Arabia Saudyjska - ograniczenia

(Sekcja: „Rynki i jurysdykcje”)

1) Obraz rynku: Podstawowa zasada

Królestwo Arabii Saudyjskiej (KSA) stosuje całkowity zakaz hazardu offline i online.

Kasyna/automaty/poker/zakłady (w tym mechanika „społeczna” z ekwiwalentem pieniężnym) są zabronione.
Każda prywatna działalność B2C skupiona na rezydentach/rezydentach KSA jest uznawana za nielegalną, niezależnie od jurysdykcji domeny lub „licencji” na morzu.
Praktyki egzekwowania prawa łączą blokowanie sieci, blokowanie tras płatności, odpowiedzialność administracyjną i karną.

2) Instytucje i role

CST (dawniej CITC) - regulator usług komunikacyjnych i cyfrowych: blokowanie domen, IP, aplikacji; interakcja z platformami/sklepami z aplikacjami.
SAM (bank centralny) i infrastruktura płatnicza (Mada, SADAD, e-portfele) - filtrowanie transakcji, zakazanie tras na rzecz działalności hazardowej, kontrola PSP.
Saudyjskie FIU (Financial Intelligence) - Reception/Analysis STR/SAR, AML/CFT Coordination.
Organy ścigania - jednostki cybernetyczne, prokuratorzy, sądy: zwalczanie nielegalnych usług/podmiotów powiązanych, zbiórka, konfiskata.
Media/Nadzorcy Reklamy - Usuwanie Promo, Sankcje za angażowanie KSA Audience.

3) Co jest dozwolone/zabronione

• E-sport, imprezy e-sportowe bez zakładów/kasy, usługi rozrywkowe i gościnne bez elementu bet-chance-prize.
• Kontrakty B2B w sektorze non-gaming: cyberbezpieczeństwo, analityka płatności dla przemysłu prawnego, IDV/KYC dla fintech/telco itp.

• Wszelkie formy hazardu offline/online; „loterie”, „zamiatarki” z zakupem szansy; „tłum loterii”, boty kasyno, giełdy zakładów.
• Reklama/promocja afiliacyjna gier hazardowych skierowanych do odbiorców KSA.
• Zamki omijające: lusterka, łańcuchy proxy/VPN, „pseudo-handlowcy”, bramki kryptograficzne do wpłat/płatności.

4) Zamki i płatności

Blokady sieci: dynamiczne czarne listy domen, IP, URL, aplikacje; lusterka wznawiające są szybko blokowane.
Ograniczenia płatności: banki/dostawcy usług płatniczych blokują MSS/wzory związane z działalnością hazardową; zwiększone monitorowanie tras P2P, e-portfela i morskich.
Platformy/rynki są wymagane do usuwania nielegalnych aplikacji i treści promocyjnych na życzenie.

5) Odpowiedzialność i ryzyko

Organizatorzy/podmioty powiązane: grzywny, konfiskata sprzętu, blokowanie domen/kont, konsekwencje karne.
Media i influencerzy: sankcje za promowanie treści hazardowych dla publiczności KSA (w tym „przewodniki po obwodnicy”).
Użytkownicy: konsekwencje administracyjne; powtarzanie/skala jest czynnikiem obciążającym.
Zwiększone kary za „ukrywanie śladów” (rotacja CDN, substytucja MCC, miksery kryptograficzne).

6) Reklama i komunikacja

Wszelkie twórcy z indukcją hazardu („darmowe spiny/zakłady”, „gwarantowane wygrane”), geo/język adresowanie mieszkańców KSA, powiązania z nielegalnymi witrynami są zabronione.
Zaleca się prowadzenie dziennika zgodności (zrzuty ekranu, ustawienia docelowe, daty, miejsca), aby udowodnić brak celu KSA i gotowość do szybkiego wycofania materiałów.

7) AML/CFT i dane (poziom ramki)

KYB/KYC partnerów i wykonawców, sankcje/PEP, w razie potrzeby SoF/SoW.
Monitorowanie transakcji: identyfikacja znaczników aktywności hazardowej, natychmiastowa eskalacja STR/SAR w FIU.
Ochrona danych: ograniczenie dostępu, rejestrowanie działań (WORM), przechowywanie w terminach określonych w polityce spółki oraz obowiązującej normie.

