آذربایجان - چارچوب قانونی

(بخش: «بازارها و حوزه های قضایی»)

1) بررسی اجمالی و منابع قانون

آذربایجان به یک مدل محدود کننده پایبند است: کازینوهای B2C خصوصی و کازینوهای آنلاین مجاز نیستند، بازار در اطراف اپراتورهای دولتی (یا مجاز دولتی) در بخش های قرعه کشی و شرط های ورزشی سازماندهی شده است. رژیم حقوقی توسط قوانین تخصصی در مورد قرعه کشی ها و شرط ها، هنجارهای جرایم اداری/مسئولیت کیفری و همچنین قوانین مربوط به تبلیغات، حمایت از مصرف کننده، AML/CFT و خدمات پرداخت تشکیل شده است.

2) نهادها و حوزه های مسئولیت

دولت/وزارتخانه های مربوطه - سیاست ها را تشکیل می دهند، لیستی از اشکال مجاز قمار، روش پذیرش و نظارت دولتی را تعیین می کنند.
مقامات مالی - دولت از هزینه های خاص و مالیات، کنترل گزارش و نظم و انضباط پرداخت.
نظارت مالی - سیستم ملی AML/CFT، روش STR/SAR و کنترل بر اجرای وظایف AML.
ارتباطات/توسعه دیجیتال - اجرای فنی مسدود کردن دامنه ها/آینه های سایت های غیرقانونی.
حفاظت از مصرف کننده و نظارت بر تبلیغات - کنترل شیوه های بازاریابی، از جمله آنلاین.

3) مدل تحمل و «آنچه می تواند/نمی تواند»

• دولت/قرعه کشی ملی (از جمله فوری).
• شرط های ورزشی در فرمت تعیین شده از طریق ارائه دهنده مجاز.

• کازینو (مبتنی بر زمین) و کازینو آنلاین، اسلات، اتاق های پوکر B2C.
• فعالیت B2C خصوصی بدون مجوز دولت
• تعامل B2B: ممکن است تحت قرارداد با اپراتورهای مجاز دولتی (محتوا، مدیریت ریسک، پلت فرم فناوری اطلاعات، خدمات برون سپاری)، با توجه به اینکه آنها با امنیت، داده ها و الزامات AML/CFT مطابقت دارند.

4) نحوه اقدامات بلوک و محدودیت های پرداخت

قفل دامنه: ارائه دهندگان ارتباطات ملزم به محدود کردن دسترسی به سایت های قمار بدون مجوز هستند.
قفل پرداخت: بانک ها/PSP ها باید انتقال را به نفع اپراتورهای غیر قانونی متوقف کنند ؛ راه «به خاکستری» به عنوان یک نقض تفسیر شده است.
مسئولیت وابسته/رسانه: ارتقاء مارک های غیر قانونی در حوزه قضایی مستلزم نسخه و جریمه، تا مسدود کردن کانال های تبلیغاتی.

5) مالیات و گزارش مالی (سطح بالا)

قرعه کشی ها و شرط های مجاز: هزینه/مالیات ویژه در رابطه با نرخ (دسته) و/یا GGR بسته به محصول و قانون فعلی ؛ توزیع بودجه - با توجه به مناطق هدف ایجاد شده توسط دولت.
مالیات شرکت: کل نرخ مالیات بر درآمد تحت کد مالیاتی ؛ مالیات بر ارزش افزوده معمولا به شرط/برنده اعمال نمی شود، اما مربوط به خدمات مرتبط (IT، بازاریابی، میزبانی، برون سپاری).
گزارش دهی: اعلامیه های ماهانه/سه ماهه، گزارش های سالانه با حسابرسی ؛ حسابداری جداگانه توسط محصولات/کانال ها و انعکاس شفاف پاداش، لغو (از درجه اعتبار ساقط)، cashout.

6) AML/KYC و شناسایی

KYC/KYB: اثبات هویت/سن، ذینفعان و کنترل اموال ؛ تحریم ها/POP-چک ؛ اثبات مالکیت ابزار پرداخت.
منبع وجوه (SoF): بررسی شده توسط عوامل (سپرده های غیر طبیعی، نرخ های بزرگ، افزایش خطرات).
نظارت بر معامله: ارزیابی ریسک رفتاری، محدودیت ها، شناسایی اتصال حساب/دستگاه/کارت ؛ تثبیت و تشدید STR/SAR به finmonitoring.

