Επαλήθευση ηλικίας και φίλτρα ηλικίας
1) Σκοπός και περιοχή
Αποκλεισμός των ανηλίκων από την πρόσβαση σε προϊόντα, επικοινωνίες και προαγωγές, εξασφάλιση της συμμόρφωσης με τις απαιτήσεις των αδειών και της νομοθεσίας για την προστασία της διαφήμισης/των καταναλωτών. Κάλυψη: εγγραφή/σύνδεση, πορτοφόλι/πληρωμές, CRM/μάρκετινγκ, θυγατρικές, συνεργάτες παιχνιδιών, υποστήριξη (CS), Risk/KYC, Legal/DPO, υποβολή εκθέσεων.
2) Αρχές
Μηδενική πρόσβαση για ανηλίκους. Όχι παιχνίδι, καταθέσεις, μπόνους και μάρκετινγκ.
Επαλήθευση πριν από τη χρήση. Πλήρης πρόσβαση μόνο μετά από επιτυχή επαλήθευση ηλικίας/ταυτότητας.
Μικρότερα δεδομένα. Συλλέγουμε μόνο τις απαραίτητες, χρησιμοποιούμε αξιόπιστες πηγές.
Ουδέτερες επικοινωνίες. Χωρίς στίγμα, χωρίς να αποκαλύπτονται αλγόριθμοι καταπολέμησης της απάτης.
Δυνατότητα απόδειξης. Τα τεχνουργήματα και τα κούτσουρα είναι κατάλληλα για ελέγχους και επιθεωρήσεις.
3) Ρόλοι και ΠΓΣ
KYC Επικεφαλής/Επικεφαλής Συμμόρφωσης - Πολιτική, πωλητές, εξαιρέσεις. (A)
Αναλυτές κινδύνου/KYC - επαλήθευση, κλιμάκωση, λύσεις και διατήρηση. (R)
CS/Εμπιστοσύνη και ασφάλεια - επικοινωνία με τους παράγοντες, επεξεργασία προσφυγών. (R)
Μάρκετινγκ/CRM/θυγατρικές - Φίλτρα ηλικίας και εξαιρέσεις εκστρατείας. (R)
Προϊόν/UX/Μηχανική - κυκλώματα φραγής ροών καταχώρισης, API προς πωλητές. (R)
Νομικοί/ΥΠΔ - τοπικοί κανονισμοί, προστασία της ιδιωτικής ζωής/PII, DPIA. Γ)
Εσωτερικός έλεγχος - ανεξάρτητοι έλεγχοι και CAPA. Γ)
Exec Sponsor (COO/CEO) - πόροι ", από την κορυφή. "(I/A)
4) Μέθοδοι επαλήθευσης της ηλικίας (βαθμιαία)
Επίπεδο 1 - Βασικό (αυτόματο):- Όνομα αγώνα + διεύθυνση DR + σύμφωνα με μητρώα κατάστασης/πίστωσης/telco (όπου επιτρέπεται).
- Τραπεζική επαλήθευση (ανοικτή τραπεζική/KYC-τραπεζική κάρτα → ηλικία ≥ όριο).
- Ο όχλος. αερομεταφορέας (KYC-SIM, ημερομηνία γέννησης στο προφίλ).
- Διαβατήριο/Ταυτότητα/Ύδατος. ταυτότητα/απαγορευμένη + OCR/πρόσωπο ταίριασμα, έλεγχος ζωντάνιας.
- Επαλήθευση MRZ/barcode, βάση δεδομένων απολεσθέντων/κλεμμένων εγγράφων.
- Σύγκριση των selfies με μια φωτογραφία του εγγράφου.
- Συμβολαιογραφικές/κρατικές επιβεβαιώσεις, πιστοποιητικά από κρατικά μητρώα (εφόσον επιτρέπεται).
- Εναλλακτικές λύσεις για αδρανείς πελάτες (τραπεζικά γράμματα, ταυτότητα κατοίκου κ.λπ.) - μόνο με πρόσθετους κινδύνους και άδειες.
