भागीदारों और व्यापारियों के लिए केवाईबी

1) iGaming में KYB: लक्ष्य और जिम्मेदारियां

• एएमएल/अनुमोदन आवश्यकताओं और योजनाओं/बैंकों के नियमों का अनुपालन;
• परिचालन और प्रतिष्ठित जोखिमों में कमी (धोखाधड़ी, "खच्चर" योजनाएं, भुनाना);
• भुगतान लूप का संरक्षण (साथी से चार्जबैक/धोखाधड़ी-स्पिलओवर);
• सामग्री, डोमेन और यातायात के अधिकारों की पारदर्शिता।

महत्वपूर्ण: केवाईबी केवाईसी (व्यक्तियों के लिए) की खुराक देता है और कंपनी, उसके लाभार्थियों और निर्णय निर्माताओं पर लागू होता है।

2) डेटा और दस्तावेज: बुनियादी पैकेज (सीडीडी)

कानूनी इकाई

पंजीकरण दस्तावेज: रजिस्टर से चार्टर/निगमन प्रमाणपत्र/अर्क (तिथि और संख्या के साथ)।

स्वामित्व संरचना: यूबीओ से पहले स्वामित्व योजना (आमतौर पर यूबीओ एक महत्वपूर्ण शेयर/नियंत्रण वाला व्यक्ति है; नीति द्वारा थ्रेसहोल्ड को परिभाषित करें, अक्सर 25%)।

निदेशकों/अधिकारियों का रजिस्टर, एएमएल/अनुपालन अधिकारी की नियुक्ति।

वास्तविक गतिविधि का कानूनी पता और पता (पते का प्रमाण)।

लाइसेंस/परमिट (गेमिंग, एग्रीगेटर, भुगतान, चिकित्सा), यदि लागू हो।

बैंक विवरण (IBAN/SWIFT), खाता स्वामित्व की पुष्टि (बैंक पत्र/विवरण)।

कर संख्या/वैट पंजीकरण, कर निवास प्रमाणपत्र (यदि आवश्यक हो)।

डोमेन/होस्टिंग संविदा, साइट का प्रमाण/आवेदन स्वामित्व।

यूबीओ/निदेशक (व्यक्तिगत फ़ाइलें)

यदि आवश्यक हो तो फोटो (पासपोर्ट/आईडी), सेल्फी/शॉवर के साथ दस्तावेज।

पीईपी/मंजूरी/प्रतिकूल मीडिया जांच।

सत्यापन संपर्क विवरण।

वाणिज्यिक और परिचालन

व्यापार मॉडल और भू - स्थिति (यातायात/खिलाड़ियों/ग्राहकों का देश) का विवरण।

एएमएल/केवाईसी/केवाईबी नीतियां, जिम्मेदारियां और प्रक्रियाएं।

यातायात स्रोत (सहयोगियों के लिए): चैनल, डोमेन, सामाजिक नेटवर्क, खरीद-साइड रणनीतियाँ।

व्यापारियों/ऑपरेटरों के लिए: भुगतान विधियां, पीएसपी, रिटर्न/चार्जबैक पॉलिसी।

3) गहन निरीक्षण (EDD) - कब और क्या जोड़ ना है

EDD ट्रिगर: जटिल स्वामित्व संरचना, अपतटीय लिंक, उच्च जोखिम वाले क्षेत्राधिकार, PEP लिंक, नकारात्मक प्रकाशन, दस्तावेज विसंगतियां, असामान्य वित्तीय प्रवाह, प्रतिबंध/प्रतिबंध, उच्रतिबंध/भुगया सीमा।

