준수 대시 보드 및 모니터링

1) 목적과 책임 영역

일일 규정 준수 모니터링을위한 단일 대시 보드: 라이센스 및 규제 기관, 데이터 보호 (GDPR/PII), 결제 및 PCI, AML/CFT, 책임있는 게임 (RG), 마케팅 및 제휴 정책, 게임 제공 업체, 필수 알림 및보고. 대시 보드는 준수/법률/보안/지불/RG/AML 및 감사 자료의 진실의 원천입니다.

2) 역할 및 RACI

제품 소유자 (준수 책임자) - 비전, 우선 순위, 버전 릴리스. (A)

데이터 소유자 (DWH Lead) - 체계, SLA 신선도, 계보. (R)

준수 분석가/AML/RG-KPI/KRI, 경고, 해석 설정. (R)

보안/DPO-GDPR/PII/사건, 데이터 대상의 권리. (R)

결제 리드 - PSP/PCI, 반품, 청구서. (R)

CS/CRM-영향을받는 고객과의 통신. (C)

법적-규범의 해석, 통지 텍스트의 조정. (C)

엔지니어링-원격 측정, 공급자 통합. (R)

3) 대시 보드 프레임 워크: 섹션 및 키 위젯

3. 1 KYC/KYB

KYC 완료율 (D-1) = 확인 된 계정/새 등록.
대기 시간> SLA (pcs.) : X 시간보다 긴 대기열에서 요청합니다.
계층 확대: 증가 된 수준의 검증으로 전송합니다.
허위 긍정적 비율 (KYC 사기 플래그).
30 일 만에 만료되는 문서 (여권/주소).

3. 2 AML/CFT

SAR/STR 큐: 단계별로 열린 케이스.
고위험 세그먼트: HR 국가/방법 고객의% 매출.
비정상적인 패턴 (속도/구조): 이상 검출기 (일).
PEP/제재 조치: 새로운 경기, 검토 시간.
평균 케이스 마감 시간 1.6% 의 SLA.

3. 3 책임있는 플레이 (RG)

자체 제외/시간 초과: 새로운/활성, 보증금 반환.
손실/세션 제한 중단: 위반, 처리 된 알림의%.
취약한 플레이어 아웃 리치: 도달 및 연락 시간.
RG 중재 효능: 개입 후 손실 감소.

3. 4 개의 지불 및 PCI

PSP 건강: 방법/지리에 의한 대기 시간.
Chargeback Ratio (했음), 환불 SLA, 분쟁 연령.
PCI 이벤트: 취약성 스캔, 키 회전, 팬 토큰 화.
변칙적 인 Cashouts: 임계 값/점수를 초과합니다.

3. 5 GDPR/PII 및 사건

DSAR (Data Access Requests): 인바운드/인바운드 SLA, 연체.
개인 정보 보호 사건: 개방/폐쇄, TTS (시간 설명), MTTR.
PII 인벤토리 드리프트: 필드/리텐션 레지스트리 변경.
위반 통지 시간: 정시에 알림의%.

3. 6 규제 기관/라이센스

필수 보고서: 마감일 (30/7/1 일).
광고/보너스 준수: 시장 별 부적합 플래그.
규제 기관과의 상호 작용 기록: 티켓/요청 상태.

3. 7 마케팅/제휴

기여 무결성: 포스트 백/픽셀 불일치, "누락 된 클릭".
규정 준수 플래그: 금지 된 크리에이티브/대상 그룹.
파트너 점수: 파트너 징계 지수 (KPI/마감일/불만).

3. 8 개의 게임 제공 업체 및 정직

RTP 드리프트 모니터: 선언 된 RTP (과립 타이틀/스튜디오) 와의 편차.
공정성 사건: 라운드의 정지/잘못 정렬, 균형 오류.
게임 제공 업체 건강: API 오류, 사용할 수없는 공유.

