Συμμόρφωση των θυγατρικών και των εταίρων
1) Σκοπός και περιοχή
Διασφάλιση ότι κάθε δραστηριότητα εξωτερικής κυκλοφορίας και μάρκετινγκ μέσω θυγατρικών, streamers, πρακτορείων και μέσων ενημέρωσης συμμορφώνεται με το νόμο, τις άδειες και τα εσωτερικά μας πρότυπα (ηλικία/διαφήμιση/RG/AML/δεδομένα/εμπορικό σήμα). Κάλυψη: συνδρομές εταίρων, δημιουργικοί, δίαυλοι και στοχοθέτηση, UTM/postbacks, πληρωμές και φορολογικά έντυπα, καταγγελίες και περιστατικά, λογιστικοί έλεγχοι.
2) Ρόλοι και RACI
Προϊστάμενος θυγατρικών (ιδιοκτήτης) - στρατηγική, κατάλογος εταίρων, KPI, κλιμάκωση. (A)
Συμμόρφωση/Νομική - Πολιτική, συμβατικές ρήτρες, διαφορές, περιφερειακές απαγορεύσεις. (R/A)
RG μόλυβδος - καταστολή για τους ευάλωτους, συμβατότητα με τα όρια/SE. Γ)
Μάρκα/Δημιουργική - λευκή λίστα συνθέσεων, διατάξεις ελέγχου. (R)
Performance/Tracking - UTM, postbacks, creative/version hash, σήματα κατά της απάτης. (R)
InfoSec/DPO - DPIA, επεξεργασία και ανταλλαγή δεδομένων, DPA/SSC. Γ)
Χρηματοδότηση - πράξεις/τιμολόγια, εκπτώσεις, επιστροφές. (R)
Εσωτερικός έλεγχος - Επιλογές, έλεγχοι συμμόρφωσης και CAPA. Γ)
3) Επιβίβαση εταίρων (KYB/δέουσα επιμέλεια)
Ελάχιστη δέσμη:- Στοιχεία καταχώρισης, δομή UBO/ιδιοκτησίας, φορολογικό καθεστώς.
- Κυρώσεις/REP/αρνητικά μέσα ενημέρωσης (προβολές), γεωγραφική κάλυψη, χαρτοφυλάκιο ιστοτόπων.
- Πολιτικοί: διαφήμιση, RG, ιδιωτικότητα, μετριοπάθεια θυγατρικών δεύτερου επιπέδου.
- Η ΔΕΗ και η ΔΕΗ συνεργάζονται στενά με την ΔΕΗ.
- Υπεύθυνες επαφές (συμμόρφωση/τεχνολογία/χρηματοδότηση).
- Διατάξεις δοκιμών και παραδείγματα δημιουργικών.
Ταξινόμηση κινδύνου: Χαμηλό/Med/Υψηλό βάθος επαλήθευσης, περίοδος επανεξέτασης (12/6/3 μήνες).
4) Βασικές συμβατικές ρήτρες (απόσπασμα)
1. Ηλικία/στόχευση: υποχρεωτικά φίλτρα 18 +/21 +· άγνωστη ηλικία = αποκλείεται.
2. Απαγορεύσεις WP: καταστολή των παικτών με SE/timeout/έλεγχο υψηλού κινδύνου/οικονομικής προσιτότητας.
3. Πρότυπα διαφήμισης: απαγόρευση «χωρίς κίνδυνο/εύκολο χρήμα/εγγυημένα κέρδη», ειλικρινής αποποίηση ευθύνης, έλλειψη αισθητικής των νέων.
4. ΔΕΗ: απαγόρευση των αιτήσεων υποβολής προσφορών και περιποίησης. κατάλογος των αρνητικών κλειδιών· SEO-Αντίδορες.
5. Έκδοση των προσφορών: ο εταίρος υποχρεούται να χρησιμοποιεί το επίσημο συνοπτικό πλαίσιο και τους όρους-hash, αλλαγές - μόνο μέσω της νέας έκδοσης.
6. Δημιουργικά: μόνο λευκός κατάλογος. τυχόν επεξεργασίες απαιτούν προέγκριση.
7. Πηγή κυκλοφορίας: κυκλοφορία περιστατικών, ρομπότ, προεπιλεγμένες προεπιλογές, γέμιση μπισκότων, αναγκαστικά κλικ, ανακατευθύνσεις iFrame/iframe χωρίς συγκατάθεση απαγορεύονται.
