KYC 요구 사항 및 검사 수준

1) KYC가 무엇이며 왜 필요한가

KYC (Know Your Customer) 는 자금 세탁 (AML), 테러 자금 조달 (CFT), 사기 및 제재 제도 위반의 위험을 줄이기위한 일련의 고객 식별 및 검증 절차입니다. iGaming에서 KYC는 연령 검증, 지리 제한, 자금 출처 및 책임있는 놀이 (제한, 경제성) 로 보완됩니다.

• 플레이어의 신원과 나이를 확인하십시오.
• 거주지/주소를 설정하고 지리 수용 가능성을 확인하십시오.
• 대화 제재, 테러리스트 및 PEP 위험.
• 높은 한도에서 자금/부의 출처 (SOF/SOW) 를 이해하십시오.
• 지속적인 모니터링 및시기 적절한 반전을 보장하십시

2) 위험 기반 접근 방식 (RBA)

플랫폼은 다음을 고려하여 클라이언트의 위험 프로파일을 결정합니다

지리: 등록/거주 국가, "고위험" 관할 구역 입구.
지불: 방법, 채널 (카드, A2A, 암호화 경사로), 예금/인출 패턴.
동작: 회전 속도, 베팅, 보너스 체계, 다중 회계, IP/장치 이상.
고객 상태: PEP, 제재, 불리한 매체 (Adverse Media).
제품 위험: 카지노/베팅, 높은 한도, P2P 전송.

RBA는 KYC 수준 (아래 참조), 에스컬레이션 트리거 및 검토 빈도 (CDD) 에 반영됩니다.

3) KYC 수준 (iGaming의 예)

L0-기본 내성 (연령 및 지리 사전 점검)

목표: 최소한의 마찰로 인스턴트 온 보딩 깔때기.
데이터: 전자 메일/전화, 성명, 생년월일, 국가, 동의.
검사: 연령 (생년월일 + 외부베이스/SDK), IP/GeoIP, 장치, 기본 감시 목록.
제한: 낮은 예금/인출 제한, P2P 없음, 제한된 보너스.
반전: 회전율/출력 임계 값에 도달하면.

L1-표준 식별 (CDD)

문서: 일부 국가에서는 1 개의 신분증 (여권/ID/물 라이센스) + 셀카 활력-별도의 연령 확인.
주소: 주소 선언 + 소프트 체크 (전화 일치, 애그리 게이터 뱅크, 신용 파일, 우편 DB).
자동 점검: 제재/PEP/Adverse Media, 중복 장치/지불, 행동 생체 인식.
한도: 평균 예금/인출 한도; 토너먼트/프로모션에 참여할 수있는 기회.

L2-고급 검증 (EDD )/소싱 (SOF)

문서: 주소 증명 (유틸리티 청구서/은행 명세서 3 개월), 수입 확인 (명세서, 소득 증명서, 급여 명세서, 계약), 필요한 경우-SOW (자산 판매, 상속).
인터뷰/위험 설문지: 자금 출처, 고용, 예상 이직률에 대한 짧은 형식.
기술 제어: 향상된 AML 모니터링 트리거, 제재/RAP의 재확인.
한계: 높음; VIP 프로그램/유동성이 높은 결제 액세스.

L3-초 위험 프로필/VIP 하이 롤러/크로스 테두리

또한: 감사 된 보고서/자산 확인, 은행의 서신, 선언.
수동 준수 검토 + 4 눈.
모니터링 빈도: 높음, 트랜잭션 이벤트 리뷰, 자세한 SOW.

4) 신원 확인: 방법 및 품질

도크 검증: OCR + MRZ + NFC (사용 가능한 경우), 변조 방지, 세로 비교.
Selfie-liveness: 능동 (얼굴 표정/움직임) 또는 수동적; 스푸핑 방지 (마스크, 재생).
생체 인식: 얼굴 일치, 때로는 음성/행동.
비 문서 검증: 은행/애그리 게이터 (오픈 뱅킹), 신용 관리국, 이동 통신 사업자 (SIM KYC) 를 통한.
품질: 해상도, 조명에 대한 최소 요구 사항; 편차- "회색 시트" + 수동 처리.

