Аффилиаттар мен әріптестердің комплаенс

1) Мақсаты және саласы

Аффилиаттар, стримерлер, агенттіктер және медиа арқылы кез келген сыртқы трафик пен маркетингтік белсенділік заңға, лицензияларға және біздің ішкі стандарттарымызға (жас/жарнама/RG/AML/деректер/бренд) сәйкес келуін қамтамасыз ету. Қамту: серіктестерге жазылу, креативтер, арналар және таргетинг, UTM/постбектер, төлемдер және салық нысандары, шағымдар мен инциденттер, аудит.

2) Рөлдер және RACI

Head of Affiliates (Owner) - стратегия, серіктестер каталогы, KPI, эскалация. (A)

Compliance/Legal - саясат, шарттық клаузалар, даулар, өңірлік тыйым салулар. (R/A)

RG Lead - осалдарда suppression, лимиттермен үйлесімділік/SE. (C)

Brand/Creative - өрнектердің ақ тізімі, орналасуларды тексеру. (R)

Performance/Tracking - UTM, постбектер, creative/version hash, антифрод-сигналдар. (R)

InfoSec/DPO - DPIA, деректерді өңдеу және алмасу, DPA/SSC. (C)

Finance - актілер/инвойстар, ұстап қалулар, clawback. (R)

Internal Audit - іріктемелер, сәйкестікті тексеру және CAPA. (C)

3) Серіктестің онбордингі (KYB/Due Diligence)

• Тіркеу деректері, UBO/иелену құрылымы, салық мәртебесі.
• Санкциялар/ТӨ/теріс БАҚ (скринингтер), гео-қамту, алаңдар портфелі.
• Саясат: жарнамалық, RG, жекешелiк, екiншi деңгейдегi аффилиаттарды модерациялау.
• Трафик көздері (перформанс/контент/ағындар/әлеуметтік желілер/ретаргетинг/ASO/SEO/брендтік PPC).
• Жауаптылардың байланыстары (compliance/tech/finance).
• Тестілік макеттер және креативтер мысалдары.

Тәуекел сыныптамасы: Low/Med/High → тексеру тереңдігі, ревью кезеңділігі (12/6/3 ай).

4) Негізгі шарттық клаузалар (ұстау)

1. Жасы/таргетинг: міндетті сүзгілер 18 +/21 +; unknown age = exclude.
2. РГ-тыйым: suppression SE/тайм-аут/жоғары тәуекел/affordability-тексеру бар ойыншылар.
3. Жарнамалық стандарттар: «тәуекелсіз/жеңіл ақша/кепілдендірілген ұтысқа» тыйым салу, адал дисклеймер, youth-эстетиканың болмауы.
4. Бренд және PPC: brand-bidding және қамқорлық сұрауларына тыйым салу; теріс кілттердің тізімі; SEO антидорларымен.
5. Офферлердің нұсқалылығы: әріптес ресми summary box және terms-hash қолдануға міндетті, өзгерістер - тек жаңа нұсқа арқылы.
6. Креативтер: тек whitelist каталогынан; кез келген түзетулер pre-approval талап етеді.
7. Трафик көзі: келісімсіз incent-трафик, боттар, mis-leading prelanders, cookie-stuffing, forced clicks, iFrame/iframe-редакторларға тыйым салынған.
8. Суб-аффилиаттар: тек жазбаша рұқсатпен және алаңдардың толық ашықтығымен; әріптес ортақ жауапкершілікте болады.
9. Деректер мен құпиялылық: DPA, минимизация, құқықтық негізсіз ойыншылардың дербес деректерін беруге тыйым салу, «осалдық сегменттеріне» тыйым салу.
10. Аудит және логтар: креативтердің/алаңдардың/логтардың аудит құқығы; скриншоттарды, стрим жазбаларын, көрсетілімдер іріктемелерін ұсыну.
11. Clawback/ұстап қалу: реттеушінің бұзушылықтары/фрод/айыппұлдары кезінде сыйақыны ұстап қалу/қайтару құқығы; пост-терминациялық міндеттемелер.
12. Takedown SLA: проблемалық креативті ажырату хабарлама бойынша 2 сағатқа ≤.

