引言
North Crest Group（以下简称“North Crest”）是一组关联公司的商号，各公司均在其所在司法管辖区独立获得授权并受监管。网站 northcrestgroup.com 由 North Crest Capital Holdings Ltd 拥有并运营，其注册地址为 Suite 4, Maeva Plaza, Pope Hennessy Street, Port Louis 11328, Mauritius。与您订立合同并依据本政策对您承担义务的实体，取决于您的居住国。
本政策包含两大并重的支柱。其一是我们的了解客户（KYC）计划：在您可以进行交易之前，我们必须确定您的身份、您的居住地，并在风险需要时确定您的资金来源。其二是我们的反洗钱与打击恐怖主义融资（AML/CTF）框架：即我们为发现、阻止和报告利用本平台清洗犯罪所得或资助恐怖主义的企图而实施的各项控制措施。
无论对我们还是对您而言，这两大支柱均非可选项。在相关 KYC 核查完成之前，我们不能开立账户、接受入金或放行出金；对于拒绝提供本政策所要求信息的任何客户，我们亦不会维持业务关系。本文件说明我们收集哪些信息、如何进行核验、如何对账户进行持续监控，以及当账户活动无法得到解释时将会发生什么。
监管框架
North Crest 的 AML/CTF 框架与金融行动特别工作组（FATF）的各项建议保持一致；FATF 是打击洗钱和恐怖主义融资领域的国际标准制定机构。FATF 建议指导着我们在集团范围内的基于风险的方法、客户尽职调查标准、记录保存期限以及可疑活动报告程序。
除上述集团层面的框架外，各受监管运营实体均须遵守其本国司法管辖区的 AML/CTF 法律及其监管机构的规则，并独立对合规承担责任：North Crest Securities (Pty) Ltd 获南非金融行业行为监管局（FSCA）授权，FSP 编号 53197；North Crest Capital Markets Ltd 获塞浦路斯证券交易委员会（CySEC）授权，牌照编号 412/22；North Crest International Ltd 获毛里求斯金融服务委员会（FSC）授权，牌照编号 GB22200851；North Crest Global Ltd 获科摩罗莫埃利国际服务管理局（MISA）授权，牌照编号 T2023123。
当当地法律的要求严于本集团政策时，相关实体适用更严格的标准。各实体均设有自行任命的合规职能部门，向其各自的监管机构和金融情报机构报告，并对与其订立合同的客户适用其所在司法管辖区的客户尽职调查规则。
了解客户（KYC）与客户尽职调查
我们的 KYC 计划是本政策的第一道防线。客户尽职调查并非一次性的填表流程：它在账户开立之前即已开始，在出现风险指标时予以深化，并在业务关系存续的整个期间持续进行。该计划分为三个阶段——身份识别、身份核验和持续监控——详见下文。
尽职调查的力度与风险相称。标准尽职调查适用于大多数零售客户；简化措施绝不适用于对客户本人的身份识别；当客户本人、其所在地、其资金来源或其行为呈现较高风险时（包括客户为政治公众人物的情形），则适用强化尽职调查。
客户身份识别
在建立业务关系之前，我们对每一位客户进行身份识别。对于个人客户，我们至少收集：完整法定姓名、出生日期、国籍、居住地址，以及有效的政府签发带照片身份证件（如护照、国民身份证或驾驶执照）。我们还收集联系方式，以及关于客户职业、交易经验和账户预期用途的信息。
对于公司及其他非自然人客户，我们既识别法律实体本身——其名称、注册编号、注册地址和章程性文件——也识别其背后的自然人。这包括董事、获授权操作账户的人员，以及每一位最终受益所有人；上述每一人均须按照与个人客户相同的标准接受身份识别和核验。凡所有权无法追溯至可识别自然人的，我们不予开立账户。
核验流程
在账户可以入金或交易之前，身份识别信息须对照可靠且独立的来源进行核验。身份证件须通过经培训的人工审核与电子核验工具相结合的方式核查其真实性、有效性和一致性，包括在可行的情况下使用文件鉴证和生物特征比对。居住地址须对照身份证件或单独的地址证明（如以客户本人名义出具的水电煤账单或银行对账单）进行核验。
如核验无法以远程方式完成，我们可能要求提供补充文件、经认证的副本，或进行实时视频核验。未完成核验的账户将处于受限状态：不能进行交易，且收到的任何资金将退回其来源。
强化尽职调查适用于被评估为较高风险的客户，包括政治公众人物及其家庭成员和密切关联人。对于此类客户，我们将获取关于资金来源和财富来源的补充信息，并以工资单、税务记录、银行对账单或资产出售证明等书面证据加以佐证；在建立或继续该业务关系之前，须经合规职能高级人员批准。
持续监控
核验并不止于开户环节。我们在业务关系的整个存续期间对其进行监控，以确保账户活动与我们对客户的了解、其申报的资料及其资金来源相一致。自动化交易监控会标记需要审查的模式，包括与申报收入不符的入金、几乎或完全没有真实交易的资金快速进出、拆分付款，以及使用多种或频繁更换的支付方式。
客户记录保持更新。我们定期更新身份证明文件——对较高风险客户更为频繁——并在证件到期、账户资料发生重大变更或账户活动触发审查时重新核验身份。客户必须保持其信息处于最新状态，并配合提供更新文件的合理要求；未能做到的，账户可能被限制或关闭。
名单筛查既是持续性的，也是事件驱动的：客户在开户时及其后持续地接受适用制裁名单、政治公众人物数据库及负面媒体来源的筛查。
风险评估
