Indoneziya - blokirovka va xavflar

(«Bozorlar va yurisdiksiyalar» bo’limi)

1) Rejim manzarasi: «nol bag’rikenglik»

• saytlar, ilovalar va oynalar (ommaviy blokirovka va takroriy «dobloklar»);
• reklama kanallari (ijtimoiy tarmoqlar, messenjerlar, inflyuenserlar, SEO/ASO);
• to’lov yo’nalishlari (banklar, e-wallet, PSP, kripto-almashtiruvchilar);
• «ko’maklashish» (infratuzilmani ijaraga olish, hosting, call-markazlar, marketing).

2) Institutlar va rollar

Kominfo (Kommunikatsiyalar vazirligi) - domen/ilovalarni blokirovka qilish, aloqa maydonchalari va provayderlariga ko’rsatmalar berish; «qora ro’yxatlar» va Trust-filtrlash platformalari.
Politsiya/kiberbo’linmalar - tergov, «o’yin» ofislari/qo’l markazlari/kvartiralari bo’yicha reydlar, ushlashlar.
PPATK (moliyaviy razvedka) - shubhali tranzaksiyalar monitoringi, aktivlarni muzlatish, tergovga o’tkazish.
OJK (moliyaviy nazorat) va Bank Indonesia - to’lovlarni taqiqlash va ularga chek qo’yish, «psevdo-merchantlar» ni yopish, e-wallet/banklarni nazorat qilish.
Immigratsiya/Mehnat vazirligi - chet ellik xodimlarning maqomini tekshirish, noqonuniy gambling bilan shug’ullanganda chiqarib yuborish/jarimalar.

3) Nima taqiqlangan (va ko’pincha «yonadi»)

Indoneziya auditoriyasiga mo’ljallangan pul uchun har qanday B2C-onlayn o’yinlar (kazino/slot/poker/betting/lotereya).
Offshor. mahalliy mahalliylashtirilgan com (til/IDR/kanallar), ijtimoiy tarmoqlarda reklama, inflyuens-kampaniyalar va referial tarmoqlar.
Mahalliy «kulrang» ofislar: sapport, call-markazlar, marketing, kontent-fermalar, offshor operatorlar uchun BPO.
To’lov yordami: sotuvchilar - "yotqizish", P2P-hamyonlar, bozorlar orqali "o’g" irlab ketish ", kripto-sxemalar.

4) Qulflash va bartaraf etish mexanikasi

Tarmoq bloklari: domen/IP/ASN blokirovkalarining ommaviy «to’lqinlari», mobil ilovalarni tozalash, CDN/xostinglarga so’rovlar, kloaking va oynalarga qarshi kurash.
To’lovlar: savdolarni yopish, e-wallet/bank hisobvaraqlarini muzlatish, «aylanma» sxemalarni marketpleyslar/vauchyerlar/kripto orqali izlash.
Ijtimoiy tarmoqlar/messenjerlar: guruhlar/botlarni olib tashlash, reklama xonalarini taqiqlash, inflyuenserlarga nisbatan sanksiyalar.
Muvofiqlashtirish: Kominfo, PPATK, OJK/BI, politsiya va immigratsiya o’rtasida ma’lumotlar almashish.

5) Javobgarlik va sanksiyalar (umumiy mantiq)

Qimor o’yinlarini tashkil etganlik, targ’ibot, reklama va vositachilikda ishtirok etganlik uchun jinoiy va ma’muriy javobgarlik.
Aktivlarni muzlatish va asbob-uskunalar/vositalarni musodara qilish.
Yuridik shaxslarning faoliyati: litsenziyalarni/ro’yxatdan o’tkazishni chaqirib olish, biznesning muayyan turlarini taqiqlash, rahbarlar ishini taqiqlash.
Xorijiy xodimlar: viza/ruxsatnomalarni bekor qilish, deportatsiya qilish, kirishni taqiqlash.

6) Reklama va affiliatlar

Onlayn qimor o’yinlarining har qanday reklamasi taqiqlangan: tashqi ko’rinish, TV/radio, digital, inflyuenserlar, sheriklik tarmoqlari.
«Kafolatlangan yutuq», «xavfsiz», tajovuzkor induksiya, voyaga yetmaganlar/zaiflarga nisbatan yashirin target taqiqlangan.
Noqonuniy muhojirlarni targʻib qilish uchun platformalar, xostinglar, agentliklar va blogerlar hamjihatlikda javobgar.

7) To’lov va IB-tavakkalchiliklar (namunaviy stsenariylar)

Psevdo-merchantlar va e-wallet orqali «maydalash» → tezkor bloklar, qoldiqlarni muzlatish, PPATK tergovi.
Kripto-aylanma yo’llar (OTS/REX/vaucherlar) → moliyaviy razvedka, banklar va hamyonlar bilan aloqa, musodara qilish.
ASO/SEO-fermalar va trafik-arbitraj → de-indeksatsiya, reklama kabinetlarini taqiqlash, tashkilotchilarni jinoiy javobgarlikka tortish.
Mahalliy infratuzilma (ofislar/studiyalar/call-markazlar) → reydlar, hibsga olishlar, chet elliklarni chiqarib yuborish.

8) Nima mumkin va nima mumkin emas: amaliy «svetofor»

B2C operatorlariga

YO’Q: Indoneziyaga har qanday target, ID-mahalliylashtirish, Indoneziya to’lovlari, mahalliy promo/ofislar/xodimlar.
O’yinchilarning Indoneziya ma’lumotlarini saqlash/qayta ishlash, «joylarda» sapportga xizmat ko’rsatish mumkin emas.
SIZ: Indoneziyaga moʻljallangan gambling segmentida hech narsa yoʻq. Toʻliq off-switch.