अतिरिक्त रूप से निवेदित

डेसिफर स्वामित्व श्रृंखलाएं (यदि आवश्यक हो तो नोटरीकरण/एपोस्टिल)।

लेखा/लेखा परीक्षित रिपोर्ट/सरलीकृत पी एंड एल।

प्रमुख आपूर्तिकर्ताओं/भुगतान भागीदारों के साथ

अवधि के लिए बैंक स्टेटमेंट (डॉक्स-पसंदीदा नकाबपोश)।

एएमएल/केवाईसी नीतियां और पत्रिकाएं (प्रशिक्षण, स्क्रीनिंग, रिपोर्टिंग)।

धन/धन यूबीओ (एसओएफ/एसओडब्ल्यू) के स्रोतों के बारे में जानकारी - जोखिम से।

4) स्क्रीनिंग और नकारात्मक संकेतक

प्रतिबंध: कानूनी इकाई, यूबीओ, निदेशक - दैनिक/बैच बचाव।

PEP: मालिकों/निदेशकों और संबंधित व्यक्तियों - नियंत्रण और सीमाओं में वृद्धि।

प्रतिकूल मीडिया: धोखाधड़ी, लॉन्ड्रिंग, भ्रष्टाचार, "रसोई" और छद्म वित्तीय सेवाएं।

डोमेन/ऐप स्टोर घड़ी: घोषित व्यवसाय के साथ डोमेन/अनुप्रयोगों का अनुपालन।

भुगतान स्वास्थ्य: गैर-भुगतान के बारे में शिकायतें, भागीदार पर उच्च सीबीआर%, "अंतहीन" ट्रैकर्स।

ट्रैफिक जोखिम: अनुमति के बिना incent/spam, भ्रामक/ब्रांड बोली, पोर्न/एडाल्ट, निषिद्ध सामग्री।

5) समकक्ष जोखिम स्कोरिंग (उदाहरण)

• पंजीकरण का अधिकार क्षेत्र (जोखिम श्रेणी)
• व्यापार/लक्षित बाजारों का अधिकार क्षेत्र
• यूबीओ पारदर्शिता (− यदि समझदार अंतिम लाभार्थियों के बिना "स्तरित" संरचना)
• प्रतिबंध/पीईपी/प्रतिकूल मीडिया (जल्द से जल्द कठिन जुर्माना)
• बिजनेस मॉडल (उच्च जोखिम: ग्रे ट्रैफिक मध्यस्थता, रिबिल कैस्केड; कम समझने योग्य बी 2 बी)
• भुगतान प्रोफ़ाइल (चार्जबैक, इंकार, रिटर्न का इतिहास)
• परिचालन परिपक्वता (एएमएल/केवाईसी नीतियों, डीपीओ, लॉग, प्रशिक्षण की उपलब्धता)

थ्रेशोल्ड तर्क

'स्कोर ≤ T1' → सीडीडी-अनुमोदन, मानक सीमा।

'टी 1 <स्कोर ≤ टी 2' → ईडीडी + कम सीमा/नमूना।

'स्कोर> T2' → जोखिम समाप्त होने तक अस्वीकार/ठहराव।

6) ऑनबोर्डिंग प्रक्रिया और राज्य-मशीन

1. अनुप्रयोग: प्रश्नावली + दस्तावेज़ अपलोड करें।

2. सीडीडी जांच: रजिस्टर, प्रतिबंध/पीओपी, पते, बैंक विवरण।

3. UBO/निदेशक KYC: पहचान सत्यापन, सूची जाँच।

4. EDD (यदि आवश्यक हो): अतिरिक्त प्रलेखन और स्पष्टीकरण।

5. समझौता और सीमाएं: वित्तीय सीमा, देश, यातायात/भुगतान चैनल, अनुमत डोमेन की सूची।

6. गो-लाइव एंड मॉनिटरिंग: समावेश, गुणवत्ता मेट्रिक्स, आवधिक समीक्षा।

मूर्तिकला और लेखा परीक्षा: प्रत्येक निर्णय को रिकॉर्ड करें, जो/कब/किस आधार पर, फ़ाइल संस्करण और लेखा परीक्षा परिणाम संग्र

7) एसएलए और प्राथमिकताएं

सीडीडी (मूल पैकेज): ऑटो-स्क्रीनिंग ≤ 15-30 मिनट p95; मैनुअल जाँच ≤ 8 कार्य घंटे।

EDD: अनुरोध/प्राप्त/समीक्षा दस्तावेज़ ≤ 2-5 कार्य दिवस, हर 24 घंटे में स्थिति अपडेट के साथ।

बचाव (प्रतिबंध/आरईपी): दैनिक त्वरित लॉन्च; एक सकारात्मक मैच के लिए प्रतिक्रिया ≤ 24 घंटे

