Reşit olmayan oyuncuları korumak

1) Koruma hedefleri ve ilkeleri

Amaç, yasal yaşın altındaki kişileri kumar ve reklamdan dışlamak ve kısıtlamaların aşılmasını önlemektir.
İlkeler: "önleme", "veri minimizasyonu", "karanlık kalıplar olmadan dürüst UX", "uyumluluğun kanıtlanabilirliği" (günlükler/denetimler).

2) Yasal temeller (üst düzey)

Yaş eşikleri: yargı alanına özgü (genellikle 18 +, daha az sıklıkla 21 + veya başka şekilde).
Operatörün görevleri: Depozitoya/oyuna kabul edilmeden önce yaşın kontrol edilmesi, çocuklar için reklam bloğu, kayıtların tutulması ve kayıtların kontrol edilmesi.
Sorumluluk: para cezaları, lisans iptali, zorunlu raporlar ve düzeltici faaliyetler.

3) Çok seviyeli AGE/KYC doğrulaması

3. 1 Kontrol aşamaları

1. Ön-KYC AGE kapısı (kayıt öncesi): doğum tarihi + küçükler için yasak hakkında bilgi afişleri; Terfi birimi.
2. Onboarding AGE-check: Güvenilir kaynaklar tarafından hızlı kontrol (kredi büroları/tanımlayıcıları veritabanı, devlet kayıtları, telekom kontrolleri - yasal olan yerlerde).
3. Belgesel KYC: pasaport/kimlik kartı/sürücü belgesi + selfie karşılaştırması (yasal olan yerlerde); Otomatik anti-kurcalayıcı/sağlıklı yaşam.
4. Tırmanma için ek "sinyaller": kaynaklarda yaş uyumsuzluğu, üçüncü bir taraf adına ödeme, çocuk/eğitim posta alanları - yalnızca manuel doğrulama tetikleyicileri olarak (ayrım gözetmeksizin).

3. 2 Tolerans kuralları

AGE doğrulaması yok - depozito/oyun yok.
Doğrulama Başarısız/Tartışmalı - Geçici Bekletme, Yeniden Kontrol İsteği, Politika İadesi.
Tetikleyiciler tarafından yeniden doğrulama (tam ad/adres değişikliği, şüpheli etkinlik).

3. 3 Gizlilik

Minimum toplayın: yaş ve tanımlayıcı gerçeğinin onaylanması; Mümkünse, hash/token depolayın.
Ayrı veri bölgeleri: fotoğraflar/taramalar ayrı, JIT ve sıkı RBAC/ABAC ile erişim.

4) UX kalıpları ve "bebek" engelleri

İnişlerde ve kayıtta görünür yaş feragatnamesi (18 +/21 +).
Dürüst onboarding: AGE kontrolüne oyunlaştırma yok, promo dalgaları yok.
Yaş onayından önce sıfır pazarlama; "Zor" CTA'lar devre dışı bırakılır.
Basit dil ve geniş kontroller; kullanılabilirlik (a11y).
Ebeveyn bölümü: cihazların/tarayıcıların ebeveyn kontrolü için ipuçları, işletim sistemi araçlarına bağlantılar.

5) Pazarlama, İştirakler ve Reklamcılık

5. 1 Yasaklar ve filtreler

Kitle Hedeflemesinin Yasaklanması <18/21; İlgi kategorilerine ve çocuk izleyicisi olan mekanlara göre istisnalar.
Bastırma beslemeleri: tüm kanallara yasaklı kişilerin (doğrulanmamış/şüpheli) listeleri (e-posta/SMS/push/ads).
Yaratıcılar: Çocukların görüntüleri/karakterleri/okul sembolleri olmadan, tezler olmadan "cep harçlığı", "okul tatilleri" vb.

5. 2 İştirakler

Sözleşme gereklilikleri: Bir çocuk izleyici ile içerik/trafik yasağı, denetim hakkı, ihlaller için para cezaları/fesih.
Teknik olarak: iniş öncesi kontroller, AGE durum geri bildirimleri, çocuk kurşun ücretlerinin otomatik olarak reddedilmesi.

6) Teknik mimari

AGE Hizmeti: doğrulama kaynakları - durumlar (doğrulanmış/beklemede/başarısız), günlükler ve başarısızlık nedenleri.
KYC/Dokümanlar Hizmeti: belge yükleme/işleme, ömür, kurcalama önleyici, satıcı SDK'ları (DPIA ve sözleşmelerle).
Erişim Ağ Geçitleri:'yaş yok, oyun yok/para yatırma "yüklemeleri.
CRM/Ads Hub: Doğrulama öncesi bastırma.
Dolandırıcılık/Risk: Bypass kuralları (çoklu hesaplar, üçüncü taraf ödeme, proxy/VPN - yasalara tabidir).
Denetim/WORM: Kontrollerin, kararların ve iletişimlerin değişmeyen günlükleri.

Fail-safe: AGE/KYC mevcut değilse - yalnızca "salt okunur" profil ve politika sonuçları (izin verilirse), oranlar/para yatırma işlemleri engellenir.

7) Risk sinyalleri ve soruşturma tetikleyicileri

Tekrarlanan başarısız yaş/belge kontrolleri.
Ödeme aracında ve hesapta isim uyuşmazlığı.
Sık sık gece okul/üniversite IP bantlarından girmeye çalışır (yasal ve etik olarak işlenirse).
Eğitim kurumlarıyla ilişkili alanlardan toplu kayıtlar (yalnızca yumuşak bir gösterge olarak).
Küçük belirtilerle desteğe başvurur (kelime bilgisi, AGE'yi atlamak için istekler, vb.).

