사우디 아라비아-제한
(섹션: "시장 및 관할권")
1) 시장 사진: 기본 원리
사우디 아라비아 (KSA) 는 오프라인 및 온라인 도박에 대한 완전한 금지를 적용합니다.
카지노/슬롯/포커/베팅 (금전적 인 "사회적" 메커니즘 포함) 은 금지됩니다.
KSA의 거주자/거주자에 중점을 둔 개인 B2C 활동은 도메인의 관할권 또는 해외 "라이센스" 에 관계없이 불법으로 인식됩니다.
법 집행 관행은 네트워크 차단, 지불 경로 차단, 관리 및 형사 책임을 결합합니다.
2) 기관 및 역할
CST (이전 CITC) - 통신 및 디지털 서비스 규제 기관: 도메인, IP, 응용 프로그램 차단; 플랫폼/앱 스토어와의 상호 작용.
SAMA (중앙 은행) 및 지불 인프라 (Mada, SADAD, e-wallets) -거래 필터링, 도박 활동에 유리한 경로 금지, PSP 제어.
사우디 FIU (Financial Intelligence) -리셉션/분석 STR/SAR, AML/CFT 조정.
법 집행 기관-사이버 단위, 검찰, 법원: 불법 서비스/계열사 억제, 수집, 몰수.
미디어/광고 감독자-프로모션 제거, KSA 관객 참여를위한 제재.
3) 허용/금지
허용됨 (도박 구성 요소가없는 연속 영역):- 베팅/현금 추첨이없는 E- 스포츠, e- 스포츠 이벤트, 베팅 기회 요소가없는 엔터테인먼트 및 호스 피탈 리티 서비스.
- 비 게임 계약: 사이버 보안, 법률 산업 지불 분석, 핀 테크/텔코 IDV/KYC 등 B2B 계약
- 모든 형태의 오프라인/온라인 도박; 기회를 구매 한 "복권", "추첨"; "군중 추첨", 카지노 봇, 베팅 교환.
- KSA 청중을 대상으로 한 도박 광고/제휴 홍보.
- 바이 패스 잠금 장치: 미러, 프록시/VPN 체인, "의사 판매자", 예금/지불을위한 암호화 게이트웨이.
4) 자물쇠 및 지불
네트워크 잠금 장치: 도메인, IP, IM, 응용 프로그램의 동적 블랙리스트; 재발 거울이 빠르게 차단됩니다.
지불 제한: 은행/PSP는 도박 활동과 관련된 MSS/패턴을 차단합니다. P2P, 전자 지갑 및 해외 노선의 모니터링 증가
요청시 불법 신청 및 홍보 콘텐츠를 제거하려면 플랫폼/마켓 플레이스가 필요합니다.
5) 책임과 위험
주최자/계열사: 벌금, 장비 압수, 도메인/계정 차단, 형사 법적 결과.
미디어 및 영향력있는 사람: KSA 청중에게 도박 콘텐츠를 홍보하기위한 제재 ("바이 패스 가이드" 포함).
사용자: 관리상의 의미; 반복/스케일은 악화 요인입니다.
"숨기기 흔적" 에 대한 처벌 증가 (CNC 회전, MCC 대체, 암호화 믹서).
6) 광고 및 커뮤니케이션
도박 유도 ("무료 스핀/베팅", "보증 된 상금"), KSA 거주자의 지리/언어 타겟팅, 불법 사이트에 대한 제휴 링크가있는 모든 크리에이티브는 금지됩니다.
KSA 대상이없고 자료를 즉시 리콜 할 준비가되었음을 증명하기 위해 규정 준수 로그 (스크린 샷, 대상 설정, 날짜, 사이트) 를 유지하는 것이 좋습니다.
7) AML/CFT 및 데이터 (프레임 레벨)
파트너 및 계약자의 KYB/KYC, 제재/PEP, 필요한 경우 SoF/SoW.
거래 모니터링: 도박 활동 마커 식별, FIU에서 STR/SAR의 즉각적인 확대.
데이터 보호: 액세스 제한, 작업 로깅 (WORM), 회사 정책에 의해 규정 된 시간 제한 내의 스토리지 및 해당 표준.
