Әріптестік келісімшарттар және жауапкершілік

1) iGaming серіктестік картасы

Аффилиаттар/медиа: трафик және промо; CPA/RevShare/Hybrid модельдері; жарнаманың қатаң ережелері және RG.
White-label/Co-brand: бренд/фронт - серіктесінде, платформа/лицензия - иесінде; деректер және IP бойынша міндеттерді бөлу.
Ойын/мазмұн провайдерлері: SDK, контент құқықтары, анти-чит/anti-fraud интеграциясы.
Төлем/АКҚ/деректер: PSP, A2A, KYC/AML агрегаторлары; DPA/санкциялар/экспорт.
Технологиялық интеграторлар/API-клиенттер: API қолжетімділігі, квоталар, нұсқа/депрекация, Derived Data.
Демеушілік/инфлюенсерлер: IP/имидж-құқықтар, «morals clause», аймақтарға бөлу 18 +.

2) Әріптестік шарттың міндетті құрылымы

1. Мәні/көлемі: қызметтер/лицензиялар, гео.
2. Мерзімі/кезеңдері: онбординг → ұшқыш → өнім; acceptance-критерийлері.
3. Төлем: модель (CPA/RevShare/фикс/микс), есептілік, ұстап қалу.
4. IP және брендинг: бар/жасалған иелену, бренд-гайд, ұқсас ТМ тіркеуге тыйым салу.
5. Деректер және құпиялылық: рөлдер (бақылаушы/процессор), DPA/DSA, трансшекаралық, TTL, субъектілердің құқықтары.
6. Жарнама/RG: 18 +/« Жауапкершілікпен ойнаңыз », CTA-да short terms, креативтердің pre-clearance, mislead тыйым салулары.
7. Қауіпсіздік: шифрлау, құпия-менеджмент, SSO/2FA, SLA патч, инцидент-репортинг ≤ 72 сағ.
8. Санкциялар/экспорт: контрагенттердің скринингі және шектеулі юрисдикцияларда пайдалануға тыйым салу.
9. SLA және сервис-кредиттер: аптайм, RTO/RPO, P1-P3, MTTR, өтемақылар.
10. Аудит және дәлелдемелер: тексеру құқығы, журналдар, CMP-журналдар, артефактілерді сақтау.

11. Кепiлдiктер/куәландырулар және индемниттер

12. Жауапкершілік лимиті және carve-outs.
13. Қосалқы мердігерлік және цессия (flow-down міндеттемелер).
14. Change Control (SOW/Change Order).
15. Бұзу және өтпелі кезең.
16. Дауларды шешу (ADR/төрелік/сот, қолданылатын құқық).

3) Жауапкершілікті бөлу (R&R моделі)

Контент/жарнама үшін: Әріптес-жарнама беруші RG/18 + және short terms креативтерінің сәйкестігіне жауап береді; Платформа иесі - лендингтегі оффералардың дұрыстығы және шарттарға сәйкестігі үшін.
Деректер мен құпиялылық үшін: Бақылаушы мақсаттарын/негіздерін анықтайды; Процессор - қауіпсіздік/нұсқаулық бойынша өңдеу. «Көлеңкелі» көшірмелерге тыйым салынған.
Төлемдер/АҚК үшін: PSP/KYC-провайдер - техникалық дұрыстығы және нормативтік үйлесімділігі; Оператор - AML/санкциялар және ұстап қалулар бойынша шешімдер.
API үшін: API жеткізушісі - қол жетімділік/құжаттама/депрекация; Клиент - кілттерді қауіпсіз сақтау, квоталарды сақтау, дұрыс кэширлеу.
IP/бренд үшін: ТМ иесі - құқықтар мен гайд; Серіктес - «ресми сайттың» имитациясынсыз дұрыс пайдалану.

