הדרה עצמית וחסימת חשבון
1) מטרה ואזור
הבטחת הרחקה עצמית בטוחה, שקופה ותקינה מבחינה משפטית וחסימת מכניקה כדי להגן על שחקנים, לצמצם פגיעה ולעמוד בדרישות הרישוי. סיקור: web/mobile, ספקי משחקים, תשלומים/PSP, CRM/שיווק, תמיכה (CS), Risk/AML, Legal/DPO, דיווח לרגולטורים.
2) עקרונות
עדיפות בטיחות השחקן. כל בקשה לאס-אי-אי מועברת באופן מיידי.
אין לחץ. ניסיונות לשכנע/להפעיל מחדש במהלך SE אסורים.
אי-הפיכות בתקופה. נסיגה או הקלה - רק לאחר תקופה של קירור ואישור.
שלמות של חסימה. משחק/הפקדות/שיווק/בונוסים/PSP - תחת דיכוי.
ראיות. יומני החלטות, חפצים, קבלות של משלוחים לרשומות.
פרטיות. PII הוא מזערי, גישה RBAC, אחסון שימור.
3) תפקידים ו ־ RACI
RG Lead (בעל תהליך) - מדיניות/מדדים, הסלמה. (א)
CS/CRM - קבלה של יישומים, תקשורת נכונה, דיכוי שיגור. (R)
סיכון/AML - חסימה כפויה בסיכונים/סמנים של פגיעה/סנקציות. (R)
מוצר/UX/הנדסה - זרמי UX, API SE/locks, אינטגרציה עם רשמים/ספקים/PSP. (R)
לוקליזציה חוקית/DPO - דרישות לוקליזציה, פרטיות/שמירה. (C)
תשלומים/פיננסים - החזקת/ביטול הפקדות/מסקנות לפי מדיניות. (R)
ביקורת פנימית - ביקורות עצמאיות ו CAPA. (C)
אקסק ספונסר (COO/מנכ "ל) -" טון מלמעלה ". (א/א)
4) סוגי הגבלות
4. 1 בהתנדבות
פסק זמן (קרירות): 24 h/7/30 ימים.
הדרה עצמית (SE): 6-12 חודשים, או ללא הגבלת זמן; הפעלה מחדש אפשרית רק על ידי הליך (קירור + אישור).
4. 2 אילוץ
חסימת ר "ג: עם סימני פגיעה מאומתים/התנהגות בלתי הולמת.
חסימה חוקית: לבקשת הרגולטור/בית המשפט/רשם.
מחסום AML/סנקציות: על פי מדיניות AML/סנקציות (ללא הזזה).
כללי: עם כל הגבלה פעילה - דיכוי מלא של משחקים/הפקדות/שיווק/בונוסים.
5) אשכולות UX וזכויות יוצרים
5. 1 חניכה
מהפרופיל והכותרת: ”קח הפסקה ”/” הרחקה עצמית”. "קליקים 3.
תאריכי יעד ברורים והשלכות (משחק/הפקדות/בונוסים/תקשורת).
5. 2 אישור
מסך נקי עם סוג/תאריך/תאריך/תאריך/מועד/מה יהיה מבוטל.
צ 'ק בוקס ”אני מבין את ההשלכות” ו-CTA: ”לאשר הדרה עצמית”.
5. 3 לאחר הפעלה
יחידת ממשק, מסך ”הדרה עצמית פעילה עד [ תאריך ]”.
קישור כדי לעזור ולתמוך במשאבים.
5. 4 הקלות/החזרה
זמין רק לאחר תפוגה + תקופת קירור (למשל. 24-168 שעות), עם אישור פתרון.
טקסטים ללא לחץ (דוגמאות):- ”אנחנו נשהה גישה למשחקים עד התאריך [ ] כך שתוכל לעצור”.
- "הודעות שיווק מושבתות. אתה יכול להדליק אותם אחרי סוף התקופה"
6) אינטגרציה וחסימת לולאות
רישומי הדרה עצמית (nat ./reg.) רישום/צ 'ק-אין ופיקדון מראש; זמן אמת או סינכרון T + 1.
ספקי משחק: ”session _ stop” event, איסור הפעלות חדשות; מצב SE משודר לצבור.
PSP/תשלומים: בלוק של הפקדות חדשות/סטיית סיכון; דגלי אס-אי בתרופות נגד הונאה.
