यूर। भुगतान विधियों की सीमाएं

टीएल; डीआर

कानूनी ढांचा क्षेत्राधिकार, व्यापारी (एमओआर/एजेंट) की भूमिका, विधि (cards/A2A/RTP/wallet/voucher/crypto) और जहां खिलाड़ी और आपकी कानूनी इकाई स्थित हैं, पर निर्भर करता है। मूल दृष्टिकोण: सहिष्णुता मैट्रिक्स (देश × विधि × उपयोग-मामला) रखें, नकद डेस्क पर और निष्कर्ष पर मजबूर नियंत्रण, केंद्रीकृत स्वीकृति स्क्रीनिंग, और धन के रिटर्न/स्रोत की नीति। कोई भी "ग्रे" बाईपास (प्रवेश के बिना सीमा पार, प्रॉक्सी प्रदाता) जोखिम पैदा करते हैं: प्रदाताओं के ब्लॉक, जुर्माना, लाइसेंस निरसन, जमे हुए धन।

1) प्रतिबंध वर्गीकरण

1. लाइसेंस प्राप्त: एक विशिष्ट विधि के लिए स्वीकार करने/भुगतान करने के लिए एक स्थानीय MoR/जुआ लाइसेंस की आवश्यकता

2. विधि-विशिष्ट: नेटवर्क/योजनाओं के नियम (नक्शे, आरटीपी, ई-वॉलेट, वाउचर, क्रिप्टो)।

3. खिलाड़ी द्वारा नियामक: आयु, निवास, प्रतिबंधित GEO, स्व-बंद/बहिष्कृत।

4. प्रतिबंध/एएमएल: पीईपी/प्रतिबंध, एसओएफ/एसओडब्ल्यू, रिपोर्टिंग सीमा और ट्रिगर।

5. उपभोक्ता संरक्षण: रिटर्न, चार्जबैक/विवाद आदेश, कूलिंग-ऑफ, ऑटो-सब्सक्रिप्शन।

6. गोपनीयता/डेटा: डेटा रेजीडेंसी, पीडी निर्यात, शेल्फ जीवन।

7. कर/मुद्रा: वैट/वैट/जीएसटी, मुद्रा नियंत्रण, एफएक्स/प्रत्यावर्तन प्रतिबंध।

8. शर्तें और विज्ञापन: प्रस्ताव, जिम्मेदार खेल, विधियों पर विपणन निषेध

2) कार्ड (वीजा/मास्टरकार्ड/स्थानीय योजनाएं)

MoR और MCC: जुआ गतिविधि के लिए अक्सर स्थानीय MoR और स्वीकार्य MCC की आवश्यकता होती है, अन्यथा अधिग्रहण विफल हो सकता है।

CCA/3DS: ईईए/यूके के लिए - अनिवार्य एससीए आवश्यकताएं (पीएसडी 2)। आप उच्च जोखिम वाले खंडों के लिए चुनौती को व्यवस्थित रूप से बायपास नहीं कर सकते।

चार्जबैक/विवाद: सबूत संग्रहीत करने का कर्तव्य; सामग्री की प्रस्तुति पर स्पष्ट एसएलए।

जियो और आयु: प्रतिबंधित देशों/क्षेत्रों पर ब्लॉक; कुछ देशों में, iGaming के लिए कार्ड सीमित हैं या अतिरिक्त अनुमतियों की आवश्यकता है।

आवर्तक राइट-ऑफ: स्पष्ट ऑप्ट-इन, समझने योग्य विवरणक, अनुस्मारक; "शांत" एक्सटेंशन - एक नियामक जुर्माना का जोखिम।

जिम्मेदार भुगतान: कार्ड पर कड़ाई से "स्रोत के लिए" (वापसी-स्रोत), "किसी और के कार्ड पर वापसी" पर प्रतिबंध।

• भू-जाँच ≠ GEO-IP (केवल) - LCC/पता आवश्यक।
• प्रतिबंधित BINs/जारीकर्ताओं से ऑटो-ब्लॉक कार्ड; एक स्पष्ट विवरण पूर्वावलोकन।
• : कम जोखिम - घर्षण रहित, उच्च जोखिम वाला चुनौती।

3) A2A/Open बैंकिंग/स्थानीय पुल/पुश योजनाएं

स्थानीय सहिष्णुता: कई A2A विधियों को स्थानीय पैमाइश/गिनती और सीमा पार से स्वागत निषेध की आवश्यकता होती है।

सहमति और एससीए: खिलाड़ी द्वारा स्पष्ट सहमति/दीक्षा, राशि/प्राप्तकर्ता की अपरिवर्तनीयता।

