Voyaga yetmagan o’yinchilarni himoya qilish

1) Himoya maqsadlari va prinsiplari

Maqsad - qonunda belgilangan yoshdan kichik shaxslarning qimor o’yinlari va reklama bilan shug’ullanishiga yo’l qo’ymaslik hamda cheklovlarni chetlab o’tishning oldini olishdan iborat.
Tamoyillar: «preventivlik», «ma’lumotlarni minimallashtirish», «qorong’u patternlarsiz halol UX», «muvofiqlikni isbotlash mumkinligi» (jurnallar/auditlar).

2) Yuridik asoslar (yuqori darajali)

Yosh chegaralari: yurisdiktsiyaga bog’liq (ko’pincha 18 +, kamdan-kam hollarda 21 + yoki boshqa).
Operatorning majburiyatlari: yoshni depozit/o’yinga kirgunga qadar tekshirish, bolalarga reklama bloki, tekshirishlar reyestrlari va jurnallarini yuritish.
Javobgarlik: jarimalar, litsenziyani chaqirib olish, majburiy hisobotlar va tuzatuvchi harakatlar.

3) Ko’p darajali AGE/KYC-verifikatsiya

3. 1 Tekshirish bosqichlari

1. Pre-KYC AGE-geyt (ro’yxatdan o’tkazilgunga qadar): tug’ilgan sanasi + voyaga yetmaganlar uchun taqiq to’g "risidagi axborot bannerlari; targ’ibot bloki.
2. Onboarding AGE-check: ishonchli manbalar bo’yicha tezkor tekshirish (kredit byurolari/identifikatorlari DB, davlat reyestrlari, telekom tekshiruvlari - qonuniy joylarda).
3. Hujjatli KYC: pasport/ID-karta/driver license + selfi-taqqoslash (bu yerda qonunga muvofiq); avtomatik anti-tamper/livestness.
4. Eskalatsiya uchun qo’shimcha «signallar»: manbalarda yoshning mos kelmasligi, uchinchi shaxs nomiga to’lov, bolalar/o’quv pochta domenlari - faqat qo’lda tekshirish triggeri sifatida (kamsitishsiz).

3. 2 Yo’l qo’yish qoidalari

AGE verifikatsiyasi yo’q - depozit/o’yin yo’q.
Tekshirish muvaffaqiyatsiz tugadi/bahsli - vaqtinchalik blokirovka, qayta tekshirishni so’rash, qoidalar bo’yicha mablag’larni qaytarish.
Triggerlar bo’yicha qayta verifikatsiya qilish (F.I.O./manzil o’zgarishi, shubhali faollik).

3. 3. Maxfiylik

Minimal yoshni va identifikatorni to’plash; iloji boricha xesh/tokenlarni saqlash.
Maʼlumot maydonlarini ajrating: alohida foto/skanerlar, JIT va qatʼiy RBAC/ABAC orqali kirish.

4) UX-patternlar va «bolalar» to’siqlari

Lendinglarda va ro’yxatdan o’tkazishda ko’rinadigan yoshga oid diskleymer (18 +/21 +).
Halol onbording: AGE-chekgacha geymifikatsiyasiz, promo-to’lqinlarsiz.
Yoshi tasdiqlangunga qadar nol marketing; «qattiq» CTA oʻchirilgan.
Oddiy til va katta boshqaruv elementlari; foydalanish imkoniyati (a11u).
Ota-onalar bo’limi: qurilmalar/brauzerlarni ota-onalar nazorati bo’yicha maslahatlar, OS vositalariga havolalar.

5) Marketing, affiliatlar va reklama

5. 1 Taqiqlar va filtrlar

Auditoriyada targetni taqiqlash <18/21; bolalar auditoriyasiga ega bo’lgan maydonchalar va manfaatlar toifalari bo’yicha istisnolar.
Suppression-fidlar: barcha kanallarga (email/SMS/push/ads) aloqa qilish taqiqlangan (tasdiqlanmagan/shubhali) roʻyxatlar.
Kreativlar: bolalar obrazlarisiz/qahramonlarisiz/maktab ramzlarisiz, «cho’ntak pullari», «maktab ta’tillari» tezislarisiz va hokazolarsiz.

