Индонезия - бөгөт коюу жана тобокелдиктер

(Бөлүм: "Базарлар жана юрисдикциялар")

1) режим Сүрөт: "нөл толеранттуулук"

• сайттар, тиркемелер жана күзгүлөр (массалык кулпу жана кайталап "доблоктор");
• жарнамалык каналдар (социалдык тармактар, мессенджерлер, таасир этүүчүлөр, SEO/ASO);
• төлөм жолдору (банктар, электрондук wallet, PSP, крипто алмаштыргычтар);
• "көмөктөшүү" (инфраструктураны ижарага алуу, хостинг, кол борборлору, маркетинг).

2) Институттар жана ролдору

Kominfo (Байланыш министрлиги) - домендерди/тиркемелерди бөгөттөө, платформаларга жана байланыш провайдерлерине көрсөтмөлөр; "кара тизмелери" жана Trust-чыпкалоо аянтчалары.
Полиция/кибер бөлүмдөр - тергөө, "оюн" кеңселери/кол борборлору/батирлери боюнча рейддер, камоолор.
PPATK (финансылык чалгындоо) - шектүү транзакцияларга мониторинг жүргүзүү, активдерди тоңдуруу, тергөөгө өткөрүп берүү.
OJK (финансылык көзөмөл) жана Bank Indonesia - төлөмдөргө тыюу салуу жана бөгөт коюу, "псевдо-соодагерлерди" жабуу, e-wallet/банктарды көзөмөлдөө.
Иммиграция/Эмгек министрлиги - чет өлкөлүк кызматкерлердин статусун текшерүү, мыйзамсыз гэмблингге катышкандыгы үчүн өлкөдөн чыгаруу/айып салуу.

3) Эмне тыюу салынган (жана көп учурда "күйүп")

акча үчүн ар кандай B2C онлайн оюндар (Casino/Slots/Poker/Беттинг/Лотерея), индонезиялык аудиторияга багытталган.
Оффшордук. com жергиликтүү локализациялоо (тил/IDR/каналдар), социалдык тармактардагы промо, таасир кампаниялары жана рефералдык тармактар.
Жергиликтүү "боз" кеңселери: саппорт, кол борборлору, маркетинг, мазмун чарбалары, оффшордук операторлор үчүн BPO.
Төлөм көмөктөшүү: сатуучулар- "прокладкалар-", P2P капчыктар, базарлар, крипто схемалар аркылуу "уурдап".

4) Механика жана бөгөт коюу

Тармактык блоктор: массалык "толкун" домендик/IP/ASN блоктор, мобилдик тиркемелерди тазалоо, CDN/хостингдерге суроо-талаптар, клоакинг жана күзгүлөр менен күрөшүү.
Төлөмдөр: соодагерлерди жабуу, электрондук wallet/банктык эсептерди тоңдуруу, базарлар/ваучерлер/крипто аркылуу "айланып өтүүчү" схемаларды издөө.
Социалдык тармактар/мессенджерлер: топторду/ботторду алып салуу, жарнамалык кабинеттерге тыюу салуу, таасир этүүчүлөргө санкциялар.
Координация: Cominfo, PPATK, OJK/BI, полиция жана иммиграция ортосунда маалымат алмашуу.

5) Жоопкерчилик жана санкциялар (жалпы логика)

Кумар оюндарын уюштуруу, жарнамалоого жана ортомчулукка катышуу үчүн кылмыш жана административдик.
Активдерди тоңдуруу жана жабдууларды/каражаттарды конфискациялоо.
Юридикалык жактардын ишмердүүлүгү: лицензияларды/каттоолорду кайтарып алуу, бизнестин айрым түрлөрүнө тыюу салуу, жетекчилердин ишине тыюу салуу.
Чет өлкөлүк кызматкерлер: визаларды/уруксаттарды жокко чыгаруу, депортациялоо, кирүүгө тыюу салуу.

6) Жарнама жана аффилиаттар

онлайн кумар ар ар кандай жарнама - тыюу салынган: тышкы, TV/радио, digital, таасир, өнөктөш тармактар.
Тыюу салынган "кепилденген утуш", "тобокелдиксиз", агрессивдүү индукция, жашы жете электерге/аялуу адамдарга жашыруун максаттуу.
Сайттар, хостингдер, агенттиктер жана блогерлер мыйзамсыз иммигранттарды алдыга жылдыруу үчүн биргелешип жооп беришет.

7) Төлөм жана МБ-тобокелдиктер (типтүү сценарийлер)

Псевдо-соодагерлер жана "майдалоо" аркылуу e-wallet → тез блоктор, калдыктарды тоңдуруу, PPATK иликтөө.
Крипто-айланып өтүүлөр (OTS/REX/ваучерлер) → финансылык чалгындоо, банктар жана капчыктар менен байланыш, конфискациялар.
ASO/SEO-чарбалар жана Traffic-арбитраждык → де-индекстөө, тыюу жарнама кабинеттери, уюштуруучулардын кылмыш куугунтуктоо.
Жергиликтүү инфраструктура (кеңселер/студиялар/кол борборлор) → рейддер, камакка алуулар, чет элдиктерди чыгаруу.

8) Эмне болот жана эмне болбойт: практикалык "светофор"

B2C операторлору

ЖОК: Индонезияга ар кандай максаттуу, ID-локализация, Индонезия төлөмдөрү, жергиликтүү промо/кеңселери/кызматкерлери.
МҮМКҮН ЭМЕС: Индонезиялык оюнчулардын маалыматтарын сактоо/иштетүү, "жер-жерлерде" саппортту тейлөө.
МҮМКҮН: Индонезияга багытталган оюн сегментинде эч нерсе жок. Толук off-switch.