8) Olaylar ve tepki

1. Kabul edildikten sonra bir çocuğun hesabı bulundu.

2. Reklam bir çocuk kitleye gösterilir.

3. Ortak, küçüklerin trafiğini yönlendirdi.

• Hesabın/kampanyanın derhal engellenmesi; Promosyon/bonusları dondurmak.
• Politika ve yasalar dahilinde depozito iadesi ("kazanç" yok).
• Gerekirse uygunluk/lisans verenin bildirimi; Nedenlerin belgelenmesi, zaman çizgisi, önleme önlemleri.
• Satıcı/bağlı kuruluş ile bilgilendirme, yaptırımlar/fesih.
• Deniz sonrası: filtreleme, metinleri ve tetikleyicileri güncelleme kurallarında değişiklikler.

9) İletişim (şablonlar)

• "Maalesef hesap açamıyoruz. Hizmetlerimiz sadece [asgari yaştan] itibaren mevcuttur. Güvenliğiniz için, oyunlara ve reklamlara erişimi kapattık"

• "Doğrulanmamış bir yaş/tutarsızlık nedeniyle hesabı askıya aldık. Depozitolar kurallara göre iade edilecektir. Bir hata oluşursa, yeniden kontrol etmek için talimatları izleyin"

• "Küçüklerin korunmasına özel önem veriyoruz. Lütfen Cihaz/Tarayıcı Ebeveyn Denetimleri kılavuzunu inceleyin ve sorularınız için bizimle iletişime geçin"

10) Çocuk koruma politikası (wiki için iskelet)

1. Amaç ve kapsam (tüm markalar/kanallar/ortaklar).
2. Yaş eşiği ve kabul edilebilir kaynakların/belgelerin listesi.
3. AGE/KYC prosedürleri, yükselmeler ve yeniden kontroller.
4. Pazarlama ve bağlı kuruluşlar: yasaklar, baskılama, denetimler, yaptırımlar.
5. Olaylar: Senaryolar, Bildirim Süreleri, Geri Ödemeler/İadeler.
6. Gizlilik: minimizasyon, saklama, DPIA.
7. Denetim ve raporlama: sıklık, format, yönetim kurulu/düzenleyici metrikleri.

11) Metrikler ve SLO

YAŞ Doğrulama Oranı: Para yatırmadan önce doğrulamayı geçen kullanıcıların oranı (hedef %100).
Doğrulama Süresi: Medyan doğrulama süresi (hedef - saniye/dakika).
False Allow/False Block - tolerans/sapma hatalarının yüzdesi (<hedef eşikleri).
Küçük Olay Oranı: 10k kayıt başına doğrulanmış küçüklerin vaka sayısı (- 0).
Pazarlama Bastırma Doğruluğu: küçükler için kapsam yok (~ %100).
Ortaklık Uygunluk Puanı: Dönem için ihlal edilmeyen ortakların yüzdesi.
Denetim Bütünlüğü: Denetim ve karar günlüklerinin bütünlüğü (%100).

12) RACI (roller ve sorumluluklar)

13) Kontrol listeleri (işletim)

Piyasa lansmanından önce

• Asgari yaş ve doğrulama kaynakları sabittir.
• Auth/Deposits/Game'de yapılandırılmış AGE korumaları.
• Ön doğrulama bastırma pazarlaması etkinleştirildi.
• İletişim şablonları yerelleştirilir ve onaylanır.
• Olay Oyun Kitabı ve Günlükleri (WORM) hazırlandı.

Günlük/Haftalık

• İzleme Zamanı Doğrulama ve Yanlış İzin Verme/Engelleme.
• Tartışmalı vakaların hata günlüklerini ve manuel incelemelerini görüntüleme.
• Ortaklık mutabakatı: trafik kaynakları, yaratıcılar, geo.

Olay durumunda

• Hesap/kampanya bloğu, eserleri yakalama.
• Politika bildirimleri ve iadeleri.
• Deniz sonrası ve düzeltici önlemler.

14) Uygulama Yol Haritası (6 adım)

1. Politika ve yasal analiz: yaş, rıhtım, kaynaklar, pazarlama yasakları, DPIA.
2. Mimari: AGE/KYC hizmetleri, ağ geçitlerinde korumalar, bastırma merkezi, WORM günlükleri.
3. UX/içerik: feragatnameler, dürüst onboarding, ebeveyn bölümü, ret metinleri.
4. Ortaklar: sözleşmeleri güncelleyin, bağlı kuruluşların/satıcıların denetimini başlatın.
5. Gözlemlenebilirlik: metrikler/SLO, uyarılar, yönetim kurulu/lisans veren raporları.
6. İyileştirmeler: Yanlış İzin Verme/Engelleme azaltma, doğrulama hızlandırma, takım eğitimi.

15) Sık yapılan hatalar ve bunlardan nasıl kaçınılacağı

AGE kontrolü onaylanmadan önce her zaman depozitolara erişimi engelleyin.
Doğrulama öncesi agresif pazarlama - varsayılan olarak bastırmayı etkinleştirin.
Fazla PD'nin depolanması - minimizasyon, takma isimlendirme, kısa tutma süreleri.
Bağlı kuruluş kontrolü eksikliği - sözleşme yaptırımları, düzenli denetimler.
Günlükleri yok - WORM depolama ve standart sebep kodlarını kullanın.
Onboarding karanlık desenler - para cezaları ve itibar kayıpları riskleri.

Toplam

Çocuk koruma uçtan uca bir devredir: katı teknik korumalar, çok seviyeli AGE/KYC doğrulaması, sorumlu iletişim ve pazarlama, bağlı kuruluş disiplini, açık olay oyun kitapları ve dergiler ve metrikler aracılığıyla kanıtlanabilirlik. Bu yaklaşım çocukları korur, yasal riskleri azaltır ve markanıza güven oluşturur.