Gamble Hub Legalディレクトリ

1）ハンドブックの使命と範囲

• 国/州の要件への迅速なナビゲーション
• チェックリスト、行列、テンプレートを通じて運用の適用可能性；
• 意思決定とライセンスのステータスの透明性の高い監査。

このディレクトリは、Legal、 Compliance、 Product and Payment Teams、 Marketing、 BI/Finance、およびManagementに対応しています。

2）分類と構造

1.ライセンスと規制当局：ライセンスの種類、入学基準、条件、コスト。

2.税金と財務諸表：GGR/NNR/売上高税、控除、資金への貢献、監査要件。

3.KYC/AML/制裁：検証レベル、SoF/SoWトリガー、制裁リスト、STR/SAR。

4.支払いと支出：利用可能な方法、同じ方法、制限、TtW/SLA。

5.責任あるゲーム：制限、タイムアウト、自己排除、年齢管理。

6.広告とプロモーション：クリエイティブ、ボーナス、年齢ゲート、インフルエンサーの制限。

7.データ保護とセキュリティ：GDPR/UK GDPR/その他、DPIA、 DPA、暗号化、ログ。

8.紛争、監督および制裁：請求手続き、仲裁/裁判所、標準的な罰金。

各ブロックは、管轄カードと共通のドキュメントテンプレートにリンクされています。

3）管轄カード-統一テンプレート

国/州/地域ごとにこの構造を使用します。

3.1管轄のパスポート

レギュレーターと公式ウェブサイト： ［名前/連絡先］

許可された種類のオンラインサービス：カジノ、スロット、ライブ、賭け、P2P/PvP、 eスポーツなど。

市場状況： 規制/独占/グレー/禁止

サーバ/データのローカライズ要件： yes/no/conditional

ゲームプロバイダの制限： yes/no（リスト）

3.2ライセンス

ライセンスの種類： B2C（オペレータ）、B2B（スタジオ/アグリゲーター/プラットフォーム）、特別なサブライセンス

主な基準： 物質（オフィス、従業員）、認可資本、受益者の評判

タイミング： ファイリング→監査→発行（週/月の範囲）

費用： 州の義務、年会費、監査/テスト（範囲）

レポート： 財務/ゲーム/責任あるゲーム/IT監査

3.3税金と手数料

ベース： GGR/ターンオーバー/グロスマージン

料金： 基本、垂直/レート差別化、利点

追加料金： 責任ある資金への寄付、市町村手数料

レポートとタイミング： 毎月/四半期；フォーマット；通貨ルール

3.4 KYC/AML/制裁

最低年齢、必須KYCレベル

SoF/SoWしきい値トリガー、リビジョン率

制裁リストと審査の瞬間（登録/入金/結論/データの変更）

ドキュメントの保存期間と期限

3.5支払い/支出

通貨による許可された方法

same-methodルール；第三者の禁止

限界および頻度；メソッドによる標準SLA

ローカルのPSP/銀行要件

3.6広告/マーケティング/ボーナス

許可されたチャンネルとフォーマット（テレビ、OOH、ソーシャルネットワーク、アフィリエイト）

PTC（ブラインド、キャッシュバック、無料）の制限、免責事項の要件

一時的な「流域」の窓、年齢の印

クリエイティブ/承認および賞味期限の登録

3.7責任あるプレー

限度（預金/損失/時間）、クールオフ、自己排除（ローカルレジストリ）

アラートとヘルプリンクのUX要件

RGインシデントレポート

3.8プライバシー/セキュリティ

法的枠組み（GDPR/Local Law）、 DPO/代表

クロスボーダー伝達メカニズム（SCC/妥当性）

DPIA/ペンテスト/認証（該当する場合はISO/GLI/iTech Labs）

インシデント責任（通知期間）

3.9紛争/制裁/適用法

請求手続き、応答時間

仲裁/裁判所、地方裁判所

ライセンスの停止/取り消しのための典型的な罰金と根拠

3.10コントロールマトリックス

ライセンスのステータス： なし/プロセス中/受信中/停止中

次の締め切り： 税金→レポート→監査→延長

リスクのRAG状況： 法的/支払い/広告/RG/データプライバシー

4）行列とチェックリスト（普遍的な）

4.1ライセンス（Go/No-Go）

• 対象製品（スロット/ライブ/入札）
• 確認物質（オフィス、従業員）
• 透明な受益者；制裁なし/POPリスクなし
• 確定した義務・監査予算
• 暫定ロードマップ≤ 6〜9ヶ月

