العمليات والامتثال → التحقق من مصدر الأموال

تحقق من مصدر التمويل (SoF/SoW)

1) ما هي SoF و SoW ولماذا هي مطلوبة

SoF (مصدر الأموال) - دليل مستندي على مصدر الأموال للعبة/الإيداع/الإخراج.
SoW (مصدر الثروة) - شرح لكيفية تشكيل الحالة العامة للاعب (الأصول/الخصوم/الدخل).

الأهداف: الامتثال لمتطلبات التراخيص وشركاء الدفع، والحد من مخاطر الغسل والاحتيال، وحماية الجهات الفاعلة الضعيفة، وبناء قاعدة أدلة.

2) مبادئ SoF/SoW

1. النهج القائم على المخاطر: يعتمد عمق التحقق على الطريقة الجغرافية/طريقة الدفع/المبالغ/الأنماط.
2. التناسب: نطلب فقط مجموعة الوثائق المطلوبة.
3. الأدلة حسب التصميم: كل حل مصحوب بقطع أثرية وتتبع.
4. التوقيت والإنصاف: مواعيد نهائية شفافة (ETA)، متطلبات مفهومة للوثائق، نبرة محترمة.
5. الخصوصية أولاً: تقليل البيانات الشخصية والتشفير والوصول المحدود والاحتفاظ بها.

3) متى تطلب SoF/SoW (المشغلات)

العتبات المالية: سحب واحد ≥ X، إجمالي الودائع/رقم الأعمال لأيام N ≥ Y.
أنماط المخاطر: السرعة/الهيكلة، أدوات الدفع المتعددة، الطرق الشبيهة بالنقد.
السلوك داخل اللعبة: معدل دوران مرتفع على الدخل المنخفض، «جني الأموال» (الحد الأدنى من المخاطر/الحد الأدنى من الوقت).
أحداث الملف الشخصي: كبار الشخصيات/رفع الحدود، وتغيير تفاصيل الدفع، ووسائط المعلومات الجغرافية/الملوثات العضوية الثابتة/العناوين عالية المخاطر.
حوادث الدفع: استرداد التكاليف/العائدات/التناقضات لمالك الأموال.

4) ما هو مقبول كدليل (أمثلة)

• الراتب: شهادة/بيان صاحب العمل لمدة 3-6 أشهر/نموذج ضريبي.
• العمل الحر/الأعمال التجارية: الإقرارات الضريبية، والعقود، والبيانات المصرفية لحساب الأعمال التجارية.
• الاستثمارات: بيانات السمسرة، توزيعات الأرباح، القسائم.
• بيع الأصول: عقد بيع + إيصال إلى الحساب.
• الميراث/الهدية: وثائق التوثيق + تأكيد مصرفي.
• دخل التشفير: تقارير الصرف/الوصي، تاريخ tx، نقود fiat.

متطلبات الوثائق: سهولة القراءة، واكتمال التفاصيل، والتاريخ الذي لا يتجاوز أشهر N، وتزامن الاسم/العنوان الكامل، والمبالغ المقابلة مع الحركة على المنصة.

5) سياسة SoF/SoW (إطار)

yaml policy_id: SOF-POL-001 scope: players rba:
low:  {geo: "trusted", methods: ["bank_transfer"], monthly_turnover_max: 1000}
medium:{geo: "mixed",  methods: ["cards","wallet"], monthly_turnover_max: 10000}
high: {geo: "high_risk" OR pep==true OR crypto_usage==true}
triggers:
- single_payout >= 3000
- rolling_deposits_30d >= 5000
- payout_destination_change == true
- aml_flags in {velocity, structuring, srcdst_mismatch}
required_evidence:
low:  [salary_stub OR bank_statement]
medium: [bank_statement_3m, employer_letter OR tax_return]
high:  [tax_return, bank_statement_6m, source_of_wealth_summary]
decisions:
approve:  sof_consistent==true request:  need_additional_docs==true decline:  inconsistencies OR unverifiable_sources review_sla_days: 180 owner: mlro

