Келишимдер жана юридикалык милдеттенмелер

1) iGaming келишимдер картасы

B2C: Колдонуучу келишими, Купуялык саясаты, Бонустар эрежелери, Төлөм саясаты/ЖККУ, RG саясаты.
B2B: Оюн студиялары, PSP/KYC провайдерлери, антифрод кызматтары, data хостерлери менен лицензиялык келишимдер.
White-label/Co-brand: IP/маалыматтарды бөлүштүрүү, бренд жол, мазмун жана маркетинг укуктары.
Аффилиаттар/медиа: жарнамалык стандарттар (18 +/RG/short terms), алдын ала тазалоо, отчеттуулук жана төлөмдөр.
API/SDK: Terms of Use, rate limits, версия/депрекация, Derived Data укуктары.
Өнөктөштүк/демөөрчүлүк: IP/имидж укугу, "morals clause", 18 + зоналаштыруу, make-good.
Инфраструктура/аутсорс: SLA uptime/колдоо, коопсуздук (ISO/SOC), аудит.

2) Ар кандай кесиптик келишимдин милдеттүү бөлүмдөрү

1. Предмет жана көлөм: кызмат көрсөтүүлөрдүн/лицензиялардын, гео жана каналдардын так сүрөттөлүшү.
2. Мөөнөтү жана этаптары: этаптары, контролдук пункттары, acceptance-критерийлери, колдоо өтүү.
3. тараптардын милдеттери: deliverables, жооптуу ролдору, жооп мөөнөтү.
4. Төлөө: модель (fix/rev-sher/CPA/CPI), тартиби, кармоо, чегерүү укугу.
5. SLA: aptime, RTO/RPO, P1-P3, терезелер, отчеттуулук.
6. Интеллектуалдык менчик: натыйжалар, лицензиялар, чектөөлөр кимге таандык (white-label/OSS).
7. Берилиштер жана купуялык: ролдору (контролер/процессор), DPA/DSA, коопсуздук, чек ара өткөрүп берүү, субъекттердин укуктары.
8. Жарнама/RG-талаптар: 18 +/21 +, short terms, тыюу mislead, алдын ала тазалоо.
9. Комплаенс/санкциялар/экспорт: контрагенттердин скрининги, чектелген юрисдикцияларда пайдаланууга тыюу салуу.
10. Кепилдиктер/кепилдиктер жана инсандыктар: ИС/санкцияларды бузуулардын, оңдоолордун жана келтирилген зыяндын ордун жабуунун жоктугу.
11. Жоопкерчилик чеги: cap (мисалы, 12 × орточо төлөм), carve-outs (ниети, IP, купуялуулук).
12. Аудит жана мониторинг: текшерүү укугу, логдордун/далилдердин форматы, сактоо мөөнөттөрү.
13. Субподряд/цессия: flow-down милдеттенмелери, макулдугусуз өткөрүп берүүгө тыюу салуу.
14. Эксклюзивдүүлүк/атаандаштык чектөөлөр (эгерде колдонулса).
15. Өзгөртүүлөр/Change Control: жол-жобосу, SOW/Change Order, баалар.
16. Форс-мажор жана жөнгө салуучу окуялар: мыйзамды өзгөртүүдө тыныгуу/адаптация.
17. Токтотуу: себеп/себепсиз, cure period, өткөөл милдеттери.
18. Талаш-тартыштарды чечүү: доомат → ADR/Акыйкатчы/медиация → арбитраждык/сот; колдонулуучу укук.
19. Купуялык жана NDA: "аман калуу" мөөнөтү, кайтаруу/жок кылуу.
20. Коопсуздук шарттары: шифрлөө, жашыруун башкаруу, алсыздык (SLA патч), окуя-репортаж.

3) Келишимдердин түрлөрү боюнча өзгөчөлүгү

3. 1 White-label / Co-brand

Чек: бренд/TM, UI-тема, мазмун, код, маалыматтар.
Окшош ТМны өнөктөш катары каттоого тыюу салуу; домендерди/хэнддерди координациялоо.
Шаблон макеттеринде RG/дисклеймерлер, алдын ала тазалоо.