CRM/שיווק: רשימות דיכוי לקמפיינים של דואר אלקטרוני/SMS/push/reservation.
הודעת מצב SE לאיסור מיקוד/הפעלה מחדש.
7) נתונים, יומנים ושימור
מודל נתונים (מינימום):- 'user _ id, , , , , .
- ביקורת פעולות: מי/מתי/מה הוקם, מנסה לשחק/להפקיד במהלך SE.
- אישורים: קבלות רישום בקופות, תעודות זהות.
שימור: לפחות התקופה הנדרשת על ידי רגולטורים (לרוב 5-7 שנים); גישה אך ורק על ידי RBAC/ABAC.
8) פגיעה בסממנים ופעולות אכיפה
פיננסים: צמיחה מהירה בהפסדים/הפקדות, ביטול מסקנות, שיטות אשראי.
התנהגות: מרתוני לילה, מהירות הימורים מוגברת, ”כמעט מוגבלת”.
תקשורת: בקשות להסיר גבולות, סימנים של קשיים כלכליים.
רמזים חברתיים: ”משחק כדי לסגור חובות”.
הסלמה: מגעים רכים * מגבלות זמן * חסימת RG = (במידת הצורך) הודעה על הרגולטור/רישום.
9) תשלומים ומסקנות
הפקדות חדשות אסורות תחת כל הגבלה פעילה.
מסקנות: מעובד על ידי מדיניות (החזר איזון הוגן, בדיקת AML/RG, ללא טיפ-אוף).
סכסוכים/צ 'רג' בק - על פי החוזה והחוקים; יש צורך בתיעוד.
10) תקשורת (ללא לחץ וטיפ-אוף)
אישור SE: "ההדרה העצמית שלך פעילה עד התאריך [ ]. יש לנו גישה נכה למשחקים וכתבי חדשות כך שאתה יכול לעצור"
ניסיון ההתחברות: "החשבון מוגבל לתאריך [ ]. הנה משאבי התמיכה ומידע תזמון"
בקשה לחזרה מוקדמת: ”הרפיית ההגבלות אפשרית רק לאחר תקופת צינון”.
נעילת AML: השתמש בניסוח נייטרלי ”בדיקות אבטחה סטנדרטיות”, מבלי לציין חשד.
11) דיווח וציות
לוח שנה של מועדים לשליחת אירועים/נרשמים; אישור הצעת חוק.
פורמטים של דיווח (CSV/XML/JSON/XLSX) ושליטה על הסכמות.
פיוס נתונים: ארנק/GL ↔ דוחות RG/SE register; סתירות> X% - תקרית.
אחסון של אישורים על קבלת דוחות על ידי הרגולטור.
12) לוח מחוונים ו ־ KPI/KRI
סיקור SE: פרופורציה של פסקי זמן/סיקור פעילים.
Time-to-Block: החציון מהבקשה של השחקן לבלוק עצמו (המטרה היא מיידית).
שלמות דיכוי:% משחקני SE עם כל ערוצי השיווק/הפקדה מושבתים.
ניסיונות במהלך SE - מספר ניסיונות הזנה/הפקדה - שליטה על UX ומידע.
Return After Coodown: הפרופורציה של החזרות לאחר סיום הSE והתנהגותם.
רשום Sync SLA: זמן של סינכרוניזציות/אישורים.
תלונות/מחלוקות: מקרי SE, אחוז ימי X פתורים.
ביקורת ממצאים/חזרה: חסרונות חוזרים.
13) רשימות בדיקה
לפני השיגור
[ ] UX Streams' Timeout/SE/Reactivation "Link 3 Clicks; טקסטים הסכימו.
[ ] אינטגרציות: רישומי SE, ספקי משחקים, PSP, דיכוי CRM.
[ יומני ] הם בלתי ניתנים לשינוי, מאשרים של תוכניות דיווח במודיע.
[ ] תסריטי CS ו-FAQ; הצוות מאומן.
[ מדיניות השימור/הפרטיות (DPO) ] אושרה.
מבצעים
[ ] כל בקשת SE - יישום מיידי וקבלה.
[ ] הקלות - רק לאחר קירור ואישור.
[ ] תלונות/ערעורים - רשומים ועונים בזמן.
[ ] שיווק/בדיקות דיכוי PSP מתוכננות.
