Lista de Actividades Prohibidas y Política de Riesgo de Cliente

1. Propósito y alcance

Esta Lista de Actividades Prohibidas y Política de Riesgo de Cliente (la “Política”) describe las jurisdicciones, actividades comerciales y usos que Alzent Digital Inc. (“ADI”) restringe o prohíbe en la apertura de cuentas, el uso de tarjeta, el on/off-ramp de activos digitales y el marketplace B2B white-label. Aplica a todos los usuarios, clientes corporativos, Company Users y contrapartes que interactúan con los servicios de ADI, con independencia del Proveedor a través del cual se preste el servicio, según se identifica en el Anexo A — Proveedores Actuales.

Esta Política se deriva de, y debe leerse junto con, las reglas de riesgo configuradas en la plataforma de verificación de identidad de ADI, el decisioning de lista negra FATF, y las políticas de prohibición publicadas directamente por el Socio Emisor y por los Proveedores de Rieles de Pago, cuyas restricciones ADI hereda cuando opera sobre su infraestructura.

2. Jurisdicciones restringidas para apertura de cuenta

ADI no abre cuentas, ni emite tarjetas, ni otorga acceso a custodia MPC, a personas naturales o jurídicas domiciliadas o registradas en jurisdicciones restringidas. La lista completa y actualizada de jurisdicciones restringidas, por línea de negocio, se encuentra en el Anexo B — Jurisdicciones Restringidas, incorporado por referencia a esta Política.

El Anexo B consolida las restricciones impuestas por el Socio Emisor, por el Proveedor de Custodia MPC, y por el decisioning FATF del Proveedor de Verificación de Identidad. ADI revisa la consistencia del Anexo B con las listas de dichos Proveedores de forma trimestral.

Los residentes de países incluidos en listas de vigilancia internacional (por ejemplo, la Lista Gris del FATF) que no figuren en el Anexo B requieren revisión caso a caso y aprobación expresa del área de Compliance de ADI antes de la apertura de cuenta.

3. Actividades de negocio prohibidas (apertura de cuenta y KYB)

ADI no abre cuentas ni presta servicios a personas naturales o jurídicas involucradas, bajo ninguna circunstancia, en:

• Distribución de sustancias controladas sin licencia vigente

• Trata de personas, explotación sexual o servicios de acompañamiento

• Venta de bienes falsificados o no autorizados

• Esquemas piramidales, Ponzi u otras prácticas engañosas

• Producción o distribución de contenido digital ilegal, incluido material de explotación infantil

• Financiamiento o recaudación de campañas políticas

• Comercio de especies protegidas o en peligro de extinción

• Grupos que promueven intolerancia, violencia u odio

4. Actividades sujetas a debida diligencia reforzada (EDD)

Las siguientes categorías de negocio pueden ser aceptadas por ADI únicamente sujeto a debida diligencia reforzada, evidencia de licenciamiento vigente, controles internos demostrables y aprobación expresa de Compliance:

• Negocios de servicios monetarios (MSB) y remesadoras

• Plataformas y exchanges de criptoactivos

• Organizaciones sin fines de lucro y ONG

• Comerciantes de metales preciosos

• Plataformas de contenido o creadores (suscripciones, propinas)

• Operaciones de apuestas o juegos de azar reguladas

5. Prohibiciones de gasto en tarjeta

Independientemente de la aprobación de la cuenta, la tarjeta emitida sobre la infraestructura del Socio Emisor no puede utilizarse para:

• Compra o intercambio de monedas digitales

• Compras relacionadas con drogas, incluidos cannabis, CBD y artículos de mercado negro

• Pagos en mercados de la dark web o servicios de hacking/cibercrimen

• Farmacias en línea no autorizadas o que operan fuera de jurisdicciones reguladas

• Armas de fuego, munición o explosivos

• Materiales peligrosos sin autorización regulatoria

• Servicios de acompañamiento o plataformas similares

• Préstamos no regulados o servicios de préstamo abusivo (“payday loans”)

• Comercio de especies protegidas o en peligro de extinción

Esta lista se actualiza automáticamente cuando el Socio Emisor modifica su propia lista de prohibiciones; ADI revisa la consistencia de esta Sección con dicha lista de forma trimestral.

6. Prohibiciones específicas de on/off-ramp y marketplace B2B

• Transacciones con contrapartes identificadas en listas de sanciones de OFAC, OFSI, la Unión Europea o el Consejo de Seguridad de la ONU

• Transacciones que impliquen mezcladores (“mixers”) o servicios diseñados para ofuscar el origen de fondos

• Transacciones hacia o desde billeteras identificadas por el Proveedor de Monitoreo AML como de alto riesgo

• Uso del marketplace B2B para revender acceso a los servicios de ADI a terceros no verificados

7. Mecanismo de decisión y escalamiento

Una coincidencia en listas de sanciones activa una alerta de tipo REVIEW, no un rechazo automático; el equipo de Compliance de ADI evalúa cada coincidencia antes de tomar una decisión final, conforme a la configuración ya adoptada en el Proveedor de Verificación de Identidad. Las reglas de detección de fraude documental utilizan códigos específicos de anti-falsificación, en lugar de depender únicamente del estado genérico de aprobación del documento.

Toda decisión de rechazo, restricción o cierre de cuenta basada en esta Política debe quedar documentada internamente, incluyendo la regla o criterio aplicado, para efectos de auditoría ante la UAF.

8. Nota complementaria — Bolivia

Andrés Montaño Pellandi, General Counsel de ADI, confirmó directamente que Bolivia está excluida de las jurisdicciones restringidas aplicables a ADI. El detalle completo de esta confirmación, incluyendo la advertencia sobre la plantilla pública del Proveedor de Custodia MPC, se encuentra únicamente en el Anexo B — Jurisdicciones Restringidas (Sección 5), para evitar mantener la misma nota en dos documentos.