3. 2 Аффилирленген

Кыска terms CTA жанында, 18 +/RG, тыюу салынган сайттардын/темалардын тизмеси, stop-сөздөр.
Атрибуция, булактардын ачыктыгы, макулдугусуз саб-аффилиаттарга тыюу салуу.
Градация менен санкциялар (S0-S4), бузуулар үчүн төлөмдөрдү кармап калуу.

3. 3 API/SDK

Аутентификация (OAuth2/HMAC/mTLS), rate limits, квота.
Версиялоо (SemVer), EOL терезеси ≥ 9-12 ай, миграциялык жол.
Service-Generated жана Derived Data, TTL кэш укугу.
макулдугусуз кайра иштеп чыгуу/бенчмаркинг тыюу салуу.

3. 4 Төлөм/маалыматтар/CUS

AML/санкцияларга ылайык келүү, шектүү транзакцияларды токтотуу укугу.
DPA/DSA, DPIA үчүн жогорку тобокелдик, сактоо жана маалыматтарды псевдонимизациялоо.
Окуя-репортаж ≤ 72 саат, аудит жана тастыктоо (ISO/SOC).

4) Кепилдиктер, кепилдиктер жана инсандыктар

Кепилдиктер: кол коюуга ыйгарым укуктар, мыйзамдарга ылайык келүү, ИС бузуулардын жоктугу, санкциялардын жоктугу.
Ынандыруу: маалыматтардын тактыгы (финансы, лицензия, IP-укук).
Индемнити: IP/купуялык/санкциялар боюнча дооматтарды жабуу, коргоо тартиби (control of defense), экинчи тарап бузулган учурда өзгөчөлүктөр.

5) Лимиттер, айыптар жана KPI

Жоопкерчилик чеги (cap): carve-outs менен дифференцияланган (зыяндын түрлөрү боюнча).
Service Credits: жетишпегендиги үчүн SLA (aptime/MTTR).
KPI: uptime, Time-to-Wallet, RG-окуялар, compliant чыгармачылыктардын/өнөктөштөрдүн үлүшү, алдын ала тазалоо убактысы, Time-to-Takedown.

6) Аудит, далилдер жана сактоо

Билдирүү боюнча аудит укугу (мисалы, 10-15 жумуш күнү).
Далилдөө базасы: API колдонмолор, чыгармачылыктын скриншоттору, макулдуктардын CMP журналдары, оффералардын версиялары, SLA отчеттору.
Сактоо мөөнөтү: мыйзам/келишим боюнча (мисалы, 2-7 жыл), коргоо жана суроо-талап боюнча жеткиликтүүлүк.

7) Укук, санкциялар, экспорт жана гео-чектөөлөр

Санкциялык скрининг жана санкцияланган адамдар менен иштөөгө тыюу салуу жөнүндө клаузулдар/гео.
Экспорттук көзөмөл (криптография/техникалык маалыматтар).
Көрсөтүү/тейлөө гео-чектөөлөрү, өлкөлөрдүн/аймактардын блок-баракчалары.

8) өзгөртүү тартиби (Change Control)

1. Демилгечи наркы/мөөнөтү/SLA таасир сүрөттөлүшү менен Change Request түзөт.
2. Тараптар Change Order (жаңыртылган SOW/Колдонмо) жөнүндө макулдашат.
3. Жол картасы, сыноо пландары жана acceptance критерийлери жаңыртылат.

9) токтотуу жана чыгуу

For cause: олуттуу бузуу, орду толгус RG/жаза, коопсуздуктун жоктугу.
For convenience: билдирүү менен (мисалы, 30-90 күн).
Өткөөл мезгил: маалыматтарды экспорттоо, миграцияга жардам берүү, акыркы отчеттор, эсептешүүлөр.

