Захист неповнолітніх гравців

1) Цілі та принципи захисту

Мета - виключити доступ осіб молодше встановленого законом віку до азартних ігор і реклами, і запобігти обхід обмежень.
Принципи: «превентивність», «мінімізація даних», «чесний UX без темних патернів», «доказовість відповідності» (журнали/аудити).

2) Юридичні основи (високорівнево)

Вікові пороги: залежать від юрисдикції (часто 18 +, рідше 21 + або інше).
Обов'язки оператора: перевірка віку до допуску до депозитів/гри, блок реклами дітям, ведення реєстрів та журналів перевірок.
Відповідальність: штрафи, відкликання ліцензії, обов'язкові звіти та коригувальні дії.

3) Багаторівнева AGE/KYC-верифікація

3. 1 Ступені перевірки

1. Pre-KYC AGE-гейт (до реєстрації): дата народження + інформаційні банери про заборону для неповнолітніх; блок просування.
2. Onboarding AGE-check: швидка перевірка за довіреними джерелами (БД кредитних бюро/ідентифікаторів, держ-реєстри, телеком-перевірки - де законно).
3. Документальна KYC: паспорт/ID-картка/driver license + селфі-порівняння (де допустимо законом); автоматичний anti-tamper/лівестнес.
4. Додаткові «сигнали» для ескалації: розбіжність віку в джерелах, платіж на ім'я третьої особи, дитячі/навчальні домени пошти - тільки як тригери ручної перевірки (без дискримінації).

3. 2 Правила допусків

Немає AGE-верифікації - немає депозиту/гри.
Верифікація провалена/спірна - тимчасове блокування, запит повторної перевірки, повернення коштів за правилами.
Повторна верифікація за тригерами (зміна ПІБ/адреси, підозріла активність).

3. 3 Приватність

Збирати мінімум: підтвердження факту віку та ідентифікатора; по можливості зберігати хеші/токени.
Розділяйте зони даних: фото/скани окремо, доступ - по JIT і суворому RBAC/ABAC.

4) UX-патерни і «дитячі» бар'єри

Видимий віковий дисклеймер (18 +/21 +) на лендінгах і при реєстрації.
Чесний онбординг: без гейміфікації до AGE-чека, без промо-хвиль.
Нульовий маркетинг до підтвердження віку; «жорсткі» CTA відключені.
Проста мова і великі елементи управління; доступність (а11у).
Батьківський розділ: поради щодо батьківського контролю пристроїв/браузерів, посилання на ОС-інструменти.

5) Маркетинг, афіліати та реклама

5. 1 Заборони та фільтри

Заборона таргета на аудиторії <18/21; виключення за категоріями інтересів і майданчиками з дитячою аудиторією.
Suppression-фіди: списки заборонених до контакту (неверифіковані/підозрілі) в усі канали (email/SMS/push/ads).
Креативи: без дитячих образів/персонажів/шкільної символіки, без тез «кишенькові гроші», «шкільні канікули» тощо.

5. 2 Афіліати

Договірні вимоги: заборона контенту/трафіку з дитячою аудиторією, право аудиту, штрафи/розірвання за порушення.
Технічно: pre-landing checks, постбеки статусу AGE, автоматичне відхилення комісій за неповнолітні ліди.

6) Технічна архітектура

AGE Service: джерела перевірки → статуси (verified/pending/failed), журнали та причини відмов.
KYC/Docs Service: завантаження/обробка документів, ліфестнес, анти-тампер, вендорські SDK (з DPIA і контрактами).
Access Gateways: предикати «немає віку - немає гри/депозиту».
CRM/Ads Hub: suppression до верифікації.
Fraud/Risk: правила обходів (мультиаккаунти, платіж третіх осіб, проксі/VPN - з урахуванням закону).
Audit/WORM: незмінні журнали перевірок, рішень і комунікацій.

Fail-safe: при недоступності AGE/KYC - тільки «read-only» профіль і висновки по політиці (якщо дозволено), ставки/депозити заблоковані.

7) Сигнали ризику і тригери розслідування

Повторні неуспішні перевірки віку/документів.
Невідповідність ПІБ в платіжному інструменті та акаунті.
Часті нічні спроби входу зі шкільних/університетських IP-діапазонів (якщо законно і етично обробляєте).
Масові реєстрації з доменів, пов'язаних з освітніми установами (тільки як м'який індикатор).
Звернення в саппорт з ознаками неповнолітнього (лексика, прохання обійти AGE і т.п.).

8) Інциденти і реакція

1. Виявлено акаунт неповнолітнього після допуску.

2. Реклама показана дитячій аудиторії.

