KYC: 문서, 검증, SLA
1) iGaming KYC 및 수익 창출에 미치는 영향
KYC는 사기/청구에 대한 AML/제재 준수 및 비즈니스 보호의 기초입니다. 올바른 KYC:- 결제 파트너와 은행에 의한 차단 위험을 줄입니다
- "친절한 사기" 와 요금 청구를 줄입니다
- 결론 (수동 점검 감소) 을 가속화하고 LTV를 증가시킵니다
- 규제 기관 및 지불 서비스 제공 업체의 요구 사항을 준수합니다.
원리: 위험 기반 접근 방식-클라이언트/운영 프로파일의 위험이 높을수록 점검이 깊어지고 이상에 대한 내성 창이 짧아집니다.
2) 계층 및 들여 쓰기 트리거
0 단계-쉬운 등록 (KYC 이전)
수집: 전자 메일/전화, 국가, 생년월일.
임계 값 제한: 최소 예금/요금, 추론 없음.
기본 데이터에 따른 제재 자동 심사 (거친 필터링).
1 단계-기본 식별
문서: 사진이있는 문서 하나 (여권/ID/드라이브). 인증서).
제어: liiveness + face-match, MRZ/hologram 확인 (공급자가 지원하는 경우).
한계가 높아지지만 인출이 제한됩니다 (예: 주당 X로).
2 단계-주소/연령 및 위험 시장
문서: 주소 증명 (PoA) -유틸리티 청구서/은행 명세서는 3 개월 또는 eIDAS/BankID입니다.
추가: 대규모 예금/높은 이직률을위한 자금 출처 (SoF).
증가 된 한계에 대한 액세스, 빠른 결론.
3 단계-실사 강화 (EDD)
문서: SoF/SoW (명세서, 급여/세금 문서, 계약), 추가 생체 인식/화상 통화.
이유: PEP 일치, 높은 합, 비정형 지리/동작, 복잡한 depozit → vyvod 패턴.
이중 제어를 통한 수동 승인.
업그레이드 트리거: 예금/인출 금액, 30/90 일 동안의 총 회전율, 제재/POP/주소 매체의 우연의 일치, "회색" 영역으로의 지리/진입, 속도 이상, 대규모 인출 요청, 청구 기록.
3) 문서 및 품질 요구 사항 목록
아이디:- 여권, nat. ID, 운전 면허증 (국가에 따라 다름).
- 사진/스캔, 전체 문서, 눈부심이 없습니다.
- 수표: 숫자 유효성, 만료 날짜, MRZ/바코드, 조작 제어 (자르기/포토샵).
- 유틸리티 계좌, 은행 명세서, 세금 서신, 거주지 등록.
- 전체 이름, 주소, 날짜 (약 90 일), 소스를 포함해야합니다.
- 계정/급여 명세서, 계약, 자산 매각 서류, 배당.
- 계정과 전체 이름/주소 일치; 제품의 행동과 양의 논리적 연관.
- 능동/수동 폭풍 점검, 문서와 비교 (얼굴 일치).
- "재생/인쇄/3D 마스크" 에 대한 보호.
4) 제재, PEP, 주소 매체
제재 목록: OFAC/EU/UK/UN + 현지; 매일/시간별로 업데이트하십시오.
PEP: 중요한 정부 직책을 보유/보유한 사람, 친척/관련 사람.
부작용 미디어: 부정적인 출판물 (사기, 세탁, 부패).
알고리즘: 임계 값과 퍼지 일치, 일치하는 수동 검증, 결정 기록.
정책: 제재-정지, PEP-EDD + 제한, 불리한 매체-사례 별 (EDD).
5) KYC 오케스트레이터: 서비스 제공 업체 및 프로세스를 연결하는 방법
KYC 오케스트레이터는 다음과 같은 레이어입니다
공급자를 관리합니다 (의사 스캔/생체 측정/제재/PEP/AML),
응용 프로그램 상태 (상태 머신) 를 저장합니다
업그레이드/이벤트 반전 트리거 (금액, 지리, 위험),
demempotency 및 감사 (무엇을 언제 확인했는지),
솔루션 수집: 승인/거부/EDD/수동 검토.
추천:- 주요 시장에 2 개 이상의 공급자 (크로스 체크/페일 오버).
- 사용 가능한 경우 로컬 eID/BankID (NordX, Baltics 등).
- 데이터 세분화: 문서는 KMS/HSM을 사용하여 암호화 된 스토리지에 저장됩니다.
6) SLA: 목표 시간 및 우선 순위
온 보딩 (초기 점검):- 1 단계 (자동): 자동 90 초 p95.
- 2 단계 (자동 PoA): 자동 5 분 p95.
- 2 단계 (수동 PoA): 소 2 시간 p95 (근무 시간).