8. υποκατηγορίες: μόνο με γραπτή άδεια και πλήρη διαφάνεια των ιστοτόπων· ο σύντροφος ευθύνεται από κοινού και εις ολόκληρον.
9. Δεδομένα και προστασία της ιδιωτικής ζωής: DPA, ελαχιστοποίηση, απαγόρευση της διαβίβασης προσωπικών δεδομένων παικτών χωρίς νομικούς λόγους, απαγόρευση «τμημάτων τρωτότητας».
10. Λογιστικός έλεγχος και καταγραφές: το δικαίωμα ελέγχου δημιουργικών/δικτυακών τόπων/αρχείων καταγραφής. παρέχοντας στιγμιότυπα οθόνης, ηχογραφήσεις ροής, στιγμιότυπα οθόνης.
11. Επιστροφή/εκπτώσεις: δικαίωμα παρακράτησης/επιστροφής της αμοιβής για παραβιάσεις/απάτη/πρόστιμα της ρυθμιστικής αρχής· υποχρεώσεις μετά τον τερματισμό.
12. Takedown SLA: απενεργοποίηση της προβληματικής δημιουργικότητας ≤ 2 ώρες μετά την προειδοποίηση.
13. Γιουρ. συμμόρφωση: ευθύνη για τα τοπικά πρότυπα διαφήμισης, τις σημειώσεις χορηγίας και επιρροής, # ad/18 + κ.λπ.
5) Κανόνες διαύλων και δημιουργικών
Πληρωμένη διαφήμιση: φίλτρα ηλικίας, εξαιρέσεις για το κοινό των νέων, απαγόρευση του Look-Alike σε τμήματα «νεολαίας».
Περιεχόμενο/SEO: απαγόρευση του clickbait, ψευδείς συγκρίσεις «επίσημος ιστότοπος», ανασκοπήσεις αγοράς χωρίς σήμανση.
Κοινωνικά δίκτυα/ροές: έντιμο παιχνίδι (συμπεριλαμβανομένων των απωλειών), διαφήμιση/18 +, απαγόρευση «αγώνων καταθέσεων» και προκλήσεων.
E-mail/Push: αποστολέας και μη εγγεγραμμένος· συνέπεια των προϋποθέσεων με την προσγείωση και τους όρους-hash.
6) Τεχνικές απαιτήσεις και απόδοση
Μεταγενέστερες παράμετροι (ελάχιστες):- 'click _ id, partner_id, sub_id, offer_id, terms_hash, creative_hash, ts, geo, συσκευή, κανάλι, placement_url'.
- : 'registration', 'ft ,' specialized _ deposit ',' wr _ progres , 'se _ activated', 'rg _ depression _ applicated', 'refund/chargeback'.
- Επικυρώσεις: click_id αποπροσανατολισμός, αντι-spoofing με υπογραφή, χρονοδιάγραμμα απονομής, αφαίρεση μεταξύ δικτύων.
- Κατάλογοι: εκδόσεις προσφορών/δημιουργών με χασίς και ημερομηνίες δημοσίευσης.
7) Καταπολέμηση της απάτης και έλεγχος πηγής
Ανωμαλίες: υψηλά CR από «απαγορευμένες» γεω/ώρες, αύξηση σε νέες συσκευές/UA, «μηδενική» εμπλοκή, μαζική ακύρωση εντός.
Συνδεσιμότητα: IP/UA/συσκευή/συσκευή πληρωμής ταιριάζει, ανάλυση γραφήματος.
Η δοκιμή αγοράζει/βλέπει: επιλεκτικές αγορές κίνησης και ροές καταγραφής.
Κλικ Sandbox: cookie-γέμιση/κρυμμένες παγίδες ανακατευθύνσεων.
Αλγόριθμος αντίδρασης: σημαίας κατέχουν πληρωμές έρευνα ανάκτηση/διακοπή αναφοράς σε εταίρο/θυγατρική.
8) Πληρωμές και κρατήσεις
Υπόδειγμα: CPA/RevShare/CPL/Hybrid - διαφανείς τύποι, στοματοφύλακες, κανόνες μετά την επιστροφή.
