Ինքնաքննություն և հաշիվների արգելափակում

1) Նպատակը և տարածքը

Ապահով, թափանցիկ և օրինականորեն ճիշտ մեխանիզմներ և արգելափակումներ ապահովել խաղացողներին պաշտպանելու, վնասի նվազեցման և դիվերսիոն պահանջների բարձրացման համար։ Մոսկվա: Վեբ/AML, խաղերի պրովայդերներ, վճարումներ/PSA, CRM/մարքեթինգ, sapport (CS), Risk/AML, Legal/DPO, կարգավորողների հաշվետվությունները։

2) Սկզբունքներ

Խաղացողի անվտանգության գերակայությունը։ SE-ի ցանկացած հարցում անմիջապես զարգանում է։

Ոչ մի ճնշում։ Արգելված են/ռեակտիվացնել SE-ի ժամանակ։

Ժամանակի անխուսափելիությունը։ Հեռացումը կամ վերացումը միայն հովացման և հաստատման ժամանակահատվածից հետո է։

Արգելափակման ամբողջական։ Խաղը/դեպոզիտները/մարքեթինգը/բոնուսները/PSA-ն գերպեսսիայի տակ է։

Ապացույցը։ Որոշումների լոգները, արտեֆակտները, ուղարկման քվիտանիան։

Գաղտնիությունը։ PII-ը նվազագույնի է հասցնում, RBAC-ի հասանելիությունը, վերականգնումը։

3) Դերեր և RACI

RG Lead (գործընթացի սեփականատերը) - քաղաքականություն/մետրիկներ, էսկալացիա։ (A)

CS/CRM-ը կոդավորման ընդունումն է, ճիշտ հաղորդակցությունները, supression-ը։ (R)

Risk/AML-ը հարկադիր արգելափակում է ռիսկի/վնասի նշանների/սանկցիաների ժամանակ։ (R)

Cort/UX/Engineering - UX հոսքեր, API SE/բլոկներ, որոնք համագործակցում են/պրովայդերների/PSA-ի հետ։ (R)

Legal/DPO-ը պահանջների տեղայնացումն է, մասնավորությունը/վերականգնումը։ (C)

Payments/Finance - hold/ավանդների/քաղաքականության եզրակացությունների վերացում։ (R)

Contal Audit-ը անկախ ստուգումներ և CAPA-ն է։ (C)

Exec Sponsor (COO/CEO) — «tone from the top». (I/A)

4) Սահմանափակումների տեսակները

4. 1 Կամավոր

Taim-aut (cool-off): 24 ժամ/7/30 օր։

Ինքնաքննություն (SE) '6-12 ամիս, կամ անսահմանափակ։ ռեակտիվացումը հնարավոր է միայն ընթացակարգով (սառեցում + հաստատում)։

4. 2 Հարկադիր

RG-արգելափակումը 'հաստատված վնասի նշանների/ոչ պատշաճ վարքի դեպքում։

Իրավաբանական արգելափակումը 'կարգավորողի/դատարանի/հանձնաժողովի պահանջով։

AML/սանկցիոն արգելափակումը 'AML/2019 քաղաքականությամբ (առանց tipping-off)։

Ընդհանուր 'ցանկացած ակտիվ սահմանափակումով' խաղերի/ավանդների/մարքեթինգի/բոնուսների ամբողջական գերհամակարգն է։

5) UX հոսքերը և կոպիրայիտը

5. 1 Նախաձեռնություն

Կոմպոզիցիաներից և հեդերից '«Ընդմիջում անել »/« Ինքնահարգանք անել»։ 353 կլինիկաներ։

Հասկանալի ժամկետներ և հետևանքներ (խաղ/ավանդներ/բոնուսներ/հաղորդակցություններ)։

5. 2 Ապացույց

Պարզ էկրանը տիպ/ժամկետը/ավարտի ամսաթիվը/որը անջատվելու է։

Չեքբոքսը «Ես հասկանում եմ հետևանքները» և CTA: <<Հաստատել ինքնությունը>>։

5. 3 Ակտիվացումից հետո

Ինտերֆեյսների բլոկը, սկրինը «ինքնասպանությունը ակտիվորեն մինչև [ամսաթիվը]»։

Օգնության և աջակցության ռեսուրսների հղումը։

5. 4 Եվգենիա/2019

Միայն ժամանակահատվածի ավարտից հետո + հովացման ժամանակահատվածը (օրինակ, 24-168 ժամ), որոշման հաստատմամբ։

