GH GambleHub

国际付款和法律方面

1)渠道图和结算方桉

卡(Visa/Mastercard/本地电路):存款,退款,chargeback/Dispute;PCI DSS和SCA/3DS要求。
银行转账:SWIFT(MT/ISO 20022),SEPA/SEPA Instant,Faster Payments/UK,RTP/US,PIX/BR,UPI/IN,A2A/Open银行(通过API启动付款)。
电子货币/钱包:EMI,本地电子钱包,凭证。
加密/越位:交易所,castodial提供商,stablecoins(考虑旅行规则和制裁)。

计算模型: T+0/T+1/T+N, gross vs net settlement,滚动储备/保持,分裂支付(市场/白标).

2)提供商的监管和许可

EMI/PI(欧洲),MSB(美国),PSP/Acquirer,Sponsor银行:确定持有客户资金,发行电子货币,提供acquiring/issuing,进行A2A的权利。
Safeguarding/segregation:客户工具是分开的;资本、报告和审计要求。
护照/代理商模式:通过分支机构/代理商为客户提供跨代理商服务的权利。
iGaming运营商:通常不是支付组织,依靠合作伙伴许可证;例外-在离线/混合模型中进行现金处理时具有自己的状态。

3)制裁和出口管制

筛选付款人/收款人,代理银行,BIC/路线;所有权/控制规则(50%以上)。
地理区块和禁令中的服务禁令;加密/软件和远程访问的出口限制。
合同-路线块下的暂停,步入和替代走廊的权利。

4) AML/CFT, KYC/KYB и Travel Rule

登机时的KYC/KYB/UBO;高风险的SoF/SoW;每日制裁审查/PEP/广告媒体。
交易监控:velocity, geovelosity, no-play withdrawals,多帐户,循环路线。
旅行规则(crypto/VA):在阈值处在VASP之间传输发件人/收件人ID。whitelist政策/限制/链分析。

5)数据隐私和保护

GDPR/类似模式:角色(控制器/处理器),法律依据,高风险的DPIA,跨境传输(标准机制)。
PCI DSS:PAN标记化,禁止在认证提供商之外存储完整PAN/CVV;地图环境分割。
秘密和钥匙:HSM/秘密管理,轮换,访问限制。

6)卡规则和SCA

3DS 2.x/SCA:强制性身份验证增强(例外:低价值,低风险交易,麻省理工学院/recurring-根据电路规则)。
Chargeback/Dispute:时机、原因(Reason Codes)、证据(游戏转发、IP/devyes, offer合规)。
Tokenization/Network Tokens:转换稳定性和降低风险。

7)税收,货币和交叉收款人

WHT(withholding tax):可以根据合同向非居民提供版税/服务;brut-ap条款和居留证书。
VAT/GST:B2C赌博服务通常免税/免税;B2B服务-供应和逆向充电的地方。
FX风险:选择结算货币(functional vs settlement)、套期保值(NDF/前进)、返还时重新计票。

8)与PSP/银行的合同: 记录的内容

1.许可证和覆盖区域,子处理器,审核权限。
2.SLA:药房,切断,T+N,P1/MTTR,时间到钱包。
3.风险和保留:滚动储备,保持逻辑(fraud/制裁),限制和反滥用。
4.费用:MDR/Interchange/FX/chargeback付款/付款;透明的报告。
5.安全性:PCI DSS,加密,密钥定制,事件回复≤72小时。
6.制裁/出口/AML:义务,中止权。
7.数据:角色(控制器/处理器),存储/删除逻辑,CMP同意。
8.连续性/步进:紧急路线,商人/MID迁移权限。
9.终止/退出:数据导出,最终报告,保留回报。

9)挑战,退款和保留

Refund/Cancel:时限/佣金规则,退货时为FX。
Chargeback:证据-时间线,Devyce/IP,3 DS身份验证,offer合规性和"short terms"。
滚动储备/Balance Holds:冻结条件和解冻日历;保留报告。

10) FX和清算

方法:spot/forward/NDF;自然对冲(入站/出站对决)。
网络清算:提供商内部/支付流之间的网。
报告:利率,利差,投标日期,汇率来源(官方/市场)。

11) RAG风险矩阵

风险R(关键)A(可更正)G(控制)
制裁/路线通过银行付款一次性犯规-正面收件人筛选/BIC和保存
AML/TMS没有监控高FPR澳洲联储规则、转售、QA
PCI/3DSPAN存储,SCA不启用一部分完整的PCI DSS,3 DS 2。x
增值税/WHT不正确的资格发票空白VAT/RC策略,DTT注册表
SLA/合同没有step-in/continuity一部分Close+Feilover测试
FX没有对冲/会计政策地狱专用FX策略、限制、报告

12)支票单

在连接提供商之前

  • 许可证(EMI/PI/MSB),覆盖区域,safeguarding。
  • Sank-和AML程序,旅行规则(用于VA)。
  • PCI DSS/3DS/SCA确认。
  • SLA,保留/储备,佣金,报告。
  • DPA/数据角色,跨境传输。
  • Continuity/step-in,迁移计划。

操作周期

  • 每日B2C/B2B/Pup.
  • QA chargeback桉例和赢家。
  • 控制路线上的时间到钱包和故障。
  • 监视FX利差和偏差。
  • 定期泡沫测试/PCI扫描。

