Hibt（KYC）规范

为严格遵守全球反洗钱（AML）及反恐怖融资（CFT）监管要求，保障平台与用户资产安全，Hibt 特制定本身份验证（Know Your Customer，下称“KYC”）使用规范。本规范适用于除中国大陆、英国外所有运营地区的用户。

一、制定依据
 •  国际标准：遵循 FATF 金融行动特别工作组建议、欧盟 AMLD5、美国 FinCEN、澳大利亚 AUSTRAC、新加坡 MAS、香港 SFC 等监管指引。
 •  国内法规：依据各运营地区金融监管法规及行业最佳实践。

二、适用范围

所有在 Hibt 平台注册并使用交易、充值、提现等服务的个人与机构用户，涵盖现货、杠杆、期货及场外（OTC）等业务。

三、核心原则
 1.  合法合规：KYC 流程严格符合各地 AML/CFT 法规；
 2.  风险导向：根据用户风险等级动态调整核验深度；
 3.  自动化优先、人工复核：优先采用技术手段进行自动核验，必要时由合规团队进行人工审查；
 4.  最小必要：仅收集达成合规目的所需信息；
 5.  持续监控：对用户身份、交易及资金流持续监控，确保风险可控。

四、流程框架
 1.  信息采集
用户提交基本身份信息、联系方式及相关证明材料。
 2.  自动化核验
通过 OCR 技术识别证件，结合人脸活体检测、全球制裁与 PEP 名单自动比对。
 3.  风险评估
系统根据交易性质、地域、历史行为等维度生成动态风险评分。
 4.  人工复核
对自动核验未决或风控告警用户进行材料审核或视频面审。
 5.  状态反馈
审核通过后即时解锁相应服务；审核未通过或需补充材料时，通过站内信及邮件通知用户。

五、资料管理与保护
 •  加密存储：所有 KYC 材料采用行业标准 AES-256 加密保存。
 •  访问控制：仅合规、风控及审计部门依据权限访问。
 •  数据保留：依各国法规要求保留不低于 5 年，期满后安全销毁或匿名化。
 •  隐私保护：严格遵循 GDPR、PDPA 等隐私法案，不将用户资料用于审核外用途。

六、复审与更新
 •  定期复审：对长期未登录或高风险账户进行周期性重新核验。
 •  法规动态：专人跟踪监管变化，必要时 30 天内更新本规范并公告。
 •  内部审计：半年一次对 KYC 执行与合规性进行独立评估，年度邀请第三方审计。

七、申诉与支持
用户可通过 App 在线客服或 support@hibt.com 提交复核申请；合规团队承诺在 7 个工作日内予以回复并指导后续操作。

Hibt 将持续优化并严格落实上述 KYC 规范，致力为您提供安全、合规、高效的数字资产交易体验。谢谢您的配合与信任！