फिलीपींस - CEZA

(खंड: "बाजार और न्यायालय")

1) CEZA क्या है और यह PAGCOR से कैसे भिन्न है

CEZA (Cagayan इकोनॉमिक ज़ोन अथॉरिटी) उत्तरी लूज़ोन में एक विशेष आर्थिक क्षेत्र और फ्रीपोर्ट है। IGaming के संदर्भ में, CEZA ऐतिहासिक रूप से अपतटीय इंटरैक्टिव लाइसेंस (निर्यात सेवाओं के लिए) प्रदान करता है, जबकि PAGCOR एक राष्ट्रीय नियामक और एक स्थानीय बाजार ऑपरेटर (लैंड्स/ईबिंगो) के कार्स) के कार्स को जोड करता है। जीएल)।

CEZA का प्रमुख विचार: विदेशी बाजारों की सेवा करना और फिलीपींस में स्थित व्यक्तियों के लिए गंभीर रूप से पहुंच को अवरुद्ध करना।

2) संस्थाएं और भूमिकाएँ

CEZA - अपतटीय इंटरैक्टिव लाइसेंस जारी करता है, तकनीकी/परिचालन मानक निर्धारित करता है, अनुपालन की निगरानी करता है।

क्षेत्र की प्रबंधन/मान्यता कंपनी (ऐतिहासिक रूप से - मास्टर लाइसेंस/मान्यता संरचनाएं) - आवेदनों की स्वीकृति, आपूर्तिकर्ताओं का लेखा परीक्षा, निगरानी।

एएमएलसी (एंटी-मनी लॉन्ड्रिंग काउंसिल) - एएमएल/टीएफ: सीडीडी/ईडीडी, एसटीआर/सीटीआर, प्रशिक्षण, जांच।

बीआईआर/डीओएफ - कर और शुल्क (जुआ/मताधिकार शुल्क, कॉर्पोरेट, कटौती)।

एनटीसी/टेल्को डोमेन/नेटवर्क ब्लॉक उपाय।

DOLE/आप्रवासन/DILG/PNP - श्रम/प्रवासन, साइट निरीक्षण, प्रवर्तन।

3) CEZA लाइसेंस क्या कवर करता है

बी 2 सी ऑपरेटर (अपतटीय आईगेमिंग): कैसिनो (आरएनजी/एलवी), स्पोर्ट्स सट्टेबाजी, पी 2 पी गेम, विदेशी न्यायालयों के उद्देश्य से अन्य इंटरैक्टिव उत्पाद।

बी 2 बी प्रदाता: गेम स्टूडियो, प्लेटफ़ॉर्म/एग्रीगेटर्स, जोखिम/एंटी-फ्रॉड मॉड्यूल, होस्टिंग/एनओसी/एसओसी, स्ट्रीम स्टूडियो, बीपीओ केंद्र, एक अपतटीय सेवा के हिस्से के रूप में प्सा।

4) भू-ब्लॉक और लक्ष्य अनुपालन

अनिवार्य पीएच-ब्लॉक: आईपी/एएसएन, मोबाइल नेटवर्क, जीपीएस/लिगेशन डिवाइस द्वारा; प्रतिबंध फिलीपीन बिन/यूपीआई समकक्षों/स्थानीय पर्स, मुद्रा फिल्टर।

लीक परीक्षण: सुरक्षा के नियमित "पंचर", दर्पणों का नियंत्रण, रिपोर्ट और फिक्स के साथ पीएच पहुंच की खोज।

विपणन: क्रिएटिव/लैंडिंग में फिलिपिनो स्थानीयकरण नहीं होना चाहिए; पीएच प्रभावित करने वाले और देश से टकराने वाले यातायात स्रोत निषिद्ध हैं।

5) लाइसेंस श्रेणियां और मान्यता (उच्च स्तर)

इंटरएक्टिव गेमिंग ऑपरेटर (IGO) - B2C निर्यात ऑपरेटर।

इंटरएक्टिव गेमिंग सपोर्ट/सर्विस प्रोवाइडर (IGSP) - कंटेंट, प्लेटफॉर्म, स्टूडियो, कॉल सेंटर, एंटी-फ्रॉड, होस्टिंग।

डेटा सेंटर/स्टूडियो/बीपीओ प्रत्यायन - साइटें और बुनियादी ढांचा सेवाएं।

श्रेणियों के अंदर उत्पाद द्वारा उप-प्रजातियां हैं: कैसीनो आरएनजी/लाइव, स्पोर्ट्सबुक, एक्सचेंज, बिंगो/केनो, पी 2 पी/कौशल, आदि।

6) प्रक्रिया की आवश्यकताएं

आरएनजी/गेम मॉड्यूल और गणना इंजन का प्रमाणन; संस्करण नियंत्रण, एसडीएलसी डिफ़ॉल्ट सुरक्षा के साथ।

श्रृंखला का WORM लॉगिंग "जमा/शर्त → गेम/गणना → भुगतान → समायोजन", NTP तुल्यकालन, हैश बाइंडिंग, मानक के अनुसार प्रतिधारण।

