Amallar we Utgaşmalar → Sanksiýa barlaglary we PEP-süzgüç

Sanksiýa barlagy we PEP-süzgüç

1) Maksady we sebiti

Hukuk/maliýe töwekgelçiliklerini azaltmak we ygtyýarnamalara laýyklygy üpjün etmek: sanksiýa berlen adamlary/guramalary aýyrmak, PEP-i we baglanyşykly adamlary kesgitlemek, negatiw metbugaty hasaba almak we proporsional çäreleri görmek. PD/maliýe elýeterliligi bolan oýunçylara (KYC), hyzmatdaşlara (KYB), üpjün edijilere we işgärlere degişlidir.

2) Adalgalar we gurşaw

Sanctions (sanksiýalar): şahslar/guramalar/kazyýetler/kazyýetler bilen özara gatnaşyklara girizilen gadaganlyklar/çäklendirmeler.
PEP (Politically Exposed Person): jemgyýetçilik işgärleri we olaryň ýakyn baglanyşykly adamlary (RCA).
Adverse media: ep-esli negatiw neşirler (maliýe jenaýatlary, korrupsiýa we ş.m.).
Match: profil ýazgysynyň sanaw elementi bilen gabat gelmegi (takyk/ähtimal).
RCA (Relatives & Close Associates): är-aýal, çagalar, işewür hyzmatdaşlar we ş.m.

3) Ýörelgeler

1. Risk-Based Approach (RBA): barlagyň çuňlugy we ýygylygy töwekgelçilik profiline (ýurt, töleg usuly, mukdary, roly) baglydyr.
2. Explainable Matching: Deňeşdirme düzgünleri aç-açan; çözgüdiň esaslary saklanylýar.
3. "Evidence-by-Design": her bir "urmak/goýbermezlik" artefaktlar bilen bilelikde bolýar.
4. Privacy-first: iň az PDn, berk elýeterlilik, kanuna laýyklykda retenşn.
5. Continuous Screening: wakalar → derrew täzeden gözden geçirmek; wagtal-wagtal - batch-barlaglar.
6. One Source of Truth: Skriningiň we çözgütleriň netijeleriniň bitewi sanawy (audit trail).

4) Çeşmeler we täzelenmeler

Sanksiýa we gözegçilik sanawlary: global/sebit/milli; pudaklaýyn/territorial; daşaýjylaryň/gämileriň sanawlary (zerur bolanda).
PEP/RCA: köp derejeli (milli/sebit/halkara).
Adverse media: töwekgelçilikleri kategoriýalaşdyrmak bilen jemlenen çeşmeler.
Täzelenmeler: gündelik/hepdelik; gollanmanyň wersiýasyny we ýükleniş wagtyny saklaň.

5) Skrining syýasaty (çarçuwa)

Haçan-da barlaýarys: hasaba alnanda, ilkinji depozit/çykarylmazdan öň, töleg rekwizitleri üýtgäninde, dolanyşyk çäklerine ýeteninde, profil/salgy/resminama üýtgäninde, sanawlar täzelenende.
Kime göz aýlaýarys: oýunçylar (KYC), hyzmatdaşlar/üpjün edijiler (KYB), elýeterli işgärler (HR/KC).
Gabat gelende näme edýäris: triaj → tassyklama/kadadan çykma/eskalasiýa → çäreler: ret/hold/EDD/ýapmak.

yaml policy_id: SANC-PEP-POL-001 scope: players, partners, employees triggers:
- on_event: signup, pre_deposit, pre_payout, kyc_update, payout_destination_change
- on_list_update: sanctions    pep    adverse_media risk_bands:
low: [EU_ trusted methods]
high: [high_risk_geo, multiple_payment_methods, turnover>threshold]
actions_by_match:
sanctions_confirmed: block_all & report & freeze_payouts pep_confirmed: edd & enhanced_monitoring adverse_media_high: manual_review & edd review_sla_days: 180 owner: head_of_compliance

6) Deňeşdirme algoritmleri (matching)

Takyk deňeşdirme: Doly ady + DR/resminama/ýurt.
Fuzzy-deňeşdirme: tokenizasiýa, kadalaşma, transliterasiýa/aliýalar, setirleriň aralyklary; fonetika (Soundex/Metaphone ýaly).
Kontekst agramlary: doglan senesi> raýatlygy> salgysy> aliasy> ýurdy.
Ýalan gabat gelmegiň peselmegi: "must-have" meýdanlary, atlaryň görnüşleri boýunça meňzeşlik bosagalary, ýygy-ýygydan sözleriň iňňesi.
Geo duýgurlygy: high-risk geo üçin - fuzzy-tizdäki bosagadan aşakda.
Möhleti gutaran ak sanawlar: sebäbi we möhleti bolan wagtlaýyn kadadan çykmalar (whitelist).