Hold/Reserve: για εταίρους υψηλού κινδύνου ή σε αγώνες - αποθεματικό X% σε T + N.
Επιστροφή: απάτη/παραβιάσεις/κανονιστικά πρόστιμα/χρέωση - κατοχή FIFO.
Τιμολόγιο/έγγραφα: φορολογικά έντυπα (ανά δικαιοδοσία), συμφωνία με εκθέσεις και ΓΠ.
9) Προστασία της ιδιωτικής ζωής και ανταλλαγή δεδομένων
Ελαχιστοποίηση: σε postbacks - μόνο τεχνικά δεδομένα, χωρίς παίκτη PII.
DPA/SSC: συμφωνημένες διατάξεις, εντοπισμός της αποθήκευσης, απαγόρευση δευτερογενούς πώλησης τμημάτων.
Περιστατικά δεδομένων: κοινοποιήσεις SLA, διάδρομος αποδεικτικών στοιχείων, CAPA· απαγόρευση της μετάδοσης βιομετρικών/ευαίσθητων χαρακτηριστικών.
10) Καταγγελίες και περιστατικά
Δίαυλοι: CS/Trust & Safety + Έντυπο καταγγελίας διαφήμισης εταίρων.
SLA: παραλαβή ≤ 24 ωρών, έρευνα ≤ 10 ημερών
Μέτρα: Ανάληψη, προσαρμογές, ανάκτηση, κατάλογοι «μαύρων χώρων».
Αναφορές στη ρυθμιστική αρχή: σύμφωνα με τους τοπικούς κανόνες, με την εφαρμογή αντικειμένων.
11) KPI/KRI και ταμπλό
Ποσοστό επιτυχίας συμμόρφωσης: το ποσοστό των ελεγμένων εταίρων χωρίς σχόλια.
Creative Version Match: αντιστοίχιση δημιουργικών/όρων-χασίς από τους συνεργάτες.
Ποσοστό καταγγελίας/πορίσματα Reg: καταγγελίες/σχόλια για κλικ 1k.
Takedown SLA: Μέσος χρόνος εκτός δημιουργίας.
Λόγος απάτης/επιστροφής ρευστότητας: μειώσεις πληρωμών.
Ακεραιότητα καταστολής RG:% των παικτών με σημαίες RG που έλαβαν promo (= 0).
Συνέπεια θυγατρικών: συμμόρφωση των προσφορών/κανόνες UTM/geo.
12) Κατάλογοι ελέγχου
Α) Επιβίβαση εταίρων
- KYB/UBO/κυρώσεις/PEP που ελέγχθηκαν, ταξινόμηση κινδύνου.
- Σύμβαση, DPA, υπογεγραμμένη ρήτρα υπο-θυγατρικών.
- Εγκεκριμένος κατάλογος χώρων/καναλιών, εμπορικών σημάτων και κανόνων της ΔΕΗ.
- Πρόσβαση σε δημιουργικό κατάλογο, συνοπτικό κουτί και όρους-χασίς.
- Επιτυχής δοκιμή μετά την επιστροφή (υπογραφή/αποσύνθεση/έκδοση).
B) Εκστρατεία πριν από την πτήση
- Ενεργοποιούνται φίλτρα ηλικίας και καταστολή RG.
- Whitelisted creatives? τοποθετούνται.
- Εξεταζόμενοι γεωγραφικοί/χρονικοί περιορισμοί της αγοράς.
- Οι επιμέρους θυγατρικές είναι εγγεγραμμένες/εγκεκριμένες.
C) Πράξεις
- Παρακολούθηση των κυκλοφοριακών ανωμαλιών και των καταγγελιών.
- Εβδομαδιαία δειγματοληψία εκφορτώσεων/ροών και σύγκριση κειμένων.
- Πληρωμές συγκράτησης/ανάκτησης· τεκμηριωμένες έρευνες.
D) Έλεγχος
- Τριμηνιαία δειγματοληψία εταίρων και τόπων.
- UTM/terms-hash/creative_hash/lending συμφιλίωση.
- Επανειλημμένες παραβάσεις CAPA.
13) Υποδείγματα (ταχεία εισαγωγή)
Α) Ρήτρα «Έκδοση όρων και δημιουργικών παραγόντων»
Β) Ρήτρα «υπο-συνδεδεμένων»
C) Takedown
D) Περίληψη streamer (ταχύτητα κλείστρου)
Mark # ad και 18 +/21 +.