8) Wizja-ekonomia i rzeczywistość

Pomimo opracowania programu wydarzeń/rozrywki w ramach transformacji gospodarczej, gry hazardowe nie są objęte zakresem dopuszczalnych działań. Wszelkie oczekiwania dotyczące „szybkiego otwarcia rynku” nie mają sensu operacyjnego - trzeba planować w oparciu o długoterminowy zakaz.

9) Plan działania: Co biznes może naprawdę zrobić

Operatorzy gier hazardowych B2C

klucz> Nie można zalogować się do KSA. Rozważmy inne jurysdykcje z licencjonowanym modelem.

Dostawcy B2B w grach innych niż gry

1. Zdefiniuj rolę non-gaming: przeciwdziałanie oszustwom, cyberbezpieczeństwo, analityka płatności, IDV/KYC dla pionów prawnych.
2. Ramy umowne: SLA twarde, DPIA/TSA, klauzule zakazujące „funkcje gier” i KSA geo-targeting.
3. Pętla zgodności: natychmiastowe procedury wyłączania dla kreatywności/funkcji z ryzykiem naruszenia; dziennik zgodności; regularne audyty.
4. Technologie: bezpieczne SDLC, dzienniki WORM, szyfrowanie, RBAC/SoD, DR/BCP; gotowość do składania wniosków przez organy i partnerów.

10) Wymagania techniczne (najlepsze praktyki)

Rejestrowanie kluczowych zdarzeń (rejestracja/płatność/zmiana limitu/cel reklamowy) z synchronizacją NTP.
Szyfrowanie podczas odpoczynku/tranzytu; tajne zarządzanie; segmentacja sieci.
Pentests/skany w harmonogramie; Plan reagowania na incydenty.
API/przesyłki do celów kontroli zgodności; natychmiastowe wyłączenie spornych funkcji/kampanii.

11) Listy kontrolne zgodności

System prawny

• Potwierdzone: brak komponentu hazardowego w produktach/usługach
• CST/SAM/Procedury reagowania na egzekwowanie przepisów
• Wyznaczono osoby odpowiedzialne za zgodność/bezpieczeństwo informacji/marketing

Marketing i PR

• Surowo zakazać ukierunkowywania KSA; Włączone filtry geo/językowe
• Dziennik zgodności (kreatywność, cel, miejsca, daty)
• Natychmiastowy proces wycofywania

AML/KYC

• Partnerzy KYB; sankcje/badanie przesiewowe POP; SoF/SoW przez spust
• Monitorowanie płatności; gra MCC/wzór jednostki
• STR/SAR i SLA

Bezpieczeństwo informacji i dane

• Rejestry WORM, kontrola zatrzymywania i dostępu
• Szyfrowanie, RBAC/SoD, tajne zarządzanie
• Badania DR/BCP, regularne pentesty/skany

12) Pierwszy rok KPI

Zgodność: 0 incydentów reklamowych/płatniczych/treści na publiczność KSA

Bezpieczeństwo informacji: incydenty MTTR i zamknięcie krytycznych luk na czas

Marketing: 100% zgodność z geo-filtrami, brak „gier” wyzwalaczy

Operacje: SLA ≥ 99% w odniesieniu do odpowiedzi partnerów i regulacji

13) FAQ

Czy jest możliwe, aby zaatakować turystów w KSA z .com bez geo-targeting?
Nie, nie jest. Czynnik „rzeczywistego ukierunkowania” (język/kanały/influencery/geo) jest interpretowany jako odwołanie do publiczności KSA.

Czy istnieje prawowita ścieżka B2C?
Nie, nie jest. Nie ma powodu, aby planować legalny hazard B2C na horyzoncie.

Czy ruch partnerski będzie dozwolony na obszarach morskich?
Nie, nie jest. Promocja gier hazardowych dla publiczności KSA jest zabroniona, niezależnie od strefy domeny i „licencji offshore”.

Czy możliwe jest, aby nagrody draws w marketingu?
Tylko wtedy, gdy nie ma komponentu hazardu (kupowanie ekwiwalentu szansy/gotówki) i w pełni przestrzegać lokalnych standardów reklamowych i konsumenckich - wymagana jest legalna weryfikacja i zapobiegawcza moderacja.

Uwaga

Praktyka egzekwowania prawa przez KSA jest stabilna pod względem surowego zakazu hazardu i jego promocji. Budować wszelkie plany jako non-gaming, z gotowością do szybkiej zgodności i zero tolerancji dla „szary” schematy.