AML і KYC-контроль для гральних залів - це набір процедур і програмних інструментів для перевірки гравців, контролю фінансових операцій, виявлення підозрілої активності і підготовки даних для compliance-звітності.
Така система допомагає оператору знижувати ризики, контролювати великі операції, дотримуватися внутрішніх правил і працювати в рамках вимог регульованої gambling-інфраструктури.
Що таке AML і KYC
AML означає Anti-Money Laundering, тобто заходи проти відмивання грошей.
KYC означає Know Your Customer, тобто перевірка клієнта або гравця.
У контексті грального залу це означає:- ідентифікація гравця;
- перевірка документів;
- контроль статусу гравця;
- аналіз фінансових операцій;
- виявлення підозрілих дій;
- контроль лімітів;
- журналювання перевірок;
- підготовка звітів для комплаєнсу.
AML і KYC потрібні не тільки онлайн-операторам. Для наземних гральних залів ці процеси також важливі, особливо якщо зал працює з великими сумами, безготівковими платежами, гаманцями гравців або мережею об'єктів.
Для яких об'єктів підходить
AML і KYC-контроль може використовуватися в різних форматах gambling-бізнесу.
| Тип об'єкта | Як використовується AML і KYC |
|---|---|
| Гральний зал | перевірка гравців, ліміти, великі операції, виплати |
| Зал ігрових автоматів | контроль поповнень, виплат, TITO і гаманців |
| Betting retail | перевірка гравців, ставки, виплати, ліміти операцій |
| Мережа залів | єдина політика перевірки та ризик-контролю |
| Гібридний оператор | загальний профіль гравця для офлайн та онлайн-середовища |
Система може бути окремим compliance-модулем або частиною загальної платформи управління гральним залом.
KYC-перевірка гравця
KYC-процес допомагає оператору розуміти, хто саме користується послугами залу.
Система може зберігати і обробляти:- профіль гравця;
- статус перевірки;
- тип документа;
- дату перевірки;
- результат перевірки;
- історію змін;
- статус блокування;
- коментарі комплаєнс-команди;
- зв'язок з гаманцем гравця;
- зв'язок з касовими операціями.
Залежно від юрисдикції перевірка може бути обов'язковою до початку гри, перед великою виплатою, при досягненні ліміту або при підозрілій активності.
Статуси перевірки
Для зручного контролю система може використовувати статуси гравця.
Наприклад:- не перевірений;
- перевірка розпочата;
- перевірений;
- потрібна додаткова перевірка;
- обмежений;
- заблокований;
- відхилений.
Статус повинен впливати на доступні дії гравця.
Наприклад, неперевірений гравець може мати обмежені ліміти, а заблокований гравець не повинен виконувати поповнення, ставки або виплати.
AML-контроль операцій
AML-модуль відстежує фінансову активність і допомагає знаходити підозрілі операції.
Система може аналізувати:- часті поповнення;
- часті виплати;
- великі операції;
- дроблення сум;
- нестандартну активність;
- швидке введення і виведення коштів;
- ручні коригування;
- операції поза звичайною поведінкою гравця;
- розбіжності між касою і гаманцем;
- операції із заблокованим профілем.
Мета такого контролю - не блокувати всі операції, а виділяти ті випадки, які вимагають перевірки.
Ліміти та правила
AML і KYC-контроль тісно пов'язаний з лімітами.
Оператор може задавати:- ліміт поповнення;
- ліміт виплати;
- ліміт по гравцеві;
- ліміт по касі;
- ліміт по зміні;
- ліміт за платіжним методом;
- ліміт без перевірки;
- ліміт до додаткової перевірки;
- ліміт ручного коригування.
Коли операція перевищує заданий поріг, система може вимагати підтвердження менеджера або комплаєнс-фахівця.
Ризик-профіль гравця
Система може привласнювати гравцеві ризик-профіль.
Наприклад:- низький ризик;
- середній ризик;
- високий ризик;
- потрібна перевірка;
- заблокований.
Ризик-профіль може залежати від суми операцій, частоти поповнень і виплат, історії перевірок, ручних відміток, статусу документів і поведінки гравця.
Такий підхід допомагає оператору приділяти більше уваги не всім гравцям відразу, а тим профілям, де є ознаки підвищеного ризику.
Великі операції
Великі операції повинні проходити через окремий контроль.
Система може фіксувати:- суму операції;
- тип операції;
- гравця;
- касира;
- зміну;
- локацію;
- підстава операції;
- статус перевірки;
- рішення менеджера;
- коментар комплаєнса.
До великих операцій можуть відноситися великі поповнення, великі виплати, часті висновки, jackpot-виплати або незвичайні коригування балансу.
Зв'язок з касою
AML і KYC-контроль повинен бути пов'язаний з касовою системою.
Каса може передавати в compliance-модуль:- поповнення;
- виплати;
- повернення;
- ручні коригування;
- касові розбіжності;
- операції зі змін;
- операції з касирів;
- великі виплати;
- скасовані операції.
Це допомагає перевіряти не тільки профіль гравця, але і дії співробітників.