Απαγόρευση υποσχέσεων «χωρίς κίνδυνο/εύκολο χρήμα».
Έντιμο παιχνίδι, χωρίς κλήσεις για παράκαμψη των ορίων/SE.
Σύνδεσμος με την προσφορά με την ίδια έκδοση των όρων («όροι _ hash»).
14) Μοντέλο δεδομένων (ελάχιστο)
partner_id, risk_class, kyb_status, ubo[], sanctions_status, markets[],
approved_channels[], site_list[], sub_affiliates[],
dpa_signed_at, contract_signed_at,
creative_whitelist[], blocked_placements[],
offer_version{terms_hash, summary_box_url},
takedown_sla_hrs, rg_suppress_required,
payout_model{cpa cpl revshare hybrid}, caps, hold_percent, reserve_days,
postback{secret, allowed_ips[], required_params[]},
audit_artifacts[], last_review_at, status{active hold terminated}
15) Διαδικασία συμβάντος (σύντομη)
1. Σήμα (καταγγελία/συναγερμός/έλεγχος) → 2) Προσωρινή κατοχή πληρωμών και κοινοποίηση εταίρου → 3) Συλλογή αντικειμένων (στιγμιότυπα οθόνης, αρχεία καταγραφής, αρχεία καταγραφής) → 4) Απόφαση (ανάληψη, επεξεργασία, ανάκτηση/τερματισμό) → 5) Αναφορά/ρυθμιστική αρχή, εάν είναι απαραίτητο → 6) CAPA.
16) Περιφερειακά χαρακτηριστικά (πλαίσιο)
Market: ______
Forbidden channels/time windows:...
Required Disclaimers/Icons:...
Age threshold: 18 +/21 +
Bonus restrictions in advertising:...
Terms of notifications to the regulator:...
Special rules for influencers/offline:...
17) σχέδιο εφαρμογής 30 ημερών
Εβδομάδα 1
1. Να εγκριθούν τα υποδείγματα πολιτικής, αναστολής και σύμβασης/DPA.
2. Δημιουργία BCL/κυρώσεων/προβολών POP και κατηγοριών κινδύνου.
3. Απελευθερώστε έναν κατάλογο εγκεκριμένων δημιουργικών και συνθέσεων.
Εβδομάδα 2
4. Εφαρμογή postbacks (υπογραφή, απαιτούμενα params, όροι/δημιουργικό hash).
5. Ενεργοποίηση RG/καταστολής ηλικίας στην ανίχνευση και CRM.
6. Κατάρτιση καταλόγων ελέγχου και μακροεντολών κοινοποίησης (αφαίρεση, παραβάσεις).
Εβδομάδα 3
7. Πιλοτικό έργο με 5-10 εταίρους: παρακολούθηση KPI/KRI, δοκιμή αναμονής.
8. Έλεγχος 10 τυχαίων προσγειώσεων/ροών και έλεγχος hashes/εκδόσεις.
9. Κατάρτιση των διαχειριστών λογαριασμών και της CS (1 ώρα).
Εβδομάδα 4
10. Πλήρης ελευθέρωση· εβδομαδιαίες εκθέσεις και τριμηνιαίους ελέγχους.
11. Περιστατικό/Καταγγελία CAPA ενημέρωση λευκών καταλόγων/μαύρες λίστες.
12. Σχέδιο v1. 1: σελίδες συνεργατών αυτόματου σαρωτή, σήματα ανωμαλίας ML, «κουμπί πανικού» για άμεση διακοπή λειτουργίας.
- Πρότυπα και απαγορεύσεις διαφήμισης
- Διαφάνεια των όρων πριμοδότησης
- Επαλήθευση ηλικίας και φίλτρα ηλικίας
- Υπεύθυνο παιχνίδι και όρια/Αυτοαποκλεισμός και εμπλοκή λογαριασμών/Έλεγχοι πραγματικότητας
- AML Policy and Transaction Control/KYC Procedures
- Πίνακας συμμόρφωσης και παρακολούθηση/κανονιστικές εκθέσεις και μορφότυποι
- Καταλόγοι εσωτερικού/εξωτερικού ελέγχου και ελέγχου