Global HibtHub（KYC）規範

為嚴格遵守全球反洗錢（AML）及反恐怖融資（CFT）監管要求，保障平台與用戶資產安全，Global HibtHub 特製定本身份驗證（Know Your Customer，下稱「KYC」）使用規範。本規範適用於除中國大陸、英國外所有營運地區的使用者。

一、制定依據
• 國際標準：遵循 FATF 金融行動特別工作小組建議、歐盟 AMLD5、美國 FinCEN、澳洲 AUSTRAC、新加坡 MAS、香港 SFC 等監管指引。 
• 國內法規：依據各營運地區金融監理法規及產業最佳實務。

二、適用範圍

所有在 Global HibtHub 平台註冊並使用交易、儲值、提現等服務的個人與機構用戶，涵蓋現貨、槓桿、期貨及場外（OTC）等業務。

三、核心原則
1. 合法合規：KYC 流程嚴格符合各地 AML/CFT 法規；
2. 風險導向：依據使用者風險等級動態調整核驗深度；
3. 自動化優先、人工複核：優先採用技術手段進行自動核驗，必要時由合規團隊進行人工審查；
4. 最小必要：僅收集達成合規目的所需資訊；
5. 持續監控：對使用者身分、交易及資金流持續監控，確保風險可控。

四、流程框架
1. 資訊收集
使用者提交基本身份資訊、聯絡資訊及相關證明資料。 
2. 自動化核驗
透過 OCR 技術辨識證件，結合人臉活體偵測、全球製裁與 PEP 名單自動比對。 
3. 風險評估
系統根據交易性質、地理、歷史行為等維度產生動態風險評分。 
4. 人工複核
對自動核驗未決或風控警告用戶進行材料審核或視訊面審。 
5. 狀態回饋
審核通過後即時解鎖相應服務；審核未通過或需補充資料時，透過站內信及郵件通知用戶。

五、資料管理與保護
• 加密儲存：所有 KYC 材料採用業界標準 AES-256 加密保存。 
• 存取控制：僅合規、風控及審計部門依據權限存取。 
• 資料保留：依各國法規要求保留不低於 5 年，期滿後安全銷毀或匿名化。 
• 隱私權保護：嚴格遵循 GDPR、PDPA 等隱私法案，不將使用者資料用於審核外用途。

六、複審與更新
• 定期複審：對長期未登入或高風險帳戶進行週期性重新核驗。 
• 法規動態：專人追蹤監管變化，必要時 30 天內更新本規範並公告。 
• 內部稽核：半年一次對 KYC 執行與合規性進行獨立評估，年度邀請第三方稽核。

七、申訴與支持
用戶可透過 App 線上客服或 support@globalhibthub.com 提交複審申請；合規團隊承諾在 7 個工作天內回覆並指導後續操作。

Global HibtHub 將持續優化並嚴格落實上述 KYC 規範，致力於為您提供安全、合規、高效的數位資產交易體驗。謝謝您的配合與信任！