Affiliatların və tərəfdaşların uyğunluğu

1) Məqsəd və sahə

Filiallar, axınçılar, agentliklər və media vasitəsilə hər hansı bir xarici trafikin və marketinq fəaliyyətinin qanuna, lisenziyalara və daxili standartlarımıza (yaş/reklam/RG/AML/data/marka) uyğun olmasını təmin edin. Əhatə: tərəfdaşların abunəsi, yaradıcılıqlar, kanallar və hədəfləmə, UTM/postbeklər, ödənişlər və vergi formaları, şikayətlər və hadisələr, auditlər.

2) Rollar və RACI

Head of Affiliates (Owner) - strategiya, tərəfdaşlar kataloqu, KPI, eskalasiya. (A)

Compliance/Legal - siyasət, müqavilə klauzları, mübahisələr, regional qadağalar. (R/A)

RG Lead - həssaslarda suppression, limitlərlə uyğunluq/SE. (C)

Brand/Creative - formulaların ağ siyahısı, maketlərin yoxlanılması. (R)

Performance/Tracking - UTM, postbeklər, creative/version hash, antifrod siqnalları. (R)

InfoSec/DPO - DPIA, DPA/SSC. (C)

Finance - aktlar/invoyslar, tutulmalar, clawback. (R)

Internal Audit - nümunələr, uyğunluq yoxlamaları və CAPA. (C)

3) Partnyorun bağlanması (KYB/Due Diligence)

• Qeydiyyat məlumatları, UBO/mülkiyyət strukturu, vergi statusu.
• Sanksiyalar/RER/mənfi media (skrininqlər), geo-əhatə, saytların portfeli.
• Siyasətçilər: reklam, RG, məxfililik, ikinci dərəcəli affiliatların moderasiyası.
• Trafik mənbələri (performans/məzmun/axınlar/sosial şəbəkələr/retargeting/ASO/SEO/marka PPC).
• Məsul şəxslərin əlaqə (compliance/tech/finance).
• Test modelləri və yaradıcılıq nümunələri.

Risk təsnifatı: Low/Med/High → yoxlama dərinliyi, review dövrü (12/6/3 ay).

4) Əsas müqavilə klauzları (çıxarış)

1. Yaş/hədəfləmə: 18 +/21 + məcburi filtrlər; unknown age = exclude.
2. RG-qadağalar: suppression oyunçular ilə SE/time-out/yüksək risk/affordability-yoxlama.
3. Reklam standartları: «risksiz/asan pul/zəmanətli qazanc» qadağası, dürüst diskleymer, gənclik estetikasının olmaması.
4. Marka və PPC: brand-bidding və qəyyumluq sorğuları qadağan; mənfi açarların siyahısı; SEO antidorlar.
5. Offer versiyası: partnyor rəsmi summary box və terms-hash istifadə etmək məcburiyyətindədir, dəyişikliklər - yalnız yeni versiyası vasitəsilə.
6. Yaradıcılıq: yalnız whitelist kataloqundan; hər hansı bir düzəliş pre-approval tələb edir.
7. Trafik mənbəyi: incent-trafik, botlar, mis-liderlik prelanders, cookie-stuffing, forced clicks, iFrame/iframe-redaktorlar razılığı olmadan qadağandır.
8. Alt affiliates: yalnız yazılı icazə və saytların tam şəffaflığı ilə; tərəfdaş həmrəy məsuliyyət daşıyır.
9. Data və gizlilik: DPA, minimallaşdırma, oyunçuların şəxsi məlumatlarının hüquqi əsas olmadan ötürülməsinin qadağan edilməsi, «zəiflik seqmentlərinin» qadağan edilməsi.
10. Audit və log: kreativ/platforma/log audit hüququ; ekran görüntüləri, axın qeydləri, nümayişlərin seçimi.
11. Clawback/saxlama: tənzimləyicinin pozuntuları/cərimələri zamanı mükafatın tutulması/geri qaytarılması hüququ; post-terminasiya öhdəlikləri.
12. Takedown SLA: problemli yaradıcılığın söndürülməsi bildirişdən sonra 2 saat ≤.

