1、 2、 3 和 0 合规政策

0生态系统

反洗钱 • 了解您的客户 •

反恐融资 • 0 税务报告

生效日期：2026 年 5 月 28 日

第 1 条 – 目的

本政策建立了 0 采用的合规框架，以：

• 识别用户；
• 验证业务关系；
• 减少欺诈；
• 遵守适用的税务报告义务；
• 支持适合平台的反洗钱控制措施；
• 促进市场诚信；
• 维持监管责任。

本政策适用于：

• 主持人；
• 物业经理；
• 服务提供商；
• 清洁公司；
• 供应商；
• 企业客户；
• 市场合作伙伴；
• 需要验证的其他用户。

第 2 条 – 法律框架

本政策的制定参考了：

• 法规 (1) 2016/679 (0)；
• 指令 (1) 2021/514 (0)；
• 适用的法国税法；
• 适用的法国反洗钱立法；
• 0 反洗钱指令；
• 适用的制裁立法；
• 管理数字市场的其他适用法律。

第 3 条 – 基于风险的方法

0采用基于风险的合规计划。

验证措施与以下因素成比例：

• 用户类型；
• 使用的服务；
• 付款活动；
• 管辖权;
• 操作风险；
• 欺诈指标；
• 监管义务。

高风险用户可能需要接受强化验证。

第 4 条 – 客户身份识别 (0)

0 可以验证：

对于个人：

• 法定全名；
• 出生日期；
• 居住地址；
• 政府颁发的身份证明；
• 联系信息。

对于企业：

• 法人实体名称；
• 注册号；
• 0 号码（如适用）；
• 注册办事处；
• 董事；
• 授权代表。

验证可能会发生：

• 激活前；
• 在帐户使用期间；
• 定期；
• 检测到异常活动的地方。

第 5 条 – 受益所有权

在适当的情况下，0可能会要求提供以下信息：

• 最终受益所有人（UBO）；
• 控股股东；
• 控制人；
• 授权签字人。

用户应及时通知 0 所有权或控制权的重大变更。

第 6 条 – 税务报告 (0)

