Аффилиаттардын жана өнөктөштөрдүн комплаенс

1) Максаты жана аймагы

Аффилиаттар, стримерлер, агенттиктер жана медиа аркылуу ар кандай тышкы трафиктин жана маркетингдик активдүүлүктүн мыйзамга, лицензияларга жана биздин ички стандарттарга (жаш/жарнама/RG/AML/маалыматтар/бренд) ылайык келүүсүн камсыз кылуу. Камтуусу: өнөктөш жазылуу, чыгармачылык, каналдар жана максаттуу, UTM/postbeky, төлөмдөр жана салык формалары, даттануулар жана инциденттер, аудиттер.

2) Ролдору жана RACI

Head of Affiliates (Owner) - стратегия, өнөктөштөрдүн каталогу, KPI, эскалация. (A)

Compliance/Legal - саясат, келишимдик клаузалар, талаш-тартыштар, аймактык тыюу салуулар. (R/A)

RG Lead - аялуу suppression, чек менен шайкештиги/SE. (C)

Brand/Creative - формулировкалардын ак тизмеси, макеттерди текшерүү. (R)

Performance/Tracking - UTM, postbeky, creative/version hash, антифрод сигналдары. (R)

InfoSec/DPO - DPIA, маалыматтарды иштетүү жана алмашуу, DPA/SSC. (C)

Finance - актылар/инвойстар, чегерүүлөр, clawback. (R)

Эл аралык аудит - үлгүлөрү, шайкештик текшерүү жана CAPA. (C)

3) Unbording өнөктөш (KYB/Due Diligence)

• Каттоо маалыматтары, UBO/менчик түзүмү, салык статусу.
• Санкциялар/РЕР/терс ЖМКлар (скринингдер), гео-камтуу, сайттардын портфели.
• Саясат: жарнамалык, RG, купуялык, экинчи деңгээлдеги аффилиаттардын модерациясы.
• Трафик булактары (аткаруу/мазмун/агымдар/социалдык тармактар/retargeting/ASO/SEO/бренд PPC).
• Жоопкерлердин байланыштары (compliance/tech/finance).
• Тесттик макеттер жана чыгармачылык мисалдар.

Тобокелдик классификациясы: Low/Med/High → текшерүү тереңдиги, ревю мезгилдүүлүгү (12/6/3 ай).

4) Негизги келишимдик клаузалар (үзүндү)

1. Жашы/максаттуу: милдеттүү чыпкалар 18 +/21 +; unknown age = exclude.
2. RG-тыюу: suppression оюнчулар менен SE/тайм-аут/жогорку тобокелдик/affordability-текшерүү.
3. Жарнамалык стандарттар: тыюу салуу "эч кандай тобокелдик/жеңил акча/кепилденген утуп", чынчыл Disclamer, жок жаштар-эстетика.
4. Бренд жана PPC: brand-bidding жана камкордук суроо тыюу салуу; терс ачкычтардын тизмеси; SEO-Antidors.
5. offers версиясы: өнөктөш расмий summary box жана terms-hash колдонууга милдеттүү, өзгөртүүлөр - жаңы версия аркылуу гана.
6. Чыгармачылык: whitelist каталогдон гана; ар кандай түзөтүүлөр pre-approval талап кылат.
7. Трафиктин булагы: incent-трафик, боттор, mis-leading prelanders, cookie-stuffing, forced clicks, iFrame/iframe-редакторлор макулдугусуз тыюу салынат.
8. Суб-аффилиаттар: сайттардын жазуу жүзүндөгү уруксаты жана толук ачыктыгы менен гана; өнөктөш биргелешип жооп берет.
9. Берилиштер жана купуялуулук: DPA, минималдаштыруу, укуктук негизсиз оюнчулардын жеке маалыматтарын берүүгө тыюу салуу, "алсыздык сегменттерине" тыюу салуу.
10. Аудит жана логдор: креативдерди/аянтчаларды/логдорду текшерүү укугу; скриншотторду, агымдардын жазууларын, көрсөтүүлөрдүн тандоолорун берүү.
11. Clawback/кармоо: мыйзам бузуулар/frode/жөнгө салуучу айып учурда сый акы кармап калуу/кайтарып берүү укугу; пост-терминациялык милдеттенмелер.
12. Takedown SLA: көйгөйлүү чыгармачылыкты өчүрүү ≤ билдирүү боюнча 2 саат.
13. Кар. шайкештик: жергиликтүү жарнамалык ченемдер үчүн жоопкерчилик, демөөрчүлүк жана таасир этүүчү белгилер, #ad/18 + ж.б.

