KYB合作伙伴和商人
1) KYB在iGaming: 目标和责任区
KYB(了解您的业务)-对法人实体交易对手的检查:商人,内容/支付提供商,会员合作伙伴,支付代理,白色标签/皮肤合作伙伴。目标是:- 遵守AML/制裁要求和计划/银行规则;
- 降低运营和声誉风险(frod、"mul"-shem,兑现);
- 支付回路保护(来自合作伙伴的chargeback/fraud-spillover);
- 内容、域和流量权利的透明度。
重要的是:KYB补充了KYC(针对个人),并扩展到公司,其受益人和决策者。
2)数据和文档: 基本套件(CDD)
法人
登记文件:公司章程/公司注册/登记簿摘录(日期和编号)。
所有权结构:UBO之前的所有权计划(通常是UBO-具有大量份额/控制的物理;阈值由政策定义,通常为25%)。
董事/官员名册,由AML/合规部门任命。
法律地址和实际活动地址(地址证明)。
许可证/许可证(游戏、聚合、支付、医学)(如适用)。
银行详细信息(IBAN/SWIFT)、帐户所有权证明(银行信件/声明)。
税号/增值税登记、税务居留证明(如有必要)。
域合同/托管,站点所有权/应用程序的确认。
UBO/导演(个人档桉)
附有照片的文件(护照/ID),自拍照/必要时淋浴。
PEP检查/制裁/广告媒体。
验证的联系方式。
商业和运营
商业模式和地理(流量/玩家/客户国家)的描述。
AML/KYC/KYB策略,负责和过程。
流量来源(用于附属机构):频道,域,社交网络,购买侧策略。
对于商人/运营商:支付方法,PSP,退款/收费策略。
3)深入检查(EDD)-何时以及添加什么
EDD触发因素:复杂的所有权结构,离岸链接,高风险管辖权,PEP链接,负面出版物,文件不匹配,异常资金流动,禁令/制裁,高周转/付款限额。
高级请求
解密所有权链(必要时公证/使徒)。
会计报告/审计报告/简化的P&L。
与主要供应商/支付合作伙伴的合同。
该时期的银行对账单(纸质面具)。
AML/KYC政策和期刊(培训,筛选,报告)。
UBO(SoF/SoW)资金/财富来源信息-按风险计算。
4)筛选和负面指标
制裁:法律实体,UBO,导演-每日/一揽子重播。
PEP:所有者/董事和相关人员-增加控制和限制。
广告媒体:欺诈,洗钱,腐败,"厨房"和伪金融服务。
Domain/App store watch:与声明的业务保持一致。
支付健康:不付款的投诉,伴侣高的CBR%,"无限"跟踪器。
流量风险: 未经许可,未经许可,不合时宜,不合时宜,不合时宜,不合时宜,不合时宜.
5)交易对手的风险评分(示例)
Scor(0-100)=加权因子和:- 登记管辖权(风险类别)
- 经营活动/目标市场的管辖权
- UBO透明度(−如果没有明确的最终受益者的"分层"结构)
- 制裁/PEP/广告媒体(严重罚款)
- 商业模式(高风险:灰色流量套利,重建级联;低-可理解的B2B)
- 付款资料(chargeback历史记录、拒绝、退款)
- 操作成熟度(具有AML/KYC,DPO,期刊,培训策略)
阈值逻辑
'score ≤ T1' → CDD-approve,标准限制。
'T1 <score ≤ T2' → EDD+降低限制/样本。
'score> T2' → Reject/暂停直到消除风险。
6)登陆和状态机器过程
1.应用:问卷+文档下载。
2.CDD检查:注册,制裁/RER,地址,银行详细信息。
3.UBO/Directors KYC:验证个性,验证列表。
4.EDD(如果需要):补充文档和查询。
5.合同和限制:金融门槛,国家,交通/支付渠道,允许的域名列表。
6.Go-Live&Monitoring:包容性、质量指标、周期性评论。
相同性和审核:捕获每个解决方桉,谁/时间/基于什么,存储文件版本和检查结果。
7) SLA和优先事项
CDD(基本套件):自动筛查≤ 15-30分钟p95;手动检查≤ 8个工作小时。
EDD:2-5个工作日≤查询/接收/分析文件,每24小时更新一次状态。
重播(制裁/RER):每日快速发射;对积极匹配的反应≤ 24小时。
结论/支付给合作伙伴:在"绿色"状态下-T+0/T+1,在旗帜下-直到澄清。
