Малайзія - правовий режим

(Розділ: «Ринки та Юрисдикції»)

1) Картина режиму

Малайзія дотримується заборонно-дозвільної моделі: азартні ігри в цілому заборонені, але дотримуються вузькі винятки за ліцензіями на офлайн-казино і числові лотереї.

Онлайн-казино/ставки/покер для аудиторії Малайзії - заборонені.
Сильна міжвідомча правозастосовна зв'язка: блокування доменів/додатків, фільтрація платежів, рейди та вилучення обладнання.
Для мусульман-громадян діють додаткові шаріатські заборони на участь в азартних іграх на рівні штатів.

2) Нормативна база та інституції

Ключові федеральні акти

Common Gaming Houses Act 1953 - заборона гральних будинків і участь у них, кримінальна відповідальність.
Betting Act 1953 - заборона на букмекерство/тоталізатор без дозволу.
Lotteries Act 1952 - рамка для числових лотерей (number forecast).
AML/CTF-рамка - обов'язки по ПІД/ФТ для лотерей/казино і платіжного контуру.

Інституції та ролі

MOF (Мінфін) - ліцензії/нагляд за лотереями та фіскальними зборами.
Royal Malaysia Police - розслідування, рейди, кримінальне переслідування.
MCMC (зв'язок/медіа) - блокування сайтів/додатків, приписи платформам.
Bank Negara Malaysia (BNM) - контроль платіжних маршрутів, e-wallet/банки, AML/CFT.
Держсуди штатів (Syariah Courts) - для мусульман: штрафи/санкції за участь, просування, відвідування гральних закладів.

3) Що дозволено/що заборонено

• Єдине казино (Resorts World Genting) з офлайн-форматом і регламентом доступу.
• Числові лотереї (NFO): обмежений перелік ліцензованих операторів з офлайн-продажем і контрольованими каналами.

• Будь-які онлайн-ігри за гроші і дистанційні ставки, націлені на Малайзію.
• Неліцензовані офлайн-ігри: підпільні «гральні будинки», «кібер-кафе» зі слот-ПО, домашні тоталізатори.
• Реклама/афіліат-просування неліцензованих ігор, в т. ч. для "офшорних. com».

4) Федерація vs штати і шаріатська специфіка

На федеральному рівні - кримінальні заборони і вузькі ліцензії.
На рівні штатів: для мусульман діють шаріатські заборони (особливо жорстко - Келантан, Теренгану, Кедах та ін.). Навіть там, де лотереї доступні немусульманам, мусульманам участь заборонена.
Практика контролю варіюється: можливі адресні заборони на точки продажів лотерей і посилені рейди проти «сірих» залів.

5) Онлайн-середовище: блокування та платежі

MCMC і провайдери зв'язку періодично блокують домени/IP/додатки, що поширюють азартний контент.
BNM, банки, PSP і e-wallet: заборона маршрутів на гральні МСС/мерчантів, моніторинг «псевдо-мерчантів», закриття підозрілих рахунків/гаманців.
Маркетплейси/платформи зобов'язуються видаляти додатки і промо нелегалів.

6) Доступ, вік, поведінка на майданчиках

Казино (офлайн): суворий контроль входу, KYC/ID-перевірки, вікові обмеження, особливості допуску для громадян/туристів.
Лотереї: продаж офлайн через ліцензовану мережу з обумовленими віковими фільтрами і регламентом.

7) Реклама та комунікації

Заборонені креативи, які підбурюють до азартної гри або обіцяють «гарантований виграш», «без ризику».
Не можна таргетувати малайзійську аудиторію азартною рекламою, навіть якщо сервери/компанія за межами країни.
Відповідальність несуть медіа, агентства та інфлюенсери, що просувають офшорні казино/букмекерів.

8) AML/KYC і захист споживачів

KYC/CDD/EDD для казино/лотерей та платіжних провайдерів; санкційний/РЕР-скринінг.
Транзакційний моніторинг: дроблення готівки, швидка переведення в готівку, зв'язність пристроїв/карт/е-wallet.
STR/CTR: обов'язкова звітність за підозрілими/великими операціями; ретеншн логів.
RG-інструменти (офлайн): видимі попередження, самовиключення/обмеження доступу за локальними процедурами.

