Plăți internaționale și juridice
1) Harta diagramelor de canal și de calcul
Carduri (Visa/Mastercard/scheme locale): depozite, returnări, chargeback/Litigii; PCI DSS și cerințele SCA/3DS.
Transferuri bancare: SWIFT (MT/ISO 20022), SEPA/SEPA Instant, Plăți mai rapide/UK, RTP/US, PIX/BR, UPI/IN, A2A/Open Banking (inițierea plăților prin API).
Bani electronici/portofele: EMI, portofele electronice locale, vouchere.
Cripto on/off-rampă: schimburi, furnizori de custodie, stablecoins (luând în considerare Regula de călătorie și sancțiuni).
Modele de decontare: T + 0/T + 1/T + N, decontare brută vs net, rezervă de rulare/reținere, plăți împărțite (piață/etichetă albă).
2) Reglementarea și licențierea furnizorilor
EMI/PI (Europa), MSB (SUA), PSP/Acquirer, Banca sponsor: determina dreptul de a deține fonduri client, emite e-money, furniza achiziția/emiterea, desfășura A2A.
Protejarea/segregarea: facilitățile clienților sunt separate; cerințele privind capitalul, raportarea și auditul.
Modele de pașaport/agenție: dreptul de a deservi un client transfrontalier prin sucursale/agenți.
Operatorul iGaming: de obicei nu este o organizație de plată, se bazează pe licențele partenerilor; excepții - statusuri proprii de manipulare a numerarului în modele offline/hibride.
3) Sancțiuni și controale la export
Screening-ul plătitorului/destinatarului, băncilor corespondente, BIC/rutelor; reguli de proprietate/control (50% +).
Geo-blocuri și interdicții de servicii în jurisdicțiile de embargo; restricții de export pentru criptografie/software și acces la distanță.
Contractual - dreptul de a suspenda, pas-in și coridoare alternative la blocarea rutei.
4) AML/CFT, KYC/KYB и Regula de călătorie
KYC/KYB/UBO la îmbarcare; SoF/SoW pentru risc ridicat; sancțiuni zilnice de anulare/PEP/Advers Media.
Monitorizarea tranzactiilor: viteza, geovelositi, retrageri no-play, multi-cont, rute circulare.
Regula de călătorie (crypto/VA): transferul de identificatori expeditor/receptor între VASP-uri la praguri; whitelist policy/limits/lanț-analysis.
5) Confidențialitate și protecția datelor
GDPR/moduri similare: roluri (controler/procesor), temeiuri juridice, DPIA pentru transmisii transfrontaliere cu risc ridicat (mecanisme standard).
PCI DSS: tokenizarea PAN, interzicerea stocării PAN/CVV complet în afara furnizorilor certificați; segmentarea mediului.
Secrete și chei: HSM/management secret, rotație, restricție de acces.
6) Regulile cardului și SCA
3DS 2. x/SCA: îmbunătățirea obligatorie a autentificării (excepții: tranzacții cu valoare scăzută, cu risc scăzut, MIT/recurente - în conformitate cu regulile schemei).
Chargeback/Dispută: sincronizare, motive (Coduri de motive), dovezi (raport de joc, IP/dispozitiv, respectarea ofertei).
Tokenizare/Jetoane de rețea: stabilitatea conversiei și atenuarea riscurilor.
7) Impozite, valute și transfrontaliere
WHT (impozit reținut la sursă): posibil pentru redevențe/servicii nerezidenților în temeiul contractelor; clauze brut-up și certificate de rezidență.
TVA/GST: serviciile de jocuri de noroc B2C sunt adesea scutite/ieșite din domeniul de aplicare; Servicii B2B - loc de aprovizionare și taxă inversă.
Riscuri FX: selectarea monedei de decontare (decontare funcțională vs), acoperirea riscurilor (NDF/forwards), conversii pe retururi.
8) Contracte PSP/Bank: Ce să fixați
1. Licențe și acoperire, subprocesori, drepturi de audit.
2. SLA: uptime, cut-off, T + N, P1/MTTR, Time-to-Wallet.
3. Riscuri si detineri: rezerva rulanta, detinere logica (frauda/sanctiuni), limite si anti-abuz.
4. Comisioane: MDR/Interchange/FX/chargeback/payouts; rapoarte transparente.
5. Securitate: PCI DSS, criptare, custodie cheie, incident-raport ≤72 h.
6. Sancțiuni/exporturi/LMA: obligații, dreptul de suspendare.
7. Date: roluri (controler/procesor), logica de stocare/ștergere, consimțământul CMP.
8. Continuitate/Pas-in: rute de urgență, dreptul de migrare comerciant/MID.
9. Reziliere/ieșire: export de date, rapoarte finale, returnarea deducerilor.
9) Provocări, returnări și rețineri
Rambursare/Anulare: reguli termen/taxă, FX la retur.
Chargeback: dovezi - cronologie, dispozitiv/IP, autentificare 3DS, respectarea ofertei și „termene scurte”.
Rolling Reserve/Balance Holds: condiții de îngheț și calendar de dezghețare; raportarea deducerilor.
10) FX și compensare
Metode: spot/forward/NDF; gard viu natural (matchmaking de intrare/ieșire).
Compensare rețea: compensare în cadrul furnizorului/între fluxurile de plată.
Raportare: rata, spread, data tranzactionarii, sursa cursului de schimb (oficial/piata).