4.2税金とファイナンス

• 税務モデル（GGR/販売数量）と垂直レート
• レポートおよび通貨要件
• 税金/罰則の規定
• 手続き「遅延申告」と罰則

4.3 KYC/AML/制裁

• KYCの年齢とレベルは規約に記載されています
• 主要イベントの制裁審査
• SoF/SoWトリガーとクエリパターン
• STR/SAR規制（who/when/where）
• リテンションとアクセス（RBAC）

4.4支払い/支出

• 国別・通貨別の方法表
• 同一の方法と支払い所有権
• リンクとキューによるSLA/ETA
• チャージバック/紛争ポリシー
• TtW p95レポート

4.5広告とボーナス

• 年齢マークと「責任あるギャンブル」
• 禁止メッセージ（未成年者のための簡単なお金/社会的証明）
• クリエイティブの簡単な条件（WR/Max Bet/term/contribution）
• クリエイティブ/アフィリエイトおよび契約の登録
• キャンペーンのフィードバック手順

4.6プライバシー/セキュリティ

• プロセッサ付きDPA、レジストリの処理
• Cookieと同意ログのCMP
• 高リスクストリームのDPIA （KYCバイオメトリクス、行動詐欺防止）
• インシデント対応プラン（24/72h）
• 年次ペンテスト/認定

4.7紛争と監督

• 苦情テンプレートとレスポンスSLA
• 苦情のレジスタ、ソリューション、トレンド
• 修復のためのロードマップ
• 罰金および監督措置のリスクマトリックス

5）コンプライアンス・カレンダー

• 毎月：税務申告、RGおよびマーケティングレポート、支払い/チャージバックの和解。
• 四半期ごとに：AML/KYCの内部監査、ボーナスルールの改訂、変更を伴うDPIAの更新。
• 年間：ライセンス更新、財務監査、ペンテスト、DPA/CMP改訂、トレーニング（AML/RG/広告）。
• アドホック：インシデント、プロバイダの変更、新しい垂直/市場の立ち上げ、法律の変更。

各管轄区域では、締め切り、責任ある、信頼できるアドバイザー、予算の予約が記載されたローカルカレンダーを保管してください。

6）ドキュメントテンプレート（コア）

6.1利用規約（ユーザー契約）-受諾、年齢/地域、KYC/AML、支払/結論、ボーナス、責任、紛争。
6.2プライバシーポリシー-目標/理由、クッキー/CMP、国境を越えた転送、被験者の権利、DPA、保持期間。
6.3ボーナスルール-WR、マックスベット、ゲームの貢献、締め切り、禁止された戦略、ログ。
6.4内部および検証ポリシー-同じ方法、KYCしきい値、SLA、拒否の根拠、紛争。
6.5広告&アフィリエイトコード-年齢とコンテンツの制限、クリエイティブ要件、パートナー管理。
6.6責任あるゲームポリシー-制限、自己排除、助けを求めるための手順。
6.7データ処理補足（DPA）-役割、サブプロセッサ、SCC、監査、インシデント。

7）リスクモデルとRAGダッシュボード

法的リスク：ライセンスステータス、オープン検査、罰金。
支払リスク：PSPの拒否、チャージバックの増加、制裁の偶然。
広告リスク：規制当局/オンブズマンからの苦情、関連会社の違反。
RGリスク：自己除外の増加、限界の誤算。
プライバシー/ITリスク：インシデント、DPIA/penテストの遅延。

各リスクには、指標（KPI/KRI）、「エスカレーションしきい値」、所有者、および緩和計画があります。

8）操作的なプレイブック（短い）

P-AML-01： STRシグナル→データ収集→法的評価→報告書の提出→アカウント決定。
P-PAY-02：高出力量→所有権チェック→SoF on triggers→payout/rejection。

