Jur. to’lov usullarini cheklash

TL; DR

Huquqiy asoslar yurisdiktsiyaga, merchantning (MoR/agent) roliga, usulga (cards/A2A/RTP/wallet/voucher/crypto) va o’yinchi va yuridik shaxsning joylashgan joyiga bog’liq. Asosiy yondashuv: ruxsat matritsasini (country × method × use-case), kassada va xulosalarda majburiy nazoratni, markazlashtirilgan sanksiya skriningini va qaytarish/mablagʻ manbai siyosatini saqlaymiz. Har qanday «kulrang» aylanma yo’llar (ruxsatsiz kross-border, proksi-provayderlar) xavf tug’diradi: provayderlar bloklari, jarimalar, litsenziyani chaqirib olish, frozen funds.

1) Cheklovlar taksonomiyasi

1. Litsenziya: muayyan usul bo’yicha qabul qilish/to’lash uchun mahalliy MoR/qimor litsenziyasi kerakmi.
2. O’ziga xos usul: tarmoqlar/sxemalar qoidalari (kartalar, RTP, e-wallet, vaucherlar, kripto).
3. O’yinchi bo’yicha tartibga soluvchi: yoshi, rezidentligi, GEO tomonidan taqiqlangan, o’zini o’zi ochish/eksklyuziv varaqlar.
4. Sanksiya/AML: PER/sanksiyalar, SoF/SoW, reporting limitlari va triggerlari.
5. Iste’molchini himoya qilish: qaytarish, chargeback/disput-tartib, cooling-off, avto-obuna.
6. Shaxsiy/ma’lumotlar: sana-rezidentlik, PD eksporti, saqlash muddatlari.
7. Soliqlar/valyuta: QQS/VAT/GST, valyuta nazorati, FX/repatriatsiya bo’yicha cheklovlar.
8. Atamalar va reklama: oferta, mas’uliyatli o’yin, usullar bo’yicha marketing taqiqlari.

2) Kartalar (Visa/Mastercard/lokal sxemalar)

MoR va MCC: oʻyinlar koʻpincha lokal MoR va maqbul MCC talab qiladi, aks holda acquiring rad etishi mumkin.
CCA/3DS: EEA/UK uchun - majburiy SCA-talablar (PSD2). Yuqori xavfli segmentlar uchun tizimli ravishda challenge’ni chetlab oʻtish mumkin emas.
Chargeback/munozaralar: dalillarni saqlash majburiyati; materiallarni taqdim etish bo’yicha aniq SLA.
Geo va yoshi: taqiqlangan mamlakatlar/hududlar bo’yicha blok; ba’zi mamlakatlarda iGaming kartalari cheklangan yoki qo’shimcha ruxsatnomalarni talab qiladi.
Rekurrent hisobdan chiqarish: aniq opt-in, tushunarli deskriptor, eslatmalar; «jimgina» uzaytirish - tartibga solish jarimasi xavfi.
Mas’uliyatli to’lovlar: kartalar bo’yicha qat’iy ravishda «manbaga» (refund-to-source) qaytarish, «birovning kartasiga chiqarish» taqiqlash.

• Geo-chekaut ≠ GEO-IP (faqat) - KTS/manzil talab qilinadi.
• Taqiqlangan BIN/emitentlarning avto-blok kartalari; aniq descriptor preview.
• 3DS-лесенка: low-risk → frictionless, high-risk → challenge.

3) A2A/Open Banking/lokal pull/push-sxemalar

Lokal ruxsatnomalar: ko’plab A2A usullari lokal savdo/hisob va qabul qilish kross-borderini taqiqlashni talab qiladi.
Consent & SCA: oʻyinchining aniq roziligi/tashabbusi, summa/oluvchining oʻzgarmasligi.
Qaytarishlar: sxema bo’yicha farqlanadi; ba’zan simmetrik «refund» yo’q, qaytarib to’lash kerak (tegishli taklif bilan).
Chargeback analogi: alohida sxemalarda - bank orqali xato/firibgarlik tufayli qaytarish; muddatlari va asoslari qayd etilgan.
Marketing/UX: agar shema instant kafolatlamasa, oʻyinchini «lahzalik» bilan chalgʻitishni taqiqlash.

• Yuridik shaxs va bankning usul uchun ruxsat etilgan mamlakatda bo’lganligini tekshirish.
• Ofertada mablag’larni qaytarishning alohida siyosati (reverse payment).
• Summalar va chastotalar limitlari, anormal hajmlarga SoF nazorati.

4) RTP/Instant (SCT Inst, Faster Payments, RTP US и др.)

Use-case: ko’pincha to’lovlarga (payouts) yo’l qo’yiladi, «kassaga» qabul qilish cheklangan.
KYC/SoF: yirik yoki tez-tez to’lovlarda mablag’lar manbasini tekshirish kuchaytirildi.
Cut-off va deraza cheklovlari: qabul qilish muddatlari haqida chalgʻitish mumkin emas.
Recall/returns: Noto’g’ri tafsilotlar/mule bo’yicha o’rganish jarayoni majburiy.