रिटर्न: योजना में भिन्न; कभी-कभी कोई सममित "रिफंड" नहीं होता है, आपको रिवर्स पेमेंट (संबंधित प्रस्ताव के साथ) की आवश्यकता होती है।

चार्जबैक-एनालॉग: अलग-अलग योजनाओं में - बैंक के माध्यम से गलती/धोखाधड़ीसे वापसी; शर्तें और आधार तय किए गए हैं।

विपणन/UX: खिलाड़ी को "तात्कालिकता" के साथ गुमराह करने का निषेध जब तक कि योजना तत्काल गारंटी नहीं देती।

• सत्यापित करता है कि विधि के लिए कानूनी इकाई और बैंक अनुमत देश में हैं।
• प्रस्ताव में अलग रिवर्स भुगतान नीति।
• मात्रा और आवृत्ति की सीमा, SoF असामान्य मात्रा के लिए नियंत्रित करता है।

4) आरटीपी/इंस्टेंट (एससीटी इंस्ट्रक्टर, फास्ट पेमेंट्स, आरटीपी यूएस и др।)

उपयोग-मामला: भुगतान (भुगतान) अधिक बार अनुमति दी जाती है, कैशियर के लिए प्रवेश सीमित है।

KYC/SoF: बड़े या लगातार भुगतान के लिए धन की जांच का बढ़ा हुआ स्रोत।

कट-ऑफ और विंडो प्रतिबंध: आपको नामांकन के समय के बारे में गुमराह नहीं किया जा सकता है।

रिकॉल/रिटर्न: गलत विवरण/खच्चर द्वारा पार्सिंग की प्रक्रिया आवश्यक है।

• भुगतान - केवल खिलाड़ी के नाम (नाम मैच) में सत्यापित खातों के लिए।
• व्यापारी पर्स/खातों पर प्रीफंड और सीमाएं; क्रेडिट पुष्टि लॉग भेजें।

5) वॉलेट/सुपर एप्स (ई-वॉलेट)

स्थानीय व्यापारी और एमओआर पंजीकरण अक्सर अनिवार्य होते हैं; जुए के लिए अलग श्रेणियां।

सीमाएं: दैनिक/मासिक, उपयोगकर्ता केवाईसी स्तर; P2P राउंड पर प्रतिबंध।

चार्जबैक यांत्रिकी: बटुआ आंतरिक विवाद प्रणाली; एक संचार चैनल की आवश्यकता है।

विज्ञापन/बॉन्स: कुछ पर्स वॉलेट विज्ञापनों में बोनस के साथ प्रोत्साहन जमा पर प्रतिबंध लगाते हैं।

• मिलान स्वामी (बटुआ ↔ KYC प्लेयर) की जाँच की जा रही है।
• प्रस्ताव में - राइट-ऑफ/रिटर्न, वॉलेट फीस (यदि खिलाड़ी को हस्तांतरित किया जाता है) की शर्तें।

6) Vauchery/nalichnyye→tsifra

खुदरा प्रतिबंध: संप्रदायों की सीमा, उम्र, सीमा पार भुनाने पर प्रतिबंध।

एएमएल/वेग: उच्च सिंडिकेट/खच्चर जोखिम; वाउचर के माध्यम से प्रत्यक्ष "निष्कर्ष" पर लगातार निषेध।

वापसी: एक नियम के रूप में, वाउचर पर कोई सममित वापसी नहीं है; मुआवजा नीति की आवश्यकता।

• आउटपुट के लिए रिडीम, कूलडाउन और टर्न-ओवर स्थितियों के साथ एक डिवाइस/खाते में वाउचर बांधना।
• क्रॉस जियो का निषेध (देश ए में खरीदा गया, बी में भुनाना - यदि निषिद्ध है)।

7) क्रिप्टो ऑन/ऑफ-रैंप

लाइसेंस: कई देशों में, क्रिप्टो-कस्टम/एक्सचेंजों के माध्यम से पंजीकरण/अधिसूचना प्राप्त करने/भुगतान करने की आवश्यकता होती है।

एएमएल/प्रतिबंध: पते/एक्सचेंजों की स्वीकृति स्क्रीनिंग, जोखिम स्कोर विश्लेषण, एसओएफ/एसओडब्ल्यू।

अस्थिरता/एफएक्स: दर को ठीक करना, प्रस्ताव में खुलासे, "लाभप्रदता के वादे" पर प्रतिबंध।

निष्कर्ष: भुगतान - केवल खिलाड़ी द्वारा सत्यापित पतों के लिए; मिक्सर/TOR प्रतिबंध।