SLA在风险方面有所不同:战略B2B是优先事项1,大众附属公司是优先事项2。
8)合同及控制条款
包含在合同中:- 在变更生效之前提供相关文件和通知UBO/董事/管辖权/银行变更的义务。
- 允许的地球/渠道/支付方法;未经同意禁止空壳域、转让。
- 定期审计/审查和暂停红旗付款的权利。
- 合作伙伴的AML/KYC/KYB要求(策略可用性,培训,徽标)。
- 对品牌bidding/incent/不道德营销的限制(适用于附属公司)。
- DPIA/数据保护,子处理器,保留时间,事件恢复。
9)连续监控和咆哮触发器
"立即审查"活动"
UBO/主任/法律地址/管辖权发生了变化。
出现制裁/调整事实或审判。
支付异常(CBR%上升,spike '05/91/96',新银行的退款/付款)。
流量激增/新域/应用程序不一致。
玩家/客户投诉,监管索赔。
计划咆哮
EDD病例的年度(CDD)和每6个月一次EDD病例。
每季度修订一次限额和KPI质量。
10)不同交易对手类型的KYB
会员/流量合作伙伴
焦点:流量的起源,域,社交网络,广告办公室,禁令。
KPI:有效流量%,CR→depozit,CBR%,投诉。
Dop。控制:allow-list域/来源,点击反欺诈分析师。
商人/操作员(白色标签/皮肤)
重点:许可证,支付架构,AML/KYC政策,金融稳定性。
KPI:支付的AR,CBR%,欺诈事件,争议中的答案率。
Dop。控制:审计3DS/AVS/CVV日志、退货政策。
供应商/聚合商/支付提供商
重点:监管状态,PCI DSS/SOC报告(如果适用),AoC,数据访问。
KPI: aptime、webhook速度、SLA响应、安全事件。
Dop。控制:pentest报告,密钥管理。
11)度量标准和dashbords(KPI/OKR)
时间到Approve (CDD/EDD), Auto-approve rate,手动桉例的比例。
False 正面/制裁/RER(比赛质量)。
Chargeback rate和fraud rate按交易对手组合。
没有相关文件的交易对手的份额(逾期)。
块下的付款/平均解冻时间(出于原因)。
季度咆哮的结果:↑/↓了多少限制,有多少合同中断。
12)反模式
在启动时进行"一次性"检查,而无需监控更改。
采用UBO的"聋人"结构,而没有合理地澄清受益人。
对所有连续的通用要求(杀死爬坡速度)。
存储多余的PII/文档,没有目标/重建策略。
无视投诉/监管信件,继续支付"原样"。
缺少KYB捆绑↔限制/地理/渠道/支付政策。
13)实施清单(简短)
- KYB政策:风险水平,UBO阈值,文件列表,EDD标准。
- Onbording问卷+文件下载门户网站,电子签名。
- 综合筛查:制裁/PEP/广告媒体(组织和个人)。
- 验证银行帐户和域名/应用程序所有权。
- 风险评分+阈值逻辑(T1/T2)和决策矩阵。
- CDD/EDD/重新映射的 SLA;Alerta和优先级队列。
- 合同条款:地理/渠道/限制/审计/数据。
- 持续监测和有计划的咆哮;"Review Now"触发器。
- KPI Dashbords和决策审核日志;根据重建策略进行存储。
- 团队培训(Sales/AM/Compliance/Payments)和升级花花公子。
14)问卷示例(片段)
于尔。名称,注册号,日期,国家,税号。
所有权结构(计划)和共享的UBO。
董事/官员,AML官员联系人。
活动地理和目标市场;流量/客户来源。
许可证和监管机构;现行罚款/调查?
银行详细信息和银行所在国家;所有权证明。
PSP/付款方法;退货/充电器政策。
AML/KYC/KYB策略和报告程序。
域名/应用程序/社交网络(列表),品牌使用权。
15)摘要
有效的KYB不仅仅是"收集文件",而且是交易对手在整个生命周期中的风险管理过程:透明的UBO,制裁/RER筛选,风险评分和EDD"案例",严格但可预测的SLA,实时监控以及将KYB状态与限制,地质和支付策略联系起来。这种方法可以降低监管和支付风险,加快讨价还价速度,并使货币化具有可持续性。