Indonezia - lockdowns și riscuri

(Secțiunea: „Piețe și jurisdicții”)

1) Imaginea regimului: „toleranță zero”

• site-uri, aplicații și oglinzi (blocarea masei și repetarea „văilor”);
• canale de publicitate (rețele sociale, mesageri instant, influenceri, SEO/ASO);
• rute de plată (bănci, e-portofel, PSP, schimbătoare de cripto);
• „complicitate” (inchiriere infrastructura, gazduire, call center, marketing).

2) Instituții și roluri

Kominfo (Ministerul Telecomunicațiilor și Comunicațiilor în Masă) - blocarea domeniilor/aplicațiilor, instrucțiunilor către site-uri și furnizorii de comunicații; liste negre și platforme de filtrare a încrederii.
Poliție/unități cibernetice - investigații, raiduri asupra birourilor/centrelor de apel/apartamentelor „gaming”, rețineri.
PPATK (financial intelligence) - monitorizarea tranzacțiilor suspecte, înghețarea activelor, transferul ca rezultat.
OJK (supraveghere financiară) și Bank Indonezia - interzicerea și suprimarea plăților, închiderea „pseudo-comercianților”, controlul e-portofel/bănci.
Imigrări/Ministerul Muncii - verificări privind statutul personalului străin, expulzări/amenzi pentru implicarea în jocuri de noroc ilegale.

3) Ce este interzis (și unde cel mai adesea „arde”)

Orice jocuri online B2C pentru bani (cazinou/sloturi/poker/pariuri/loterii) destinate unui public indonezian.
Offshore. com cu localizare locală (limbă/IDR/canale), social media promo-uri, campanii de influencer și rețele de trimitere.
Birouri locale „gri”: suport, call center, marketing, ferme de conținut, BPO pentru operatorii offshore.
Ajutoare de plată: comercianți - „tampoane”, portofele P2P, „cash out” prin piețe, scheme cripto.

4) Mecanica interblocărilor și inhibițiilor

Blocuri de rețea: „valuri” masive de încuietori de domeniu/IP/ASN, curățarea aplicațiilor mobile, cereri către CDN/hosting, combaterea camuflajului și a oglinzilor.
Plăți: închiderea comercianților, înghețarea conturilor e-wallet/bancare, urmărirea „soluțiilor” prin intermediul piețelor/voucherelor/cripto.
Rețele sociale/mesageri instant: eliminarea grupurilor/boților, interzicerea birourilor de publicitate, sancțiuni împotriva influencerilor.
Coordonare: Schimbul de date între Kominfo, PPATK, OJK/BI, poliție și imigrație.

5) Răspunderea și sancțiunile (logica generală)

Penal și administrativ pentru organizarea jocurilor de noroc, participarea la promovare, publicitate și mediere.
Înghețarea bunurilor și confiscarea echipamentelor/fondurilor.
Activitățile persoanelor juridice: revocarea licențelor/înregistrărilor, interzicerea anumitor tipuri de afaceri, interzicerea activității managerilor.
Angajați străini: anularea vizelor/permiselor, deportarea, interzicerea intrării.

6) Publicitate și afiliați

Orice publicitate de jocuri de noroc online este interzisă: outdoor, TV/radio, digital, influenceri, rețele partenere.
Interzis „câștig garantat”, „fără risc”, inducție agresivă, direcționarea ascunsă a minorilor/vulnerabililor.
Platformele, găzduirea, agențiile și bloggerii sunt responsabili în comun pentru promovarea imigranților ilegali.

7) Riscurile de securitate a plăților și a informațiilor (scenarii tipice)

Pseudo-comercianți și „zdrobire” prin e-portofel → blocuri rapide, înghețarea reziduurilor, investigație PPATK.
Cripto-runde (OTS/PEX/vouchere) → informații financiare, comunicare cu băncile și portofelele, confiscare.
Fermele ASO/SEO și arbitrajul de trafic → dezindexarea, interzicerea birourilor de publicitate, urmărirea penală a organizatorilor.
Infrastructură locală (birouri/studiouri/centre de apel) → raiduri, arestări, expulzări de străini.

8) Dos și don' ts: un practic „semafor”

Pentru a B2C-operators

NU: orice țintă Indonezia, localizare ID, plăți indoneziene, promo/birouri/personal local.
NU: stocați/procesați datele jucătorului indonezian, serviți suport „pe teren”.
CAN: Nimic în segmentul de jocuri de noroc concentrat pe Indonezia. Intrerupator complet.