4) Кепілдіктер, растаулар, жеке

Кепілдіктер: өкілеттіктер, заңдарға сәйкестігі, АЖ бұзушылықтардың болмауы, санкциялардың болмауы, қызметтер/лицензиялар ұсыну құқығы.
Куәландыру: есептіліктің дәлдігі, лидтердің/трафиктің шығу тегі, bot/fraud болмауы.
Индемнити: АЖ/құпиялылық/жарнама/RG/санкциялар бойынша талаптарды жабу; «control of defense» бенефициарда; басқа тараптың міндеттемелерді бұзуы кезіндегі ерекшеліктер.

5) Лимиттер және сервис-кредиттер

Жауапкершілік лимиті (cap): мысалы, 12 × орташа айлық төлем; carve-outs: ниет, АЖ, құпиялылық, санкциялар/AML, RG бұзушылықтары.
Сервис-кредиттер: SLA-ға қол жеткізбегені үшін (аптайм, MTTR, TtW); қайталану кезіндегі эскалация.

6) Әріптестік түрлері бойынша ерекшелік

6. 1 Аффилиаттар/медиа

Short terms + 18 + әрбір тасымалдаушыда, «кепілдендірілген табысқа» тыйым салу, балалар аудиторияларына тыйым салу.
Трафик көзі ашық; саб-аффилиаттар - тек жазбаша келісімімен.
Санкциялар: ескерту → төлемдерді ұстап қалу → бұзу (градация S0-S4).

6. 2 White-label / Co-brand

IP-шектеу: бренд/тақырып/UI үлгілері иесінде қалады; әріптес шектеулі лицензия алады.
Ойыншылардың деректері - DPA бойынша бақылаушының/процессордың рөлі; келіспеген кезде деректерді экспорттау.
«Morals clause»: беделді тосын оқиғалар кезінде үзіліс/алып тастау құқығы.

6. 3 Ойын провайдерлері/SDK

Контентке құқықтар, кері әзірлеуге тыйым салу, SDK минималды нұсқалары, audit-құқық.
RNG/ойындарын сертификаттау - провайдердің жауапкершілігі; жергілікті реттеуіштерге сәйкестігі - бірлесіп.

6. 4 Төлемдер/АҚК/деректер

Санкциялар тізімі/РЕР, гео-блоктар, AML шешімдер журналы; жалған оң/жалған теріс үшін жауапкершілік - SLA бойынша.
Міндетті шифрлау, лог-трейлер және инциденттер туралы хабарламалар.

6. 5 Техникалық интеграторлар/API клиенттері

OAuth2/HMAC/mTLS, RPS/күн, SemVer және EOL квоталары ≥ 9-12 ай

Келісімсіз бенчмаркингке/скрейпингке тыйым салу; PII-ді TTL-ден тыс кэштеуге тыйым салу.

7) Аудит және дәлелдемелер

Хабарлама бойынша аудит құқығы (10-15 жұмыс күні) күндер), креативтерді, API логтарын, CMP-келісімдерді, AML-шешімдерді тексеру.
Дәлелдер тізілімі: оффер нұсқалары, скриншоттар, таймкодтар, pre-clearance билеттері, SLA есептері.

8) Бұзу және шығу

For Cause: RG/жарнама/санкциялар/қауіпсіздіктің елеулі бұзушылықтары; SLA орындалмауы; жойылмайтын bot/fraud.
For Convenience: хабарлама (30-90 күн).
Өтпелі кезең: деректер экспорты, кілттерді қайтарып алу, жою/растау, толық жеткізілмегені үшін make-good, соңғы есептілік.

