Filipinler - CEZA
(Bölüm: "Piyasalar ve Yargı Bölgeleri")
1) CEZA nedir ve PAGCOR'dan farkı nedir
CEZA (Cagayan Ekonomik Bölge Otoritesi), kuzey Luzon'da özel bir ekonomik bölge ve serbest limandır. IGaming bağlamında, CEZA tarihsel olarak offshore etkileşimli lisanslar (hizmet ihracatı için) sağlarken, PAGCOR ulusal bir düzenleyicinin ve yerel bir pazar operatörünün (arazi casinoları, eGames/eBingo) işlevlerini birleştirir ve kendi konturunda (POGO/IGL) offshore kategorileri çizer.
CEZA'nın temel fikri: dış pazarlara hizmet etmek ve Filipinler'de bulunan kişilerin erişimini ciddi şekilde engellemek.
2) Kurumlar ve roller
CEZA - offshore interaktif lisansları yayınlar/genişletir, teknik/operasyonel standartları belirler, uygunluğu izler.
Bölgenin yönetim/akreditasyon şirketi (tarihsel olarak - ana lisans/akreditasyon yapıları) - başvuruların kabulü, tedarikçilerin denetimi, izlenmesi.
AMLC (Kara Para Aklamayı Önleme Konseyi) - AML/TF: CDD/EDD, STR/CTR, eğitim, kontroller.
BIR/DOF - vergi ve harçlar (kumar/franchise ücretleri, kurumsal, kesintiler).
NTC/telco - etki alanı/ağ bloğu önlemleri.
DOLE/Göçmenlik/DILG/PNP - işgücü/göç, saha denetimleri, uygulama.
3) CEZA lisansının kapsadığı
B2C operatörleri (offshore iGaming): casinolar (RNG/LV), spor bahisleri, P2P oyunları, yabancı yargı alanlarına yönelik diğer etkileşimli ürünler.
B2B sağlayıcıları: oyun stüdyoları, platformlar/toplayıcılar, risk/dolandırıcılık karşıtı modüller, barındırma/NOC/SOC, akış stüdyoları, BPO merkezleri, bir offshore hizmetinin parçası olarak işleme.
4) Coğrafi blok ve hedef uyumluluğu
Zorunlu PH bloğu: IP/ASN, mobil ağlar, cihaza göre GPS/ligasyon; Filipin BIN/UPI muadillerini/yerel cüzdanları, para birimi filtrelerini yasaklayın.
Sızıntı testleri: Düzenli koruma "delinmeleri", aynaların kontrolü, raporlar ve düzeltmelerle PH erişimini arayın.
Pazarlama: Reklamlar/inişler Filipinli yerelleştirme içermemelidir; Ülkeye vuran PH etkileyicileri ve trafik kaynakları yasaktır.
5) Lisans kategorileri ve akreditasyonlar (üst düzey)
İnteraktif Oyun Operatörü (IGO) - B2C ihracat operatörü.
İnteraktif Oyun Desteği/Servis Sağlayıcısı (IGSP) - içerik, platform, stüdyolar, çağrı merkezleri, dolandırıcılıkla mücadele, barındırma.
Veri Merkezi/Stüdyo/BPO Akreditasyonu - siteler ve altyapı hizmetleri.
Kategorilerin içinde ürüne göre alt türler vardır: casino RNG/canlı, spor kitabı, değişim, bingo/keno, p2p/beceri, vb.
6) Süreç gereksinimleri
RNG/oyun modüllerinin ve hesaplama motorlarının sertifikasyonu; Sürüm kontrolü, varsayılan güvenlikli SDLC.
Zincirin WORM günlüğü "para yatırma/bahis - oyun/hesaplama - ödeme - ayarlama", NTP senkronizasyonu, hash bağları, standarda göre tutma.
SOC/NOC: kullanılabilirlik/güvenlik izleme, IDS/IPS, DDoS koruması.
