لیتوانی - بازی کنترل خدمات
(بخش: «بازارها و حوزه های قضایی»)
1) تصویر بازار و تنظیم کننده
لیتوانی عضو اتحادیه اروپا با نظارت قمار متمرکز است. بدن مربوطه سازمان کنترل بازی تحت وزارت دارایی (از این پس - GCA) است. این مجوز ها را صادر می کند، ثبت نام می کند، نظارت بر انطباق با الزامات بازی مسئولانه (RG) را آغاز می کند و مسدود کردن اپراتورهای غیرقانونی و پرداخت ها را آغاز می کند. ارتباطات و گزارش از طریق کانال های الکترونیکی خدمات عمومی (خدمات الکترونیکی) انجام می شود.
2) نقش ها و مسئولیت ها
پارلمان/دولت - قوانین و مقررات چارچوب.
وزارت مالیه - سیاست بازار، هماهنگی و نظارت از GCA.
GCA - مجوز/مجوز، کنترل و تحریم، RG، ثبت محدودیت های مشارکت، لیست بلوک های دامنه.
اطلاعات مالی/پلیس - کنترل و تحقیقات AML/CFT.
مقامات تبلیغاتی و حمایت از مصرف کننده - رعایت محدودیت های تبلیغاتی و اطلاعات صحیح.
3) مدل تحمل: مجوز و مجوز
لیتوانی دارای یک مدل دسترسی سازگار است:1. مجوز برای سازماندهی نوع مناسب بازی ها (کازینو/شرط بندی/قرعه کشی/بازی های مهارت، و غیره).
2. مجوز برای فعالیت در کانال ها و سایت های خاص: سالن ها/نقاط، کانال از راه دور (آنلاین) - سایت/برنامه/دامنه.
3. افراد کلیدی و ذینفعان تحت تأیید مناسب و مناسب و منبع بودجه قرار می گیرند.
4. حضور محلی: شخص حقوقی/شعبه، حساب بانکی، صاحبان AML/RG اختصاص داده شده و تعامل با تنظیم کننده.
5. صدور گواهینامه: ماژول های RNG/پلت فرم/محاسبه، رابط گزارش.
کانال ها و محصولات
آفلاین: کازینو/سالن های بازی، شرط PPP - با مجوز آدرس.
آنلاین: ارائه از راه دور از بازی/شرط با مجوز معتبر و اجازه جداگانه برای کانال آنلاین.
قرعه کشی: تحمل جداگانه و قاب گزارش.
بازی های مهارت: شرایط پذیرش و مالیات خود امکان پذیر است.
4) مدل مالی و گزارش دهی
پایه مالی در اطراف مالیات بازی ویژه و مالیات شرکت ساخته شده است:- مالیات بازی: محاسبه شده توسط نوع محصول ؛ پایه معمولا در GGR/NGR (شرط/کمک − برنده) با قوانین محلی برای حسابداری برای پاداش، از درجه اعتبار ساقط/cashout و لغو تمرکز می کند.
- مالیات بر درآمد شرکت: با نرخ ملی برای اشخاص حقوقی.
- VAT: شرط/برنده، معمولا خارج از محدوده مالیات بر ارزش افزوده ؛ خدمات مرتبط (IT، بازاریابی) - با توجه به قوانین عمومی.
- مالیات/کسر از برنده افراد: حالت بستگی به نوع بازی و آستانه.
فرکانس و فرمت
حسابداری جداگانه آفلاین/آنلاین، برای هر نوع محصول.
اعلامیه ها و پرداخت های ماهانه/سه ماهه ؛ حسابرسی سالانه صورتهای مالی
ثبت های اولیه: صورتحساب، جلسات، محاسبات و سیاهههای مربوط به تنظیم، داده های پاداش و کسر.
5) اداره الکترونیکی و تعامل با GCA
ثبت نام: شماره مالیاتی، دسترسی به خدمات الکترونیکی، امضای واجد شرایط.
ارسال فرم ها: اعلامیه های بازی، گزارش شرکت ها، پاسخ به درخواست های تنظیم کننده.
پرداخت: بانک/SEPA ؛ مهلت های سخت و مجازات های دیر.
ارتباطات: اطلاعیه ها، دستورالعمل ها، بازرسی های برنامه ریزی شده/برنامه ریزی نشده - از طریق یک حساب شخصی و مکاتبات رسمی.
