Platforma doirasida KYC va AML: talablarga muvofiqlik

Kirish

Xalqaro tartibga soluvchilar va litsenziyalovchi organlar firibgarlik, pul yuvish va terrorizmni moliyalashtirishning oldini olish uchun KYC va AML tartib-taomillarini amalga oshirishni qat’iy talab qilmoqda. Onlayn kazino platformasi oʻyinchilarni identifikatsiyalash, tranzaksiyalarni monitoring qilish va regulyatorlarga hisobot berishning avtomatlashtirilgan va ishonchli jarayonini taʼminlashi kerak.

1. Tartibga solish bazasi

Asosiy standartlar:

• FATF Recommendations (ayniqsa Rec. CDD va monitoring bo’yicha 10-16).
• EU 4th va 5th AML Directives (Yevropa Ittifoqi futbolchilari uchun).
• Mahalliy qonunlar: UK Gambling Commission, MGA, Kyurasao, Rossiya Federatsiyasi Federal Soliq xizmati.
Litsenziya talablari:
• Pasport ma’lumotlarining to’liqligi va aniqligi, proof of address.
• Mijoz bilan munosabatlar tugaganidan keyin yozuvlarni kamida 5 yil saqlash.
• Mustaqil audit yiliga bir marta.

2. KYC jarayoni (Customer Due Diligence)

1. Maʼlumot yigʻish:
• F.I.O., tug’ilgan sanasi, manzili, ID/pasport hujjatlarining nusxalari, selfi.
• Mablag’manbai: bank ko’chirmalari yoki yuqori limitlardagi daromadlar to’g "risidagi ma’lumotnomalar.
2. Maʼlumotlarni tekshirish:
• API-provayderlar (Onfido, Sumsub, Jumio) orqali onlayn tekshirish.
• PEP/Sanctions List screening (World-Check, OpenSanctions).
• IP va hujjatlarni geo-tekshirish (Document OCR + geolokatsion soft).
3. Tavakkalchilik darajalari:
• Low Risk: asosiy KYC (ID- ni avtomatik tekshirish).
• Medium Risk: mablag’lar manbasini kengaytirilgan tekshirish.
• High Risk: qo’lda qo’shimcha audit, davriy qayta tekshirish.

3. AML jarayoni (Anti-Money Laundering)

1. Tranzaksiyalar monitoringi:
• Chegara summalari, depozitlar/xulosalar chastotasi, xulq-atvor shablonlarini o’zgartirish qoidalari.
• «Tipik» shubhali pattern ssenariylari: structuring, rapid in-/out, round-trip.
2. Ogohlantirish tizimi (Alerts):
• Chegaralar oshganda yoki qoidalar ishga tushganda tiketlar hosil qilish.
• Mijozning tavakkalchilik darajasi va tranzaksiyalar hajmi bo’yicha ustuvorlik.
3. Tekshirish va hisobot (SAR/STR):
• Suspicious Activity Report’ni shakllantirish.
• Regulyator talab qiladigan formatlarda maʼlumotlarni avtomatik eksport qilish.
• Ichki komplayens-ofitserni notifikatsiya qilish va zarurat bo’lganda FIUga topshirish.

4. Joriy etish arxitekturasi

```mermaid
flowchart LR
subgraph Platforma


UI [Frontend] -->	Ro’yxatga olish ma’lumotlari	API [API-Gateway]
API --> Auth[Auth Service]
API --> KYC[KYC Service]
API --> AML[AML Service]
KYC -->	REST orqali tekshirish	VerifProvider [ID provayderlar]
AML -->	Monitoring	MQ [(Message Queue)]
MQ --> Worker[AML Worker]
Worker --> DB[(KYC/AML Database)]
Worker --> Reports[Report Generator]
end
```


Mikroservislar: Auth, KYC, AML, Notification funksiyalari boʻyicha boʻlinadi.
Message Queue: Kafka yoki RabbitMQ tranzaksiyalar va eventlarni asinxron qayta ishlash uchun.
Markaziy baza: tekshirishlar tarixini, tavakkalchilik darajalarini, operatsiyalar loglarini saqlash.

5. Tashqi provayderlar bilan integratsiya

ID tekshiruvi: Onfido, Sumsub, Jumio (REST API, Webhooks).
PEP/Sanctions screening: World-Check, Dow Jones, OpenSanctions (batch- и real-time).
AML monitoringi: Fenergo, Actimize yoki open-source echimlari (OscarAML).
To’lov agregatorlari: skrining uchun tranzaksiyalar to’g "risidagi ma’lumotlarni uzatish.

6. Monitoring, logografiya va audit

Metriklar va dashbordlar (Prometheus/Grafana):
• Muvaffaqiyatli tekshirilgan foydalanuvchilar va rad etilgan urinishlar soni.
• AML hodisalari va SAR ishlov berish tezligi.
Logi (ELK/EFK, Splunk):
• KYC/AML har bir qadamining tafsilotlari: kiruvchi ma’lumotlar, provayderlarning javoblari, ishga tushirish qoidalari.
• Audit uchun oʻzgarmas (WORM) indekslar.
• Audit: ma’murlar, komplayens-ofitserlar va tizimli jarayonlarning barcha harakatlarining to’liq izlari.

7. Texnologiyalar va asboblar

Backend: Java/Go/.NET/Python mikroservislari.
API-Gateway: Kong, Tyk, AWS API Gateway OAuth2 va rate-limiting.
Message Broker: Kafka/RabbitMQ sinxron APIni tushirish uchun.
Workflow dvigateli: Temporal yoki Camunda murakkab qayta tekshirish stsenariylari uchun.
Saqlash joyi: PostgreSQL, TDE va ustunlarni shifrlash (pgcrypto).

8. Tavakkalchiliklarni boshqarish va qayta tekshirish

Doimiy profiling: xatti-harakatlar asosida xavf darajasining dinamik o’zgarishi.
Pere-verifikatsiya: har 6-12 oyda bir marta Medium/High Risk mijozlari uchun yoki yirik to’lovlardan keyin.
Avtomatik remayderlar: foydalanuvchilarga yangi hujjatlarni yuklash zarurligi haqida bildirishnomalar.

9. Joriy etish bo’yicha tavsiyalar

1. Sinov: avval Low Risk uchun asosiy KYCni avtomatlashtiring, keyin bosqichma-bosqich kengaytiring.
2. Lean-komplayens jamoasi: qoidalarni tezkor tuzatish uchun ishlab chiquvchilar va komplayens-ofitserlarni birlashtiring.
3. CI/CD va Infra as Code: KYC/AML xizmatlarini Terraform orqali joylashtirish, integratsiyalarni avtomatik sinovdan oʻtkazish.
4. Muntazam o’qitish: frod-patternlarni aniqlash va tartibga solish talablarini yangilash bo’yicha xodimlar.

Xulosa

Onlayn kazino platformasida KYC va AMLning samarali amalga oshirilishi tartibga solish me’yorlarini, puxta o’ylangan mikroservis arxitekturasini, API provayderlari orqali avtomatlashtirishni va doimiy monitoringni talab qiladi. Shaxsni tekshirish uchun tashqi xizmatlar va sanksiyalar varaqasi integratsiyasi, asinxron AML monitoringi, markazlashtirilgan hisobot va muntazam audit talablarga toʻliq javob beradi va biznes xavfini kamaytiradi.