ذخیره سازی و حفاظت از داده ها: حفظ CUS/سیاهههای مربوط در زمان ؛ رعایت استانداردهای امنیت و حریم خصوصی

7) بازی مسئولانه (RG)

آستانه سنی: مشارکت فقط بزرگسالان ؛ چک در سخت/چک در.
خود محدود کننده: محدودیت سپرده/از دست دادن/زمان، «وقفه»، «خنک کننده» ؛ ثبت تمام تغییرات محدود و تلاش برای فراتر از آنها.
خود حذفی: رجیستری متمرکز یا اپراتور; چک وضعیت اجباری در چک در, چک در, و قبل از پرداخت ممنوعیت بازاریابی به خود مستثنی.
تشخیص زودهنگام: الگوهای پیگیری از دست دادن، رسوبات مکرر، فعالیت شبانه - زمینه ای برای مداخلات تیم RG.

8) تبلیغات، تبلیغاتی، وابسته

ممنوعیت ها: هدف قرار دادن افراد زیر سن قانونی/آسیب پذیر، القای تهاجمی («بدون خطر»، «افزایش تضمین شده»)، پنهان کردن شرایط پاداش.
عناصر اجباری: RG مارک، T&C روشن (شرط، مهلت، mouthguards)، نشانه ای از محدودیت های سنی ؛ ذخیره سازی خلاقیت و شواهد انطباق (تصاویر/URL/تاریخ/جغرافیایی).
وابسته: فقط برای محصولات مجاز/اپراتورها معتبر; ترویج مهاجران غیرقانونی پایه ای برای تحریم و مسدود کردن است.

9) حلقه IT و دسترسی نظارتی

صدور گواهینامه: پلت فرم، ماژول های RNG/محاسبه، ویترین گزارش ؛ جواز مجدد دوره ای.
ورود به سیستم WORM: سیاهههای مربوط تغییر ناپذیر در امتداد زنجیره «نرخ → محاسبه → پرداخت → تنظیم»، هماهنگ سازی زمان و کنترل منطقه.
ادغام: آپلود و/یا API ها برای تنظیم کننده/خدمات مالی ؛ حساب های آزمایشی، کانال های ارتباطی امن.
امنیت اطلاعات/قابلیت اطمینان: رمزگذاری در حالت استراحت/در حمل و نقل، RBAC/SoD، مدیریت مخفی، DR/BCP با هدف RPO/RTO، pentests/اسکن منظم.

10) بازرسی و اجرای

دفتر: مقایسه گزارش و پرداخت، تجزیه و تحلیل ناهنجاری GGR/NGR، حسابرسی پاداش/از درجه اعتبار ساقط/cashout.
حسابرسی در محل/فناوری اطلاعات: جلسات نمونه برداری/معاملات، بازرسی ورود به سیستم/زیرساخت ها، خریداران مخفی، تبلیغات و تأیید مسیر پرداخت.
اقدامات: جریمه، AML/RG/نسخه های تبلیغاتی، لیست دامنه و بلوک های پرداخت، تعلیق/لغو پذیرش.
کاهش: افشای داوطلبانه خطاها، برنامه های اصلاحی، تقویت کنترل های داخلی و آموزش.

11) نقشه راه (کتابچه راهنمای اپراتور و ارائه دهنده)

برای B2C بالقوه

بازار فعالیت های B2C خصوصی عملا بسته است (به جز مدل های قرعه کشی/شرط بندی دولتی). همکاری با یک اپراتور مجاز را در نظر بگیرید.

1. ارزیابی انطباق نمونه کارها محصول با بخش های مجاز (قرعه کشی/شرط).
2. امکان مشارکت در مناقصه ها/خرید ها یا در چارچوب مشارکت تکنولوژیکی را بررسی کنید.
3. آماده سازی بسته انطباق: AML/KYC، RG، امنیت، گزارش، مدل حسابداری مالیاتی.
4. اشکال زدایی IT: صدور گواهینامه ماژول، سیاهههای مربوط به WORM، API/آپلود.
5. پیکربندی بازاریابی برای ممنوعیت های محلی و لیست های سفید از خلاقیت/کانال.