如果法律要求，0 应：

• 收集应报告的卖家信息；
• 验证税务信息；
• 确定可报告状态；
• 向主管税务机关提交年度报告。

收集的信息可能包括：

• 姓名;
• 地址;
• 纳税识别号；
• 0数量；
• 税务居住国；
• 出生日期（如适用）；
• 商业登记详情；
• 通过平台产生的年收入。

第 7 条 – 预防欺诈

0 可以实施欺诈预防措施，包括：

• 身份验证；
• 重复帐户检测；
• 行为分析；
• 付款验证；
• 设备分析；
• IP监控；
• 交易审查；
• 文件验证。

存在较高欺诈风险的账户可能会受到限制或暂停，等待审核。

第 8 条 – 制裁筛查

在适当的情况下，0 可能会根据适用的制裁和限制方名单对用户进行筛选。

可能会进行筛查：

• 入职期间；
• 定期；
• 所有权变更时；
• 当被风险指标触发时。

在采取任何不利行动之前，应审查潜在的匹配。

第 9 条 – 加强尽职调查

如果发现风险增加，可以应用强化尽职调查 (EDD)。

EDD 措施可能包括：

• 附加身份证明文件；
• 商业信息来源；
• 业务活动验证；
• 手动合规审查；
• 额外的文件请求。

第 10 条 – 持续监测

0 可以监控：

• 账户活动；
• 付款行为；
• 服务使用；
• 不寻常的经营活动；
• 多次验证失败；
• 欺诈指标。

进行监控是为了保护平台并遵守法律义务。

第 11 条 – 可疑活动

如果发现异常活动，0 可能：

• 进行内部审查；
• 索取更多信息；
• 暂时停止服务；
• 限制帐户功能；
• 根据法律要求与主管当局合作。

如果披露会损害合法的合规活动或法律义务，则调查的存在可能会保密。

第 12 条 – 记录保存0G

应按照以下规定保存合规记录：

• 法律义务；
• 监管要求；
• 运营必要性；
• 数据保留时间表。

应保护记录免遭未经授权的访问和更改。

第 13 条 – 数据保护

根据本政策处理的个人数据应按照以下规定处理：

• 0;
• 0 隐私政策；
• 数据处理协议；
• 适用的数据保护法。

只有授权人员才能访问合规记录。

第 14 条 – 用户责任

用户应：

• 提供准确的信息；
• 及时更新变更；
• 配合验证请求；
• 避免提供虚假或误导性信息。

不配合可能会导致服务暂停或终止。

第 15 条 – 培训和治理

0 应维护内部合规计划，包括：

• 定期政策审查；
• 员工意识；
• 预防欺诈培训；
• 合规监督；
• 风险评估。

第 16 条 – 政策审查

本政策应定期审查和更新，以反映：

• 立法进展；
• 监管指导；
• 运营变更；
• 新出现的风险。

第 17 条 – 联系方式

合规查询可发送至：

合规官

0

电子邮件：compliance@farenio.com

第 18 条 – 接受

通过在0平台上创建或维护帐户，用户承认他们已阅读并理解本政策，并同意配合适用法律要求的合理合规措施。

附件A

0 尽职调查和报告程序

1. 卖家入职

在激活之前，0 应：

• 收集身份信息；
• 收集适用的商业信息；
• 收集税务居住信息；
• 如有需要，索取纳税识别号码；
• 确定用户是否有可能需要举报。

2. 应报告卖家的确定

0应根据适用的法律标准评估卖方是否属于1的范围。

3. 税务信息的验证

收集的税务信息可以根据以下内容进行验证：

• 官方文件；
• 商业登记册；
• 税务识别格式；
• 内部一致性检查。

4. 年度报告工作流程

年度报告流程包括：

1. 数据收集。

2. 验证。

3. 报告准备。

4.内部审查。

5、向主管税务机关报送。

6. 记录保留。

5. 记录保留

0 记录应按照适用法律要求的期限保留，并防止未经授权的访问。

附件B

客户识别计划 (CIP)

身份验证可能包括：

个人

• 护照;
• 国民身份证；
• 居留许可；
• 合法可接受的驾驶执照。

企业

• 公司注册证书；
• 公司注册摘要；
• 0注册；
• 适用时的公司章程。

实益拥有权

在适当的情况下，0可以验证：

• 最终受益人；
• 股权结构；
• 控制人；
• 授权代表。

持续审查触发因素

评论可能由以下因素触发：

• 账户信息变更；
• 异常活动；
• 监管更新；
• 所有权变更；
• 反复验证失败。

附件C

01 风险评估方法

风险评估可以考虑：

客户风险

• 客户类型；
• 所有权复杂性；
• 验证结果。

地理风险

• 居住国家;
• 运营国家/地区；
• 制裁曝光。

服务风险

• 服务性质；
• 支付模式；
• 操作复杂性。

交易风险

• 不寻常的付款方式；
• 意外活动；
• 交易重复失败。

行为指标

• 信息不一致；
• 多个关联账户；
• 快速的个人资料变化；
• 异常的登录行为。

强化尽职调查标准

当发现风险指标升高时，可以启动 EDD。

附件D

可疑活动升级程序

步骤 1 – 内部报告

潜在问题将报告给合规部门。

第 2 步 – 调查

使用现有记录和支持证据来审查信息。

第 3 步 – 评估

合规职能部门确定附加信息或保护措施是否适当。

第 4 步 – 决定

可能的结果包括：

• 没有进一步行动；
• 加强监控；
• 暂时暂停；
• 账户终止；
• 根据法律要求与主管当局合作。

第 5 步 – 文档

所有行动、证据和决定均应记录并保留。

附件E

制裁和受限方筛查

筛查可能包括：

筛选频率

• 入职；
• 定期审查；
• 事件触发的审核。

筛选来源

适用于 0 运营的适当官方制裁和限制方名单。

比赛回顾

在采取不利行动之前，应手动审查潜在匹配。

升级

已确认的问题应上报给合规职能部门，以确定适当的行动。

附件F

合规记录保留时间表

记录可能包括：

• 身份验证记录；
• 业务验证记录；
• 实益所有权信息；
• 0 报告记录；
• 调查档案；
• 审核日志；
• 一致;
• 合规决策。

记录应保留适用法律和内部治理要求规定的期限，之后应安全删除或匿名化，除非法律要求继续保留。

安全处置方法应记录并定期审查。