9. Actualización de esta Política

ADI puede actualizar esta Política, y el Anexo A — Proveedores Actuales y el Anexo B — Jurisdicciones Restringidas que incorpora por referencia, en cualquier momento, sin necesidad de reabrir los Términos y Condiciones Generales (legal.alzentdigital.com/terminos-y-condiciones) ni los Términos de Tarjeta, dado que estos la incorporan por referencia. Es responsabilidad del usuario y del cliente corporativo revisarla periódicamente. Los cambios materiales se notificarán conforme al Aviso de Comunicaciones Electrónicas.

10. Contacto

Preguntas sobre esta Política pueden dirigirse a compliance@alzentdigital.com o a +507 6490-0464.

1. Purpose and scope

This Prohibited Activities and Customer Risk Policy (the “Policy”) describes the jurisdictions, business activities, and uses that Alzent Digital Inc. (“ADI”) restricts or prohibits in account opening, card use, digital asset on/off-ramp, and the B2B white-label marketplace. It applies to all users, corporate clients, Company Users, and counterparties interacting with ADI’s services, regardless of the Provider through which the service is delivered, as identified in Annex A — Current Providers.

This Policy is derived from, and must be read together with, the risk rules configured in ADI’s identity verification platform, FATF blacklist decisioning, and the prohibition policies published directly by the Issuing Partner and by the Payment Rail Providers, whose restrictions ADI inherits when operating on their infrastructure.

2. Restricted jurisdictions for account opening

ADI does not open accounts, issue cards, or grant access to MPC custody to individuals or entities domiciled or registered in restricted jurisdictions. The complete, current list of restricted jurisdictions, by line of business, is set out in Annex B — Restricted Jurisdictions, incorporated by reference into this Policy.

Annex B consolidates the restrictions imposed by the Issuing Partner, by the MPC Custody Provider, and by the FATF decisioning of the Identity Verification Provider. ADI reviews Annex B’s consistency with those Providers’ lists on a quarterly basis.

Residents of countries on international watchlists (for example, the FATF Grey List) not listed in Annex B require case- by-case review and express approval from ADI’s Compliance department before account opening.

3. Prohibited business activities (account opening and KYB)

ADI does not open accounts or provide services to individuals or entities involved, under any circumstances, in:

• Distribution of controlled substances without a valid license
• Human trafficking, sexual exploitation, or escort services
• Sale of counterfeit or unauthorized goods
• Pyramid schemes, Ponzi schemes, or other deceptive practices
• Production or distribution of illegal digital content, including child exploitation material
• Political campaign fundraising
• Trade in endangered or protected species
• Groups promoting intolerance, violence, or hatred

4. Activities subject to enhanced due diligence (EDD)

The following business categories may be accepted by ADI only subject to enhanced due diligence, evidence of valid licensing, demonstrable internal controls, and express Compliance approval:

• Money services businesses (MSBs) and remittance providers
• Cryptocurrency platforms and exchanges
• Non-profit organizations and NGOs
• Precious metals dealers
• Content or creator platforms (subscriptions, tips)
• Regulated gambling or betting operations

5. Card spending prohibitions

Regardless of account approval, the card issued on the Issuing Partner’s infrastructure may not be used for:

• Purchase or exchange of digital currencies
• Drug-related purchases, including cannabis, CBD, and black-market items
• Payments on dark web marketplaces or for hacking/cybercrime services
• Unlicensed online pharmacies operating outside regulated jurisdictions
• Firearms, ammunition, or explosives
• Hazardous materials without regulatory clearance
• Escort services or similar platforms
• Unregulated lending or payday loan services
• Trade in endangered or protected species This list updates automatically whenever the Issuing Partner amends its own prohibitions list; ADI reviews consistency between this Section and that list on a quarterly basis.

6. On/off-ramp and B2B marketplace specific prohibitions

• Transactions with counterparties identified on OFAC, OFSI, EU, or UN Security Council sanctions lists
• Transactions involving mixers or services designed to obscure the origin of funds
• Transactions to or from wallets flagged as high-risk by the AML Monitoring Provider
• Use of the B2B marketplace to resell access to ADI’s services to unverified third parties

7. Decision and escalation mechanism

A sanctions list match triggers a REVIEW alert, not an automatic rejection; ADI’s Compliance team evaluates each match before making a final decision, consistent with the configuration already adopted in the Identity Verification

Provider. Document fraud detection rules use specific anti-forgery codes rather than relying solely on the document’s generic approval status.

Every decision to reject, restrict, or close an account under this Policy must be documented internally, including the rule or criterion applied, for UAF audit purposes.

8. Supplementary note — Bolivia

Andrés Montaño Pellandi, ADI’s General Counsel, confirmed directly that Bolivia is excluded from the restricted jurisdictions applicable to ADI. Full detail on this confirmation, including the caveat regarding the MPC Custody Provider’s public template, is set out solely in Annex B — Restricted Jurisdictions (Section 5), to avoid maintaining the same note in two documents.

9. Updates to this Policy

ADI may update this Policy, and Annex A — Current Providers and Annex B — Restricted Jurisdictions that it incorporates by reference, at any time, without needing to reopen the General Terms and Conditions (legal.alzentdigital.com/terminos-y-condiciones) or the Card Terms, as they incorporate it by reference. Users and corporate clients are responsible for periodically reviewing it. Material changes will be notified in accordance with the Electronic Communications Notice.

10. Contact

Questions about this Policy may be directed to compliance@alzentdigital.com or +507 6490-0464.