فیلیپین - CEZA

(بخش: «بازارها و حوزه های قضایی»)

1) CEZA چیست و چگونه از PAGCOR متفاوت است

منطقه اقتصادی کاگایان (Cagayan Economic Zone Authority) یک منطقه ویژه اقتصادی و آزاد در شمال لوزون است. در زمینه iGaming، CEZA از لحاظ تاریخی مجوزهای تعاملی دریایی (برای صادرات خدمات) را فراهم می کند، در حالی که PAGCOR عملکردهای یک تنظیم کننده ملی و یک اپراتور بازار محلی (کازینو زمین، eGames/eBingo) را ترکیب می کند و دسته های دریایی را در کانتور خود (POGO/IGL) ترسیم می کند.
ایده کلیدی CEZA: برای خدمت به بازارهای خارجی و به شدت مسدود کردن دسترسی برای افراد واقع در فیلیپین.

2) نهادها و نقش ها

CEZA - مسائل/گسترش مجوزهای تعاملی دریایی، مجموعه استانداردهای فنی/عملیاتی، نظارت بر انطباق.
شرکت مدیریت/اعتباربخشی منطقه (از لحاظ تاریخی - ساختارهای مجوز/مجوز رسمی) - پذیرش برنامه ها، ممیزی تامین کنندگان، نظارت.
AMLC (شورای مبارزه با پولشویی) - AML/TF: CDD/EDD، STR/CTR، آموزش، چک.
BIR/DOF - مالیات و هزینه (هزینه قمار/حق رای دادن، شرکت های بزرگ، کسر).
NTC/telco - اقدامات بلوک دامنه/شبکه.
DOLE/Immigration/DILG/PNP - کار/مهاجرت، بازرسی سایت، اجرای.

3) چه مجوز CEZA را پوشش می دهد

اپراتورهای B2C (iGaming دریایی): قمار (RNG/LV)، شرط بندی های ورزشی، بازی های P2P، دیگر محصولات تعاملی با هدف حوزه های قضایی خارجی.
ارائه دهندگان B2B: استودیوهای بازی، سیستم عامل/جمع آوری، ماژول های ریسک/ضد تقلب، میزبانی/NOC/SOC، استودیوهای جریان، مراکز BPO، پردازش به عنوان بخشی از خدمات دریایی.

ممنوع: هر هدف از فیلیپین (زبان/کانال/پرداخت)، دسترسی به کاربران به صورت فیزیکی در PH، استفاده از مسیرهای پرداخت فیلیپینی برای بازیکن.

4) انطباق جغرافیایی و هدف

PH-block اجباری: IP/ASN، شبکه های تلفن همراه، GPS/ligation توسط دستگاه ؛ همتایان فیلیپین BIN/UPI/کیف پول محلی، فیلترهای ارز را ممنوع کنید.
تست نشت: به طور منظم «سوراخ» حفاظت، کنترل آینه، جستجو برای دسترسی به PH با گزارش و رفع.
بازاریابی: خلاقیت/فرود نباید محلی سازی فیلیپینی باشد ؛ تأثیر گذاران PH و منابع ترافیکی که به کشور حمله می کنند ممنوع است.

5) دسته های مجوز و اعتبارنامه (سطح بالا)

اپراتور بازی تعاملی (IGO) - اپراتور صادرات B2C.
پشتیبانی بازی تعاملی/ارائه دهنده خدمات (IGSP) - محتوا، پلت فرم، استودیو، مراکز تماس، ضد تقلب، میزبانی.
مرکز داده/استودیو/اعتباربخشی BPO - سایت ها و خدمات زیربنایی.

در داخل دسته ها زیر گونه های محصول هستند: کازینو RNG/live، sportsbook، exchange، bingo/keno، p2p/skill و غیره

6) الزامات فرآیند

صدور گواهینامه ماژول های RNG/بازی و موتورهای محاسبه ؛ کنترل نسخه، SDLC با امنیت پیش فرض.
ورود به سیستم WORM از زنجیره «سپرده/شرط → بازی/محاسبه → تنظیم»، هماهنگ سازی NTP، اتصال هش، حفظ با توجه به استاندارد.
SOC/NOC: نظارت بر دسترسی/امنیت، IDS/IPS، حفاظت DDoS.
DR/BCP: RPO/RTO هدفمند، تمرینات دوره ای.
دسترسی نظارتی: API ها/آپلود های امن، حساب های تست، حادثه و SLA های درخواست.

