პარტნიორობის კონტრაქტები და პასუხისმგებლობა

1) პარტნიორობის რუკა iGaming- ში

აფილიატები/მედია: ტრაფიკი და პრომო; CPA/RevShare/Hybrid მოდელები; მკაცრი რეკლამირების წესები და RG.
White-label/Co-brand: ბრენდი/ფრონტი - პარტნიორთან, პლატფორმა/ლიცენზია - მფლობელისგან; პასუხისმგებლობის განყოფილება მიხედვით და IP.
თამაშების/შინაარსის პროვაიდერები: SDK, შინაარსის უფლებები, ანტი-ჩიტის/ანტი-ფრაუდის ინტეგრაცია.
გადახდის/KUS/მონაცემები: PSP, აგრეგატორები A2A, KYC/AML; DPA/სანქციები/ექსპორტი.
ტექნოლოგიური ინტეგრატორები/API კლიენტები: წვდომა API, კვოტები, ვერსია/დეპრესია, Derived Data.
სპონსორობა/გავლენის მოხდენა: IP/გამოსახულების უფლებები, „morals clause“, ზონირება 18 +.

2) პარტნიორობის ხელშეკრულების სავალდებულო სტრუქტურა

1. ობიექტი/მოცულობა: მომსახურება/ლიცენზია, გეო, არხები, KPI.
2. ვადა/ეტაპი: Onboarding, მფრინავი და prod; acceptance კრიტერიუმები.
3. გადახდა: მოდელი (CPA/RevShare/fix/mix), ანგარიშები, შენახვა.
4. IP და ბრენდინგი: არსებული/შექმნილი, ბრენდის ჰაიდის საკუთრება, მსგავსი TM- ის რეგისტრაციის აკრძალვა.
5. მონაცემები და კონფიდენციალურობა: როლები (მაკონტროლებელი/პროცესორი), DPA/DSA, ტრანსსასაზღვრო, TTL, სუბიექტების უფლებები.
6. რეკლამა/RG: 18 +/„ თამაში პასუხისმგებლობით “, მოკლე ტერმინები CTA- სთვის, pre-clearance კრეატიულობა, აკრძალვები mislead.

7. უსაფრთხოება: დაშიფვრა, საიდუმლო მენეჯმენტი, SSO/2FA, SLA პატჩი, ინციდენტი-რეპორტირება - 72;

8. სანქციები/ექსპორტი: კონტრარგუმენტების სკრინინგი და შეზღუდული იურისდიქციებში გამოყენების აკრძალვა.
9. SLA და სესხის მომსახურება: აფთიაქი, RTO/RPO, P1-P3, MTTR, კომპენსაცია.
10. აუდიტი და მტკიცებულებები: შემოწმების უფლება, ლოგოები, CMP ჟურნალები, არტეფაქტების შენახვა.
11. გარანტიები/გარანტიები და დამოუკიდებელი.
12. პასუხისმგებლობის ზღვარი და carve გარეთ.
13. ქვეკონტრაქტორი და სესია (ნაკაწრი-ნაკაწრი ვალდებულებები).
14. Change Control (SOW/Change Order).
15. შეწყვეტა და გარდამავალი პერიოდი.
16. დავის მოგვარება (ADR/საარბიტრაჟო/სასამართლო, გამოყენებული კანონი).

3) პასუხისმგებლობის განაწილება (მოდელი R&R)

შინაარსისთვის/რეკლამისთვის: სარეკლამო პარტნიორი პასუხისმგებელია შემოქმედებითი RG/18 + და მოკლე terms; პლატფორმის მფლობელი - ოფისის სისწორისა და პირობების შესაბამისობისთვის.
მონაცემებისა და კონფიდენციალურობისთვის: მაკონტროლებელი განსაზღვრავს მიზნებს/საფუძვლებს; პროცესორი - უსაფრთხოება/ინსტრუქციის დამუშავება. აკრძალულია „ჩრდილის“ ასლები.
გადახდებისთვის/CCC: PSP/KYC პროვაიდერი - ტექნიკური სისწორე და მარეგულირებელი თავსებადობა; ოპერატორი არის AML/სანქციების და შენარჩუნების გადაწყვეტილებები.
API- სთვის: API მიმწოდებელი - წვდომა/დოკუმენტაცია/დეპრესია; კლიენტი - გასაღებების უსაფრთხო შენახვა, კვოტების დაცვა, სწორი ქეშირება.
IP/ბრენდისთვის: TM მფლობელი - უფლებები და ჰაიდი; პარტნიორი არის სწორი გამოყენება „ოფიციალური საიტის“ იმიტაციის გარეშე.

