マネーロンダリング防止（AML）およびテロ資金供与対策（CTF）方針
バージョン 1.3
1.1. KIRGO は、SUITE 35, GRIFFITH CORPORATE CENTRE, BEACHMONT, KINGSTOWN, ST. VINCENT AND THE GRENADINES に登記上の事務所を置く RAINING GAMES LLC（登録番号 4069）によって運営されており、ライセンス番号 ALSI-202409050-F12 のもと、UNION OF COMOROS の AUTONOMOUS ISLAND OF ANJOUAN 政府よりライセンスを取得し、規制を受けています。
1.2. 本方針は、CRYPTO-ONLY（暗号資産限定）の環境下において、マネーロンダリング（資金洗浄）、テロ資金供与、および制裁回避行為を検知、抑止、および報告するための当社の枠組みを規定するものです。
2.1. 当社は、適用される ANJOUAN の AML/CFT 関連法および規制（該当する場合、2016年の AML/CFT 規制を含む）ならびに関連する FATF の勧告を遵守します。
2.2. 当社は、GAMING BOARD OF ANJOUAN およびその他の権限を有する ANJOUAN の AML/CFT 当局からの指導および指示に従います。
2.3. 当社は、オンボーディング（顧客受入）、アクティビティの監視、調査、およびオフボーディング（関係終了）の全プロセスにおいて、リスクベース・アプローチ（RBA）を適用します。
2.4. 当社は、本プログラムの実施、監督、および当局との連携を統括する責任者として、最高コンプライアンス責任者（CCO）およびマネーロンダリング報告責任者（MLRO）を任命します。また、プログラムの有効性を検証するため、定期的に独立した監査を実施します。
3.1. マネーロンダリング（資金洗浄）：不正に得た利益を、PLACEMENT（配置）、LAYERING（課層化）、および INTEGRATION（統合）のプロセスを経て、合法的なものであるかのように見せかける行為を指します。
3.2. 疑わしい行為：顧客のプロファイルと矛盾する取引や振る舞い、または正当な目的を欠いた取引・行為であり、潜在的な ML/TF（資金洗浄・テロ資金供与）または制裁回避の可能性を示すものを指します。
3.3. 制裁（サンクション）：権限を有する当局（例：UN、OFAC、EU、HMT）によって課される措置であり、指定された個人、団体、または国との取引を制限するものを指します。
4.1. 方針、手続き、内部管理：当社は、特定されたリスクに見合った、明文化された AML/CFT 方針、手続き、および内部管理体制を維持します。
4.2. トレーニング：全スタッフを対象に、入社時および少なくとも年1回、それぞれの役割や進化する手口（タイポロジー）に合わせた義務的な AML/CFT および制裁に関するトレーニングを実施します。
4.3. 独立した監査：定期的な独立検証により、システム設計および運用の有効性を評価し、是正処置の完了までその進捗を追跡管理します。
5.1. 収集データ：確実な本人確認を行うため、ウォレットアドレス、メールアドレス、氏名、生年月日、国籍、居住地住所、郵便番号、および必要に応じたその他の識別情報を収集します。
5.2. 確認方法：信頼できる第三者プロバイダーを介した書類および非書類による確認、年齢および居住地域の検証、制裁対象者/PEP（政治的公人）/ネガティブニュース（悪評メディア）のスクリーニング、およびウォレットのリスク評価（オンチェーン分析）を実施します。
5.3. 法人アカウントの禁止：アカウントの登録は個人（自然人）に限定されており、法人または法人格のない団体による登録は一切認められません。
5.4. 記録の保持：KYC/CIP に関する記録は、少なくとも 5年間 保持され、法律で義務付けられている場合はそれ以上の期間保持されます。
6.1. 地域制限管理：当社は、IP アドレスによるジオブロッキング、デバイスおよびネットワークのチェック、ならびに回避行為の検知（例：VPN、プロキシ、タイムゾーンの不一致の検出）を厳格に執行します。
6.2. 禁止管轄地域：KIRGO の利用規約で禁止されている以下の地域からのアクセスは拒否されます（AUSTRALIA、AUSTRIA、FRANCE およびその領土、GERMANY、NETHERLANDS およびその領土、SPAIN、THE UNION OF THE COMOROS、THE UK、THE USA およびその領土、すべての FATF ブラックリスト登録国、および ANJOUAN 当局によって禁止されているその他の管轄地域を含む）。
6.3. 制裁スクリーニング：顧客、取引、およびウォレットは、関連する制裁リストと照合してスクリーニングされます。制裁対象者への該当またはその疑いがある場合はブロックされ、上席へエスカレーションされます。
7.1. 初期評価：新規顧客はデフォルトで低リスクに分類されますが、その後の行為や調査結果に基づいて変更される場合があります。