5. 2 Affiliatlar

Shartnoma talablari: bolalar auditoriyasi bilan kontent/trafikni taqiqlash, audit huquqi, qoidabuzarliklar uchun jarimalar/bekor qilish.
Texnik jihatdan: pre-landing checks, AGE maqomi postbeklari, voyaga yetmagan lidlar uchun komissiyalarni avtomatik ravishda rad etish.

6) Texnik arxitektura

AGE Service: tekshirish manbalari → maqomi (verified/pending/failed), jurnallar va nosozliklar sabablari.
KYC/Docs Service: hujjatlarni yuklash/qayta ishlash, lifestness, anti-tamper, vendor SDK (DPIA va shartnomalar bilan).
Access Gateways: «Yoshi yo’q - o’yin/depozit yo’q» predikatlari.
Tekshirishdan oldin CRM/Ads Hub: suppression.
Fraud/Risk: chetlab o’tish qoidalari (multiakkauntlar, uchinchi shaxslarning to’lovlari, proxy/VPN - qonunni hisobga olgan holda).
Audit/WORM: oʻzgarmas tekshirish, yechim va kommunikatsiya jurnallari.

Fail-safe: AGE/KYC mavjud bo’lmaganda - faqat «read-only» profil va siyosat bo’yicha xulosalar (agar ruxsat berilgan bo’lsa), stavkalar/depozitlar blokirovka qilinadi.

7) Tavakkalchilik signallari va tekshirish triggerlari

Yoshni/hujjatlarni takroran muvaffaqiyatsiz tekshirish.
To’lov vositasi va hisobvarag’idagi F.I.O. nomuvofiqligi.
Maktab/universitet IP-diapazonlaridan tez-tez tungi kirish urinishlari (agar siz qonuniy va axloqiy ishlov bersangiz).
Ta’lim muassasalari bilan bog’liq domenlardan ommaviy ro’yxatga olish (faqat yumshoq indikator sifatida).
Voyaga yetmaganning belgilari bilan sapportga murojaat qilish (leksika, AGEni chetlab o’tish iltimosi va h.k.).

8) Hodisalar va reaktsiya

1. Voyaga yetmagan shaxsning hisobi ruxsat berilgandan keyin topildi.

2. Reklama bolalar auditoriyasiga namoyish etilgan.

3. Sherik voyaga yetmaganlar trafigini keltirdi.

• Akkaunt/kampaniyani darhol blokirovka qilish; promo/bonuslarni muzlatish.
• Siyosat va qonun doirasida depozitni qaytarish («yutuqlarsiz»).
• Zarurat bo’lganda komplayens/litsenziarni xabardor qilish; sabablarini, vaqt chizig’ini, oldini olish choralarini hujjatlashtirish.
• Vendor/affiliatni tahlil qilish, sanksiyalar/bekor qilish.
• Post-dengiz: matnlar va triggerlarni filtrlash, yangilash qoidalariga tuzatishlar kiritish.

9) Kommunikatsiyalar (shablonlar)

• "Afsuski, biz hisobni ocha olmaymiz. Bizning xizmatlarimiz faqat [minimal yosh] bilan mavjud. Sizning xavfsizligingiz uchun biz o’yinlar va reklama materiallaridan foydalanishni to’xtatdik"

• "Hisobni tasdiqlanmagan yoshi/maʼlumotlarga mos kelmasligi sababli blokladik. Depozitlar qoidalarga muvofiq qaytariladi. Agar xato roʻy bersa, koʻrsatmalarga amal qilib, yana tekshiruvdan oʻting"

• "Biz voyaga yetmaganlarni himoya qilishga alohida eʼtibor qaratamiz. Qurilmalar/brauzerlarni ota-onalar tomonidan nazorat qilish boʻyicha qoʻllanmani koʻrib chiqing va savollar uchun biz bilan bogʻlaning"

10) Voyaga yetmaganlarni himoya qilish siyosati (wiki uchun skelet)

1. Maqsadi va amal qilish sohasi (barcha brendlar/kanallar/sheriklar).
2. Yosh chegarasi va yo’l qo’yiladigan manbalar/hujjatlar ro’yxati.
3. AGE/KYC, eskalatsiya va qayta tekshirish tartib-taomillari.
4. Marketing va affiliatlar: taqiqlar, suppression, auditlar, sanksiyalar.
5. Noxush hodisalar: stsenariylar, xabardor qilish muddatlari, kompensatsiyalar/qaytarishlar.
6. Maxfiylik: minimallashtirish, retention, DPIA.
7. Audit va hisobot: davriyligi, formati, bordu/regulyator metrikasi.

