پرداخت های بین المللی و حقوقی
1) کانال و نمودار محاسبه نقشه
کارت (ویزا/مسترکارت/طرح های محلی): سپرده, بازده, استرداد وجه/اختلاف; PCI DSS و الزامات SCA/3DS.
نقل و انتقالات بانکی: SWIFT (MT/ISO 20022)، SEPA/SEPA Instant، پرداخت سریعتر/UK، RTP/US، PIX/BR، UPI/IN، بانکداری A2A/Open (شروع پرداخت از طریق API).
پول الکترونیکی/کیف پول: EMIs، کیف پول الکترونیکی محلی، کوپن.
Crypto on/off-ramp: مبادلات، ارائه دهندگان نگهداری، stablecoins (با توجه به قانون سفر و تحریم ها).
مدل های حل و فصل: T + 0/T + 1/T + N، ناخالص در مقابل خالص حل و فصل، نورد رزرو/نگه دارید، پرداخت تقسیم (بازار/سفید برچسب).
2) تنظیم و صدور مجوز از ارائه دهندگان
EMI/PI (اروپا)، MSB (ایالات متحده آمریکا)، PSP/Acquirer، بانک حامی: تعیین حق نگهداری وجوه مشتری، صدور پول الکترونیکی، ارائه خرید/صدور، انجام A2A.
حفاظت/تفکیک: امکانات مشتری جداگانه هستند ؛ سرمایه، گزارش و حسابرسی مورد نیاز.
مدل های عبور/نمایندگی: حق خدمت به مرزی از مشتریان از طریق شعب/عوامل.
اپراتور iGaming: معمولا یک سازمان پرداخت نیست، متکی به مجوز شریک ؛ استثنا - وضعیت حمل و نقل نقدی خود را در مدل های آفلاین/ترکیبی.
3) تحریم ها و کنترل صادرات
غربالگری پرداخت کننده/گیرنده، بانک های خبرنگار، BIC/مسیرها ؛ قوانین مالکیت/کنترل (50٪ +).
جغرافیایی و ممنوعیت خدمات در حوزه های قضایی تحریم ؛ محدودیت صادرات در رمزنگاری/نرم افزار و دسترسی از راه دور.
قراردادی - حق تعلیق، گام در و راهرو جایگزین در هنگام مسدود کردن مسیر.
4) AML/CFT، KYC/KYB и قانون سفر
KYC/KYB/UBO هنگام ورود ؛ SoF/SoW برای ریسک بالا ؛ تحریم های روزانه لغو/PEP/رسانه های نامطلوب.
نظارت بر معاملات: سرعت، geovelositi، بدون بازی برداشت، چند حساب، مسیرهای دایره ای.
قانون سفر (رمزنگاری/VA): انتقال شناسه فرستنده/گیرنده بین VASP ها در آستانه ؛ خط مشی لیست سفید/محدودیت/تجزیه و تحلیل زنجیره ای.
5) حفظ حریم خصوصی و حفاظت از داده ها
GDPR/حالت های مشابه: نقش ها (کنترل کننده/پردازنده)، زمینه های قانونی، DPIA برای انتقال های خطرناک و مرزی (مکانیزم های استاندارد).
PCI DSS: نشانه گذاری PAN، ممنوعیت ذخیره کامل PAN/CVV در خارج از ارائه دهندگان گواهی ؛ نقشه تقسیم بندی محیط زیست.
اسرار و کلید: مدیریت HSM/مخفی، چرخش، محدودیت دسترسی.
6) قوانین کارت و SCA
3DS 2 x/SCA: افزایش اعتبار اجباری (استثنا: معاملات کم ارزش، کم خطر، MIT/تکرار - با توجه به قوانین طرح).
بازپرداخت/اختلاف: زمان بندی، دلایل (کدهای دلیل)، شواهد (گزارش بازی، IP/دستگاه، انطباق با پیشنهاد).
توکنسازی/توکنهای شبکه: ثبات تبدیل و کاهش ریسک
7) مالیات، ارز و مرزی
WHT (مالیات بر درآمد): ممکن است برای حق امتیاز/خدمات به غیر ساکنان تحت قرارداد ؛ بندهای brut-up و گواهی اقامت.
مالیات بر ارزش افزوده/GST: خدمات قمار B2C اغلب معاف/خارج از محدوده; خدمات B2B - محل عرضه و هزینه معکوس.
