KYC-talablar va tekshirish darajalari

1) KYC nima va nima uchun kerak

KYC (Know Your Customer) - pul yuvish (AML), terrorizmni moliyalashtirish (CFT), firibgarlik va sanksiya rejimlarini buzish xavfini kamaytirish uchun mijozlarni identifikatsiyalash va tekshirish tartib-taomillari majmuidir. iGaming KYC da yoshni tekshirish, geo-cheklovlar, mablag’manbalari va mas’uliyatli o’yin (limitlar, affordability) bilan to’ldiriladi.

• Oʻyinchining shaxsi va yoshini tasdiqlash.
• Rezidentlik/manzil belgilash, geo-maqbulligini tekshirish.
• Sanksiya, terrorchilik va PEP tavakkalchiliklari bartaraf etilsin.
• Yuqori limitlarda mablag’lar/boylik manbalarini (SOF/SOW) tushunish.
• Uzluksiz monitoring va o’z vaqtida reverifikatsiya qilinishini ta’minlash.

2) Tavakkalchilikka yo’naltirilgan yondashuv (RBA)

• Geografiyasi: ro’yxatga olingan/yashaydigan mamlakat, «yuqori xavfli» yurisdiksiyalardan kirish joylari.
• To’lovlar: usul, kanal (karta, A2A, kripto-onramp), depozitlar/xulosalar patterni.
• Xulq-atvori: aylanma tezligi, stavkalar, bonus sxemalari, multiakkaunting, IP/Device-anomaliyalar.
• Mijoz maqomi: PEP, sanksiyalar, noqulay media (Adverse Media).
• Mahsulot xavfi: kazino/stavkalar, yuqori limitlar, P2P-o’tkazmalar.

RBA KYC darajalarida (quyida qarang), eskalatsiya triggerlarida va ko’rish chastotasida (CDD EDD) aks etadi.

3) KYC darajalari (iGaming uchun misol)

L0 - Asosiy ruxsat (age & geo pre-check)

Maqsad: minimal ishqalanishda onbordingning tezkor voronkasi.
Ma’lumotlar: e-mail/telefon, F.I.O., tug’ilgan sanasi, mamlakati, roziligi.
Tekshirish: yoshi (date-of-birth + tashqi baza/SDK), IP/GeoIP, qurilma, bazaviy watchlist.
Cheklovlar: past depozit/chiqarish limitlari, P2P taqiqlari, cheklangan bonuslar.
Reverifikatsiya: aylanma/chiqish chegarasiga yetganda.

L1 - Standart identifikatsiya (CDD)

Hujjatlar: 1 shaxsiy hujjat (pasport/ID/suv huquqi) + selfi-liveness, ayrim mamlakatlarda - alohida yoshga oid verifikatsiya.
Manzil: manzil deklaratsiyasi + «yumshoq» tekshirish (phone match, bank-agregatorlar, kredit fayllari, postal DB).
Avtomatik tekshiruvlar: sanksiyalar/PEP/Adverse Media, qurilmalar/to’lovlarning dublikatlari, xulq-atvor biometrikasi.
Limitlar: depozitlar/chiqimlarning o’rtacha limitlari; turnirlarda/promolarda ishtirok etish imkoniyati.

L2 - Kengaytirilgan tekshirish (EDD )/Mablag’manbalari (SOF)

Hujjatlar: manzilning dalillari (utility bill/bank ko’chirmasi ≤ 3 oy), daromadlarni tasdiqlash (ko’chirmalar, daromadlar to’g "risidagi ma’lumotnomalar, peysliplar, kontrakt), zarurat bo’lganda - SOW (aktivni sotish, meros).
Intervyu/tavakkalchilik so’rovnomasi: mablag’lar manbalari, bandlik, kutilayotgan aylanma to’g "risidagi qisqacha shakl.
Texnik nazorat: AML-monitoring triggerlari kuchaytirildi, sanksiyalar tez-tez qayta ko’rib chiqildi/PER.
Limitlar: yuqori; VIP-dasturlar/yuqori likvidli to’lovlardan foydalanish.