Տեքստերը առանց ճնշման (օրինակներ)

«Մենք կդադարեցնենք խաղերի հասանելիությունը մինչև [ամսաթիվը], որպեսզի դուք կարողանաք դադար տալ»։

"Մարքեթինգային հաղորդագրությունները անջատված են։ Դուք կարող եք ներառել դրանք ժամանակահատվածի ավարտից հետո"։

6) Մոսկվան և արգելափակող ուրվագծերը

Ինքնախաբեությունների դիագրամները (naz/reg.) : 07/ստուգում մուտքի և ավանդի առջև; realtime կամ T + 1 համաժամացումը։

Խաղերի պրովայդերները '«session _ stop» իրադարձությունը, նոր նստաշրջանների արգելքը։ SE կարգավիճակը թարգմանվում է ագրեգատորի մեջ։

PMS/վճարումները 'նոր ավանդների բլոկը/ռիսկի շեղումը; SE դրոշները հակա-ֆրոդում։

CRM/մարքեթինգը 'supression թերթիկներ e-mail/SMS/push/retenson արշավների համար։

Աֆֆիլիատներ 'SE կարգավիճակի մասին ծանուցում targeging/ռեակտիվացման համար։

7) Տվյալները, ամսագրերը և վերականգնումը

Տվյալների մոդելը (նվազագույն)

`user_id, restriction_type{cooloff|SE|RG|AML|legal}, start_at, end_at, source{self|rg|aml|reg}, reason_code, evidence_id, set_by, effective_at, cooldown_until, suppression_flags{games|deposits|crm|psp}, registry_case_id`.

Ամսագրեր

Գործողությունների աուդիտը 'ով/երբ/որ սահմանեց, SE-ի ընթացքում խաղի/դեպոզիտի փորձեր։

Հաստատումներ 'գրանցման քվիտանացիաներ ռևեսատներում, ID-ում։

Ռենտենիա 'ոչ պակաս ժամանակահատվածը, որը կատարվում է կարգավորողների կողմից (հաճախ 5-7 տարի); խիստ մուտք RBAC/ABAC։

8) Վնասի Մարկերը և հարկադիր միջոցները

Ֆինանսներ 'ակտիվների/ավանդների արագ աճը, եզրակացությունների վերացումը, վարկային մեթոդները։

Վարքագիծը 'գիշերային մարաթոնները, արագության բարձրացումը, կրկնվող «գրեթե սահմանը»։

Հաղորդակցություն 'պահանջներ հեռացնել սահմանները, ֆինանսական դժվարությունների նշանները։

Սոցիալական ազդանշաններ. «Ես խաղում եմ պարտքերը փակելու համար»։

Էսկալացիա ՝ փափուկ շփումներից նշանակում է ժամանակավոր սահմանափակումներ, որոնք սահմանվում են RG-արգելափակման միջոցով (անհրաժեշտության դեպքում) կարգավորիչի/փոխանցման միջոցով։

9) Վճարումներ և եզրակացություններ

Նոր դեպոզիտները արգելված են ցանկացած ակտիվ սահմանափակումով։

Եզրակացությունները 'մշակվում են քաղաքականության վրա (հավասարակշռության ազնիվ կարգավորումը, AML/RG ստուգումը, tipping-off բացակայությունը)։

Chargeback/բանավեճերը 'համաձայն օրենքների և օրենքների։ պարտքը պարտադիր է։

10) Հաղորդակցություն (առանց ճնշման և tipping-off)

SE-ի ապացույցը. <<Ձեր ինքնաքննությունը ակտիվորեն մինչև [ամսաթիվը]։ Մենք անջատեցինք խաղերի և հաղորդագրությունների հասանելիությունը, որպեսզի դուք կարողանաք դադար տալ"։

SE-ի մուտքի փորձը. <<Ակկաունտը սահմանափակվում է մինչև [ամսաթիվը]։ Ահա աջակցության ռեսուրսները և տեղեկատվությունը ժամանակի մասին"։

