Filippin - CƏZA

(Bölmə: «Bazarlar və yurisdiksiyalar»)

1) CƏZA nədir və PAGCOR-dan nə ilə fərqlənir

CƏZA (Cagayan Economic Zone Authority) - Lusonun şimalında xüsusi iqtisadi zona və friport. iGaming kontekstində CƏZA tarixən offşor interaktiv lisenziyaları (xidmətlərin ixracı üçün) təqdim edir, PAGCOR isə milli tənzimləyici və yerli bazar operatorunun (yerüstü kazinolar, eGames/eBingo) funksiyalarını birləşdirir və öz konturunda offşor kateqoriyaları (POGO/IGL) rəsmiləşdirir.
CƏZA-nın əsas ideyası: xarici bazarlara xidmət göstərmək və Filippində yerləşən şəxslərin girişini ciddi şəkildə bloklamaq.

2) Institutlar və rollar

CƏZA - Offşor interaktiv lisenziyaları verir/yeniləyir, texniki/əməliyyat standartlarını təyin edir, uyğunluğa nəzarət edir.
Zonanın idarəedici/akkreditasiya şirkəti (tarixən - master-lisenziya/akkreditasiya strukturları) - müraciətlərin qəbulu, təchizatçıların auditi, monitorinq.
AMLC (Anti-Money Laundering Council) - ALTıNDA/FT: CDD/EDD, STR/CTR, təlim, yoxlamalar.
BIR/DOF - vergilər və rüsumlar (qumar/françayz rüsumları, korporativ, tutulmalar).
NTC/telko - domen/şəbəkə blok ölçüsü.
DOLE/Immigration/DILG/PNP - əmək/miqrasiya, saytların yoxlanılması, hüquq-mühafizə.

3) CƏZA-lisenziyası nəyi əhatə edir

B2C operatorları (offshore iGaming): kazinolar (RNG/LV), idman bahisləri, P2P oyunları, xarici yurisdiksiyalara yönəlmiş digər interaktiv məhsullar.
B2B provayderləri: oyun studiyaları, platformalar/aqreqatorlar, risk/anti-frod modulları, hostinq/NOC/SOC, axın studiyaları, BPO mərkəzləri, ofşor xidmət çərçivəsində prosessinq.

4) Geo-blok və target komplayens

Məcburi PH bloku: IP/ASN, mobil şəbəkələr, GPS/cihaz liqasiyası; Filippin BIN/UPI analoqlarının/yerli pul kisələrinin qadağan edilməsi, valyuta filtrləri.
Sızma testləri: müntəzəm «dəliklər» qorunması, güzgü nəzarəti, hesabatlar və düzəlişlər ilə PH-giriş axtarışı.
Marketinq: kreativlər/lendinqlər Filippin lokalizasiyasını ehtiva etməməlidir; ölkəni vuran PH təsirçiləri və trafik mənbələri qadağandır.

5) Lisenziya kateqoriyaları və akkreditasiyalar (yüksək səviyyə)

Interactive Gaming Operator (IGO) - ixrac üçün B2C operatoru.
Interactive Gaming Support/Service Provider (IGSP) - məzmun, platforma, studiyalar, çağrı mərkəzləri, antifrod, hostinq.
Data Center/Studio/BPO Accreditation - platformalar və infrastruktur xidmətləri.
Kateqoriyalar daxilində - məhsulların alt növləri: casino RNG/live, sportsbook, exchange, bingo/keno, p2p/skill və s.

6) Texnoloji tələblər

RNG/oyun modulları və hesablama mühərriklərinin sertifikatlaşdırılması; variant təhlükəsizlik ilə SDLC versiyaları nəzarət.
WORM-loging zəncir «depozit/bahis → oyun/hesablaşma → ödəmə → düzəliş», NTP-sinxronizasiya, hash-links, normativ retenshn.
SOC/NOC: əlçatanlıq/təhlükəsizlik monitorinqi, IDS/IPS, DDoS qorunması.
DR/BCP: hədəf RPO/RTO, dövri təlimlər.
Nəzarət girişi: təhlükəsiz API/boşaltmalar, test hesabları, insidentlər və sorğular üzrə SLA.