Λύση: πλήρης/περιορισμένη/άρνηση πρόσβασης + λόγος και περίοδος επανεξέτασης.
5) Όρια ηλικίας και περιφερειακά χαρακτηριστικά
Πρόσβαση στο παιχνίδι: 18 +, ή 21 + (μεμονωμένες αγορές/κάθετα).
Μάρκετινγκ: κατάτμηση με εγγυημένη στόχευση 18 +/21 +.
Θυγατρικές: εργασιακή ευθύνη για φίλτρα και αποδεικτικά στοιχεία.
Τα χαρακτηριστικά της αγοράς διατηρούνται στον κατάλογο ηλικιακών προφίλ: κατώτατα όρια, επιτρεπόμενες πηγές, SLA και μορφότυποι υποβολής εκθέσεων.
6) Νήματα UX και πνευματικά δικαιώματα
Καταχώριση (πριν από την επαλήθευση):- "Πρέπει να επιβεβαιώσουμε την ηλικία σας για ασφαλή πρόσβαση. Θα πάρει μερικά λεπτά"
- Επεξήγηση των απαιτούμενων δεδομένων και αιτιολόγηση· σύνδεση με την πολιτική προστασίας της ιδιωτικής ζωής.
- "Επιβεβαιώθηκε η ηλικία. Ενεργοποιείται ο πλήρης έλεγχος"
- "Το σύστημα δεν ήταν σε θέση να επιβεβαιώσει αυτόματα την ηλικία. Λήψη του εγγράφου (ταυτότητα/διαβατήριο/δικαιώματα). Τα περιττά πεδία μπορούν να κρυφτούν/να λερωθούν σύμφωνα με τις οδηγίες"
- "Δεν μπορούμε να παρέχουμε πρόσβαση: η ηλικία είναι κάτω από το νόμιμο όριο. Ο λογαριασμός θα κλείσει, τα δεδομένα θα διαγραφούν με πολιτική"
- "Εάν νομίζετε ότι υπήρξε κάποιο σφάλμα, παρακαλούμε απευθυνθείτε στα έγγραφα εδώ. Θα απαντήσουμε εντός των X ημερών"
7) Φίλτρα ηλικίας στην εμπορία/θυγατρικές
CRM: παγκόσμιες σημαίες καταστολής 18-/21-, «άγνωστη ηλικία» = αποκλείονται από όλα τα promos.
αμειβόμενη διαφήμιση: υποχρεωτικοί στόχοι ηλικίας/τόκοι 18 +/21 +· επιτόπιος έλεγχος· απαγόρευση των τμημάτων «νεολαίας» που μοιάζουν με «νεολαία».
Δημιουργικά: χωρίς εφηβικό στυλ/γλώσσα/εικόνα; αποποίηση ευθύνης «18 +/21 +».
Θυγατρικές: συμβατικές υποχρεώσεις: φίλτρα ηλικίας, απαγόρευση των τόπων διεξαγωγής δραστηριοτήτων νεολαίας, επιτυχίες στο μάρκετινγκ για επιλεκτικές επανεξετάσεις· δικαίωμα ελέγχου και επιστροφή.
8) Δεδομένα, ιδιωτικότητα και διατήρηση
9) Συνοριακές και ειδικές περιπτώσεις
17 έτη 11 μήνες: αυτόματη βλάβη και ήπια επικοινωνία· επανεγγραφή κατά κατηγορία μέχρι την ημερομηνία 18/21 +.
Ηλικία «αβέβαιη»: άρνηση πρόσβασης, εκ νέου αίτηση πηγών/δεξαμενών.
Διαφορετικές ημερομηνίες στις αποβάθρες/μητρώα: κλιμάκωση σε χειροκίνητη αναθεώρηση.
Υπόνοια υποκατάστασης/έγγραφο κάποιου άλλου: άρνηση + εσωτερική σημαία απάτης, εάν χρειάζεται, κοινοποίηση της ρυθμιστικής αρχής.