एसओसी/एनओसी: उपलब्धता/सुरक्षा निगरानी, आईडीएस/आईपीएस, डीडीओएस संरक्षण।

DR/BCP: लक्षित RPO/RTO, आवधिक अभ्यास।

पर्यवेक्षी पहुंच: सुरक्षित एपीआई/अपलोड, परीक्षण खाते, घटना और अनुरोध एसएलए।

7) एएमएल/केवाईसी और उपभोक्ता संरक्षण (अपतटीय)

KYC/EDD: ग्राहक पहचान, आयु सत्यापन, प्रतिबंध/PEP, SoF/SoW ट्रिगर द्वारा (बड़ेजमा, तेज पुनरावृत्ति, डिवाइस/कार्ड कनेक्टिविटी)।

लेन-देन की निगरानी: जोखिम प्रोफाइल, P2P/crypto कनवर्टर विसंगतियां, "स्प्लिट" भुगतान।

एसटीआर/सीटीआर: एएमएलसी वृद्धि प्रक्रियाएं; जांच की पत्रिका।

जिम्मेदार गेमिंग: जमा/हानि/समय सीमा, समय बाहर/" शीतलन", स्व-बहिष्करण; कमजोर/स्व-बहिष्कृत के लिए विपणन पर प्रतिबंध; दृश्यमान जोखिम चेतावनी।

8) कर और शुल्क (रूपरेखा)

CEZA लाइसेंस शुल्क: श्रेणी द्वारा प्राथमिक/वार्षिक शुल्क (ऑपरेटर/प्रदाता/साइट), सुरक्षा जमा/संपार्श्

जुआ शुल्क/कर्तव्य: अपतटीय के लिए - GGR पर विशेष शासन और CEZA के साथ संयोजन में/या मताधिकार शुल्क।

कॉर्पोरेट/व्यक्तिगत कर: वर्तमान कर ढांचे, कर्मचारियों की कटौती (इंक। प्रवासी), स्थानीय एलजीयू शुल्क (यदि लागू हो) के अनुसार दरें।

लेखांकन: उत्पाद/भूगोल/चैनल द्वारा अलग से; बोनस, शून्य/कैशआउट, जैकपॉट का सही प्रतिबिंब।

9) विज्ञापन, सहयोगी और सामग्री नीति

शून्य-पीएच-लक्ष्य: पीएच दर्शकों के लिए किसी भी संचार को प्रतिबंधित करें।

गंतव्य के देश: लक्ष्य बाजार के स्थानीय कानूनों का पालन करते हुए रचनात्मक/उधार/प्रस्ताव।

सहयोगी: भू-फिल्टर के साथ अनुबंध, "निषिद्ध" साइटों की एक सूची, एक अनुपालन लॉग (क्रिएटिव/यूआरएल/डेट्स/जियो/लक्ष्य), एक त्वरित रिकॉल तंत्र, दर्पण/क्लोकिंग पर प्रतिबंध।

10) प्रवर्तन और ब्लॉक उपाय

एनटीसी/टेल्को: डोमेन/एप्लिकेशन/मिरर लॉक, सीडीएन/होस्टिंग अनुरोध.

वित्तीय मार्ग: अवैध प्रवासियों के पक्ष में भुगतान का दमन, "छद्म व्यापारियों" पर हमला।

निरीक्षण: कार्यालय/स्टूडियो/वीआरओ, प्रवासन और श्रम, श्रम सुरक्षा, अग्नि सुरक्षा, सीसीटीवी/लॉगिंग।

प्रतिबंध: जुर्माना, लाइसेंस/मान्यता का निलंबन/रद्द करना, डोमेन/कंपनियों की ब्लैकलिस्ट, बढ़े हुए मामले।

11) एंट्री रोडमैप (ऑपरेटर और प्रदाता प्लेबुक)

A) B2C विवरण (अपतटीय IGO)

1. संरचना: लाभार्थी (फिट और उचित), पूंजी/जमा, कार्यालय/साइटें (यदि आवश्यक हो तो डेटा केंद्र/स्टूडियो)।

2. भू-समोच्च: सिद्ध पीएच-ब्लॉक; गंतव्य देशों का नक्शा, स्थानीय कानूनी आवश्यकता देश द्वारा ऑफ-स्विच।

3. तकनीक: RNG/प्लेटफ़ॉर्म प्रमाणन, WORM लॉग, SOC/NOC, DR/BCP, CEZA के लिए API।

4. भुगतान/एएमएल: केवाईसी मार्ग केवल, विरोधी "छद्म व्यापारी", एसओएफ/एसओडब्ल्यू, एसटीआर/सीटीआर एएमएलसी में।

5. आरजी/विज्ञापन: सीमा/स्व-बहिष्करण, रचनात्मक/चैनल व्हाइटलिस्टिंग, अनुपालन पत्रिका।

6. यूएटी/गो-लाइव: जीजीआर/एनजीआर/बोनस परीक्षण, डीडीओएस/लॉगिंग स्ट्रेस टेस्ट, दर्पण और पीएच ब्लॉक की जांच।

