KYC: اسناد، تأیید، SLA

1) چرا iGaming KYC و چگونه آن را تحت تاثیر قرار کسب درآمد

• کاهش خطر مسدود شدن توسط شرکای پرداخت و بانک ها
• کاهش «تقلب دوستانه» و بازپرداخت نرخ،
• نتیجه گیری را تسریع می کند (چک های دستی کمتر) و LTV را افزایش می دهد،
• مطابق با الزامات تنظیم کننده ها و ارائه دهندگان خدمات پرداخت است.

اصل: رویکرد مبتنی بر ریسک - هرچه ریسک پروفایل مشتری/عملیات بالاتر باشد، چک عمیق تر و پنجره تحمل به ناهنجاری ها کوتاه تر است.

2) ردیف ها و محرک های دندانه دار

ردیف 0 - ثبت آسان (قبل از KYC)

مجموعه: ایمیل/تلفن، کشور، تاریخ تولد.
محدودیت آستانه: حداقل سپرده/نرخ، بدون استنتاج.
غربالگری خودکار تحریم ها با توجه به داده های اساسی (فیلتر کردن درشت).

سطح 1 - شناسایی اولیه

اسناد: یک سند با یک عکس (گذرنامه/شناسه/درایو. گواهی نامه).
کنترل: liiveness + چهره بازی، MRZ/هولوگرام تایید (اگر توسط ارائه دهنده پشتیبانی).
محدودیت ها افزایش می یابد، اما خروج محدود است (به عنوان مثال به X در روز/هفته).

ردیف 2 - بازارهای آدرس/سن و ریسک

اسناد: اثبات آدرس (PoA) - صورتحساب/صورت حساب بانکی ≤ 3 ماه یا eIDAS/BankID، در صورت موجود بودن.
اضافی: منبع بودجه (SoF) برای سپرده های بزرگ/گردش مالی بالا.
دسترسی به محدودیت های افزایش یافته، نتیجه گیری سریع.

سطح 3 - افزایش علت سعی و کوشش (EDD)

اسناد: SoF/SoW (اظهارات، اسناد حقوق/مالیات، قراردادها)، بیومتریک اضافی/تماس تصویری.
دلایل: مسابقات PEP، مبالغ بالا، جغرافیایی/رفتار غیر معمول، الگوهای پیچیده depozit → vyvod.
تایید دستی با کنترل دوگانه.

عوامل ارتقاء: مبلغ سپرده/برداشت، کل گردش مالی برای روزهای 30/90، تصادف در رسانه های تحریم/POP/آدرس، جغرافیایی/ورود به مناطق «خاکستری»، ناهنجاری های سرعت، درخواست خروج بزرگ، تاریخ بازپرداخت.

3) فهرست اسناد و الزامات کیفیت

• پاسپورت، نت ID، گواهینامه رانندگی (بسته به کشور).
• پاک کردن عکس/اسکن، کل سند، بدون تابش خیره کننده.
• بررسی: اعتبار شماره، تاریخ انقضا، MRZ/بارکد، کنترل دستکاری (برداشت/فتوشاپ).

• حساب کاربری، بیانیه بانکی، نامه مالیاتی، ثبت نام در محل اقامت.
• باید شامل نام کامل، آدرس، تاریخ (≤ 90 روز)، منبع باشد.

• اظهارات حساب/حقوق و دستمزد، قراردادها، اسناد فروش دارایی، سود سهام.
• نام/آدرس کامل با حساب کاربری ؛ ارتباط منطقی مقادیر با رفتار در محصول.

• فعال/منفعل بررسی طوفان، مقایسه با یک سند (صورت بازی).
• محافظت در برابر ماسک های replay/print/3D

4) تحریم ها، PEP، رسانه های آدرس

لیست تحریم ها: OFAC/EU/UK/UN + محلی ؛ به روز رسانی روزانه/ساعتی.
PEP: افرادی که دارای/برگزاری موقعیت های مهم دولتی، بستگان خود/افراد مرتبط.
رسانه های نامطلوب: نشریات منفی (تقلب، پولشویی، فساد).
الگوریتم: تطبیق فازی با آستانه، تأیید دستی مسابقات، مستند سازی تصمیمات.
سیاست: تحریم ها - توقف، PEP - محدودیت EDD +، رسانه های نامطلوب - مورد به مورد (EDD).

5) KYC Orchestrator: نحوه اتصال ارائه دهندگان و فرایندها

• مدیریت ارائه دهندگان (doc-scan/biometry/sanctions/PEP/AML)،
• وضعیت برنامه (دستگاه دولتی) را ذخیره می کند،
• ارتقاء ماشه/معکوس رویداد (مقدار، جغرافیایی، خطر)،
• فراهم می کند idemotency و حسابرسی (که بررسی چه و چه زمانی)،
• راه حل را جمع می کند: تایید/رد/EDD/بررسی دستی.

• 2 + ارائه دهندگان به بازارهای کلیدی (بررسی متقابل/feilover).
• شناسه محلی/شناسه بانکی در صورت موجود بودن (NordX، Baltics و غیره).
• تقسیم بندی داده ها: اسناد در ذخیره سازی رمزگذاری شده با KMS/HSM ذخیره می شوند.

6) SLA: زمان ها و اولویت های هدف

• ردیف 1 (خودکار): ≤ 90sec p95.
• ردیف 2 (PoA خودکار): ≤ 5 دقیقه p95.
• ردیف 2 (PoA دستی): ≤ 2 ساعت p95 (ساعت کار).
• سطح 3/EDD (دستی): ≤ 24-48 ساعت (اولویت بندی بالا غلطک/منجر).