7) AML/KYC و حمایت از مصرف کننده (دریایی)

KYC/EDD: شناسایی مشتری، تأیید سن، تحریمها/PEP، SoF/SoW توسط محرکها (سپردههای بزرگ، تکرارهای سریع، اتصال دستگاه/کارت).
نظارت بر معاملات: پروفایل های ریسک، ناهنجاری های مبدل P2P/crypto، پرداخت های «تقسیم».

STR/CTR: روش های تشدید AMLC ؛ مجله تحقیقات

بازی مسئول: سپرده/از دست دادن/محدودیت زمانی, زمان/» خنک کننده«, خود حذفی; ممنوعیت بازاریابی به آسیب پذیر/خود محروم ؛ هشدارهای خطر قابل مشاهده است.

8) مالیات و هزینه (چارچوب)

هزینه مجوز CEZA: هزینه اولیه/سالانه بر اساس طبقه بندی (اپراتور/ارائه دهنده/سایت)، سپرده های امنیتی/وثیقه.
هزینه های قمار/وظایف: برای دریایی - رژیم های خاص در GGR و/یا حق رای دادن در رابطه با CEZA.
مالیات شرکت/شخصی: نرخ مطابق با چارچوب مالیات فعلی، کسر کارکنان (شامل مهاجران)، هزینه های محلی LGU (در صورت وجود).
حسابداری: به طور جداگانه بر اساس محصول/جغرافیا/کانال ؛ بازتاب صحیح پاداش، خالی/نقدی، jackpots.

جزئیات (نرخ ها/فرمول ها) به روز می شوند - یک بلوک «متغیر» را در شبیه سازی قرار دهید و پارامترها را قبل از بودجه بررسی کنید.

9) تبلیغات، وابستگان و سیاست محتوا

Zero-PH-target: ممنوع کردن هر گونه ارتباط با مخاطبان PH.
کشورهای مقصد: خلاقیت/وام/پیشنهادات مطابق با قوانین محلی بازار هدف است.
وابسته: قرارداد با جغرافیایی فیلتر, یک لیست از «ممنوع» سایت های انطباق ورود به سیستم (خلاقیت/URL/تاریخ/جغرافیایی/هدف) یک مکانیسم فراخوان فوری ممنوعیت آینه/cloaking.

10) اقدامات اجرایی و مسدود کردن

NTC/telco: قفل دامنه/برنامه/آینه، درخواست CDN/میزبانی.
راه های مالی: سرکوب پرداخت ها به نفع مهاجران غیرقانونی، حمله به «شبه بازرگانان».
بازرسی: دفاتر/استودیو/VRO، مهاجرت و کار، حفاظت از کار، ایمنی آتش، دوربین مدار بسته/ورود به سیستم.
تحریم ها: جریمه، تعلیق/لغو مجوز/اعتباربخشی، لیست سیاه دامنه ها/شرکت ها، موارد تشدید شده.

11) نقشه راه ورود (playbook اپراتور و ارائه دهنده)

الف) بیانیه B2C (IGO دریایی)

1. ساختار: ذینفعان (مناسب و مناسب)، سرمایه/سپرده، دفتر/سایت (مرکز داده/استودیو، در صورت لزوم).
2. Geo-contour: بلوک PH قابل اثبات ؛ نقشه کشورهای مقصد، الزامات قانونی محلی ؛ خاموش سوئیچ توسط کشور.
3. تکنیک: صدور گواهینامه RNG/پلت فرم، سیاهههای مربوط WORM، SOC/NOC، DR/BCP، API برای CEZA.
4. پرداخت/AML: فقط مسیرهای KYC، ضد «شبه بازرگانان»، SoF/SoW، STR/CTR در AMLC.
5. RG/تبلیغات: محدودیت/خود حذفی, خلاق/کانال لیست سفید, مجله انطباق.
6. UAT/Go-Live: تست های GGR/NGR/bonus، تست های استرس DDoS/logging، بررسی آینه ها و بلوک های PH.

