Латвия - IAUI және өздігінен блоктау

(«Нарықтар мен юрисдикциялар» бөлімі)

1) Нарық көрінісі және IAUI рөлі

Латвия - құмар ойындар мен лотереяларды орталықтандырылған қадағалайтын ЕО мүшесі. Бейінді реттегіш - Izložu un azartspēēēu uzraudzības inspekcija (IAUI). Инспекция лицензиялайды, операциялық қызметті бақылайды, тізілімдерді (өзін-өзі бұғаттау тізілімін қоса алғанда) жүргізеді, Responsible Gaming (RG) үйлестіреді және заңсыз домендерді/төлемдерді бұғаттауға бастама жасайды.

2) Құқықтық шеңбер және рөлдерді бөлу

Парламент/Үкімет - құмар ойындары туралы заң және заңға тәуелді актілер.
Қаржы министрлігі - нарық саясаты және фискалдық үйлестіру.
IAUI - лицензиялау, қадағалау, RG-талаптар, өздігінен блоктау, тексеру және санкциялар тізілімі.
Қаржылық барлау/Полиция - AML/CFT-бақылау және тергеу.
Жарнама және тұтынушылардың құқықтарын қорғау жөніндегі органдар - жарнама шектеулерін сақтау және ойыншыларды хабардар ету.

3) Лицензиялау: офлайн және онлайн

Офлайн: казинолар, ойын салондары, ставкалар - жекелеген рұқсаттар мен орындар бойынша; үй-жайға, персоналға, CCTV, кассалық тәртіпке қойылатын талаптар.
Онлайн: бақылау үшін расталған техникалық платформасы, журналдау және интерфейстері бар лицензия бойынша ойындарды/ставкаларды қашықтықтан ұсыну.
Түйінді тұлғалар: fit & proper, бенефициарлар мен қаражат көзін ашу.
Жергілікті қатысу: заңды тұлға/өкілдік, есеп айырысу шоты, AML/RG бойынша жауапты тұлғалар.
Сертификаттау: RNG/ойын модульдері, есептік сөрелер, интеграциялар.

4) Өздігінен бұғаттау (өздігінен алып тастау) тізілімі

Бұл не: құмар ойындарға ерікті түрде қол жеткізуді шектеген тұлғалардың орталықтандырылған мемлекеттік тізілімі (онлайн және офлайн).

• Өздігінен бұғаттаудың ең аз мерзімі - әдетте 12 ай; мерзімінен бұрын жоюға жол берілмейді.
• Толық қамту: барлық лицензияланған операторлар тізілімді ойынға/төлемге жіберілгенге дейін тексеруге міндетті.
• Сәйкестендіру: e-сәйкестендіру (eID, интернет-банк және т.б.) арқылы не көзбе-көз ойыншының өтінімі; тізілімге енгізу расталғаннан кейін бірден жүргізіледі.
• Құпиялылық: деректер тек RG мақсаттары және рұқсатты бақылау үшін ғана пайдаланылады.
• Эксаумақтық: Латвиялық лицензияланған операторлар пайдаланушының қол жеткізу арнасына (онлайнды қоса алғанда) қарамастан шектеулерді сақтауға міндетті.

Оператордың өздігінен блоктау жөніндегі міндеттері

1. Әрбір пайдаланушының тіркеу, логин және қаржылық операциялар алдындағы мәртебесін тексеру (депозит/төлем).
2. Тізілімдегі ойыншыларды тіркеу/ойын әрекеттерінің автоматты түрде ауытқуы.
3. Маркетингті бұғаттау: өздігінен жойылған тұлғалар үшін тарату/промо жоқ.
4. Уақытша белгілер мен нәтижелер бар мәртебені тексеру журналдарын сақтау.
5. UX-ашықтығы: түсінікті сілтемелер/нұсқаулықтар, көрінетін RG-таңбалау, өздігінен бұғаттауға қалай өтінім беру керек.

5) Қосымша RG-құралдар (өздігінен бұғаттаудың үстінен)

Өзін-өзі шектеу: депозиттер/ставкалар/уақыт лимиттері, тайм-ауттар, «салқындату».
Тәуекелдің ерте сигналдары: шығындарды қудалау паттерндері, жиі депозиттер, түнгі белсенділік, RG қызметіне кейстердің эскалациясы.
Персоналды оқыту: осал ойыншыларды анықтау бойынша міндетті тренингтер.
Коммуникация: «жеңіл ұтыс» уәдесіз мүмкіндіктер/тәуекелдер туралы адал ақпарат.