भागीदारों को निष्कर्ष/भुगतान: "हरे" स्थिति के साथ - टी + 0/T + 1, झंडे के साथ - स्पष्टीकरण तक।

एसएलए जोखिम से भिन्न होता है: रणनीतिक बी 2 बी - प्राथमिकता 1, बड़े पैमाने पर सहयोगी - प्राथमिकता 2।

8) अनुबंध और नियंत्रण खंड

• परिवर्तन प्रभावी होने से पहले अद्यतन दस्तावेज प्रदान करने और यूबीओ/निदेशकों/अधिकार क्षेत्र/बैंक के परिवर्तन को सूचित करने के लिए दायित्व।
• अनुमत भू/चैनल/भुगतान विधियां; नकली डोमेन का निषेध, बिना सहमति के पुनर्विक्रय।
• आवधिक लेखा परीक्षा/समीक्षा का अधिकार और लाल झंडे के साथ भुगतान का निलंबन।
• एएमएल/केवाईसी/केवाईबी साझेदार (नीति उपलब्धता, प्रशिक्षण, लॉग) के लिए आवश्यकताएं।
• ब्रांडिंग/घटना/अनैतिक विपणन (सहयोगियों के लिए) पर प्रतिबंध।
• DPIA/डेटा सुरक्षा, उप-प्रोसेसर, प्रतिधारण अवधि, घटना-प्रतिक्रिया।

9) निरंतर निगरानी और समीक्षा ट्रिगर

"अब समीक्षा करें" घटनाएँ

परिवर्तित यूबीओ/निदेशक/कानूनी पता/अधिकार क्षेत्र।

एक स्वीकृति/पता-तथ्य या परीक्षण था।

भुगतान में विसंगतियाँ (सीबीआर% वृद्धि, स्पाइक '05/91/96', एक नए बैंक के साथ रिफंड/भुगतान)।

समन्वय के बिना यातायात/नए डोमेन/अनुप्रयोगों में तीव्र वृद्धि।

खिलाड़ी/ग्राहक शिकायतें, नियामक शिकायतें।

अनुसूचित समीक्षा

ईडीडी मामलों के लिए वार्षिक (सीडीडी) और हर 6 महीने में।

एक तिमाही में एक बार गुणवत्ता सीमा और केपीआई की समीक्षा।

10) विभिन्न प्रकार के समकक्षों के लिए केवाईबी

सहयोगी/यातायात भागीदार

फोकस: ट्रैफिक मूल, डोमेन, सामाजिक नेटवर्क, विज्ञापन कार्यालय, भ्रामक प्रतिबंध।

केपीआई: वैध ट्रैफिक%, CR→depozit, सीबीआर% खंड द्वारा, शिकायतें।

Add. नियंत्रण: डोमेन/स्रोतों की अनुमति-सूची, धोखाधड़ी विरोधी एनालिटिक्स पर क्लि

सफेद-लेबल/त्वचा

फोकस: लाइसेंस, भुगतान वास्तुकला, एएमएल/केवाईसी नीति, वित्तीय स्थिरता।

केपीआई: भुगतान के लिए एआर, सीबीआर%, धोखाधड़ी की घटनाएं, विवादों में प्रतिक्रिया दर।

Add. नियंत्रण: 3DS/AVS/CVV लॉग का लेखा परीक्षा, नीतियों की वापसी।

आपूर्तिकर्ता/एग्रीगेटर/भुगतान प्रदाता

फोकस: नियामक स्थिति, पीसीआई डीएसएस/एसओसी रिपोर्ट (यदि लागू हो), एओसी, डेटा एक्सेस।

केपीआई: अपटाइम, वेबहुक गति, एसएलए प्रतिक्रियाएं, सुरक्षा घटनाएं।

Add. नियंत्रण: पेन्टेस्ट रिपोर्ट, कुंजी/गुप्त प्रबंधन।

11) मेट्रिक्स और डैशबोर्ड (केपीआई/ओकेआर)

