KYC: hujjatlar, verifikatsiya, SLA

1) iGaming KYC nima uchun va u monetizatsiyaga qanday ta’sir qiladi

• to’lov sheriklari va banklar tomonidan blokirovka qilish xavfini kamaytiradi,
• «friendly fraud» va rate charjbeklarni kamaytiradi,
• xulosalarni tezlashtiradi (qo’lda tekshirishlar kamroq) va LTVni oshiradi,
• to’lov xizmatlarini tartibga soluvchilar va yetkazib beruvchilarning talablarini bajaradi.

Printsip: risk-based approach - mijoz/operatsiya profili xavfi qanchalik yuqori bo’lsa, tekshirish shunchalik chuqurroq va anomaliyalarga bag’rikenglik oynasi qisqa bo’ladi.

2) Chuqurlanish darajalari (tiers) va triggerlari

Tier 0 - Oson roʻyxatdan oʻtish (pre-KYC)

To’lov: e-mail/telefon, mamlakat, tug’ilgan sanasi.
Chegara limitlari: eng kam depozitlar/stavkalar, xulosasiz.
Bazaviy ma’lumotlar bo’yicha sanksiyalarning avtoskrininingi (qo’pol filtrlash).

Tier 1 - Bazaviy identifikatsiya

Hujjatlar: fotosuratli bitta hujjat (pasport/ID/haydaydi. guvohnoma).
Nazorat: liiveness + face-match, MRZ/gologrammalarni tekshirish (agar provayder tomonidan qoʻllab-quvvatlansa).
Limitlar oshirildi, lekin chiqarish cheklangan (masalan, sutkada/haftada X gacha).

Tier 2 - Manzil/yosh va xavfli bozorlar

Hujjatlar: Proof of Address (PoA) - kommunal kvartira hisobvarag’i/bankdan ko’chirma ≤ 3 oy yoki mavjud bo’lgan eIDAS/BankID.
Qo’shimcha: yirik depozitlar/yuqori oborotlar uchun mablag’lar manbai (SoF).
Yuqori limitlardan, tezkor xulosalardan foydalanish.

Tier 3 - Kengaytirilgan (Enhanced Due Diligence, EDD)

Hujjatlar: SoF/SoW (ko’chirmalar, ish haqi/soliq hujjatlari, shartnomalar), qo’shimcha biometriya/video qo’ng’iroq.
Sabablari: PEP-mos kelishlar, yuqori summalar, o’ziga xos bo’lmagan geo/xulq-atvor, murakkab pattern depozit → chiqish.
Ikki tomonlama nazorat bilan qoʻlda maʼqullash.

Apgreyd triggerlari: depozit/olib qo’yish summasi, 30/90 kunlik umumiy oborot, sanksiyalar/RER/advers-media, geo/« kulrang »zonalarga kirish, velocity anomaliyalar, yirik chiqarishga so’rov, chargeback-tarix bo’yicha mos kelish.

3) Hujjatlar ro’yxati va sifatga qo’yiladigan talablar

• Pasport, milliy ID, haydovchilik guvohnomasi (mamlakatga qarab).
• Aniq rasm/skan, butun hujjat, yorqinliksiz.
• Tekshirishlar: raqamning haqiqiyligi, muddati tugagan sana, MRZ/barkodlar, manipulyatsiya nazorati (cropping/Photoshop).

• Kommunal hisob raqami, bank ko’chirmasi, soliq xati, yashash joyi bo’yicha ro’yxatdan o’tkazish.
• F.I.O., manzili, sanasi (90 kundan ≤), manbai bo’lishi kerak.

• Hisobvaraq/ish haqi bo’yicha ko’chirmalar, shartnomalar, aktivlarni sotish to’g "risidagi hujjatlar, dividendlar.
• Match to’g "risida hisobi bo’lgan F.I.O./manzil; mahsulotdagi xulq-atvor bilan summalarning mantiqiy bog’liqligi.