• केवाईसी बाध्यकारी के बिना एक्सचेंजों/कस्टम, स्व-हिरासत निषेध की सीमाएं और सफेद सूची।
• प्रकटीकरण: पाठ्यक्रम निर्धारण का क्षण, नेटवर्क कमीशन, जोखिम को रोकना

8) प्रतिबंध, एएमएल/केवाईसी/केवाईबी, एसओएफ/एसओडब्ल्यू

जमा और निष्कर्षों के लिए केंद्रीकृत मंजूरी और पीईपी स्क्रीनिंग की आवश्यकता है।

KYC स्तर: विधि सीमा सत्यापन स्तर से जुड़ी होती है।

SoF/SoW: उच्च जोखिम के लिए थ्रेसहोल्ड और चेक: बड़ी जमा, लगातार निकासी, RTP/क्रिप्टो।

लेनदेन की निगरानी: वेग परिदृश्य, भू-विसंगतियां, खाता श्रृंखला।

• हिट सूचियों/असामान्य पैटर्न पर MLRO पर वृद्धि।
• स्क्रीनिंग साक्ष्य और लेखा परीक्षा निर्ण

9) दिनांक निवास और गोपनीयता

किसी विशिष्ट देश/क्षेत्र में पीडी/वित्तीय डाटा भंडारण की आवश्यकता हो सकती

डेटा निर्यात - एससीसी/समान तंत्र; उच्च जोखिम वाले उपचार के लिए डीपीआईए।

पीसीआई डीएसएस: पैन-सुरक्षित, टोकन, संवेदनशील डेटा लॉग करने का निषेध।

प्रतिधारण अवधि: सीसीएम/लेनदेन/विवाद के लिए अलग।

• डेटा मैप: पीडी कहां हैं और किसके पास पहुंच है; रिपोर्ट/लॉग में मास्किंग।
• निर्धारित समय सीमा के भीतर DSAR और उल्लंघन अधिसूचना प्रक्रियाएं।

10) कर, मुद्रा नियंत्रण, प्रत्यावर्तन

खिलाड़ी सेवाओं के लिए वैट/जीएसटी (यदि लागू हो), खपत के स्थान पर पंजीकरण।

लोकलको के बिना सक्रिय स्थानीय गतिविधियों में कॉर्पोरेट करों और स्थायी स्थापना जोखिम

प्रत्यावर्तन: देश वापसी प्रतिबंध, एफएक्स नोटिस/लाइसेंस।

मुख्यालय और लोकलको - चेक डीटीटी के बीच रॉयल्टी/सेवाओं पर रोक।

11) सहिष्णुता मैट्रिक्स (उदाहरण संरचना)

country, method_group (card/a2a/rtp/wallet/voucher/crypto),
merchant_role (MoR/agent/xb),
allowed (Y/N/Restricted),
local_entity_required (Y/N),
local_account_required (Y/N),
user_age_min,
user_residency_required (Y/N),
SCA_required (Y/N/partial),
refund_rules (to_source/credit_note/manual_return),
chargeback_model (card-like/local/arbitration/none),
sanctions_lists (local+global),
data_residency (Y/N/special),
notes (citations to internal policy)

यह मैट्रिक्स नकद/आउटपुट ऑर्केस्ट्रेटर के लिए और अनुपालन के लिए सत्य का स्रोत है।

12) उत्पाद में नियंत्रण नीतियां

चेकआउट पर गेट: 'देश × विधि' मैट्रिक्स जांच; यदि प्रतिबंधित - विकल्प दिखाएँ।

डिफ़ॉल्ट रिफंड-टू-सोर्स (कार्ड/कई वॉलेट के लिए)।

पिन पर नाम मिलान (RTP/SEPA/ACH/crypto)।

आयु/भू: नाबालिगों/प्रतिबंधित GEO (KYC> IP) पर कठिन लॉकडाउन।

विवरणकर्ता पूर्वावलोकन और सदस्यता नीति (अनुस्मारक/रद्द-प्रवाह)।

एफएक्स/तत्काल वादों/नेटवर्क आयोगों द्वारा प्रकटीकरण।

13) प्रदाता/बैंक ऑनबोर्डिंग: चेकलिस्ट

• केवाईबी पैकेज: चार्टर/यूबीओ/पता/पदार्थ, एएमएल/केवाईसी नीतियां/प्रतिबंध।
• उपयोग-केस पत्र: जुआ सेवा का विवरण, एमसीसी/विधियाँ, भू।
• लक्ष्य बाजार लाइसेंस/सूचनाएं।
• डेटा और सुरक्षा: पीसीआई/एसओसी/आईएसओ, डेटा-मैप, डीपीए।
• रिफंड/चार्जबैक प्रक्रियाएं और संपर्क मैट्रिक्स।
• एसएलए: एससीए/वेबहुक/सेटलमेंट/रिपोर्ट, क्रेडिट।
• परीक्षण/यूएटी: नकारात्मक परिदृश्य, पहचान, मतदान बैकअप।