我们按照 FATF 建议的要求，实行基于风险的方法。每位客户在开户时均被赋予风险评级，其依据因素包括：居住国和国籍；账户资金往来所涉及的司法管辖区；职业、业务活动和资金来源；预期入金规模和交易模式；客户是否为政治公众人物或与其有密切关联；以及建立业务关系所通过的渠道。
风险评级并非一成不变。当客户情况发生变化、监控发现异常活动以及进行定期审查时，评级将被重新计算。评级升高将触发强化尽职调查、更密切的监控和更频繁的文件更新；评级达到不可接受的程度，则意味着我们将拒绝建立或退出该业务关系。
集团还开展由高级管理层审议的全业务范围风险评估，涵盖我们提供的产品、我们服务的司法管辖区、我们的客户群体及我们的交付渠道。该评估的结果用于校准我们的控制措施，包括交易监控系统所适用的阈值。
可疑活动报告
每位员工均接受培训以识别洗钱和恐怖主义融资的迹象，并须将疑虑毫不延迟地在内部上报至相关实体的合规职能部门。内部报告由获任命的合规官进行调查，由其判定相关活动能否得到解释，抑或必须对外报告。
在实体依法负有相关义务的情况下，其将向其司法管辖区的金融情报机构或其他主管当局提交可疑活动报告或可疑交易报告。提交与否的决定权专属于合规职能部门；任何员工均无权认定某一事项因金额过小、过于不确定或在商业上过于敏感而无需报告。
法律禁止我们告知客户已提交报告或调查正在进行（即“通风报信”禁令）。因此，我们可能无法解释为何出金被延迟、账户被限制或业务关系被终止。在法律要求或允许的情况下，我们还可能在报告处于审议期间暂停处理相关交易。
记录保存
我们将通过客户尽职调查获得的全部记录——身份证明文件、核验结果、风险评估和账户档案——连同所有交易记录，自业务关系结束之日或交易发生之日（以较晚者为准）起至少保存五年；如相关实体所在司法管辖区的法律要求更长期限，则按其要求保存。
记录以能够重建单笔交易、并可应监管机构、金融情报机构和执法部门的合法要求及时提供的形式保存。存储和访问受我们《隐私政策》所述保障措施的约束；出于 AML/CTF 目的的留存属法定义务，在法定期限内优先于客户提出的删除请求。
培训与意识
全体员工在入职时及其后定期接受 AML/CTF 和 KYC 培训，培训内容根据其岗位量身定制。面向客户的员工和运营人员接受识别开户环节及支付流程中可疑行为的培训；合规人员就洗钱类型学、监管动态和报告义务接受更深入的培训；高级管理层接受与其监督职责相适应的培训。
培训内容至少涵盖：适用于相关实体的法律框架；客户身份识别和核验要求；危险信号和可疑模式的识别；内部上报程序及“通风报信”禁令；以及不遵守规定的个人后果，包括刑事责任。培训完成情况会被记录追踪，并构成每位员工档案的一部分。
禁止的活动
North Crest 在任何情况下均不会：开立或维持匿名账户或以虚构姓名开立的账户；与空壳银行建立或继续业务关系，或与允许其账户被空壳银行使用的机构建立或继续业务关系；接受来自受适用全面制裁的国家和地区的客户，或处理涉及该等国家和地区的交易；或在知情的情况下为任何与洗钱、恐怖主义融资或犯罪所得相关的交易提供便利。
我们另行禁止滥用经纪账户的常见手段：第三方支付——入金必须来自、出金必须退回以客户本人名义持有的支付方式；现金存款；将账户用作通道、在无真实交易活动的情况下转移资金；以及为规避核验或监控控制而开立多个账户。凡支付方式允许，出金均退回原始入金的来源。
与当局的合作
North Crest 各实体在预防、发现和调查洗钱与恐怖主义融资方面，与其司法管辖区的执法机构、金融情报机构和监管机构充分合作——包括南非的 FSCA、塞浦路斯的 CySEC、毛里求斯的 FSC 以及科摩罗的 MISA。
合作内容包括：对合法的信息要求及时、完整地作出回应；在法定期限内提供记录；在主管当局依法要求时冻结或封锁账户和交易；以及执行法院命令和制裁指定。当为履行上述义务而需在集团各实体之间共享信息时，该等共享以保密方式并依照我们的《隐私政策》进行。
政策审查
本政策由集团合规职能部门至少每年审查一次，并经各受监管实体的高级管理层批准。审查会考虑 FATF 建议的变化、各实体所在司法管辖区法律和监管期望的发展、内部及外部审计的发现，以及从监控、调查和已提交报告中汲取的经验教训。
重大变更将传达给所有相关员工，并体现在下一培训周期中。northcrestgroup.com 上发布的版本即为现行有效版本。
举报疑虑
如您掌握有关与 North Crest 账户或服务相关的洗钱、恐怖主义融资或其他金融犯罪的信息，或对此有所怀疑，请通过 compliance@northcrestgroup.com 联系我们的合规团队。客户、员工、交易对手或公众均可进行举报，且可以匿名方式作出。
所有举报均作保密处理，由相关实体的合规职能部门审查，并在必要时上报主管当局。对于任何出于善意提出疑虑的人士，无论该疑虑最终是否得到证实，我们均不容忍任何报复行为。
违规后果
对员工而言，违反本政策属严重纪律事项，可能导致解雇；并且——由于 AML/CTF 义务既是公司义务亦是个人义务——可能使个人依相关司法管辖区的法律面临监管处罚和刑事起诉。
对客户而言，未完成尽职调查、拒绝提供所要求的文件，或从事与本政策不符的活动，可能导致交易延迟、账户受限、业务关系终止，并在法律要求时导致资金被冻结及事项被报告给主管当局。North Crest 保留在无法确信本政策得到遵守时拒绝任何申请、拒绝任何交易并关闭任何账户的权利；如说明理由将构成“通风报信”，则可在不说明理由的情况下行使上述权利。