برای ارائه دهنده B2B (محتوا/پلت فرم/ریسک/پرداخت)

1. نقشه مورد نیاز برای ایمنی، گزارش و ادغام با اپراتورهای دولتی.
2. صدور گواهینامه RNG/پلت فرم، کنترل نسخه، SDLC/DevSecOps.
3. چارچوب قراردادی: SLA، حفاظت از داده ها، حقوق محتوا، مکانیزم سپرده.
4. UAT: موارد آزمون برای محاسبه GGR/NGR، بیش از حد، خود حذفی، جریان STR/SAR.
5. عملیات: دفترچه حوادث، ورود به سیستم انطباق (تبلیغات/وابستگان)، حسابرسی منظم.

12) چک لیست های انطباق

رژیم حقوقی

• تایید شده: محصولات/کانال های موجود در لیست مجاز (قرعه کشی/شرط)
• قرارداد اپراتور مجاز/حکم (برای B2B)
• AML/RG/IS مسئول اختصاص داده شده است

مالیات و گزارش

• حسابداری جداگانه توسط محصول/کانال ؛ حسابداری شفاف از پاداش/از درجه اعتبار ساقط/cashout
• تقویم اعلامیه ها و پرداخت ها ؛ اختلاف otchetnost↔billing <0 5%
• حسابرسی سالانه و اولیه/ورود به سیستم ذخیره سازی

AML/KYC و RG

• سیاست های KYC/KYB، تحریم ها/PEP، رویه های SoF
• سپرده/از دست دادن/محدودیت زمانی ؛ «وقفه», خود حذفی
• الگوریتم های STR/SAR و سیاهههای مربوط ؛ آموزش پرسنل

IT و امنیت

• RNG/صدور گواهینامه پلت فرم ؛ WORM سیاهههای مربوط، هماهنگ سازی زمان
• رمزگذاری، RBAC/SoD، مدیریت مخفی
• آزمایشات DR/BCP ؛ pentests به طور منظم/اسکن

بازاریابی و شرکت های وابسته

• نشانه گذاری RG، T&C صحیح ؛ عدم وجود «الگوهای تاریک»
• مجله خلاق (تصاویر/URL/تاریخ/جغرافیایی) ؛ بازخورد سریع
• ممنوعیت ترویج مهاجران غیر قانونی ؛ فیلترهای جغرافیایی/سن

13) KPI سال اول

مالی: پر کردن به موقع ≥99٪ ؛ اختلاف otchetnost↔billing <0 5%.
AML/KYC: میانگین زمان تأیید ؛ سهم مثبت کاذب ؛ SLA STR/SAR.
RG: نسبت بازیکنان با محدودیت های فعال ؛ قفل خود حذفی TTR <1 دقیقه.
امنیت اطلاعات: حوادث MTTR ؛ تکمیل آزمایشات DR ؛ بسته شدن آسیب پذیری های بحرانی در زمان.
بازاریابی: 0 تخلف تبلیغاتی ؛ 100٪ فیلتر کردن خود محروم و افراد زیر سن قانونی.

14) سوالات متداول

آیا باز کردن یک کازینو آنلاین خصوصی امکان پذیر است ؟

نه، اينطور نيست فعالیت های B2C خصوصی در کازینو/اسلات/پوکر مجاز نیست ؛ بخش های مجاز - قرعه کشی های دولتی و شرط های ورزشی از طریق اپراتورهای مجاز.

راه واقعی برای کسب و کار چیست ؟

مدل B2B: خدمات فناوری/محتوا/ریسک با اپراتورهای مجاز بر اساس انطباق با امنیت، داده ها و الزامات AML/RG به پایان رسید.

چگونه پاداش ها در پایه مالیاتی تفسیر می شوند ؟

منعکس شده با توجه به قوانین محلی برای GGR/NGR با ردیابی شفاف ؛ اشتباهات منجر به اتهامات اضافی و نسخه.

آیا بازاریابی وابسته مجاز است ؟

فقط برای محصولات/اپراتورهای مجاز و مطابق با استانداردهای تبلیغاتی ؛ ارتقاء مهاجران غیر قانونی مجازات است.

یادداشت های تبلیغاتی

چارچوب قانونی و شیوه های اجرایی به روز می شوند (از جمله نرخ هزینه، محدودیت های تبلیغاتی، روش های AML/RG و فرمت های گزارش فنی). قبل از اتخاذ تصمیمات مهم قانونی، متون فعلی قوانین و توضیحات فعلی مقامات ذیصلاح را بررسی کنید.