Зв'язок з гаманцем гравця
Якщо оператор використовує систему гаманців, AML і KYC повинні враховувати рух балансу.
Система може відстежувати:- поповнення гаманця;
- виведення коштів;
- перекази між продуктами;
- бонусні нарахування;
- ручні коригування;
- блокування балансу;
- часті операції;
- підозрілі патерни.
Гаманець гравця стає одним з головних джерел даних для compliance-контролю.
Зв'язок з TITO
Якщо зал використовує TITO, операції з квитками також можуть потрапляти в AML-контроль.
Система може аналізувати:- створення квитків;
- погашення квитків;
- повторне використання;
- великі суми за квитками;
- спроби подвійного погашення;
- часті операції по одному гравцеві;
- підозрілі дії касира;
- зв'язок квитка з автоматом.
Це допомагає контролювати рух коштів через ticket-in ticket-out модель.
Журнали compliance-подій
Всі AML і KYC-дії повинні зберігатися в журналах.
Система може фіксувати:- створення профілю гравця;
- зміна статусу перевірки;
- завантаження або перевірку документа;
- зміна ризик-профілю;
- перевищення ліміту;
- спрацьовування правила AML;
- ручне підтвердження операції;
- відмова в операції;
- блокування гравця;
- коментар комплаєнс-спеціаліста.
Журнали допомагають відновити історію перевірки і підтвердити дії оператора при внутрішньому або зовнішньому аудиті.
Підозрілі операції
Система може виділяти операції, які потребують уваги.
Приклади сигналів:- занадто часті поповнення;
- часті виплати без нормальної ігрової активності;
- дроблення великих сум;
- кілька операцій за короткий період;
- спроба виведення після швидкого поповнення;
- ручні коригування балансу;
- часті відміни операцій;
- активність за заблокованим профілем.
Такі події можуть відправлятися на ручну перевірку.
Ролі та доступи
AML і KYC-дані є чутливими.
Доступ до них повинен бути обмежений.
Зазвичай використовуються ролі:- адміністратор;
- комплаєнс-спеціаліст;
- фінансовий менеджер;
- менеджер зміни;
- касир;
- власник мережі.
Касир може бачити тільки базовий статус гравця, а комплаєнс-фахівець - повну історію перевірок, ризик-профіль і журнали подій.
Звітність AML і KYC
Compliance-модуль повинен формувати звіти з перевірок і операцій.
Система може показувати:- кількість перевірених гравців;
- гравців без перевірки;
- гравців з обмеженнями;
- заблоковані профілі;
- великі операції;
- підозрілі операції;
- перевищення лімітів;
- ручні підтвердження;
- відмови в операціях;
- зміни ризик-профілів.
Така звітність допомагає контролювати якість compliance-процесів і готувати дані для керівництва або регулятора.
Зв'язок з регуляторною звітністю
AML і KYC-контроль часто є частиною регуляторної звітності.
Система може передавати дані за такими напрямками:- статуси гравців;
- великі операції;
- підозрілі операції;
- ліміти;
- блокування;
- історія перевірок;
- журнали дій;
- коментарі комплаєнсу;
- експорт даних за період.
Точний набір даних залежить від країни, ліцензії та вимог конкретної юрисдикції.
Інтеграції
AML і KYC-контроль зазвичай пов'язаний з іншими модулями платформи.
Найчастіше підключаються:- система управління гральним залом;
- касова система;
- система гаманців гравців;
- безготівкові платежі;
- TITO-система;
- бонусна система;
- регуляторна звітність;
- BI-аналітика;
- система безпеки;
- зовнішні KYC-провайдери.
Інтеграції дозволяють автоматично передавати дані і знижувати кількість ручної перевірки.
Для одного залу і мережі об'єктів
В одному гральному залі AML і KYC допомагають контролювати гравців, операції та виплати.
У мережі залів система стає ще важливішою.
Вона може забезпечувати:- єдиний профіль гравця;
- загальний статус перевірки;
- централізовані ліміти;
- загальну історію операцій;
- єдині правила AML;
- зведені звіти;
- контроль за локаціями;
- централізоване блокування гравця.
Це допомагає оператору застосовувати однакові правила у всіх об'єктах мережі.
Навіщо потрібен AML і KYC-контроль
AML і KYC-контроль потрібен для перевірки гравців, управління ризиками і прозорості фінансових операцій в гральному залі.
Він допомагає оператору:- ідентифікувати гравців;
- контролювати статуси перевірки;
- задавати ліміти операцій;
- виявляти підозрілу активність;
- перевіряти великі виплати;
- зв'язувати касу, гаманці і TITO;
- вести журнали compliance-подій;
- готувати звіти;
- знижувати операційні ризики;
- працювати в рамках регульованої gambling-інфраструктури.
Для одного грального залу це інструмент базового compliance-контролю. Для мережі залів - основа централізованої політики AML і KYC.
Зв’язатися з нами
Опишіть завдання та стек — спроєктуємо архітектуру інтеграції та підключимо solution-команду