6) KYC/AML және сәйкестендіру

KYC/KYB: жеке тұлғаның/жасының верификациясы (18 +), мекенжайлары, бенефициарлары, санкциялары/ӨЖ, триггерлер бойынша қаражат көзі.
Қашықтағы верификация: сенімді провайдерлермен және бейне рәсімдермен рұқсат етіледі.
Транзакциялық мониторинг: лимиттер, ауытқулар, аккаунттар мен төлем құралдарының байланыстылығы; күдікті операциялар туралы есептер.
Деректерді сақтау: KYC-досье, белгіленген мерзімде тексеру және алерт журналдары.

7) Салықтар және есептілік (жоғары деңгей)

Ойын салығы: өнім түрлері бойынша алынады; база - әдетте GGR/NGR (ставкалар − ұтыстар) бонустар/void/cashout бойынша жергілікті ережелерді ескере отырып.
Пайдаға корпоративтік салық: жалпы мемлекеттік ставка бойынша.
ҚҚС: ставкалар/ұтыстар, әдетте, ҚҚС аясынан тыс; ілеспе қызметтерге жалпы тәртіппен салық салынады.
Есептілік: өнімдер мен арналар бойынша ай сайынғы/тоқсандық нысандар, жылдық аудит.

8) АТ-контур және реттегіштің қолжетімділігі

Логи және трассалану: өзгермейтін журналдар (WORM), уақытты синхрондау, толық тізбегі «ставка → есептеу → төлем → түзету».
Интерфейстер: IAUI үшін жүктеу/API, тестілеу жазбалары, қорғалған арналар.
Сенімділік: істен шығуға төзімділік, резервтік көшірме, RPO/RTO берілген DR/BCP.
Қауіпсіздік: тыныштықта/транзитте шифрлау, құпияларды басқару, RBAC/SoD, тұрақты пентесттер/сканерлер.

9) Жарнама, маркетинг және аффилиаттар

Тыйым салу: кәмелетке толмағандардың таргеті, жаңылыстыратын хабарламалар, агрессивті офферлер.
RG-таңбалау: міндетті ескертулер және көмекке/өздігінен бұғаттауға сілтемелер.
Бонустар: мөлдір T&C (вагерлер, мерзімдер және кепілдер), GGR/NGR-де дұрыс есепке алу.
Аффилиаттар: шарттар, бекітілген креативтердің ақ тізімі, комплаенс дәлелдемелер журналы (скриншоттар/URL/күндер), реттеушінің талабы бойынша материалдарды жылдам қайтарып алу.

10) Заңсыз операторлармен күрес

IAUI заңсыз домендердің тізімін жүргізеді және оларды байланыс/төлем провайдерлерінде бұғаттауға бастамашылық жасайды. Заңсыз иммигранттарды медиада және әріптестерде жарнамалау - айыппұлдар мен өзге де ықпал ету шараларының негізі.

11) Тексерулер мен санкциялар

Камералдық: есептілікті, салық төлемдерін, GGR/NGR-дегі ауытқуларды, ойыншылардың шағымдарын салыстыру.
Көшпелі/АТ-аудит: логтар инспекциясы, сессияларды/билеттерді іріктеу, персоналдың сұхбаты, «құпия сатып алушылар».
Санкциялар: айыппұлдар, қосымша есептеулер, мұздату/лицензияны қайтарып алу, домендерді/төлемдерді бұғаттау, UX/RG процестерін түзету жөніндегі нұсқамалар.
Жұмсартатын факторлар: қателерді ерікті түрде ашу, жедел түзету шаралары, ішкі бақылауды күшейту.

