Малайзия - құқықтық режим

(«Нарықтар мен юрисдикциялар» бөлімі)

1) Режим суреті

Малайзия тыйым салу-рұқсат ету моделін ұстанады: құмар ойындарға жалпы тыйым салынған, бірақ офлайн-казиноларға және сандық лотереяларға лицензиялар бойынша тар ерекшеліктер сақталады.

Малайзия аудиториясы үшін онлайн казино/ставкалар/покер - тыйым салынған.
Күштi ведомствоаралық құқық қолдану байланысы: домендердi/қосымшаларды бұғаттау, төлемдердi сүзу, рейдтер және жабдықтарды алу.
Мұсылман азаматтар үшін штаттар деңгейінде құмар ойындарға қатысуға қосымша шариғаттық тыйым салу қолданылады.

2) Нормативтік база және институттар

Негізгі федералдық актілер

Common Gaming Houses Act 1953 - ойын үйлеріне тыйым салу және оларға қатысу, қылмыстық жауапкершілік.
Betting Act 1953 - букмекерге/тотализаторға рұқсатсыз тыйым салу.
Lotteries Act 1952 - сандық лотереяларға арналған шеңбер (number forecast).
AML/CTF-рама - лотереялар/казино және төлем контуры үшін КЖ/ТҚҚ бойынша міндеттер.

Институттар мен рөлдер

MOF (Қаржымині) - лотереялар мен фискалдық алымдарды лицензиялау/қадағалау.
Royal Malaysia Police - тергеу, рейдтер, қылмыстық қудалау.
MCMC (байланыс/медиа) - сайттарды/қосымшаларды бұғаттау, платформаларға нұсқамалар.
Bank Negara Malaysia (BNM) - төлем бағыттарын бақылау, e-wallet/банктер, AML/CFT.
Штаттардың мемлекеттік соттары (Syariah Courts) - мұсылмандар үшін: ойын мекемелеріне қатысқаны, ілгерілегені, барғаны үшін айыппұлдар/санкциялар.

3) Не рұқсат етілген/не тыйым салынған

• Жалғыз казино (Resorts World Genting) офлайн форматымен және қол жеткізу регламентімен.
• Сандық лотереялар (NFO): офлайн-сатумен және бақыланатын арналармен лицензияланған операторлардың шектеулі тізбесі.

• Ақшаға арналған кез келген онлайн ойындар және Малайзияға бағытталған қашықтықтан ставкалар.
• Лицензияланбаған офлайн ойындары: жасырын «ойын үйлері», слот-бағдарламалық қамтамасыз етілген «кибер-кафе», үй тотализаторлары.
• Лицензияланбаған ойындарды жарнамалау/аффилиат-ілгерілету, оның ішінде «офшорлық» үшін. com».

4) Федерация vs штаттар және шариғат ерекшелігі

Федералдық деңгейде - қылмыстық тыйымдар мен тар лицензиялар.
Штаттар деңгейінде: мұсылмандар үшін шариғаттық тыйымдар қолданылады (әсіресе Келантан, Теренған, Кедах және т.б.). Тіпті лотереялар мұсылман еместерге қолжетімді болған жағдайда да мұсылмандардың қатысуына тыйым салынады.
Бақылау практикасы түрленеді: лотереяларды сату нүктелеріне атаулы тыйым салу және «сұр» залдарға қарсы күшейтілген рейдтер болуы мүмкін.

5) Онлайн-орта: бұғаттау және төлемдер

MCMC және байланыс провайдерлері құмар контентті тарататын домендерді/IP/қосымшаларды дүркін-дүркін бұғаттайды.
BNM, банктер, PSP және e-wallet: ойын МСС/мерчанттарға маршруттарға тыйым салу, «жалған-мерчанттарға» мониторинг жүргізу, күдікті шоттарды/әмияндарды жабу.
Маркетплейстер/платформалар заңсыз иммигранттардың қосымшалары мен жарнамаларын жоюға міндеттенеді.

6) Алаңдарда қолжетімділік, жасы, мінез-құлқы

Казино (офлайн): кіруді қатаң бақылау, KYC/ID-тексерулер, жас шектеулері, азаматтар/туристер үшін кіру ерекшеліктері.
Лотереялар: ескертілген жас сүзгілері мен регламенті бар лицензияланған желі арқылы офлайн сату.

7) Жарнама және коммуникация

Құмар ойынға итермелейтін немесе «кепілдендірілген ұтыс», «тәуекелсіз» уәде беретін креативтерге тыйым салынады.
Тіпті серверлер/компаниялар елден тыс жерлерде болса да, малайзиялық аудиторияны құмар жарнамамен таргеттеуге болмайды.
Офшорлық казино/букмекерлерді ілгерілететін медиа, агенттіктер мен инфлюенсерлер жауапты болады.

8) AML/KYC және тұтынушыларды қорғау

Казино/лотереялар және төлем провайдерлері үшін KYC/CDD/EDD; санкциялық/РЕР-скрининг.
Транзакциялық мониторинг: қолма-қол ақшаны бөлшектеу, жылдам қолма-қол ақша, құрылғылардың/карталардың/е-wallet байланысы.
STR/CTR: күдікті/ірі операциялар бойынша міндетті есептілік; логтардың ретеншні.
RG-құралдар (офлайн): жергілікті рәсімдер бойынша көрінетін ескертулер, өздігінен болдырмау/қолжетімділікті шектеу.

