لتونی - IAUI و خود قفل
(بخش: «بازارها و حوزه های قضایی»)
1) تصویر بازار و نقش IAUI
لتونی عضو اتحادیه اروپا با نظارت متمرکز بر قمار و قرعه کشی است. تنظیم کننده مشخصات - Izlozu un azartspēļu uzraudzibas inspekcija (IAUI). مجوز بازرسی، کنترل عملیات، حفظ ثبت (از جمله ثبت نام از خود قفل)، مختصات بازی مسئول (RG) و شروع مسدود کردن دامنه های غیر قانونی/پرداخت.
2) چارچوب قانونی و تخصیص نقش
پارلمان/دولت - قانون قمار و قوانین.
وزارت مالیه - سیاست بازار و هماهنگی مالی.
IAUI - صدور مجوز، نظارت، الزامات RG، ثبت نام خود قفل، چک و تحریم.
اطلاعات مالی/پلیس - کنترل و تحقیقات AML/CFT.
مقامات تبلیغاتی و حمایت از مصرف کننده - رعایت محدودیت های تبلیغاتی و اطلاع رسانی به بازیکنان.
3) صدور مجوز: آفلاین و آنلاین
آفلاین: کازینو، سالن های بازی، شرط - در مجوز های فردی و مکان ؛ الزامات مورد نیاز برای محل، پرسنل، دوربین مدار بسته، نظم و انضباط نقدی.
آنلاین: ارائه از راه دور از بازی/شرط تحت مجوز با یک پلت فرم فنی تایید, ورود به سیستم و رابط برای نظارت.
افراد کلیدی: مناسب و مناسب، افشای ذینفعان و منبع بودجه.
حضور محلی: شخص حقوقی/دفتر نمایندگی، حساب حل و فصل، افراد مسئول برای AML/RG.
صدور گواهینامه: ماژول های RNG/بازی، ویترین گزارش، ادغام.
4) ثبت نام از خود قفل (خود محرومیت)
این چیست: ثبت نام متمرکز افرادی که داوطلبانه دسترسی به قمار (آنلاین و آفلاین) را محدود کرده اند.
اصول کلیدی:- حداقل دوره خود نگهداری معمولا 12 ماه است. لغو زودهنگام مجاز نیست.
- پوشش کامل: همه اپراتورهای مجاز مورد نیاز برای بررسی ثبت نام قبل از ورود به بازی/پرداخت.
- شناسایی: درخواست بازیکن از طریق شناسایی الکترونیکی (شناسه الکترونیکی، بانک اینترنتی و غیره) یا به صورت شخصی ؛ ورود به ثبت نام بلافاصله پس از تایید رخ می دهد.
- محرمانه بودن: داده ها صرفا برای اهداف کنترل RG و پذیرش استفاده می شود.
- برون مرزی: اپراتورهای مجاز لتونی ملزم به رعایت محدودیت ها بدون در نظر گرفتن کانال دسترسی کاربر (از جمله آنلاین) هستند.
مسئولیت های اپراتور خود قفل
1. بررسی وضعیت هر کاربر در هنگام ثبت نام، ورود و قبل از معاملات مالی (واریز/پرداخت).
2. رد خودکار تلاش برای ثبت نام/بازی بازیکنان در رجیستری.
3. مسدود کردن بازاریابی: هیچ پستی/تبلیغاتی برای افراد خود محروم.
4. گزارش های بررسی وضعیت را با برچسب های زمانی و نتایج ذخیره کنید.
5. شفافیت UX: لینک ها/دستورالعمل های روشن در مورد نحوه درخواست برای نشانه گذاری RG خود قفل، قابل مشاهده است.
5) ابزار RG اضافی (بیش از خود نگهداری)
خود محدود کننده: محدودیت سپرده/نرخ/زمان، زمان بندی، «خنک کننده».
سیگنال های ریسک اولیه: الگوهای پیگیری ضرر، سپرده های مکرر، فعالیت شبانه، تشدید موارد به سرویس RG.
آموزش کارکنان: آموزش اجباری برای شناسایی بازیکنان آسیب پذیر.