• To’lovlar - faqat o’yinchi (name match) nomiga tasdiqlangan hisobvaraqlarga.
• prefund va sumkalar/merchant hisobvaraqlariga limitlar; jo’natish/kreditni tasdiqlash jurnali.

5) Hamyonlar/super-ilovalar (e-wallets)

Merchant va MoR ni lokal ro’yxatdan o’tkazish ko’pincha majburiydir; gambling uchun alohida toifalar.
Limitlar: kunduzgi/oylik, foydalanuvchining KYC darajalari; P2P-aylanib chiqish taqiqlari.
Chargeback-mexanika: hamyonning ichki disput tizimi; kommunikatsiyalar kanali majburiy.
Reklama/bonuslar: ba’zi hamyonlar hamyon reklamasida depozitlarni bonuslar bilan rag’batlantirishni taqiqlaydi.

• Matching owner (oʻyinchining KYC hamyoni) ni tekshirish.
• Ofertada - hisobdan chiqarish/qaytarish muddatlari, hamyonning komissiyalari (agar o’yinchiga o’tkazilgan bo’lsa).

6) Vaucher/naqd → raqam

Chakana savdo cheklovlari: nominal limitlar, yosh, redeem kross-borderiga taqiq.
AML/Velocity: sindikatlar/xachirlarning yuqori xavfi; vaucher orqali to’g «ridan to’g» ri «xulosalar» ni tez-tez taqiqlash.
Refund: odatda, vaucherga simmetrik qaytish yoʻq; kompensatsiya siyosati talab etiladi.

• Vaucherni redeem, cooldown va turnover-shartlardagi qurilmaga/akkauntga bogʻlash.
• Kesishgan geolarni taqiqlash (A mamlakatida sotib olingan, redeem B mamlakatda - agar taqiqlangan bo’lsa).

7) Kripto on/off-ramp

Litsenziyalar: bir qator mamlakatlarda kripto-kastodi/birja orqali qabul qilish/to’lash uchun ro’yxatdan o’tkazish/bildirishnoma talab etiladi.
AML/sanksiyalar: manzillar/birjalarning sanksiya skrininingi, on-cheyn tahlili (risk score), SoF/SoW.
Volatility/FX: kursni belgilash, ofertada oshkor qilish, «daromadlilik va’dasi» ni taqiqlash.
Xulosa: Payout - faqat o’yinchining orqasida tekshirilgan manzillarga; mikserlarni taqiqlash/TOR.

• Birja/kastodi limitlari va oq ro’yxatlari, KYC bog’lamasdan self-custody taqiqlanishi.
• Disclosure: kursni belgilash, tarmoq komissiyalari, blokirovka xavfi.

8) Sanksiyalar, AML/KYC/KYB, SoF/SoW

Depozitlar va xulosalar bo’yicha markazlashtirilgan sanksiya va PEP-skrining o’tkazish majburiydir.
KYC darajalari: usullar bo’yicha limitlar verifikatsiya darajasiga bog’langan.
SoF/SoW: yuqori-xavf ostonalari va tekshiruvlari: yirik depozitlar, tez-tez xulosalar, RTP/crypto.
Tranzaksiyalar monitoringi: velocity stsenariylari, geo-anomaliyalar, akkauntlar zanjiri.

• Ro’yxatga/anomal patternlarga tushganda MLROda eskalatsiya.
• Skrining dalillarini va audit uchun qarorlarni saqlash.

9) Sana-rezidentlik va maxfiylik

PD/moliyaviy ma’lumotlarni saqlash muayyan mamlakat/mintaqada talab qilinishi mumkin.
Ma’lumotlarni eksport qilish - SCC/shunga o’xshash mexanizmlar; DPIA uchun high-risk ishlov berish.
PCI DSS: PAN-safe, tokenlash, sezgir ma’lumotlarni kiritishni taqiqlash.
Saqlash muddatlari: KTS/tranzaksiyalar/munozaralar uchun alohida.

• Data map: PD qayerda yotadi va kim kirish huquqiga ega; hisobot/loglarda yashirish.
• Reglament muddatlarida DSAR va breach-notifikatsiya tartib-taomillari.

10) Soliqlar, valyuta nazorati, repatriatsiya

VAT/GST o’yinchiga xizmat ko’rsatish (agar qo’llash mumkin bo’lsa), iste’mol joyida ro’yxatdan o’tkazish.
Korporativ soliqlar va LocalCo’siz faol mahalliy faoliyatda Permanent Establishment tavakkalchiligi.
Repatriatsiya: mablag’larni mamlakatdan olib chiqishga cheklovlar, FXga bildirishnomalar/litsenziyalar.
HQ va LocalCo o’rtasidagi royalti/xizmatlar uchun chegirmalar (withholding) - DTTni tekshirish.

11) Ruxsatnomalar matritsasi (tuzilma namunasi)

country, method_group (card/a2a/rtp/wallet/voucher/crypto),
merchant_role (MoR/agent/xb),
allowed (Y/N/Restricted),
local_entity_required (Y/N),
local_account_required (Y/N),
user_age_min,
user_residency_required (Y/N),
SCA_required (Y/N/partial),
refund_rules (to_source/credit_note/manual_return),
chargeback_model (card-like/local/arbitration/none),
sanctions_lists (local+global),
data_residency (Y/N/special),
notes (citations to internal policy)

Bu matris kassa/xulosa orkestratori va komplayens uchun haqiqat manbaidir.