Κάρτα/τηλέφωνο «family»: δεν γίνεται δεκτή ως απόδειξη ηλικίας.
10) Διαδικασίες ελέγχου
Πύλη πριν από τη χρήση: δέσμη παιχνιδιών/καταθέσεων πριν από την επαλήθευση ηλικίας.
Διπλός έλεγχος: χειροκίνητες εγκρίσεις για αμφιλεγόμενες υποθέσεις (δύο αναλυτές).
Εγκληματολογία εγγράφου: δοκιμές ζωντάνιας, αντι-οθόνη, ανάλυση EXIF, επικύρωση γραμματοσειράς/πεδίου.
Κατά την αλλαγή της κατάστασης «άγνωστη ηλικία» → «πέρασμα» επικαιροποίηση CRM/PSP/συγκεντρωτές.
Παρακολούθηση: οι καταχωρίσεις για την επαναταξινόμηση/συσκευή/διεύθυνση ταιριάζουν.
QA προμηθευτή: τακτικές δοκιμές πωλητή (ακρίβεια/ανάκληση, SLA).
11) KPI/KRI και ταμπλό
Ρυθμός διέλευσης ηλικίας (αυτόματο/δεξαμενή/εγχειρίδιο).
Χρόνος έως την επαλήθευση (διάμεσος/95ος εκατοστημόριο).
Εσφαλμένη αποδοχή/απόρριψη.
Χρόνος άγνωστης πρόσβασης (reg → πλήρη πρόσβαση).
Promo Καταστολή Ακεραιότητα (% ανήλικοι/άγνωστοι στο promo = 0).
Δυνατότητα ελέγχου (% των περιπτώσεων με πλήρη συσκευασία αντικειμένων).
Πωλητής SLA (ποσοστό απόκρισης ≤ X sec/min).
12) Κατάλογοι ελέγχου
Πριν την εκτόξευση
- Όριο ηλικίας ανά αγορά, πηγές και SLA που συμφωνήθηκε με τη Legal/DPO.
- Πρόσβαση σε ροές σύνδεσης/σύνδεσης μπλοκ πριν από το PASS.
- Οι CRM/Ads/Affiliates συνδέονται με σημαίες καταστολής.
- Εγκατεστημένος (-οι) προμηθευτής (-ές), επιτυχημένα κρούσματα δοκιμής (θετικά/αρνητικά/άκρα).
- Δημοσιεύονται η πολιτική διατήρησης και οι οδηγίες για την απόκρυψη λιμνών.
Σε πράξεις
- Καθημερινός έλεγχος Unknown→Pass, ακύρωση υποθέσεων που έχουν ανασταλεί.
- Επιλεκτική επανεξέταση των χειρωνακτικών λύσεων (≥ 10 %/τρίμηνο).
- Καταγγελίες και προσφυγές της SLA ≤ X ημέρες.
Συγχρονισμός καταστάσεων με παρόχους παιχνιδιών/παρόχους υπηρεσιών πληρωμών.
Έλεγχος/Βελτίωση
- Τριμηνιαίες δοκιμές A/B των σταδίων πνευματικής ιδιοκτησίας και καταχώρισης (χωρίς συμβιβασμό ως προς την ασφάλεια).
- Συμφιλίωση κορμοτεμαχίων με αναφορές σε ρυθμιστικές αρχές.
- CAPA για επαναλαμβανόμενα περιστατικά/σχόλια.
13) Σενάρια και πρότυπα
Α) Αίτηση για έγγραφα (ουδέτερη):Δ) Η απάντηση στην ερώτηση «γιατί δεν μπορείς να παίξεις αμέσως»
14) Τεχνικός σκελετός
Εκδηλώσεις:- 'age _ check _ started', 'age _ check _ auto _ pass/fail', 'docs _ request', 'docs _ recorded', 'manual _ review _ pass/fail', 'age _ pass _ synced _ to _ crm/psp/games'.