Furnizori B2B (dacă piața Indonezia este importantă ca non-jocuri)

YOU CAN: RegTech/AML/information security/anti-fraudă, payment security, KYC/IDV - fără o componentă de jocuri de noroc și fără un indiciu de caz de utilizare a jocurilor de noroc.
CAN: consultanta/externalizare securitate cibernetica, campanii anti-phishing/anti-scam.
NU: Conținut/platformă/livrări de marketing care servesc direct/indirect jocurile de noroc.

9) Foaie de parcurs privind conformitatea (playbook)

Cadru juridic/organizațional

1. Politica zero-țintă scrisă: interzicerea oricărei activități în Indonezia (politică semnificativă din punct de vedere juridic).
2. Geo-matrice: Indonezia „lista roșie” la domeniu, limbă, aplicație, BIN de plată/nivel de metodă.
3. Responsabili: Conformitate, AML, IT-Security, Anunțuri; jurnal de incidente și acțiuni.

Tehnica și date

4) Geo-poarta la intrare: IP/ASN, rețele mobile, limbaj și filtre comportamentale; detector de camuflaj/oglindă.
5) jurnalele WORM ale întregului lanț „contribuție/rată → calcul → ajustare → plată” (pentru partenerii din afara țintei ID), NTP, retenție.
6) criptare în repaus/în tranzit, segmentare, RBAC/SoD, management secret; pentesteri/scanări regulate.
7) Off-switch pe domenii/ASO/birouri de publicitate/plăți - scenariu și testate.

Plăți/LMA

8) bloc de listă ind. bin/e-portofel/bănci; SoF/SoW declanșează, scenarii STR/CTR (pentru conformitatea globală).
9) Monitorizarea „pseudo-comercianților”, jetoane/vouchere, transferuri P2P; raportarea și escaladarea cazurilor.

Marketing/Site-uri

10) Jurnal de conformitate: creatives/URL/date/obiective/capturi de ecran, instant rechemare SLA.
11) liste negative de site-uri/influenceri; interzicerea localizării locale (limbă, monedă, argou).

10) Liste de verificare

Perimetrul juridic

• Zero-target documentat în Indonezia
• Geo blocuri activate de IP/ASN/mobil. reţele/limbă/plăţi
• Ofițeri de conformitate/AML/Ads/IT-Security numiți

IT/Securitate

• jurnale WORM, NTP, retenție; criptare, RBAC/SoD, management secret
• exerciții DR/BCP; IDS/IPS; anti-DDoS
• API-uri/încărcări securizate; lansări/versiuni de audit

AML/Plăți

• BIN/e-portofel/bancă liste negre; anti „pseudo-comerciant”
• Proceduri SoF/SoW; cazuri STR/CTR; dosar de retenţie
• P2P/Voucher/Crypto Bypass de monitorizare

Anunțuri/Afiliați

• Nici un „câștig garantat „/” nici un risc ”
• Jurnal de conformitate; off-comutator în câteva minute
• Anti-camuflare/anti-oglinzi; Interdicție țintă ID

11) „toleranță zero” KPI-uri

Conformitate: 0 trafic indonezian/plăți/hit-uri creative

Marketing: 100% funcționarea geo-filtrelor; Recall creativ TTR <15 minute

IS: MTTR de incidente ↓; 0 vulnerabilități critice "în prod'

LMA: proporția de ↑ STR/CTR valabile; toleranță zero pentru pseudo-comercianți

Tranzacții: varianța otchetnost↔billing <0. 5% (pentru piețele globale)

12) ÎNTREBĂRI FRECVENTE

Este posibil să „legal” țintă Indonezia de la offshore?
Nu, nu este. Este interzisă atât pe teritoriul țării, cât și cu o țintă externă pentru publicul său.

Plățile semi-gri funcționează prin e-portofel/piețe?
Acestea sunt pe termen scurt, dar duc la blocări rapide, înghețarea fondurilor și investigații PPATK.

Ce este un furnizor B2B?
Focus pe non-gaming: securitate cibernetică, anti-fraudă, AML/IDV pentru industriile juridice. Orice legătură cu cazul de utilizare a jocurilor de noroc este un risc.

Am nevoie de proceduri RG/AML dacă nu vizăm Indonezia?
Da: ca parte a conformității globale și pentru probabilitatea „zero-target” (jurnale, filtre, rapoarte, off-switch).

Notă

Regimul Indoneziei este în mod constant dur: interzicerea, blocarea în masă, reținerea plăților și răspunderea penală. Atunci când planificați pașii de marketing/plată/infrastructură, păstrați scenariile off-switch, jurnalele de conformitate și geo-filtrele dovedibile gata.