3. Партнер привів трафік неповнолітніх.

• Негайне блокування облікового запису/кампанії; заморожування промо/бонусів.
• Повернення депозиту в рамках політики і закону (без «виграшів»).
• Повідомлення комплаєнсу/ліцензіара при необхідності; документування причин, тимчасової лінії, заходів запобігання.
• Розбір з вендором/афіліатом, санкції/розірвання.
• Пост-морем: поправки в правилах фільтрації, оновлення текстів і тригерів.

9) Комунікації (шаблони)

• "На жаль, ми не можемо відкрити акаунт. Наші послуги доступні тільки з [мінімальний вік]. Для вашої безпеки ми закрили доступ до ігор і рекламних матеріалів"

• "Ми заблокували акаунт через непідтверджений вік/невідповідність даним. Депозити будуть повернуті за правилами. Якщо сталася помилка - пройдіть повторну перевірку, дотримуючись інструкції"

• "Ми приділяємо особливу увагу захисту неповнолітніх. Ознайомтеся з керівництвом з батьківського контролю пристроїв/браузерів і зв'яжіться з нами для питань"

10) Політика захисту неповнолітніх (скелет для wiki)

1. Мета і область дії (всі бренди/канали/партнери).
2. Віковий поріг та перелік допустимих джерел/документів.
3. Процедури AGE/KYC, ескалації та повторні перевірки.
4. Маркетинг та афіліати: заборони, suppression, аудити, санкції.
5. Інциденти: сценарії, терміни повідомлень, компенсації/повернення.
6. Приватність: мінімізація, retention, DPIA.
7. Аудит та звітність: періодичність, формат, метрики борду/регулятору.

11) Метрики та SLO

AGE Verification Rate: частка користувачів, які пройшли перевірку до депозиту (мета → 100%).
Time-to-Verify: медіана часу верифікації (мета - секунди/хвилини).
False Allow / False Block: частка помилкових допусків/відхилень (<цільових порогів).
Minor Incident Rate: число підтверджених випадків неповнолітніх на 10k реєстрацій (→ 0).
Marketing Suppression Accuracy: відсутність охоплення неповнолітніх (~ 100%).
Affiliate Compliance Score: частка партнерів без порушень за період.
Audit Completeness: повнота журналів перевірок і рішень (→ 100%).

12) RACI (ролі та відповідальність)

13) Чек-листи (операційні)

Перед запуском ринку

Зафіксовано мінімальний вік та джерела перевірки.

• Налаштовані AGE-гварди в Auth/Deposits/Game.
• Включений маркетинговий pre-verify suppression.
• Шаблони комунікацій локалізовані і затверджені.
• Підготовлений плейбук інцидентів і журнали (WORM).

Щодня/щотижня

• Моніторинг Time-to-Verify і False Allow/Block.
• Перегляд логів відмов і ручні рев'ю спірних кейсів.
• Звірка афіліатів: джерела трафіку, креативи, гео.

При інциденті

• Блок акаунта/кампанії, фіксація артефактів.
• Повідомлення та повернення з політики.
• Пост-морем і коригувальні заходи.

14) Дорожня карта впровадження (6 кроків)

1. Політика та правовий аналіз: вік, доки, джерела, маркетинг-заборони, DPIA.
2. Архітектура: AGE/KYC сервіси, гварди в шлюзах, suppression-хаб, WORM-логи.
3. UX/контент: дисклеймери, чесний онбординг, батьківський розділ, тексти відмов.
4. Партнери: оновити договори, запустити аудит афіліатів/вендорів.
5. Спостережуваність: метрики/SLO, алерти, звіти борду/ліцензіару.
6. Поліпшення: зниження False Allow/Block, прискорення верифікації, навчання команд.

15) Часті помилки і як їх уникнути

Доступ до депозитів до AGE-чека → завжди блокуйте до підтвердження.
Агресивний маркетинг до верифікації → включайте suppression за замовчуванням.
Зберігання зайвих ПД → мінімізація, псевдонімізація, короткі терміни ретеншн.
Відсутність афіліат-контролю → договірні санкції, регулярні аудити.
Немає журналів → використовуйте WORM-сховище і стандартні поля reason codes.
Темні патерни в онбордингу → ризики штрафів і репутаційні втрати.

Підсумок

Захист неповнолітніх - це наскрізний контур: жорсткі технічні гварди, багаторівнева AGE/KYC-верифікація, відповідальна комунікація і маркетинг, дисципліна афіліатів, чіткі плейбуки інцидентів і доказовість через журнали і метрики. Такий підхід захищає дітей, знижує юридичні ризики і зміцнює довіру до вашого бренду.