11) Metrika va SLO

AGE Verification Rate: depozitdan oldin tekshirilgan foydalanuvchilar ulushi (maqsad → 100%).
Time-to-Verify: verifikatsiya vaqtining mediani (maqsad - soniya/daqiqa).
False Allow/False Block: xato yo’l qo’yish/chetga chiqish ulushi (<maqsadli chegaralar).
Minor Incident Rate: 10k ro’yxatga olingan voyaga yetmaganlarning tasdiqlangan holatlari soni (→ 0).
Marketing Suppression Accuracy: voyaga yetmaganlar qamrovining yo’qligi (100% ~).
Affiliate Compliance Score: davrdagi qoidabuzarliksiz sheriklar ulushi.
Audit Completeness: tekshirish jurnallari va qarorlarining to’liqligi (→ 100%).

12) RACI (roli va javobgarligi)

13) Chek-varaqlar (operatsion)

Bozorni ishga tushirishdan oldin

• Tekshirishning minimal yoshi va manbalari qayd etildi.
• AGE gvardlari Auth/Deposits/Game ga moslangan.
• Marketing pre-verify suppression yoqilgan.
• Aloqa namunalari mahalliylashtirilgan va tasdiqlangan.
• Hodisalar pleybuki va jurnallar (WORM) tayyorlandi.

Har kuni/haftalik

• Time-to-Verify va False Allow/Block monitoringi.
• Rad etish daftarlarini ko’rish va bahsli holatlarni qo’lda yig’lash.
• Affiliatlarni solishtirish: trafik manbalari, kreativlar, geo.

Hodisada

• Akkaunt/kampaniya bloki, artefaktlarni tuzatish.
• Siyosat bo’yicha bildirishnomalar va qaytarishlar.
• Post-dengiz va tuzatish choralari.

14) Joriy etish yo’l xaritasi (6 qadam)

1. Siyosat va huquqiy tahlil: yoshi, doklar, manbalar, marketing taqiqlari, DPIA.
2. Arxitektura: AGE/KYC xizmatlari, shlyuzlardagi gvardlar, suppression-hub, WORM-loglar.
3. UX/kontent: disklamerlar, halol onbording, ota-onalar bo’limi, rad etish matnlari.
4. Hamkorlar: shartnomalarni yangilash, affiliatlar/vendorlar auditini boshlash.
5. Kuzatilganlik: metriklar/SLO, alertlar, bordu/litsenziarga hisobotlar.
6. Yaxshilanishlar: False Allow/Blokni kamaytirish, tekshirishni tezlashtirish, jamoalarni o’qitish.

15) Tez - tez xatolar va ulardan qanday qochish mumkin

AGE-chekdan oldin depozitlarga kirish → tasdiqlanmaguncha har doim bloklang.
Tekshirishdan oldin agressiv marketing → andoza suppressionni yoqing.
Ortiqcha PDlarni saqlash → minimallashtirish, taxalluslashtirish, qisqa muddatli retenshn.
Affiliat-nazoratning yo’qligi → shartnomaviy sanksiyalar, muntazam auditlar.
Jurnallar yoʻq → WORM saqlash va standart reason codes maydonlaridan foydalaning.
Onbordingdagi qorong’u patternlar → jarimalar xavfi va obro’sini yo’qotish.

Jami

Voyaga yetmaganlarni himoya qilish - bu qattiq texnik gvardalar, koʻp darajali AGE/KYC-verifikatsiya, mas’uliyatli kommunikatsiya va marketing, affiliatlarning intizomi, hodisalarning aniq pleybuklari va jurnallar va metriklar orqali isbotlanishi. Bunday yondashuv bolalarni himoya qiladi, yuridik xavflarni kamaytiradi va brendingizga ishonchni mustahkamlaydi.