 CEO 汇报，并向审计委员会虚线汇报。
• MLRO 反洗钱报告官（第二防线）— STR（可疑交易报告）和 CTR（大额现金交易报告）提交、制裁筛查监督、交易监控规则审签。MLRO 享有受保护的直达董事会与 LFSA 的汇报通道。
• 内部审计（第三防线）— 对 AML/CFT 程序进行独立年度审计；发现事项报告审计委员会，并应监管要求提交 LFSA。

MLRO 经书面任命，可直接访问所有相关数据与系统；未经通知 LFSA 不得免除其职务。所有员工与外部对手方均可使用举报通道（compliance@kaadxpay.com）；举报依《举报人程序》处理，严格保密并提供反报复保障。

本公司依据 FATF 第 1 项建议，采取风险为本方法。公司层面风险评估（EWRA）至少每年审阅一次，并在业务模式、地理或产品发生重大变化后立即重审。EWRA 沿四个维度（客户、产品、地理、渠道）评估固有风险，并据此校准下游所有控制措施。

本公司不服务零售消费者。所有客户均为企业，我们采用分级客户尽职调查：

不开立匿名账户，不与空壳银行建立代理行关系，不允许穿透账户；无法合理识别受益所有人的潜在客户不予建立业务关系。

• 所有对手方（商户、合作伙伴、受益所有人、董事、代付受益人）在准入时及之后持续筛查，对照联合国、欧盟、OFAC、英国 HMT 及马来西亚综合名单，并比对政治公众人物（PEP）和负面媒体库。
• 制裁名单更新发布后 24 小时内拉取，并对全量客户进行重筛。
• 任何匹配命中将立即冻结业务关系，待 MLRO 调查后处理；如适用，将向马来西亚国家银行金融情报单位（FIU）提交 STR / 定向金融制裁报告。
• 在交易层面，对每一笔进出资金的对手方亦执行制裁筛查。

所有交易由自动规则引擎进行实时与事后监控。规则覆盖：

• 高频、分层、化整为零等可疑模式；
• 地理风险（经由高风险国家的路由）；
• 与商户既定基线的行为偏离；
• 整数金额与逼近阈值的规避模式；
• 制裁与 PEP 名单的实时筛查；
• 时间段与渠道异常。

警报由受训分析师按约定 SLA 处理。一旦产生洗钱、恐怖融资或扩散融资的合理怀疑，将在法定期限内（依 AMLA 一般为尽快且无论如何不超过 5 个工作日）向 FIU 提交 STR；适用情形下提交 CTR（大额现金交易报告）。严禁向客户泄露举报情况（"tipping-off"）。

对超过免审阈值的跨境电汇，本公司收集汇款人和收款人信息，并随支付一同传递，保存期不少于五年。对汇入款项中汇款人信息缺失或不完整的情形，依据风险为本方法予以拒绝、暂停或进一步核实。

AMLA 要求自相关交易或业务关系终止之日起（以较晚者为准）保存全部客户记录与交易数据至少六年。本公司政策为六年；税务记录依马来西亚税法保存七年。所有记录在合法请求下可供 LFSA 与执法机关调阅。

• 所有员工入职 30 日内完成 AML/CFT 入职培训，并按角色每年接受复训。
• 高接触岗位（合规、MLRO、销售、准入、客服）每季度接受深度培训。
• 培训记录保存六年，应 LFSA 要求提交。
• 培训实施情况由年度内部审计独立验证。

Kaadxpay 与 LFSA、马来西亚国家银行、FIU、执法机关及通过正式司法协助渠道行事的境外对口机构充分、及时协作。提交令、冻结令及信息请求由 MLRO 处理，必要时与外部律师配合。

如需就 AML/CFT 进行咨询、提交银行合作伙伴尽调请求、或向本公司提交外部线索，请联络 compliance@kaadxpay.com。专门面向 MLRO 的可疑活动情报可在邮件主题中注明 "Attn: MLRO — Confidential"，我们将相应处理。