B2B-жөнөтүүчүлөр (Индонезия базар эмес оюн катары маанилүү болсо)

Мүмкүн: RegTech/AML/IB/антифрод, төлөм коопсуздугу, KYC/IDV - кумар компоненти жок жана gambling-use case боюнча кыйытма жок.
Мүмкүн: киберкоопсуздук боюнча консалтинг/аутсорс, анти-фишинг/анти-скам кампаниясы.
МҮМКҮН ЭМЕС: түз/кыйыр түрдө гэмблингди тейлеген мазмунду/платформаларды/маркетингди жеткирүү.

9) Жол картасы комплаенс (playbook)

Юридикалык/уюштуруу контуру

1. жазуу жүзүндө zero-максат саясаты: Индонезия боюнча ар кандай иш-аракеттерге тыюу салуу (юридикалык жактан маанилүү саясат).
2. Гео-матрица: домендердин, тилдердин, тиркемелердин, төлөм BIN/ыкмаларынын деңгээлинде Индонезиянын "red list".
3. Жооптуу офицерлер: Compliance, AML, IT-Security, Ads; окуялар жана иш-аракеттер журналы.

Техника жана маалыматтар

4) кире Geo-gate: IP/ASN, мобилдик тармактар, тил жана жүрүм-турум чыпкалары; клоакинг/күзгү детекторунун.
5) WORM-логи бүт чынжыр "салым/чен → эсептөө → төлөм → тууралоо" (ID максаттуу тышкары өнөктөштөр үчүн), NTP, retenshn.
6) Тынч/транзиттик, сегменттөө, RBAC/SoD, жашыруун башкаруу; үзгүлтүксүз пентесттер/сканерлер.
7) Домендер/ASO/жарнамалык кабинеттер/төлөмдөр боюнча Off-switch - сценарий жана сыналган.

Төлөмдөр/AML

8) Индиялык тизмелер блогу. BIN/e-wallet/банктар; SoF/SoW триггерлери, STR/CTR сценарийлери (глобалдык комплаенс үчүн).
9) "Псевдо-соодагерлердин", токендердин/ваучерлердин, P2P-которуулардын мониторинги; case-репортаж жана эскалация.

Маркетинг/сайттар

10) Комплаенс журналы: Creatives/URL/даталар/максаттар/скриншоттор, SLA заматта кайра чакыртып алуу.
11) Терс сайттар/таасир тизмелери; локалдаштырууга тыюу салуу (тил, валюта, сленг).

10) Чек баракчалары

Укуктук периметр

• Индонезияга zero-target документтештирилген
• IP/ASN/мобилдик боюнча гео-блоктор киргизилген. тармактарга/тилге/төлөмдөргө
• Дайындалган кызматкерлери Compliance/AML/Ads/IT-Security

IT/коопсуздук

• WORM-логи, NTP, retenshn; шифрлөө, RBAC/SoD, жашыруун башкаруу
• DR/BCP машыгуулары; IDS/IPS; анти-DDoS
• корголгон API/чыгаруу; релиздерди/версияларды текшерүү

AML/төлөмдөр

• BIN/e-wallet/банктардын кара тизмеси; анти "псевдо-соодагер"
• SoF/SoW-жол-жоболору; STR/CTR учурларда; Ретеншн досье
• Мониторинг P2P/ваучерлер/крипто-айланып

Жарнама/аффилиаттар

• "Кепилденген утушка "/" Тобокелдиксиз" тыюу салуу
• Комплаенс журналы; мүнөт ичинде off-switch
• Анти-клоакинг/анти-күзгү; ID-максат тыюу салуу

11) KPI "нөлдүк толеранттуулук"

Комплаенс: 0 индонезиялык трафик/төлөмдөр/чыгармалар хиттери

Маркетинг: 100% гео-чыпкалар; TTR чыгармачылык чакыртып <15 мүнөт

IB: MTTR окуялар ↓; 0 критикалык аялуу "продукт"

AML: STR/CTR салыштырма салмагы ↑; псевдо-соодагерлерге нөлдүк сабырдуулук

Операциялар: отчеттун айырмачылыгы, биллинг <0,5% (дүйнөлүк рыноктор үчүн)

12) FAQ

"Мыйзамдуу" Индонезияны оффшордон максаттуу кылуу мүмкүнбү?
Жок. Өлкөнүн аймагынан да, анын аудиториясына тышкы максатта да тыюу салынат.

"Жарым-боз" төлөмдөр электрондук wallet/базарлар аркылуу иштейби?
Кыска мөөнөттүү бар, бирок тез блокадага, каражаттардын тоңдурулушуна жана PPATK иликтөөлөрүнө алып келет.

Кантип B2B жеткирүүчү болот?
Оюн эмес басым: киберкоопсуздук, антифрод, мыйзамдуу тармактар үчүн AML/IDV. Ар кандай байламта менен gambling-use case - тобокелдик.

Биз Индонезия максаттуу эмес болсо, RG/AML жол-жоболору керекпи?
Ооба: глобалдык комплаенс жана далилдөө үчүн бир бөлүгү катары "zero-максат" (Логи, чыпкалар, отчеттор, off-switch).

Эскертүү

Индонезиянын режими туруктуу катуу: тыюу салуу, массалык бөгөт коюу, төлөм бөгөт коюу жана кылмыш-жаза жоопкерчилиги. Ар кандай маркетинг/төлөм/инфраструктуралык кадамдарды пландаштырууда, off-switch сценарийлерин, комплаенс журналдарын жана далилденген гео-фильтрлерди даяр кармаңыз.