1. 政策聲明與簡介
1.1 總體聲明
NEXDAO LIMITED（下稱「本公司」）對洗錢（Money Laundering, ML）及恐怖分子資金籌集 （Terrorist Financing, TF）採取「零容忍」態度。本公司致力於嚴格遵守香港法例第 615 章 《打擊洗錢及恐怖分子資金籌集條例》（AMLO），以及聯合財富情報組（JFIU）發布的相關指引。
1.2 業務性質與範圍
本公司主要提供 B2B 金融科技基礎設施及技術諮詢服務。儘管本公司原則上不代客戶持有資金 （非託管性質），但我們充分認識到金融科技行業的潛在風險。
本政策適用於本公司所有高級管理人員、僱員及代理人。
2. 合規組織架構
2.1 打擊洗錢報告主任（MLRO）
本公司應任命一名具備足夠資歷的打擊洗錢報告主任（MLRO）。 MLRO 負責監督本公司的 AML/CTF 合規工作， 接收內部可疑交易舉報，並在適當情況下向聯合財富情報組（JFIU）報告。
3. 風險為本的方法
3.1 風險評估框架
本公司採用風險為本（Risk-Based Approach, RBA）的方法， 以識別和評估與客戶、國家或地區、產品及服務渠道相關的洗錢及恐怖分子資金籌集風險。
3.2 風險分級
低風險
- 公共機構或 FATF 成員管轄區的上市公司
- 僅使用技術諮詢服務且不涉及支付處理集成的客戶
中等風險
- 在香港或同等管轄區註冊的私人公司（中小企業）
- 使用本公司基礎設施進行非金融應用的客戶
高風險
- 註冊於避稅天堂（如 BVI、開曼群島）且股權結構不透明的客戶
- 政治公眾人物（PEPs）
- 涉及虛擬資產交易、博彩或現金密集型行業的客戶
4. 客戶盡職審查（CDD / KYC）
鑑於本公司的 B2B 性質，「了解你的企業」（Know Your Business, KYB）程序至關重要。
4.1 法人客戶識別
- 公司註冊證書及商業登記證
- 公司組織章程大綱及細則
- 顯示完整股權鏈的股權結構圖
- 所有董事及授權簽署人的身分證明文件
- 業務證明（如網站、服務描述或合約樣本）
4.2 實益擁有人識別
本公司必須識別及核實最終擁有或控制法人客戶 25% 或以上股份或投票權的自然人。
4.3 強化盡職審查
- 建立業務關係前須獲得高級管理層批准
- 確認財富來源及資金來源
- 進行更頻繁的持續監察
4.4 制裁名單篩查
本公司將所有客戶及實益擁有人與相關制裁名單進行比對， 嚴禁與任何受制裁實體建立或維持業務關係。
5. 交易監控與持續監察
5.1 持續監察
本公司將持續審查客戶資料以確保其準確及最新， 高風險客戶須至少每年進行一次審查。
5.2 服務費交易監控
- 來自與客戶無關的第三方付款
- 涉及加密貨幣的付款須進行錢包地址篩查（如適用）
6. 可疑交易報告
6.1 舉報義務
任何員工如懷疑涉及犯罪得益或恐怖分子財產， 必須立即向 MLRO 舉報。
6.2 向 JFIU 報告
MLRO 經評估後，如懷疑成立，須透過 STREAMS 系統向 聯合財富情報組提交可疑交易報告。
6.3 禁止通風報信
向任何人披露已作出舉報或正在進行調查屬刑事罪行。
7. 紀錄保存
所有客戶盡職審查文件及交易紀錄， 必須於業務關係結束或交易完成後保存至少五年。
8. 員工培訓
本公司將定期向相關員工提供 AML/CTF 培訓， 以確保其了解相關法律責任及公司政策。