L3 - O’ta xavfli profil/VIP High-Roller/Kross-border

Qo’shimcha: auditlangan hisobotlar/aktivlarni tasdiqlash, bankdan xatlar, deklaratsiyalar.
Qo’lda komplayens-revyu + «to’rt ko’z» printsipi (4-eyes).
Monitoring chastotasi: yuqori, voqeali tranzaksiya sharhlari, batafsil SOW.

4) Shaxsni tekshirish: usullar va sifat

Doc-verifikatsiya: OCR + MRZ + NFC (agar mavjud bo’lsa), anti-tamper, portretlarni taqqoslash.
Selfi-liveness: aktiv (mimika/harakat) yoki passiv; anti-spufing (niqoblar, re-pley).
Biometriya: face-match, ba’zan voice/behavioral.
Hujjatsiz tekshirish: banklar/agregatorlar (open-banking), kredit byurolari, mobil operatorlar (SIM KYC) orqali.
Sifati: rezolyutsiya, yoritishga qo’yiladigan minimal talablar; chetga chiqishlar - «kulrang barg» + qo’lda ishlov berish.

5) Yoshi, geografiyasi va maqbulligi

Yoshi: tug’ilgan sanasini avtomatik tekshirish + tashqi reyestrlar/SDK, L1 da ikkilamchi nazorat.
Geo: taqiqlangan mamlakatlar/shtatlarni blokirovka qilish; IP, GPS/telemetriya qurilmasi, BIN-mamlakat xaritasi, hujjatdagi manzil.
Mintaqaviy nozikliklar: turli xil manzillar/ID formatlari (lotin/kirill, nomlarning transliteratsiyasi, bir nechta rasmiy tillar, patronimlar).

6) Sanksiyalar, PEP va noqulay media

Sanksiyalar: ro’yxatlar bo’yicha taqqoslash (UN/EU/OFAC/HMT va mahalliy), avto-yangilash, sozlanadigan ostona bilan fuzzi-match.
PEP: tasniflash (xalqaro/milliy/mahalliy; PEP bilan bog’liq shaxslar).
Adverse Media: asosiy mavzular bo’yicha salbiy nashrlar (firibgarlik, korrupsiya).
Protseduralar: ijobiy o’yinlar → qo’lda validatsiya, eskalatsiya, komplayens hisoboti.

7) Source of Funds (SOF) и Source of Wealth (SOW)

Talab qilinganda: depozitlar/kreditlar chegarasidan oshib ketish, VIP-maqom, kamdan-kam uchraydigan katta tranzaksiyalar, tavakkal bayroqlari.

• Bankning 3-6 oylik ko’chirmalari, daromadlar to’g "risidagi ma’lumotnomalar, soliq deklaratsiyalari.
• Bir martalik tushumlarning dalillari: ko’chmas mulkni/aksiyalarni sotish, meros, dividendlar, qarz shartnomasi.
• Maqomini tasdiqlash (IP/kompaniya), kontrakt, ish beruvchining xati.

8) KYB (savdogarlar/sheriklar/affiliatlar uchun)

Ro’yxatdan o’tkazish hujjatlari, ustav, benefitsiarlar (UBO), egalik tuzilmasi.
Direktorlar/UBO: KYC, sanksiyalar/YeB.
Manzil va faoliyat dalillari (sayt, shartnomalar, hisobvaraqlar).
To’lovlar va trafik monitoringi (affiliatlar uchun): anti-frod, lidlar sifati, geo va trafik manbai.

