Platformada KYC we AML: talaplara laýyklyk

Giriş

Halkara düzgünleşdirijiler we ygtyýarnama berýän edaralar galplygyň, pul ýuwmagyň we terrorçylygy maliýeleşdirmegiň öňüni almak üçin KYC we AML proseduralarynyň ýerine ýetirilmegini berk talap edýärler. Onlaýn kazino platformasy oýunçylary kesgitlemegiň, amallara gözegçilik etmegiň we düzgünleşdirijilere hasabat bermegiň awtomatlaşdyrylan we ygtybarly prosesini üpjün etmelidir.

1. Kadalaşdyryjy esas

Esasy standartlar:

• FATF Recommendations (esasanam Rec. 10-16 CDD we gözegçilik boýunça).
• EU 4th we 5th AML Directives (Europeanewropa Bileleşiginiň oýunçylary üçin).
• Lokal kanunlar: UK Gambling Commission, MGA, Kyurasao, Russiýa Federasiýasynyň Federal salgyt gullugy.
Ygtyýarnama talaplary:
• Pasport maglumatlarynyň dolulygy we takyklygy, proof of address.
• Müşderiler bilen gatnaşyklar tamamlanandan soň ýazgylary azyndan 5 ýyl saklamak.
• Garaşsyz audit ýylda bir gezek.

2. KYC prosesi (Customer Due Diligence)

1. Maglumat ýygnamak:
• Doly ady, doglan senesi, salgysy, ID/pasport resminamalarynyň göçürmeleri, selfi.
• Serişdeleriň çeşmesi: ýokary çäklerde bank göçürmeleri ýa-da girdejiler hakynda şahadatnamalar.
2. Maglumatlary barlamak:
• API-üpjün edijiler arkaly onlaýn barlag (Onfido, Sumsub, Jumio).
• PEP/Sanctions List screening (World-Check, OpenSanctions).
• IP we resminamalary geo-barlamak (Document OCR + geolokasiýa programma üpjünçiligi).
3. Töwekgelçilik derejeleri:
• Low Risk: Esasy KYC (ID-ni awtomatiki barlamak).
• Orta töwekgelçilik: serişdeleriň çeşmesini giňeldilen barlag.
• Ýokary töwekgelçilik: el bilen goşmaça audit, wagtal-wagtal gaýtadan barlamak.

3. AML prosesi (Anti-Money Laundering)

1. Amallara gözegçilik etmek:
• Çäk möçberleri, goýumlaryň/pullaryň ýygylygy, özüňi alyp baryş şablonlarynyň üýtgemegi baradaky düzgünler.
• "Adaty" şübheli patternleriň ssenarileri: structuring, rapid in-/out, round-trip.
2. Duýduryş ulgamy (Alerts):
• Çäklerden geçende ýa-da düzgünler işledilende biletleriň öndürilmegi.
• Müşderiniň töwekgelçilik derejesi we amallaryň möçberi boýunça ileri tutulmagy.
3. Derňew we hasabat (SAR/STR):
• Şertleriň beýany bilen Suspicious Activity Report-yň emele gelmegi.
• Düzgünleşdiriji tarapyndan talap edilýän formatlarda maglumatlary awtomatiki eksport etmek.
• Içerki komplayens-ofiseriň belligi we zerur bolan halatynda FIU-a tabşyrylmagy.

4. Giriş arhitekturasy

```mermaid
flowchart LR
subgraph Platform


UI [Frontend] -->	Hasaba alyş maglumatlary	API [API-Gateway]
API --> Auth[Auth Service]
API --> KYC[KYC Service]
API --> AML[AML Service]
KYC -->	REST arkaly barlamak	VerifProvider [ID üpjün edijileri]
AML -->	Gözegçilik	MQ [(Message Queue)]
MQ --> Worker[AML Worker]
Worker --> DB[(KYC/AML Database)]
Worker --> Reports[Report Generator]
end
```


Mikroservisler: funksiýalar boýunça bölünişik: Auth, KYC, AML, Notification.
Message Queue: Kafka ýa-da RabbitMQ.
Merkezi baza: barlaglaryň taryhyny, töwekgelçilik derejelerini, amallaryň ýazgylaryny saklamak.

