B2C və B2B lisenziyaları arasında fərq

1) Əsas təriflər

B2C lisenziyası - oyunçuları qəbul etmək hüququ: cəbhəni (sayt/tətbiq) saxlamaq, depozitləri/dərəcələri qəbul etmək, bonusları hesablamaq, saxlamaq və vəsait ödəmək, marketinq və sapport aparmaq.

B2B lisenziyası - digər lisenziyalı şirkətlərə məhsul/xidmətlər təqdim etmək hüququ: platformalar, oyunlar və RNG, məzmun aqreqatorları, ödəniş şlüzləri, antifrod/KUS xidmətləri, hostinq, affiliatr şəbəkələri, canlı kazino studiyaları və s.

2) Kim cavabdeh (məsuliyyət arxitekturası)

Zona	B2C	B2B
Oyunçu ilə əlaqələr	Bəli (təklif müqaviləsi, ödənişlər, şikayətlər, ADR)	Yox, yalnız B2B müqaviləsi
KYC/AML/sanksiyalar	Tam məsuliyyət	Yalnız müştəriləriniz üçün (KYB)
Responsible Gambling (RG)	Məcburi (limitlər, özünü istisna, müdaxilələr)	Dolayısı ilə (məhsulda funksiyalar, SLA)
Ödənişlər və vəsaitlərin saxlanması	Müştəri vəsaitlərinin bölünməsi, PSP, Travel Rule (əgər kriptovalyutası varsa)	No (kastodial B2B modelləri istisna olmaqla)
Reklam/marketinq	Tam uyğunluq (18 +, bonusların açıqlanması)	Məhdud (B2B-marketinq, ictimaiyyət üçün «oyunlar» olmadan)
Tənzimləyiciyə hesabat	GGR, ödənişlər, RG/AML KPI, şikayətlər	Sertifikatlaşdırma, müqavilələr, təchizatçı auditi
Texniki sertifikatlaşdırma	Platforma, inteqrasiya, RNG/oyunlar (B2B vasitəsilə)	Platforma özü/oyunlar/RNG, hostinq, təhlükəsizlik

3) Ərizəçinin tələbləri: fərq nədir

B2C (operator)

Fit & Proper benefisiarlar və top-menecment.

KYC/AML/CTF siyasətləri, sanksiya skrininqi, əməliyyat monitorinqi, EDD/SoF/SoW.

Responsible Gambling: depozit/itki/vaxt limitləri, time-out, özünü istisna, davranış monitorinqi, VIP prosedurlar.

Marketinq: 18 +/21 +, «risksiz/yüngül pul» qadağası, bonusların açıqlanması, affiliatlara nəzarət.

Ödənişlər: PSP/kriptoprosessinq müqavilələri, vəsaitlərin bölünməsi, chargeback/ADR prosedurları.

Data və təhlükəsizlik: GDPR/ePrivacy, DPIA, prosessorlu DPA, WORM jurnalı, hadisə planı.

B2B (provayder)

Fit & Proper menecerləri və təhlükəsizlik mühəndisləri.

Texniki sertifikatlaşdırma: RNG, oyunlar, platforma, pentest/audit hesabatları, DevSecOps prosesləri.

KYB və müştəri şirkətlərə qarşı sanksiyalar; icazə verilən yurisdiksiyalara nəzarət.

SLA/siyasət: aptaym, gecikmələr, insidentlər, «yoxlama üçün» log ixracı.

Məzmunun lisenziya çərçivəsi: RTP/dəyişkənlik, jurisdictional settings, API/SDK-da responsible-features.

4) Sənədlər və yoxlamalar (təqdimatda nə gözləyir)

Ümumi: nizamnamə, mülkiyyət strukturu, benefisiarların reyestri, qeyri-qanuni arayışlar, maliyyə planı, biznesin risk qiymətləndirilməsi (BWRA).

B2C üçün: KYC/AML/RG/marketinq/şikayətlər, PSP və ADR müqavilələri, geoblok/qadağan olunmuş ölkələrin siyahıları, istifadəçi müqavilələri, Privacy/Cookies.

B2B üçün: tex-dosye (memarlıq, hosting, giriş, şifrələmə), RNG/oyun laboratoriyalarının hesabatları, SDK/API-sənədləşdirmə, versiyalaşdırma prosedurları, telemetriya üçün DPIA.

5) Post-lisenziya vəzifələri

B2C

GGR/vergilər, RG/AML KPI, ADR şikayət və qərar jurnalı üzrə dövri hesabat.

«Siqnal» üzrə yoxlamalar (limitlərin alokasiyası, ödənişlərin gecikməsi, marketinqin pozulması).

Platforma sertifikatlaşdırma və inteqrasiya yeniləmələri, sanksiyaların yenidən skrininqi/RER.

B2B

RNG/oyun və platforma sertifikatlarının saxlanması; jurisdictional settings nəzarət.

Müştərilərin reyestri və geo-perimetri; pozuntular halında xidmətlərin dayandırılması.

Müştərilərin və tənzimləyicinin yoxlamaları üçün qeydlərin/artefaktların ixracı; müstəqil auditlər.

