Курактык текшерүү жана курактык чыпкалар

1) Максаты жана аймагы

Жашы жете электердин продукцияга, коммуникацияларга жана промо-жарнакка жеткиликтүүлүгүн жокко чыгаруу, лицензиялардын жана керектөөчүлөрдү жарнамалоо/коргоо мыйзамдарынын талаптарына ылайык келүүсүн камсыз кылуу. Камтуусу: каттоо/логин, капчык/төлөмдөр, CRM/маркетинг, аффилиаттар, оюн өнөктөштөрү, саппорт (CS), тобокелдик/KYC, мыйзамдуу/DPO, отчеттуулук.

2) Принциптер

жашы жете электерге Zero жетүү. Эч кандай оюн, депозиттер, бонустар жана маркетинг.
Verify-before-Use. Жашын/инсандыгын ийгиликтүү текшергенден кийин гана толук жетүү.
Эң кичине маалыматтар. Биз керектүү нерселерди гана чогултабыз, ишенимдүү булактарды колдонобуз.
Нейтралдуу байланыш. Стигматизация жок, антифрод алгоритмдерин ачпастан.
далилдөө. Экспонаттар жана журналдар аудит жана текшерүү үчүн жарактуу.

3) Ролдору жана RACI

KYC Lead/Head of Compliance - саясат, сатуучулар, өзгөчөлүктөр. (A)

Тобокелдик/KYC Analysts - текшерүү, эскалация, чечимдер жана ката. (R)

CS/Trust & Safety - оюнчулар менен байланыш, даттанууларды иштеп чыгуу. (R)

Marketing/CRM/Affiliates - курактык чыпкалар жана үгүт өзгөчөлүктөрү. (R)

Product/UX/Engineering - каттоо агымдары, бөгөт контурлар, сатуучулар үчүн API. (R)

Юридикалык/DPO - жергиликтүү ченемдер, купуялык/PII, DPIA. (C)

Эл аралык аудит - көз карандысыз текшерүү жана CAPA. (C)

Exec Sponsor (COO/CEO) - ресурстар, "үн from the top". (I/A)

4) Жаш курагын текшерүү ыкмалары (этап)

• Матч аты-жөнү + ДР + мамлекеттик/кредиттик/жеке реестрлер боюнча дарек (where allowed).
• Банктык текшерүү (open-banking/KYC-банк менен карта → жашы ≥ босого).
• Mob. оператор (KYC-SIM, профилде туулган күнү).

• Паспорт/ID/суу. ID/zagrana + OCR/Face дал, тирүү текшерүү (жашоо).
• MRZ/штрих коддорду текшерүү, жоголгон/уурдалган документтердин базасы.
• Селфини документтин сүрөтү менен салыштыруу.

• Нотариалдык/мамлекеттик-тастыктоо, мамлекеттик реестрден маалымкаттар (уруксат берилсе).
• Кемчилик кардарлар үчүн альтернативалар (банктык каттар, резиденттин ID-картасы ж.б.) - кошумча тобокелдиктер жана уруксаттар болгондо гана.

Чечим: кирүү "толук/чектелген/баш тартуу" + себеби жана кайра карап чыгуу мөөнөтү.

5) Курактык босоголор жана аймактык профилдер

Оюн жеткиликтүүлүгү: 18 +, же 21 + (жеке базарлар/тик).
Маркетинг: 18 +/21 + максаттуу кепилденген менен сегменттөө.
Аффилиаттар: фильтрлер жана далилдер үчүн кызматтык жоопкерчилик.
Рыноктун профилдери "Age Profiles" каталогунда жүргүзүлөт: босоголор, жол берилген булактар, SLA жана отчеттук форматтар.

6) UX агымдары жана көчүрмө

• "Биз коопсуз кирүү үчүн сиздин жашыңызды тастыктоого милдеттүүбүз. Бул бир нече мүнөткө созулат"
• Кандай маалыматтар талап кылынат жана эмне үчүн; купуялык саясатына шилтеме.