9) Тәуекелдер матрицасы (RAG)

Т уекел	R (сыни)	A (түзету керек)	G (бақылау)
Жарнама/RG	Нет 18+/short terms, mislead	Оқылмайтын, барлық арналарда емес	Толық жабу + pre-clearance
Деректер/DPA	Рөлдер/келісімдер жоқ	Жартылай DPA/TTL	High-risk кезінде толық DPA, DPIA
Санкциялар/AML	Скрининг жоқ	Біржолғы/тұрақты емес	Саясат + тоқсандық рескрининг
IP/бренд	Пайдалану ережелері жоқ	Жартылай гайд	Бренд-гайд, клон домендерге тыйым салу
SLA/қауіпсіздік	SLA/патч саясаты жоқ	Толық емес өлшемдер	SLA + credits, MTTR және терезелер
Аудит/дәлелдемелер	Құқық/тізім жоқ	Ішінара	Аудит құқығы + тізілім

10) Чек парақтары

Қол қою алдында

Пән/көлем/гео/арналар, KPI.
IP: нәтижелерді/лицензияны иелену, бренд-нұсқасы.
DPA/DSA, деректер бойынша рөлдер, трансшекаралық, TTL.
RG/жарнама: 18 +, short terms, pre-clearance, тыйым салынған практикалар.
Санкциялар/экспорт: скрининг, гео-блоктар.
SLA/кредиттер, қауіпсіздік, инцидент-процедуралар.
Индемнити, лимиттер және carve-outs.
Дәлелдемелерді аудит/сақтау.
Change Control, бұзу, өтпелі кезең.

Орындау кезінде

SLA/KPI ай сайынғы есептері.
Креативтер краулі және лендингпен салыстыру.
API/CMP/AML шешімдерінің логтары сақталған.
RG/бренд бойынша серіктестерді оқыту.

Шығу

Деректерді экспорттау/жою, кілттерді кері қайтару.
Қаржыны/кредиттерді жабу, акт.
Теңіз-пост және үлгілерді жаңарту.

11) Шарт пункттерінің үлгілері (фрагменттер)

A. жарнама және RG

💡 Әріптес 18 +/21 +, «Жауапкершілікпен ойнаңыз» деген таңбасы бар материалдарды, сондай-ақ CTA жанында оқылатын форматта қысқаша шарттарды (вейджер, ең жоғары мөлшерлеме, мерзім, салым/ерекшеліктер) орналастырады. Барлық материалдар алдын ала келісуге жатады. Кәмелетке толмағандарға табыс пен таргет уәде етуге тыйым салынады.

B. деректер және DPA

💡 Тараптар деректерді өңдеу рөлдерін айқындайды (Бақылаушы/Процессор). Өңдеу қауіпсіздікті, қосалқы процессорларды, трансшекаралық берілістерді және сақтау мерзімдерін қоса алғанда, DPA/DSA бойынша жүзеге асырылады. Келісілген мақсаттардан тыс PII кэштеуге тыйым салынады.

C. индемнити

💡 Әрбір Тарап уақтылы хабардар ету және қорғау бақылауын ұсыну шартымен АЖ құқықтарының, құпиялылықтың, санкциялар режимдерінің немесе RG жарнамалық талаптарының бұзылуына байланысты үшінші тұлғалардың шағымдарынан туындайтын залалдарды өтейді.

D. жауапкершілік лимиті

💡 Жиынтық жауапкершілік құпиялылықты, АЖ құқықтарын, қасақана/өрескел абайсыздықты және санкциялық бұзушылықтарды қоспағанда, оқиғаның алдындағы 12 айдағы төлемдер сомасымен шектеледі.

E. санкциялар/экспорт

💡 Тараптар санкциялық режимдердің және экспорттық бақылаудың сақталуын растайды; қызметтерді пайдалануға және деректерді субъектілерге санкциялармен беруге тыйым салынады.

F. API және қауіпсіздік

💡 API қол жеткізу OAuth2/HMAC/mTLS бойынша жүзеге асырылады; скрейпингке, келісімсіз бенчмаркингке, кілттерді қорғалған сақтау орындарынан тыс сақтауға тыйым салынады; квоталарды және EOL терезелерін сақтау кемінде 9 ай.

G. Morals Clause

💡 Репутациялық тосын оқиғалар/RG/жарнама бұзушылықтары кезінде Тарап белсендіруді тоқтата тұруға, материалдарды алуды талап етуге және шартты бұзуға құқылы.

