Индия — федеральная рамка и штаты

(Раздел: «Рынки и Юрисдикции»)

1) Картина рынка: федерация vs штаты

Конституционная логика: азартные игры — преимущественно предмет регулирования штатов. Историческая «база» — колониальные рамки (Public Gambling Act XIX of 1867), но многие штаты приняли собственные законы/исключения.
Онлайн-сфера: на уровне федерации действуют Правила к Закону об ИТ (IT Rules, 2021, с дополнениями по online gaming 2023), которые вводят режим для онлайн-игр (включая real-money) через механизмы саморегулируемых организаций (SRO), due diligence, жалоб/удалений, «гарм-редакций» и требований к рекламе/предупреждениям.
Ключевая идея: штат может разрешить/запретить конкретный вид игры (особенно офлайн и real-money-онлайн); федерация задает сквозные ИТ-требования, платежную и рекламную дисциплину, а также налоговый контур.

2) Центральные органы и правила

MeitY (IT/онлайн) — нодальный орган по online gaming в ИТ-части: соблюдение IT Rules (в т. ч. для real-money игр), назначение grievance officer, процедура реагирования на жалобы и незаконный контент, обязанности по прозрачности и рискам.
MIB/ASCI (реклама) — медиа-надзор и саморегуляция: требования к дисклэймерам («игра связана с финансовым риском и может вызывать зависимость»), запрет вводящих в заблуждение офферов, ограничения на таргет несовершеннолетних.
RBI/платежный контур — правила для ПС (UPI, PPI/кошельки, карты): KYC, запрет анонимных маршрутов, контроль мерчант-категорий и возвратов, мониторинг «псевдо-мерчантов».
FIU-IND/AML — отчетность по подозрительным операциям (STR), триггеры SoF/SoW, хранение логов.

• GST: с 2023 введен 28% GST на онлайн-игры за деньги, казино и скачки — в расчете на «входной» параметр (face value/конструкции штеков) либо в ином прописанном формате; практическая реализация отражается в договорной и отчетной политике оператора.
• TDS: действует удержание налога на источнике с net winnings в онлайн-играх (ежедневно/при выводе/в конце периода) и ставка налогообложения выигрышей в годовой декларации у игрока; оператор обязан встроить логику «net winnings» и хранение расчетов.

3) Понятийные линии: «игра навыка» vs «игра случая»

Верховные/высокие суды признавали rummy и скачки как «игру/событие навыка». Poker и многие fantasy-форматы спорны: в одних штатах допускаются как skill, в других — преследуются при игре на деньги.
Штаты расширяют/сужают границы допусков, поэтому одно и то же приложение может быть законно в штате «А» и незаконно в штате «Б».

4) Карта штатов (обобщение по ключевым примерам)

Гоа; Даман и Диу — касино офлайн разрешены (по модельным концессиям/зонам; в Гоа — офшорные/оншорные), ставки на скачки; онлайн-казино для общенациональной аудитории не разрешены.
Сикким — исторически режим «онлайн внутри штата» + лицензии на игорные продукты (в т. ч. казино) с гео-ограничениями; реальная коммерческая модель — в пределах штата.
Нагаленд — лицензии для «игр навыка» онлайн (B2C/B2B), список включал rummy, fantasy-спорты и др.; действие лицензии и ее «экстра-территориальная» валидность ограничены практикой штатов-получателей.
Телангана; Андхра-Прадеш — широкие запреты на онлайн-игры за деньги (включая «игры навыка» при ставках) — высокий риск правоприменения.
Тамилнад — действует запрет на ряд онлайн-игр за деньги (включая rummy/poker), создана Online Gaming Authority; идут споры/обжалования — режим жесткий.
Карнатака — общий запрет на онлайн-игры за деньги был снят Высоким судом; последующие инициативы точечны — статус сравнительно гибкий, но риск флуктуаций сохраняется.
Керала — попытка запрета rummy за деньги была отменена судом; местная практика допускает skill-подход, но без агрессивной экспансии.
Махараштра (вкл. Мумбаи) — жесткий «наследный» запретный контур для азартных игр; онлайн-казино не разрешены, к «играм навыка» позиция консервативна.
Дели и ряд северных штатов — опираются на Public Gambling Act 1867/собственные вариации; офлайн-казино запрещены, online за деньги — под риском, допускаются «skill»-форматы без ставок либо в особых моделях.
Западная Бенгалия, Пенджаб, Харьяна, Раджастхан, Уттар-Прадеш и др. — мозаичный режим: часто запрет казино/слотов, «skill»-игры терпимы вне ставок; запреты/разрешения для fantasy и poker различаются.
Лотереи штатов — допустимы по отдельному федеральному закону о лотереях; не все штаты их проводят/разрешают продажу.

