1. Назначение документа

1.1. Настоящая Политика определяет обязательный порядок идентификации Пользователей сервиса «BUGOR STORE», правила повторной проверки, основания отказа и меры противодействия отмыванию доходов, финансированию терроризма, обходу санкций и мошенничеству.

1.2. Политика является неотъемлемой частью Публичной оферты и применяется совместно с Политикой конфиденциальности и Согласием на обработку персональных данных.

1.3. Администрация не является банком или субъектом российского «антиотмывочного» закона в статусе кредитной организации. Вместе с тем Сервис внедряет идентификацию и ограничения, необходимые для работы с международными шлюзами эмиссии, платежными провайдерами и для защиты инфраструктуры.

2. Обязательность верификации

2.1. Идентификация личности (KYC) обязательна для всех Пользователей, которые намерены:

• пополнить внутренний Баланс;
• заказать выпуск Виртуальной карты;
• получить реквизиты карты;
• пополнить карту.

2.2. До получения статуса верификации Approved Пользователю доступна только регистрация учетной записи (создание аккаунта в боте @iocard_bot и/или на сайте bugor.store) и ознакомление с документами Сервиса.

2.3. Один физический человек вправе иметь один верифицированный аккаунт. Создание нескольких аккаунтов, повторное использование одного документа, верификация «на третье лицо» и передача доступа запрещены.

2.4. Сервис оказывает услуги только совершеннолетним (18+). Если по данным документа Пользователь младше 18 лет, верификация отклоняется, аккаунт не активируется для платных операций.

3. Партнер по идентификации — Didit

3.1. Верификация проводится в сервисе Didit (Didit Protocol, didit.me). Didit действует как обработчик данных по поручению Сервиса.

3.2. Типовой сценарий KYC:

1. Пользователь в боте или веб-кабинете запускает верификацию и переходит в защищенную сессию Didit;
2. Делает фотографию действительного документа, удостоверяющего личность (паспорт, национальное ID, водительское удостоверение или иной тип, поддерживаемый Didit для страны документа);
3. Проходит liveness-check (проверка живости): съемка лица / короткий видеопоток, антиспуфинг;
4. Didit сопоставляет лицо с портретом в документе (face match), проверяет подлинность и читаемость документа;
5. Результат сессии (Approved, Declined, In Review, истечение сессии) возвращается Сервису.

3.3. Пользователь обязан:

• проходить проверку лично, в реальном времени;
• обеспечить достаточное освещение, читаемость всех полей и отсутствие бликов;
• не использовать скриншоты, фото фотографии, редактированные изображения, маски, дипфейки и помощь третьих лиц;
• предъявлять собственный действительный документ.

3.4. Количество повторных попыток в рамках одной сессии определяется настройками Didit. После исчерпания попыток или статуса Declined новая сессия может быть доступна не сразу либо только после обращения в @bugorsupport.

3.5. Сервис не гарантирует одобрение. Решение зависит от качества снимков, подлинности документа, совпадения лица, возраста, санкционных и антифрод-признаков.

4. Состав данных KYC

4.1. В ходе верификации обрабатываются:

• изображения документа;
• извлеченные поля: ФИО, дата рождения, гражданство / страна выдачи, пол, номер и срок документа, MRZ и иные машиночитаемые данные;
• изображение лица, liveness-сигналы и производные биометрические признаки;
• IP, устройство, признаки анонимизации (VPN/Tor), идентификатор сессии и риск-метки Didit.

4.2. Сервис получает от Didit как минимум статус решения и набор идентификационных полей, необходимых для привязки аккаунта. Сырые биометрические материалы обрабатываются преимущественно в контуре Didit.

4.3. Подробности обработки — в Политике конфиденциальности и уведомлении Didit: https://didit.me/terms/verification-privacy-notice/

5. Статусы верификации и последствия

5.1. Сервис вправе не активировать аккаунт при статусе Approved, если собственные антифрод-правила выявили мультиаккаунт, санкционное совпадение, несоответствие данных платежа и KYC либо иные признаки злоупотребления.

5.2. Отказ в верификации не порождает обязанности Сервиса объяснять детальные причины отказа Didit (чтобы не раскрывать логику антифрода) и не порождает права на денежную компенсацию.

6. Повторная верификация (Re-KYC)

6.1. Администрация вправе в любой момент потребовать повторное прохождение Didit, в том числе при:

• смене устройства, юрисдикции или платежного поведения;
• подозрении на компрометацию аккаунта;
• истечении документа;
• расхождении данных поддержки и профиля;
• требовании платежного партнера или эмитента карт;
• длительном перерыве в использовании Сервиса.

6.2. До завершения повторной проверки выпуск новых карт, пополнение и/или использование действующих карт могут быть приостановлены. Уплаченные ранее комиссии и плата за выпуск не возвращаются.

7. AML, санкции и запрещенные операции

7.1. Запрещено использовать Сервис и Виртуальные карты для:

• отмывания доходов и финансирования терроризма;
• обхода санкций OFAC, ЕС, ООН и иных применимых режимов;
• гемблинга, ставок, adult-сервисов;
• покупки оружия, наркотиков, рецептурных препаратов, вредоносного ПО, кардинговых баз;
• HYIP, нерегулируемого форекса, бинарных опционов, нерегулируемых P2P-площадок;
• фарминга аккаунтов и коммерческой перепродажи цифровых товаров / реквизитов карт;
• платежей в интересах третьих лиц под видом личных расходов.

7.2. Сервис вправе сопоставлять идентификационные данные с санкционными перечнями (самостоятельно и/или через партнеров) и отказать в обслуживании без объяснения подробностей совпадения.

7.3. Пополнение Баланса третьим лицом, «дробление» платежей, нетипичные объемы, серия Decline с признаками перебора реквизитов, совпадение устройства/документа с заблокированным аккаунтом являются основаниями для заморозки.

8. Меры реагирования

8.1. При нарушении настоящей Политики, Оферты или при высоком риске Администрация вправе без предварительного уведомления:

• отклонить или аннулировать сессию KYC;
• заморозить Виртуальные карты и внутренний Баланс;
• заблокировать Личный кабинет;
• отказать в выпуске или перевыпуске карты;
• передать сведения платежным партнерам и, при наличии законного требования, уполномоченным органам;
• удержать суммы комиссий, Decline Fee и убытков провайдеров.

8.2. Сервис не предусматривает никаких возвратов и никаких выводов: плата за выпуск (15 USD), комиссии пополнения, Decline Fee, внутренний Баланс и остатки на картах не возвращаются, не снимаются и не переводятся на банк, СБП, криптоадрес или третьим лицам. Заявки на вывод не принимаются. Чарджбэк платежа в пользу Сервиса является нарушением Оферты и влечет блокировку аккаунта и обязанность возместить убытки шлюза.

9. Обязанности Пользователя

9.1. Пользователь обязан:

• предоставлять только собственные актуальные документы;
• поддерживать актуальность контактных данных;
• не передавать доступ к боту, кабинету и реквизитам карты третьим лицам;
• немедленно сообщить в @bugorsupport о компрометации аккаунта;
• использовать карты только в личных потребительских целях в рамках Оферты.

9.2. Пользователь несет риск всех операций, совершенных с его аккаунта после успешной авторизации, если не доказана вина Сервиса.

10. Контакты

• Официальный сайт: https://bugor.store
• Telegram-бот: @iocard_bot
• Служба поддержки: @bugorsupport
• Партнер идентификации: https://didit.me