5) Каналдардын жана чыгармачылыктардын эрежелери

Акы төлөнүүчү жарнама: курактык чыпкалар, жаштар аудиториянын өзгөчөлүктөрү, "жаштар" сегменттеринде Look-Alike тыюу салуу.
Мазмун/SEO: кликбейт тыюу салуу, жалган салыштыруу "расмий сайт", эч кандай белги жок сатып алуу сын-пикирлер.
Социалдык тармактар/агымдар: чынчыл оюн (жоготууларды кошкондо), жарнамалык белги/18 +, "депозиттик жарыштарга" жана провокацияларга тыюу салуу.
E-mail/Push: жөнөтүүчү жана жооп; лендинг жана terms-hash менен шарттардын туруктуулугу.

6) Техникалык талаптар жана атрибуция

• `click_id, partner_id, sub_id, offer_id, terms_hash, creative_hash, ts, geo, device, channel, placement_url`.
• События: `registration`, `ftd`, `qualified_deposit`, `wr_progress`, `se_activated`, `rg_suppression_applied`, `refund/chargeback`.
• Валидация: click_id дедупликация, анти-спуфинг кол, атрибуция тайм-аут, тармактардын ортосундагы дедуп.
• Каталогдор: hash жана жарыяланган даталары менен offers/creatives версиялары.

7) Антифрод жана булактарды көзөмөлдөө

Аномалиялар: "тыюу салынган" гео/саат жогорку CR, жаңы түзмөктөр/UA, "нөл" тартуу, массалык cancel withdrawal.
Байланыш: IP/UA/түзмөк/төлөм окшоштуктар, граф-талдоо.
Test сатып алуулар/көрүүлөр: тандалма сатып алуулар жана агымдарды жазуу.
Sandbox чыкылдатуу: куки-stuffing/жашыруун редакторлор үчүн тузак.
Реакция алгоритми: желек → төлөөлөр → тергөө → clawback/ажырым → өнөктөш/аффилиат үчүн отчет.

8) Төлөмдөр жана чегерүүлөр

Модель: CPA/RevShare/CPL/Hybrid - ачык-айкын формулалар, каплар, пост-бек эрежелери.

Hold/Reserve: Жогорку тобокелдик өнөктөштөр үчүн же секирүү учурунда - резерв X% T + N. боюнча

Clawback: Frode/мыйзам бузуулар/жөнгө салуучу айып/chargeback - FIFO ыкмасы боюнча сактоо.
Инвойс/документтер: салыктык формалар (юрисдикция боюнча), отчеттор жана GL менен салыштыруу.

9) Купуялык жана маалымат алмашуу

Минимизация: постбектерде - бир гана техникалык маалыматтар, PII оюнчу жок.
DPA/SSC: макулдашылган жоболор, сактоо локализациясы, сегменттерди экинчи сатууга тыюу салуу.
Маалымат инциденттери: SLA эскертмелери, далил коридору, CAPA; биометриканы/сезгич атрибуттарды берүүгө тыюу салуу.

10) Даттануулар жана окуялар

Каналдар: CS/Trust & Safety + жарнама өнөктөштөр даттануулар үчүн түрү.
SLA: дүмүрчөк ≤ 24 саат, тергөө ≤ 10 р.д.
Чаралар: Takedown, түзөтүүлөр, clawback, "кара аянтчалардын" тизмеси.
Регуляторго репорттор: артефакттарды тиркөө менен жергиликтүү эрежелер боюнча.

11) KPI/KRI жана дашборд

Compliance Pass Rate: эч кандай сын-пикирлер менен далилденген өнөктөштөрдүн үлүшү.
Creative Version Match: өнөктөштөр менен Creative/terms-hash дал келет.
Complaint Rate/Reg Findings: 1k чыкылдатуу боюнча даттануулар/сын-пикирлер.
Takedown SLA: медиа убакыт чыгармачылык өчүрүү.
Fraud/Clawback Ratio: төлөмдөрдү сактоо.
RG Suppression Integrity: өнөктөш промо алган RG желектери менен оюнчулар% (= 0).
Affiliate Consistency: offers/UTM/гео эрежелерине ылайык.

12) Чек-баракчалар

A) Өнөктөш

• KYB/UBO/жаза/PEP текшерилген, тобокелдик класс дайындалган.
• Кол коюлган келишим, DPA, Клауза суб-аффилиаттар.
• сайттардын/каналдардын тизмеси, бренд жана PPC эрежелери бекитилген.
• Креативдер каталогуна, summary box жана terms-hash.
• Тест postbekov өттү (кол/дедуп/версия).