ارتباطات: اطلاعات صادقانه در مورد شانس/خطرات، بدون وعده «برنده آسان».
6) KYC/AML و شناسایی
KYC/KYB: تأیید هویت/سن (18 +)، آدرس، ذینفعان، تحریمها/PEP، منبع بودجه برای محرکها.
تأیید از راه دور: قابل قبول با ارائه دهندگان قابل اعتماد و روش های ویدئویی.
نظارت بر معاملات: محدودیت ها، ناهنجاری ها، اتصال حساب ها و وسایل پرداخت ؛ گزارش معاملات مشکوک
ذخیره سازی داده ها: پرونده KYC، گزارش بازرسی ها و هشدارها به موقع.
7) مالیات و گزارش (بالا)
مالیات بازی: بر اساس نوع محصول ؛ پایه - معمولا GGR/NGR (شرط − برنده), با در نظر گرفتن قوانین محلی برای پاداش/از درجه اعتبار ساقط/cashout.
مالیات بر درآمد شرکت: در نرخ ملی.
VAT: شرط/برنده، معمولا خارج از محدوده مالیات بر ارزش افزوده ؛ خدمات مرتبط با روش عمومی است.
گزارش دهی: فرم های ماهانه/سه ماهه توسط محصولات و کانال ها، حسابرسی سالانه.
8) دسترسی به مدار IT و تنظیم کننده
سیاهههای مربوط و ردیابی: سیاهههای مربوط تغییر ناپذیر (WORM)، هماهنگ سازی زمان، زنجیره کامل «stavka → raschet → vyplata → korrektirovka».
رابط ها: آپلود/API برای IAUI، حساب های تست، کانال های امن.
قابلیت اطمینان: تحمل خطا، پشتیبان گیری، DR/BCP با RPO/RTO مشخص شده است.
امنیت: رمزگذاری در حالت استراحت/در حمل و نقل، مدیریت مخفی، RBAC/SoD، pentests/اسکن منظم.
9) تبلیغات، بازاریابی و وابسته
ممنوعیت: هدف قرار دادن افراد زیر سن قانونی، پیام های گمراه کننده، پیشنهادات تهاجمی.
RG-marking: هشدارها و مراجع اجباری برای کمک/قفل کردن خود.
جوایز: T&C شفاف (شرط، مهلت و mouthguards)، حسابداری صحیح در GGR/NGR.
وابسته: قرارداد, لیست سفید از خلاقیت تایید, ورود به سیستم شواهد انطباق (تصاویر/URL/تاریخ), فراخوان سریع از مواد به درخواست تنظیم کننده.
10) مبارزه با اپراتورهای غیر قانونی
IAUI لیستی از دامنه های غیرقانونی را حفظ می کند و مسدود کردن آنها را از ارائه دهندگان ارتباطات/پرداخت آغاز می کند. تبلیغات مهاجران غیرقانونی در رسانه ها و با شرکای خود پایه ای برای جریمه و سایر اقدامات نفوذ است.
11) چک و تحریم
دفتر: آشتی گزارش، پرداخت مالیات، ناهنجاری در GGR/NGR، شکایت بازیکن.
حسابرسی در محل/فناوری اطلاعات: بازرسی ورود به سیستم، جلسات نمونه برداری/بلیط، مصاحبه کارکنان، «خریداران مخفی».
مجازات: جریمه، هزینه های اضافی، انجماد/لغو مجوز، مسدود کردن دامنه/پرداخت، دستورالعمل برای اصلاح فرآیندهای UX/RG.
عوامل کاهش دهنده: افشای داوطلبانه خطاها، اقدامات اصلاحی سریع، تقویت کنترل های داخلی.
12) نقشه راه ورود (کتابچه راهنمای اپراتور)
1. استراتژی: ماتریس محصول (کازینو/شرط بندی/قرعه کشی)، آفلاین/آنلاین، شرکا و ارائه دهندگان.
2. ساختار حقوقی: نهاد قانونی محلی/دفتر نمایندگی، ذینفعان، حساب بانکی.