- 3 단계/EDD (수동): 계층 24-48 시간 (우선 순위가 높은 하이 롤러/리드).
- 1 단계: 2 단계 성공 후 자동 지불: 1,15 분 p95.
- 복귀/EDD가 필요한 경우: 투명한 통신으로 24 시간 정지하십시오.
- 문서의 만료/전체 이름/주소/지오의 변경 또는 임계 값 - PK24 시간에 도달 한 후.
- 각각의 큰 지불/인출에 대해 정기적으로 (매일) + - 주문형 PK60 초.
7) 행렬 결정
8) UX 및 투명성 (변환 중단 아님)
문서 체크리스트 및 상태를 단계별로 보여줍니다.
모바일 부팅 지원, 자동 트림/눈부심 감지.
국가 별 프롬프트 현지화, 유효한 PoA 형식.
투명한 마감일: SLA 타이머 및 "다음 단계".
대체 채널: 샤워 실패가 반복되는 경우 비디오 검증.
9) 역화 및 수명주기
문서 만료 날짜-T-30/T-7 알림
위험 변화 (지리/행동) → "포인트" 필드 반전.
이동/이름 변경 → PoA/ID 업데이트.
휴면 계정 → 주요 활동 전에 re- KYC.
10) 데이터, 저장 및 개인 정보
최소화: 필요한 필드 만 유지하십시오. 암호화 된 블롭 스토리지의 문서.
액세스: RBAC, mSL, 임시 토큰, 감사 요청.
유지: 규정에 따른 유지 (종종 마지막 거래 후 5 년), 삭제/익명화.
GDPR/DSR: 액세스/수리/삭제 프로세스; 의사 결정 로그는 비인간적입니다.
11) 모니터링 및 메트릭
품질/속도
KYC 합격률 (Tier1/Tier2/Tier3), 자동 앱 공유.
온 보딩 시간 p50/p95, 수동 케이스 공유.
단계에 대한 하차 (ID, 강우, PoA, SoF).
위험/준수
제재/RAP 일치의 공유, EDD 사례.
KYC 전/후의 요금 환급률은 세그먼트 별 사기 사고입니다.
제재/PEP의 오류/거짓 일치
운영
SLA 적중률 (온 보드/출력/EDD 기준).
문서에 대한 반복 요청 (%), 편차 이유.
사용자 당 KYC 비용 (수동 인력 포함).
12) 지불 및 사기 방지와의 통합
KYC 신호 → 트랜잭션 점수 (3DS/TRA 임계 값 상승/하락).
속도/사기 플래그의 경우 출력 전에 EDD/SoF 트리거가 발생합니다.
BIN/지리 정치인: "무거운" 발행자의 경우 2 단계가 더 일찍 필요합니다.
13) 공급자 선택 및 이중 소싱
기준: 문서 적용 범위, 샤워 시설/생체 인식의 정확성, 속도, SDK 품질, 가격, 개인 정보 보호, "설계 별 개인 정보 보호".
열화/지역 고장에 대한 두 번째 공급자에게 실패합니다.
계약 SLA 및 AoC (준수 증명), DPIA/데이터 처리.
14) 반 패턴
모든 국가/위험에 대한 범용 "하드" KYC → 전환 감소.
자동차 케이스의 95% 가 좁은 목인 수동 점검.
문서 반전/만료 부족-결론에 대한 위험 증가.
목적 및 유지 정책없이 초과 PII를 저장하는 것은 GDPR 위험입니다.
고 롤러의 경우 SoF를 무시하십시오-AML/제재 위험.
15) 구현 점검표 (짧은)
- 계층, 한계 및 업그레이드 트리거가 정의됩니다.
- 주요 시장의 2 + 제공 업체 인 Connected KYC Orchestrator.
- livnes/face-match, MRZ/anti-tamper 포함.
- 제재/PEP/불리한 미디어-매일 재 화면 + 주문형.
- 온보드/출력/EDD에 의한 SLA, T-3/T-1 경고.
- 대량 및 EDD에 대한 SoF/SoW 절차.
- 암호화, RBAC, 보존, DPIA/GDPR 프레임 워크.
- 힌트 및 로컬 PoA 요구 사항이있는 UX 마법사.
- 메트릭 및 대시 보드 (통과율, SLA, 드롭 오프, 비용/KYC).
- 에스컬레이션 및 거부 플레이 북 (문자 템플릿, 의사 결정 로깅).
16) 요약
iGaming의 효과적인 KYC는 공급자 오케스트레이션, 위험 기반 레벨, 간단한 케이스의 빠른 자동 적용 및 위험이있는 엄격한 EDD입니다. 명확한 SLA, 투명 UX, 데이터 최소화 및 보호, 정기적 인 재 선별 및 사기 방지와의 통합으로 결론을 빠르게, 준수를 안정적으로 및 수익 창출 할 수 있습니다.