4) გარანტიები, გარანტიები, დამოუკიდებელი

გარანტიები: უფლებამოსილება, კანონების შესაბამისობა, IS დარღვევების არარსებობა, სანქციების არარსებობა, მომსახურების/ლიცენზიის უზრუნველყოფის უფლება.
გარანტიები: ანგარიშგების სიზუსტე, ლიდერების/ტრაფიკის წარმოშობა, ბორტ/ფრაუდის არარსებობა.
Indemniti: პრეტენზიების დაფარვა IS/კონფიდენციალურობის/რეკლამის/RG/სანქციების შესახებ; ბენეფიციარის „თავდაცვის კონტროლი“; გამონაკლისი სხვა მხარის ვალდებულებების დარღვევით.

5) ლიმიტები და სესხის მომსახურება

პასუხისმგებლობის ზღვარი (cap): მაგალითად, 12 × საშუალო ყოველთვიური გადასახადი; carve-outs: განზრახვა, IP, კონფიდენციალურობა, სანქციები/AML, RG დარღვევები.
სესხის მომსახურება: SLA- ს არარსებობისთვის (აფთიაქი, MTTR, TtW); გამეორების დროს ესკალაცია.

6) პარტნიორობის სპეციფიკა

6. 1 აფილიატები/მედია

მოკლე ტერმები + 18 + თითოეულ მედიაზე, „გარანტირებული შემოსავლის“ აკრძალვა, ბავშვთა აუდიტორიის აკრძალვა.
ტრაფიკის წყარო გამჭვირვალეა; Sab affiliates - მხოლოდ წერილობითი თანხმობით.
სანქციები: გაფრთხილება გადახდების შენარჩუნებისა და შეწყვეტის შესახებ (გრადაცია S0-S4).

6. 2 White-label / Co-brand

IP დემარკაცია: ბრენდი/თემა/UI შაბლონები მფლობელთან რჩება; პარტნიორი იღებს შეზღუდულ ლიცენზიას.
მოთამაშეთა მონაცემები - კონტროლერის/პროცესორის როლი DPA- ს მიხედვით; მონაცემთა ექსპორტი განაწილების დროს.
„Morals clause“: პაუზის უფლება/მოხსნა რეპუტაციის ინციდენტებში.

6. 3 თამაშის პროვაიდერები/SDK

შინაარსის უფლებები, საპირისპირო განვითარების აკრძალვა, SDK მინიმალური ვერსიები, აუდიტის სამართალი.
RNG/თამაშების სერტიფიკაცია - პროვაიდერის პასუხისმგებლობა; ადგილობრივი რეგულატორების შესაბამისობა ერთად.

6. 4 გადახდა/KUS/მონაცემები

სანქციების სიები/REP, გეო-ბლოკები, AML გადაწყვეტილებების ჟურნალი; პასუხისმგებლობა ყალბი პოზიტიური/ცრუ უარყოფითი - SLA- სთვის.
სავალდებულო დაშიფვრა, ლოგიკური ტრეილები და ინციდენტების შეტყობინებები.

6. 5 ინტეგრატორი/API კლიენტები

OAuth2/HMAC/mTLS, კვოტები RPS/დღე, SemVer და EOL - 9-12 თვე, Derived Data ხელშეკრულებით.
ბენჩმარკინგის/სკრიპტის აკრძალვა თანხმობის გარეშე; აკრძალვა PII TTL- ზე.

7) აუდიტი და მტკიცებულებები

შეტყობინების აუდიტის უფლება (10-15 მონა. დღეები), კრეატიულობის აუდიტი, API ლოგოები, CMP თანხმოვნები, AML გადაწყვეტილებები.
მტკიცებულებების რეესტრი: ოფშორული ვერსიები, ეკრანის კადრები, დროის კოდები, პრეს-კლასიფიკაციის ბილეთები, SLA ანგარიშები.

8) შეწყვეტა და გასვლა

კაუზისთვის: RG/რეკლამირების/სანქციების/უსაფრთხოების მნიშვნელოვანი დარღვევები; SLA შეუსრულებლობა; შეუქცევადი bot/fraud.
კონვენციისთვის: შეტყობინება (30-90 დღე).
გარდამავალი პერიოდი: მონაცემთა ექსპორტი, გასაღებების მიმოხილვა, წაშლა/დადასტურება, მიტოვება, საბოლოო ანგარიში.

9) რისკის მატრიცა (RAG)

10) ჩეკის ფურცლები

ხელმოწერამდე

• ნივთი/მოცულობა/გეო/არხები, KPI.
• IP: შედეგების/ლიცენზიის ფლობა, ბრენდის ჰაიდი.
• DPA/DSA, როლები მონაცემების მიხედვით, ტრანსსასაზღვრო, TTL.
• RG/რეკლამა: 18 +, მოკლე ტერმები, pre-clearance, აკრძალული პრაქტიკა.
• სანქციები/ექსპორტი: სკრინინგი, გეო-ბლოკები.
• SLA/სესხები, უსაფრთხოება, ინციდენტის პროცედურები.
• indemniti, limites და carve-outs.
• აუდიტი/მტკიცებულებების შენახვა.
• ცვლილება კონტროლი, შეწყვეტა, გარდამავალი პერიოდი.