12) Ұсынылатын тізілімдер (YAML)

12. 1 Әріптестік тізілімі

yaml partner_id: "PR-2025-044"
entity: "AffNet Media Ltd"
type: "affiliate"
geo: ["UA","PL","CA-ON"]
kpis: { cpa: 45, ftd_target: 600, cr_min: 2. 5 }
rg_requirements: { age_mark: "18+", short_terms: true, preclearance: true }
privacy: { dpa_signed: true, role: "independent_controller" }
sanctions_screened_at: "2025-11-05"
sla: { reports_tat_hours: 24 }
audit_rights: true owner: "Marketing Compliance"
status: "active"

12. 2 Дәлелдемелер тізілімі

yaml evidence_id: "EV-2025-119"
partner_id: "PR-2025-044"
artifacts:
- "banner_set_v3_mobile. png"
- "story_18plus_overlay. mp4"
- "landing_terms_v21. html"
preclearance_ticket: "#PC-5812"
cmp_log_ref: "consentlogs/2025-11"

13) Плейбуктер (операциялық)

P-PAR-01: RG/жарнаманы бұзу

Тіркеу (скрин/таймкод) → дереу алу → әріптесті хабардар ету → макеттерді түзету → төлемдерді ұстап қалу (қайталағанда - бұзу) → тізілімге жазба.

P-PAR-02: Деректер оқиғасы

Оқшаулау/форензия → хабарламалар ≤ 72 сағат → кілттерді түзету/ротациялау → серіктеске/реттеушіге → теңіз арқылы есеп беру.

P-PAR-03: SLA мерзімі өтіп кеткен

Метриканы растау → сервис-кредиттер → ремедиация жоспары → қалпына келтіруді бақылау → қайталау кезіндегі эскалация.

P-PAR-04: Санкциялар туы

Автопауза → рескрининг → юр-бағалау → шығару/қалпына келтіру → хабарлама және есептілік.

14) KPI және есептілік

SLA Compliance %, Service Credits (в мес.).
Жарнама/контент бойынша Time-to-Takedown.
DPA Coverage% және деректер инциденттері/тоқсан.
Sanctions Screening Coverage %.
Compliant-креативтердің үлесі және pre-clearance уақыты.
Трафиктің сапасы (бот/фрод-рейт, FTD валидациясы).

15) Шағын FAQ

short terms үшін кім жауапты? Креативтегі жарнама беруші/аффилиат, лендингтегі оператор; мәтіндер сәйкес келуі тиіс.
Лидтерді суб-аффилиатқа беруге бола ма? Тек жазбаша келісім бойынша және барлық міндеттемелерді мұраға қалдыру кезінде ғана.
Derived Data кімге тиесілі? Шарт бойынша: әдетте анонимдеу кезінде платформа иесіне.
API үшін EOL-ді қанша уақыт ұстау керек? көші-қон гайдымен 9-12 ай.

16) Қорытынды

Серіктестік келісімшарттар - бұл тек коммерция ғана емес, сонымен қатар тәуекелді басқару: деректер мен жарнама бойынша рөлдерді нақты бөлісіңіз, RG-талаптар мен бренд-ережелерді бекітіңіз, SLA/кредиттер мен аудит құқығын енгізіңіз, индемниттер мен ақылға қонымды лимиттерді ресімдеңіз. Стандартталған тізілімдер, ойнатқыштар және KPI серіктестікті кеңейтілетін және қауіпсіз операцияға айналдырады.

Әріптестік келісімшарттар және жауапкершілік

Орындау кезінде

Шығу

B. деректер және DPA

C. индемнити

E. санкциялар/экспорт

F. API және қауіпсіздік

G. Morals Clause

Бізбен байланысыңыз

Жылдам байланыс

Бейне жақында жаңартылады

Қазір біз жобалармен өте қатты айналысып жатырмыз