Kontrola włączenia finansowego gracza

Sprawdź dostępność finansową gracza (przystępność cenowa)

1) Cel i obszar

Upewnij się, że gra pasuje do możliwości finansowych gracza, zmniejszając ryzyko szkody i spełniając wymogi licencjonowania. Przystępność cenowa uzupełnia RG i AML: oceniamy zdolność gracza do ponoszenia kosztów gry bez uszczerbku (nie mylić z sprawdzeniem pochodzenia funduszy, choć przypadki często pokrywają się).

Zakres: Produkt (Web/Mobile), Portfel/PSP, Risk/RG, CS, Compliance/Legal/DPO, Dostawcy gier, Raportowanie.

2) Zasady

Proporcjonalność: głębokość weryfikacji odpowiada poziomowi ryzyka i rynkowi.
Minimum niezbędnych informacji: pytamy tylko, co jest potrzebne do rozwiązania.
Przejrzystość i poszanowanie: jasne powody wniosku i przewidywane dokumenty/terminy.
Bez napiwku AML: w sformułowaniu unikamy podejrzeń.
Wydajność: wszystkie kroki i rozwiązania są stałe, artefakty są zgłaszane.
Privacy-by-design: RODO/analogi lokalne, przechowywanie i dostęp RBAC.

3) Role i RACI

Affordability Owner (RG Lead/Risk Lead) - polityka, progi, eskalacja. A)

Analitycy ryzyka (1./2. linia) - weryfikacja, żądanie dowodu, decyzja. (R)

CS/CRM - komunikacja, wsparcie gracza, odpowiedzi SLA. (R)

Płatności/Finanse - blok/limit depozytów/wypłat w momencie weryfikacji. (R)

Zgodność/Legal/DPO - zgodność z rynkami, prywatność, szablony. (C)

Data/Engineering - wydarzenia/dzienniki, integracje (API bankowe, weryfikatory). (R)

Audyt wewnętrzny jest niezależną oceną praktyk i próbek. (C)

Exec Sponsor (COO/CEO) - zasoby ", ton z góry. "(I/A)

4) Wyzwalacze do rozpoczęcia sprawdzania (szkielet)

• Duży depozyt jednorazowy (próg rynkowy).
• Szybki wzrost depozytów/strat w krótkim okresie.
• Częste anulowanie wniosków; przejście do metod płatności „pożyczonych”.

• Sesje nocne/długie, przyspieszenie tempa, wiele RC bez przerwy.
• Gracz informuje o trudnościach finansowych.

• Osiągnięcie progów wymagających PWMW/przystępności cenowej przez rynek/licencję.
• Zwiększona klasa ryzyka (RG/AML).

5) Dane i dowody (poziomy)

• Self-declaration of entertainment/revenue budget (formularz w produkcie).
• Skonsolidowane sprawozdanie bankowe/finansowe (bez zbędnych szczegółów) lub sprawozdanie z zysków i strat.
• Potwierdzenie zatrudnienia/statusu (na życzenie rynku).

• 90-dniowe wyciągi bankowe (pominięte pola).
• Dokumenty dochodowe: zaświadczenie pracodawcy, formularz podatkowy, umowa/faktury (na własny rachunek).
• Deklaracja wydatków według głównych kategorii (mieszkania/pożyczki/alimenty).

• Potwierdzenie źródła funduszy/aktywów (sprzedaż nieruchomości, dywidendy itp.).
• Open banking API (otwarta bankowość) - zagregowane wskaźniki wypłacalności (za zgodą i dopuszczalnością).
• Add. dokumenty na wniosek rynku/organu regulacyjnego.

6) Ocena i progi

Dochody do dyspozycji netto (NDI): szacunkowe „wolne” dochody po wydatkach podstawowych.
Niedroga strata/budżet: udział NDI dozwolony dla rozrywki (polityka wewnętrzna + normy lokalne).

• Zielony - brak ograniczeń lub miękki budżet.
• Bursztyn - limity depozytów/strat, monitorowanie.
• Czerwony - zwolnienie/twarde limity/timeout/SE.