7) AML/KYC və istehlakçıların qorunması (offshore)

KYC/EDD: müştəri identifikasiyası, yaş testi, sanksiyalar/RER, SoF/SoW (böyük depozitlər, sürətli təkrarlamalar, cihazların/kartların əlaqəsi).
Əməliyyat monitorinqi: risk profilləri, P2P/kripto çeviricilərinin anomaliyaları, ödənişlərin «parçalanması».
STR/CTR: AMLC-də eskalasiya prosedurları; araşdırma jurnalı.
Responsible Gaming: depozit/itki/vaxt limitləri, vaxt aşımı/« soyutma », özünü istisna etmək; həssas/özünü istisna marketinq qadağan; görünür risk xəbərdarlıqları.

8) Vergi və rüsumlar (çərçivə)

CƏZA lisenziya ödənişləri: kateqoriya üzrə ilkin/illik ödəniş (operator/provayder/platforma), zəmanət depozitləri/təminatı.
Qumar haqları/rüsumları: offşor üçün - GGR və/və ya françayzinq haqları CƏZA ilə birlikdə xüsusi rejimlər.
Korporativ/şəxsi vergi: mövcud vergi çərçivəsinə uyğun dərəcələr, kadr tutulmaları (xarici mütəxəssislər daxil olmaqla), yerli LGU haqları (tətbiq olunarsa).
Uçot: məhsullar/coğrafiya/kanallar üzrə ayrıca; bonuslar, void/cashout, cekpotların düzgün əks olunması.

9) Reklam, affiliates və məzmun siyasəti

Zero-PH-hədəf: PH auditoriyasına yönəlmiş hər hansı bir kommunikasiyanın qadağan edilməsi.
Təyinat ölkələri: kreativlər/lendinqlər/təkliflər yerli hədəf bazar qanunlarına uyğundur.
Affiliates: geo-filterlər ilə müqavilələr, «qadağan olunmuş» saytların siyahısı, komplayens jurnalı (kreativlər/URL/tarixlər/geo/hədəf), dərhal geri çağırma mexanizmi, güzgülərin qadağan edilməsi/kloakinq.

10) Hüquq tətbiqi və blok tədbirləri

NTC/Telko: Domain/Applications/Mirror kilidi, CDN/Hosting sorğuları.
Maliyyə marşrutları: qeyri-qanuni mühacirlərin xeyrinə ödənişlərin qarşısının alınması, «psevdo-merçantlara» hücum.
Yoxlamalar: ofislər/studiyalar/VRO, miqrasiya və əmək, əməyin mühafizəsi, yanğın təhlükəsizliyi, CCTV/loging.
Sanksiyalar: cərimələr, lisenziyanın/akkreditasiyanın dayandırılması/ləğvi, domenlərin/şirkətlərin qara siyahıları, ağırlaşdırıcı hallarda işlər.

11) Giriş yol xəritəsi (operator & provider playbook)

A) B2C operatoru (offshore IGO)

1. Quruluş: benefisiarlar (fit & proper), kapital/depozit, ofis/platformalar (lazım olduqda data center/studio).
2. Geo-kontur: sübut PH-blok; təyinat ölkələrinin xəritəsi, yerli hüquqi tələblər; ölkələr üzrə off-switch.
3. Texnika: RNG/platforma sertifikatlaşdırma, WORM-loqlar, SOC/NOC, DR/BCP, CEZA üçün API.
4. Payments/AML: yalnız KYC marşrutları, anti-psevdo-satıcılar, SoF/SoW, AMLC-də STR/CTR.
5. RG/Ads: limitlər/özünü istisna, kreativ/kanalların ağ siyahıları, uyğunluq jurnalı.
6. UAT/Go-Live: GGR/NGR/bonus testləri, DDoS/log stress testləri, güzgülərin və PH bloklarının yoxlanılması.