خطرات FX: انتخاب ارز حل و فصل (عملکردی در مقابل حل و فصل)، مصون سازی (NDF/به جلو)، تبدیل بازده.
8) قراردادهای PSP/بانکی: چه چیزی باید اصلاح شود
1. مجوزها و پوشش، زیر پردازنده ها، حقوق حسابرسی.
2. SLA: آپ تایم، قطع، T + N، P1/MTTR، زمان به کیف پول.
3. خطرات و نگهداری: نورد رزرو، منطق نگه دارید (تقلب/تحریم)، محدودیت ها و ضد سوء استفاده.
4. هزینه ها: MDR/Interchange/FX/پرداخت هزینه/پرداخت ؛ گزارش های شفاف
5. امنیت: PCI DSS، رمزگذاری، نگهداری کلید، گزارش حادثه ≤72 ساعت.
6. تحریم/صادرات/AML: تعهدات، حق تعلیق.
7. داده ها: نقش ها (کنترل کننده/پردازنده)، منطق ذخیره سازی/حذف، رضایت CMP.
8. تداوم/گام به گام: مسیرهای اضطراری، بازرگان/MID مهاجرت راست.
9. خاتمه/خروج: صادرات داده ها، گزارش های نهایی، بازگشت کسر.
9) چالش ها، بازده ها و محدودیت ها
بازپرداخت/لغو: قوانین مدت/هزینه، FX در بازگشت.
بازپرداخت: شواهد - جدول زمانی، دستگاه/IP، احراز هویت 3DS، انطباق با پیشنهاد و «شرایط کوتاه».
رولینگ رزرو/تعادل نگه می دارد: شرایط انجماد و تقویم یخ زدگی ؛ گزارش در مورد نتایج
10) FX و پاکسازی
روش ها: نقطه/جلو/NDF ؛ پرچین طبیعی (خواستگاری ورودی/خروجی).
پاکسازی شبکه: شبکه در داخل ارائه دهنده/بین جریان پرداخت.
گزارش: نرخ، گسترش، تاریخ تجارت، منبع نرخ ارز (رسمی/بازار).
11) ماتریس ریسک RAG
12) چک لیست
قبل از اتصال ارائه دهنده
- مجوز (EMI/PI/MSB)، پوشش، حفاظت.
- تحریم ها و روش های AML، قانون سفر (برای VA).
- PCI تایید شده DSS/3DS/SCA.
- SLA، نگه دارید/رزرو، هزینه ها، گزارش.
- DPA/نقش داده ها، انتقال مرزی.
- تداوم/گام در، طرح مهاجرت.
چرخه عملیاتی
- روزانه B2C/B2B/payment سورتمه.
- موارد بازپرداخت QA و نرخ برنده.
- نظارت بر زمان به کیف پول و مسیر شکست.
- مانیتور FX گسترش و انحراف.
- اسکن دوره ای قلم/PCI.
سه ماهه
- ممیزی ارائه دهنده SLA و هزینه مجدد کمیسیون.
- آزمون مسیر زنگ هشدار/گام در.
- به روز رسانی ثبت مالیات بر ارزش افزوده/DTT.
- پشتیبان گیری از قوانین TMS/retune.
13) قالب مورد قرارداد (قطعات)
الف) تحریم و تعلیق
B. SLA و اعتبارات
C. امنیت و PCI
مالیات D/مالیات بر ارزش افزوده/WHT
E. داده ها و حریم خصوصی
F. تداوم/گام به گام
14) ثبت نام توصیه شده (YAML)
14. 1 ثبت نام ارائه دهندگان پرداخت
yaml provider_id: "PSP-UK-001"
name: "AcquirerX Ltd"
licenses: ["UK-PI", "EEA-passport"]
channels: ["cards", "A2A", "SEPA", "FPS"]
sla: { uptime: "99. 9%", p1_resp_min: 15, mttr_h: 2 }
fees:
cards_mdr: "2. 1%+€0. 10"
sepa: "€0. 15"
fx_spread_bps: 40 risk:
rolling_reserve: "5% for 180 days"
holds: "rule-based"
compliance:
pci_dss: "v4. 0"
sanctions_screening: "daily"
aml_tms: true dpa_signed: true continuity_step_in: true status: "active"
owner: "Payments Ops"
14. 2 مسیر/راهرو ثبت نام
yaml route_id: "EU-SEPA-01"
method: "SEPA Instant"
cutoff: "24/7"
settlement: "T+0"
limits: { per_tx: 100000, daily: 500000 }
blocked_geos: ["RU","BY","IR","KP","SY","CU"]
alt_routes: ["EU-SEPA-STD", "EU-A2A-OB-01"]
14. 3 کارت متقابل مالیات بر ارزش افزوده/WHT
yaml counterparty: "ProviderX B.V."