4) 임계 값 및 심각도 (예)

S1 (임계): 상위 PSP <60% 확인 된 PII 누출; 막대한 RG 손상.
S2 (높음): 청구 비율> 1. 7 일 만에 5%; 48 시간 동안 DSAR> SLA; KYC 변환 감소> 20% d/d.
S3 (평균): 게임 제공 업체의 실패가 5% 시간에서 시간으로 증가합니다. 금지 된 크리에이티브와 2 + 파트너.
S4 (낮음): 지역 결함, 단일 불만.

SLA 업데이트: S1 - 첫 번째 메시지 S2 - λ30 분; S3-교대 일정에 따라.

5) 경보 규칙 (골격)

탐지 - X 메트릭은 Z 창의 Y 임계 값을 초과합니다.
Suppress/Dedupe: 시장/방법/공급자 별 그룹.
경로: 채널 (전쟁 실/통화/상태), RACI 수신자.
에스컬레이트:> T 기간 동안의 자동 에스컬레이션 또는 N 시간/일 반복.
설명: CS의 플레이 북 참조 및 FAQ.
기록: 사건 로그 + 그래프의 스냅 샷에 자동화합니다.

6) 데이터 소스 및 아키텍처

거래 로그: 예금/출력/게임 세션.
KYC/KYB 제공 업체: 상태 확인, 실패 이유.
AML 시스템/SIEM: 경고, 사례, 점수.
PSP/인수자/카드 체계: 보고서 및 상태의 API.
CRM/CS: 사례, 매크로, 아웃 바운드 알림.
상태 페이지/사건 봇: 타임 라인, 메시지 텍스트.
GDPR/PII 레지스터: DSAR, 보류, 처리기.
게임 제공 업체: API 원격 측정, RTP 상태.

• 신선도 SLA: KYC/PSP - λ15 분; AML/SIEM-소 5 분; DSAR - D-1; RTP - D-1; RG - λ15 분
• 계보: 소스/변환이있는 각 필드.
• 품질: 스키마 유효성 검사기 (필요한 필드, 코드 레지스터, 중복 제거).

7) 공식 및 KPI/KRI 정의 (샘플)

Auth Rate (방법/지리): '승인/시도'.
Chargeback Ratio (차지 비율): '차지 백/성공적인 거래'.
KYC 완료율: '확인 된 _ 계정/새로운 _ 등록'.
SAR Submission Timeline: 'SAR의% 가 트리거 후 10 시간 후에 보냈습니다'.
SLA DSAR: '요청의% 가 30 일 동안 마감되었습니다'.
RTP 드리프트 (та차): '| 관찰 된 _ RTP- 선언 된 _ RTP |'.
RG Outreach SLA: '중앙값 (시간 _ 접촉-시간 _ 트리거)'.

8) 위젯 (템플릿)

8. 1 "규제 마감일" (캘린더):

마감일, 소유자, 준비 (%), 지연 위험이있는 보고서 목록.
필터: 관할권, 유형 (라이센스/AML/게임).

8. 2 "PSP 맵" (지리/방법):

24 시간 동안 열지도 가속도, 대기 시간, 사고

공급자/방법 → 플레이 북에 링크하여 → 세부 사항을 클릭하십시오

8. 3 "GDPR/DSAR 파이프 라인":

깔때기: 수신 → 작동 → 검증 보류 → 닫힘.
이유가있는 지연.

8. 4 "AML 케이스 보드":

단계별 칸반: 탐지 → 검토 → SAR → 폐쇄.
SLA 타이머, 자동 백라이트 지연.

8. 5 "RG 위험 모니터":

제한 영장류, 자기 예외, 연락처; 중재의 효과.

9) 액세스 정책 및 감사

RBAC/ABAC: 분석가는 집계를 참조하십시오. PII 액세스 - 마스킹/DPO 레이어를 통해서만 가능합니다.
활동 로그: 임계 값 및 규칙을 열거 나 변경 한 사람.
Versioning: Git의 KPI 경고 및 공식 구성; 변경 로그와 함께 해제합니다.