B) B2B provayderi (IGSP: məzmun/platforma/studiyalar/VRO/hosting)

1. Akkreditasiya: kateqoriya/alt kateqoriya, SLA/versiyalar/escrow, IP hüquqları.
2. Təhlükəsizlik/məlumat: DPIA/DTIA, mühit seqmentasiyası, giriş jurnalı, şifrələmə, key-menecment.
3. Hesabat: performans və uyğunluq vitrinləri, buraxılış/log auditi.

12) Tech və IB-çek vərəqləri

Texnika və İB

• RNG/Modullar/Platforma Sertifikatlaşdırma; SDLC с security gates
• WORM-log, NTP, retenshn; dəyişməz hadisələrin hash
• Sülh/tranzit şifrələmə; RBAC/SoD; gizli idarəetmə
• SOC/NOC, IDS/IPS, DDoS-müdafiə; DR/BCP testləri
• CƏZA üçün qorunan boşaltma/API; Hadisələrə SLA

Geo/Ads

• Sübut olunan PH bloku (IP/ASN/GPS/ödənişlər/dillər)
• Uyğunluq jurnalı: kreativlər/URL/tarixlər/geo/hədəf
• Ölkələrə/saytlara Off-switch; güzgü/kloakinq qadağası

AML/KYC & RG

• CDD/EDD, sanksiyalar/RER; SoF/SoW
• AMLC-də STR/CTR prosedurları; təlim; Cass-Reports
• Limitlər/zaman aşımı/özünü istisna; özünü istisna promosyon qadağan

Vergilər/Uçot

• Cari dərəcələr/ödənişlər təsdiq; depozitlər
• GGR/NGR/bonusların/void/cashout geo/kanallarda ayrı-ayrı uçotu
• Hesabat/Ödəniş təqvimi; uyğunsuzluq nəzarət <0.5%

13) Birinci ilin KPI

Fiskal: vaxtında çatdırılma ≥ 99%; uyğunsuzluq hesabat billing <0,5%

AML/KYC: orta vaxt KYC; valid STR/CTR payı; «anonim» marşrutların azaldılması

RG: aktiv limitləri olan hesabların payı; TTR özünü istisna <1 dəq kilidi

IB/stabillik: MTTR insidentləri; vaxtında high-vulns bağlamaq; uğurlu DR təlimləri

Marketinq/geo: 0 PH hitləri; 100% geo/ads-bələdçi uyğunluğu

14) FAQ

CƏZA lisenziyası ilə filippinli oyunçularla işləmək mümkündürmü?
Yox. CƏZA - offşor rejim: ciddi PH-giriş və PH-hədəf qadağan.

CƏZA PAGCOR-dan nə ilə fərqlənir?
CƏZA - offşor interaktiv modeli olan iqtisadi zona; PAGCOR - milli lokal tənzimləyici və öz offshore kontur. Çərçivələr, ödənişlər və proseslər fərqlidir.

CƏZA-da canlı studiyalara icazə verilirmi?
Bəli, akkreditasiya/kateqoriya çərçivəsində və İB/kadr/miqrasiya tələblərinə riayət edildikdə (platformalar, CCTV, giriş, əmək/miqrasiya).

Əsas risklər nələrdir?
PH blokunun pozulması, zəif AML/KYC və «psevdo-satıcılar», marketinqdə güzgülər/kloaking, tənzimləyiciyə retenshn log və SLA-ya əməl edilməməsi.

Qeyd

Kateqoriyaların taksonomiyası, maliyyə parametrləri, texnika/marketinq tələbləri və hüquq tətbiqetmə təcrübəsi inkişaf edir. Hüquqi əhəmiyyətli addımlardan əvvəl CƏZA və əlaqəli orqanların aktual sənədlərini (AMLC/BIR/NTC/immiqrasiya/əmək) yoxlamaq, həmçinin geo-blokun konturlarını və hədəf bazarlar üçün hesabatları təsdiq etmək lazımdır.