13. Юр. сәйкестік: жергілікті жарнамалық нормалар, демеушілік және инфлюенсерлік белгілер, #ad/18 + және т.б. үшін жауапкершілік

5) Арналар мен креативтердің ережелері

Ақылы жарнама: жас сүзгілері, youth-аудиторияларды алып тастау, «жастар» сегменттеріне Look-Alike тыйым салу.
Контент/SEO: кликбейтті, жалған салыстыруларды «ресми сайт», белгілеусіз сатып алу пікірлерді тыйым салу.
Әлеуметтік желілер/ағымдар: адал геймплей (ұтылғандарды қоса алғанда), жарнаманы белгілеу/18 +, «депозиттер жарысына» және арандатушылыққа тыйым салу.
E-mail/Push: жіберуші және жауап қайтару; лендингпен және terms-hash шарттарының консистенттілігі.

6) Техникалық талаптар және атрибуция

• `click_id, partner_id, sub_id, offer_id, terms_hash, creative_hash, ts, geo, device, channel, placement_url`.
• События: `registration`, `ftd`, `qualified_deposit`, `wr_progress`, `se_activated`, `rg_suppression_applied`, `refund/chargeback`.
• Валидация: click_id дедупликациясы, қолтаңбаға қарсы спуфинг, атрибуция таймауты, желілер арасындағы дедуп.
• Каталогтар: hash және жарияланған күні бар офферлер/креативтердің нұсқалары.

7) Антифрод және көздерді бақылау

Аномалиялар: «тыйым салынған» гео/сағаттан жоғары CR, жаңа құрылғылардың/UA, «нөлдік» тартылу, жаппай cancel withdrawal.
Байланыстылығы: IP/UA/құрылғы/төлем сәйкестігі, баған-талдау.
Test buys/қарап шығу: трафикті іріктеп сатып алу және стримді жазу.
Sandbox басу: cookie-stuffing/жасырын редакторлар үшін торлар.
Реакция алгоритмі: жалау → hold төлем → тексеру → clawback/үзіліс → серіктес/аффилиат есебі.

8) Төлемдер мен ұстап қалулар

Модель: CPA/RevShare/CPL/Hybrid - мөлдір формулалар, каплар, пост-бек-ережелер.
Hold/Reserve: High-risk серіктестері үшін немесе секірістер кезінде - резерв X% T + N.
Clawback: фрод/бұзушылықтар/реттеуші айыппұлдар/chargeback - FIFO әдісі бойынша ұстап қалу.
Инвойс/құжаттар: салық нысандары (юрисдикция бойынша), есептермен салыстыру және GL.

9) Құпиялылық және деректер алмасу

Барынша азайту: постбектерде - тек техникалық деректер, PII ойыншысыз.
DPA/SSC: келісілген ережелер, сақтауды оқшаулау, сегменттерді екінші рет сатуға тыйым салу.
Деректер инциденттері: SLA хабарламалары, дәлелдер дәлелі, CAPA; биометрияны/сезімтал атрибуттарды беруге тыйым салу.

10) Шағымдар мен инциденттер

Арналар: CS/Trust & Safety + серіктестердің жарнамасына шағымдануға арналған нысан.
SLA: түбіртек ≤ 24 сағ, тергеу ≤ 10 р.дн.
Шаралар: Takedown, түзетулер, clawback, «қара алаңдар» тізімдері.
Реттеушіге репорттар: артефактілерді қоса бере отырып, жергілікті ережелер бойынша.

11) KPI/KRI және дашборд

Compliance Pass Rate: тексерілген серіктестердің үлесі ескертусіз.
Creative Version Match: серіктестердегі креативтердің/terms-hash сәйкестігі.
Complaint Rate/Reg Findings: 1k басылған шағымдар/ескертулер.
Takedown SLA: креативті өшіру уақытының медианы.
Fraud/Clawback Ratio: төлемдерге ұстап қалу.
RG Suppression Integrity: әріптестің жарнамасын алған RG-жалаулары бар ойыншылардың% -ы (= 0).
Affiliate Consistency: офферлердің/UTM/гео ережелеріне сәйкестігі.

12) Чек парақтары

A) Әріптестің онбордингі

• KYB/UBO/санкциялар/PEP тексерілді, тәуекел сыныбы берілді.
• Шартқа, DPA, суб-аффилиаттар клаузасына қол қойылды.
• Алаңдар/арналар тізімі, бренд- және PPC ережелері бекітілді.
• Креативтер каталогына, summary box және terms-hash.
• Постбеков тестінен өтті (қолы/дедуп/нұсқалығы).

