Conformitatea afiliaților și a partenerilor

1) Scop și domeniu

Asigurați-vă că orice activitate externă de trafic și marketing prin intermediul afiliaților, streamerilor, agențiilor și mass-media respectă legea, licențele și standardele noastre interne (vârstă/publicitate/RG/AML/date/brand). Acoperire: abonamente partenere, creative, canale și direcționare, UTM/postback-uri, plăți și formulare fiscale, reclamații și incidente, audituri.

2) Roluri și RACI

Șef de afiliați (proprietar) - strategie, catalog partener, KPI, escaladare. (A)

Conformitate/Juridic - politică, clauze contractuale, dispute, interdicții regionale. (R/A)

RG Lead - suprimarea celor vulnerabili, compatibilitatea cu limitele/SE. (C)

Brand/Creative - lista albă de formulări, machete de verificare. (R)

Performanță/Urmărire - UTM, postback-uri, hash creativ/versiune, semnale antifraudă. (R)

InfoSec/DPO - DPIA, prelucrarea și schimbul de date, DPA/SSC. (C)

Finanțe - acte/facturi, deduceri, clawback. (R)

Audit intern - Selecții, verificări de conformitate și CAPA. (C)

3) Onboarding partener (KYB/Due Diligence)

• Date de inregistrare, structura UBO/proprietate, statut fiscal.
• Sancțiuni/REP/media negativă (proiecții), geo-acoperire, portofoliul site-ului.
• Politicieni: publicitate, RG, confidențialitate, moderarea afiliaților de nivelul doi.
• Surse de trafic (performanță/conținut/fluxuri/rețele sociale/retargeting/ASO/SEO/PPC de marcă).
• Contacte responsabile (conformitate/tehnologie/finanțe).
• Machete de testare și exemple de creativi.

Clasificarea riscurilor: adâncime de verificare a → scăzută/Med/High, perioada de revizuire (12/6/3 luni).

4) Clauze contractuale cheie (extras)

1. Vârstă/direcționare: filtre obligatorii 18 +/21 +; vârsta necunoscută = excludere.
2. WP-interdicții: suprimarea jucătorilor cu SE/timeout/risc ridicat/accesibilitate-verificare.
3. Standarde publicitare: interzicerea „fără risc/bani simpli/câștiguri garantate”, disclaimer onest, lipsa esteticii tineretului.
4. Brand și PPC: interzicerea cererilor de licitație și îngrijire a mărcii; lista cheilor negative; SEO-Antidors.
5. Versiunea ofertelor: partenerul este obligat să utilizeze caseta de rezumat oficială și termenii-hash, modificări - numai prin noua versiune.
6. Creativi: numai catalogul listei albe; orice modificări necesită omologare prealabilă.
7. Sursa de trafic: traficul incident, roboții, prelandrele mis-leader, umplutura cookie-urilor, clicurile forțate, redirecționările iFrame/iframe fără consimțământ sunt interzise.
8. Subafiliați: numai cu permisiunea scrisă și transparența completă a site-urilor; partenerul răspunde solidar.
9. Date și confidențialitate: DPA, minimizarea, interzicerea transferului datelor personale ale jucătorilor fără motive legale, interzicerea „segmentelor de vulnerabilitate”.
10. Audit și jurnale: dreptul de a audita creative/site-uri/jurnale; furnizarea de capturi de ecran, înregistrări stream, capturi de ecran.
11. Clawback/deduceri: dreptul la reținerea/returnarea remunerației pentru încălcări/fraudă/amenzi ale autorității de reglementare; obligații post-încetare.
12. Takedown SLA: dezactivarea creativității problematice ≤ 2 ore în preaviz.
13. Yur. conformitate: responsabilitatea pentru normele locale de publicitate, sponsorizare și note de influencer, # ad/18 + etc.