10) Тобокелдик матрицасы (RAG)

Зона	R (критикалык)	A (оңдоолор талап кылынат)	G (башкаруу)
IP/натыйжалары	Которуу/лицензия жок	Жарым-жартылай, өзгөртүүсүз	Assignment/лицензия + жол
Маалыматтар/DPA	Жок DPA/ролдору	Толук эмес DPA/TTL	Толук DPA, ролдору, DPIA
RG/жарнама	Жок short terms/18 +	Окулбаган/бардык жерде эмес	Толук камтуу жана алдын ала тазалоо
Санкциялар/экспорт	Клаузул/скрининг жок	Бир жолку скрининг	Саясат + мезгилдүү рескрининг
SLA/кредиттер	SLA жок	Метрсиз SLA	SLA + кредиттер + отчеттуулук
Аудит/далилдер	Эч кандай укук/логиндер	Жарым-жартылай	Аудит укугу + реестрлер

11) Чек-баракчалар

Кол коюудан мурун

предмети/көлөмү/гео/каналдар макулдашылган.
Аныкталган IP укуктары (assignment/лицензия), брендинг жана чектөөлөр.
DPA/DSA, маалымат ролу, трансчегаралык берүү даярдалган.
Камтылган RG/жарнамалык талаптар (18 +, short terms, pre-clearance).
Кошумча санкциялар/экспорт жана аудит укугу.
SLA жазылган, кызмат кредиттер, окуя жол-жоболору.
Жоопкерчилик чеги жана carve-outs белгиленген.
Өзгөртүү контролдоо жана токтотуу тартиби.

Аткаруу процессинде

SLA/KPI үзгүлтүксүз отчеттор.
Реестрлерди жаңыртуу (офферлердин версиялары, логилер, CMP, чыгармалар).
Кемчиликтерди башкаруу планы (SLA патч).

Жабылганда

Экспорттук/маалыматтарды өчүрүү, кайра чакыртып алуу.
кабыл алуу актысы, Finn. эсептөө, далилдердин архиви.
Пост-тобокелдиктерди талдоо жана шаблондорду жаңыртуу.

12) Келишимдик пункттардын үлгүлөрү (фрагменттер)

A. IP жана натыйжалары

💡 Бардык натыйжалар (код, дизайн, тексттер, видеолор, документтер) work-for-hire шарттарында түзүлөт же өзгөртүү жана сублицензиялоо укугу менен Assignment аркылуу Кардарга берилет. Аткаруучу Тарап Натыйжалар үчүнчү жактардын укуктарын бузбайт жана карама-каршы лицензиялары бар OSS камтыбайт деп кепилдик берет.

B. маалыматтар жана купуялык (DPA-шилтеме)

💡 Тараптар кайра иштетүү ролун макул (Контроллер/Процессор). Иштетүү DPA/DSA, анын ичинде коопсуздук, субпроцессорлор, чек ара өткөрмөлөрү жана сактоо мөөнөттөрү боюнча жүргүзүлөт. Маалыматтар субъекттеринин укуктары колдонулуучу укукка ылайык камсыз кылынат.

C. RG/жарнамалык талаптар

💡 Ар кандай материалдар CTAнын жанында окула турган форматта 18 +/21 +, "Жоопкерчиликтүү ойноңуз" жана сунуштун кыска шарттарын (вейджер, максималдуу коюм, мөөнөт, салым/өзгөчөлүктөр) камтууга милдеттүү. Алдын ала макулдашуу (pre-clearance) милдеттүү.

D. санкциялар жана экспорт

💡 Ар бир тарап санкциялык тизмелерде жоктугун тастыктайт жана контрагенттердин скринингин жүзөгө ашырууга милдеттенет. Технологияларды жана криптографиялык материалдарды өткөрүп берүү - экспорттук контролго ылайык.

E. SLA жана кызмат кредиттер

💡 Кызматтын жеткиликтүүлүгү 99 кем эмес. 9%. P1: жооп ≤ 15 мин, MTTR ≤ 2 ч. Аткарылбаган учурда - № __ тиркемеге ылайык сервис-кредиттер.

F. жоопкерчилик чеги жана carve-outs

💡 Чогуу алгандагы жоопкерчилик, купуялуулукту, ИМди, ниетти же орой этиятсыздыкты эске албаганда, окуяга чейинки 12 ай үчүн төлөмдөрдүн суммасы менен чектелет.

