Платформа ичинде KYC жана AML: талаптарга жооп

Киришүү

Эл аралык жөнгө салуучулар жана лицензиялоочу органдар алдамчылыктын, арам акчаны адалдоонун жана терроризмди каржылоонун алдын алуу үчүн KYC жана AML жол-жоболорун ишке ашырууну катуу талап кылышат. Онлайн казино платформасы оюнчуларды идентификациялоонун, транзакцияларга мониторинг жүргүзүүнүн жана жөнгө салуучу органдарга отчеттуулуктун автоматташтырылган жана ишенимдүү процессин камсыз кылууга тийиш.

1. Жөнгө салуу базасы

Негизги стандарттар:

• FATF Recommendations (өзгөчө Rec. 10-16 CDD жана мониторинг).
• EU 4th жана 5th AML жолдору (ЕБ оюнчулар үчүн).
• Жергиликтүү мыйзамдар: UK Gambling Commission, MGA, Curacao, FTS RF.
Лицензиялык талаптар:
• Толук жана так паспорт маалыматтар, proof of address.
• кардар менен мамилелерди аяктагандан кийин 5 жылдан кем эмес жазууларды сактоо.
• Көз карандысыз аудит жылына бир жолу.

2. KYC жараяны (Customer Due Diligence)

1. Маалыматтарды чогултуу:
• Аты-жөнү, туулган күнү, дареги, ID/паспорттук документтердин көчүрмөлөрү, селфи.
• Каражаттын булагы: банктык көчүрмөлөр же жогорку лимиттерде кирешелер жөнүндө маалымкаттар.
2. Маалыматтарды текшерүү:
• API-провайдерлер (Onfido, Sumsub, Jumio) аркылуу онлайн текшерүү.
• PEP/Sanctions List screening (World-Check, OpenSanctions).
• Гео-текшерүү IP жана документтер (Document OCR + геолокациялык программалык камсыздоо).
3. Тобокелдик деңгээли:
• Low Risk: негизги KYC (Automatic ID текшерүү).
• Орто тобокелдик: каражаттын булагын кеңейтилген текшерүү.
• Жогорку тобокелдик: кол менен текшерүү, мезгил-мезгили менен кайра текшерүү.

3. AML жараяны (Анти-акча баштоо)

1. Транзакцияларга мониторинг жүргүзүү:
• Чектүү суммаларга, депозиттердин/чыгаруулардын жыштыгына, жүрүм-турум шаблондорун өзгөртүүгө эрежелер.
• "Типтүү" шектүү үлгүлөрдүн сценарийлери: structuring, rapid in-/out, round-trip.
2. Эскертүү системасы (Alerts):
• Чектен ашканда же эрежелер иштегенде билеттерди генерациялоо.
• Кардардын тобокелдик деңгээли жана транзакциялардын көлөмү боюнча артыкчылыктуу.
3. Тергөө жана отчеттуулук (SAR/STR):
• жагдайларды сүрөттөө менен Suspicious Activity Report түзүү.
• Контролдоочу талап кылган форматтарда маалыматтарды автоматтык түрдө экспорттоо.
• Ички комплаенс-офицерди нотификациялоо жана зарыл болгон учурда FIUга өткөрүп берүү.

4. Киргизүү архитектурасы

```mermaid
flowchart LR
subgraph Платформа


UI [Frontend] -->	Каттоо маалыматтары	API [API-Gateway]
API --> Auth[Auth Service]
API --> KYC[KYC Service]
API --> AML[AML Service]
KYC -->	REST аркылуу текшерүү	VerifProvider [ID-провайдерлер]
AML -->	Мониторинг	MQ [(Message Queue)]
MQ --> Worker[AML Worker]
Worker --> DB[(KYC/AML Database)]
Worker --> Reports[Report Generator]
end
```


Микросервистер: функциялар боюнча бөлүү: Auth, KYC, AML, Notification.
Message Queue: Кафка же RabbitMQ транзакцияларды жана эвенттерди асинхрондук иштетүү үчүн.
Борбордук база: текшерүүлөрдүн тарыхын, тобокелдик деңгээлдерин, операциялардын логторун сактоо.

5. Тышкы провайдерлер менен интеграция

ID текшерүү: Onfido, Sumsub, Jumio (REST API, Webhooks).
PEP/Sanctions screening: World-Check, Dow Jones, OpenSanctions (batch- и real-time).
AML-мониторинг: Fenergo, Actimize же open-source solutions (OscarAML).
Төлөм агрегаторлору: скрининг үчүн транзакциялар жөнүндө маалыматтарды берүү.

6. Мониторинг, логика жана аудит

Метриктер жана дашборддор (Prometheus/Grafana):
• Ийгиликтүү текшерилген колдонуучулардын жана четке кагылган аракеттердин саны.
• AML-окуялар жана SAR иштетүү саны жана ылдамдыгы.
Логи (ELK/EFK, Splunk):
• KYC/AML ар бир кадам майда-чүйдөсүнө чейин: кириш маалыматтар, провайдерлердин жооптору, ишке киргизүү эрежелери.
• Аудит үчүн өзгөрүлбөгөн (WORM) индекстер.
• Аудит: администраторлордун, комплаенс-офицерлердин жана системалык процесстердин бардык иш-аракеттеринин толук изи.

7. Технология жана аспаптар

Backend: Java/Go/.NET/Python микросервис.
API-Gateway: Kong, Tyk, AWS API Gateway OAuth2 жана rate-limiting колдоосу менен.
Message Broker: Kafka/RabbitMQ синхрондуу API бошотуу үчүн.
Workflow кыймылдаткыч: Temporal же кайра текшерүү татаал жагдайлар үчүн Камунда.
Сактоо: PostgreSQL менен TDE жана колонка шифрлөө (pgcrypto).

8. Тобокелдиктерди башкаруу жана кайра текшерүү

Туруктуу профайлинг: жүрүм-турумдун негизинде тобокелдик деңгээлинин динамикалык өзгөрүшү.
Кайра текшерүү: орто/жогорку тобокелдик кардарлар үчүн 6-12 ай же ири төлөмдөрдөн кийин.
Автоматтык ремайдерлер: колдонуучуларга жаңы документтерди жүктөө зарылчылыгы жөнүндө билдирүүлөр.

9. Киргизүү боюнча сунуштар

1. пилоттук баштоо: биринчи төмөн тобокелдик үчүн негизги KYC автоматташтыруу, андан кийин акырындык менен кеңейтүү.
2. Lean-комплаенс командасы: иштеп чыгуучуларды жана комплаенс-офицерлерди эрежелерди ыкчам тууралоо үчүн бириктириңиз.
3. CI/CD жана Infra as Code: Terraform аркылуу KYC/AML кызматтарын жайгаштыруу, интеграцияны автоматтык тестирлөө.
4. Үзгүлтүксүз окутуу: фрод-паттерндерди таануу жана жөнгө салуу талаптарын жаңыртуу боюнча кызматкерлер.

Корутунду

Онлайн казинонун платформасында KYC жана AMLди натыйжалуу ишке ашыруу жөнгө салуу стандарттарын, ойлонулган микросервис архитектурасын, API провайдерлери аркылуу автоматташтырууну жана туруктуу мониторинг жүргүзүүнү талап кылат. Инсандыгын жана санкция баракчасын текшерүү үчүн тышкы кызматтарды интеграциялоо, асинхрондук AML-мониторинг, борборлоштурулган отчеттуулук жана үзгүлтүксүз аудит талаптарга толук жооп берүүнү камсыз кылат жана бизнестин тобокелдиктерин азайтат.