9) Qayta tekshirish triggerlari (rev-KYC) va hodisa EDD

Aylanma/xulosalar limitlariga erishish.
To’lov vositalarining F.I.O./manzili/o’zgarishi, shubhali patternlar (siklik depozitlar/tezkor xulosalar).
Salbiy media, sanksiyalar ro’yxatidagi yangilanishlar, yangi qurilmalar/klaster IP.
Uzoq muddatli harakatsizlik + to’satdan faollik.
«Gigiyena» ma’lumotlari: rev-KYC har 1-3 yilda bir marta (RBA-bog’liq).

10) Ma’lumotlarni saqlash, maxfiylik va xavfsizlik

Minimallashtirish va maqsad: faqat maqsad uchun zarur bo’lgan narsalarni (onbording, AML, yosh, mintaqa) to’plang.
Saqlash muddati: odatda hisobvaraq/oxirgi tranzaksiya yopilgandan keyin 5 yil (lokal huquq bo’yicha aniqlik kiriting).
Shifrlash: tinch (at-rest) va tranzit (in-transit); HSM/vendor-vault sirlari.
Kirish: eng kam imtiyozlar prinsipi (RBAC/ABAC), audit, kirish jurnallari.
Subyektning huquqlari: foydalanish/tuzatish/olib tashlash (qo’llanilishi mumkin bo’lgan joylarda), qayta ishlash bo’yicha shaffoflik.
Vendorlar: DPIA/UDPA, mamlakatlararo ma’lumotlar transferi, standart shartnoma qoidalari.

11) KYC arxitekturasi va integratsiyasi

1. Ro’yxatdan o’tish (L0): e-mail/telefon → yoshi/geo pre-check → risk pre-score.

2. L1: doc-verifikatsiya + liveness → sanksiyalar/PER → manzil (yumshoq).

3. Limitlar/funksiyalarni ochish → tranzaksion monitoring (xulq-atvor/to’lov).

4. Triggerlar bo’yicha L2/L3 (ostonalar, anomaliyalar, VIP) gacha eskalatsiya qilish.

5. Davriy revyu + hodisa EDD.

• Provayderlar: ID-vendor, sanksiyalar/PER, manzilli DB, device fingerprint, xulq-atvor biometriyasi, open-banking/PSP.
• Qaror qabul qilish shlyuzi: Rules + ML (xavflar skoringi, grafik aloqalar, qurilmalarni klasterlash).
• Komplayens konsoli: keys navbatlari, SLA, «to’rt ko’z», SAR/STR namunalari, hisobotlarni eksport qilish.
• Logi va audit: oʻzgarmas saqlash (WORM), profillarni versiyalash, hujjatlar arxivi.
• Foydalanish imkoniyati/barqarorligi: aktiv-aktiv hududlar, tashqi vendorlar mavjud bo’lmaganda backoff/takrorlash, «faqat L0/L1» rejimida tanazzulga uchrash.

12) UX va KYC konvertatsiyasi

«Progress-bar» va bosqichma-bosqich (split-KYC): avval L0/L1, so’ngra limitlar o’sishiga qarab L2.
Lokalizatsiya: til, sana/ism formati, hujjatlar bo’yicha maslahatlar (masalan, fotosurat, glare-nazorat).
Qayta yuklash: «saqlash va keyinroq davom ettirish», eslatmalar, secure linklar.
Foydalanish imkoniyati: mobil SDK, oflayn rejim, tasvirlarni siqish.
Fail-safe: tushuntirish bilan yumshoq rad etish, qo’lda tekshirish uchun kanal, holatlar bo’yicha SLA.

13) KYC sifat metrikasi

Time-to-Verify (TTV): mediana/95-percentil.
Auto-pass rate va Auto-fail rate, qoʻlda ishlov berish ulushi.
Hujjatlar boʻyicha First Pass Yield (FPY).
False Positive rate sanksiyalar/PER bo’yicha, o’rtacha kliring vaqti.
Conversion uplift UX iteratsiyasidan keyin.
Cost per Verification va jami KYC OPEX.
SAR/STR ratio va eskalatsiyalarning natijadorligi.
Re-KYC completion rate.