5) Реклама и продвижение

TV/OTT/соцсети: строгие дисклэймеры, запрет на «гарантированный выигрыш», агрессивные «без риска», таргет на несовершеннолетних; учет часовых «водоразделов».
Аффилиаты: ответственность за продвижение запрещенных в штате продуктов; обязательны журнал комплаенса (скриншоты/URL/даты/гео/таргет), pre-moderation креативов, мгновенный отзыв.
Кросс-бордер: офшорная лицензия не оправдывает таргет в штат с запретом.

6) Платежи и ответственность

Платежные инструменты: только KYC-совместимые маршруты (UPI, PPI с полным KYC, карты), запрет «анонимных» кошельков и нетипичных мерчант-категорий; отслеживание chargeback-паттернов.
Ответственность: предписания о блокировке доменов/приложений, административные и уголовные дела против организаторов/партнеров в штатах-запретах; игрокам возможны административные последствия по местным нормам.

7) Налоги и учет (высокий уровень)

GST 28% — для онлайн-игр за деньги/казино/скачек, с особенностями базы; критично корректно ставить инвойс/мерчант-логику, отчет по гео/штатам и каналам.
TDS по net winnings — удержание оператором (дневной/итоговый контур) + выдача стейтмента игроку; у оператора — учет «кошелек/игра/период/бонусы».
Корпоративный налог — по общему режиму; GST-кредиты/офсет — по стандартным правилам; раздельный учет вертикалей, бонусов, void/cashout.

8) AML/KYC и Responsible Gaming

KYC/KYB: возраст 18+, верификация личности/адреса, конечных бенефициаров (для партнеров), санкции/PEP; SoF/SoW по триггерам.
Мониторинг: скоринг на преследование убытков, ночную активность, быстрые ре-депозиты, связность устройств/карт/UPI-идентификаторов; ведение STR в FIU-IND.
RG-инструменты: лимиты депозитов/потерь/времени, тайм-ауты, «охлаждение», самоисключение, фильтр несовершеннолетних; запрет маркетинга самоисключенным.
Данные и приватность: хранение логов по срокам, безопасная обработка персональных данных в логике индийского DPDP-акта (privacy by design, минимизация, инцидент-репортинг).

9) Техтребования и доступ надзора

Сертификация RNG/модулей расчета, платформа и отчетные витрины.
WORM-логи полной цепочки «ставка/взнос → расчет → выплата → корректировка», синхронизация времени (NTP).
API/выгрузки для жалоб/надзора, grievance system с SLA; аварийный off-switch спорных функций по штатам.
Надежность/ИБ: DR/BCP (целевые RPO/RTO), шифрование в покое/в транзите, RBAC/SoD, регулярные пентесты/сканы.

