Platforma çərçivəsində KYC və AML: tələblərə uyğunluq

Giriş

Beynəlxalq tənzimləyicilər və lisenziyalaşdırma orqanları saxtakarlığın, çirkli pulların yuyulmasının və terrorizmin maliyyələşdirilməsinin qarşısını almaq üçün KYC və AML prosedurlarının həyata keçirilməsini ciddi şəkildə tələb edirlər. Onlayn kazino platforması oyunçuların identifikasiyası, əməliyyatların monitorinqi və tənzimləyicilərə hesabatlılığın avtomatlaşdırılmış və etibarlı prosesini təmin etməlidir.

1. Tənzimləyici baza

Əsas standartlar:

• FATF Recommendations (xüsusilə Rec. 10-16 CDD və monitorinq).
• EU 4th və 5th AML Directives (Avropa Birliyi oyunçuları üçün).
• Yerli qanunlar: Böyük Britaniya Gambling Komissiyası, MGA, Curacao, Rusiya Federasiyasının Federal Vergi Xidməti.
Lisenziya tələbləri:
• Pasport məlumatlarının tamlığı və dəqiqliyi, proof of address.
• Müştəri ilə əlaqələr başa çatdıqdan sonra qeydlərin saxlanması ən azı 5 ildir.
• Müstəqil audit ildə bir dəfə.

2. KYC prosesi (Customer Due Diligence)

1. Məlumatların toplanması:
• Adı, doğum tarixi, ünvanı, ID/pasport sənədlərinin surəti, selfi.
• Vəsaitin mənbəyi: yüksək limitli bank hesabatları və ya gəlir arayışları.
2. Məlumatların yoxlanılması:
• API provayderləri (Onfido, Sumsub, Jumio) vasitəsilə onlayn yoxlama.
• PEP/Sanctions List screening (World-Check, OpenSanctions).
• IP və sənədlərin geo-yoxlanılması (Document OCR + geolocation software).
3. Risk səviyyələri:
• Aşağı Risk: Əsas KYC (Avtomatik ID yoxlama).
• Orta Risk: vəsait mənbəyinin genişləndirilmiş yoxlanılması.
• High Risk: Əl auditi, dövri yenidən yoxlama.

3. AML prosesi (Anti-Money Laundering)

1. Əməliyyatların monitorinqi:
• Hədd məbləğləri, depozit/çıxarış tezliyi, davranış şablonlarının dəyişdirilməsi qaydaları.
• «Tipik» şübhəli nümunələrin ssenariləri: structuring, rapid in-/out, round-trip.
2. Xəbərdarlıq sistemi (Alerts):
• Həddi aşdıqda və ya qaydaları işlətdikdə biletlərin generasiyası.
• Müştərinin risk səviyyəsinə və əməliyyatların həcminə görə prioritetləşdirmə.
3. İstintaq və Hesabat (SAR/STR):
• Şərtlərin təsviri ilə Suspicious Activity Report formalaşması.
• Avtomatik tənzimləyicinin tələb etdiyi formatlarda məlumatların ixracı.
• Daxili komplayens zabitinin notifikasiyası və lazım olduqda FIU-ya ötürülməsi.

4. Tətbiq memarlığı

```mermaid
flowchart LR
subgraph platforması


UI [Frontend] -->	Qeydiyyat məlumatları	API [API-Gateway]
API --> Auth[Auth Service]
API --> KYC[KYC Service]
API --> AML[AML Service]
KYC -->	REST vasitəsilə yoxlama	VerifProvider [ID provayderləri]
AML -->	Monitorinq	MQ [(Message Queue)]
MQ --> Worker[AML Worker]
Worker --> DB[(KYC/AML Database)]
Worker --> Reports[Report Generator]
end
```


Mikroservislər: funksiyalara görə ayrılması: Auth, KYC, AML, Notification.
Message Queue: Kafka və ya RabbitMQ əməliyyat və eventlərin asenkron emalı üçün.
Mərkəzi baza: yoxlama tarixçəsi, risk səviyyələri, əməliyyat qeydləri.

5. Xarici provayderlərlə inteqrasiya

ID yoxlama: Onfido, Sumsub, Jumio (REST API, Webhooks).
PEP/Sanctions screening: World-Check, Dow Jones, OpenSanctions (batch- и real-time).
AML-monitorinq: Fenergo, Actimize və ya open-source solutions (OscarAML).
Ödəniş aqreqatorları: skrininq üçün əməliyyat məlumatlarının ötürülməsi.

6. Monitorinq, loginq və audit

Metriklər və daşbordlar (Prometheus/Grafana):
• Uğurla təsdiqlənmiş istifadəçilərin və rədd edilən cəhdlərin sayı.
• AML hadisələr və SAR emal miqdarı və sürəti.
Logi (ELK/EFK, Splunk):
• KYC/AML-in hər addımının təfərrüatları: daxil olan məlumatlar, provayderlərin cavabları, işləmə qaydaları.
• Audit üçün dəyişməz (WORM) indekslər.
• Audittrayl: administratorların, komplayens-zabitlərin və sistem proseslərinin bütün hərəkətlərinin tam izləri.

7. Texnologiya və alətlər

Backend: Java/Go/.NET/Python mikroservisləri.
API-Gateway: OAuth2 və rate-limiting dəstəyi ilə Kong, Tyk, AWS API Gateway.
Message Broker: Kafka/RabbitMQ sinxron API boşaltmaq üçün.
Workflow mühərriki: Çətin yenidən yoxlama ssenariləri üçün Temporal və ya Camunda.
Depolama: PostgreSQL TDE və sütun şifrələmə (pgcrypto) ilə.

8. Risklərin idarə edilməsi və yenidən yoxlanılması

Daimi profil: davranış əsasında risk səviyyəsinin dinamik dəyişməsi.
Yenidən yoxlama: Orta/Yüksək Risk müştərilər üçün və ya böyük ödənişlərdən sonra 6-12 ayda bir.
Avtomatik remayderlər: istifadəçilərə yeni sənədlərin yüklənməsi zərurəti barədə bildirişlər.

9. Tətbiq üçün tövsiyələr

1. Pilot başlanğıc: əvvəlcə Aşağı Risk üçün əsas KYC-ni avtomatlaşdırın, sonra tədricən genişləndirin.
2. Lean-komplayens komandası: qaydaların operativ düzəlişləri üçün tərtibatçılar və komplayens zabitlərini birləşdirin.
3. CI/CD və Infra as Code: Terraform vasitəsilə KYC/AML xidmətlərinin yerləşdirilməsi, inteqrasiyanın avtomatik sınaqdan keçirilməsi.
4. Müntəzəm təlim: frod nümunələrinin tanınması və tənzimləmə tələblərinin yenilənməsi üzrə heyət.

Nəticə

Onlayn kazino platformasında KYC və AML-in səmərəli həyata keçirilməsi tənzimləmə normalarını, düşünülmüş mikroservis arxitekturasını, API provayderləri vasitəsilə avtomatlaşdırmanı və daimi monitorinqi dəqiq başa düşməyi tələb edir. Şəxsiyyətin yoxlanılması və sanksiya vərəqəsi üçün xarici xidmətlərin inteqrasiyası, sinxron AML monitorinqi, mərkəzləşdirilmiş hesabat və müntəzəm audit tələblərə tam uyğunluğu təmin edir və biznes risklərini minimuma endirir.