B) Алдын-ала учуу кампаниясы

• Курактык чыпкалар жана RG-suppression кирет.
• Ак тизмедеги чыгармачылык; ID/creative_hash/terms-hash коюлган.
• Рыноктун гео/убактылуу чектөөлөрү эске алынган.
• Суб-аффилиаттар катталган/бекитилген.

C) Операциялар

• Жол кыймылынын жана даттануулардын аномалияларын көзөмөлдөө.
• Lendings/агымдардын жумалык тандоо жана тексттерди салыштыруу.
• hold/clawback эске алуу менен төлөмдөр; тергөө документтештирилген.

D) Аудит

• Чейректик тандоолор өнөктөштөр жана сайттар.
• UTM/terms-hash/creative_hash/лендинг салыштыруу.
• кайталанган бузуулар боюнча CAPA.

13) Үлгүлөр (тез киргизүү)

А) Клауза "Шарттардын жана чыгармачылыктын версиясы"

B) Клауза "Sub-affiliate"

C) Бузуу жөнүндө билдирүү (takedown)

D) агымы үчүн бриф (үзүндү)

белги #ad жана 18 +/21 +.
"Тобокелчиликсиз/жеңил акчасыз" убадаларга тыюу салуу.
Чынчыл оюн, чектерди айланып өтүүгө чакырыктардын жоктугу/SE.
Ошол эле шарттардын версиясы менен офферге шилтеме ('terms _ hash').

14) Маалыматтар модели (минималдуу)

partner_id, risk_class, kyb_status, ubo[], sanctions_status, markets[],
approved_channels[], site_list[], sub_affiliates[],
dpa_signed_at, contract_signed_at,
creative_whitelist[], blocked_placements[],
offer_version{terms_hash, summary_box_url},
takedown_sla_hrs, rg_suppress_required,
payout_model{cpa    cpl    revshare    hybrid}, caps, hold_percent, reserve_days,
postback{secret, allowed_ips[], required_params[]},
audit_artifacts[], last_review_at, status{active    hold    terminated}

15) Окуя жараяны (кыска)

1. Сигнал (даттануу/алерт/аудит) → 2) Төлөмдөрдү убактылуу кармоо жана өнөктөш билдирүү → 3) Артефакттарды чогултуу (скриншоттор, логдор, жазуулар) → 4) Чечим (орнотуу, түзөтүү, clawback/токтотуу) → 5) Зарыл болгон учурда отчет/жөнгө салуучу → 6) CAPA.

16) Аймактык Profiles (кадр)

Market: ______
Forbidden channels/time windows:...
Required Disclaimers/Icons:...
Age threshold: 18 +/21 +
Bonus restrictions in advertising:...
Terms of notifications to the regulator:...
Special rules for influencers/offline:...

17) 30 күндүк ишке ашыруу планы

1-жума

1. саясат, тыюу Matrix жана келишим үлгүлөрүн/DPA бекитүү.
2. КУВ/санкциялар/РЕР жана тобокелдик класстарынын скринингдерин орнотуу.
3. Бекитилген чыгармалар жана формулировкалардын каталогун чыгаруу.

Жума 2

4. postbeky ишке ашыруу (кол, required params, terms/creative-hash).
5. RG/age-suppression трекинг жана CRM кирет.
6. Чек баракчаларын жана билдирмелердин макросторун даярдоо (takedown, бузуулар).

Жума 3

7. 5-10 өнөктөштөр менен учкуч: мониторинг KPI/KRI, сыноо hold/clawback.
8. 10 кокустан лендингдерди/агымдарды аудит жана хеш/версияларды салыштыруу.
9. Аккаунт менеджерлери жана CS окутуу (1 саат).

4-жума

10. Толук релиз; жумалык отчеттор жана чейректик аудиттер.
11. окуялар/даттануулар боюнча CAPA; ак/кара тизмелерди жаңыртуу.
12. План v1. 1: auto-сканер өнөктөш барактар, ML-сигналдар аномалиялар, "panic-button" заматта өчүрүү үчүн.

• Жарнамалык стандарттар жана тыюу салуулар
• Бонустук шарттардын ачыктыгы
• Курактык текшерүү жана курактык чыпкалар
• Жоопкерчиликтүү оюн жана лимиттер/Өзүн-өзү жоюу жана аккаунттарды жабуу/Reality Checks
• AML саясаты жана транзакцияларды көзөмөлдөө/KYC жол-жоболору
• Dashboard комплаенс жана мониторинг/Жөнгө салуучу отчеттор жана форматтар
• Ички/тышкы аудит жана аудитордук чек баракчалары