Талаботи KYC ва сатҳи санҷиш
1) KYC чист ва чаро он лозим аст
KYC (Муштарии худро бидонед) маҷмӯи расмиёти муайянсозӣ ва санҷиши муштариён барои коҳиш додани хатари қонунигардонии пул (AML), маблағгузории терроризм (CFT), қаллобӣ ва вайронкунии низомҳои таҳримот мебошад. Дар IGaming KYC бо санҷиши синну сол, маҳдудиятҳои гео, манбаъҳои маблағ ва бозии масъул (маҳдудиятҳо, дастрасӣ) илова карда мешавад.
Ҳадафҳои асосӣ:- Шахсият ва синну соли бозингарро тасдиқ кунед.
- Таъсиси иқомат/суроға, санҷиши қабули гео.
- Истисно кардани таҳримҳо, террористӣ ва PEP.
- Дарк кардани манбаъҳои маблағ/сарват (SOF/SOW) дар маҳдудиятҳои баланд.
- Мониторинги доимӣ ва тағироти саривақтиро таъмин кунед.
2) Равиши ба хатар асосёфта (RBA)
Платформа профили хавфи муштариро бо назардошти:- Ҷуғрофия: кишвари бақайдгирӣ/истиқомат, даромадгоҳҳо аз қаламрави "хавфи баланд".
- Пардохтҳо: усул, канал (корт, A2A, криптовалютҳо), шакли амонат/бозхонд.
- Рафтор: суръати гардиш, гарав, схемаҳои бонусӣ, ҳисобкунии бисёрҷониба, аномалияҳои IP/дастгоҳ.
- Вазъи муштарӣ: PEP, таҳримҳо, расонаҳои манфӣ (ВАО-и манфӣ).
- Хатари маҳсулот: казино/гарав, маҳдудиятҳои баланд, интиқоли P2P.
RBA дар сатҳи KYC (ба поён нигаред), триггерҳои шиддат ва басомади бознигарӣ (CDD ↔ EDD) инъикос ёфтааст.
3) Сатҳи KYC (мисол барои IGaming)
L0 - таҳаммулпазирии асосӣ (пеш аз санҷиши синну сол ва гео)
Ҳадаф: Ғалтаки фаврӣ бо фриксияи ҳадди аққал.
Маълумот: почтаи электронӣ/телефон, номи пурра, санаи таваллуд, кишвар, розигӣ.
Санҷишҳо: синну сол (санаи таваллуд + пойгоҳи беруна/SDK), IP/Geo
Маҳдудиятҳо: маҳдудиятҳои ками пасандоз/бозхонд, P2P, мукофотҳои маҳдуд.
Бозсозӣ: ҳангоми расидан ба ҳадди гардиш/баромад.
L1 - Шиносоии стандартӣ (CDD)
Ҳуҷҷатҳо: 1 ҳуҷҷати шахсият (шиноснома/ID/литсензияи об) + selfie-liveness, дар баъзе кишварҳо - санҷиши алоҳидаи синну сол.
Суроға: эъломияи суроғаҳо + санҷиши нарм (мувофиқати телефон, бонкҳои агрегатор, файлҳои кредитӣ, DB почта).
Санҷишҳои худкор: таҳримҳо/PEP/ВАО-и манфӣ, такрори дастгоҳҳо/пардохтҳо, биометрияи рафторӣ.
Маҳдудиятҳо: маҳдудиятҳои миёнаи пасандоз/бозхонд; имконияти иштирок дар мусобиқаҳо/аксияҳо.
L2 - Санҷиши пешрафта (EDD )/Сарчашма (SOF)
Ҳуҷҷатҳо: исботи суроға (векселҳои коммуналӣ/ҳисоботи бонкӣ ≤ 3 моҳ), тасдиқи даромад (ариза, шаҳодатномаи даромад, payslips, шартнома), ҳангоми зарурат - SOW (фурӯши дороӣ, мерос).
Саволномаи мусоҳиба/хавф: шакли кӯтоҳ аз манбаъҳои маблағ, шуғл, гардиши пешбинишуда.
Назорати техникӣ: триггерҳои мукаммали мониторинги AML, санҷиши такрории таҳримот/RAP.
Маҳдудиятҳо: баланд; дастрасӣ ба барномаҳои VIP/пардохтҳои хеле моеъ.