B2B-provayderlarga (agar Indoneziya bozori non-gaming sifatida muhim bo’lsa)

RegTech/AML/IB/antifrod, to’lov xavfsizligi, KYC/IDV - qimor tarkibiy qismisiz va gambling-use case bo’yicha ishorasiz.
SIZ: kiberxavfsizlik bo’yicha konsalting/autsors, anti-fishing/anti-skem kampaniyalari.
YO’Q: gamblingga to’g «ridan-to’g» ri/bilvosita xizmat ko’rsatadigan kontent/platforma/marketing yetkazib berish.

9) Komplayensning yo’l xaritasi (playbook)

Yuridik/tashkiliy konturi

1. Yozma zero-target policy: Indoneziyaga har qanday faoliyatni taqiqlash (yuridik ahamiyatga ega siyosat).
2. Geo-matrisa: Indoneziyaning domen, til, ilova, to’lov BIN/usullari darajasidagi «red list».
3. Mas’ul ofitserlar: Compliance, AML, IT-Security, Ads; hodisalar va harakatlar jurnali.

Texnika va ma’lumotlar

4) kirish joyidagi Geo-gate: IP/ASN, mobil tarmoqlar, til va xulq-atvor filtrlari; kloaking/oynalar detektori.
5) «badal/stavka → hisob-kitob → to’lov → tuzatish» (ID-targetdan tashqari hamkorlar uchun), NTP, retenshn.
6) Tinchlikda/tranzitda shifrlash, segmentatsiya, RBAC/SoD, sir-menejment; muntazam pentestlar/skanlar.
7) Domenlar/ASO/reklama kabinetlari/to’lovlar bo’yicha off-switch - stsenariy va sinov.

To’lovlar/AML

8) Ro’yxatlar bloki. BIN/e-wallet/banklar; SoF/SoW triggerlari, STR/CTR ssenariylari (global komplayens uchun).
9) «psevdo-merchantlar», tokenlar/vaucherlar, P2P-tarjimalar monitoringi; case-reportlar va eskalatsiya.

Marketing/maydonlar

10) Komplayens jurnali: kreativlar/URL/sanalar/targetlar/skrinshotlar, SLA bir zumda chaqirib olish.
11) Maydonchalar/inflyuenserlarning salbiy ro’yxatlari; mahalliylashtirishni taqiqlash (til, valyuta, sleng).

10) Chek-varaqlar

Huquqiy perimetr

• Indoneziyaga hujjatlashtirilgan zero-target
• IP/ASN/mob geo-bloklari yoqilgan. tarmoq/til/to’lovlar
• Compliance/AML/Ads/IT-Security ofitserlari tayinlandi

IT/xavfsizlik

• WORM-logi, NTP, retenshn; shifrlash, RBAC/SoD, maxfiy menejment
• DR/BCP mashqlari; IDS/IPS; anti-DDoS
• Himoyalangan API/tushirish; relizlar/versiyalar auditi

AML/to’lovlar

• BIN/e-wallet/banklarning qora ro’yxatlari; anti-psevdo-merchant
• SoF/SoW-protseduralar; STR/CTR-keyslar; retenshn dosye
• P2R/vaucherlar/kripto-aylanishlar monitoringi

Reklama/affiliatlar

• «Kafolatlangan yutuq »/» Tavakkalchiliksiz» ni taqiqlash
• Komplayens jurnali; daqiqalarda off-switch
• Anti-kloaking/anti-ko’zgu; ID-target bani

11) «nol bag’rikenglik» KPI

Komplayens: 0 ta Indoneziya trafigi/to’lovlari/kreativlari

Marketing: geo-filtrlarning 100% ishga tushirilishi; TTR kreativni chaqirib olish <15 daqiqa

IB: MTTR hodisalari ↓; «Proda» ning 0 ta tanqidiy zaifligi

AML: valid STR/CTR ↑ ulushi; psevdo-merchantlarga nisbatan nolga chidamlilik

Operatsiyalar: tafovutlar hisobot-billing <0,5% (global bozorlar uchun)

12) FAQ

Indoneziyani offshordan «qonuniy ravishda» nishonga olish mumkinmi?
Yo’q. Mamlakat hududidan ham, uning auditoriyasiga tashqi maqsadda ham taqiqlanadi.

«Yarim kulrang» to’lovlar elektron wallet/bozorlar orqali ishlaydimi?
Qisqa muddatli, lekin tez blokirovka qilish, mablag’larni muzlatish va PPATK tekshiruvlariga olib keladi.

B2B yetkazib beruvchi haqida nima deyish mumkin?
Non-gaming: kiberxavfsizlik, antifrod, qonuniy tarmoqlar uchun AML/IDVga e’tibor qaratish. Gambling-use case bilan har qanday bog’lanish - xavf.

Agar biz Indoneziyaga bormasak, RG/AML protseduralari kerakmi?
Ha: global komplayensning bir qismi sifatida va isbotlanishi uchun «zero-target» (loglar, filtrlar, hisobotlar, off-switch).

Izoh

Indoneziya rejimi qat’iy: taqiq, ommaviy blokirovka, to’lov cheklovlari va jinoiy javobgarlik. Har qanday marketing/to’lov/infratuzilma qadamlarini rejalashtirayotganda, off-switch ssenariylari, komplayens jurnallari va isbotlanadigan geo-filtrlarni tayyor tuting.