塞浦路斯-国家投注机构

（部分： 市场和管辖权）

1）市场图片

塞浦路斯是欧盟成员国，拥有发达的离线利率零售和受监管的在线投注。监管机构-国家投注机构（NBA）-负责许可，监督，球员保护和广告控制。不允许在线赌场游戏；在线细分市场仅限于投注（体育/虚拟等，根据投注法）。

2）监管者和角色

议会/政府是利率框架法和附则。
NBA（国家投注局）-许可/续签，运营商注册，技术和行为监督，响应游戏，制裁。
警察/金融情报局-AML/CFT协调和调查。
税务机关管理财政摊款，检查付款情况。
市政当局是离线点（分区，操作模式等）的规则。

3）许可证类别

A类（离线投注）-在投注接收点进行投注。需要：设施，分区/标牌合规性，票房纪律，训练有素的人员，中央电视台等。
B类（在线投注）-通过站点/应用程序进行远程投注。需要：具有日志的IT路径，NBA的报告接口，平台/发电机认证，RG和AML力学。
关键人物-董事/受益人将接受资格和资金来源测试。
Yurlitso通常是一家欧盟/欧洲经济区公司，在塞浦路斯注册或在塞浦路斯设有分支机构，当地代表和银行帐户。
担保/费用-许可费和银行担保（用于支付对玩家的义务和保险费）。

4）税收和预算付款

• Betting税：通常是NGR的10％（利率−收益，不包括允许的调整）。
• 专用捐款：NGR额外的3％（分配给体育/监督/专业基金）。
• 公司所得税（CIT）是法人实体的全州税率。
• 增值税-通常在增值税范围之外的费率/收益；相关服务（IT/营销）-遵循一般规则。
• 玩家获胜-根据特定条件征税（操作员必须拥有最新的保留/消息矩阵）。

报告和计算基础

离线/在线计费，运动/产品，奖金，void/cashout。
每月申报表和定期付款；年度报告和审计。
保管主要物品（标志，账单，交易）是法定期限。

5）IT回路和调节器访问

NBA数据访问：接口/上载、API检查、安全通道。
基础架构：容错性、冗余性、不变逻辑（WORM）、时间同步（UTC）、详细的投注/收益/奖金/限额事件日志。
认证：投注平台，虚拟视图RNG，系数计算模块，报告工具。
DR/BCP：灾难恢复计划，RPO/RTO，定期测试。
数据保护：静止/过境加密，秘密管理，RBAC/SoD，五重测试。

6） AML/CFT和识别

KYC/KYB：在注册时/首次付款之前进行识别；年龄验证（18岁以上），RER/制裁，触发资金来源。
监视：存款和利率限制，非典型行为场景，帐户/支付工具通信，向可疑交易金融情报报告。
数据提供者：制裁/RER基地，SLA证明和准确性。
保存：KYC档案，检查日志和警报在法定时限内。

7) Responsible Gaming (RG)

工具：限额（存款/利率/时间），超时，自我排序（单一列表），显着的RG陈列柜，年龄警告。
通讯：禁止"保证获胜"承诺，透明的T&C奖金，正确的机会和风险信息。
Sapport：针对弱势玩家的单独升级过程；员工培训。

8）广告,营销,附属机构

禁令：未成年人的目标，"侵略性"的禁令，隐藏的条件。
奖金要求：可理解的旅行者，帽子，时机；奖金核算在NGR中透明反映。
附属机构：书面合同，创意批准，合并证明日志（截图/URL/日期），快速召回侵权材料。
创意：强制性RG标记，图像/包裹限制。

9）离线点（A类）

地点：符合市政安置和标牌规则。
要求：员工培训，票房纪律，中央电视台，记录存储，18-禁令。
运营法规：收购，投注/中奖记录，RG/AML拒绝服务日志。

10）检查和制裁

照相机：对账、支付纪律、客户投诉进行比较。
外出：IT环境审计，门票/交易样本，员工调查，"秘密购物者"。
制裁：罚款、扣除、冻结/撤销许可证、阻止域名/付款。
缓解：自愿披露错误，纠正措施，加强控制。

11）入口路线图

1.策略：产品（sports/virtuals）,离线/在线,合作伙伴和提供商。
2.法律声明：集团结构，塞浦路斯公司/分支机构，银行。
3.向NBA申请：文档包、保修、关键人物、RG/AML策略。
4.技术准备：平台、报告接口、日志、认证。
5.试点：NGR测试卸载，系数和计算验证，UAT。
6.Go-Live：事件法规，自由配置，与NBA的通信。
7.运营：每月申报，异常控制，内部审计。

12）合并支票清单

许可和财务

• A/B类许可证和有效的银行担保
• 指定地方负责人
• 报告和付款日历（税收+3%缴款）
• 与审计师签订的合同和主要保管规定

AML/KYC & RG

• KYC/KYB策略、触发阈值、监控脚本
• 制裁提供商/RER、SLA和数据质量
• 工作RG展示柜、限制/超时、自我约定过程
• 金融情报和日记通信程序

技术和安全

• 平台/模块认证、版本控制
• 不变日志、时间同步、冗余
• DR计划（RPO/RTO）,定期五旬节/漏洞扫描
• RBAC/SoD,秘密管理,加密

营销和附属机构

• T&C奖金修订,NGR正确计算
• 认可创意目录和验证日志
• 快速召回违规材料的程序

13） KPI和运营控制

财政：申报的及时性为≥99％，NGR的准确性为（差异为<0.5％）。
AML/KYC：平均验证时间，分数为false positives，升级为SLA。
RG：有活动限制的玩家比例，札幌对RG请求的反应时间。
信息传播：MTTR事件，五旬节覆盖，及时关闭漏洞。
市场营销：综合创意份额,评论速度,流量质量通过RG。

14) FAQ

可以在塞浦路斯提供在线赌场吗?

没有。允许在线投注（B类）。不允许在线赌场游戏。

需要塞浦路斯公司吗？
通常需要塞浦路斯法人实体或欧盟/欧洲经济区公司在塞浦路斯的分支机构，当地代表和银行帐户。

什么是税收模式？
标准利率为NGR的10％+专用捐款的3％。加上法人实体的CIT。

NBA控制是如何安排的？
每月报告，访问日志/卸载，检查（照相机/出站），对RG/AML/广告违规行为的制裁。

注意事项

NBA法案定期更新特定的收费率，银行担保金额，报告格式和文件清单。在提交申请和启动之前,请检查最新的表格和技术规格,以避免停机。