L3 - Профили ултра-хатар/VIP High-Roller/Cross-сарҳад
Ғайр аз он: ҳисоботҳои санҷидашуда/тасдиқи дороиҳо, мактубҳои бонк, эъломияҳо.
Шарҳи дастӣ + 4 чашм.
Басомади мониторинг: шарҳи баланд, рӯйдодҳои муомилот, SOW муфассал.
4) Тафтиши шахсият: усулҳо ва сифат
Санҷиши док: OCR + MRZ + NFC (агар дастрас бошад), муқоисаи зидди тампер, портрет.
Selfie-liveness: фаъол (қиёфаҳо/ҳаракатҳо) ё ғайрифаъол; зидди ғоратгарӣ (ниқобҳо, бозсозӣ).
Биометрика: чеҳраи мувофиқ, баъзан овоз/рафтор.
Тафтиши ҳуҷҷатӣ: тавассути бонкҳо/агрегаторҳо (бонкдории кушода), бюроҳои қарзӣ, операторони мобилӣ (SIM KYC).
Сифат: талаботи ҳадди аққал барои ҳалли, равшанӣ; дуршавӣ - "варақи хокистарӣ" + коркарди дастӣ.
5) Синну сол, ҷуғрофия ва қобили қабул
Синну сол: санҷиши автоматии санаи таваллуд + регистрҳои беруна/SDK, назорати дуввум дар L1.
Geo: бастани кишварҳо/давлатҳои манъшуда; Ҳамоҳангсозии IP, GPS/телеметрияи дастгоҳ, кишвари BIN харита, суроға аз ҳуҷҷат.
Нозукиҳои минтақавӣ: далелҳои гуногуни суроғаҳо/форматҳои ID (лотинӣ/кириллӣ, транслитератсияи ном, забонҳои сершумори расмӣ, патронимҳо).
6) Санксияҳо, PEP ва расонаҳои манфӣ
Санксияҳо: мувофиқати рӯйхат (UN/EU/OFAC/HMT ва маҳаллӣ), навсозии худкор, бозии номуайян бо ҳадди фармоишӣ.
PEP: таснифот (байналмилалӣ/миллӣ/маҳаллӣ; Ашхоси марбут ба PEP).
ВАО-и номусоид: нашрияҳои манфӣ дар мавзӯъҳои асосӣ (қаллобӣ, коррупсия).
Тартибот: мувофиқати мусбӣ → тасдиқи дастӣ, шиддат, ҳисоботи мувофиқат.
7) Сарчашмаи маблағҳо (SOF) и Сарчашмаи сарват (SOW)
Ҳангоми зарурат: аз ҳадди ниҳоии амонат/бозпас гирифтан, ҳолати VIP, амалиётҳои нодир, парчамҳои хавф.
Намунаҳои ҳуҷҷатҳо:- Ҳисоботи бонк барои 3-6 моҳ, ҳисобот дар бораи даромад, эъломияҳои андоз.
- Далели гирифтани яквақта: фурӯши амволи ғайриманқул/саҳмияҳо, мерос, дивидендҳо, шартномаи қарзӣ.
- Тасдиқи вазъ (PI/ширкат), шартнома, мактуби корфармо.
8) KYB (барои тоҷирон/шарикон/шарикон)
Ҳуҷҷатҳои бақайдгирӣ, моддаҳои ассотсиатсия, баҳрабардорон (UBO), сохтори моликият.
Директорон/UBO: KYC, таҳримҳо/PEP.
Исботи суроға ва фаъолият (сомона, шартномаҳо, ҳисобҳо).
Мониторинги пардохт ва ҳаракати нақлиёт (барои филиалҳо): зидди қаллобӣ, сифати сурб, гео ва манбаи трафик.
9) Триггерҳои эҳёшавӣ (rev-KYC) ва ҳодиса EDD
Расидан ба маҳдудиятҳои гардиш/баромад.
Тағйир додани воситаҳои пурраи ном/суроға/пардохт, шакли шубҳанок (пасандозҳои даврӣ/хулосаҳои зуд).
ВАО-и манфӣ, навсозиҳои рӯйхати таҳримот, дастгоҳҳои нав/кластерҳои IP.
Ғайрифаъолияти тӯлонӣ + фаъолияти ногаҳонӣ.
Маълумот "гигиена": rev-KYC дар 1-3 сол як маротиба (вобаста ба RBA).