- «POST/kyc/έλεγχος ηλικίας», «POST/kyc/docs», «GET/kyc/status», «POST/kyc/decision», «POST/affiliates/age-policy-ack».
- Κρυπτογράφηση κατά την ανάπαυση. απογύμνωση EXIF· τσεκούρια τεχνουργημάτων· Κορμοτεμάχια σκουληκιών.
- "ηλικία. πύλη. απαιτείται «,» ηλικία. γιατροί. επίπεδο 2 ',' διαφημίσεις. καταστολή. άγνωστο «,» θυγατρικές. .
15) Συχνά σφάλματα και πρόληψη
Πρόσβαση πριν από την επιβεβαίωση. → Σκληρή πύλη πριν από τη χρήση.
Η «άγνωστη ηλικία» περιλαμβάνεται στο promo.
Αδύναμοι έλεγχοι εγγράφων.
Υπερβολική συλλογή δεδομένων. → Ελαχιστοποίηση πεδίων, μάσκα περιττή.
Μακρύς χειροκίνητος έλεγχος. SLA →, ουρές αναμονής, αυτόματες προτεραιότητες, ροή εργασίας bot.
Ασυντόνιστες θυγατρικές. → Συμβατικές ρήτρες, εκ των υστέρων έλεγχος, δικαίωμα λογιστικού ελέγχου.
16) Περιφερειακές κάρτες (υπόδειγμα)
Рынок: ______
Возрастной порог: 18+ / 21+
Допустимые источники: госреестр / банк / телко / документы
SLA: ack ≤ __ ч, решение ≤ __ дн
Отчетность: формат/частота
Особые требования: хранение локально, запрет биометрии и т.п.
17) σχέδιο εφαρμογής 30 ημερών
Εβδομάδα 1
1. Έγκριση κατωφλίων και πηγών ανά αγορά· DPIA.
2. Προσδιορίστε τις ροές καταγραφής/κλειδώματος και το μοντέλο δεδομένων/καταγραφής.
3. Επιλογή/σύμβαση πωλητή (μητρώα/αποβάθρες/telco/τράπεζα).
Εβδομάδα 2
4) Εφαρμογή της προ-χρήσης πύλης και της ενσωμάτωσης της API· δημιουργία καταστολής CRM/Ads.
5) Προετοιμασία δικαιωμάτων πνευματικής ιδιοκτησίας/τοπικών, οδηγίες συγκάλυψης.
6) CS/KYC αμαξοστοιχίας· έκδοση σεναρίων/Συχνές ερωτήσεις.
Εβδομάδα 3
7) Χειριστής (5- 10%): Pass Rate/TTVerify/False Reject metrics.
8) Κατώφλια ρύθμισης/χρονοδιαγράμματα/UX.
9) Έλεγχος θυγατρικών και διαφημιστικών γραφείων για φίλτρα.
Εβδομάδα 4
10) Πλήρης ελευθέρωση. ταμπλό KPI· καθημερινή παρακολούθηση συμβάντων.
11) Έκθεση διαχείρισης· CAPA σχετικά με τις παρατηρήσεις.
12) Σχέδιο v1. 1: πρόσθετες πηγές (open-banking/telco), αυτόματη ιεράρχηση των χειροκίνητων υποθέσεων.
Σχετικά τμήματα:
- Διαδικασίες KYC και επίπεδα επιθεώρησης
- Πολιτική ΚΝΕΠΔ και έλεγχος συναλλαγών
- Επίγνωση της συμμόρφωσης/Κώδικας δεοντολογίας
- Υπεύθυνο παιχνίδι και όρια
- Αυτοαποκλεισμός και μπλοκάρισμα λογαριασμών
- Έλεγχοι πραγματικότητας και υπενθυμίσεις παιχνιδιών
- Κανονιστικές εκθέσεις και μορφότυποι δεδομένων
- Εσωτερικός και εξωτερικός έλεγχος/Κατάλογος ελέγχου