ب) ارائه دهنده B2B (IGSP: محتوا/پلت فرم/استودیو/BPO/میزبانی)

1. اعتباربخشی: دسته/زیر شاخه، SLA/نسخه/سپرده، حقوق IP.
2. امنیت/داده ها: DPIA/DTIA، تقسیم بندی محیط، ورود به سیستم دسترسی، رمزگذاری، مدیریت کلید.
3. گزارش: عملکرد و انطباق ویترین، انتشار/ورود به سیستم ممیزی.

12) چک لیست امنیت اطلاعات

فناوری و امنیت اطلاعات

• RNG/ماژول/صدور گواهینامه پلت فرم ؛ دروازه های امنیتی с SDLC
• WORM سیاهههای مربوط، NTP، احتباس ؛ هش رویداد تغییرناپذیر
• رمزگذاری در حالت استراحت/در حمل و نقل ؛ RBAC/SoD ؛ مدیریت مخفی
• SOC/NOC، IDS/IPS، حفاظت DDoS ؛ آزمایشات DR/BCP
• آپلود امن/API ها برای CEZA ؛ SLA های حادثه

جغرافیایی/تبلیغات

• بلوک PH قابل اثبات (IP/ASN/GPS/پرداخت/زبان)
• مطابق ورود خلاق/URL/تاریخ/جغرافیایی/هدف
• خاموش سوئیچ توسط کشور/سایت ممنوعیت آینه/پنهان کردن

• CDD/EDD، تحریم/PEP ؛ SoF/SoW توسط ماشه
• روش STR/CTR در AMLC ؛ آموزش ؛ مورد کانتانگو
• محدودیت/اتمام وقت/خود حذفی; ممنوعیت تبلیغی خود محروم

مالیات/حسابداری

• نرخ ها/هزینه های فعلی تایید شده است ؛ سپرده های ساخته شده
• حسابداری جداگانه GGR/NGR/پاداش/خالی/نقدی توسط جغرافیایی/کانال
• گزارش/تقویم پرداخت ؛ کنترل اختلاف <0. 5%

13) KPI سال اول

مالی: پر کردن به موقع ≥99٪ ؛ اختلاف otchetnost↔billing <0 5%

AML/KYC: میانگین زمان KYC ؛ نسبت STR/CTR معتبر ؛ کاهش مسیرهای «ناشناس»

RG: سهم حساب با محدودیت فعال ؛ خود حذفی TTR <1 دقیقه

IS/resilience: حوادث MTTR ؛ بستن بالا vulns در زمان ؛ تمرینات موفق DR

بازاریابی/جغرافیایی: 0 بازدید PH ؛ 100٪ انطباق جغرافیایی/تبلیغات

14) سوالات متداول

آیا می توان با بازیکنان فیلیپینی تحت مجوز CEZA کار کرد ؟

نه، اينطور نيست CEZA - حالت دریایی: ممنوعیت شدید PH-دسترسی و PH-هدف.

چگونه CEZA متفاوت از PAGCOR است ؟

CEZA - منطقه اقتصادی با یک مدل تعاملی دریایی ؛ PAGCOR یک تنظیم کننده محلی ملی و مدار دریایی خود است. چارچوب ها، هزینه ها و فرایندها متفاوت است.

آیا استودیوهای زنده در CEZA مجاز هستند ؟

بله، در اعتباربخشی/دسته و مطابق با امنیت اطلاعات/پرسنل/الزامات مهاجرت (سیستم عامل، دوربین مدار بسته، دسترسی، کار/مهاجرت).

خطرات کلیدی چیست ؟

نقض بلوک PH، AML/KYC ضعیف و «شبه بازرگانان»، آینه/پنهان سازی در بازاریابی، عدم رعایت بازگشت سیاهههای مربوط و SLA به تنظیم کننده.

توجه داشته باشید

طبقه بندی طبقه بندی، پارامترهای مالی، تکنیک/بازاریابی مورد نیاز، و شیوه های اجرای در حال تحول است. قبل از مراحل قانونی مهم، لازم است اسناد فعلی CEZA و مقامات مرتبط (AMLC/BIR/NTC/مهاجرت/کار) را تأیید کنید و همچنین خطوط جغرافیایی و گزارش دهی برای بازارهای هدف را تأیید کنید.