7) Gaýtadan gözden geçiriş triggerleri

Sanawlaryň wersiýasyny täzelemek.
Profil wakalary: doly adyny/salgysyny/resminamasyny üýtgetmek, çykarmagyň täze usuly.
Çäk mukdary/dolanyşygy, çäkleriň ýokarlanmagy, VIP-statusy.
AML/Risk signallary: velocity, source-to-source, device/IP anomaliýalarynyň gabat gelmezligi.

8) Integrasiýa we maglumatlar

KYC/KYB: IDV/dok-barlag/reýestr üpjün edijileri; UBO/direktorlar hyzmatdaşlarda.
Payments: "pre-payout" bloky we hold/reversleri utgaşdyrmak.
Case-management: oýun kartoçkalary, ýagdaýlary we çözgütler magazineurnaly.
DWH/BI: hit-rate/precision/dreýf hiliniň penjireleri.

9) Controls-as-Code (bölekler)

yaml control_id: SANC-PEP-SIGNUP scope: player_profile trigger:
expr: event in {signup, pre_deposit, pre_payout}
actions:
- screen: sanctions    pep    adverse_media
- block: payout if match_score>=0. 85 until triage_done evidence:
fields: [list_version, query_payload, top_matches]
owner: compliance_ops

yaml control_id: SANC-PEP-RESCREEN scope: population trigger:
expr: sanctions_list. version_changed==true OR pep_list. version_changed==true actions:
- enqueue: rescreen_batch(population_segments=[high_risk, active_payouts])
- notify: compliance_channel

yaml control_id: PEP-MONITOR-01 scope: players trigger:
expr: pep_status==confirmed actions:
- require: edd & source_of_funds
- monitor: payouts frequency>=weekly
- set: limits=pep_limits_schema

yaml control_id: ADV-MEDIA-HI scope: players    partners trigger:
expr: adverse_media. severity in {high, severe}
actions:
- flag: manual_review
- limit: payouts "hold_24h"
- collect: additional_evidence

10) SOP (bölekler)

SOP: Sanksiýalaryň gabat gelmek üçlügi/RER

1. Kontekstini barlaň: Familiýasy/DR/raýatlygy/aliasy/resminama.
2. Çeşmeleri barlaň (ýazgynyň id, täzelenen senesi, hukuk ýagdaýy).
3. Çözgüt: 'confirmed/ false_positive/inconclusive'.
4. 'confirmed' üçin: çäreleri (block/EDD/report) ulanmak, esaslary düzetmek.
5. 'inconclusive' üçin: goşmaça maglumatlary soraň (resminama/salgyny tassyklamak).
6. Haltany ýapyň, whitelist/blacklist (mümkin bolsa) täzeläň, evidence goşuň.

SOP: Sanawlary täzeläniňizde gaýtadan gözden geçiriň

1. Batçyň awtomatiki işe girizilmegi, segmentler: işjeň tölegler, ýokary töwekgelçilik.
2. Täze oýunlar, SLA paýlanyşy barada hasabat.
3. Gytaklaýyn baglanyşykly hasaplar (RCA) - aýratyn nobata.

SOP: Oýunçy/hyzmatdaş bilen aragatnaşyk

1. Içerki ölçegleri aýan etmezden bitarap formulalar.
2. Talap edilýän resminamalaryň möhletleri we sanawy (eger zerur bolsa EDD).
3. Aragatnaşyklary keýsde düzetmek, ýatlatmalar we möhletler.

11) Gizlinlik, howpsuzlyk, audit

RBAC/ABAC: oýunlaryň jikme-jikliklerine we resminamalara elýeterlilik - diňe Compliance/MLRO-da.
Retenşn: netijeleri we evidence ýurisdiksiýa möhletleri boýunça saklamak; awto-arassalamak.
Şifrlemek: in transit/at rest; HSM/Vault açarlary.
Audit: okamalaryň/çözgütleriň žurnaly, düzgünleriň/çäkleriň wersiýalary, awtotestleriň netijeleri.

12) Daşbordlar we metrikler

Screening Overview: barlaglaryň mukdary, segmentler boýunça hit-rate, fuzzy paýy.
Quality: Precision/Recall, False Positive Rate, Time-to-Triage (P50/P95).
Latency: üpjün edijileriň jogap wagty, gaýtadan gözden geçirmek nobaty.
Drift: at/geo paýlanyşynyň üýtgemegi, näbelli gabat gelişleriň paýynyň ýokarlanmagy.
Compliance: hasabatlar we eskalasiýa boýunça SLA-ny berjaý etmek.