შესრულების დროს

• ყოველთვიური მოხსენებები SLA/KPI.
• კრეატიული კრაული და ლენდინგთან შედარება.
• API/CMP/AML გადაწყვეტილებების ლოგოები დაცულია.
• პარტნიორების ტრენინგი RG/ბრენდში.

გასასვლელში

• მონაცემთა ექსპორტი/წაშლა, გასაღებების მიმოხილვა.
• ფინანსების/სესხების დახურვა, აქტი.
• პოსტ-ზღვა და შაბლონების განახლება.

11) სახელფასო პუნქტების შაბლონები (ფრაგმენტები)

A. რეკლამა და RG

მონაცემები და DPA

C. Indemniti

პასუხისმგებლობის ლიმიტი

E. სანქციები/ექსპორტი

F. API და უსაფრთხოება

G. Morals Clause

12) რეკომენდებული რეესტრები (YAML)

12. 1 პარტნიორობის რეესტრი

yaml partner_id: "PR-2025-044"
entity: "AffNet Media Ltd"
type: "affiliate"
geo: ["UA","PL","CA-ON"]
kpis: { cpa: 45, ftd_target: 600, cr_min: 2. 5 }
rg_requirements: { age_mark: "18+", short_terms: true, preclearance: true }
privacy: { dpa_signed: true, role: "independent_controller" }
sanctions_screened_at: "2025-11-05"
sla: { reports_tat_hours: 24 }
audit_rights: true owner: "Marketing Compliance"
status: "active"

12. 2 მტკიცებულებათა რეესტრი

yaml evidence_id: "EV-2025-119"
partner_id: "PR-2025-044"
artifacts:
- "banner_set_v3_mobile. png"
- "story_18plus_overlay. mp4"
- "landing_terms_v21. html"
preclearance_ticket: "#PC-5812"
cmp_log_ref: "consentlogs/2025-11"

13) Playbooks (ოპერაციული)

P-PAR-01: RG/რეკლამის დარღვევა

ფიქსაცია (scrin/timecode) - დაუყოვნებლივი წაშლა - პარტნიორის შეტყობინება, მოდელების კორექტირება, გადახდების შენახვა (განმეორებისას - შეწყვეტა) - ჩანაწერი რეესტრში.

P-PAR-02: ინციდენტი მონაცემებით

იზოლაცია/წინსვლა: შეტყობინებები 72 საათის განმავლობაში, კორექტირება/გასაღებების როტაცია, ანგარიში პარტნიორს/მარეგულირებელს პოსტ-ზღვასთან.

P-PAR-03: შეფერხება SLA

მეტრიკის დადასტურება - სესხის მომსახურება - სარემონტო გეგმა - აღდგენის კონტროლი და გამეორების დროს ესკალაცია.

P-PAR-04: სანქციების დროშა

Autopause - reskrining - იურიდიული შეფასება, დასკვნა/აღდგენა, შეტყობინებები და მოხსენებები.

14) KPI და მოხსენებები

SLA Compliance %, Service Credits (в мес.).
Time to-Takedown რეკლამის/შინაარსის შესახებ.
DPA Coverage% და მონაცემთა ინციდენტები/კვარტალი.
Sanctions Screening Coverage %.
კომპლექსის შემოქმედების წილი და pre-clearance დრო.
ტრაფიკის ხარისხი (bot/frode Right, FTD შესაბამისობა).

15) მინი-FAQ

ვინ არის პასუხისმგებელი მოკლე terms? რეკლამირება/შემოქმედებითი აფილიატი, ოპერატორი - ლენდინგზე; ტექსტები უნდა ემთხვეოდეს.
შესაძლებელია თუ არა ლიფტების გადაცემა ქვესათაურში? მხოლოდ წერილობითი თანხმობით და ყველა ვალდებულების მემკვიდრეობით.
ვინ ფლობს Derived Data? ხელშეკრულების თანახმად: ჩვეულებრივ, პლატფორმის მფლობელი ანონიმიზაციისთვის.
რამდენ ხანს უნდა შეინარჩუნოთ EOL API- სთვის? 9-12 თვე მიგრაციის ჰაერით.

16) დასკვნა

პარტნიორობის კონტრაქტები არა მხოლოდ კომერცია, არამედ რისკის მენეჯმენტია: მკაფიოდ გაიზიარეთ როლები ამ და რეკლამის მიხედვით, უზრუნველყეთ RG მოთხოვნები და ბრენდის წესები, შემოიღეთ SLA/სესხები და აუდიტის უფლება, შეადგინეთ დამოუკიდებელი და გონივრული ლიმიტები. სტანდარტიზებული რეესტრები, ფლეიბუქები და KPI პარტნიორობას ფართომასშტაბიან და უსაფრთხო ოპერაციად აქცევს.