13. Jur. uyğunluq: yerli reklam normaları, sponsorluq və təsiredici qeydlər, #ad/18 + və s. Üçün məsuliyyət

5) Kanal və yaradıcılıq qaydaları

Ödənişli reklam: yaş filtrləri, gənclər auditoriyasının istisnaları, «gənclər» seqmentlərinə Look-Alike qadağası.
Məzmun/SEO: klikbeyt, saxta müqayisələr «rəsmi sayt», qeyd olmadan satınalma rəylərinin qadağan edilməsi.
Sosial şəbəkələr/axınlar: ədalətli oyun (itkilər daxil olmaqla), reklam işarəsi/18 +, «depozit yarışları» və təxribatların qadağan edilməsi.
E-mail/Push: göndərici və abunə; lending və terms-hash ilə şərtlərin sabitliyi.

6) Texniki tələblər və atributlar

• `click_id, partner_id, sub_id, offer_id, terms_hash, creative_hash, ts, geo, device, channel, placement_url`.
• События: `registration`, `ftd`, `qualified_deposit`, `wr_progress`, `se_activated`, `rg_suppression_applied`, `refund/chargeback`.
• Validasiya: click_id deduplikasiyası, anti-spufing imzası, atributasiya müddəti, şəbəkələr arasında dedup.
• Kataloqlar: hash və nəşr tarixləri ilə offer/kreativ versiyaları.

7) Antifrod və mənbələrə nəzarət

Anomaliyalar: «qadağan» geo/saat yüksək CR, yeni cihazlar/UA sıçrayış, «sıfır» cəlb, kütləvi cancel withdrawal.
Bağlılıqlar: IP/UA/cihaz/ödəniş uyğunluqları, qrafik təhlili.
Test buys/baxış: seçici trafik alış və axınlar qeyd.
Sandbox klikləri: cookie-stuffing/gizli redaktorlar üçün tələlər.
Reaksiya alqoritmi: bayraq → hold ödəniş → araşdırma → clawback/boşluq → ortaq/affiliate hesabat.

8) Ödənişlər və tutulmalar

Model: CPA/RevShare/CPL/Hybrid - şəffaf formullar, kaplar, post-bek qaydaları.
Hold/Reserve: Yüksək risk tərəfdaşları üçün və ya at yarışı zamanı - T + Ndə X% ehtiyat.
Clawback: frod/pozuntular/tənzimləyici cərimələr/chargeback - FIFO üsulu ilə saxlama.
Invoys/sənədlər: vergi formaları (yurisdiksiya üzrə), hesabatlar və GL ilə müqayisə.

9) Gizlilik və məlumat mübadiləsi

Minimallaşdırma: postbeklərdə - yalnız texniki məlumatlar, PII oyunçu olmadan.
DPA/SSC: razılaşdırılmış müddəalar, saxlama lokalizasiyası, seqmentlərin təkrar satışının qadağan edilməsi.
Məlumat hadisələri: SLA bildirişlər, sübut dəhlizi, CAPA; biometrik/həssas atributların ötürülməsinin qadağan edilməsi.

10) Şikayətlər və hadisələr

Kanallar: CS/Trust & Safety + tərəfdaş reklam şikayət forması.
SLA: qəbz ≤ 24 saat, istintaq ≤ 10 rd.
Tədbirlər: Takedown, düzəlişlər, clawback, «qara platforma» siyahıları.
Regulyatora reportajlar: artefaktların əlavə edilməsi ilə yerli qaydalara əsasən.

11) KPI/KRI və dashboard

Compliance Pass Rate: Şərhsiz təsdiqlənmiş tərəfdaşların payı.
Creative Version Match: Tərəfdaşlarda kreativlərin/terms-hash uyğunluğu.
Complaint Rate/Reg Findings: 1k klik üçün şikayətlər/şərhlər.
Takedown SLA: yaradıcılığın bağlanması zamanı medianı.
Fraud/Clawback Ratio: ödənişlərə qənaət.
RG Suppression Integrity: Partnyorun promosyonunu alan RG bayraqları olan oyunçuların% -i (= 0).
Affiliate Consistency: offerlərin/UTM/geo qaydalarına uyğunluğu.

12) Çek vərəqləri

A) Partnyorun bağlanması

• KYB/UBO/sanksiyalar/PEP yoxlanılır, risk sinfi təyin edilmişdir.
• Müqavilə imzalanmış, DPA, alt affiliates klauza.
• Saytların/kanalların siyahısı, marka və PPC qaydaları təsdiq edilmişdir.
• Kreativlər kataloquna, summary box və terms-hash.
• Post test keçdi (imza/dedup/versiyası).

