Styring og roller

Ansvarsmatrise

Ansvar	Swipelux (VASP)	Sub-merchant
Krypto-depotforvaltning	Ansvarlig	Ikke tillatt
Blokkjede-utførelse	Ansvarlig	Ikke tillatt
Brukerverifisering (KYC)	Ansvarlig (direkte eller reliance)	Ansvarlig for UX-overlevering
Sanksjons-screening	Ansvarlig (alle brukere)	Ansvarlig for egne ansatte
Geoblokkering	Håndhever via IP/KYC	Må implementere på UI-nivå
Lisensiering	Kun VASP-lisens	Sektorlisens (f.eks. gaming)

Ansvarsmatrise

Swipelux: depotforvaltning, blokkjede-utførelse, KYC/KYB, overvåking, Travel Rule, sanksjoner
Sub-merchant: design av brukerreisen, geoblokkering, vertikal lisensiering, markedsføringscompliance, forebygging av uønsket US-målretting

Swipelux er den regulerte kryptodepotforvalteren i flyten. Sub-merchants holder, kontrollerer eller får aldri tilgang til brukeraktiva eller private nøkler. Relaterte API-workflows: individ-onboarding og virksomhets-onboarding.

Reviderbarhet og oppbevaring

Swipelux beholder brukeridentitet og transaksjonsdata i 5 år, som påkrevd under EU AML-lover og Estlands MLTFPA. Slettingsforespørsler fra den registrerte gjelder ikke for AML-pålagte oppføringer. Swipelux lagrer alle data innenfor compliant EU-infrastruktur i tråd med GDPR.

Relaterte emner

Oversikt Virksomhets-onboarding-oversikt Aksjonærer, UBO-er og kontrollpersoner Dokumentkrav for virksomhet Utsted en bankkonto

⌘I

Etterlevelse

Bedriftsombording

Personombording

Styring og roller