腐敗防止ポリシー

1）目的、ゼロ許容および規模の原則

私たちは腐敗の任意の形態を禁止します：賄賂、キックバック、「ソリューションのための贈り物」、円滑化の支払い（「支払いを簡素化」）、隠された手数料、架空の契約/行為。このポリシーは、従業員、マネージャー、請負業者、関連会社、エージェント、再販業者、コンサルタント、ジョイントベンチャーに必須です。

2）定義（短い）

賄賂：決定に影響を与えるための価値を提供/有望。
国家公務員：規制当局の従業員、国有企業、polyexposed人（PEP）、その親族/代理。
ギフトとホスピタリティ（G&H）：アイテム、サービス、チケット、食事、旅行。
利益相反（CoI）：サービスの決定に影響を与える個人的利益。
仲介/代理人：当社に代わって行動する第三者。

3）役割とRACI

所有者： コンプライアンス/法的責任者-ポリシー、例外、調査。（A）

管理者： 予防、費用/ギフト承認、初期CoI評価。（R）

調達/ファイナンス： 契約、取引先の検証、支払い/アイテム・コードの管理。（R）

アフィリエイト/マーケティングリード： クリエイティブのコントロール、ボーナス、パートナーへの報酬。（R）

HR/L&D： 訓練、記録の確認。（R）

InfoSec/DPO： 場合にはデータ保護、必要に応じてアクセス。（C）

内部監査： 独立したチェック、制御テスト、フォローアップCAPA。（C）

すべての従業員と関連会社： ポリシーの遵守、違反の報告。（R）

4）一般的な要件

1.金額にかかわらず賄賂/キックバック/」ファシリテーション支払い」はありません。
2.ギフト/おもてなしは、決定に影響を与えない適度なビジネス礼儀としてのみ許されます。
3.州の従業員への支払い/福利厚生-法務/コンプライアンスによる書面による承認後のみ。
4.政治的貢献-会社に代わって禁止されています。個人-仕事の外で、会社の資産を使用せずに。
5.慈善/スポンサーシップ-受益者の透明性、紛争のない、事前のデューデリジェンスと承認で受け入れられます。
6.第三者（エージェント、アフィリエイト、PSP仲介者）-KYB/デューデリジェンスおよび契約上の腐敗防止条項の後にのみ。
7.すべての操作は、書籍とレコード（書籍とレコード）に正しく完全に反映されます。

5）ギフト、おもてなし、費用（G&H）

禁止：現金/同等品、豪華な贈り物/旅行、入札/交渉の贈り物、制限を回避するための「口座分割」。

• 50ユーロまで-事前の承認なしで可能、レジスタへのエントリ。
• €50-€200-マネージャーの承認が必要です。
💡 €200-法的/コンプライアンスの承認。
• goslitsyのためのあらゆる支出は常に法的/コンプライアンスの承認です。
• おもてなし：ビジネスランチ/ビジネスアジェンダに関連付けられた適度な価値のイベント、送信者の参加は必須です（「チケット転送」なし）。
• 費用：承認された項目のためだけ；チェック/位置合わせ；アフィリエイトを通じた「グレー」スキームの禁止。

6）利益相反（CoI）

開示する必要があります：サプライヤー/アフィリエイトとの家族/個人的な関係；外部雇用；影響力の外観を作成する投資。
CoIフォームは、エンゲージメント/トランザクションの開始前に提出されます。解決からの可能な撤退。

7）政府関係者や規制当局との交流

連絡先は指定された代表者を通過します。
支払い/ホスピタリティは、法的/コンプライアンスの承認なしに禁止されています。
ドキュメント/データ-真と完全のみ；仲介者による「加速」の禁止。

8）チャリティ、スポンサー、助成金

受益者検証（KYB、 制裁/PEP）、目的およびビジネス接続；役人のための隠された利点無し。
契約、組織のアカウントへの透明な支払い、公開報告。
政治/パーティーイベント-資金提供されていません。

9）第三者： サプライヤー、エージェント、アフィリエイト、PSPパートナー

• 登録/所有者（UBO）、受益者、制裁/PEP、訴訟/メディアリスク。
• iGaming市場の評判、コード、過去の違反。
• 補償モデル（CPA/RevShare/CPL）：「グレー」プラクティスの動機の欠如。
• 契約には、腐敗防止条項および制裁条項、監査権、同意なしのサブエージェントの禁止、原因の解消などが含まれます。
• アフィリエイトリスク：攻撃的なクリエイティブ、トラフィックの代替、「不透明な」報酬-ブロックとクローバックにつながります。

10）書籍および記録および内部統制

記事の誤ったコーディング（「ギフト」の代わりに「マーケティング」）は禁止されています。
すべての支払いは契約/行為/請求書によって確認されます。「敏感な」記事のための二重承認。
関数の分離（SoD）：イニシエータ≠決済コントローラ≠調整。
G&H/スポンサーシップ/寄付のための別のコード；G&HとCoIレジストリ。

11）訓練および確認

オンボーディング+年間再認証（85％しきい値）。
販売部門/アフィリエイト/政府の相互作用のための特別なモジュール。
ポリシーとリミットレジスタに精通していることの確認。

12）内部告発

チャンネル：匿名のライン/メール、イントラネット上のフォーム、コンプライアンス/内部監査への直接連絡。
抑圧に対する保護；フィードバックSLA；アピールの公開統計（人格なし）。

13）調査と懲戒処分

ケース登録、ファクト収集、データ保護、結論。
対策：非難/再割り当てから規制当局/法執行機関への材料の終了/転送まで。
CAPA：根本原因管理（プロセス/制御/トレーニング）。