• Strata> X% szacowany NDI w 30 dni → Bursztyn.
• Straty> Y% NDI lub markery toksyczne → Czerwony.

7) Proces (sygnał do decyzji)

Krok 1 - Sygnał i wstępne skopowanie. Zbieranie faktów (kwoty/czas, znaczniki RG), przypisywanie priorytetu (S1.. S3), mocowanie w systemie przypadku.
Krok 2 - Poproś o dowody. Wybór poziomu (A/B/C), zrozumiała lista dokumentów, termin (zwykle 7-14 dni), w razie potrzeby tymczasowy limit/pauza.
Etap 3 - Analiza. Obliczanie NDI/budżetu, weryfikacja stabilności dochodów/wydatków, weryfikacja krzyżowa z zachowaniem.
Krok 4 - Rozwiązanie. Zielony/bursztynowy/czerwony, ustawienie limitów/blokad, harmonogram zmiany.
Krok 5 - Komunikacja. Teksty neutralne bez nacisku, bez podtekstu AML.
Etap 6 - Dokumentacja. Artefakty, obliczenia, uzasadnienie, linki do zasad/lokalnych norm.
Krok 7 - Przegląd. Sprawdź ponownie po N dni lub gdy ryzyko się zmieni.

8) UX i poprawne teksty

Unikać oświadczeń o podejrzeniach/AML; używać neutralnych „kontroli bezpieczeństwa/kosztów komfortu”.

9) Interakcje z RG i AML

RG: Markery szkód wzmacniają priorytet przystępności cenowej, decyzje → limity/timeouts/SE.
AML: jeśli ryzyko pochodzenia funduszy pojawia się w procesie przystępności cenowej, otwórz równoległą sprawę AML (bez wywrotek w komunikacji przystępności cenowej).
Płatności: blok powtarzających się depozytów/marketingu w momencie weryfikacji.

10) Prywatność, prawa i zachowanie

Podstawa przetwarzania: obowiązek prawny/uzasadniony interes (zachowanie gracza i zgodność z licencją).
Minimalizacja i maskowanie: zbieranie tylko tego, co jest potrzebne, EXIF jest usuwany, pola wrażliwe są zamknięte.
Dostęp: RBAC/ABAC, dzienniki odczytu/zmiany, magazyn artefaktów WORM.
Zatrzymanie: zwykle 5-7 lat lub według rynku/licencji; po wygaśnięciu - bezpieczne usunięcie.
Prawa podmiotów: DSAR poprzez DPO; nieujawnianie technik zwalczania oszustw/punktacji oraz danych osób trzecich.

11) Deska rozdzielcza i mierniki

Czas do decyzji (TTD): mediana od sygnału do decyzji.
Wskaźnik ukończenia:% przypadków z otrzymanymi dokumentami na czas.
Amber/Red Rate: Rozwiązanie akcji według segmentu/rynku.
Repeat Harm Markers: Markery uszkodzenia w 30/90 dni po decyzji.
Pobór/przestrzeganie limitów: odsetek zgodności z limitami.
Reklamacje i rozstrzyganie: skargi/okres zamknięcia.
Dotkliwość danych:% przypadków, w których zbierany jest minimalny zbiór dowodów.
Możliwość audytu: Udział przypadków z pełnym pakietem artefaktów i obliczeń NDI.

12) Listy kontrolne

Przed uruchomieniem zasad

• Progi rynkowe uzgodnione z prawem/przestrzeganiem przepisów.
• Szablony liter są zlokalizowane i testowane pod kątem neutralności.
• Integracja z przechowywaniem dokumentów, otwarta bankowość (jeżeli jest dostępna), system spraw.
• Procedury maskowania/usuwania EXIF, walidacja formatu.
• Przygotowane skrypty CS/FAQ; ukończone szkolenie.

W operacjach

• Każdy przypadek ma pierwszeństwo, wykaz wymaganych dokumentów i termin.
• Terminy/blokady są aktywowane automatycznie.
• Decyzje są udokumentowane obliczeniami i odniesieniami do polityki.
• Otwierane są sąsiednie flagi tłumienia RG/AML/marketingowe.