B) Pre-flight kampaniyası

• Yaş filtrələri və RG-suppression daxildir.
• Ağ siyahıda kreativlər; ID/creative_hash/terms-hash qoyulmuşdur.
• Geo/müvəqqəti bazar məhdudiyyətləri nəzərə alınır.
• Alt affiliates qeydiyyatdan keçib/təsdiqlənib.

C) Əməliyyatlar

• Trafik anomaliyalarının və şikayətlərin monitorinqi.
• Həftəlik lendinq/axın seçimi və mətnlərin müqayisəsi.
• hold/clawback ilə ödənişlər; araşdırmalar sənədləşdirilmişdir.

D) Audit

• Tərəfdaşların və saytların rüblük nümunələri.
• UTM/terms-hash/creative_hash/lending müqayisə.
• CAPA təkrar pozuntulara görə.

13) Şablonlar (sürətli əlavələr)

A) Klaus «Şərtlər və yaradılış versiyası»

B) Klaus «Sub-affiliate»

C) Pozuntu bildirişi (takedown)

D) Strimer üçün Brif (çıxarış)

Qeyd #ad və 18 +/21 +.
«Risk/asan pul olmadan» vədlərin qadağan edilməsi.
Dürüst oyun, limitləri aşmaq üçün çağırışlar yoxdur/SE.
Eyni şərtlər versiyası ilə offer linki ('terms _ hash').

14) Data modeli (minimum)

partner_id, risk_class, kyb_status, ubo[], sanctions_status, markets[],
approved_channels[], site_list[], sub_affiliates[],
dpa_signed_at, contract_signed_at,
creative_whitelist[], blocked_placements[],
offer_version{terms_hash, summary_box_url},
takedown_sla_hrs, rg_suppress_required,
payout_model{cpa    cpl    revshare    hybrid}, caps, hold_percent, reserve_days,
postback{secret, allowed_ips[], required_params[]},
audit_artifacts[], last_review_at, status{active    hold    terminated}

15) Hadisə prosesi (qısa)

1. Siqnal (şikayət/alert/audit) → 2) Müvəqqəti hold ödənişlər və partnyor bildiriş → 3) Artefaktların toplanması (ekran görüntüləri, qeydlər, qeydlər) → 4) Həll (takedown, düzəlişlər, clawback/xitam) → 5) Zəruri hallarda hesabat/tənzimləyici → 6) CAPA.

16) Regional profillər (çərçivə)

Market: ______
Forbidden channels/time windows:...
Required Disclaimers/Icons:...
Age threshold: 18 +/21 +
Bonus restrictions in advertising:...
Terms of notifications to the regulator:...
Special rules for influencers/offline:...

17) 30 günlük tətbiq planı

Həftə 1

1. Siyasət, qadağa matrisi və müqavilə şablonları/DPA təsdiq edin.
2. CUV/sanksiyalar/RER və risk sinifləri üçün skrininqləri qurun.
3. Təsdiq edilmiş yaradıcılıq və ifadələr kataloqunu buraxın.

Həftə 2

4. Postback (imza, required params, terms/creative-hash) həyata.
5. RG/age-suppression tracking və CRM daxil edin.
6. Çek vərəqləri və bildiriş makrosları hazırlayın (takedown, pozuntular).

Həftə 3

7. 5-10 tərəfdaşları ilə pilot: KPI/KRI monitorinqi, hold/clawback testi.
8. 10 təsadüfi lendinq/axın auditi və heşlərin/versiyaların yoxlanılması.
9. Hesab menecerləri və CS təlimi (1 saat).

Həftə 4

10. Tam buraxılış; həftəlik hesabatlar və rüblük auditlər.
11. Hadisə/şikayət üzrə CAPA; ağ/qara siyahıların yenilənməsi.
12. Plan v1. 1: partnyor səhifələrinin avtomatik skaneri, anomaliyaların ML siqnalları, dərhal bağlanması üçün «panic-button».

• Reklam standartları və qadağalar
• Bonus şərtlərinin şəffaflığı
• Yaş testi və yaş filtrləri
• Məsuliyyətli oyun və limitlər/Öz-özünə istisna və bloklama/Reality Checks
• AML siyasəti və əməliyyat nəzarəti/KYC prosedurları
• Daşbord uyğunluğu və monitorinq/Tənzimləyici hesabatlar və formatlar
• Daxili/xarici audit və audit yoxlama vərəqləri