7.2. リスク要因：PEP ステータス、制裁/ネガティブニュース、高リスク地域、製品/チャネルのリスク、取引パターン（取引頻度・構造化）、デバイス/IP の異常、ウォレットの出所（プロベナンス）などが考慮されます。
7.3. 再評価のトリガー：重大な状況の変化、不審なアクティビティ、アラートのエスカレーション、SAR/STR（不審取引報告）の検討が必要な事象の発生などが含まれます。
8.1. 実施要件：中・高リスクと判断されたケース（例：PEP、高リスク地域、ネガティブニュースへの該当、複雑なオンチェーンフロー、多額または急速な資金移動など）に適用されます。
8.2. 措置：経営陣による承認、追加の本人確認の実施、制裁および PEP の再チェック、SOURCE OF FUNDS（資金の出所）および SOURCE OF WEALTH（資産の形成源）の証明書類の取得、詳細なウォレットの出所確認、ならびに監視体制の強化を行います。
8.3. 審査結果：制限付きでの関係維持、取引制限、またはアカウントの解約措置が取られます。高リスクの顧客については利用を拒否する場合があります。これらの決定およびその理由はすべて記録されます。
9.1. 管理措置：システムによる自動監視および手動のモニタリングにより、変則的または疑わしい挙動（例：レイヤリングに類似した資金移動、ボーナス悪用、チップダンピング/共謀行為、規制回避、デバイス/ネットワークの異常、違法な情報源・ミキサー・不正マーケットプレイス・ランサムウェアへのオンチェーンでの関与など）を検知します。
9.2. 対応措置：取引の遅延・ブロック・拒否、残高の凍結、アカウントの一時停止または閉鎖、および必要に応じた関係当局への報告を実施します。
9.3. SAR/STR: 疑わしい要素が検出された場合（または合理的にその疑いを排除できない場合）、MLRO は守秘義務および情報漏洩禁止ルール（アンチ・ティッピングオフ）を厳守した上で、ANJOUAN の権限を有する AML/CFT 当局（GAMING BOARD OF ANJOUAN を含む場合がある）に不審行為報告書を提出します。
KIRGO は、顧客が以下の項目に該当する場合、アカウントをブロック、一時停止、または閉鎖することがあります：
- 要請された身元確認または本人確認情報の提供を拒否した場合。
- 虚偽または改ざんされた書類を提出した場合。
- 位置情報を偽装しようとしたり、当社の管理措置を回避しようとした場合。
- 利用が禁止されている管轄地域、または制裁対象地域に居住している場合、あるいは制裁リスト/要注意リストに掲載されている場合。
- ウォレットの出所や行為に基づき、容認できない AML/CTF リスクをもたらすと判断された場合。
- 自己排除を行っている場合、または責任あるゲーミングのプロセスを通じてギャンブル利用のブロックが必要であると特定された場合。
11.1. 自動ルール設定、リスクスコアの算出、およびアナリストによる審査を組み合わせ、リアルタイムおよび継続的なモニタリングを実施します。
11.2. 過去の取引パターンの分析結果をモデルの調整やシナリオの閾値設定に反映させます。検知されたアラートは適切に仕分け・調査され、監査可能な記録とともに処理されます。
11.3. 新たな手口や規制当局からのガイダンスに対応するため、管理体制は定期的に再キャリブレーション（再調整）されます。
12.1. KIRGO は、実績のある本人確認、スクリーニング、およびブロックチェーン分析の専門ベンダーを起用し、導入時および定期的な評価を行います。ベンダーのパフォーマンスが基準に満たない場合は、是正を求めるかプロバイダーの変更を行います。
12.2. 当社は、リスク評価およびプライバシー保護措置を前提として、書類提出を伴わない本人確認ツールやブロックチェーンネイティブなコンプライアンスツール（例：オンチェーンリスクスコアリングなど）を試験的に導入する場合があります。
13.1. 記録：CDD/EDD（顧客管理・強化顧客管理）ファイル、スクリーニング結果、アラート情報、調査記録、SAR/STR 提出書類、およびトレーニングの実施ログは、少なくとも 5年間 保持され、法律で義務付けられている場合はそれ以上の期間保持されます。
13.2. 守秘義務：AML/CFT 関連情報は極秘として扱われ、権限を有する当局への開示、または法律で義務付けられている場合を除き開示されません。対象者への情報漏洩（ティッピングオフ）は厳格に禁止されています。
13.3. データの利用：KYC およびモニタリングデータは、最小限のアクセス権限管理のもと、AML/CFT、制裁対策、および詐欺防止の目的のみに使用されます。
14.1. 当社は、本方針および AML/CFT プログラムについて、定期的に、また重大な規制変更やリスク環境の変化が生じた際にレビューを実施します。
14.2. 監査、テスト、および監督当局からのフィードバックによって得られた知見をもとに、責任者と期限を明確に定めた上で、ピンポイントでの機能強化を推進します。