5. Daşarky üpjün edijiler bilen integrasiýa

ID barlagy: Onfido, Sumsub, Jumio (REST API, Webhooks).
PEP/Sanctions screening: World-Check, Dow Jones, OpenSanctions (batch- и real-time).
AML-gözegçilik: Fenergo, Actimize ýa-da açyk çeşme çözgütleri (OscarAML).
Töleg agregatorlary: amallar baradaky maglumatlary skrininge geçirmek.

6. Gözegçilik, logirleme we audit

Metrikler we daşbordlar (Prometheus/Grafana):
• Üstünlikli tassyklanan ulanyjylaryň we ret edilen synanyşyklaryň sany.
• AML hadysalaryny we SAR-lary gaýtadan işlemegiň mukdary we tizligi.
Logy (ELK/EFK, Splunk):
• KYC/AML-iň her ädiminiň jikme-jiklikleri: gelýän maglumatlar, üpjün edijileriň jogaplary, işlemegiň düzgünleri.
• Audit üçin üýtgemeýän (WORM) indeksler.
• Auditor: administratorlaryň, komplayens-ofiserleriň we ulgamlaýyn prosesleriň ähli hereketleriniň doly yzlary.

7. Tehnologiýalar we gurallar

Backend: Java/Go/.NET/Python mikroservisleri.
API-Gateway: Kong, Tyk, AWS OAuth2 we rate-limiting goldawy bilen API Gateway.
Message Broker: Kafka/RabbitMQ sinhron API-ni düşürmek üçin.
Workflow hereketlendirijisi: Çylşyrymly gaýtadan barlamak ssenarileri üçin Temporal ýa-da Camunda.
Ammar: TDE we sütün şifrlemeli PostgreSQL (pgcrypto).

8. Töwekgelçilikleri dolandyrmak we gaýtadan barlamak

Hemişelik profil: özüňi alyp barşyň esasynda töwekgelçilik derejesiniň dinamiki üýtgemegi.
Gaýtadan tassyklamak: Orta/Ýokary töwekgelçilik üçin ýa-da uly töleglerden soň her 6-12 aýda bir gezek.
Awtomatiki remaýderler: ulanyjylara täze resminamalary ýüklemegiň zerurlygy barada habar bermek.

9. Durmuşa geçirmek boýunça teklipler

1. Synag: Ilki bilen pes töwekgelçilik üçin esasy KYC-ni awtomatlaşdyryň, soň bolsa kem-kemden giňeldiň.
2. Lean-komplayens topary: Düzgünleri çalt düzetmek üçin işläp düzüjileri we komplayens-ofiserleri birleşdiriň.
3. CI/CD we Infra as Code: Terraform arkaly KYC/AML hyzmatlaryny ýerleşdirmek, integrasiýalary awtomatiki synagdan geçirmek.
4. Yzygiderli okuw: frod-patternleri tanamak we kadalaşdyryjy talaplary täzelemek boýunça işgärler.

Netije

Onlaýn kazino platformasynda KYC we AML-iň netijeli durmuşa geçirilmegi kadalaşdyryjy kadalara, oýlanyşykly mikroservis arhitekturasyna, API-üpjün edijiler arkaly awtomatlaşdyrmaga we yzygiderli gözegçilik etmegi talap edýär. Şahsyýeti we sanksiýa sanawyny barlamak üçin daşarky hyzmatlaryň integrasiýasy, asinhron AML-gözegçilik, merkezleşdirilen hasabat we yzygiderli audit talaplara doly laýyk gelmegini üpjün edýär we işewürligiň töwekgelçiliklerini azaldýar.