Governance e ruoli

Matrice di liability

Responsabilita’	Swipelux (VASP)	Sub-merchant
Custodia crypto	Responsabile	Non permesso
Esecuzione blockchain	Responsabile	Non permesso
Verifica utente (KYC)	Responsabile (diretto o in reliance)	Responsabile dell’handoff UX
Screening sanzioni	Responsabile (tutti gli utenti)	Responsabile per il proprio staff
Geoblocking	Applicato tramite IP/KYC	Da implementare a livello UI
Licenze	Solo licenza VASP	Licenza settoriale (es. gaming)

Matrice di responsabilita’

Swipelux: custodia, esecuzione blockchain, KYC/KYB, monitoraggio, Travel Rule, sanzioni
Sub-merchant: design dello user journey, geoblocking, licenze verticali, compliance marketing, prevenzione di targeting non sollecitato verso gli USA

Swipelux e’ il custode crypto regolamentato nel flusso. I sub-merchant non detengono, controllano o accedono mai agli asset degli utenti o alle chiavi private. Workflow API correlati: onboarding individuale e onboarding business.

Auditabilita’ e retention

Swipelux conserva i dati di identita’ e transazionali degli utenti per 5 anni, come richiesto dalle leggi AML UE e dalla MLTFPA estone. Le richieste di cancellazione da parte degli interessati non si applicano ai record obbligatori per l’AML. Swipelux conserva tutti i dati in infrastruttura UE compliant e allineata al GDPR.

Argomenti correlati

Panoramica Azionisti, UBO e control person FAQ onboarding business Conti e wallet Workflow KYB

⌘I

Conformità

Onboarding aziendale

Onboarding individuale

Governance e ruoli