• "Жашы тастыкталды. Толук кирүү активдештирилди"

• "Система автоматтык түрдө жашын тастыктай алган жок. Документти жүктөп алуу (ID/паспорт/укук). Керексиз талаалар көрсөтмөлөргө ылайык жашырылышы/жабылышы мүмкүн"

• "Биз мүмкүнчүлүк бере албайбыз: жашы мыйзамда белгиленген босогодон төмөн. Эсеп жабылат, маалыматтар саясат боюнча өчүрүлөт"

• "Эгер ката бар деп эсептесеңиз, шилтемени колдонуу менен документтер менен кайрылыңыз. Биз X күндүн ичинде жооп берет"

7) Маркетинг/аффилиация боюнча курактык чыпкалар

CRM: Global suppression желектери 18-/21-, "unknown age" = бардык промо алынып салынсын.
Акы төлөнүүчү жарнама: милдеттүү курактык максаттары/кызыкчылыктары 18 +/21 +; сайттардын аудити; "Жаштар" сегменттеринде look-alike тыюу салуу.
Чыгармачылык: өспүрүм стили/тил/сүрөттөр жок; "18 +/21 +".
Аффилиаттар: келишимдик милдеттенмелер: курактык фильтрлер, жаштар аянтчаларына тыюу салуу, тандалма ызы-чуу үчүн маркетинг хиттерин берүү; аудит укугу жана clawback.

8) Маалыматтар, купуялык жана ретенция

9) Чек ара жана өзгөчө учурлар

17 жыл 11 ай: автоматтык иштебей жана жумшак байланыш; 18/21 + чейин кайра каттоо бөгөт коюу.
Жашы "белгисиз": кирүүгө тыюу салуу, булактарды/докторду кайра суроо.
Доктор/реестрлерде ар кандай даталар: кол менен карап чыгуу үчүн эскалация.
Алмаштырууга шектенүү/башка бирөөнүн документи: баш тартуу + ички фрод-желек, зарыл болгон учурда регуляторго билдирүү.
"Үй-бүлөлүк" карта/телефон: курактын далили катары кабыл алынбайт.

10) Контролдук жол-жоболор

Pre-use gate: курактык текшерүү чейин оюндар/депозиттер блогу.
Dual-control: талаштуу учурларда кол менен бекитүү (эки аналитик).
Document Forensics: Livnes сыноолору, анти-скриншот, EXIF талдоо, шрифттерди/талааларды текшерүү.
Spend-gate: "unknown age" статусун өзгөртүүдө → "pass" CRM/PSP/агрегаторлорду жаңыртуу.
Monitoring: кайталап каттоо/түзмөктөрдүн/даректердин дал келүүсү боюнча алерталар.
Vendor QA: үзгүлтүксүз сатуучу тесттер (precision/recall, SLA).

11) KPI/KRI жана дашборд

Age Pass Rate (авто/доктор/кол менен).
Time-to-Verify (mediana/95-percentile).
False Accept/Reject (үлгүлөрү боюнча).
Unknown-to-Pass Time (reg → толук мүмкүнчүлүк).
Promo Suppression Integrity (промо-жылы жашы жете электердин/unknown% = 0).
Auditability (экспонаттардын толук пакети менен учурларда%).
Vendor SLA (жооп үлүшү ≤ X сек/мин).

12) Чек-баракчалар

Башталганга чейин

• рыноктордо жаш босогосу, булактары жана SLA мыйзамдуу/DPO менен макулдашылган.
• Каттоо/логин агымдары PASS чейин кирүүгө бөгөт.
• CRM/Ads/Affiliates suppression желектерине туташтырылган.
• Сатуучу (лар) орнотулган, сыноо учурлары (оң/терс/edge) өттү.
• Retenia саясаты жана докту жашыруу боюнча нускамалар жарыяланган.