P-ADS-03： 広告に関する苦情→キャンペーンの中止→クリエイティブの調整→規制当局への報告（必要に応じて）

P-PRIV-04：データ漏えい→法令内の通知→死後の訂正→。
P-RG-05：ゲームの自己除外→インスタントブロック→支払い承認→サポート通知。

9）ディレクトリナビゲーション（提案）

/legal/overview-カードと行列の読み方。
/legal/courctions/-フィルターを持つ国/州のリスト（市場ステータス、税金、ライセンス）。
/legal/templates/-すべてのドキュメントテンプレート。
/legal/checklists/-機能別チェックリスト（AML、広告、支払い、プライバシー、RG）。
/legal/calendar/-締め切りがあるコンプライアンスカレンダー。
/legal/glossary/-用語集。
/legal/changelog/- changelog。

10）用語集（サンプル）

GGR-ゲーム総所得（賭け−賞金）。
物質-管轄（オフィス、従業員、管理）に「実質的な存在」。
SoF/SoW-資金源/富の起源。
同じ方法-補充方法に出力します。
PEPは政治的に公開された人物です。
DPIA-データ保護の影響評価。
CMPはCookie同意管理プラットフォームです。

11）編集方針とデータ品質

ソース：法律/規制/公式ガイド、規制当局からの手紙、裁判所の決定。
アトリビューション：カード内の標準と改訂日への参照を保持します。
信頼性：論争の解釈における少なくとも2つの独立した確認。
バージョン管理：各カードには所有者vXがあります。Y、日付と変更のリスト。
有効期限：重要なフィールド（税金/ライセンス/SLA）-四半期ごとの必須改訂。

12）データフレーム（カードのためのYAMLによって推薦される）

yaml jurisdiction: "Country/State"
status: "regulated    monopoly    grey    prohibited"
regulator:
name: "Name"
contacts: "email/tel/address"
licences:
- type: "B2C    B2B    vertical"
fees: {application: 0, annual: 0}
timeline_weeks: "8-20"
taxation:
basis: "GGR    turnover    mixed"
rates:
casino: 0. XX sports: 0. XX reporting:
frequency: "monthly    quarterly"
kyc_aml:
age: 18 levels: ["L1","L2","L3"]
sanctions_checks: ["signup","deposit","withdrawal"]
payments:
methods: ["cards","bank","ewallet","crypto? "]
withdrawal_sla_hours: {auto: 6, manual: 24}
ads:
channels_allowed: ["search","social"]
bonus_rules: {wr: "30x bonus", max_bet: 5}
rg:
tools: ["limits","self-exclusion"]
privacy:
law: "GDPR    local"
dpo_required: true disputes:
pretrial_days: 30 forum: "arbitration/court"
notes: "special conditions/exceptions"
version: "v1. 0"
updated: "2025-11-05"
owner: "Legal/Compliance"

13）ミニ実装ガイド

1.マーケットライン（階層1/2/3）とライセンス優先度を定義します。
2.テンプレートに従ってカードを作成し、コンプライアンスカレンダーに記入します。
3.チェックリストをKYC/AML、支払い、広告、プライバシープロセスに適用します。
4.Peer and publish document templates（利用規約/プライバシー/ボーナス/内部）with local reservations。
5.RAGダッシュボードと四半期ごとのリビジョンが含まれます。
6.チーム（AML/RG/広告/プライバシー）とエスカレーションルールのトレーニングを設定します。

14）自己監査のためのテスト質問

すべての市場はvXカードでカバーされています。Yは90日以上ですか？
カードとインターフェースの制限/手数料/支払い方法は一致しますか？
乱用防止の手続きと制裁は利用規約/ボーナスに記載されていますか？
規制当局の要求/プライバシー事件への対応計画はありますか？
市場による苦情とその結果のログはありますか？

15）結論

Gamble Hub Legal Handbookは静的文書ではなく、コンプライアンスオペレーティングシステムです。その価値は、定期的な改訂、ソースの透明性、テンプレートの統一、製品との密接な接続にあります。カード構造に従い、カレンダーを維持し、KPIを測定し、ディレクトリはすべてのターゲット市場で信頼できるコンプライアンスアウトラインになります。