12) Mahsulotdagi nazorat siyosati

Kassadagi gate:’country × method’matritsasi bo’yicha tekshirish; agar Restricted boʻlsa, muqobillarni koʻrsatamiz.
Refund-to-source andoza (kartalar/koʻp hamyonlar uchun).
Natijalarda Name match (RTP/SEPA/ACH/crypto).
Age/Geo: voyaga yetmaganlar/taqiqlangan GEO (KYC> IP) ni qattiq blokirovka qilish.
Descriptor preview va obuna siyosati (eslatmalar/cancel-flow).
FX/instant-va’dalar/tarmoq komissiyalari bo’yicha disclosure.

13) Provayder/bank onbordingi: chek-varaq

• KYB paketi: ustav/UBO/manzil/substance, AML/KYC/sanksiyalar siyosati.
• Use-case letter: o’yin xizmatining tavsifi, MSS/usullar, geo.
• Maqsadli bozorlar bo’yicha litsenziyalar/bildirishnomalar.
• Data & Security: PCI/SOC/ISO, data-map, DPA.
• Refund/Chargeback protseduralari va kontakt matritsasi.
• SLA: SCA/Webhook/Settlement/Reports, kreditlar.
• Testing/UAT: salbiy stsenariylar, idempotency, polling-backup.

14) Operatsion pleybuklar

Regulyatorning so’rovi: tavakkalchilik usullari uchun freeze, ruxsat matritsasini tushirish, skrining loglari, oferta/UX-skrinshotlar.
Sanksiya xit: blok, MLRO eskalatsiyasi, hisobot, dalillarni saqlash.
Disallowed method use: avto-refand/rad etish, muqobil xat, ro’yxatga olish hodisasi.
Data residency breach: manba izolyatsiyasi, xabarnoma, ombor koʻchishi.

15) To’lov konturidagi komplayens KPI

Kassada Share of compliant methods (mamlakatlar boʻyicha).
Blocked attempts (policy )/oborot - kelishilgan koridordan yuqori bo’lmagan (UX/lokalizatsiya uchun signal).
Refund-to-source% (maqsadli ~ kerak bo’lgan joyda 100%).
Disallowed payout attempts (name mismatch/geo) - 0 ga intiladi.
Sanctions false positives - ruxsat etilgan koridorda; time-to-clear.
Regulatory incidents/quarter va jarimalar = 0.

16) Ma’lumotlar va tekshirish modeli (minimal)

tx_id, user_id, user_country, kyc_level, method_group, provider,
is_mor_local, is_local_account, allowed_flag,
sca_applied, refund_policy, chargeback_model,
sanctions_check_id, sanctions_result, pep_flag,
payout_name_match, data_residency_zone, storage_location,
created_ts, action (attempt/blocked/approved/refunded/paid_out)

SQL: blokirovka va qoidabuzarlik monitorlari

sql
SELECT
DATE_TRUNC('day', created_ts) d, user_country, method_group,
COUNT() FILTER (WHERE action='attempt' AND allowed_flag=false) AS blocked_attempts,
COUNT() FILTER (WHERE action='approved' AND payout_name_match=false) AS name_mismatch_approved -- должно быть 0
FROM compliance_payments_audit
GROUP BY 1,2,3
ORDER BY d DESC;

17) Governance va siyosatni yangilash

Yagona egasi: Head of Compliance (Payments bilan birga).
Matritsani versiyalash: har bir tuzatish - tiket, asoslash, kirish sanasi.
Change-notice: kontragent/mahsulotga yangilanishlar, UX migratsiyasi.
Quarterly review: mamlakatlar/usullarning tanlab auditlari, hodisalar drill.

18) Tez-tez xatolar

Majburiy boʻlganda lokal MoR/hisobsiz usulni ochish.
T + N usuli yuridik yoki oynali boʻlgan joyda «instant» ni vaʼda qilish.
«Refund-to-source» ni eʼtiborsiz qoldirish va «kross-usul» ni qaytarish.
Taqiqlangan GEOlardan proksi/hamyonlar orqali depozitlarni qabul qilish.
PDni ruxsat etilgan hududdan tashqarida saqlash, PAN/email manzilini yashirmasdan kiritish.
Katta toʻlovlar uchun name match va SoF/SoW kaskad siyosati mavjud emas.

Xulosa

To’lov usullarini yuridik cheklash - bu o’yin qoidalari, variant emas. Ruxsatnoma matritsasini tuzing, uni kassa/xulosa orkestriga tiking, sanksiya/AML konturini, refund-to-source, SCA/yosh/geo-nazorat va data-governance bilan ta’minlang. Shunda usullar portfeli qonuniy ravishda kengayadi, monetizatsiya ko’rsatkichlari o’sadi, blokirovka qilish, jarimalar va frozen funds xavfi esa minimal bo’lib qoladi.