11) RAG Matrice de risc
12) Liste de verificare
Înainte de conectarea furnizorului
- Licență (EMI/PI/MSB), acoperire, protejare.
- Sancțiuni și proceduri AML, Regula de călătorie (pentru VA).
- PCI DSS/3DS/SCA confirmat.
- SLA, deține/rezervă, taxe, raportare.
- DPA/roluri de date, transferuri transfrontaliere.
- Continuitate/pas-in, planul de migrație.
Ciclul operațional
- Zilnic B2C/B2B/payment săniuș.
- Cazuri de încărcare QA și rata de câștig.
- Monitorizați timpul până la portofel și defecțiunile traseului.
- Monitor FX se răspândește și abateri.
- Scanări Pen/PCI periodice.
Trimestrial
- SLA audituri furnizor și reprerising comision.
- Test de traseu de alarmă/pas-in.
- Actualizarea registrelor TVA/DTT.
- Backtesting TMS/reluare reguli.
13) Șabloanele articolelor contractuale (fragmente)
A. Sancțiuni și suspendare
B. SLA și credite
C. Securitate și PCI
D. Taxe/TVA/WHT
E. Date și confidențialitate
F. Continuitate/Step-in
14) Registre recomandate (YAML)
14. 1 Registrul prestatorilor de plăți
yaml provider_id: "PSP-UK-001"
name: "AcquirerX Ltd"
licenses: ["UK-PI", "EEA-passport"]
channels: ["cards", "A2A", "SEPA", "FPS"]
sla: { uptime: "99. 9%", p1_resp_min: 15, mttr_h: 2 }
fees:
cards_mdr: "2. 1%+€0. 10"
sepa: "€0. 15"
fx_spread_bps: 40 risk:
rolling_reserve: "5% for 180 days"
holds: "rule-based"
compliance:
pci_dss: "v4. 0"
sanctions_screening: "daily"
aml_tms: true dpa_signed: true continuity_step_in: true status: "active"
owner: "Payments Ops"14. 2 Registrul traseelor/coridoarelor
yaml route_id: "EU-SEPA-01"
method: "SEPA Instant"
cutoff: "24/7"
settlement: "T+0"
limits: { per_tx: 100000, daily: 500000 }
blocked_geos: ["RU","BY","IR","KP","SY","CU"]
alt_routes: ["EU-SEPA-STD", "EU-A2A-OB-01"]14. 3 card de contrapartidă TVA/WHT
yaml counterparty: "ProviderX B.V."
service: "royalty - game content"
vat: { place_of_supply: "customer_country", reverse_charge: true }
wht:
dtt: true base_rate: 0. 10 dtt_rate: 0. 00 residency_certificate: "2025_valid. pdf"
gross_up_clause: true14. 4 Politica FX
yaml base_currency: "EUR"
hedge_policy:
method: ["natural_hedge", "monthly_forward"]
hedge_ratio: 0. 7 pricing_source: "ECB"
deviation_alert_bps: 2515) Playbooks (scenarii operaționale)
P-PAY-01: Plata în bloc din cauza sancțiunilor
Țineți → verificați BIC/Corbanks/destinatar → rută alternativă → în caz de eșec - rambursare, intrare în registru, notificare.
P-PAY-02: Splash chargeback
RC/Reason Codes analytics → 3DS/SCA și corectarea fraudei → sprijină formarea privind dovezile → planul de atenuare și raportul săptămânal.
P-PAY-03: Furnizor down-time
Eșecul de a alt-route → activarea pas-in → comunității la jucători (statutul de plată) → împrumuturi post-mare și servicii.
P-PAY-04: Crypto depozit cu eticheta mixer
Înghețați analiza lanțului → → SoF → SAR/STR, dacă este necesar → repetați regulile de actualizare.
P-PAY-05: Erori de TVA/Taxare inversă
Revizuirea facturii → corectarea/facturarea suplimentară → actualizarea șablonului și instruirea de facturare.
16) KPI/Metrics
Time-to-Wallet (p95) pe canal.
Rata de succes/Rata de scădere după rută și cauză.
Rata de încărcare și rata de câștig în litigii.
Anularea acoperirii% (clienți/plăți/parteneri).
Deviația FX bps la politică.
SLA Compliance% și volumul împrumuturilor pentru servicii.
17) Mini-Întrebări frecvente
Pot folosi cripto fără Regula de călătorie? Pentru VASP, nu; urmați pragurile locale și schimbul de date.
Am nevoie de PCI DSS dacă PAN nu este stocat? Da, în cazul în care mediul procesează/transferă date de card; downgrade prin tokenizare/redirecționare/SDK.
Cine poartă WHT? Conform contractului: fie brute-up la plătitor, fie rata DTT cu un certificat.
Cum de a reduce riscul de blocuri de către bănci? Screening scufundat de rute, coduri de scop corect/MCC, coridoare alternative și oferte transparente.
18) Disclaimer
Normele pentru plăți, sancțiuni, impozitare și confidențialitate variază în funcție de țară și se modifică. Material - cadru operațional; verificați regulile locale și consultanții înainte de aplicare.
19) Concluzie
Plățile internaționale în iGaming sunt o arhitectură de proces: parteneri licențiați, sancțiuni și contururi AML, PCI/3DS, reguli fiscale clare și contracte PSP/bancare puternice. Formalizați SLA-urile, registrele și registrele de redare - iar fluxul de plată devine previzibil, scalabil și rezistent la șocurile de reglementare.