B) Pre-flight науқаны

• Жас сүзгілері мен RG-suppression қосылған.
• Ақ тізімдегі креативтер; ID/creative_hash/terms-hash қойылған.
• Нарықтың гео/уақытша шектеулері ескерілді.
• Суб-аффилиаттар тіркелді/мақұлданды.

C) Операциялар

• Трафик пен шағым ауытқуларының мониторингі.
• Апта сайын лендингтерді/ағымдарды іріктеу және мәтіндерді салыстыру.
• hold/clawback ескерілген төлемдер; тексерулер құжатталған.

D) Аудит

• Серіктестердің және алаңдардың тоқсандық іріктемелері.
• UTM/terms-hash/creative_hash/лендинг салыстыру.
• CAPA қайталанатын бұзушылықтар бойынша.

13) Үлгілер (жылдам кірістіру)

А) Клауза «Шарттар мен креативтер нұсқасы»

B) «Sub-affiliate» клаузы

C) Бұзушылық туралы хабарлама (takedown)

D) Стримерге арналған бриф (үзінді)

#ad және 18 +/21 + белгісі.
«Тәуекелсіз/жеңіл ақшасыз» уәделерге тыйым салу.
Адал геймплей, лимиттерді айналып өтуге шақырудың болмауы/SE.
Шарттардың сол нұсқасы бар офферге сілтеме ('terms _ hash').

14) Деректер моделі (минимум)

partner_id, risk_class, kyb_status, ubo[], sanctions_status, markets[],
approved_channels[], site_list[], sub_affiliates[],
dpa_signed_at, contract_signed_at,
creative_whitelist[], blocked_placements[],
offer_version{terms_hash, summary_box_url},
takedown_sla_hrs, rg_suppress_required,
payout_model{cpa    cpl    revshare    hybrid}, caps, hold_percent, reserve_days,
postback{secret, allowed_ips[], required_params[]},
audit_artifacts[], last_review_at, status{active    hold    terminated}

15) Инцидент-процесс (қысқаша)

1. Сигнал (шағым/алерт/аудит) → 2) Төлемдердің уақытша hold және серіктесті хабардар ету → 3) Артефактілерді жинау (скриншоттар, логтер, жазбалар) → 4) Шешім (takedown, түзетулер, clawback/бұзу) → 5) Қажет болған жағдайда есеп/реттеуші → 6) CAPA.

16) Өңірлік профильдер (қаңқа)

Market: ______
Forbidden channels/time windows:...
Required Disclaimers/Icons:...
Age threshold: 18 +/21 +
Bonus restrictions in advertising:...
Terms of notifications to the regulator:...
Special rules for influencers/offline:...

17) 30 күндік енгізу жоспары

1 апта

1. Тыйым салу саясатын, матрицасын және шарттар үлгілерін/DPA бекіту.
2. СВВ/санкциялар/РЕР скринингтерін және тәуекел сыныптарын баптау.
3. Мақұлданған креативтер мен тұжырымдар каталогын шығару.

2 апта

4. Постбектерді іске асыру (қолы, required params, terms/creative-hash).
5. RG/age-suppression бағдарламасын трекингте және CRM бағдарламасында қосу.
6. Хабарлама парақтары мен макростарын дайындау (takedown, бұзушылықтар).

3 апта

7. 5-10 серіктесі бар ұшқыш: мониторинг KPI/KRI, тест hold/clawback.
8. 10 кездейсоқ лендинг/стрим аудиті және хэштерді/нұсқаларды салыстыру.
9. Аккаунт-менеджерлерді және CS оқыту (1 сағат).

4 апта

10. Толық релиз; апта сайынғы есептер мен тоқсандық аудиттер.
11. инциденттер/шағымдар бойынша CAPA; ақ/қара тізімдерді жаңарту.
12. v1 жоспары. 1: серіктестік беттердің авто-сканері, аномалиялардың ML-сигналдары, жылдам өшіру үшін «panic-button».

• Жарнама стандарттары мен тыйым салулар
• Бонустық шарттардың ашықтығы
• Жасын тексеру және жас сүзгілері
• Жауапты ойын және лимиттер/Өзін-өзі жою және аккаунттарды жабу/Reality Checks
• AML-саясат және транзакцияларды бақылау/KYC-рәсімдер
• Дашборд комплаенс және мониторинг/Реттеуші есептер және форматтар
• Ішкі/сыртқы аудит және аудиторлық чек-парақтар