• پرداخت خودکار پس از موفقیت آمیز ردیف 1/2: ≤ 15 دقیقه p95.
• اگر بازگشت/EDD مورد نیاز است: مکث ≤ 24 ساعت با ارتباط شفاف.

• پس از انقضای اسناد/تغییر نام کامل/آدرس/جغرافیایی یا رسیدن به آستانه - ≤ 24 ساعت.

• به طور منظم (روزانه) + برای هر پرداخت/برداشت بزرگ - بر اساس تقاضا ≤ 60 ثانیه.

7) ماتریس تصمیم گیری

8) UX و شفافیت (شکستن تبدیل)

نمایش چک لیست سند و وضعیت در مراحل.
پشتیبانی از بوت موبایل، خودکار تر و تمیز/تشخیص تابش خیره کننده.
محلی سازی پیشنهادات، فرمت های معتبر PoA بر اساس کشور.
مهلت های شفاف: تایمر SLA و «بعدی چیست».
کانال های جایگزین: تأیید ویدیو در صورت شکست مکرر دوش.

9) اصلاح و چرخه زندگی

تاریخ انقضای سند - T-30/T-7 یادآوری

تغییر در ریسک (geo/behavior) → معکوس کردن میدان «نقطه».
حرکت/تغییر نام → به روز رسانی PoA/ID.
حساب های خاموش → re-KYC قبل از فعالیت های عمده.

10) داده ها، ذخیره سازی و حریم خصوصی

به حداقل رساندن: فقط فیلدهای مورد نیاز را نگه دارید ؛ اسناد در ذخیره سازی بلاب رمزگذاری شده.
دسترسی: RBAC، mTLS، نشانه های موقت، درخواست های حسابرسی.
احتباس: احتباس با توجه به مقررات (اغلب 5 سال پس از آخرین معامله)، سپس حذف/ناشناس.
GDPR/DSR: فرآیندهای دسترسی/تعمیر/حذف ؛ ثبت تصمیمات غیر شخصی است.

11) نظارت و معیارها

کیفیت/سرعت

نرخ عبور KYC (Tier1/Tier2/Tier3)، اشتراک خودکار برنامه.
زمان تحویل p50/p95، سهم موارد دستی.
رها کردن در مراحل (ID، بارش، PoA، SoF).

ریسک/انطباق

سهم تحریمها/مسابقات RAP، موارد EDD.
نرخ بازپرداخت قبل/بعد از KYC، حوادث تقلب بر اساس بخش.
خطاها/مسابقات دروغین در تحریم/PEP.

عملیات

SLA نرخ ضربه (توسط onboarding/خروجی/EDD).
درخواست های مکرر برای اسناد (٪)، دلایل انحراف.
هزینه KYC برای هر کاربر (از جمله کار دستی).

12) ادغام با پرداخت و ضد تقلب

سیگنال های KYC → امتیاز دهی معامله (آستانه 3DS/TRA بالا/پایین).
برای پرچم های سرعت/تقلب، EDD/SoF قبل از خروجی باعث می شود.
BIN/geo-politics: برای صادرکنندگان «سنگین» - نیاز به ردیف 2 زودتر.

13) انتخاب ارائه دهنده و دو منبع

معیارها: پوشش سند، دقت دوش/بیومتریک، سرعت، کیفیت SDK، قیمت، حریم خصوصی، «حریم خصوصی با طراحی».
شکست به ارائه دهنده دوم برای تخریب/شکست های منطقه ای.
SLA قرارداد و AoC (گواهی انطباق)، DPIA/پردازش داده ها.

14) ضد الگوهای

KYC «سخت» جهانی برای همه کشورها/خطرات → کاهش تبدیل.
بررسی دستی که در آن 95٪ موارد خودکار گردن باریک است.
عدم برگشت سند/انقضا - افزایش خطر در نتیجه گیری.
ذخیره سازی PII های اضافی بدون هدف و سیاست های نگهداری، خطرات GDPR است.
نادیده گرفتن SoF برای غلطک های بالا - خطر AML/تحریم.

15) چک لیست پیاده سازی (کوتاه)

• ردیف ها، محدودیت ها و عوامل ارتقاء تعریف شده اند.
• KYC Orchestrator متصل، ارائه دهنده 2 + در بازارهای کلیدی.
• شامل livnes/face-match، MRZ/anti-tamper.
• تحریم/PEP/رسانه های نامطلوب - روزانه دوباره روی صفحه نمایش + بر روی تقاضا.
• SLA با استفاده از/خروجی/EDD، به T-3/T-1 هشدار می دهد.
• روش های SoF/SoW برای مقادیر زیاد و EDD.
• رمزگذاری، RBAC، نگهداری، چارچوب DPIA/GDPR.
• جادوگر UX با نکات و الزامات PoA محلی.
• معیارها و داشبورد (نرخ عبور، SLA، رها کردن، هزینه/KYC).
• playbooks تشدید و رد (قالب نامه، ورود به سیستم تصمیم).

16) خلاصه

KYC موثر در iGaming orchestration ارائه دهنده، سطوح مبتنی بر ریسک، خودکار برنامه سریع موارد ساده و EDD دقیق است که در آن خطر وجود دارد. SLAs روشن، UX شفاف، به حداقل رساندن داده ها و حفاظت، به طور منظم دوباره غربالگری و یکپارچه سازی با ضد تقلب نتیجه گیری سریع، انطباق پایدار، و کسب درآمد قابل پیش بینی است.