DR/BCP: hedeflenmiş RPO/RTO, periyodik egzersizler.
Denetleyici erişimi: güvenli API'ler/yüklemeler, test hesapları, olay ve istek SLA'ları.
7) AML/KYC ve tüketici koruması (offshore)
KYC/EDD: müşteri tanımlama, yaş doğrulama, yaptırımlar/PEP, tetikleyiciler tarafından SoF/SoW (büyük mevduat, hızlı tekrarlar, cihaz/kart bağlantısı).
İşlemsel izleme: risk profilleri, P2P/crypto dönüştürücü anomalileri, "bölünmüş" ödemeler.
STR/CTR: AMLC tırmanma prosedürleri; Araştırma dergisi.
Sorumlu Oyun: depozito/kayıp/zaman sınırları, zaman aşımı/" soğutma", kendini dışlama; Savunmasız/kendi kendini dışlayan pazarlamayı yasaklamak; Görünür risk uyarıları.
8) Vergiler ve harçlar (çerçeve)
CEZA lisans ücretleri: Kategoriye göre birincil/yıllık ücret (operatör/sağlayıcı/site), güvenlik depozitoları/teminatlar.
Kumar ücretleri/görevleri: offshore için - CEZA ile birlikte GGR ve/veya franchise ücretlerinde özel rejimler.
Kurumsal/kişisel vergi: mevcut vergi çerçevesine uygun oranlar, personel kesintileri (gurbetçiler dahil), yerel LGU ücretleri (varsa).
Muhasebe: ürün/coğrafya/kanala göre ayrı ayrı; Bonusların doğru yansıması, void/cashout, jackpotlar.
9) Reklam, İştirakler ve İçerik Politikası
Sıfır-PH-hedefi: PH kitlesine herhangi bir iletişimi yasaklar.
Hedef ülkeler: reklam öğeleri/krediler/teklifler hedef pazarın yerel yasalarına uygundur.
İştirakler: coğrafi filtrelerle yapılan sözleşmeler, "yasaklanmış" sitelerin bir listesi, bir uyumluluk günlüğü (reklamlar/URL/tarihler/coğrafi/hedef), anında geri çağırma mekanizması, aynalar/gizleme yasağı.
10) Uygulama ve engelleme önlemleri
NTC/telco: etki alanı/uygulama/ayna kilitleri, CDN/barındırma istekleri.
Mali yollar: Yasadışı göçmenler lehine ödemelerin bastırılması, "sahte tüccarlara" saldırı.
Denetimler: ofisler/stüdyolar/VRO, göç ve işgücü, emek koruma, yangın güvenliği, CCTV/günlüğü.
Yaptırımlar: para cezaları, lisans/akreditasyonun askıya alınması/iptali, alan/şirketlerin kara listeleri, ağırlaştırılmış davalar.
11) Giriş yol haritası (operatör ve sağlayıcı oyun kitabı)
A) B2C beyanı (offshore IGO)
1. Yapı: Yararlanıcılar (uygun ve uygun), sermaye/mevduat, ofis/siteler (gerekirse veri merkezi/stüdyo).
2. Geo-kontur: kanıtlanabilir PH-bloğu; Hedef ülkelerin haritası, yerel yasal gereklilikler; Ülkelere göre off-switch.
3. Teknik: RNG/platform sertifikası, WORM günlükleri, SOC/NOC, DR/BCP, CEZA için API.
4. Ödemeler/AML: Sadece KYC yolları, anti "sözde tüccarlar", SoF/SoW, AMLC'de STR/CTR.
