Индонезия - блоктау және тәуекелдер

(«Нарықтар мен юрисдикциялар» бөлімі)

1) Режим көрінісі: «нөлдік төзімділік»

• сайттар, қосымшалар және айналар (жаппай бұғаттау және қайталама «долоктар»);
• жарнамалық арналар (әлеуметтік желілер, мессенджерлер, инфлюенсерлер, SEO/ASO);
• төлем бағыттары (банктер, e-wallet, PSP, крипто-айырбастаушылар);
• «көмектесушілік» (инфрақұрылымды жалға алу, хостинг, байланыс орталықтары, маркетинг).

2) Институттар мен рөлдер

Kominfo (Коммуникациялар министрлігі) - домендерді/қосымшаларды, алаңдар мен байланыс провайдерлеріне нұсқамаларды бұғаттау; «қара тізімдер» және Trust-сүзу платформалары.
Полиция/кибербөлiмшелер - тергеу, «ойын» офистерi/кол-орталықтары/пәтерлерi бойынша рейдтер, ұстау.
PPATK (қаржылық барлау) - күдікті транзакциялардың мониторингі, активтерді қатыру, тергеуге беру.
OJK (қаржылық қадағалау) және Bank Indonesia - төлемдерге тыйым салу және олардың жолын кесу, «жалған-мерчанттарды» жабу, e-wallet/банктерді бақылау.
Көшіп келу/Еңбекмині - шетелдік персоналдың мәртебесін тексеру, заңсыз гэмблингке қатысы болған кезде шығарып жіберу/айыппұлдар.

3) Не тыйым салынған (және жиі «жанады»)

Индонезиялық аудиторияға бағытталған кез келген B2C онлайн ойындары (казино/слоттар/покер/беттинг/лотереялар).
Оффшорлық. com жергілікті (тіл/IDR/арналар), әлеуметтік желілердегі промо, инфлюенс-науқандар және рефералдық желілер.
Жергілікті «сұр» кеңселер: саппорт, кол-орталықтар, маркетинг, контент-фермалар, оффшорлық операторларға арналған BPO.
Төлемдік жәрдемдесу: «төсемдер», P2P-әмияндар, базарлар, крипто-схемалар арқылы «ұрланған».

4) Бұғаттау және жолын кесу механикасы

Желілік блоктар: домендік/IP/ASN-бұғаттаудың жаппай «толқындары», мобильді қосымшаларды тазарту, CDN/хостингтерге сұрау салу, клоакингпен және айналармен күрес.
Төлемдер: мерчанттарды жабу, e-wallet/банк шоттарын мұздату, «айналым» схемаларын маркетплейстер/ваучерлер/крипто арқылы трассалау.
Әлеуметтік желілер/мессенджерлер: топтарды/боттарды жою, жарнамалық кабинеттерге тыйым салу, инфлюенсерлерге санкциялар.
Үйлестіру: Kominfo, PPATK, OJK/BI, полиция және иммиграция арасында деректер алмасу.

5) Жауапкершілік және санкциялар (жалпы логика)

Құмар ойындарын ұйымдастырғаны, ілгерілетуге, жарнамалауға және делдалдыққа қатысқаны үшін қылмыстық және әкімшілік.
Активтерді мұздату және жабдықтарды/құралдарды тәркілеу.
Заңды тұлғалардың қызметі: лицензияларды/тіркеулерді қайтарып алу, бизнестің белгілі бір түрлеріне тыйым салу, басшылардың жұмысына тыйым салу.
Шетелдік қызметкерлер: визаларды/рұқсаттарды жою, депортациялау, келуге тыйым салу.

6) Жарнама және аффилиаттар

Онлайн-құмар ойындарының кез келген жарнамасына тыйым салынады: сыртқы, ТВ/радио, digital, инфлюенсерлер, серіктестік желілер.
«Кепілдендірілген ұтысқа», «тәуекелсіз», агрессивті индукцияға, кәмелетке толмағандарға/осал адамдарға жасырын таргетке тыйым салынады.
Алаңдар, хостингтер, агенттіктер мен блогерлер заңсыз иммигранттарды ілгерілету үшін ортақ жауапкершілікте болады.

7) Төлем және АҚ-тәуекелдер (үлгілік сценарийлер)

Псевдо-мерчанттар және e-wallet → жылдам блоктар арқылы «бөлшектеу», қалдықтарды мұздату, PPATK тексеру.
Крипто-айналымдар (ОТС/РЕХ/ваучерлер) → қаржылық барлау, банктермен және әмияндармен байланыс, тәркілеу.
ASO/SEO-фермалар және трафик-төрелік → де-индекстеу, жарнама кабинеттерін шектеу, ұйымдастырушыларды қылмыстық қудалау.
Жергілікті инфрақұрылым (офистер/студиялар/колл-орталықтар) → рейдтер, тұтқындар, шетелдіктерді шығару.

8) Не болады және не болмайды: практикалық «бағдаршам»

B2C операторларына

МҮМКІН ЕМЕС: Индонезияға кез келген таргет, ID-локализация, индонезиялық төлемдер, жергілікті промо/офистер/қызметкерлер.
МҮМКІН ЕМЕС: ойыншылардың индонезиялық деректерін сақтау/өңдеу, саппортты «жергілікті жерде» қызмет көрсету.
МҮМКІН: Индонезияға бағытталған gambling сегментінде ештеңе жоқ. Толық off-switch.