5) 나이, 지리 및 허용 가능

연령: 자동 생년월일 확인 + 외부 레지스터/SDK, L1의 2 차 제어.
지오: 금지 된 국가/국가 차단; IP 조정, 장치의 GPS/원격 측정, 맵의 BIN 국가, 문서의 주소.
지역 미묘함: 다른 주소 증명/ID 형식 (라틴어/키릴 자모, 이름 음역, 여러 공식 언어, 후원).

6) 제재, PEP 및 불리한 매체

제재: 목록 일치 (UN/EU/OFAC/HMT 및 로컬), 자동 업데이트, 퍼지 일치와 사용자 정의 임계 값.
PEP: 분류 (국제/국가/지역; PEP 관련 개인).
Adverse Media: 주요 주제 (사기, 부패) 에 대한 부정적인 간행물.
절차: 긍정적 인 일치 → 수동 검증, 에스컬레이션, 규정 준수 보고서.

7) 자금 출처 (SOF) 부의 출처 (SOW)

필요한 경우: 예금/인출 임계 값 초과, VIP 상태, 드문 대규모 거래, 위험 플래그.

• 3-6 개월 동안의 은행 명세서, 손익 계산서, 세금 신고.
• 일회성 영수증의 증거: 부동산/주식 판매, 상속, 배당, 대출 계약.
• 상태 확인 (PI/company), 계약, 고용주 서신.

8) KYB (판매자/파트너/계열사 용)

등록 문서, 협회 기사, 수혜자 (UBO), 소유권 구조.
이사/UBO: KYC, 제재/PEP.
주소 및 활동 증명 (사이트, 계약, 계정).
지불 및 트래픽 모니터링 (계열사 용): 사기 방지, 납 품질, 지리 및 트래픽 소스.

9) Revalidation 트리거 (rev-KYC) 및 이벤트 EDD

회전율/출력 한계에 도달합니다.
전체 이름/주소/지불 도구, 의심스러운 패턴 (주기적 예금/빠른 결론) 변경.
네거티브 미디어, 제재 목록 업데이트, 새로운 장치/IP 클러스터.
장기간 비 활동 + 갑작스런 활동.
데이터 "위생": 1-3 년마다 한 번씩 rev-KYC (RBA 의존성).

10) 데이터 저장, 개인 정보 보호 및 보안

최소화 및 목표: 목표 (온 보딩, AML, 연령, 지역) 에만 필요한 것을 수집하십시오.
보존 기간: 일반적으로 계정 마감/마지막 거래 후 5 년 (현지 확인).
암호화: 휴식 및 운송 중; HSM/공급 업체 금고의 비밀.
액세스: 최소 권한 원칙 (RBAC/ABAC), 감사, 액세스 로그.
주제 권리: 액세스/수정/삭제 (해당되는 경우), 처리에 대한 투명성.
공급 업체: DPIA/UDPA, 국가 간 데이터 전송, 표준 계약 규정.

11) KYC 아키텍처 및 통합

1. 등록 (L0): 전자 메일/전화 → 연령/지리 사전 점검 → 위험 사전 점수.

2. L1: 의사 검증 + liveness → 제재/POP → 주소 (소프트).

3. 개방 제한/기능 → 거래 모니터링 (동작/지불).

4. L2/L3을 트리거하기위한 에스컬레이션 (임계 값, 이상, VIP).

5. 정기 검토 + 이벤트 EDD.

• 제공자: ID 공급 업체, 제재/POP, 주소 데이터베이스, 장치 지문, 행동 생체 인식, 오픈 뱅킹/PSP.
• 의사 결정 게이트웨이: 규칙 + ML (위험 점수, 그래프 연결, 장치 클러스터링).
• 규정 준수 콘솔: 사례 대기열, SLA, 네 눈, SAR/STR 템플릿, 수출 보고서.
• 로그 및 감사: 불변의 스토리지 (WORM), 프로필 버전 지정, 문서 보관.
• 가용성/안정성: 자산 영역, 백오프/반복, 외부 공급 업체를 사용할 수없는 경우 "L0/L1 만" 모드로 저하.

12) UX 및 KYC 변환

진행 표시 줄 및 분할 KYC: 먼저 L0/L1, 한계가 증가함에 따라 L2.
현지화: 언어, 날짜/이름 형식, 문서 힌트 (예: 사진, 눈부심 제어).
다시로드: "나중에 저장하고 계속하십시오", 알림, 보안 링크.
가용성: 모바일 SDK, 오프라인 드래프트 모드, 이미지 압축.
실패: 설명이 포함 된 소프트 고장, 수동 점검 채널, SLA 사례.

