एएमएल और केवाईसी रिपोर्टिंग

1) उद्देश्य और कवरेज

उद्देश्य: सभी न्यायालयों और भागीदारों (बैंकों, पीएसपी, केवाईसी/केवाईबी प्रदाताओं) के लिए प्रजनन योग्य, सत्यापन और समय पर एएमएल/केवाईसी रिपोर्टिंग प्रदान करना, दंड/अवरोध के जोखिम को कम करना और नियंत्रण को मजबूत करना।

कवरेज: खिलाड़ी और साथी ऑनबोर्डिंग (केवाईसी/केवाईबी), प्रतिबंध/पीईपी, लेनदेन निगरानी, ईडीडी, एसएआर/एसटीआर, फंडिंग स्रोत (एसओएफ/एसओडब्ल्यू), आरजी सिग्नल, पीआईआई भंडारण और पहुंच, घटनाएं और सूचना।

2) रिपोर्टों और आवृत्ति का वर्गीकरण

1. नियामक: ऑनबोर्डिंग, प्रतिबंध/पीईपी अलर्ट, एसएआर/एसटीआर, शिकायतों, उपायों पर रिपोर्ट।

आवृत्तियाँ: मासिक/त्रैमासिक; हादसे की रिपोर्ट - समय पर (जैसे ≤72 घंटे)

2. बैंक/पीएसपी: लेनदेन की मात्रा, चार्जबैक, संदिग्ध पैटर्न, ईडीडी मामले।

आवृत्तियाँ: साप्ताहिक/मासिक, अनुरोध पर तदर्थ।

3. आंतरिक: KRI/KPI, KYC फ़नल, FPR/FNR, SLA प्रदाता, AML केस स्टेटस।

आवृत्तियाँ: दिन के डैशबोर्ड, साप्ताहिक समितियाँ, मासिक पूर्वव्यापी।

4. विक्रेताओं/आउटसोर्सिंग: सीयूएस/मंजूरी प्रदाताओं की गुणवत्ता और एसएलए, गलती सहिष्णुता, झूठी सकारात्मक।

आवृत्तियाँ: मासिक, त्रैमासिक समीक्षा।

3) एकल डेटा संरचना (न्यूनतम क्षेत्र)

क्यूबजेक्ट (प्लेयर/पार्टनर): , प्रकार (प्लेयर/पार्टनर), देश, आयु की स्थिति (18 +), , , , , , , , ।

KYC: , , , , , , , , ।

Транзакции: tx_id, ts, राशि, मुद्रा, विधि, psp, device_id, ip_geo, velocity_flags, rule_hits[]।

एएमएल: , , गंभीरता, , मालिक, स्थिति, , , (EDD/SAR/STR/ब्लॉक/कोई नहीं)।

Санкции/PEP: list_version, hit_type (प्रतिबंध/पेप/प्रतिकूल मीडिया), match_score, स्वभाव (सच/झूठी सकारात्मक), reviewer_id।

पीआईआई एक्सेस लॉग: एक्टर, एक्शन (व्यू/एक्सपोर्ट/डिलीट), डेटासेट, टीएस, उद्देश्य, ticket_id।

4) रिपोर्टिंग के लिए केआरआई/केपीआई

• KYC पास दर, KYC विफल%, Livensy dropout%, Avg TAT (मिनट/घंटा), FPR/FNR मॉडल।

• 1k ऑनबोर्डिंग के लिए हिट-रेट, एफपीआर%, डिस्पो टैट, द्वितीयक चेक का हिस्सा।

• प्रति 10k tx, EDD में% वृद्धि, SAR/STR प्रति 10k सक्रिय, रूपांतरण alert→action।

• प्रदाता अपटाइम, औसत विलंबता एपीआई,% रिट्रे, अनुपलब्धता का हिस्सा> एक्स मिनट।

• आवश्यक क्षेत्रों में से% को छोड़ दिया गया, डुप्लिकेट, otchet↔bukhuchet विसंगतियां, दैनिक ईटीएल की सफलता दर।