समय-से-अनुमोदन (सीडीडी/ईडीडी), ऑटो-अनुमोदन दर, मैनुअल मामलों का हिस्सा।

प्रतिबंधों/REP (मैचों की गुणवत्ता) पर गलत सकारात्मक/नकारात्मक।

समकक्ष पोर्टफोलियो द्वारा चार्जबैक दर और धोखाधड़ी दर।

प्रासंगिक दस्तावेजों (विलंब) के बिना समकक्षों का हिस्सा।

ब्लॉक/औसत डीफ्रॉस्टिंग समय (कारणों से) के तहत भुगतान।

त्रैमासिक समीक्षा परिणाम: कितनी सीमाएं -, कितने अनुबंध टूटते हैं।

12) एंटी-पैटर्न

"वन-टाइम" शुरुआत में परिवर्तन की निगरानी के बिना जांच करें।

लाभार्थी को स्पष्ट करने के उचित प्रयास के बिना "बहरा" यूबीओ संरचनाओं को अपनाना।

एक पंक्ति में सभी के लिए सार्वभौमिक आवश्यकताएं (ऑनबोर्डिंग की गति को मारता है)।

बिना लक्ष्य/प्रतिधारण नीति के अनावश्यक पीआईआई/दस्तावेजों का भंडारण।

शिकायतों/नियामक पत्रों की अनदेखी और निरंतर भुगतान "जैसा है"।

केवाईबी लिंक की अनुपस्थिति ↔ सीमाएं/भू/चैनल/भुगतान नीतियां।

13) कार्यान्वयन चेकलिस्ट (लघु)

• KYB नीति: जोखिम स्तर, UBO थ्रेसहोल्ड, दस्तावेज़ सूची, EDD मानदंड।
• ऑनबोर्डिंग प्रश्नावली + दस्तावेज़ अपलोड पोर्टल, इलेक्ट्रॉनिक हस्ताक्षर।
• एकीकृत स्क्रीनिंग: प्रतिबंध/पीईपी/प्रतिकूल मीडिया (संगठन और व्यक्ति)।
• बैंक खाते और डोमेन/आवेदन स्वामित्व का सत्यापन।
• जोखिम स्कोरिंग + थ्रेशोल्ड लॉजिक (T1/T2) और निर्णय मैट्रिक्स।
• सीडीडी/ईडीडी/रेस्क्रीनिंग द्वारा एसएलए; अलर्ट और प्राथमिकता कतारें।
• संविदात्मक खंड: भू/चैनल/लिमिट/ऑडिट/डेटा।
• निरंतर निगरानी और अनुसूचित समीक्षा; "रिव्यू नाउ" ट्रिगर करता है।
• केपीआई डैशबोर्ड और निर्णय ऑडिट ट्रेल; प्रतिधारण नीति भंडारण।
• टीम प्रशिक्षण (बिक्री/एएम/अनुपालन/भुगतान) और वृद्धि प्लेबुक।

14) प्रश्नावली का उदाहरण (टुकड़ा)

यूर। नाम, पंजीकरण संख्या, तिथि, देश, कर संख्या।

शेयरों के साथ स्वामित्व संरचना (स्कीमा) और यूबीओ।

निदेशक/अधिकारी, एएमएल अधिकारी संपर्क।

भू गतिविधियाँ और लक्षित बाजार; यातायात/ग्राहक स्रोत।

लाइसेंस और नियामक; वर्तमान जुर्माना/जांच?

बैंक का विवरण और देश; स्वामित्व का प्रमाण।

पीएसपी/भुगतान के तरीके; रिटर्न/चार्जबैक नीति।

एएमएल/केवाईसी/केवाईबी नीतियां और रिपोर्टिंग प्रक्रिया।

डोमेन/अनुप्रयोग/सामाजिक नेटवर्क (सूची), ब्रांडों का उपयोग करने का अधिकार।

15) सारांश

प्रभावी केवाईबी केवल "दस्तावेज एकत्र करना" नहीं है, बल्कि पूरे जीवन चक्र में समकक्ष जोखिम के प्रबंधन की प्रक्रिया है: मामले पर पारदर्शी यूबीओ, प्रतिबंध/आरएपी स्क्रीनिंग, जोखिम स्कोरिंग और ईडीडी। यह दृष्टिकोण नियामक और भुगतान जोखिमों को कम करता है, ऑनबोर्डिंग में तेजी लाता है और मुद्रीकरण को टिकाऊ बनाता है।