KYC ва AML дар платформа: мувофиқат

Муқаддима

Танзимгарони байналмилалӣ ва мақомоти иҷозатномадиҳӣ ба таври қатъӣ иҷрои тартиботи KYC ва AML-ро барои пешгирии қаллобӣ, қонунигардонии пул ва маблағгузории терроризм талаб мекунанд. Платформаи онлайни казино бояд раванди худкор ва боэътимодро барои муайян кардани бозингарон, назорати муомилот ва ҳисобот ба танзимгарон таъмин кунад.

1. Заминаи танзимкунанда

Стандартҳои асосӣ:

• Тавсияҳои FATF (хусусан 10-16 аз ҷониби CDD ва мониторинг).
• Дастурҳои 4 ва 5-и Иттиҳоди Аврупо (барои бозигарони Иттиҳоди Аврупо).
• Қонунҳои маҳаллӣ: Комиссияи қиморбозии Бритониё, MGA, Куракао, Хадамоти федералии андози Федератсияи Русия.
Талаботи иҷозатнома:
• Мукаммалӣ ва саҳеҳии маълумотҳои шиноснома, исботи суроға.
• Ҳадди аққал 5 сол пас аз ба охир расидани муносибат бо фармоишгар сабтҳоро нигоҳ доред.
• Аудити мустақил дар як сол як маротиба.

2. Раванди KYC (Санҷиши дурусти муштариён)

1. Ҷамъоварии маълумот:
• Номи пурра, санаи таваллуд, суроға, нусхаҳои ҳуҷҷатҳои шиноснома/шиноснома, selfies.
• Манбаи маблағҳо: ҳисоботи бонкӣ ё ҳисобот дар бораи даромад дар маҳдудиятҳои баланд.
2. Санҷиши маълумот:
• Тафтиши онлайн тавассути провайдерҳои API (Онфидо, Сумсуб, Ҷумио).
• Санҷиши рӯйхати PEP/Sanctions (World-Check, Open-Sanctions).
• Гео-санҷиши IP ва ҳуҷҷатҳо (Ҳуҷҷати OCR + нармафзори геолокатсионӣ).
3. Сатҳи хатар:
• Хатари паст: KYC асосӣ (санҷиши автоматии ID).
• Хатари миёна: Тафтиши васеи манбаи маблағ.
• Хатари баланд: санҷиши пешакии дастӣ, санҷиши даврӣ.

3. Раванди AML (Зидди қонунигардонии пул)

1. Мониторинги амалиёт:
• Қоидаҳо барои ҳадди ниҳоӣ, басомади пасандозҳо/бозпас гирифтан, тағйири шакли рафтор.
• Сенарияҳои намунаҳои шубҳаноки "маъмулӣ": сохтор, босуръат дар дохил/берун, сафари даврӣ.
2. Огоҳиҳо:
• Ҳангоми зиёд кардани ҳадди ниҳоӣ ё қоидаҳо, чипта эҷод кунед.
• Афзалият аз рӯи сатҳи хавф ва ҳаҷми транзаксия.
3. Тафтишот ва ҳисобот (SAR/STR):
• Ташаккули ҳисоботи фаъолияти шубҳанок бо тавсифи ҳолатҳо.
• Содироти худкори маълумот дар форматҳое, ки танзимкунанда талаб мекунад.
• Огоҳӣ ва пешниҳоди корманди мутобиқати дохилӣ дар ҳолати зарурӣ ба FIU.