8) 비전 경제와 현실
경제 변화의 틀 안에서 이벤트/엔터테인먼트 아젠다의 개발에도 불구하고 도박은 허용 가능한 활동의 범위에 포함되지 않습니다. "빠른 시장 개방" 에 대한 기대는 운영상의 의미가 없습니다. 장기적인 금지를 기반으로 계획을 세워야합니다.
9) 로드맵: 비즈니스가 실제로 할 수있는 일
B2C 도박 사업자
키> KSA에 로그온 할 수 없습니다. 라이센스 모델이있는 다른 관할 구역을 고려하십시오
비 게임의 <> B2B 공급 업체
1. 사기 방지, 사이버 보안, 지불 분석, 법률 분야의 IDV/KYC 등 비 게임 역할을 정의하십시오.
2. 계약 프레임 워크: 하드 SLA, DPIA/TSA, "게임 기능" 금지 조항 및 지리 타겟팅 KSA.
3. 규정 준수 루프: 위반 위험이있는 크리에이티브/기능에 대한 즉각적인 오프 스위치 절차; 규정 준수 로그; 정기적 인 감사.
4. 기술: 보안 SDLC, WORM 로그, 암호화, RBAC/SoD, DR/BCP; 신체 및 파트너의 요청 준비.
10) 기술 요구 사항 (모범 사례)
NTP 동기화를 통한 주요 이벤트 로그 (등록/지불/제한 변경/광고 대상).
휴식/운송 중 암호화; 비밀 관리; 네트워크 세분화.
일정에 따라 펜 테스트/스캔; 사건 대응 계획.
규정 준수 검사를위한 API/업로드; 분쟁 기능/캠페인의 즉각적인 비활성화.
11) 준수 체크리스트
법적 체제
- 확인: 제품/서비스의 도박 구성 요소 없음
- CST/SAMA/집행 대응 절차
- 규정 준수/정보 보안/마케팅에 대한 책임있는 사람이 임명됩니다
마케팅 및 홍보
- KSA 타겟팅을 엄격히 금지합니다. 지리/언어 필터 활성화
- 준수 로그 (크리에이티브, 대상, 사이트, 날짜)
- 즉석 리콜 프로세스
AML/KYC
- KYB 파트너; 제재/POP 심사; 방아쇠로 SoF/SoW
- 지불 모니터링; 게임 MCC/패턴 단위
- STR/SAR 및 SLA
정보 보안 및 데이터
- WORM 로그, 보존 및 액세스 제어
- 암호화, RBAC/SoD, 비밀 관리
- DR/BCP 테스트, 정기적 인 펜 테스트/스캔
12) 첫해 KPI
준수: KSA 청중 당 광고/결제/콘텐츠 사고 0 건
정보 보안: MTTR 사고 및 제 시간에 중요한 취약점 폐쇄
마케팅: 지오 필터 준수 100%, "게임" 트리거 부족
운영: 파트너 및 규제 응답에 대한 SLA
13) FAQ
지리 타겟팅없이 .com으로 KSA 관광객을 대상으로 할 수 있습니까?
아니요, 그렇지 않습니다. "실제 타겟팅" 요소 (언어/채널/인플 루 언서/지오) 는 KSA 청중에게 호소력있는 것으로 해석됩니다.
합법적 인 B2C 경로가 있습니까?
아니요, 그렇지 않습니다. 합법적 인 B2C 도박을 계획 할 이유가 없습니다.
제휴 트래픽이 해외 사이트에 허용됩니까?
아니요, 그렇지 않습니다. 도메인 영역 및 "해외 라이센스" 에 관계없이 KSA 청중을위한 도박 홍보는 금지됩니다.
마케팅에서 상을받을 수 있습니까?
도박 구성 요소 (승리와 동등한 기회/현금 구매) 가없고 지역 광고 및 소비자 표준을 완전히 준수하는 경우에만 법적 검증 및 예방 조정이 필요합니다.
참고
KSA의 집행 관행은 도박 및 홍보에 대한 엄격한 금지 측면에서 안정적입니다. 즉각적인 준수에 대한 준비 상태와 "회색" 체계에 대한 무관 용으로 비 게임으로 계획을 수립하십시오.