6) ضوابط الرمز (شظايا)

yaml control_id: SOF-PAYOUT-GATE scope: payouts trigger:
expr: (payout_amount >= sof_threshold[country]) OR risk_band>=high actions:
- block: payout
- request: "sof_package"
- notify: aml_ops evidence:
fields: [player_id, payout_amount, risk_band, country, thresholds_version]

yaml control_id: SOF-SRC-TO-SRC scope: payouts trigger:
expr: payout_destination!= last_successful_deposit_source actions:
- limit: payout "require_same_source"
- request: "proof_of_ownership_for_destination"
exceptions:
- condition: method_type=="bank_transfer" AND policy. allow_bank_payouts==true

yaml control_id: SOF-CRYPTO-CASHOUT scope: payouts trigger:
expr: crypto_usage==true AND fiat_payout>=crypto_threshold actions:
- request: ["exchange_account_statement","tx_history","proof_of_fiat_offramp"]
- flag: aml_review

yaml control_id: SOF-RISK-SCORE inputs: [velocity, structuring, srcdst_mismatch, sanctions, pep, adverse_media]
score:
expr: 0. 25velocity + 0. 2structuring + 0. 2srcdst + 0. 2pep + 0. 1adverse + 0. 05geo thresholds:
- high:  score>=0. 8 -> KYC3_EDD + full_SoW
- medium: score>=0. 5 -> targeted_SoF
- low:  auto_clear

7) العملية (SOP) - دورة حياة الحالة

SOP: طلب SoF

1. → التحكم الآلي إنشاء قضية ذات أسباب وقائمة بالوثائق المطلوبة.
2. إرسال خطاب إلى اللاعب/في الدردشة: قائمة بالوثائق والتنسيق والموعد النهائي ورد ETA.
3. التذكيرات: T + 48h، T + 96h ؛ إذا لم يكن هناك إجابة - تقييد الناتج.

SOP: تحليل المستندات

1. اسم المباراة/العنوان/IBAN ويصل إلى الموجز/المعاملات.
2. تحقق من الإطار الزمني (تغطية الفترة)، وانتظام الإيصالات، والتناقضات.
3. إذا لزم الأمر، طلب أدلة/توضيحات إضافية.
4. يقرر 'الموافقة/ request_more/decline'، تبرير الوثيقة.

SOP: الحل والاتصالات

1. للحصول على «الموافقة» - قم بإزالة القفل، ثبت الرابط بالأدلة، سجل التدقيق.
2. بالنسبة لـ «التراجع» - تحديد السبب/المراجع، إخطار AML/الامتثال، ضع في اعتبارك SAR/STR.
3. تحديث بيان المخاطر والجدول الزمني للقضية، وإغلاق القضية مع الوضع النهائي.

SOP: إعادة التحقق

حسب الحدث (عتبات جديدة/تغيير التفاصيل/VIP/PEP) أو بواسطة SLA (على سبيل المثال، مرة كل 12 شهرًا للمخاطر العالية).

8) تكامل البيانات

KYC/KYB: مستويات التحقق والتفاصيل المطابقة لمالك الأموال.
المدفوعات: تاريخ الإيداع/السحب، البطاقات/IBAN/المحافظ، رد التكاليف.
AML: السرعة/الهيكلة/العقوبات/PEP/وسائط العنوان.
أداة الحالة: الحالات، والمواعيد النهائية، والاتصالات، وتصدير جيش تحرير السودان والبحث والإنقاذ/تقارير المعاملات المشبوهة.
DWH/BI: حالات SoF، مراقبة الاتساق، الإبلاغ.

9) الخصوصية والأمن والاحتفاظ

التقليل إلى أدنى حد: طلب الصفحات/الميادين ذات الصلة فقط.
RBAC/ABAC: لا يمكن الوصول إلى الوثائق إلا لمكافحة غسل الأموال/الامتثال ؛ العلامات المائية/المراجع الزمنية.
التشفير: عند الراحة/العبور ؛ مفاتيح - HSM/Vault.
الاحتفاظ: الاحتفاظ بالولاية القضائية (عادة ≥ 5 سنوات بعد آخر عملية) وسياسة الإزالة.
مراجعة الحسابات - يتم تسجيل كل قراءة/قرار.

10) الجودة والمقاييس (KPI/OKR)

• SoF Case Time-to-Triage (P95)، Decision TAT (median)، Hold Teration.
• معدل الإنجاز (حصة الحالات مع حزمة كاملة)، معدل إعادة الطلب.

• حصة الموافقة/الانخفاض/التصعيد، SAR/STR على SoF (للحالات المؤكدة).
• معدل عدم التطابق، وكيل سلبي/إيجابي خاطئ.

• SoF Dropon، CSAT على الاتصالات، شكاوى حول توقيت/وضوح المتطلبات.

• Chargeback/Fraud Loss ↓، مدفوعات MTTR بعد ↓ SoF، اكتمال الأدلة ≥ 98٪.