14) ऑपरेशनल प्लेबुक

नियामक अनुरोध: जोखिम विधियों के लिए फ्रीज, सहिष्णुता मैट्रिक्स को उतारना, स्क्रीनिंग लॉग, ऑफ़ र/यूएक्स स्क्रीनशॉट।

स्वीकृत हिट: ब्लॉक, एमएलआरओ वृद्धि, रिपोर्ट, सबूत प्रतिधारण।

अस्वीकृत विधि का उपयोग: ऑटो-रिफ्रैंड/इनकार, विकल्प के साथ पत्र, रजिस्ट्री में घटना।

डेटा रेजीडेंसी उल्लंघन: स्रोत अलगाव, सूचनाएं, भंडारण प्रवासन।

15) भुगतान लूप में अनुपालन का केपीआई

बॉक्स ऑफिस (देश द्वारा) पर आज्ञाकारी तरीकों का हिस्सा।

अवरुद्ध प्रयास (नीति )/टर्नओवर - सहमत गलियारे (यूएक्स/स्थानीयकरण के लिए संकेत) से अधिक नहीं।

रिफंड-टू-सोर्स% (लक्ष्य ~ 100% जहां आवश्यक हो)।

अस्वीकृत भुगतान प्रयास (नाम बेमेल/भू) - 0।

प्रतिबंध झूठी सकारात्मकता - एक वैध गलियारे में; समय-से-स्पष्ट।

नियामक घटनाएं/तिमाही और दंड = 0।

16) डेटा और सत्यापन मॉडल (न्यूनतम)

tx_id, user_id, user_country, kyc_level, method_group, provider,
is_mor_local, is_local_account, allowed_flag,
sca_applied, refund_policy, chargeback_model,
sanctions_check_id, sanctions_result, pep_flag,
payout_name_match, data_residency_zone, storage_location,
created_ts, action (attempt/blocked/approved/refunded/paid_out)

SQL: लॉक और उल्लंघन मॉनिटर

sql
SELECT
DATE_TRUNC('day', created_ts) d, user_country, method_group,
COUNT() FILTER (WHERE action='attempt' AND allowed_flag=false) AS blocked_attempts,
COUNT() FILTER (WHERE action='approved' AND payout_name_match=false) AS name_mismatch_approved -- должно быть 0
FROM compliance_payments_audit
GROUP BY 1,2,3
ORDER BY d DESC;

17) शासन और नीति अद्यतन

एकल मालिक: अनुपालन प्रमुख (भुगतान के साथ)।

मैट्रिक्स वर्शनिंग: प्रत्येक संपादन - टिकट, औचित्य, प्रवेश की तारीख।

चेंज-नोटिस: समकक्षों/उत्पाद, यूएक्स माइग्रेशन के लिए अपडेट।

त्रैमासिक समीक्षा: देशों के चयनात्मक ऑडिट/तरीके, घटनाओं के अभ्यास।

18) बार-बार त्रुटियाँ

आवश्यकता पड़ ने पर स्थानीय एमओआर/खाता के बिना विधि खोलें।

वादा "त्वरित" जहां विधि कानूनी रूप से T + N या खिड़कियों के साथ है।

रिफंड-टू-सोर्स को अनदेखा करें और "क्रॉस-मेथड" रिटर्न बनाएं।

प्रॉक्सी/वॉलेट के माध्यम से निषिद्ध GEO से जमा स्वीकार करें।

अनुमत क्षेत्र के बाहर पीडी स्टोर करें, बिना मास्किंग के पैन/ईमेल लॉग करें।

बड़े भुगतान के लिए एक नाम मैच नीति और SoF/SoW कैस्केड नहीं है।

सारांश

भुगतान विधियों की कानूनी सीमाएं खेल के नियम हैं, विकल्प नहीं। एक सहिष्णुता मैट्रिक्स का निर्माण करें, इसे नकद/आउटपुट ऑर्केस्ट्रेटर में सिलाई करें, एक स्वीकृति/एएमएल लूप, रिफंड-टू-सोर्स, एससीए/आयु/भू-नियंत्रण और डेटा-शासन प्रदान करें। फिर विधियों का पोर्टफोलियो कानूनी रूप से विस्तार करेगा, मुद्रीकरण मेट्रिक्स बढ़ेंगे, और ताले, जुर्माना और जमे हुए धन का जोखिम न्यूनतम रहेगा।