5) Reguli de canale și creativi

Publicitate plătită: filtre de vârstă, excepții pentru publicul tânăr, interdicția Look-Alike asupra segmentelor "tineret'.
Conținut/SEO: interzicerea clickbait, comparații false „site-ul oficial”, comentarii nemarcate de cumpărare.
Rețele/fluxuri sociale: joc onest (inclusiv pierderi), publicitate/18 +, interzicerea „curselor de depozit” și provocări.
E-mail/Push: expeditor și dezabonare; coerența condițiilor cu aterizare și termeni-hash.

6) Cerințe tehnice și atribuire

• 'click _ id, , , , , ts, geo, device, channel, .
• События: 'înregistrare', 'ftd',' calificat _ depunere ',' wr _ progress', 'se _ activat', 'rg _ supression _ applied', 'rambursare/chargeback'.
• Validări: deduplicare click_id, anti-spoofing cu o semnătură, timeout de atribuire, eliminare a duplicatelor între rețele.
• Cataloage: versiuni de oferte/creativi cu hash și date de publicare.

7) Antifraudă și controlul sursei

Anomalii: RC ridicate de la „interzis” geo/oră, supratensiune în dispozitive noi/UA, angajament „zero”, anulare masivă în cadrul.
Conectivitate: IP/UA/dispozitiv/potriviri de plată, analiză grafic.
Test cumpără/vizualizări: achiziții selective de trafic și fluxuri de înregistrare.
Sandbox clicuri: cookie-umplutură/redirecționează ascunse capcane.
Algoritmul de reacție: de pavilion dețin plăți investigație raport clawback/break către partener/afiliat.

8) Plăți și deduceri

Model: CPA/RevShare/CPL/Hybrid - formule transparente, guralive, reguli post-back.
Hold/Reserve: pentru partenerii cu risc ridicat sau atunci când curse - rezervă X% pe T + N.
Clawback: fraudă/încălcări/amenzi de reglementare/chargeback - FIFO hold.
Factură/documente: formulare fiscale (pe jurisdicție), reconciliere cu rapoarte și GL.

9) Confidențialitate și schimbul de date

Minimizare: în postback-uri - numai date tehnice, fără PII jucător.
DPA/SSC: prevederi convenite, localizarea stocării, interzicerea vânzării secundare a segmentelor.
Incidente de date: notificări SLA, coridor de probe, CAPA; interzicerea transmiterii atributelor biometrice/sensibile.

10) Plângeri și incidente

Canale: CS/Trust & Safety + Partner Formular de reclamație publicitară.

Chitanţă ≤ 24 de ore, investigaţie ≤ 10 zile

Măsuri: Takedown, ajustări, clawback, liste de „site-uri negre”.
Rapoarte către autoritatea de reglementare: în conformitate cu normele locale, cu aplicarea artefactelor.

11) KPI/KRI și tabloul de bord

Rata de trecere a conformității: proporția partenerilor verificați fără comentarii.
Creative Version Match: potrivirea creativilor/termenilor-hash de la parteneri.
Rata de reclamație/Reg Constatări: reclamații/comentarii cu privire la 1k clicuri.
Takedown SLA: Timpul median liber creativ.
Rata de fraudă/Clawback: deduceri la plăți.
RG Supression Integrity:% dintre jucătorii cu steaguri RG care au primit promo partener (= 0).
Consistența afiliaților: respectarea regulilor privind ofertele/UTM/geo.

12) Liste de verificare

A) Onboarding partener

• KYB/UBO/sancțiuni/PEP verificat, clasa de risc atribuită.
• Contract, DPA, clauză sub-afiliat semnat.
• Lista aprobată de site-uri/canale, reguli de marcă și PPC.
• Acces la catalog creativ, caseta de rezumat și termeni-hash.
• Testul postback trecut (semnătură/dedup/versioning).