• Aktiv/passiv livnes tekshiruvi, hujjat bilan taqqoslash (face-match).
• «replay/print/3D niqoblardan» himoya qilish.

4) Sanksiyalar, PEP, advers-media

Sanksiya ro’yxatlari: OFAC/EU/UK/UN + lokal; har kuni/soatbay yangilanish.
PEP: muhim davlat lavozimlarini egallab turgan/egallab turgan shaxslar, ularning qarindoshlari/aloqador shaxslar.
Adverse Media: salbiy nashrlar (firibgarlik, yuvish, korruptsiya).
Algoritm: chegaralar bilan fuzzy-matching, mos kelishlarni qo’lda tekshirish, qarorlarni hujjatlashtirish.
Siyosat: sanksiyalar - to’xtash, PEP - EDD + limitlar, adverse media - keys-bei-keys (EDD).

5) KYC orkestratori: provayderlar va jarayonlarni qanday bog’lash kerak

• provayderlarni boshqaradi (doc-scan/biometry/sanctions/PEP/AML),
• talabnoma holatini saqlaydi (state machine),
• triggerit upgredi/reverifikatsiya bo’yicha hodisalar (summalar, geo, tavakkalchilik),
• idempotentlik va auditni ta’minlaydi (kim nimani tekshirgan va qachon),
• Approve/Reject/EDD/Manual Review.

• 2 + asosiy bozorlarga provayder (kross-chekaut/feylover).
• Lokal eID/BankID mavjud joylarda (NordX, Boltiqbo’yi va h.k.).
• Maʼlumotlar segmentatsiyasi: hujjatlar KMS/HSM bilan shifrlangan saqlash joyida saqlanadi.

6) SLA: maqsadli vaqtlar va ustuvorliklar

• Tier 1 (avto): ≤ 90 sek p95.
• Tier 2 (avto PoA): ≤ 5 min p95.
• Tier 2 (qo’lda PoA): ≤ 2 soat p95 (ish soati).
• Tier 3/EDD (qo’lda): ≤ 24-48 soat (high-rollers/xulosalar ustuvorligi bilan).

• Muvaffaqiyatli Tier 1/2: ≤ 15 min p95 dan keyin avto-to’lov.
• Agar reverifikatsiya/EDD talab qilinsa: shaffof aloqa bilan 24 soat ≤ pauza.

• Hujjatlar tugashi/F.I.O./manzil/geo o’zgarishi yoki chegaraga yetishi bilan - 24 soatdan ≤.

• Muntazam (sutkalik) + har bir yirik to’lov/chiqarishda - on-demand ≤ 60 sek.

7) Yechimlar va shartlar (decisioning matrix)

8) UX va shaffoflik (konversiyani buzmasdan)

Hujjatlarning chek varaqasini va maqomini koʻrsating.

Mobil yuklashni qo’llab-quvvatlash, avto-kesish/deteksiya

Maslahatlarni mahalliylashtirish, mamlakat boʻyicha ruxsat etilgan PoA formatlari.
Shaffof muddatlar: SLA taymeri va «keyingi nima».
Muqobil kanallar: livnesning takroriy muvaffaqiyatsizliklarida videoverifikatsiya qilish.

9) Reverifikatsiya va hayot sikli

Hujjatlarning tugash muddati: eslatmalar T-30/T-7.
Xavfning o’zgarishi (geo/xulq-atvor) → maydonlarning «nuqtaviy» reverifikatsiyasi.
Nomni koʻchirish/oʻzgartirish → PoA/ID update.
Dormant accounts → re-KYC katta aktivlikdan oldin.

10) Ma’lumotlar, saqlash va maxfiylik

Minimallashtirish: faqat kerakli maydonlarni saqlang; shifrlangan blob-saqlovxonadagi hujjatlar.
Kirish: RBAC, mTLS, vaqtinchalik tokenlar, murojaatlar auditi.
Retention: regulyatorga muvofiq saqlash (ko’pincha oxirgi tranzaksiyadan keyin 5 yil), so’ngra olib tashlash/anonimlashtirish.
GDPR/DSR: kirish/tuzatish/olib tashlash jarayonlari; qarorlarning loglari - shaxssiz.