service: "royalty - game content"
vat: { place_of_supply: "customer_country", reverse_charge: true }
wht:
dtt: true base_rate: 0. 10 dtt_rate: 0. 00 residency_certificate: "2025_valid. pdf"
gross_up_clause: true
14. 4 سیاست FX
yaml base_currency: "EUR"
hedge_policy:
method: ["natural_hedge", "monthly_forward"]
hedge_ratio: 0. 7 pricing_source: "ECB"
deviation_alert_bps: 25
15) کتاب های بازی (سناریوهای عملیاتی)
P-PAY-01: مسدود کردن پرداخت به دلیل تحریم ها
نگه دارید → بررسی BIC/Corbanks/گیرنده → مسیر جایگزین → در صورت شکست - بازپرداخت، ورود به رجیستری، اطلاع رسانی.
P-PAY-02: شارژ چلپ چلوپ
تجزیه و تحلیل کدهای RC/Reason → اصلاح 3DS/SCA و تقلب → آموزش پشتیبانی در مورد شواهد → برنامه کاهش و گزارش هفتگی.
P-PAY-03: ارائه دهنده پایین زمان
Failover to alt-route → فعال سازی گام به گام → جامعه به بازیکنان (وضعیت پرداخت) → وام های پس از دریا و خدمات.
P-PAY-04: سپرده رمزنگاری با برچسب میکسر
انجماد → تجزیه و تحلیل زنجیره → SoF → SAR/STR، در صورت لزوم → تکرار بلوک، قوانین به روز رسانی.
P-PAY-05: خطاهای مالیات بر ارزش افزوده/هزینه معکوس
بازبینی صورتحساب → اصلاح/صورتحساب اضافی → به روز رسانی قالب و آموزش صورتحساب.
16) KPI/معیارها
زمان به کیف پول (p95) توسط کانال.
میزان موفقیت/کاهش میزان توسط مسیر و علت.
نرخ بازپرداخت و نرخ پیروزی در اختلافات.
لغو پوشش٪ (مشتریان/پرداخت/شرکا).
انحراف FX bps به سیاست.
SLA انطباق٪ و حجم وام خدمات.
17) مینی سوالات متداول
آیا می توانم از رمزنگاری بدون قانون سفر استفاده کنم ؟ برای VASP، نه ؛ آستانه های محلی و به اشتراک گذاری داده ها را دنبال کنید.
آیا اگر PAN ذخیره نشود، به PCI DSS نیاز دارم ؟ بله، اگر محیط زیست پردازش/انتقال داده های کارت ؛ downgrade از طریق نشانه گذاری/تغییر مسیر/SDK.
چه کسی WHT را حمل می کند ؟ تحت قرارداد: یا بی رحمانه در پرداخت کننده، یا نرخ DTT با یک گواهی.
چگونه ریسک بلاک شدن بانک ها را کاهش دهیم ؟ غربالگری غرق از مسیرهای, کدهای هدف درست/MCC, راهرو جایگزین و پیشنهادات شفاف.
18) سلب مسئولیت
هنجارهای پرداخت، تحریم ها، مالیات و حریم خصوصی بر اساس کشور و تغییر متفاوت است. مواد - چارچوب عملیاتی ؛ قبل از درخواست، قوانین و مشاوران محلی را بررسی کنید.
19) نتیجه گیری
پرداخت های بین المللی در iGaming یک معماری فرآیند است: شرکای مجاز، تحریم ها و خطوط AML، PCI/3DS، قوانین مالیاتی روشن و قراردادهای PSP/بانکی قوی. SLA ها، ثبت ها و دفترچه های بازی را رسمی کنید - و جریان پرداخت شما قابل پیش بینی، مقیاس پذیر و مقاوم در برابر شوک های نظارتی می شود.