6) AML/CFT و شناسایی
KYC/KYB: تأیید هویت و سن (18 +)، ذینفعان، تحریمها/POP ؛ چک کردن منبع وجوه در ماشه.
تایید از راه دور: مجاز به روش (ویدئو، شناسه الکترونیکی، ارائه دهندگان قابل اعتماد).
نظارت بر معاملات: محدودیت ها، الگوهای غیر معمول، ارتباط حساب ها/وسایل پرداخت ؛ افزایش STR/SAR به هوش مالی.
ذخیره سازی: پرونده های KYC، گزارش بازرسی ها و هشدارها در بازه زمانی تعیین شده.
7) بازی مسئول و محدودیت ثبت
ثبت خودمحدودیت/خود حذفی: یک پایگاه داده متمرکز از افرادی که دسترسی محدود به قمار دارند. اپراتور موظف است وضعیت را در هنگام ثبت نام، ورود و قبل از معاملات مالی کلیدی بررسی کند.
ابزارهای RG: محدودیت سپرده/نرخ/زمان، زمان خروج، «خنک کننده»، فروشگاه برجسته RG و مخاطبین کمک.
مشتریان آسیب پذیر: روش های تشدید RG، آموزش پشتیبانی، ثبت مورد و راه حل.
بازاریابی: ممنوعیت ارسال نامه ها و تبلیغات برای خود محروم ؛ ذخیره سازی شواهد فیلتر.
8) تبلیغات، تبلیغی و وابسته
ممنوعیت ها: هدف قرار دادن افراد زیر سن قانونی، وعده های گمراه کننده «برنده تضمین شده»، پیشنهادات تهاجمی.
پاداش T&C: شرط شفاف، مهلت و mouthguards، محرومیت از «الگوهای تاریک».
وابسته: قرارداد, تصویب خلاقیت, ورود به سیستم انطباق (تصاویر/URL/تاریخ), مکانیسم برای فراخوان سریع از نقض مواد.
9) الزامات فنی و صدور گواهینامه
RNG/پلت فرم/ماشین حساب ضریب: صدور گواهینامه توسط آزمایشگاه های شناخته شده ؛ جواز مجدد دوره ای.
ورود به سیستم: سیاهههای مربوط تغییر ناپذیر (WORM)، هماهنگ سازی زمان (UTC)، ردیابی زنجیره «نرخ → محاسبه → پرداخت → تنظیم».
دسترسی تنظیم کننده: حساب های تست، API/آپلود، کانال های امن.
قابلیت اطمینان: تحمل خطا، افزونگی، DR/BCP با مشخص RPO/RTO ؛ آزمایش های منظم DR
امنیت: رمزگذاری در حالت استراحت/در حمل و نقل، مدیریت مخفی، RBAC/SoD، تست نفوذ منظم و اسکن آسیب پذیری.
10) مبارزه با اپراتورهای غیر قانونی
GCA لیستی از دامنه ها/منابع غیرقانونی را تولید می کند و مسدود کردن آنها را از ارائه دهندگان ارتباطات و موسسات پرداخت آغاز می کند. تبلیغات از مهاجران غیر قانونی از رسانه ها/شرکای مستلزم جریمه و اقدامات دیگر نفوذ.
11) چک و تحریم
دفتر: مقایسه گزارش و پرداخت، تجزیه و تحلیل انحرافات GGR/NGR، تجزیه و تحلیل شکایات بازیکن.
زمینه و IT ممیزی: بازرسی از سیاهههای مربوط/میز نقدی, نمونه برداری از معاملات و جلسات, بررسی کارکنان, «خریداران مخفی».
مسئولیت: جریمه ها، هزینه های اضافی، دستورات اصلاحی، تعلیق موقت/لغو مجوز، مسدود کردن دامنه ها/پرداخت ها.
عوامل کاهش دهنده: افشای داوطلبانه خطاها، برنامه های اصلاحی، تقویت کنترل های داخلی.
12) نقشه راه ورود
1. استراتژی: ماتریس محصول (کازینو/شرط بندی/قرعه کشی/بازی های مهارت)، آفلاین/آنلاین، مشارکت و ارائه دهندگان.
2. ساختار حقوقی: شخصیت حقوقی لیتوانی/شعبه اتحادیه اروپا، ذینفعان، حساب بانکی.