5) गुणवत्ता नियंत्रण और सुलह

DQ नियम: शून्य/प्रारूप/रेंज/संदर्भ नहीं; सुधार द्वारा SLA।

• ऑनबोर्डिंग रजिस्टर बनाम केवाईसी प्रदाता,
• लेनदेन DWH बनाम PSP रिपोर्ट/बैंक,
• एसएआर/एसटीआर रजिस्ट्री बनाम भेजे गए संदेश,
• प्रतिबंध संस्करण एन बनाम एन -1 (डेल्टा) को सूचीबद्ध करता है।
• उत्पादकता: हैश रकम डाउनलोड करें, लॉग साफ करें, अपरिवर्तनीय लॉग (WORM/ऑब्जेक्ट भंडारण)।

6) मानक रिपोर्ट रूप (टेम्प्लेट)

6. 1 एएमएल/केवाईसी नियामक सारांश (मासिक)

उल्लंघन/घटनाएं: 0 महत्वपूर्ण, 1 औसत (केवाईसी प्रदाता विलंबता 18 मिनट)।

कार्रवाई की गई: फॉलबैक सक्रिय, वेग नियम अद्यतन।

6. 2 बैंक/पीएसपी को रिपोर्ट (मासिक)

भुगतान चैनलों, चार्जबैक दर, संदिग्ध पैटर्न, अवरुद्ध खातों/उपकरणों (हैश) की सूची, ईडीडी/पकड़उपायों के माध्यम से जमा/निकासी की मात्रा।

6. 3 आंतरिक प्रतिबंध रिपोर्ट/पीईपी (साप्ताहिक)

7) वर्कफ़्लो (एसओपी) और आरएसीआई

7. 1 एसओपी: मासिक नियामक रिपोर्ट

1. ईटीएल टी + 1 02: 00 → 2) डीक्यू सत्यापन → 3) पीएसपी/डीडब्ल्यूएच सुलह → 4) पीडीएफ/सीएसवी/जेसन तैयारी → 5) कानूनी समीक्षा → 6) हस्ताक्षर/सबमिशन → 7) पुरालेख/हैश/जर्नल

RACI: जिम्मेदार - अनुपालन विश्लेषक; जवाबदेह - अनुपालन प्रमुख; परामर्श - कानूनी, डीपीओ, भुगतान, सुरक्षा; सूचित - सी-स्तर।

7. 2 एसओपी: एसएआर/एसटीआर

ट्रिगर (नियम/मशीन-लर्निंग/मैनुअल), ईडीडी जांच, समाधान (फ़ाइल/नहीं), फ़ाइल, रसीद पुष्टि, रजिस्ट्री अद्यतन, अनुवर्ती (बैंक/नियामक को होल्ड/ब्लॉक/संदेश)।

7. 3 एसओपी: आईसीसी/प्रतिबंध हादसा

FPR> सीमा या SLA गिरावट → घटना पुल → दूसरे प्रदाता का समावेश → नियम अंशांकन → घटना रिपोर्ट (TTR/कारण/उपाय)।

8) स्वचालन: वास्तुशिल्प सर्किट

संग्रह: प्रोड-डीबी, वेबहूक सीयूएस/प्रतिबंधों के साथ सीडीसी/स्ट्रीम, पीएसपी-एसएफटीपी, लॉग-कलेक्टर।

Хранилище: डेटा लेक (रॉ → CURATED), DWH (रिपोर्टिंग मार्ट: aml_alerts, kyc_events, sanctions_hits, psp_recon)।

प्रसंस्करण: एसएलए/रेट्रास के साथ ऑर्केस्ट्रेटर (एयरफ्लो/आर्गो), समुच्चय के लिए नीति-ए-कोड।