ביקורת ובקרה
[ ] דוגמאות רבעוניות של תיקים/מנעולים וחפצים שלהם.
[ ] פיוס עם GL/Wallet/CRM; סתירות - CAPA.
[ ] רטרו על תקריות ר "ג עם עדכון מדיניות.
14) תבניות (הכנסת זריזות)
א) אישור פסק זמן
B) אישור הדרה עצמית
C) תגובה לבקשת נסיגה מוקדמת
D) הודע לשייכים
E) הודעה כאשר מנסה להפקיד במהלך SE
15) חוקיות ופרטיות
בסיס עיבוד: אינטרסים משפטיים/חובות משפטיות עבור RG/SE; זרימת מסמכים לדיווח.
DSAR: מידע ניתן ללא דעות קדומות לחקירות/הגנה של צדדים שלישיים; נתוני SE - לוקחים בחשבון נורמות מקומיות.
ערבויות חוזיות ומזעריות.
נגישות ומיקום: ממשקים ואותיות בשפת השוק, פורמטים זמינים.
16) יישום טכני (שלד)
API RG/SE: 'פוסט/התקררות', 'פוסט/הרחקה עצמית', 'גט/הגבלות', 'פוסט/בקשה להפעלה מחדש'.
”se _ activated”, ”se _ registry _ synced”, ”deposit _ block”, ”marking _ duched”, ”reactivation _ coldown _ passed”.
מנוע מדיניות: כללי קירור, דיכוי, בלוק PSP/משחק.
DQ/Validations: שלמות מצב בסביבה מרובת ספקים; עקביות של דיווחים.
ניטור: התראות במקרה של יישור שגוי (רישום/אגרגטור/PSP/CRM).
17) טעויות תכופות וכיצד להימנע מהן
הזרמות מורכבות SE. # קיצור שלבים, מעבר לכותרת/פרופיל.
הסר את ההגבלות ללא קירור.
שיווק "הדלפות. "= דגל דיכוי בודד ובדיקות ליליות.
אין חפצים. = נדרש קבלות וקישורים לזיהוי רישום.
סטטוסים שונים של ספקים/PSP. = פיוס תקופתי ופיוס אוטומטי.
18) חיבורים הדדיים
משחק וגבולות אחראיים הם פוליטיקה וסימני נזק.
ספרי משחקים ותסריטים, תקריות/הודעות.
דוחות רגולטוריים ופורמטים - העלאות וקבלות.
קוד האתיקה וההתנהגות - תקשורת נכונה.
מודעות ציות לצוות/אימוני AML - אימון CS/CRM/סיכונים.
מדיניות נגד שחיתות - אינטראקציה עם קופות/גופים.
19) תוכנית יישום (30 יום)
שבוע 1
1. אישור מדיניות SE/Interlock (סוגים, תזמון, קירור, תקשורת).
2. ציין מודל נתונים/אירוע ו ־ RACI.
3. הכן פריסות UX וטקסטים (מיקומי מפתח).
שבוע 2
4. יישום API מגביל ולולאות דיכוי (משחקים/PSP/CRM).
5. חיבור רשמי SE; הגדרת מאשרים פורמט/ביל.
6. רכבת CS/CRM; לשחרר תסריטים ורשויות תעופה.
שבוע 3
7. טייס (5-10%): חסימת המחאות, ניסיונות הפקדה, היערכות שגויה.
8. בדיקות קירור/הפעלה מחדש, אימות ידני של מקרים.
9. איסוף משוב, עדכון טקסטים/כללים.
שבוע 4
10. שחרור מלא; ניטור התראות KPI וסינקה.
11. התייצב בפני ההנהלה; CAPA לסטיות.
12. תכנית V1. 1: הרחבת האינטגרציה/רישומים מקומיים, תרחישים נוספים.
מה לעשות מחר גיליון רמאות (עבור CS/CRM)
עבור כל בקשה להדרה עצמית, הפעל את אס-אי מיד ושלח אישור.
לעולם אל תציע ”לשנות את דעתך”; לא נותנים בונוסים/הנחות.
בדוק דיכוי שיווק ומחסום הפקדה.
ענה על כל שאלה בנוגע לעיכוב במסקנות באופן ניטרלי (”בדיקה ביטחונית”).
הקלט את כל הפעולות עם תעודת הזהות של חפצים/קבלות.