B2B-провайдерлерге (егер Индонезия нарығы non-gaming ретінде маңызды болса)

МҮМКІН: RegTech/AML/ІБ/антифрод, төлем қауіпсіздігі, KYC/IDV - құмар құрамдас бөліксіз және gambling-use case-де белгісі жоқ.
МҮМКІН: киберқауіпсіздік бойынша консалтинг/аутсорс, анти-фишинг/анти-скэм науқаны.
МҮМКІН ЕМЕС: гэмблингке тікелей/жанама қызмет көрсететін контент/платформа/маркетинг жеткізілімдері.

9) Комплаенс жол картасы (playbook)

Заңды/ұйымдық контур

1. Жазбаша zero-target policy: Индонезияға кез келген белсенділікке тыйым салу (заңды маңызды саясат).
2. Гео-матрица: Индонезияның «red list» домендер, тілдер, қосымшалар, төлем BIN/әдістері деңгейінде.
3. Жауапты офицерлер: Compliance, AML, IT-Security, Ads; оқиғалар мен әрекеттер журналы.

Техника және деректер

4) Кіреберістегі Geo-gate: IP/ASN, мобильді желілер, тілдік және мінез-құлық сүзгілері; клоакинг/айналар детекторы.
5) WORM-логтар бүкіл тізбегі «жарна/ставка → есеп → төлем → түзету» (ID-таргеттен тыс серіктестер үшін), NTP, ретеншн.
6) Тыныштықта/транзитте шифрлау, сегменттеу, RBAC/SoD, құпия-менеджмент; тұрақты пентесттер/сканерлер.
7) Домендер/ASO/жарнамалық кабинеттер/төлемдер бойынша Off-switch - сценарийлік және тестілеуден өткен.

Төлемдер/AML

8) Индекс тізімдерінің блогы. BIN/e-wallet/банктер; SoF/SoW триггерлері, STR/CTR сценарийлері (жаһандық комплаенс үшін).
9) «Жалған-мерчанттар», токендер/ваучерлер, P2P-аудармалар мониторингі; case-репорттар және эскалация.

Маркетинг/алаңдар

10) Комплаенс журналы: креативтер/URL/күндер/таргеттер/скриншоттар, SLA жедел қайтарып алу.
11) Алаңдардың/инфлюенсерлердің теріс тізімдері; жергілікті оқшаулауға тыйым салу (тіл, валюта, сленг).

10) Чек парақтары

Құқықтық периметр

• Индонезияға zero-target құжатталған
• IP/ASN/моб бойынша геоблоктар қосылды. желілерге/тілге/төлемдерге
• Compliance/AML/Ads/IT-Security офицерлері тағайындалды

АТ/қауіпсіздік

• WORM-логтар, NTP, ретеншн; шифрлау, RBAC/SoD, құпия менеджмент
• DR/BCP-жаттығулар; IDS/IPS; анти-DDoS
• Қорғалған API/түсіру; релиздер/нұсқалар аудиті

AML/төлемдер

• BIN/e-wallet/банктердің қара тізімдері; анти-псевдо-мерчант
• SoF/SoW-процедуралар; STR/CTR-кейстер; дерекнаманың ретеншн
• Р2Р/ваучерлер/крипто-тексеріп шығу мониторингі

Жарнама/аффилиаттар

• «Кепілдендірілген ұтысқа »/» тәуекелсіз» тыйым салу
• Комплаенс журналы; минут ішінде off-switch
• Анти-клоакинг/анти-айна; ID таргет баны

11) KPI «нөлдік төзімділік»

Комплаенс: 0 хит индонезиялық трафик/төлемдер/креативтер

Маркетинг: гео-сүзгілердің 100% іске қосылуы; TTR креативті кері қайтару <15 минут

АҚ: инциденттердің MTTR ↓; 0 сыни осалдықтар «өнімдегі»

AML: валидті STR/CTR ↑ үлесі; жалған мерчанттарға нөлдік шыдамдылық

Операциялар: сәйкессіздік есептілік биллинг <0,5% (жаһандық нарықтар үшін)

12) FAQ

Индонезияны офшордан «заңды түрде» таргеттеуге бола ма?
Жоқ. Ел аумағынан және оның аудиториясына сыртқы таргет кезінде тыйым салынған.

«Жартылай сұр» төлемдер e-wallet/маркетплейстер арқылы жұмыс істейді ме?
Қысқа мерзімді болады, бірақ тез бұғаттауға, құралдарды мұздатуға және PPATK тексерулеріне әкеледі.

B2B жеткізушісі қалай?
Non-gaming-ке назар аудару: киберқауіпсіздік, антифрод, заңды салалар үшін AML/IDV. Кез келген gambling-use case байланысы - тәуекел.

Егер біз Индонезияға таргеттемесек, RG/AML процедуралары қажет пе?
Иә: жаһандық комплаенстің бір бөлігі ретінде және «zero-target» (логтар, сүзгілер, есептер, off-switch) дәлелденуі үшін.

Ескерту

Индонезияның режимі тұрақты түрде қатаң: тыйым салу, жаппай бұғаттау, төлемнің жолын кесу және қылмыстық жауапкершілік. Кез келген маркетингтік/төлем/инфрақұрылымдық қадамдарды жоспарлай отырып, off-switch сценарийлерін, комплаенс журналдарын және дәлелденген geo-сүзгілерді дайын ұстаңыз.