14) Siyosat va shablonlar (namunaviy formulalar)

• L0: oyiga X €/ /$/₹ gacha, chiqimsiz yoki mikrovodli.
• L1: Y gacha, standart xulosalar.
• L2: yuqori limitlar + SOF talabi.
• L3: mukofot limitlari + SOW va qo’lda komplayens.
• EDD-triggerlar: yirik bir martalik depozitlar, tezlashtirilgan depozit sikllari → olib qo’yish, to’lov mablag’larini tez-tez almashtirish, VPN/proksi, IP/BIN/hujjat bo’yicha mamlakatlarning nomuvofiqligi.
• Sanksiyalar/YaH: har bir to’lovda + onbordingda skrining; 24 soat mobaynida «chegara» tasodiflarini
• Reverifikatsiya: hodisa + davriy (RBA bo’yicha 12-36 oy).
• Eskalatsiyalar va SAR/STR: taqdim etishning majburiy stsenariylari va muddatlari, mijozni xabardor qilishni taqiqlash (tipping-off).

15) Tez-tez uchraydigan xavf-xatarlar va ularni qanday yopish kerak

Sintetik shaxslar → multisignal: hujjat + shaxsiy tenglama + device graph + open-banking.
Multiakkaunting → xulq-atvor biometriyasi, cookie-less device graph, manzil/to’lov klasterlari.
Bonus-abyuz → KYC-darajagacha bo’lgan limitlar, velocity-qoidalar, qisman «kechiktirilgan bonus».
Hujjatlar bilan frod → NFC-chip o’qish, passiv liveness, tekstura tahlili.
Yupqa fayl (thin-file) → muqobil manbalar (telko-ma’lumotlar, open-banking), qo’lda tekshirish.
Transliteratsiyalar/alialari → F.I.O. normallashtirish, mahalliy alifbolar, fuzzi-match.

16) Mini-chek-varaqlar

• Yoshi, geo, IP/Device.
• Hujjat + selfie-liveness.
• Sanksiyalar/PEP/Adverse Media.
• Manzil (soft) → limitda: manzil (hard).
• Avtomatik qoidalar va ML-skoring.
• Shaffof aloqa, rozilik.

• Rev-skrining sanksiyalari/RER.
• SOF (chegaradan oshganda).
• To’lov vositasi egasining mos kelishini tekshirish.
• Xulq-atvor va to’lov monitoringi (anomaliyalar).

• Yozuvlarning to’liqligi va hujjatlarning dolzarbligi.
• Jamoani o’qitish va audit jurnali.
• Vendorlarning test-rejalari (SLA, nosozlikka chidamlilik).
• DPIA/Xavfsizlik va kirish.

17) FAQ (qisqacha)

L1 dan oldin oʻynash mumkinmi? Ha, qattiq limitli L0 va yosh/geo-nazorat bo’lganda - lekin chiqish/yuqori limitlar faqat L1 dan keyin.
SOF/SOW ni qachon talab qilish kerak? Aylanma/chiqish chegaralari oshganda, VIP-maqomda, shubhali patternlarda yoki tartibga soluvchining talabiga ko’ra.
Har bir toʻlovda skrining oʻtkazish kerakmi? Qisqa sanksiya reskrininingi va xulq-atvor monitoringi tavsiya etiladi.
Qanday qilib konversiyani «oʻldirmaslik» mumkin? KYCni bosqichlarga bo’ling, UXni yaxshilang, muqobil ma’lumotlar manbalari va avtoyo’ldan foydalaning.

Jami

Samarali KYC - bu biznesni himoya qilish va silliq UX o’rtasidagi muvozanatdir. L0-L3 darajalarini o’z xavf profilingizga moslashtiring, skriningni avtomatlashtiring, high-risk uchun SOF/SOWni joriy qiling, sifat ko’rsatkichlarini o’lchang va o’zgarmas auditni ta’minlang. Shunday qilib, konversiya va LTVni yo’qotmasdan komplayensda qolasiz.