10) Нигоҳдории маълумот, махфият ва амният
Ҳадди аққал ва ҳадаф: танҳо он чизеро, ки барои ҳадаф лозим аст, ҷамъ кунед (дар киштӣ, AML, синну сол, минтақа).
Мӯҳлатҳои нигоҳдорӣ: одатан 5 сол пас аз бастани ҳисоб/амалиёти охирин (ба таври маҳаллӣ санҷед).
Рамзгузорӣ: ҳангоми истироҳат ва транзит; асрори HSM/фурӯшанда-таҳхона.
Дастрасӣ: принсипи камтарин имтиёзҳо (RBAC/ABAC), аудит, гузоришҳои дастрасӣ.
Ҳуқуқҳои субъект: дастрасӣ/ислоҳ/несткунӣ (агар лозим бошад), шаффофияти коркард.
Фурӯшандагон: DPIA/UDPA, интиқоли маълумот дар дохили кишвар, муқаррароти стандартии шартнома.
11) Меъморӣ ва ҳамгироии KYC
Ҷараёни борбардорӣ (тавсия):1. Бақайдгирӣ (L0): почтаи электронӣ/телефон → синну сол/гео пеш аз санҷиш → пеш аз хол.
2. L1: санҷиши док + зинда мондан → санксия/POP → суроға (мулоим).
3. Кушодани маҳдудиятҳо/функсияҳо → мониторинги транзаксионӣ (рафтор/пардохт).
4. Баландшавӣ ба триггер L2/L3 (ҳадди ниҳоӣ, аномалия, VIP).
5. Шарҳи даврӣ + ҳодиса EDD.
Унсурҳои техникӣ:- Таъминкунандагон: ID-фурӯшанда, таҳримҳо/POP, пойгоҳи додаҳо, изи ангуштони дастгоҳ, биометрияи рафторӣ, бонкдории кушод/PSP.
- Дарвозаи қарор: Қоидаҳо + ML (баҳодиҳии хатар, пайвастҳои графикӣ, кластери дастгоҳ).
- Консолҳои мутобиқат: навбати парвандаҳо, SLA, чор чашм, қолабҳои SAR/STR, ҳисоботҳои содиротӣ.
- Сабтҳо ва аудит: нигоҳдории тағйирнопазир (WORM), таҳрири профил, бойгонии ҳуҷҷатҳо.
- Мавҷудият/субот: минтақаҳои дороиҳо, бозгашт/такрорӣ, таназзул ба ҳолати "танҳо L0/L1" ҳангоми дастрас набудани фурӯшандагони беруна.
12) Табдили UX ва KYC
Бари пешрафт ва тақсимоти KYC: аввал L0/L1, баъд L2 бо зиёд шудани маҳдудият.
Маҳаллисозӣ: забон, формати сана/ном, маслиҳатҳои ҳуҷҷат (масалан акс, назорати дурахшон).
Бозсозӣ: "дертар захира кунед ва идома диҳед", ёдраскуниҳо, пайвандҳои бехатар.
Мавҷудият: SDK-ҳои мобилӣ, реҷаи офлайнӣ, фишурдани тасвир.
Нокомӣ: нокомии мулоим бо тавзеҳот, канали санҷиши дастӣ, SLA барои парвандаҳо.
13) Нишондиҳандаҳои сифати KYC
Вақт барои санҷиш (TTV): медиан/95 фоиз.
Меъёри худкори гузариш ва меъёри худкори ноком, ҳиссаи коркарди дастӣ.
Аввалин Pass Yield (FPY) дар ҳуҷҷатҳо.
Меъёри мусбати бардурӯғ аз ҷониби санксияҳо/PEP, вақти миёнаи тозакунии огоҳиҳо.
Табдили пас аз такрори UX.
Арзиши як санҷиш ва кумулятивии KYC OPEX.
Таносуби SAR/STR ва иҷрои шиддат.
Сатҳи анҷомёбии Re-KYC.
14) Сиёсатҳо ва қолабҳо (забони намуна)
Ҳадди ниҳоии матритса:- L0: то X €/₴/$/₹ дар як моҳ, бозхонд ё хуруҷи хурд.
- L1: то Y, хулосаҳои стандартӣ.
- L2: Маҳдудиятҳои баланд + талаботи SOF.