SOAR: SAR/EDD के लिए प्लेबुक, थ्रेसहोल्ड पर ऑटो-एस्केलेशन, टिकट और सूचनाएं।

डेटा निर्देशिका/वंश: आरेख और निर्भरता की स्वचालित पीढ़ी, रिपोर्ट संस्करण।

9) एकत्रीकरण और उदाहरण कार्यान्वयन

9. 1 SQL उदाहरण (छद्म)

sql
-- Sanctions/PEP weekly hit-rate with FPR
SELECT date_trunc('week', screening_ts) AS week,
COUNT() FILTER (WHERE hit = true) 100.0 / COUNT() AS hit_rate_pct,
COUNT() FILTER (WHERE hit = true AND disposition = 'false_positive') 100.0
/ NULLIF(COUNT() FILTER (WHERE hit = true),0) AS fpr_pct
FROM sanctions_screenings
WHERE screening_ts >= current_date - interval '90 day'
GROUP BY 1
ORDER BY 1 DESC;

9. 2 SAR/STR अनलोडिंग का JSON-आरेख (सरलीकृत)

json
{
"report_id": "SAR-2025-000128",
"filed_at": "2025-11-01T10:42:12Z",
"subject": {"id":"player_9f4a", "country":"EE", "risk_score":82},
"transactions": [{"tx_id":"T123", "amount":950.00, "currency":"EUR", "ts":"2025-10-28T21:10:00Z"}],
"reasons": ["velocity_withdrawals", "device_cluster"],
"actions": ["hold","EDD","bank_notification"],
"attachments": ["/evidence/aml/SAR-2025-000128.pdf"],
"confidentiality":"restricted"
}

10) थ्रेसहोल्ड और एस्केलेशन (बेंचमार्क)

प्रतिबंध/पीईपी हिट-रेट: > 3% - वृद्धि; FPR%:> 12% - अंशांकन घटना।

KYC विफल%: > 15% दिन - फॉलबैक/वीआईपी मैनुअल प्रवाह सक्षम करें।

डिस्पो टैट: > 48 एच - मामलों का पुनर्वितरण और उच्च मूल्य का प्राथमिकता।

एसएआर/एसटीआर प्रति 10k सक्रिय: जंप> × 2 से मध्य - नियमों/अभियानों में तत्काल संशोधन।

ईटीएल सफलता: <99% - कारण विश्लेषण, एसआरई/अनुपालन रिपोर्ट।

11) भंडारण, पहुंच और लेखा परीक्षा

प्रतिधारण: रिपोर्ट और रजिस्टर - कम से कम एक्स वर्ष (नीति द्वारा निर्धारित); एसएआर/एसटीआर - अधिकार क्षेत्र के अनुसार (आमतौर पर लंबा)।

पीआईआई नियंत्रण: क्षेत्रों का कम से कम होना, subject_id का छद्म नाम, कम से कम विशेषाधिकारों के सिद्धांत के अनुसार पहुंच, विचारों/निर्यात के अनिवार्य ऑडिट लॉग।

निर्यात: प्राप्तकर्ता श्वेतसूची; सभी अपलोड पर हस्ताक्षर और हैश किए जाते हैं; अंतिम संस्करणों के लिए WORM भंडारण।

12) परिवर्तन प्रबंधन (परिवर्तन/सीएबी)

रिपोर्टिंग मेट्रिक्स/नियम में बदलाव सीएबी पास करते हैं: व्यावसायिक विवरण, केआरआई पर प्रभाव, परीक्षण नमूने, सैंडबॉक्स पर ए/बी, समावेश तिथि, रोलबैक योजना।

रिपोर्टों की संस्कृति: report_version, चेंजलॉग, तुलनात्मक टैब (v-1 बनाम v)।

13) विक्रेताओं और संविदात्मक दायित्वों

ऑनबोर्डिंग से पहले: उचित परिश्रम (लाभार्थियों, DPIA/DTIA, DPA/SCC पर प्रतिबंध/PEP)।

ऑपरेशन में: त्रैमासिक एसएलए जांच, परीक्षण अलर्ट, लॉग सामंजस्य, उप-प्रोसेसर को ठीक करना।