11) Monitoring va metrika

Sifat/tezlik

KYC pass rate (Tier1/Tier2/Tier3), avto appruv ulushi.
Onbording vaqti p50/p95, qo’l keyslari.
Drop-off qadamlarda (ID, livnes, PoA, SoF).

Tavakkalchilik/komplayens

Sanksiyalar/PER, EDD-keyslar mos kelishi ulushi.
Chargeback rate KYC dan oldin/keyin, segmentlar bo’yicha frod-hodisalar.
Sanksiyalardagi xatolar/false matches/PER.

Operatsiyalar

SLA hit rate (onbording/xulosalar/EDD bo’yicha).
Hujjatlarni takroran so’rash (%), rad etish sabablari.
Foydalanuvchi uchun KYC qiymati (shu jumladan qo’l mehnati).

12) To’lovlar va antifrod bilan integratsiya qilish

KYC-signallar → tranzaksiyalar skoringi (3DS/TRA chegarasini oshirish/pasaytirish).
Velocity/frod bayroqlarida - chiqarishdan oldin EDD/SoF triggeri.
BIN/geo-siyosat: «og’ir» emitentlar uchun - oldindan Tier 2 talab qilish.

13) Provayderlarni tanlash va dubl-sorsing

Mezonlar: hujjatlarni qamrab olish, livnes/biometrik aniqlik, tezlik, SDK-sifat, narx, maxfiylik, «privacy by design».
Buzilish/mintaqaviy muvaffaqiyatsizliklarda ikkinchi provayderga Failover.
Kontraktli SLA va AoC (attestation of compliance), DPIA/ma’lumotlarni qayta ishlash.

14) Anti-patternlar

Barcha mamlakatlar/xavflar uchun universal «qattiq» KYC → konversiya pasayishi.
Avtokeyslarning 95 foizi tor bo’yinchoqlar bo’lgan joyda qo’lda tekshirish.
Hujjatlarning reverifikatsiyalanmaganligi/tugamaganligi - xulosalarda xavfning o’sishi.
Maqsadsiz va retenshn-siyosatsiz ortiqcha PIIlarni saqlash - GDPR xavfi.
High-rollers uchun SoF’ni e’tiborsiz qoldirish - AML/sanktsiyalar xavfi.

15) Joriy etish chek-varaqasi (qisqacha)

• Tiers, limitlar va yangilash triggerlari aniqlangan.
• KYC Orchestrator, 2 + provayder asosiy bozorlarga ulangan.
• Livnes/face-match, MRZ/anti-tamper kiritilgan.
• Sanksiyalar/PEP/adverse media - kundalik re-screen + on-demand.
• Onbording/xulosalar/EDD bo’yicha SLA, T-3/T-1 alertlari.
• Katta summalar va EDD uchun SoF/SoW protseduralari.
• Shifrlash, RBAC, retenshn, DPIA/GDPR framework.
• Maslahatlar va mahalliy PoA talablari bilan UX ustasi.
• Metriklar va dashbordlar (pass rate, SLA, drop-off, cost/KYC).
• Eskalatsiya va rad etish pleybuklari (xat shablonlari, qarorlarni loglash).

16) Xulosa

iGaming-dagi samarali KYC - bu provayderlar orkestri, risk-based darajalari, oddiy holatlarning tez avto-approvi va xavf mavjud bo’lgan joyda qat’iy EDD. Aniq SLA, shaffof UX, ma’lumotlarni minimallashtirish va himoya qilish, muntazam re-screening va antifrod bilan integratsiyalashuv xulosalarni tezkor, muvofiqlik - barqaror va monetizatsiya - bashorat qilinadigan qiladi.