10) Дорожная карта входа

B2C (real-money онлайн-игры/ставки/казино)

1. Юрисдикционная матрица штатов (red/amber/green) по продуктам.
2. Налоговый дизайн: GST 28% + TDS-движок (net winnings), отчетность по штатам/каналам.
3. Комплаенс-контур: IT Rules (онлайн-гейминг), grievance, жалобы/удаления, ASCI-дисклеймеры.
4. Платежи: только KYC-маршруты; анти-«псевдо-мерчанты»; лимиты, частотные капы.
5. RG/AML: лимиты/тайм-ауты/самоисключение; STR-процесс.
6. Маркетинг: whitelist креативов и каналов, журнал комплаенса, гео-фильтры по штатам.
7. UAT/Go-Live: тест-кейсы NGR/GGR/бонусов, TDS/GST, превышения лимитов, блок-сценарии штатов; freeze и runbook инцидентов.

B2B (контент/платформа/антифрод/платежи)

1. Совместимость: сертификации, отчетные форматы, safe-SDK.
2. Договоры: SLA, защита данных (DPDP), escrow-механизмы, версионирование.
3. Техконтур: WORM-логи, NTP, DR/BCP; инструменты для TDS/GST у заказчика.
4. Маркетинг: отказ от промо в штатах-запретах; pre-moderation и off-switch.

11) Чек-листы комплаенса

Лицензирование/правовой периметр

• Матрица штатов по продуктам (обновляется ежемесячно)
• Назначены responsible officers: IT/Grievance, AML, RG, Ads
• Процедуры на предписания штатов (быстрый off-switch)

Налоги

• Встроен GST 28% (корректная база, инвойсы, учет бонусов)
• TDS по net winnings: расчет, удержание, отчеты игрокам/властям
• Раздельный учет по вертикалям/штатам/каналам

AML/KYC & RG

• Политики KYC/KYB, санкции/PEP, SoF/SoW; STR-процедуры
• Лимиты/тайм-ауты/самоисключение; запрет маркетинга самоисключенным
• Хранение логов и DPIA по DPDP

Платежи и ИБ

• Только KYC-маршруты (UPI/PPI/cards); анти-«псевдо-мерчанты»
• WORM-логи, NTP, шифрование, RBAC/SoD; пентесты/сканы
• DR/BCP-тесты; SLA ответов на жалобы/запросы

Реклама/аффилиаты

• ASCI-дисклеймеры; запрет «без риска/гарантированного выигрыша»
• Журнал комплаенса (скриншоты/URL/даты/гео/таргет)
• Гео-фильтры по штатам; быстрый отзыв материалов

12) KPI первого года

Фискальные: своевременность деклараций ≥99%; расхождение отчетность↔биллинг <0,5%

AML/KYC: среднее время верификации; доля STR от «красных» триггеров; false positives

RG: доля игроков с активными лимитами; TTR блокировки при самоисключении <1 мин

ИБ: MTTR инцидентов; закрытие критичных уязвимостей в срок

Маркетинг: 0 нарушений ASCI/MIB; 100% соблюдение гео-фильтров по штатам

13) FAQ

Можно ли с одной «всеииндийской» лицензией работать по всей стране?
Нет. Азартные игры — предмет штатов. Нужна матрица допусков и ограничений по каждому штату и продукту.

Онлайн-игра «навыка» всегда легальна?
Нет. Ряд штатов запрещают real-money даже для «skill» при ставке; в других — допускают. Проверяйте локальное право и судебные акты.

Как считать налоги онлайн-оператору?
Заложите GST 28% по установленной базе и TDS по net winnings, с раздельным учетом по штатам/вертикалям/каналам и корректной логикой бонусов/void/cashout.

Что критично в ИТ и маркетинге?
Grievance-процедуры, WORM-логи, быстрый off-switch по штатам, ASCI-дисклеймеры, запрет «агрессивных» индукций и таргета несовершеннолетних, полный журнал комплаенса.

Примечание

Индийская практика быстро эволюционирует (суды штатов, уточнения по IT Rules, налоговая методика). Для юридически значимых решений всегда сверяйте актуальные тексты законов/разъяснений и судебные постановления в целевых штатах и обновляйте матрицу допусков на постоянной основе.