G. аудит жана далилдер

💡 Буйрутмачы 10 жумуш күнү мурда билдирме менен келишимдин сакталышына аудит жүргүзүүгө укуктуу. Аткаруучу журналдарды, CMP журналдарды жана материалдардын версияларын кеминде [X] жыл сактайт жана суроо-талап боюнча берет.

H. Токтотуу жана өткөөл мезгил

💡 Токтотулган учурда Аткаруучу миграция боюнча акылга сыярлык жардам көрсөтөт, маалыматтарды машина менен окула турган форматта берет жана көчүрмөлөрүн жазуу жүзүндө тастыктап алып салат.

13) Сунушталган реестрлери (YAML)

13. 1 Контракттардын реестри

yaml contract_id: "CTR-2025-072"
counterparty: "GameProviderX Ltd"
type: "SDK/License"
geo: ["UA","MT","CA-ON"]
term: "2025-11-01 — 2027-10-31"
sla:
uptime: "99. 9%"
p1_response_min: 15 mttr_p1_hours: 2 ip:
ownership: "license"
oss_policy: "permissive_only"
privacy:
dpa_signed: true roles: "processor"
retention_days: 365 compliance:
rg_required: true sanctions_screening: "quarterly"
change_control: true audit_rights: true owner: "Legal/Ops"
status: "active"

13. 2 Offers/Creatives нускаларынын реестри

yaml offer_id: "OFF-2025-118"
version: "v2. 1"
short_terms: "18+      WR 30x      MaxBet 5      7d      slots 100%, jackpots 0%"
preclearance_ticket: "#PL-4412"
evidence:
screenshots: ["off_118_v21_mobile. png","off_118_v21_tvframe. png"]
cmp_consent_log: "link:consentlog/2025-11"

14) Playbook (иш жагдайлар)

P-CON-01: SLA аткарбоо (аптайм)

Мониторинг → контрагентке билдирүү → сервис-насыяны эсептөө → ремедиация планы → жабууну көзөмөлдөө → отчет.

P-CON-02: Affiliate тарабынан RG/жарнама бузуу

Screen/бекитүү → дароо алып салуу → төлөмдөрдү кармап калуу → оңдоо/окутуу → реестрине жазуу → кайталап - токтотуу.

P-CON-03: Маалымат окуясы

Изоляция/форензия → эскертмелер ≤ 72 саат → оңдоо/патч → DPA/саясатты жаңыртуу → пост-деңиз.

P-CON-04: Санкция желеги

Autoblock → рескрининг → юр-баа → токтото туруу/токтотуу → жөнгө салуу үчүн документтештирүү.

P-CON-05: IP талаш

Cease & Desist → сүйлөшүүлөр/co-existence → керек болсо - арбитраждык/сот → гид/IP жараяндарды жаңыртуу.

15) KPI жана отчеттуулук

SLA Compliance%, Service Credits (акча эквиваленти/ай).
Time-to-Takedown жарнама/туунду.
DPA Coverage%, маалымат окуялар/чейрек.
Sanctions Screening Coverage %.
Учурдагы тиркемелер менен келишимдердин үлүшү (бренд-гид, RG-стандарттар).
орточо убакыт Change Order өтүнмө кол коюу.

16) Mini-FAQ

Өзүнчө DPA керекпи? Ооба, эгерде жеке маалыматтар иштетилсе.
Жоопкерчиликти "нөл" менен чектөөгө болобу? B2B сейрек кабыл алынат; адатта carve-outs менен акылга сыярлык cap.
API депрекация терезесин канча кармоо керек? Сунуш кылынган 9-12 ай.
Derived маалыматтар ким таандык? Келишим боюнча: көбүнчө атын атабаганда платформанын ээси.

17) Корутунду

Контракт - бул кызматташтыктын "операциялык системасы". Объектти, маалыматтарды, IP, RG/жарнаманы, санкцияларды жана SLA ролдорун так белгилөө; реестрлерди, логдорду жана далилдерди колдоо; стандартташтырылган ойноткучтарды колдонуңуз. Ошентип, сиз юридикалык тобокелдиктерди азайтып, өнөктөштөрдүн байланышын тездетип, аткарууну алдын ала билүүнү камсыз кыласыз.