每季度

  • 对SLA提供商的审核和佣金的重新分配。
  • 紧急路线/步进测试。
  • VAT/DTT注册表的最新化。
  • Backtesting TMS/转载规则。

13)合同条款模板(片段)

A.制裁和暂停

💡 提供商有权在承担风险时扣留/拒绝交易;商人承诺不从地理块引导流量。在系统风险下-运行Continuity/Step-in过程。

B. SLA和贷款

💡 Uptime 99。9%;P1响应≤15分钟,MTTR ≤2 h。违规行为-附件__下的服务信用额度。

C.安全和PCI

💡 提供商支持PCI DSS(最新版本),过境/存储加密,事件通知≤72小时;PAN仅以标记形式存储。

D. 税收/增值税/WHT

💡 B2B发票显示反向冲动;WHT-在提交居留证书时适用DTT费率,否则为gross-up。

E.数据和隐私

💡 数据角色(控制器/处理器),合法的跨境传输;终止后的保留和处置时间;禁止影子副本。

F. Continuity/Step-in

💡 当路由/银行不可用时-提供商承诺使用替代方案;商家有权启动临时步骤,以确保付款的连续性。

14)推荐登记册(YAML)

14.1支付提供商注册

yaml provider_id: "PSP-UK-001"
name: "AcquirerX Ltd"
licenses: ["UK-PI", "EEA-passport"]
channels: ["cards", "A2A", "SEPA", "FPS"]
sla: { uptime: "99. 9%", p1_resp_min: 15, mttr_h: 2 }
fees:
cards_mdr: "2. 1%+€0. 10"
sepa: "€0. 15"
fx_spread_bps: 40 risk:
rolling_reserve: "5% for 180 days"
holds: "rule-based"
compliance:
pci_dss: "v4. 0"
sanctions_screening: "daily"
aml_tms: true dpa_signed: true continuity_step_in: true status: "active"
owner: "Payments Ops"

14.2路线/走廊登记册

yaml route_id: "EU-SEPA-01"
method: "SEPA Instant"
cutoff: "24/7"
settlement: "T+0"
limits: { per_tx: 100000, daily: 500000 }
blocked_geos: ["RU","BY","IR","KP","SY","CU"]
alt_routes: ["EU-SEPA-STD", "EU-A2A-OB-01"]

14.3 VAT/WHT交易对手卡

yaml counterparty: "ProviderX B.V."
service: "royalty - game content"
vat: { place_of_supply: "customer_country", reverse_charge: true }
wht:
dtt: true base_rate: 0. 10 dtt_rate: 0. 00 residency_certificate: "2025_valid. pdf"
gross_up_clause: true

14.4 FX政策

yaml base_currency: "EUR"
hedge_policy:
method: ["natural_hedge", "monthly_forward"]
hedge_ratio: 0. 7 pricing_source: "ECB"
deviation_alert_bps: 25

15)花花公子(操作脚本)

P-PAY-01: 因制裁而付款的单位

Hold → BIC/Corbanks/收件人检查 →备用路线→如果未修复-退款,注册表,通知。

P-PAY-02: chargeback激增

RC/Reason Codes分析师→纠正3DS/SCA和禁止规则→对札幌进行证据培训→减少计划和每周报告。

P-PAY-03: Down Time提供商

Failover到alt路线→激活step-in →通勤者(付款状态)→后海和服务信用。

P-PAY-04: 带有"混音器"标签的加密押金"

Freeze →链分析→如果需要,SoF → SAR/STR →重播单元,更新规则。

P-PAY-05: 增值税错误/反向充电器

发票修订→更正/多普查→模式更新和计费培训。

16) KPI/度量

时间到钱包(p95)通过频道。
由于路线和原因,Success Rate/Decline Rate。
按配额划分的Chargeback Rate和Win-Rate。
Rescreening Coverage%(客户/付款/合作伙伴)。

FX Deviation bps to politicy.

SLA合规百分比和服务信用额度。

17)迷你常见问题

如果没有旅行规则,可以使用加密吗?对于VASP,不是;跟随当地门槛和数据共享。
如果不存储PAN,是否需要PCI DSS?是,如果环境处理/传输卡数据;通过令牌化/redirect/SDK降低级别。
谁携带WHT?根据合同:付款人的brut-ap或证书上的DTT费率。
银行如何降低块风险?Sank路线筛选,正确的purpose codes/MCC,替代走廊和透明的offers。

18)Diskleimer

关于付款、制裁、税收和隐私的规则因国家而异,并且正在发生变化。材料-操作框架;申请前,请先查阅当地规则和顾问。

19)结论

iGaming中的国际支付是流程体系结构:许可合作伙伴,制裁和AML路径,PCI/3DS,明确的税收规则以及与PSP/银行的强大合同。正式化SLA、注册表和花花公子-您的支付流程将变得可预测、可扩展和抵御监管冲击。

Contact

联系我们

如需任何咨询或支持,请随时联系我们。我们随时准备提供帮助!

Telegram
@Gamble_GC
开始集成

Email — 必填。Telegram 或 WhatsApp — 可选

您的姓名 可选
Email 可选
主题 可选
消息内容 可选
Telegram 可选
@
如果填写 Telegram,我们也会在 Telegram 回复您。
WhatsApp 可选
格式:+国家代码 + 号码(例如:+86XXXXXXXXX)。

点击按钮即表示您同意数据处理。