Վաղաժամկետ հանդիպման հարցումը. <<Սահմանափակումների վերացումը հնարավոր է միայն հովացման ժամանակահատվածից հետո>>։

AML-արգելափակումը 'օգտագործել չեզոք ձևակերպումներ «անվտանգության ստուգման», առանց կասկածի ցուցումների։

11) Հաշվետվություններ և համապատասխանություն

Դեդլեյնների օրացույցը 'իրադարձություններ/ֆորումներ ուղարկելու համար։ քվիտանտների հավատալիքը։

Express (CSV/XML/JSON/XLSX) և սխեմաների վերահսկումը (վալիդատորներ)։

Տվյալների շրջանակը 'դրամապանակը/GL-ը RG/wwww.SE-ի հաշվետվությունները։ տարբերությունները> X տոկոսը պատահականություն է։

Ընդունման մասին ապացույցների պահպանումը կատարվում է կարգավորիչի կողմից։

12) Dashbord և KPI/KRI

SE Coverage: ակտիվ SE/time-աուտների մասը։

Time-to-Block: միջին է խաղացողի հարցումից մինչև իրական արգելափակումը (նպատակը անմիջապես)։

Suppression Integrity: Խաղացողների տոկոսը SE-ից, ով անջատված է բոլոր մարքեթինգի/ավանդների ալիքները։

Attempation During SE-ը 'մուտքի/դեպոզիտի փորձերի քանակը UX և ռուսական վերահսկումն է։

Return After Cooldown-ը SE-ի ավարտից հետո վերադարձումների մասն է և նրանց վարքագիծը։

Registry Disnc SLA-ն 'համաժամացման/ապացույց։

Complainment/Winputes: SE-ի դիմումները, X օրվա լուծված պարամետրերի մասը։

Audit Findings/Repeat: կրկնվող թերություններ։

13) Չեկ թերթերը

Գործարկումից առաջ

• UX հոսքերը «Tim-aut/SE/ռեակտիվացում» 363 կլիկաներ; տեքստերը համաձայնեցված են։
• Մոսկվա: SE, խաղերի պրովայդերներ, PSA, CRM-supression։
• Լոգները անփոփոխ են, CI-ի հաշվետվության սխեմայի վալիդատորները։
• CS և FAQ սկրիպտները հրապարակվում են; թիմը կրթված է։
• Ռետենցիայի/գաղտնիության քաղաքականությունը (DPO) պնդված է։

Վիրահատություններ

• SE-ի ցանկացած հարցում ակնթարթային կիրառումն ու քվիտանիան է։
• Միգրացիան միայն սառեցումից և հաստատումից հետո է։
• Բողոքները/բողոքները գրանցվում և նշվում են ժամանակին։
• Suppression-ի ստուգումը մարքեթինգի/PBS-ի վրա 'ժամանակացույցի վրա։

Աուդիտ և վերահսկողություն

• SE/արգելափակման և դրանց արտեֆակտների եռամսյակային նմուշները։
• GL/դրամապանակի/CRM; տարբերությունները CAPA-ն են։
• Ռետրոն RG-ի պատահականներով քաղաքական նորարարությամբ։

14) Ձևանմուշներ (արագ շարժիչներ)

A) Թայմ-աուտայի ապացույց

B) Ինքնազարգացման ապացույց

C) Պատասխանելով վաղաժամկետ հեռացման խնդրին

D) Աֆֆիլիատի տեղեկացումը

E) Հաղորդագրություն փորձելիս դեպոզիտ փորձելիս SE-ի ժամանակ

15) Իրավական և մասնավոր լինելը

Մշակման հիմքերը 'օրինական հետաքրքրությունները/իրավական պարտավորությունները RG/SE-ի համար; փաստաթղթերի փոխանակում։

DSAR 'տեղեկատվություն է տրամադրվում առանց երրորդ դեմքերի հետազոտության/պաշտպանության։ SE տվյալները 'հաշվի առնելով տեղական նորմերը։

Հավատարմությունը 'պայմանագրային երաշխիքներ և նվազեցում։

Accessibility-ը և տեղայնացումը 'միջերեսներ և նամակներ շուկայի լեզվով, որոնք հասանելի են։

16) Տեխնիկական ստանդարտը (կմախքը)

API RG/SE: `POST /cooloff`, `POST /self-exclusion`, `GET /restrictions`, `POST /reactivation-request`.
События: `se_activated`, `se_registry_synced`, `deposit_blocked`, `marketing_suppressed`, `reactivation_cooldown_passed`.