10) 사고 프로세스와의 통합

위젯의 "사고 선언" 버튼 → 미리 채워진 티켓 (ID, 스크린 샷, 레벨 S1-S4).
자동 생성 홀딩 문 (상태 페이지/CS 매크로).
링크: 사건 플레이 북, 알림 및 마감일, 위기 관리.

11) 데이터 품질 관리 (DQ)

적용 범위: 이벤트 대 참조 (PSP 보고서) 의 완전성.
일관성: 금액/통화/에스코트.
특이 치: IQR/3λ, 시각적 플래그.
백필: 재 장전 절차 및 복고풍 변경 표시.
DQ 경고: 신선도가 떨어지면/분수 널/불일치가 집계됩니다.

12) 점검표

대시 보드가 출시되기 전에

• 승인 된 KPI/KRI 및 공식.
• 경보 임계 값 및 라우팅이 구성됩니다.
• 위젯 및 SLA 신선도 소유자가 등록되어 있습니다.
• 동작의 로깅 활성화 및 아티팩트 내보내기.

주간

• 금주의 사건에 의한 임계 값의 개정.
• 거짓 긍정/누락 확인.
• 규제 기관/PSP 보고서에 대한 조정.

분기 별

• 감사 PII 액세스 및 마스킹.
• 새로운 라이센스 요구 사항에 대해 KPI/KRI를 개정했습니다.
• 운동 테스트: AML SAR, GDPR DSAR, PSP 고장.

13) 유물 및 수출

S1/S2 동안 대시 보드 스냅 샷 (할 수 없음).
해시 및 박자표를 사용하여 KPI/Parquet를 내보냅니다.
원인/버튼이있는 경고 로그 "사고 링크".
마감일/알림 등록 (티켓 및 확인과의 연결).

14) 경보 세트 (예 규칙)

PSP. 권한 부여 <70% (15 분, 3 개 영역) → S2, "Payments On-Call" 채널, 30 분 후 에스컬레이션.
GDPR. DSAR> 30 일 (10 개 조각) → S2, "DPO On-Call", 법률 보고서.
AML. PEP는 새로운> 0 (일) → S3, AML 채널, 케이스 자동 생성과 일치합니다.
RG. SelfExceptions Spike> p95 (일) → S3, RG 채널 + CS 브리프.
게임. RTP 드리프트> 0. 7 p.p. (7 일) → S2, Provider Ops, 동결 제목.
준수. 마감일을보고 7 일 및 진행 상황 <50% → S3, 준수 채널.

15) 빠른 시작 (30 일)

1 주차

1. KPI/KRI 및 임계 값 목록에 동의하십시오 (섹션 3-7).
2. 신선도 SLA 및 상점 소유자를 식별하십시오.
3. 대시 보드의 골격을 들어 올리십시오 (빈 위젯 + 소스).

둘째 주

4. PSP/KYC/AML/RG 스트림을 연결하십시오.
5. 6 개의 중요한 경고를 설정합니다 (항목 14).
6. 봇 사고 및 상태 페이지로 연결합니다.

셋째 주

7. 데이터 품질 검증 (DQ 체크리스트).
8. 통화 중 주중에 파일럿, 피드백 수집.
9. Git의 공식/임계 값 문서.

넷째 주

10. 릴리즈 v1. 0, 사용자 교육.
11. 출시 후 복고풍, 임계 값 조정.
12. 계획 v1. 1 새 위젯 (RTP, 파트너 점수) 및 보고서.

• 인시던트 플레이 북 및 스크립트
• 위반 및보고 마감일 통지
• 위기 관리 및 커뮤니케이션
• 비즈니스 연속성 계획 (BCP )/DRP
• 거래 감사 로그
• 알림 및 경고 시스템