12) Кіру жол картасы (playbook операторы)

1. Стратегия: өнім матрицасы (казино/ставкалар/лотереялар), офлайн/онлайн, серіктестер мен провайдерлер.
2. Заңды құрылымы: жергілікті заңды тұлға/өкілдік, бенефициарлар, банктік шот.
3. Лицензиялау: құжаттар пакеті, key persons, RG/AML саясаты, қаржы моделі.
4. АТ-дайындығы: RNG/модульдерді сертификаттау, логтар, есептік сөрелер, өздігінен бұғаттау тізілімімен интеграциялау.
5. Маркетинг және аффилиаттар: RG-таңбалау, креативтердің ақ тізімі, жылдам қайтарып алу процесі.
6. UAT және ұшқыш: аражігін ажырату (өзін-өзі бұғаттау/өзін-өзі шектеу) тесті, NGR/GGR формулаларын тексеру және түсіру.
7. Go-Live: freeze конфигурациялары, тосын оқиғаларға ден қою жоспары, провайдерлермен SLA.
8. Алғашқы 90 күн: декларациялардың ырғағы, ауытқуларды салыстыру, RG/AML ішкі аудиті.

13) Комплаенс чек-парақтары

IAUI және өздігінен бұғаттау тізілімі

• Тізімге кіру және ойыншының мәртебесін тексеру регламенттері
• Уақытша белгісі бар тізімдегі шақырулар/жауаптар журналы
• UX-секциялар: өздігінен бұғаттауға сілтемелер, RG-ақпарат, жасына байланысты ескертулер
• Маркетингтік жіберілімдерді оқшаулау

AML/KYC & RG

• KYC/KYB саясаты, санкциялар/ӨЖ, қаражат көздері
• Мониторингтің шекті сценарийлері, STR/SAR эскалациясы
• Өзін-өзі шектеу: депозиттер/ставкалар/уақыт лимиттері, тайм-ауттар
• Қызметкерлерді оқыту, осал клиенттерді өңдеу сценарийлері

Техника және қауіпсіздік

• RNG/платформалар сертификаттары, нұсқаларды бақылау
• Өзгертілмейтін логтар, уақытты үндестіру, логтарды ретеншн
• DR/BCP тестімен; кесте бойынша пентесттер/сканерлер
• RBAC/SoD, құпия менеджмент, шифрлау

Маркетинг және аффилиаттар

• Бекітілген креативтер және комплаенс журналы
• Материалдарды тез қайтарып алу және бұзушы әріптестерді оқшаулау рәсімдері
• RG-сақтау мәніне жарнаманы қадағалау

14) KPI және бақылау

RG: белсенді лимиттері бар ойыншылардың үлесі, тізілімге түскен кездегі қолжетімділікті бұғаттау жылдамдығы (<1 мин), RG-айналымдарға саппорттың реакция уақыты.
AML/KYC: тексерудің орташа уақыты, false positives үлесі, инциденттердің өршуіне SLA.
Фискальдық: декларациялардың уақтылылығы ≥ 99%, алшақтық есептілік, биллинг <0,5%.
Инфобез: инциденттер бойынша MTTR, пентесттермен жабу, мерзімінде сыни осалдықтарды жабу.
Маркетинг: compliant-креативтердің үлесі, пікір жылдамдығы, өзін-өзі жоққа шығаратын коммуникациялардың болмауы.

15) FAQ

Өздігінен бұғаттау қанша уақыт бойы қолданылады?
Ең аз мерзім - әдетте, 12 ай; мерзімінен бұрын күшін жою көзделмеген.

Оператор әрбір кіргенде тізілімді тексеруі керек пе?
Иә. Тексеру тiркеу, авторизациялау кезiнде және қаржы операциялары алдында мiндеттi.

Жергілікті қатысуынсыз онлайн жұмыс істеуге бола ма?
Әдетте, жергілікті құрылым/жауапты тұлғалар және техникалық/фискалдық талаптарға сәйкестігі талап етіледі.

NGR/GGR бонустарын қалай есептеуге болады?
Бонустарды көрсетудің жергілікті ережелері бойынша/void/cashout; қате есепке алу қосымша есептеулер мен санкцияларға әкеп соғады.

Ескерту

Салық ставкалары, есептілік форматтары, өздігінен блоктау тізілімімен интеграцияның техникалық ерекшеліктері және жарнамалық талаптар кезең-кезеңімен жаңартылып отырады. Өтінімді берер алдында және бірінші есептік кезеңде операцияларды қосымша есептеу мен тоқтатуды болдырмау үшін өзекті талаптар мен пішін үлгілерін салыстырып тексеріңіз.