6) Vergilər, yığımlar və iqtisadiyyat

B2C: lisenziya haqları + GGR/mənfəət vergiləri, bəzən məsuliyyətli oyun fonduna ayırmalar ödəyir; KYC/AML/RG, sapport, marketinq üçün yüksək əməliyyat xərcləri.

B2B: təchizatçı lisenziyası haqları, gəlir vergiləri/royalti; CAPEX/OPEX sertifikatlaşdırma, təhlükəsizlik, hosting, SLA cərimələri; gəlir - abunə, royalti, rev-share.

7) B2C və B2B arasında müqavilələr və «sərhədlər»

DPA və rolları (GDPR): kim nəzarətçi/prosessor; subprosessorların siyahısı; hadisələrin qaydası (72 saat).

SLA: aptaym, RTO/RPO, RNG/ödəniş gecikmə limitləri, giriş formatı, audit üçün «read-only» giriş.

Komplayens-klauzlar: «boz» geoların qadağan edilməsi, məcburi RG-fiçlər, RTP manipulyasiyalarının qadağan edilməsi, pozuntular halında xidmətin dayandırılması hüququ.

Marketinq: studiya markalarından istifadə, yaradıcı məhdudiyyətlər, «risk-free» qadağası.

8) B2C lazım olduqda, B2B lazım olduqda və hər ikisi lazım olduqda

Yalnız B2C: satın alınan məzmun/platforma ilə təmiz operator; məqsəd oyunçu və marketinq ilə işləməkdir.

Yalnız B2B: oyun studiyası, aqreqator, platforma, antifrod/KUS xidməti, canlı provayder.

Hər ikisi: operator qanadı (B2C) və vendor qanadı (B2B) ilə holdinq: inteqrasiyanı sürətləndirir, lakin rolların, məlumatların və risk menecmentinin (ring-fencing) bölünməsini tələb edir.

9) Tipik səhvlər

B2C düşünür ki, «B2B hər şeyi bağlayacaq». Yox: RG/AML, marketinq, ödənişlər - B2C operatorunun zonası.

B2B jurisdictional settings haqqında unutur. Qadağan olunmuş geolara məzmun vermək hər ikisi üçün riskdir.

DPA/SLA yoxdur. Müqaviləli rollar və metriklər olmadan auditdən keçmək və mübahisələrdə müdafiə etmək çətindir.

B2C marketinqində «risksiz». Hətta «ağ» lisenziya ilə vədlərlə yaradıcılıq - cərimə və banlara yol.

Məlumatların qarışması. No seqreqasiya (prod/test, müştərilər/oyunçular) = hadisə və sanksiyalar riski.

10) Çek vərəqləri

B2C - çatdırılmadan əvvəl

KYC/AML/RG siyasətləri və iş alətləri (limitlər, özünü istisna, kassa meneceri).
PSP/ADR ilə müqavilələr, vasitələrin ayrılması, geoblok/qara siyahılar.
Marketinq-bələdçi: 18 +/bonusların açıqlanması/« risksiz »qadağan, affiliatlara nəzarət.
Platforma və inteqrasiya sertifikatlı; WORM log, SOC/pentest.

B2B - çatdırılmadan əvvəl

Sertifikatlaşdırma RNG/oyunlar/platformalar, laboratoriya hesabatları.
DPIA/təhlükəsizlik: şifrələmə, RBAC/MFA, inzibati fəaliyyət jurnalı, DR/BCP.
SLA/DPA şablonları, insident prosesləri (72 saat), alt prosessor reyestri.
Müştəri qəbul siyasəti (KYB, sanksiyalar, geo), pozuntular üçün offboarding.

11) Mini-FAQ

Müştərilər offşor olduqda B2B lisenziyası olmadan oyun satmaq olarmı?

Əksər yetkin rejimlərdə - yoxdur. Təchizatçı lisenziyası və məzmun sertifikatı tələb olunur.

B2C öz platforması olmadan işləyə bilərmi?

Bəli, lisenziyalı B2B platformasında, lakin RG/AML/marketinq üçün məsuliyyət B2C-də qalır.

Filiala B2B lisenziyası lazımdırmı?

Oyun/platforma təmin etmirsə, ümumiyyətlə yoxdur. Lakin reklam qaydaları və B2C ilə müqavilələr mövcuddur.

B2B olsaq, RG öhdəlikləri daşıyırıqmı?

Dolayı: məhsulda RG funksiyalarını təmin etmək və B2C-nin onları yerinə yetirməsinə mane olmamaq məcburiyyətindədir.

B2B-ni B2C-yə çevirmək olarmı?

Bunlar fərqli icazələrdir. Çox vaxt ayrı bir mahiyyət açmaq və ikinci bir lisenziya almaq daha rahatdır.

Bölmə sadədir: B2C - oyunçu və pul haqqında, B2B - texnologiya və məzmun haqqında. B2C KYC/AML/RG, ödənişlər və reklam ilə yaşayır; B2B - RNG/oyun sertifikatı, SLA və platforma təhlükəsizliyi. Bir yol seçərkən dəyər zəncirindəki roldan çıxış edin. Əgər ekosistem qurursanız, lisenziyaları, prosesləri və məlumatları bölüşün: auditdən keçmək, miqyaslı olmaq və tənzimləyicilərin, ödəniş tərəfdaşlarının və studiyaların etibarını qorumaq daha asandır.