Compagine di affiliati e partner

1) Obiettivo e area

Assicurarsi che ogni traffico esterno e attività di marketing attraverso affiliati, strimer, agenzie e media soddisfino la legge, le licenze e i nostri standard interni (età/pubblicità/RG/AML/dati/marchio). Copertura: abbonamenti di partner, creativi, canali e targeting, UTM/postbec, pagamenti e forme fiscali, reclami e incidenti, verifiche.

2) Ruoli e RACI

Head of Affiliates (Owner) - strategia, catalogo dei partner, KPI, escalation. (A)

Compliance/Legale - politica, clausole contrattuali, controversie, divieti regionali. (R/A)

RG Lead - Supplence nei vulnerabili, compatibile con limiti/SE. (C)

Brand/Creative è una lista bianca di frasi, verifica layout. (R)

Performance/Tracking - UTM, postbec, creative/version hash, antifrode. (R)

InfoSec/DPO - DPIA, elaborazione e scambio di dati, DPA/SSC. (C)

Finance - atti/fatture, trattenute, clawback. (R)

Controllo internazionale, controllo di conformità e CAPE. (C)

3) Onboording partner (KYB/Due Diligence)

• Dati di registrazione, UBO/struttura di proprietà, stato fiscale.
• Sanzioni/RER/media negativi (screening), geo-copertura, portafoglio siti.
• Politica: pubblicità, RG, privacy, moderazione degli affiliati di secondo livello.
• Fonti di traffico (performance/contenuti/striam/social media/retargeting/ASO/SEO/PC di marca).
• Contatti responsabili (compliance/tech/finance).
• Layout di prova e esempi di creativi.

Classificazione del rischio: Low/Med/High, profondità del controllo, periodico di gelosia (12/6/3 mes).

4) Principali clausole contrattuali (estratto)

1. Età/targeting: filtri obbligatori 18 +/21 +; unknown age = exclude.
2. Proibizioni di RG: supplence di giocatori con SE/timeout/alto rischio/afordability-test.
3. Standard pubblicitari: proibizione'senza rischi/soldi facili/vincite garantite ', disclaim onesto, nessuna estetica youth.
4. Marchio e PPC: divieto di brand-bidding e richieste di lutto; Elenco delle chiavi negative Gli antidoti SEO.
5. Version Offer: il partner è obbligato a utilizzare ufficialmente summary box e terme-hash, le modifiche sono solo attraverso una nuova versione.
6. Creativi: solo dal catalogo whitelist; qualsiasi modifica richiede un pre-approval.
7. Sorgente traffico: traffico incent, bot, my-leader prelanders, cookie-stuffing, forced clicks, iFrame/iFrame-redit senza consenso.
8. Secondari: solo con risoluzione scritta e totale trasparenza dei siti; il partner ha una responsabilità solidale.
9. Dati e privacy: DPA, minimizzazione, divieto di trasferimento dei dati personali dei giocatori senza fondamento legale, divieto di «segmenti di vulnerabilità».
10. Controllo e logi: diritto di controllo creativi/siti/logi; fornitura di screenshot, record di striam, campionamenti di proiezioni.
11. Clawback/trattenimento: diritto di trattenere/restituire la ricompensa in caso di violazioni/frode/multe del regolatore; Obblighi post-terminazione.
12. Takedown SLA: disattivare il creativo in difficoltà per due ore dopo la notifica.
13. Eur. conformità: responsabilità per le norme pubblicitarie locali, le etichette di sponsorizzazione e di influsso, # ad/18 + ecc.

5) Regole dei canali e dei creativi

Pubblicità a pagamento: filtri di età, esclusioni di pubblico youth, divieto di Look-Alike su segmenti «giovanili».
Contenuto/SEO: divieto di clickbate, falsi confronti «sito ufficiale», recensioni di acquisto senza contrassegno.
Social media/striam: gioco onesto (comprese le perdite), etichettare la pubblicità/18 +, vietare le «corse di depositi» e le provocazioni.
E-mail/Push - mittente e dimissione; la consistenza delle condizioni con il landing e le terme-hash.

6) Requisiti tecnici e attribuzione

• `click_id, partner_id, sub_id, offer_id, terms_hash, creative_hash, ts, geo, device, channel, placement_url`.
• События: `registration`, `ftd`, `qualified_deposit`, `wr_progress`, `se_activated`, `rg_suppression_applied`, `refund/chargeback`.
• Validazioni: deduplicazione click _ id, firma anti-spoofing, timeout di assegnazione, deduplicazione tra reti.
• Cataloghi: versioni off/creativi con hash e date di pubblicazione.

7) Antifrode e controllo delle fonti

Anomalie: alto CR da geo/orologio proibito, aumento di nuovi dispositivi/UA, coinvolgimento «zero», cancel withdrawal di massa.
Connettività IP/UA/dispositivo/corrispondenza di pagamento, analisi grafica.
Test buys/visualizzazioni - Acquisti selettivi di traffico e scrittura di striam.
I clic Sandbox sono trappole per cookie-stuffing/rediretti nascosti.
Algoritmo di reazione: flag hold, indagine su clawback/rottura, rapporto a partner/affiliato.

8) Pagamenti e trattenute

Modello: CPA/RevShare/CPL/Hybrid - formule trasparenti, caps, regole post-beck.
Hold/Reserve: per i partner High-risk o in caso di picchi - X% su T + N.
Clawback: frode/violazioni/multe regolatorie/marceback - Trattenimento con metodo FIFO.
Fattura/documenti: moduli fiscali (giurisdizione), accoppiamento con rapporti e GL.