3. صدور مجوز: بسته سند، افراد کلیدی، سیاست های RG/AML، مدل مالی.
4. آمادگی IT: صدور گواهینامه از RNG/ماژول ها، سیاهههای مربوط، ویترین گزارش، یکپارچه سازی با ثبت نام از خود قفل.
5. بازاریابی و شرکت های وابسته: برچسب زدن RG، لیست سفید خلاقیت، روند یادآوری سریع.
6. UAT و خلبان: آزمون محدودیت (خود برگزاری/خود محدود کردن)، بررسی فرمول NGR/GGR و آپلود.
7. Go-Live: تنظیمات یخ، برنامه پاسخ حادثه، SLA با ارائه دهندگان.
8. 90 روز اول: ریتم اظهارات، آشتی انحرافات، حسابرسی داخلی RG/AML.
13) چک لیست های انطباق
IAUI و ثبت نام خود قفل
- دسترسی رجیستری و روش بررسی وضعیت بازیکن
- ثبت زمان ثبت تماس/پاسخ سیاهههای مربوط
- بخش UX: لینک های خود قفل، اطلاعات RG، هشدارهای سن
- مسدود کردن ایمیل های بازاریابی برای خود محروم
- نظارت STR/SAR، سناریوهای آستانه تشدید
- خود محدود کننده: محدودیت سپرده/نرخ/زمان، زمان بندی
- آموزش کارکنان، سناریوهای آسیب پذیر مشتری
مهندسی و ایمنی
- گواهینامه های RNG/سیستم عامل، کنترل نسخه
- سیاهههای مربوط غیر قابل تغییر، هماهنگ سازی زمان، حفظ ورود به سیستم
- DR/BCP با آزمایش ؛ pentests/اسکن در برنامه
- RBAC/SoD، مدیریت مخفی، رمزگذاری
بازاریابی و شرکت های وابسته
- خلاقیت تایید شده و ورود به سیستم انطباق
- روش هایی برای فراخوانی سریع و مسدود کردن شرکای متخلف
- پیگیری promos برای انطباق RG
14) KPI و کنترل
RG: سهم بازیکنان با محدودیت های فعال، سرعت مسدود کردن دسترسی هنگام ورود به رجیستری (<1 دقیقه)، زمان پاسخ پشتیبانی از تماس های RG.
AML/KYC: میانگین زمان تأیید، سهم مثبت کاذب، SLA برای تشدید حوادث.
مالی: به موقع بودن اظهارات ≥99٪، اختلاف otchetnost↔billing <0. 5%.
پایگاه اطلاعات: MTTR در حوادث، pentest پوشش، بسته شدن آسیب پذیری های بحرانی در زمان.
بازاریابی: سهم خلاقیت های سازگار، سرعت بررسی، عدم ارتباط با خود محروم.
15) سوالات متداول
قفل کردن خود چه مدت طول می کشد ؟
حداقل مدت معمولا 12 ماه است. لغو زودهنگام انجام نمی شود.
آیا اپراتور باید هر بار که وارد سیستم می شود، رجیستری را بررسی کند ؟
بله، داشتم. تأیید در هنگام ثبت نام، مجوز و قبل از معاملات مالی اجباری است.
آیا امکان کار آنلاین بدون حضور محلی وجود دارد ؟
به طور معمول، ساختار محلی/افراد مسئول و انطباق با الزامات فنی/مالی مورد نیاز است.
چگونه می توان پاداش ها را در NGR/GGR در نظر گرفت ؟
با توجه به قوانین محلی برای منعکس پاداش/از درجه اعتبار ساقط/cashout; حسابداری اشتباه منجر به اتهامات و مجازات های اضافی می شود.
توجه داشته باشید
نرخ مالیات، فرمت های گزارش، مشخصات فنی برای ادغام با ثبت نام خود قفل و الزامات تبلیغاتی به صورت دوره ای به روز می شود. قبل از ارسال درخواست و اولین دوره گزارش، الزامات فعلی و الگوهای فرم را بررسی کنید تا هزینه های اضافی و توقف عملیات را حذف کنید.