13) KYC 품질 지표

TTV (Time-to-Verify): 중앙값/95 백분위 수.
자동 통과 속도 및 자동 실패율, 수동 처리 점유율.
문서의 First Pass Yield (FPY).
제재/PEP에 의한 허위 긍정적 비율, 평균 경고 시간.
UX 반복 후 전환 향상.
검증 및 누적 KYC OPEX 당 비용.
SAR/STR 비율 및 에스컬레이션 성능.
재 KYC 완료율.

14) 정책 및 템플릿 (샘플 언어)

• L0: 한 달에 최대 X €/°/$/www, 인출 또는 마이크로 인출 금지.
• L1: 최대 Y, 표준 결론.
• L2: 높은 한계 + SOF 요구 사항.
• L3: 프리미엄 제한 + SOW 및 수동 준수.
• EDD 트리거: IP/BIN/문서에 따른 대규모 일회성 예금, 가속화 된 depozit → vyvod 사이클, 빈번한 지불 수단 변경, VPN/프록시, 국가 불일치.
• 제재/팝: 각 지불금에서 온 보드 심사 +; "경계선" 에 대한 검토는 24 시간 이내에 이루어집니다.
• 반전: 이벤트 + 주기적 (RBA에 따르면 12-36 개월).
• 에스컬레이션 및 SAR/STR: 필수 시나리오 및 제출 마감일, 클라이언트 알림 금지 (팁 오프).

15) 빈번한 위험과이를 커버하는 방법

합성 특성 → 다중 신호: 문서 + 얼굴 비교 + 장치 그래프 + 오픈 뱅킹.
다중 회계 → 행동 생체 인식, 쿠키없는 장치 그래프, 주소/지불 클러스터.
보너스 보너스 → KYC 레벨, 속도 규칙, 부분 "지연 보너스" 까지 제한됩니다.
칩의 문서 → NFC 판독, 수동 활력, 텍스처 분석 사기.
얇은 파일 (얇은 파일) → 대체 소스 (telco 데이터, 오픈 뱅킹), 수동 검증.
음역/별칭 → 전체 이름, 로컬 알파벳, 퍼지 일치의 정규화.

16) 미니 체크리스트

• 나이, 지오, IP/장치.
• 문서 + 셀카 활력.
• 제재/PEP/Adverse 미디어.
• 주소 (소프트) → 한계: 주소 (하드).
• 자동 규칙 및 ML 채점.
• 투명한 의사 소통, 동의.

• 목록 심사 제재/REP.
• SOF (임계 값을 초과하면).
• 결제 계측기 소유자가 일치하는지 확인하십시오.
• 행동 및 지불 모니터링 (이상).

• 기록의 완전성 및 문서의 관련성.
• 팀 교육 및 감사 추적.
• 공급 업체 테스트 계획 (SLA, 결함 허용 오차).
• DPIA/보안 및 액세스.

17) FAQ (짧은)

L1까지 플레이 할 수 있습니까? 예, L0은 하드 제한과 연령/지리 제어 기능이 있지만 L1 이후에만 철회/높은 제한이 있습니다.
SOF/SOW가 언제 필요합니까? 회전율/출력 임계 값이 초과되면 VIP 상태, 의심스러운 패턴 또는 규제 기관의 요청에 따라.
모든 지불금에서 선별 검사가 필요합니까? 짧은 제재 조치 및 행동 모니터링이 권장됩니다.
전환을 "죽이지" 않는 방법은 무엇입니까? KYC를 단계로 나누고 UX를 개선하며 대체 데이터 소스 및 자동 통과를 사용하십시오.

합계

효과적인 KYC는 비즈니스 보호와 부드러운 UX 간의 균형입니다. 위험 프로파일에 L0-L3 레벨을 구축하고, 스크리닝을 자동화하고, 고위험에 대한 SOF/SOW를 구현하고, 품질 지표를 측정하고, 변경 불가능한 감사를 제공합니다. 이렇게하면 전환 및 LTV를 잃지 않고 규정 준수를 유지할 수 있습니다.