B) Campanie premergătoare zborului

• Filtrele de vârstă și suprimarea RG sunt activate.
• Whitelisted creatives; ID/creative_hash/terms-hash sunt aplicate.
• Geo/constrângerile pieței de timp luate în considerare.
• Subafiliații sunt înregistrați/aprobați.

C) Operații

• Monitorizați anomaliile de trafic și plângerile.
• Eșantionarea săptămânală a debarcărilor/fluxurilor și compararea textelor.
• Plăți hold/clawback; investigații documentate.

D) Audit

• Eșantionarea trimestrială a partenerilor și a site-urilor.
• UTM/terms-hash/creative_hash/lending reconciliere.
• Încălcarea repetată a CAPA.

13) Șabloane (inserții rapide)

A) Clauza „Versiunea condițiilor și creativilor”

B) Clauza „Subafiliat”

C) Takedown

D) Scurtmetraj (viteza obturatorului)

Marcați # ad și 18 +/21 +.
Interzicerea promisiunilor „fără riscuri/bani simpli”.
Gameplay-ul cinstit, nici un apel pentru a ocoli limitele/SE.
Link către ofertă cu aceeași versiune a condițiilor („termeni _ hash”).

14) Modelul de date (minim)

partner_id, risk_class, kyb_status, ubo[], sanctions_status, markets[],
approved_channels[], site_list[], sub_affiliates[],
dpa_signed_at, contract_signed_at,
creative_whitelist[], blocked_placements[],
offer_version{terms_hash, summary_box_url},
takedown_sla_hrs, rg_suppress_required,
payout_model{cpa    cpl    revshare    hybrid}, caps, hold_percent, reserve_days,
postback{secret, allowed_ips[], required_params[]},
audit_artifacts[], last_review_at, status{active    hold    terminated}

15) Incident-proces (scurt)

1. Semnal (plângere/alertă/audit) → 2) Reținerea temporară a plăților și notificarea partenerilor → 3) Colectarea artefactelor (capturi de ecran, jurnale, înregistrări) → 4) Decizia (preluare, modificare, clawback/reziliere) → 5) Raport/regulator, dacă este necesar → 6) CAPA.

16) Profiluri regionale (cadru)

Market: ______
Forbidden channels/time windows:...
Required Disclaimers/Icons:...
Age threshold: 18 +/21 +
Bonus restrictions in advertising:...
Terms of notifications to the regulator:...
Special rules for influencers/offline:...

17) plan de implementare de 30 de zile

Săptămâna 1

1. Aprobați politica, matricea de inhibare și șabloanele de contract/DPA.
2. Configurați proiecții BCL/sancțiune/POP și clase de risc.
3. Eliberați un catalog de creativi și formulări aprobate.

Săptămâna 2

4. Implementați postback-uri (semnătură, parametri necesari, termeni/creative-hash).
5. Activați RG/vârstă-suprimarea în urmărire și CRM.
6. Pregătiți liste de verificare și macrocomenzi de notificare (takedown, încălcări).

Săptămâna 3

7. Pilot cu 5-10 parteneri: monitorizare KPI/KRI, test hold/clawback.
8. Audit 10 aterizări/fluxuri aleatorii și verificați hashes/versiuni.
9. Instruirea managerilor de cont și CS (1 oră).

Săptămâna 4

10. Eliberare completă; rapoarte săptămânale și audituri trimestriale.
11. Incident/Plângere CAPA actualizarea listelor albe/liste negre.
12. Planul v1. 1: pagini partenere de scanare automată, semnale de anomalie ML, „buton de panică” pentru închiderea instantanee.

• Standarde și interdicții de publicitate
• Transparența condițiilor bonus
• Verificarea vârstei și filtre de vârstă
• Joc responsabil și limite/Auto-excludere și blocarea contului/Reality Checks
• Politica AML și controlul tranzacțiilor/Proceduri KYC
• Tablou de bord de conformitate și rapoarte de monitorizare/reglementare și formate
• Liste de audit și audit interne/externe