- L3: маҳдудиятҳои мукофотӣ + SOW ва риояи дастӣ.
- Триггерҳои EDD: пасандозҳои калони яквақта, давраҳои суръатбахши депозит → вивод, зуд-зуд иваз кардани воситаҳои пардохт, VPN/прокси, номувофиқатии кишварҳо тибқи IP/BIN/ҳуҷҷат.
- Санксияҳо/POP: таҳқиқи киштӣ + ҳангоми ҳар як пардохт; баррасии бозии "марзӣ" дар давоми 24 соат.
- Бозсозӣ: ҳодиса + даврӣ (12-36 моҳ аз рӯи RBA).
- Афзоиш ва SAR/STR: сенарияҳои ҳатмӣ ва мӯҳлатҳои пешниҳоди пешниҳод, манъи огоҳиномаи муштариён (интиқол).
15) Хатарҳои зуд-зуд ва чӣ гуна онҳоро пӯшонидан
Шахсиятҳои синтетикӣ → multisignal: ҳуҷҷат + муқоисаи рӯй + графикаи дастгоҳ + бонкдории кушода.
Ҳисобкунии бисёрҷониба → биометрияи рафторӣ, графикаи дастгоҳ аз кукиҳо, кластерҳои суроға/пардохт.
Бонуси бонусӣ → то сатҳи KYC, қоидаҳои суръат, қисман "бонуси таъхиршуда" маҳдуд аст.
Қаллобӣ бо ҳуҷҷатҳо → NFC хондани чип, зинда будани ғайрифаъол, таҳлили матн.
Файли борик (лоғар-файл) → манбаъҳои алтернативӣ (маълумотҳои телко, бонкдории кушода), тафтиши дастӣ.
Транслитератсия/тахаллусҳо → муътадил кардани номи пурра, алифбои маҳаллӣ, мувофиқати номуайян.
16) Рӯйхати санҷишҳои хурд
Киштӣ (амалиётӣ):- Синну сол, Гео, IP/Дастгоҳ.
- Ҳуҷҷат + selfie-liveness.
- Санксияҳо/PEP/ВАО-и манфӣ.
- Суроға (нарм) → дар маҳдудият: суроға (сахт).
- Қоидаҳои худкор ва баҳодиҳии ML.
- Муоширати шаффоф, розигӣ.
- Санҷишҳои санҷишӣ/REP.
- SOF (агар ҳадди ниҳоӣ зиёд бошад).
- Санҷед, ки оё соҳиби воситаи пардохт мувофиқат мекунад.
- Мониторинги рафтор ва пардохт (аномалияҳо).
- Мукаммалии сабтҳо ва мувофиқати ҳуҷҷатҳо.
- Тренинги гурӯҳӣ ва аудит.
- Нақшаҳои санҷиши фурӯшанда (SLA, таҳаммулпазирии гуноҳ).
- DPIA/амният ва дастрасӣ.
17) FAQ (кӯтоҳ)
Оё ман метавонам то L1 бозӣ кунам? Бале, бо L0 бо маҳдудиятҳои сахт ва синну сол/гео-назорат - аммо хуруҷ/маҳдудиятҳои баланд танҳо пас аз L1.
Кай SOF/SOW талаб карда мешавад? Агар ҳадди ниҳоии гардиш/баромад зиёд бошад, ҳолати VIP, намунаҳои шубҳанок ё бо дархости танзимкунанда.
Оё ба ман дар ҳама пардохтҳо муоина кардан лозим аст? Наҷотдиҳии кӯтоҳ ва мониторинги рафтор тавсия дода мешавад.
Чӣ тавр табдилдиҳиро "куштан" мумкин нест? KYC-ро ба марҳилаҳо тақсим кунед, UX-ро такмил диҳед, манбаъҳои алтернативии додаҳоро истифода баред ва худкор гузаред.
Ҷамъ
Самараноки KYC мувозинати байни ҳифзи тиҷорат ва UX ҳамвор аст. Сатҳи L0-L3 дар профили хавфи худ созед, скринингро автоматӣ кунед, SOF/SOW-ро барои хавфи баланд татбиқ кунед, ченакҳои сифатро чен кунед ва аудити тағйирнопазирро таъмин кунед. Бо ин роҳ шумо бидуни аз даст додани табдили ва LTV мувофиқат мекунед.