B) B2B प्रदाता (IGSP: सामग्री/मंच/स्टूडियो/BPO/होस्टिंग)

1. प्रत्यायन: श्रेणी/उपश्रेणी, एसएलए/संस्करण/एस्क्रो, आईपी अधिकार।

2. सुरक्षा/डेटा: DPIA/DTIA, वातावरण का विभाजन, एक्सेस लॉग, एन्क्रिप्शन, कुंजी प्रबंधन।

3. रिपोर्टिंग: प्रदर्शन और अनुपालन शोकेस, रिलीज/लॉग ऑडिट।

12) सूचना सुरक्षा जांच सूची

प्रौद्योगिकी और सूचना सुरक

• RNG/मॉड्यूल/प्लेटफ़ॉर्म प्रमाणन; SDLC с सुरक्षा द्वार
• WORM लॉग, NTP, प्रतिधारण; अपरिवर्तनीय घटना हैश
• आराम/पारगमन में एन्क्रिप्शन; RBAC/SoD; गुप्त प्रबंधन
• एसओसी/एनओसी, आईडीएस/आईपीएस, डीडीओएस संरक्षण; डीआर/बीसीपी परीक्षण
• CEZA के लिए सुरक्षित अपलोड/API; हादसा SLAs

भू/विज्ञापन

• प्रोवेबल पीएच ब्लॉक (आईपी/एएसएन/जीपीएस/भुगतान/भाषा)
• अनुपालन लॉग क्रिएटिव/यूआरएल/दिनांक/भू/लक्ष्य
• देश/साइट द्वारा ऑफ-स्विच दर्पण/क्लोकिंग पर प्रतिबंध लगाना

एएमएल/केवाईसी & आरजी

• सीडीडी/ईडीडी, प्रतिबंध/पीईपी; ट्रिगर द्वारा SoF/SoW
• एएमएलसी में एसटीआर/सीटीआर प्रक्रियाएं; प्रशिक्षण; केस कंटैंगो
• सीमाएं/टाइमआउट/सेल्फ-एक्सक्लूज़न; प्रोमो स्व-बहिष्कृत पर प्रतिबंध लगाना

कर/लेखा

• वर्तमान दरों/शुल्क की पुष्टि; निर्धारित जमाएं
• भू/चैनलों द्वारा जीजीआर/एनजीआर/बोनस/शून्य/कैशआउट का अलग लेखा
• रिपोर्टिंग/भुगतान कैलेंडर; विसंगति नियंत्रण <0। 5%

13) प्रथम वर्ष केपीआई

राजकोषीय: समय पर फाइलिंग ≥99%; विसंगति otchetnost↔billing <0। 5%

एएमएल/केवाईसी: मतलब केवाईसी समय; वैध एसटीआर/सीटीआर का अनुपात; "अनाम" मार्गों की कमी

आरजी: सक्रिय सीमा के साथ खातों का हिस्सा; स्व-बहिष्करण टीटीआर <1 मिनट

आईएस/लचीलापन: एमटीटीटीआर की घटनाएं; समय पर उच्च-वल्न को बंद करना; सफल डीआर अभ्यास

विपणन/भू: 0 पीएच हिट; 100% भू/विज्ञापन अनुपालन

14) एफएक्यू

क्या CEZA लाइसेंस के तहत फिलिपिनो खिलाड़ियों के साथ काम करना संभव है?

नहीं, यह नहीं है। CEZA - अपतटीय मोड: PH-एक्सेस और PH-लक्ष्य का सख्त निषेध।

CEZA PAGCOR से कैसे अलग है?

CEZA - एक अपतटीय इंटरैक्टिव मॉडल के साथ अर्थव्यवस्था क्षेत्र; PAGCOR एक राष्ट्रीय स्थानीय नियामक और इसका अपना अपतटीय सर्किट है। फ्रेमवर्क, फीस और प्रक्रियाएं अलग-अलग होती हैं।

क्या CEZA में लाइव स्टूडियो की अनुमति है?

हां, मान्यता/श्रेणी के भीतर और सूचना सुरक्षा/कर्मियों/प्रवासन आवश्यकताओं (प्लेटफार्म, सीसीटीवी, पहुंच, श्रम/प्रवासन) के अनुपालन में।

प्रमुख जोखिम क्या हैं?

पीएच ब्लॉक का उल्लंघन, कमजोर एएमएल/केवाईसी और "छद्म व्यापारियों", विपणन में दर्पण/क्लोकिंग, लॉग की वापसी के साथ गैर-अनुपालन और नियामक को एसएलए।

नोट

श्रेणी वर्गीकरण, राजकोषीय मापदंड, तकनीक/विपणन आवश्यकताएं और प्रवर्तन प्रथाएं विकसित हो रही हैं। कानूनी रूप से महत्वपूर्ण कदमों से पहले, CEZA और संबंधित अधिकारियों (AMLC/BIR/NTC/आप्रवासन/श्रम) के वर्तमान दस्तावेजों को सत्यापित करना आवश्यक है।