4. Меъмории татбиқ

"'mermaid
flowchart LR
Платформаи зерграфӣ


UI [Frontend] ->	Маълумотҳои бақайдгирӣ	API [API-Gateway]
API -> Auth [Хадамоти Auth]
API -> KYC [Хадамоти KYC]
API -> AML [AML Service]
KYC ->	Санҷиш тавассути REST	провайдери [провайдерҳои ID]
AML ->	Мониторинг	MQ [(Навбати паём)]
MQ -> Коргар [Коргари AML]
Коргар -> DB [(KYC/AML Database)]
Коргар -> Ҳисоботҳо [Генератори гузориш]
ба охир мерасад
```


Microservices: ҷудокунӣ аз рӯи функсияҳо: Auth, KYC, AML, Огоҳӣ.
Навбати паём: Кафка ё RabbitMQ барои коркарди асинхронии транзаксияҳо ва рӯйдодҳо.
Пойгоҳи марказӣ: нигоҳдории таърихи санҷиш, сатҳи хавфҳо, гузоришҳои транзаксия.

5. Интегратсия бо провайдерҳои беруна

Тафтиши ID: Онфидо, Сумсуб, Ҷумио (REST API, Webhooks).
Санҷиши PEP/Sanctions: World-Check, Dow Jones, Open
Мониторинги AML: Fenergo, Actimize ё қарорҳои кушодаасос (OscarAML).
Агрегаторҳои пардохт: интиқоли маълумоти транзаксия барои муоина.

6. Мониторинг, сабти ном ва аудит

Метрҳо ва панелҳои панелӣ (Прометей/Графана):
• Шумораи корбарони бомуваффақият санҷидашуда ва кӯшиши радшуда.
• Рақам ва суръати рӯйдодҳои AML ва SAR.
Гузоришҳо (ELK/EFK, Splunk):
• Тафсилоти ҳар як қадами KYC/AML: маълумоти воридшаванда, посухҳои провайдер, қоидаҳои триггер.
• Нишондиҳандаҳои тағйирнопазир (WORM) ба аудит.
• Роҳи аудит: пайгирии пурраи тамоми амалҳои маъмурон, кормандони масъули мувофиқат ва равандҳои система.

7. Технологияҳо ва воситаҳо

Қафо: Java/Go/.NET/Python microservices.
API-Gateway: Конг, Тик, AWS API Gateway бо дастгирии OAuth2 ва маҳдудкунии нархҳо.
Брокери паём: Kafka/RabbitMQ барои бор кардани API синхронӣ.
Муҳаррики ҷараёни корӣ: Сенарияҳои мураккаби санҷиши муваққатӣ ё Камунда.
Нигаҳдорӣ: PostgrE SQL бо TDE ва рамзгузории сутун (pgcrypto).

8. Идоракунии хавфҳо ва санҷиши дубора

Профили доимӣ: тағирёбии динамикӣ дар сатҳи хатар дар асоси рафтор.
Санҷиши такрорӣ: як маротиба дар 6-12 моҳ барои муштариёни хатари миёна/баланд ё пас аз пардохтҳои калон.
Remiders худкор - Истифодабарандагонро барои зеркашии ҳуҷҷатҳои нав огоҳ мекунад.

9. Тавсияҳои татбиқ

1. Иҷрои озмоишӣ: Аввал KYC-ро барои хатари паст автоматӣ кунед, баъд тавсеаи афзоянда.
2. Гурӯҳи мутобиқати лоғар: Таҳиягарон ва кормандони мувофиқатро барои тасҳеҳи қоидаҳои амалиётӣ муттаҳид кунед.
3. CI/CD ва Infra ҳамчун Кодекс: густариши хидматҳои KYC/AML тавассути Terraform, санҷиши автоматии ҳамгироӣ.
4. Таълими мунтазам: кормандон оид ба шинохти шакли қаллобӣ ва навсозии талаботҳои танзим.

Хулоса

Татбиқи самараноки KYC ва AML дар платформаи онлайни казино фаҳмиши дақиқи қоидаҳои танзим, меъмории хуб андешидашуда, автоматизатсия тавассути провайдерҳои API ва мониторинги доимиро талаб мекунад. Интегратсияи хадамоти беруна барои санҷиши шахсият ва рӯйхати таҳримҳо, мониторинги асинхронии AML, ҳисоботи мутамарказ ва аудити мунтазам риояи пурраи талаботро таъмин мекунад ва хатарҳои тиҷоратро кам мекунад.