5. RG/Ads: limits/self-exclusion, creative/channel whitelisting, compliance journal.
6. UAT/Go-Live: GGR/NGR/bonus testleri, DDoS/günlük stres testleri, aynaların ve PH bloklarının kontrol edilmesi.
B) B2B sağlayıcı (IGSP: içerik/platform/stüdyolar/BPO/barındırma)
1. Akreditasyon: kategori/alt kategori, SLA/versiyonlar/emanet, IP hakları.
2. Güvenlik/veri: DPIA/DTIA, ortamların bölümlendirilmesi, erişim günlüğü, şifreleme, anahtar yönetimi.
3. Raporlama: performans ve uyumluluk vitrinleri, sürüm/günlük denetimleri.
12) Bilgi güvenliği kontrol listeleri
Teknoloji ve bilgi güvenliği
- RNG/Modül/Platform Sertifikasyonu; SDLC с güvenlik kapıları
- WORM günlükleri, NTP, tutma; Değişmez olay karmaları
- Dinlenme/geçiş sırasında şifreleme; RBAC/SoD; Gizli yönetim
- SOC/NOC, IDS/IPS, DDoS koruması; DR/BCP testleri
- CEZA için güvenli yüklemeler/API'ler; Olay SLA'ları
Geo/Reklamlar
- Provable PH Blok (IP/ASN/GPS/Ödemeler/Diller)
- Uyumluluk Günlüğü Yaratıcı/URL/Tarih/Coğrafi/Hedef
- Ülkeye/siteye göre kapalı anahtar, aynaları/gizlemeyi yasaklıyor
AML/KYC & RG
- CDD/EDD, Yaptırımlar/PEP; Trigger tarafından SoF/SoW
- AMLC'de STR/CTR prosedürleri; Eğitim; case contango
- Sınırlar/zaman aşımı/kendini dışlama; Promo'yu yasaklamak kendini dışladı
Vergiler/Muhasebe
- Geçerli oranlar/ücretler onaylandı; mevduat yapıldı
- GGR/NGR/bonusların/void/cashout'un geo/kanallar tarafından ayrı muhasebeleştirilmesi
- Raporlama/ödeme takvimi; Tutarsızlık kontrolü <0. 5%
13) İlk yıl KPI
Mali: zamanında dosyalama % ≥99; Tutarsızlık otchetnost↔billing <0. 5%
AML/KYC: KYC zamanı anlamına gelir; Geçerli STR/CTR oranı; "Anonim" rotaların azaltılması
RG: aktif limitleri olan hesapların paylaşımı; Kendini dışlama TTR <1 dk
IS/esneklik: MTTR olayları; Yüksek vulnları zamanında kapatmak; Başarılı DR egzersizleri
Pazarlama/coğrafi: 0 PH isabet; %100 coğrafi/reklam uyumluluğu
14) SSS
CEZA lisansı altında Filipinli oyuncularla çalışmak mümkün mü?
Hayır. CEZA - offshore modu: PH erişiminin ve PH hedefinin katı bir şekilde yasaklanması.
CEZA'nın PAGCOR'dan farkı nedir?
CEZA - offshore interaktif modele sahip ekonomi bölgesi; PAGCOR ulusal bir yerel düzenleyici ve kendi offshore devresidir. Çerçeveler, ücretler ve süreçler değişir.
CEZA'da canlı stüdyolara izin veriliyor mu?
Evet, akreditasyon/kategori dahilinde ve bilgi güvenliği/personel/göç şartlarına (platformlar, CCTV, erişim, işgücü/göç) uygun olarak.
Önemli riskler nelerdir?
PH bloğunun ihlali, zayıf AML/KYC ve "sözde tüccarlar", pazarlamada aynalar/gizleme, kütüklerin ve SLA'nın düzenleyiciye geri dönüşüne uyulmaması.
Not
Kategori taksonomisi, mali parametreler, teknik/pazarlama gereksinimleri ve uygulama uygulamaları gelişmektedir. Yasal olarak önemli adımlardan önce, CEZA ve ilgili makamların (AMLC/BIR/NTC/göçmenlik/işgücü) mevcut belgelerini doğrulamak ve coğrafi bloğun konturlarını ve hedef pazarlar için raporlamayı doğrulamak gerekir.