ऑफबोर्डिंग: चाबियों/एक्सेसेस का निरसन, डेटा का विलोपन/वापसी, समापन अधिनियम और विलोपन की पूर्णता पर रिपोर्ट।

14) भूमिकाएँ और बातचीत

अनुपालन प्रमुख (ए): रिपोर्टों की मंजूरी, जोखिम भूख।

अनुपालन विश्लेषक (आर): रिपोर्टों का संग्रह/सत्यापन/निर्माण।

डीपीओ/कानूनी (सी): प्रसंस्करण की वैधता, सूचनाएं।

भुगतान/एफआरएम (सी): लेनदेन, चार्जबैक, धोखाधड़ी विरोधी।

सुरक्षा/एसआरई (सी): घटनाएं, एक्सेस, लॉगिंग, ईटीएल स्थिरता।

डेटा/बीआई (आर): मॉडल, शोकेस, डैशबोर्ड।

समर्थन/वीआईपी (I) आरजी/ईडीडी केस कम्युनिकेशन

15) डैशबोर्ड और विज़ुअलाइज़ेशन (न्यूनतम विजेट)

KYC फ़नल: पंजीकरण → KYC init → पास/विफल → SoF/SoW पास।

प्रतिबंध/PEP: हिट-रेट/FPR/TAT, सूची संस्करण, माध्यमिक जांच का अनुपात।

एएमएल अलर्ट: नियमों/खंडों/क्षेत्रों द्वारा; रूपांतरण alert→action; EDD शेयर।

एसएआर/एसटीआर: फाइलिंग की गतिशीलता, कारण, भुगतान विधियों द्वारा साझा करें।

एसएलए प्रदाता: अपटाइम, विलंबता, रेट्राई, घटनाएं।

DQ&ETL: त्रुटियां, चूक, पाइपलाइन सफलता, गुणवत्ता "ट्रैफिक लाइट"।

16) रिपोर्ट पूरा चेकलिस्ट

• वंश और स्कीमा संस्करणों के साथ उत्पन्न डेटासेट
• डीक्यू सत्यापन और सामंजस्य पूरा
• केआरआई/केपीआई और थ्रेसहोल्ड की पुष्टि की
• कानूनी/डीपीओ समीक्षा पूरी
• हस्ताक्षरित/कैश/संग्रहीत
• पते पर भेजा गया, डिलीवरी लॉग सहेजा गया

17) अनुप्रयोग (टेम्प्लेट)

17. 1 एसएआर/एसटीआर कार्ड (रजिस्टर)

आईडी, तिथि, विषय, देश/पद्धति, राशि, कारण (rule_ids), ईडीडी उपाय, निर्णय, फाइल तिथि, पुष्टि, जिम्मेदार, साक्ष्य के लिंक।

17. 2 केवाईसी मासिक रिपोर्ट साँचा (सीएसवी)

month;country;onboardings;kyc_pass;kyc_fail;avg_tat_min;liveness_dropout_pct;provider_sla_uptime;notes
2025-10;EE;14320;12688;1632;9.6;3.1;99.92;fallback activated 10/21

17. 3 प्रतिबंध रिपोर्ट साँचा/पीईपी (सीएसवी)

week;onboardings;screened;hits;fpr_pct;dispo_tat_min;list_ofac;list_eu;list_uk
2025-W43;11982;11982;252;9.1;42;2025-10-21;2025-10-18;2025-10-19

टीएल; डीआर

स्थिर एएमएल/केवाईसी रिपोर्टिंग = मानकीकृत डेटा स्कीमा + कठोर डीक्यू/सामंजस्य + समझने योग्य केआरआई/केपीआई और थ्रेसहोल्ड + ईटीएल/एसओएआर स्वचालन + पारदर्शी आरएसीआई और भंडारण/ऑडिट। यह नियामक जोखिमों को कम करता है, खतरों की प्रतिक्रियाओं को तेज करता है और आईगेमिंग व्यवसाय की स्थिरता को बनाए रखता है।