Комплаєнс в iGaming: єдина логіка, різні вимоги

Правила відповідності в гемблінгу давно не обмежуються перевіркою особи гравця (KYC) та протидією відмиванню грошей (AML).

Регулятори оцінюють як внутрішні політики оператора, так і архітектура самого продукту. Зокрема, перевіряють, які відомості збирає платформа, як довго зберігає користувацькі дані, в якому вигляді контент доступний клієнтам і чи сертифіковані критично важливі компоненти, включаючи генератор випадкових чисел.

Загальний підхід до регулювання різних ринках багато в чому схожий, проте конкретні норми можуть істотно відрізнятися. Тому технічне рішення, яке відповідає правилам однієї юрисдикції, не завжди вдається без змін застосувати до іншої.

За докладною консультацією щодо особливостей роботи в різних ГЕО звертайтеся до фахівців Casino Market.

Замовити послугу

Загальна база і локальні вимоги

GLI-19 — один із поширених технічних стандартів для інтерактивних ігрових систем.

Він регулює кілька напрямів:

• аудит;
• безпеку;
• роботу з чутливою інформацією;
• технічні рішення, які впливають на ігровий результат.

Возначас окремі ринки визначають власні норми — як технічні, так і соціальні.

Конкретні підходи залежать від юрисдикції:

1. У Великій Британії допускається реклама слотів з тваринами і персонажами за умови, що вона не орієнтована переважно на дітей.
2. У Бельгії використання персонажів зі слотів заборонено.
3. У Німеччині ліцензовані оператори підключаються до двох національних систем: LUGAS для моніторингу депозитних лімітів та активності користувача в різних операторів і OASIS для обліку самовиключених гемблерів.

Через відмінності в законодавстві готову конфігурацію товару не можна автоматично перенести з одного регульованого ринку в інший. Перед запуском переконайтеся, що продукт відповідає місцевим нормам.

Ключові точки перевірки в системі оператора

Комплаєнс стосується не лише документів і формальних процедур. Регулятору важливо мати можливість технічно відновити події в ігровій системі.

Платформа має:

• вести журнали подій (логи), відображаючи дії користувачів, зміни налаштувань та помилки, що виникають;
• зберігати послідовність операцій в кожній сесії — від розміщення ставки до визначення результату та оновлення балансу;
• забезпечувати можливість визначити, хто і коли отримав доступ до даних або змінив параметри системи;
• зберігати результати перевірок особи та інформацію про реакцію ПЗ на технічні збої.

Наприклад, якщо після ігрового раунду баланс змінився некоректно, журнали та пов'язані з ними дані мають дати можливість відновити послідовність операцій та визначити, на якому етапі виникла розбіжність.

Тому перевіряється як політика інформаційної безпеки, так і те, як система працює практично.

Про важливість обліку комплаєнс-процедур на етапі розробки

Деякі нормативні вимоги впливають на архітектуру самого продукту. Наприклад, у Великій Британії оператор має надавати клієнту доступ до історії його облікового запису. Тому потрібну інформацію важливо передбачити ще на етапі розробки.

Система має вирішувати три завдання:

• збирати необхідні дані;
• зберігати їх визначений строк;
• показувати їх у потрібному форматі.

Якщо ця потреба з'ясовується після завершення розробки, одним налаштуванням інтерфейсу проблему не вирішити. Можливо, доведеться змінювати структуру даних і спосіб їхнього зберігання.

Пізніше виявлення невідповідностей може спричинити додаткові витрати й затримки.

Наприклад:

• знадобиться додаткове тестування продукту;
• сертифікація може тривати більше часу;
• зросте вартість виведення товару на ринок.

Оперування даними у спірних ситуаціях

У iGaming значна частина інформації розподілена між оператором і постачальниками контенту.

Власник онлайн казино зазвичай відповідає за відомості про користувача та його рахунок.

Зокрема, на платформі зберігаються:

• історія депозитів і виведень;
• дані облікового запису;
• документи для підтвердження особи;
• логи гемблінг-операцій та іншої активності на сайті.

Постачальник контенту зберігає інформацію про ігрову подію:

• розмір ставки;
• результат раунду;
• нараховану нагороду;
• технічний стан продукту.

Якщо користувач оскаржує результат раунду, наприклад, через передбачуваний технічний збій, інформації лише однієї сторони недостатньо. Щоб розібратися в ситуації, потрібно зіставити записи оператора й постачальника.

Відповідальність за онлайн казино

Розподіл технічних функцій між компаніями не означає, що відповідальність перед регулятором розподіляється так само.

У Великій Британії Gambling Commission приділяє увагу дотриманню норм із боку операторів і контролю їхньої роботи. Навіть якщо технічна проблема виникла в постачальника ігрового контенту, відповідальність перед регулятором залишається за власником ліцензії.

З огляду на це постає практичне питання: де зберігаються дані, необхідні для вирішення спірної ситуації, і хто має до них доступ?

Якщо сторони заздалегідь не визначили склад даних, строки зберігання та особливості взаємодії, після інциденту частина інформації може опиниться в іншої компанії або бути втрачена.

Головне про комплаєнс в архітектурі онлайн казино

Окремі вимоги можуть бути простими. Наприклад, оператору потрібно надати історію облікового запису, відтворити перебіг гемблінг-раунду або визначити відповідальну сторону після технічного збою.

У реальності завдання складніше, оскільки інформація розподілена між кількома учасниками ланцюжка. Постачальник відповідає за дані ігрової події та його технічний контекст, оператор — за обліковий запис, платежі й відомості про користувача. Тому питання відповідності важливо враховувати ще на етапі проєктування продукту.

Сторонам, які беруть участь у роботі платформи, важливо заздалегідь визначити:

• які відомості збираються;
• де вони зберігаються;
• хто відповідає за їхнє збереження;
• як довго вони мають залишатися доступними;
• як сторони зіставлятимуть записи у спірній ситуації.

Такий підхід допомагає пройти регуляторну перевірку і відновити повну картину інциденту, якщо питання до конкретної сесії або її результату виникнуть після запуску.

Більше інформації про роботу в сегменті iGaming читайте у блозі Casino Market. Компанія пропонує рішення для різних ринків, включаючи скрипти, децентралізовані платформи, франшизи БК, готові бізнес-пакети з ліцензією під ключ і безкоштовні демоверсії онлайн казино.

Замовити послугу

Підпишіться на наш Telegram-канал Аарон Шоу Редактор

Залишилися запитання чи бажаєте замовити послуги?
Звертайтесь до наших консультантів:

• e-mail: manager@casino-market.com
• форма зворотного зв'язку.