14）赤旗（例）

「契約/行為/サービスの正確な説明なしに支払いを行う」を要求します。
オフショア/パーソナルアカウント/現金/暗号への支払いポリシーの正当化なし。
規制当局に「特別な関係を持つ」コンサルタント。パーセンテージとして「成功手数料」要件。
市場対あまりにも高いアフィリエイト手数料；上限をバイパスする請求書を分割します。
入札または規制検査期間中のギフト/チケット。
特定の従業員の参加による承認の異常な速度。

15）制御プロシージャ（最低セット）

事前承認：限界の上のすべてのG&H；ゴスリングのためのあらゆる支出；チャリティ/スポンサーシップ；政治的に敏感な市場。
二重制御：「敏感な」支払の二重調整および受益者/細部の変更。
ベンダー/アフィリエイトデューデリジェンス：KYBチェックリスト、年間リスク再評価。
支出分析：G&H記事/スポンサーシップのダッシュボード、異常（成長、集中、季節性）を検索します。
ギフト&CoIレジスタ：必要なレコードと定期的な改訂。
監査証跡：ERPの承認/支払いの不変のログ。
マーケティング/アフィリエイトコントロール：クリエイティブのホワイトリスト、「グレー」の地理/ターゲットオーディエンスの禁止、ポストベックの和解。

16）メトリクスとSLO

トレーニングのカバレッジ≥ 98％；オンタイム≥ 95％。
G&H no registration=0ケース。
異常な支出（分析フラグ）-15営業日≤調査。

デューデリジェンスSLA： ベース≤ 5日、15日≤引込められた

IA <10％ sq。

内部告発TTR： 主な応答≤ 3日、閉鎖≤ 30日

17）テンプレートとフォーム（クイックインサート）

ギフト/ホスピタリティの申請：who/to/what/cost/agenda/business connection/goslitso ？/date/approvers。
CoIフォーム：状況の説明、関係者、提案された措置（撤退/制御）。
デューデリジェンスチェックリスト（KYB）： 登録/UBO/PEP/制裁/評判/フィン。レポート/契約/支払いチャネル。
アフィリエイトのClawbackアプリケーション：違反（クリエイティブ、詐欺トラフィック、規制当局の罰金）の場合の保持条件。
チャリティ/スポンサーシップレポート：目的、KPI、受益者、支援文書。

18）停止支払のプロシージャ

1.freeze payment→2） Compliance/Legalに通知する→3）ドキュメントを収集する→4）進める/キャンセル/エスカレートする決定→5）インシデントレジスタとCAPAに記録する。

19）プロセスへの埋め込み

調達/ERP：組み込み承認ルート、記事のコーディング、「バイパス」の禁止。
CRM/アフィリエイト：ホワイトリスト、支払限度額、「毒性」クリエイティブの自動停止。
金融：銀行の詳細の和解、独立したチャネルを介して受益者の確認。
Legal： AS句と監査権を持つ契約の一元化されたリポジトリ。

20）チェックリスト

G&Hの承認前

• 入札/交渉はありません。
• 限界のコスト；ビジネス目的；ドナーの関与だ。
• goslicoではありません（または法律からの書面による承認があります）。
• レジストリに書き込みます。

取引先様へのお支払い前

• 契約/法律/サービスの説明；相関するKPI/結果。
• UBO/制裁/PEPレビュー；確認される銀行の細部。
• ERP/2つのコントローラーの承認；記事のコードは正しいです。

アフィリエイト

• KYBおよび交通点検；ホワイトリストのクリエイティブ。
• 配当モデルは透明です。閉じる条件および監査の権利。
• 「毒性」の地理/グループの監視。

21）頻繁なミスとそれらを回避する方法

マーケティング→別々のコードやリビジョンとして「マーキング」ギフト。
「支援」コンサルタントとの口頭契約→書面契約のみ。
高価なおみやげを贈るという「市場の伝統」→政治は「伝統」よりも重要です。
CoIを無視する「速度のために」→トランザクションの前に必須の宣言。
カウントされていないアフィリエイトボーナス→単一のレジスタと支払いの上限。

22）30日間の実施計画

ウィーク1

1.ポリシーの所有者と例外委員会を任命する。
2.G&H制限と機密項目リストを承認します。
3.ギフト/CoIレジスタ+リクエストテンプレートを起動します。

ウィーク2

4.ERP/調達に承認ルートを含める。個々の記事コード。
5.新しいカウンターパーティ/アフィリエイトのための最低限のデューデリジェンスを実装します。
6.コースとテスト（主要市場のRU/EN+ロケール）を準備します。

ウィーク3

7.マネージャー、アフィリエイト/マーケティング、調達/ファイナンスのためのトレーニングセッションを実施します。
8.支出ダッシュボードと異常アラートを実行します。
9.誤ったコード/費用のために過去90日間の監査スキャンを実施します。

ウィーク4

10.匿名のメッセージチャンネルとコミュニケーションキャンペーンを開始します。
11.v1をリリースします。0ポリシー；理解の認識を収集します。
12.四半期のIAスポットチェックとMRIへのKPIレポートの準備。

• 倫理・行動規範
• スタッフのコンプライアンス意識
• AMLトレーニングと従業員トレーニング
• 内部監査および外部監査/監査チェックリストとレビュー
• 規制レポートとデータフォーマット
• ライセンスの更新と検査
• 地域ごとの規制変更
• コンプライアンスダッシュボードと監視