Policy Engine: Հովացման կանոնները, supression, PSA/խաղերի բլոկը։

DQ/Validation 'multiproider միջավայրում կարգավիճակների ամբողջականությունը։ խորհրդատվություն։

Տե՛ ս ՝ ալտերտերը ռասինխրոնիզացիայի ժամանակ (07/aggregator/PMS/CRM)։

17) Հաճախակի սխալներ և ինչպես խուսափել դրանցից

SE-ի բարդ հոսքերը պետք է նվազեցնեն քայլերը, տեղադրեն հեդեր/պրոֆիլներ։

Սահմանափակումների վերացումը առանց սառեցման. Policy Engine-ում։

Մարքեթինգը «արթնանում է», մեջբերում է մեկ սուպեր-դրոշը և nightly ստուգումը։

Ոչ մի արտեֆակտներ, ոչ էլ ID-ի վրա պարտադիր քվիտանտներ և ոսպնյակներ։

Տարբեր արձաններ պրովայդերների/PSA-ի մոտ, որոնք պարունակում են պարբերական ծալքեր և ռեմիդացիա։

18) Փոխհարաբերություններ

Պատասխանատու խաղը և լիմիթները վնասի քաղաքականությունն ու մարկերներն են։

Պատահական պլեյբուսներ և սցենարներ - RG միջադեպեր/ծանուցումներ։

Կարգավորող հաշվետվությունները և ձեռնարկությունները 'դուրս հանելը և քվիտանացիաները։

Էթիկայի և վարքի սկզբունքները ճիշտ հաղորդակցություններ են։

Կոմլասենի/AML դասընթացների մասին անձնակազմի տեղեկացումը CS/CRM/Risk ուսուցումն է։

Հակակոռուպցիոն քաղաքականությունը ռեեստրերի/ռեեստրերի հետ փոխազդեցությունն է։

19) Իրականացման պլանը (30 օր)

Շաբաթը 1

1. Հաստատել SE/արգելափակման քաղաքականությունը (տեսակներ, ժամկետներ, սառեցում, հաղորդակցություն)։

2. Ճշգրտել տվյալների/իրադարձությունների մոդելը և RACI-ը։

3. Պատրաստել UX մոդետները և տեքստերը (հիմնական լոկալները)։

Շաբաթ 2

4. Իրականացնել API սահմանափակումներ և supression ուրվագծեր (խաղեր/PSA/CRM)։

5. Միացրեք SE տրամագծերը; կարգավորել ձևերի/քվիտանտների վադորները։

6. Սովորել CS/CRM; թողարկել ջութակները և FAQ-ը։

Շաբաթ 3

7. Օդաչուն (5-10 տոկոսը) 'կողպեքների ստուգում, դեպոզիտների փորձեր, ռասինխրոնիզացիաներ։

8. Հովացման/ռեակտիվացիայի թեստերը, դեպքերի ձեռքով վալիդացիան։

9. Հավաքել ֆիբեկը, թարմացնել տեքստերը/կանոնները։

Շաբաթ 4

10. Ամբողջական ռելիզը; KPI և ալտերտներ կապույտ։

11. Ղեկավարության զեկույցը; CAPA-ն շեղումներով։

12. Պլանը v1։ 1: տեղական ինտեգրիաների/ֆորումների ընդլայնումը, ավելացված սցենարները։

«Ինչ անել վաղը» (CS/CRM)

Ամեն դեպքում, ինքնազարգացման խնդրով անմիջապես ակտիվացրեք SE-ը և ուղարկեք ապացույց։

Երբեք մի առաջարկեք «մտածել»։ ոչ թե բոնուսներ/զեղչեր։

Ստուգեք մարքեթինգի supression և ավանդների բլոկը։

Եզրակացությունների հետաձգման մասին ցանկացած հարցի պատասխանեք չեզոք («անվտանգության ստուգում»)։

Բոլոր գործողությունները գրանցեք արտեֆակտների/քվիտանտների ID-ի հետ։