9) Податки, збори та облік (високий рівень)

Для ліцензованих сегментів - спеціальні акцизи/гральні збори та корпоративні податки; детальна фіскальна модель залежить від категорії (казино vs лотереї).
Роздільний облік: каса/квитки/джекпоти/компи; звірка otchetnost↔billing; аудит.
Фіскальні параметри періодично коригуються; потрібна актуалізація перед бюджетуванням.

10) Правозастосування та санкції

Камеральні/виїзні перевірки, рейди поліції, вилучення обладнання, арешти організаторів/пособників.
Мережеві блок-заходи проти доменів/дзеркал і додатків.
Платіжні припинення: блокування мерчантів/гаманців, відкликання ліцензій PSP при пособництві.
Штрафи/кримінальна відповідальність посилюються при повторних порушеннях, використанні проксі/клоакінгу, залученні неповнолітніх.

11) Дорожня карта (playbook)

B2C-операторам азартних ігор

B2B-постачальникам (non-gaming і легальні суміжні зони)

1. Фокус на non-gaming: антифрод/AML-аналітика, ІБ, платіжна безпека, IDV/KYC - для легальних галузей.
2. Договірна рамка: SLA, DPIA/безпека даних, сувора заборона «gaming features» і малайзійського таргета.
3. Маркетинг: журнал комплаєнсу, geo/age-фільтри, готовність до миттєвого off-switch.
4. Техніка: WORM-логи, шифрування, RBAC/SoD, DR/BCP; звітні вивантаження для аудиторів/влади.

12) Техтребування (для інфраструктури та постачальників)

Сертифікації (на вимогу замовника/категорії), контроль версій, secure SDLC.
WORM-логи ланцюжка подій, NTP-синхронізація, ретеншн.
Шифрування в спокої/в транзиті; управління секретами; сегментація мереж.
DR/BCP з цільовими RPO/RTO; регулярні пентести/скани; IDS/IPS.

13) Чек-листи комплаєнсу

Правовий режим

• Підтверджено: відсутність азартної компоненти/малайзійського таргету
• Процедури на приписи MCMC/поліції/BNM (швидкий off-switch)
• Відповідальні офіцери: Compliance/AML/Ads/IT-Security

AML/KYC

• CDD/EDD; санкції/РЕР; SoF/SoW за тригерами
• STR/CTR-процедури; ретеншн логів/досьє
• Моніторинг «псевдо-мерчантів» і анонімних маршрутів

ІТ/безпека

• WORM-логи, NTP; шифрування; RBAC/SoD; секрет-менеджмент
• DR/BCP-тести; пентести/скани; IDS/IPS
• Захищені вивантаження/інтерфейси для аудиту

Маркетинг/PR

• Заборона «гарантованого виграшу »/» без ризику»
• Гео-фільтри (виключення Малайзії); журнал комплаєнсу
• Процедура миттєвого відкликання креативів/лендінгів

14) KPI першого року

Комплаєнс: 0 інцидентів по рекламі/платежах/контенту на Малайзію

ІБ: MTTR інцидентів; закриття high-vulns вчасно; успішні DR-тести

AML: частка валідних STR; зниження спроб «псевдо-мерчантів»

Маркетинг: 100% дотримання geo-фільтрів; відсутність хітів по Малайзії

15) FAQ

Чи можна запустити онлайн-казино на малайзійську аудиторію з офшорною ліцензією?
Ні, ні. Онлайн-гемблінг, націлений на Малайзію, заборонений і блокується (MCMC/BNM/правоохоронці).

Чи легальні приватні покерні клуби?
Ні, за винятком чітко ліцензованих офлайн-форматів - підпільні клуби підпадають під кримінальну відповідальність.

Чи можуть мусульмани купувати лотерейні квитки?
Штати в шаріатській логіці забороняють мусульманам участь в азартних іграх; порушення тягне санкції в Syariah-судах.

Чи є «білий» шлях для B2B?
Так - non-gaming послуги (ІБ, антифрод/AML, ідентифікація, платіжна безпека, консалтинг) поза азартної компоненти і без таргета на Малайзію.

Примітка

Правозастосовна практика і фіскальні параметри періодично оновлюються. Для юридично значущих рішень необхідно звіряти актуальні тексти законів/підзаконних актів, повідомлення MCMC/BNM і політику штатів щодо шаріатських заборон.