Audyt i poprawa

• Kwartalne pobieranie próbek przypadków (≥ 30) dla kompletności/spójności rozwiązań.
• Sprawdzenie dziennika zdarzeń za pomocą portfela/GL.
• CAPA dla komentarzy cyklicznych.

13) Szablony (szybkie wkładki)

A) Wykaz dokumentów (poziom B)

B) Przypomnienie terminu

C) Rozwiązanie graniczne

D) Zamknięcie bez dokumentów

14) Wykonanie techniczne (szkielet)

Состий: „affordability _ triggered”, „docs _ requested”, „docs _ received”, „affordability _ decision {green 'amber' red}”, „rg _ limits _ set”, „marketing _ suppressed”.
API кесистела: „POST/affordability/case”, „PATCH/case/{ id }/status”, „POST/case/{ id }/decision”.
Przechowywanie dokumentów: szyfrowanie podczas odpoczynku; automatyczne maskowanie, usuwanie EXIF; listy kontrolne i dzienniki WORM.
Zasady (silnik polityki): progi według rynku, SLA, automatyczne limity na okres weryfikacji.
Sprawozdawczość: CSV/JSON przesyłane z jednostkami bez PII.

15) Częste błędy i jak ich uniknąć

Nadmierne żądania dokumentów. → Poziomy A/B/C, minimalizacja, wyjaśnienie „dlaczego”.
Opóźnienia bez środków tymczasowych. → Autolimity przy otwieraniu sprawy.
Fuzzy teksty. → Gotowe szablony, testy na jasność.
Mieszanie z AML w literach. → Brzmienie neutralne, oddzielny przypadek AML w razie potrzeby.
Bez obliczeń. → Ujednolicenie metody NDI/budżetu i przechowywanie obliczeń.
Niepełna synchronizacja. → Podłącz rozwiązania do CRM/PSP/dostawców gier (tłumienie/bloki).

16) Profile regionalne (rama do napełniania)

Dla każdego rynku należy ustalić: obowiązkowe progi, źródła danych, dopuszczalność otwartej bankowości, czas odpowiedzi, formaty sprawozdawczości, wymogi dotyczące przechowywania/lokalizacji.

Profile [Market]
Thresholds:...
Sources: self-declaration     banking API      docs
Terms: ack ≤...; decision ≤ …
Solutions: green/amber/red - parameters
Reporting: Frequency/Format
Privacy: local requirements

17) 30-dniowy plan realizacji

Tydzień 1

1. Zatwierdzanie polityki przystępności cenowej i progów rynkowych.
2. Uzgodnić szablony komunikacyjne (RU/EN + locales) i FAQ.
3. Określić zdarzenia/model danych i integrację (przypadki, przechowywanie, otwarta bankowość, jeśli jest dostępna).

Tydzień 2

4. Wdrożenie przepływu przypadków, automatyczne limity na okres weryfikacji, załadunek/maskowanie dokumentów.
5. Włącz tłumienie marketingu/PSP, gdy sprawa jest aktywna.
6. Ryzyko pociągu/CS; zwolnienie 1-stron i makr.

Tydzień 3

7. Pilot (5-10%): pomiar TTD/zakończenie/skargi, manualna zmiana decyzji.
8. Dokonaj zmian w progach/tekstach, integracjach debugowania.

Tydzień 4

9. Pełne zwolnienie; codzienne monitorowanie i selektywne opinie KPI.
10. Raport zarządowi; CAPA w przypadku niepowodzeń i skarg.
11. Plan v1. 1: rozszerzyć profile rynkowe, dodać otwartą bankowość/punktację, automatyczne obliczanie NDI.

• Odpowiedzialna zabawa i limity
• Wyłączenie i blokowanie konta
• Sprawdzanie rzeczywistości i przypomnienia o grze
• Odtwarzacze i skrypty incydentów (RG/AML)
• Szkolenie AML i pracowników/świadomość zgodności
• Zawiadomienia o naruszeniach i terminach sprawozdawczych
• Sprawozdania regulacyjne i formaty danych
• Listy kontrolne audytu wewnętrznego i audytu zewnętrznego