Операцияларда

• Unknown → Pass күнүмдүк текшерүү, токтогон учурларда өчүрүү.
• Кол менен чечимдерди тандоо (≥ 10 %/чейрек).
• Даттанууларды жана даттанууларды талдоо SLA ≤ X күн.
• Оюн провайдерлери/PSP менен статустарды синхрондоштуруу.

Аудит/жакшыртуу

• Чейректик A/B-көчүрмө тесттер жана каттоо кадамдары (коопсуздук компромисс жок).
• Жөнгө салуучу отчеттор менен журналдарды салыштыруу.
• CAPA инциденттердин/комментарийлердин кайталоолору боюнча.

13) Скрипттар жана шаблондор

D) "Эмне үчүн дароо ойной албайт?" Деген суроого жооп

14) Техникалык скелет

• `age_check_started`, `age_check_auto_pass/fail`, `docs_requested`, `docs_received`, `manual_review_pass/fail`, `age_pass_synced_to_crm/psp/games`, `marketing_suppressed`.

• `POST /kyc/age-check`, `POST /kyc/docs`, `GET /kyc/status`, `POST /kyc/decision`, `POST /crm/suppress-age`, `POST /affiliates/age-policy-ack`.

• Ат-rest шифрлөө; EXIF стриппинг; артефакттардын контролдук суммалары; WORM журналдар.

• `age. gate. required`, `age. docs. level2`, `ads. suppress. unknown`, `affiliates. enforce_age_filters`.

15) Тез-тез каталар жана алдын алуу

ырастоо чейин жетүү. → Катуу pre-use gate.
"Unknown age" промо кирет. → демейки suppress.
Алсыз документтерди текшерүү. → Жашоо, фейс-матч, форензия.
Ашыкча маалыматтарды чогултуу. → Талааларды минималдаштыруу, керексиз нерселерди жашыруу.
Узак кол текшерүү. → SLA, кезек, автоприоритети, workflow бот.
Макулдашылбаган аффилиаттар. → Келишимдик клаузалар, пост-бек-контроль, аудит укугу.

16) Аймактык карталар (шаблон)

Рынок: ______
Возрастной порог: 18+ / 21+
Допустимые источники: госреестр / банк / телко / документы
SLA: ack ≤ __ ч, решение ≤ __ дн
Отчетность: формат/частота
Особые требования: хранение локально, запрет биометрии и т.п.

17) 30 күндүк ишке ашыруу планы

1-жума

1. Базарлар боюнча босоголорду жана булактарды бекитүү; DPIA.
2. Каттоо/бөгөттөө агымдарын жана маалыматтар/журналдардын моделин аныктоо.
3. Вендорду (лерди) тандоо/келишим түзүү (реестрлер/док/телко/банк).

Жума 2

4) pre-use gate жана API интеграциясын ишке ашыруу; CRM/Ads suppression.
5) Көчүрмөсүн/жергиликтүү, жашыруу боюнча нускаманы даярдоо.
6) CS/KYC окутуу; скрипттерди чыгаруу/FAQ.

Жума 3

7) учкуч (5-10%): Pass Rate/TTVerify/False Reject метриктер.
8) Тюнинг босоголор/убакыт/UX.
9) Филиалдарды жана жарнамалык кабинеттерди фильтрлерге текшерүү.

4-жума

10) Толук релиз; дашборд KPI; инциденттерге күн сайын мониторинг жүргүзүү.
11) Жетекчиликке отчет; CAPA сын-пикирлер боюнча.
12) План v1. 1: кошумча булактары (open-banking/telko), кол кейстерин auto-prioritization.

• KYC жол-жоболору жана текшерүү деңгээл
• AML саясаты жана транзакцияларды көзөмөлдөө
• Кызматкерлердин комплаенс жөнүндө маалымдуулугу/Этика кодекси
• Жоопкерчиликтүү оюн жана лимиттер
• Өзүн-өзү жоюу жана бөгөт коюу
• Реалдуу текшерүү жана оюн эскертүүлөр
• Регулятивдик отчеттор жана маалымат форматтары
• Ички жана тышкы аудит/Аудит чек баракчалары