11) قوالب (شظايا)

yaml case_id: SOF-2025-1042 player_id: P-887231 risk_band: high reason: ["payout>=3000","srcdst_mismatch"]
requested_docs: ["bank_statement_6m","tax_return","employment_letter"]
deadline: "2025-11-08T23:59:00Z"
status: awaiting_docs  # triage    awaiting_docs    review    approved    declined    sar_submitted analyst: aml. ops@domain notes: []
evidence_uri: s3://sof-evidence/P-887231/2025-11/

- Name/address/details match?
- Does the statement period cover turnover?
- Is the regularity of income confirmed?
- Do sums and frequencies correspond to dep/conclusions?
- No obvious edits/anomalies?
- Result: approve/ request_more/decline (justification)

Subject: Additional confirmation of the source of funds
Hello, <Name>! For a secure withdrawal, we need documents:
Bank statement for the last 3-6 months (PDF/scan)
Income confirmation (certificate/tax form)
Please upload files by <date>. Funds are reserved, the status of payments will be updated immediately after verification. If you have any questions, please reply to this email.

12) حالات خاصة

العملة المشفرة: تقارير تبادل الطلب/الوصي، تطابق على السلسلة وخارج المنحدر، تجنب الشاشات المبلغ عنها ذاتيًا من المحافظ دون دعم.
النقد/النقد: لا يُسمح به إلا إذا كانت هناك مستندات مشروعة (البيع والهدية والإرث) والاعتمادات المصرفية.
الهدايا/الأطراف الثالثة: تأكيد المصدر من المرسل + الحق في التصرف ؛ زيادة المخاطر.
PEP/RCA: دائمًا EDD والرصد الموسع.

13) الأنماط المضادة

حزمة عالمية «سميكة» لجميع الحالات بدون بنك الاحتياطي الأسترالي → انخفاض كبير.
أقفال «بدون وقت» وبدون اتصال واضح.
تقبل لقطات الشاشة بدلاً من النسخ الأصلية/ملفات PDF/بيانات يمكن التحقق منها.
عدم الالتحام بالمدفوعات (من مصدر إلى مصدر) وإشارات مكافحة غسل الأموال.
نسختان من الحقيقة: قرارات في البريد، بيانات في DWH - بدون SSOT مشترك.
لا يوجد إعادة تقييم للحالات، ولا يتم تنقيح العتبات.

14) 30/60/90 - خطة التنفيذ

• الموافقة على SOF-POL-001 (المشغلات، العتبات، RBA)، تشمل «SOF-PAYOUT-GATE» و «SOF-SRC-TO-SRC».
• توصيل إدارة الحالة، قوالب الرسائل وقوائم المراجعة، تخزين الأدلة.
• قم بإعداد لوحات معلومات SoF Overview (الحجم/الحالات/ETA).

• يضاف «SOF-CRYPTO-CASHOUT» والمجمع «SOF-RISK-SCORE»، تجاوزات قطرية.
• دمج KYC/KYB/المدفوعات (مطابقة المالك، IBAN/card/wallet) ومدفوعات الانقطاع التلقائي.
• إدخال حالات أخذ العينات/مراجعة الحسابات ذات الجودة الرجعية بواسطة مقدمي الخدمات.

• تحقيق الأدلة ≥ 98٪، وتقليل قرار TAT والاحتفاظ بالمدة إلى الهدف،
• ربط KPI SoF مع OKR AML/المدفوعات/الدعم، وإجراء مراجعة داخلية لتصميم وفعالية الضوابط.
• إعداد تقارير خارجية/تنظيمية ومنهجية استعراض العتبة الدورية.

15) الأسئلة الشائعة

س: متى يكفي SoF بدون SoW ؟

ج: لعتبات لمرة واحدة أو معتدلة. تحتاج SoW إلى VIP/PEP/عالية المخاطر، مع دوران مرتفع لفترات طويلة أو تناقضات واضحة في الملف الشخصي.

س: هل يمكنني الدفع لحساب آخر ؟

ج: مع تأكيد الملكية وإجراء فحوصات إضافية فقط ؛ ويفضل أن يكون من مصدر إلى مصدر.

س: ماذا تفعل إذا لم تتطابق المبالغ ؟

أ: طلب بيانات/توضيحات موسعة، في حالة وجود تباينات خطيرة - الانخفاض، والنظر في التقارير الخاصة بالبحث والإنقاذ.

س: كيف تخفف العبء عن اللاعب ؟

ج: متطلبات واضحة، ومثال المستندات المقبولة، والتحميل الآمن، والإكمال الذاتي الجزئي، والإطار الزمني المعقول.