• Sanksiýalar boýunça Precision ≥ 95%, PEP boýunça ≥ 90%.
• Time-to-Triage (P95) ≤ 24 sagat (sanksiýalar), ≤ 48 sagat (PEP/adverse).
• False Positive Rate ↓ Yzyna almazdan QoQ.
• Sanawlar täzelenende SLA täzeden gözden geçirmek ≥ 98%.
• Evidence Completeness ≥ 98%.

13) Çek-listler

• Sanawyň çeşmeleri birikdirildi, wersiýalary ýazylýar.
• RBA syýasaty tassyklandy, fuzzy çäkleri ylalaşyldy.
• Triaj prosesi we rollary (Compliance/MLRO) bellendi.
• Integrasiýa: KYC/KYB/Payments/Case-tool.
• Daşbordlar we alertler ýerleşdirildi.

• Esasy meýdanlar deňeşdirildi (doly ady/DR/raýatlygy/aliasy).
• Ýazgynyň çeşmeleri we senesi barlandy.
• Çözgüt we çäreler hasaba alyndy; habarnamalar iberildi.
• Evidence ulanyldy, whitelist/blacklist täzelendi (zerur bolsa).

• Düzgünleriň/çäkleriň awtotestleri geçdi.
• Çözgütleriň çärýekleýin barlagy (semplemek).
• Drift-gözegçilik kadaly; çäkleri täzeden seredildi.

14) Anti-patternler

Geo we maglumatlaryň hilini hasaba almazdan "hemmeler üçin bir çäk".
Sanawlaryň wersiýasynyň we çözgüdiň esaslarynyň žurnallaşdyrylmagynyň ýoklugy.
Hemişelik permanent whitelist möhleti we sebäbi gutarman.
Hakykatyň iki görnüşi: Excel-çözgütler we önümdäki aýry-aýry loglar.
ETA we aragatnaşyksyz tölegleriň esassyz gijikdirilmegi.
Sanawlar täzelenende gaýtadan gözden geçirmek öçürildi.

15) 30/60/90 - meýilnama

• SANC-PEP syýasatyny, oýun bosagalaryny, rollaryny we SLA-ny tassyklaň.
• Sanawyň üpjün edijilerini birikdirmek; 'list _ version'.
• Üç sany esasy gözegçiligi öz içine alyň: 'SIGNUP', 'PRE _ PAYOUT', 'RESCREEN'.
• Iş dolandyryşyny, dashbordlary we evidence-ammary ýerleşdiriň.

• RCA/advers-media, ýokary töwekgelçilikli we VIP segmentlerini goşuň.
• fuzzy (transliterasiýa/alias) optimizirlemek, FPR ≥ 20% azaltmak.
• Wakalar we sanawlaryň täzelenmeleri boýunça gaýtadan gözden geçirmegi awtomatlaşdyrmak.
• Sampletlemäni we çärýekleýin auditleri öz içine alyň.

• KPI Precision/Recall we Time-to-Triage maksatlaryna ýetmek.
• AML (EDD/SoF) we payout-gates (source-to-source) bilen integrasiýa.
• KPI-ny OKR buýruklaryna goşmak, daşarky/içerki audit geçirmek.

16) FAQ

Q: Bir familiýany hakyky tötänlikden nädip tapawutlandyrmaly?
A: Tassyklaýjy meýdanlary (DR/resminama/raýatlyk), geo we alias kontekstini ulanyň; serhetçiler üçin - ynam bosagasy bolan el triajy.

Q: Affiliatlary we olaryň UBO-laryny görkezmek zerurmy?
A: Hawa. KYB hökmanydyr: UBO/re directorissýor + sanksiýalar/RER + negatiw media; UBO üýtgedilende - re-iman we gaýtadan gözden geçirmek.

Q: Tassyklanan sanksiýa bilen näme etmeli?
A: Derrew blok, tölegleriň freeze, ýurisdiksiýanyň talaplary boýunça düzgünleşdirijilere/banklara bildirişler, evidence bukjasynyň doly saklanylmagy.

Q: Sanksiýalar bar bolsa näme üçin adverse media?
A: Köplenç bu irki töwekgelçilik signalydyr (sanksiýalara çenli). EDD/gözegçilik we öňüni alyş çäklendirmeleri üçin ulanyň.