3. مجوز سازمان: بسته بندی سند، مناسب بودن افراد کلیدی، مدل مالی، سیاست های AML/RG.
4. مجوزهای کانال: اشیاء آدرس و/یا کانال از راه دور (سایت/برنامه/دامنه).
5. مدار فنی: صدور گواهینامه RNG/ماژول، سیاهههای مربوط بدون تغییر، ویترین گزارش، دسترسی GCA.
6. بازاریابی و وابسته: لیست سفید از خلاقیت، برچسب RG، روش بررسی.
7. UAT و خلبان: آشتی از فرمول GGR/NGR، آپلود تست، ادغام با ثبت نام از خود محدودیت.
8. Go-Live: تنظیمات یخ، برنامه پاسخ حادثه، SLA با ارائه دهندگان.
9. عملیات (90 روز اول): ریتم اعلامیه ها، آشتی انحرافات، حسابرسی داخلی AML/RG/IT.
13) چک لیست های انطباق
GCA و خدمات الکترونیکی
- دسترسی و افراد مسئول اختصاص داده شده است
- مجوز سازمان و مجوز کانال اعمال می شود
- اعلامیه و تقویم پرداخت، SLA به موقع
- بارگیری جداگانه در هر محصول/کانال را تنظیم کنید
- ادغام با رجیستری خود محدود ؛ گزارش های بررسی وضعیت
- محدودیت/زمان بندی، ویترین RG، اسکریپت های پشتیبانی برای مشتریان آسیب پذیر
- روش STR/SAR و دوره نگهداری پرونده KYC
مهندسی و ایمنی
- گواهینامه های RNG/سیستم عامل ؛ کنترل نسخه
- سیاهههای مربوط غیر قابل تغییر، هماهنگ سازی زمان، حفظ ورود به سیستم
- برنامه DR/BCP و آزمایشات منظم DR
- RBAC/SoD، رمزگذاری، مدیریت مخفی، pentests/اسکن برنامه ریزی شده
بازاریابی و شرکت های وابسته
- خلاقیت های تایید شده با نشانه های RG
- ورود به سیستم انطباق (تصاویر/URL ها/تاریخ)
- روش هایی برای فراخوانی سریع و مسدود کردن شرکای متخلف
14) KPI و کنترل عملیاتی
مالی: به موقع بودن اظهارات ≥99٪، اختلاف otchetnost↔billing <0. 5%.
AML/KYC: میانگین زمان تأیید، کسر مثبت کاذب، SLA تشدید.
RG: سهم بازیکنان با محدودیت های فعال، زمان مسدود کردن هنگام ورود به رجیستری (<1 دقیقه)، زمان پاسخ پشتیبانی به موارد RG.
پایگاه اطلاعات: حوادث MTTR، پوشش pentest، سهم آسیب پذیری های بحرانی بسته در زمان.
بازاریابی: سهم خلاقیت های سازگار، سرعت بررسی، عدم ارتباط با خود محروم.
15) سوالات متداول
آیا نیاز به مجوز جداگانه برای کانال آنلاین دارم ؟
بله، داشتم. علاوه بر مجوز سازمان، مجوز برای یک کانال از راه دور (سایت/برنامه/دامنه) مورد نیاز است.
آیا فقط می توان به صورت آنلاین کار کرد ؟
بله، با مجوز معتبر، اجازه برای یک کانال از راه دور و انطباق با آن/مالی/AML/RG مورد نیاز است.
چگونه می توان پاداش ها را در NGR/GGR در نظر گرفت ؟
با توجه به قوانین محلی برای منعکس پاداش, از درجه اعتبار ساقط و cashout; اشتباهات منجر به اتهامات و مجازات های اضافی می شود.
آیا یک ثبت نام متمرکز از خود محدودیت وجود دارد ؟
بله، داشتم. اپراتور موظف به ادغام و بررسی وضعیت بازیکن در ثبت نام، ورود به سیستم و قبل از معاملات کلیدی است.
توجه داشته باشید
نرخ مالیات، لیست اسناد، فرمت های گزارش دهی و مشخصات فنی به صورت دوره ای به روز می شود. قبل از ارسال درخواست و اولین دوره گزارش، الزامات فعلی در خدمات الکترونیکی و آیین نامه های موجود را بررسی کنید تا هزینه های اضافی و توقف عملیات را حذف کنید.