拉脱维亚-IAUI和自我锁定
(部分: 市场和管辖权)
1)市场形势和IAUI的作用
拉脱维亚是欧盟成员国,对赌博和彩票进行集中监督。简介监管机构-Izlogenu un azartsplyg dezu uzraudz bas inspekcija (IAUI)。检查部门许可,监督运营活动,维护注册表(包括自我锁定注册表),协调响应游戏(RG),并启动非法域名/付款的锁定。
2)法律框架和角色分配
议会/政府-赌博法和附则。
财政部-市场政策和财政协调。
IAUI-许可,监督,RG要求,自锁注册,检查和制裁。
金融情报/警察-AML/CFT控制和调查。
广告和消费者保护机构-遵守广告限制和玩家意识。
3)许可: 离线和联机
离线:赌场,游戏沙龙,赌注-根据单独的许可证和位置;房间要求、工作人员要求、中央电视台要求、票房要求。
在线:根据许可证远程提供游戏/投注,并带有经过验证的技术平台,日志和监督界面。
关键人物:正确和辩护,披露受益人和资金来源。
本地存在:法律实体/代表,结算帐户,AML/RG负责人。
认证:RNG/游戏模块,报告店面,集成。
4)自我锁定(自我鉴定)登记册)
这是什么:自愿限制赌博的人的中央国家登记册(在线和离线)。
主要原则:- 自锁的最短时间通常为12个月;不允许提前取消。
- 全面覆盖范围:所有持牌运营商都必须检查注册表,然后才能进入游戏/付款。
- 身份证明:玩家通过电子身份证明(eID,互联网银行等)或面对面申请;登记册在确认后立即登记。
- 保密:数据仅用于RG和入场控制。
- 域外性:拉脱维亚的许可运营商必须遵守限制,而不论用户的访问渠道(包括在线)如何。
自锁操作员的职责
1.在注册、登录和财务交易(存款/付款)之前检查每个用户的状态。
2.自动拒绝注册球员的注册/游戏尝试。
3.阻止营销:不为自我监禁者提供通讯/促销。
4.存储具有时间戳和结果的状态检查日志。
5.UX透明度:RG标记可见的清晰链接/说明如何申请自我锁定。
5)其他RG工具(自锁顶部)
自我限制:存款/投注/时间限制,超时,"冷却"。
早期风险信号:跟踪损失模式,频繁存款,夜间活动,案件升级到RG服务。
员工培训:确定弱势球员的强制性培训。
沟通:关于机会/风险的诚实信息,没有"轻松获胜"的承诺。
6) KYC/AML和识别
KYC/KYB:个性/年龄验证(18岁以上),地址,受益人,制裁/RER,触发资金来源。
远程验证:使用可靠的提供商和视频程序是有效的。
交易监控:限制,异常,帐户和支付手段的连通性;可疑交易报告。
数据存储:KYC档案,检查日志和警报在规定时间内。
7)税收和报告(高水平)
游戏税:按产品类型征收;基础-通常是GGR/NGR(投注−获胜),但要考虑本地奖金/void/cashout规则。
公司所得税:全州税率。
增值税:一般在增值税范围以外的税率/收益;相关服务是一般性的。
报告:按产品和渠道分列的月度/季度表格,年度审计。
8)IT回路和调节器访问
逻辑和可跟踪性:不变日志(WORM),时间同步,完整的"stavka→raschet→vyplata→korrektirovka"链。
接口:IAUI 的卸载/API、测试帐户、安全通道。
可靠性:容错性、备份、具有给定RPO/RTO的DR/BCP。
安全性:静止/过境加密,秘密管理,RBAC/SoD,定期五角形/扫描。
9)广告,市场营销和附属公司
禁令:针对未成年人,误导性前提,侵略性去势。
RG标记:强制性警告和帮助/自锁链接。
奖金:透明的T&C (vagers、time和caps),正确的GGR/NGR会计。
附属机构:条约,批准的创意白名单,合并证明日志(截图/URL/日期),应监管机构的要求快速召回材料。
10)打击非法经营者
IAUI维护非法域的列表,并开始阻止通信/支付提供商。媒体和合作伙伴中的非法移民广告是罚款和其他影响措施的依据。
11)检查和制裁
相机:对账、纳税、GGR/NGR异常、玩家投诉的对账。
出站/IT审计:登机检查,会议/门票采样,员工访谈,"秘密买家"。
制裁:罚款、扣款、冻结/吊销许可证、阻止域名/付款、强制执行UX/RG程序。
缓解因素:自愿披露错误,迅速纠正措施,加强内部控制。
12)入口路线图(操作员剧本)
1.策略:产品矩阵(赌场/投注/彩票),离线/在线,合作伙伴和提供商。
2.法律结构:地方法人实体/代表、受益人、银行账户。
3.许可: 文件包,关键人物,RG/AML策略,finmodel.
4.IT就绪性:RNG/模块认证、日志、报告展示、与自我锁定注册表的集成。
5.市场营销和附属机构:RG标记,创意白名单,快速召回过程。
6.UAT和飞行员:划分(自锁/自限制)测试,NGR/GGR公式检查和卸载。
7.Go-Live: freeze配置、事件响应计划、与提供商的SLA。
8.前90天:声明节奏,偏差核对,RG/AML内部审核。
13)合并支票清单
IAUI和自我锁定注册表
- 访问注册表和球员身份验证规则
- 带有时间戳的呼叫/注册表响应日志
- UX部分:自锁链接、RG信息、年龄警告
- 阻止自我监禁的营销通讯
AML/KYC & RG
- KYC/KYB 政策、制裁/RER、资金来源
- STR/SAR监控、升级阈值情景
- 自我限制:存款/利率/时间限制,超时
- 员工培训、弱势客户处理方桉
技术与安全
- RNG/平台认证,版本控制
- 不变的逻辑、时间同步、重新定义的逻辑
- DR/BCP与测试;五角形/定时扫描
- RBAC/SoD,秘密管理,加密
市场营销和附属公司
- 认可的创意和合规期刊
- 快速召回材料和阻止违规伙伴的程序
- 跟踪RG遵约促销活动
14) KPI和控制
RG:有活动限制的玩家比例,登录时锁定访问速度(<1分钟),札幌对RG处理的反应时间。
AML/KYC:平均验证时间,false positives的比例,事件升级的SLA。
财政:申报的及时性≥99%,差异otchetnost↔billing <0.5%。
Infobes: MTTR针对事件,五旬节覆盖,及时关闭关键漏洞。
市场营销:综合创意的份额,评论的速度,缺乏与自我监禁的沟通。
15) FAQ
自锁作用多久?
最低期限通常为12个月;不提供提前取消。
操作员每次登录时是否应检查注册表?
是的。在注册,授权和财务交易之前,必须进行验证。
可以在没有本地存在的情况下在线工作吗?
通常,需要本地结构/负责人并满足那些/财政要求。
如何考虑在NGR/GGR奖金?
根据奖金反射的本地规则/void/cashout;有缺陷的会计导致假释和制裁。
注意事项
税率,报告格式,与自我锁定注册表集成的技术规范以及广告要求会定期更新。在提交申请和第一个报告期之前,核对最新的要求和表单模板,以消除工作前和停止。