9) Privacy e condivisione dei dati

Minimizzazione: i postbeek sono solo tecnici, nessun giocatore PII.
DPA/SSC: disposizioni coerenti, localizzazione dello storage, divieto di vendita secondaria dei segmenti.
Incidenti di dati: notifiche SLA, corridoio prove, CAPA; impedisce la trasmissione della biometria/attributi sensibili.

10) Denunce e incidenti

Canali: CS/Trust & Safety + modulo per le denunce pubblicitarie dei partner.
Ricevuta da 24 ore, indagine da 10 .
Misure: Takedown, aggiustamenti, clawback, liste dei siti neri.
Reperti al regolatore, secondo le regole locali, con l'applicazione di manufatti.

11) KPI/KRI e dashboard

Compliance Pass Rate - Percentuale di partner collaudati senza osservazioni.
Creative Vision Match: corrispondenza creativa/terme-hash dei partner.
Complaint Rate/Reg Findings: lamentele/commenti per 1k clic.
Takedown SLA: il tempo medio di disattivazione del creativo.
Fraud/Clawback Ratio - Trattenere i pagamenti.
RG Supplence Integrity:% dei giocatori con bandiere RG che hanno ricevuto il promo del partner (= 0).
Affiliate Consistency: conformità con le regole offshore/UTM/geo.

12) Assegno fogli

A) Onboording partner

• KYB/UBO/sanzioni/PEP verificati, classe di rischio assegnata.
• Firmato contratto, DPA, clausola dei sub-affiliati.
• Approvato un elenco di siti/canali, regole di brand e PPC.
• Accesso alla directory creativi, summary box e terme-hash.
• Test postbeek completato (firma/deadup/versione).

B) Pre-flight della campagna

• I filtri di età e RG-superpressione sono abilitati.
• Creativi nella lista bianca; ID/creative _ hash/terme-hash sono stati impostati.
• Geo/limitazioni temporali del mercato sono considerate.
• Gli affiliati secondari sono registrati/approvati.

C) Operazioni

• Monitoraggio delle anomalie del traffico e delle denunce.
• Campionamento settimanale dei landing/striam e confronto dei testi.
• Pagamenti con hold/clawback; Le indagini sono documentate.

D) Controllo

• Campionamenti trimestrali di partner e siti.
• Comprimere UTM/terme-hash/creative _ hash/landing.
• CAPE per violazione ripetuta.

13) Modelli (inserimento rapido)

A) Klaus «Versione Termini e Creativi»

B) Clausola «Sub-affiliate»

C) Notifica violazione (takedown)

D) Breef per lo strimer (estratto)

Segna # ad e 18 +/21 +.
Vietare le promesse «senza rischi o soldi facili».
Gioco onesto, nessun richiamo a superare i limiti/SE.
Fa riferimento a un offshore con la stessa versione delle condizioni ('terme _ hash').

14) Modello dati (minimo)

partner_id, risk_class, kyb_status, ubo[], sanctions_status, markets[],
approved_channels[], site_list[], sub_affiliates[],
dpa_signed_at, contract_signed_at,
creative_whitelist[], blocked_placements[],
offer_version{terms_hash, summary_box_url},
takedown_sla_hrs, rg_suppress_required,
payout_model{cpa    cpl    revshare    hybrid}, caps, hold_percent, reserve_days,
postback{secret, allowed_ips[], required_params[]},
audit_artifacts[], last_review_at, status{active    hold    terminated}

15) Incidente-processo (breve)

1. Segnale (reclamo/alert/controllo) → 2) Transitorio hold pagamenti e notifica al partner → 3) Raccolta di manufatti (screenshot, logi, registrazioni) → 4) Soluzione (takedown, modifiche, clawback/rescissione) → 5) Report/regolatore se necessario → 6) CAPA.

16) Profili regionali (wireframe)

Market: ______
Forbidden channels/time windows:...
Required Disclaimers/Icons:...
Age threshold: 18 +/21 +
Bonus restrictions in advertising:...
Terms of notifications to the regulator:...
Special rules for influencers/offline:...

17) Piano di implementazione di 30 giorni

Settimana 1

1. Approva criteri, matrice di proibizioni e modelli di contratto/DPA.
2. Configura gli screening CW/sanzioni/RER e le classi di rischio.
3. Rilascia un catalogo di creativi e frasi approvati.

Settimana 2

4. Esegui postbecchi (firma, richired params, terme/creative-hash).
5. Abilita RG/age-supplence nel tracking e nel CRM.
6. Preparare gli assegni e le macro notifiche (takedown, violazioni).

Settimana 3

7. Pilota con 5-10 partner: monitoraggio KPI/KRI, test hold/clawback.
8. Controllo di 10 landing/striam casuali e accoppiamento di hashtag/versioni.
9. Formazione di account manager e CS (1 ora).

Settimana 4

10. Rilascio completo; report settimanali e verifiche trimestrali.
11. CAPA per incidenti/denunce; aggiornamento delle liste bianche/nere.
12. Piano v1. 1: scanner automatico delle pagine associate, segnali ML di anomalie, «panic-button» per lo spegnimento istantaneo.

• Standard e divieti pubblicitari
• Trasparenza dei termini di bonifica
• Controllo dell'età e filtri dell'età
• Gioco responsabile e limiti/Auto-esclusione e blocco account/Reality Checks
• Criteri AML e controllo transazioni/procedure KYC
• Dashboard compilazione e monitoraggio/Report regolatori e formati
• Controllo interno/esterno e foglio di controllo