9) Салықтар, алымдар және есепке алу (жоғары деңгей)

Лицензияланған сегменттер үшін - арнайы акциздер/ойын алымдары және корпоративтік салықтар; егжей-тегжейлі фискалдық модель санатқа байланысты (казино vs лотерея).
Бөлек есепке алу: касса/билет/джекпот/компа; салыстырып тексеру есептілігі биллинг; аудит.
Фискалдық параметрлер кезең-кезеңімен түзетіледі; бюджеттеу алдында өзектендіру талап етіледі.

10) Құқық қолдану және санкциялар

Камералдық/көшпелі тексерулер, полиция рейдтері, жабдықтарды алу, ұйымдастырушыларды/көмектесушілерді тұтқындау.
Домендер/айналар мен бағдарламаларға қарсы желілік блок-шаралар.
Төлемдік бұлтартпау: мерчанттарды/әмияндарды бұғаттау, көмектесушілік кезінде PSP лицензияларын қайтарып алу.
Айыппұлдар/қылмыстық жауаптылық қайталап бұзушылықтар, прокси/клоакинг пайдалану, кәмелетке толмағандарды тарту кезінде күшейтіледі.

11) Жол картасы (playbook)

B2C-құмар операторы

B2B-жеткізушілерге (non-gaming және заңды шектес аймақтар)

1. Non-gaming-ке назар аударыңыз: антифрод/AML-аналитика, ИБ, төлем қауіпсіздігі, IDV/KYC - заңды салалар үшін.
2. Шарт шеңбері: SLA, DPIA/деректер қауіпсіздігі, қатаң тыйым салу «gaming features» және малайзиялық таргет.
3. Маркетинг: комплаенс журналы, geo/age-сүзгілер, жылдам off-switch-ке дайындық.
4. Техника: WORM-логтар, шифрлау, RBAC/SoD, DR/BCP; аудиторлар/билік орындары үшін есептік түсіру.

12) Техникалық талаптар (инфрақұрылым мен жеткізушілер үшін)

Сертификаттау (тапсырыс берушінің/санаттың талабы бойынша), нұсқаларды бақылау, secure SDLC.
WORM оқиғалар тізбегі, NTP синхрондау, ретеншн.
Тыныштықта/транзитте шифрлау; құпияларды басқару; желілерді сегменттеу.
DR/BCP мақсатты RPO/RTO; тұрақты пентесттер/сканерлер; IDS/IPS.

13) Комплаенс чек-парақтары

Құқықтық режим

• Расталды: құмар компоненттің/малайзиялық таргеттің жоқтығы
• MCMC/полиция/BNM нұсқауларына арналған рәсімдер (жылдам off-switch)
• Жауапты офицерлер: Compliance/AML/Ads/IT-Security

AML/KYC

• CDD/EDD; санкциялар/ӨР; Триггерлер бойынша SoF/SoW
• STR/CTR-рәсімдер; лог/досье ретеншн
• «Жалған-мерчанттар» мен жасырын маршруттардың мониторингі

АТ/қауіпсіздік

• WORM-логтар, NTP; шифрлау; RBAC/SoD; құпия-менеджмент
• DR/BCP тесттері; пентесттер/сканерлер; IDS/IPS
• Аудит үшін қорғалған жүктеулер/интерфейстер

Маркетинг/PR

• «Кепілдендірілген ұтысқа »/» тәуекелсіз» тыйым салу
• Гео-сүзгілер (Малайзиядан басқа); комплаенс журналы
• Креативтерді/лендингтерді дереу қайтарып алу рәсімі

14) Бірінші жылғы KPI

Комплаенс: Малайзияға жарнама/төлемдер/контент бойынша 0 инцидент

АҚ: инциденттердің MTTR; high-vulns мерзімінде жабу; табысты DR тестілері

AML: валидті STR үлесі; «жалған-мерчанттардың» әрекеттерін азайту

Маркетинг: гео-сүзгілерді 100% сақтау; Малайзия бойынша хиттердің болмауы

15) FAQ

Офшорлық лицензиясы бар малайзиялық аудиторияға онлайн казино іске қосуға бола ма?
Жоқ. Малайзияға бағытталған онлайн-гэмблингке тыйым салынған және бұғатталған (MCMC/BNM/құқық қорғау).

Жеке покер клубтары заңды ма?
Жоқ, нақты лицензияланған офлайн-форматтарды қоспағанда - жасырын клубтар қылмыстық жауапкершілікке тартылады.

Мұсылмандар лотерея билеттерін сатып ала ала ма?
Штаттар шариғат логикасында мұсылмандардың құмар ойындарға қатысуына тыйым салады; бұзушылық Syariah-соттарда санкцияларға әкеп соғады.

B2B үшін «ақ» жол бар ма?
Иә - Малайзияға құмар компоненттен тыс және таргетсыз non-gaming қызметтері (ИБ, антифрод/AML, сәйкестендіру, төлем қауіпсіздігі, консалтинг).

Ескерту

Құқық қолдану практикасы мен фискалдық параметрлер кезең-кезеңімен жаңартылып отырады. Заңдық маңызы бар шешімдер үшін заңдардың/заңға тәуелді актілердің өзекті мәтіндерін, MCMC/BNM хабарламаларын және штаттардың шариғаттық тыйым салу жөніндегі саясатын салыстыру қажет.