Casino oyunçuların yaşını və şəxsiyyətini necə yoxlayır

Niyə yoxlama lazımdır (KYC/age-verification)

Məqsəd yalnız yetkinlik yaşına çatmış və qanuni istifadəçiləri oyuna buraxmaq, həmçinin ödəniş sistemini çirkli pullardan və çirkli pulların yuyulmasından qorumaqdır. KYC olmadan lisenziyalı operator:

yaşını təsdiqləmək (18 +/21 + yurisdiksiya qanunu);
şəxsiyyətin reallığına əmin olmaq («saxta» hesab, oğurlanmamış sənəd);
riskləri yoxlamaq (sanksiyalar, PEP, mənfi media);
ödəniş metodu və hesab sahibi müqayisə.

Yoxlama nədən ibarətdir: 7 səviyyə

1) Identifikasiya (ID)

Sənədlər: pasport/ID-kart/sürücülük vəsiqəsi, bəzi ölkələrdə - rezident kartı.

Yoxlamalar: MRZ/barkod tanıma, görüntü bütövlüyü, sahələrin uyğunlaşdırılması (tam adı, doğum tarixi), fotoşop tələləri.

2) Yaş təsdiqi

Sənəddən doğum tarixinin avtomatik yoxlanılması.

Əlavə olaraq - onların mövcud olduğu ölkələrdə yaş reyestrləri/yaş yoxlama provayderləri.

3) Biometriya və həyat

Sənəddəki fotoşəkillə üz selfi müqayisə (face match).

Həyat testi: mikro hərəkətlər, «3D maska», göz bəbəyi reaksiyası - foto/video/Deepfake istisna etmək.

Antispufing (ekranın titrəməsi, parıltı, «kağız çap»).

4) Ünvanın təsdiqi (PoA)

Kommunal xidmətlər üçün hesab/bankdan çıxarış/son 3 ayda vergi məktubu (əksər lisenziyalarda).

Adının və ünvanının müqayisəsi; möhürlərin, su işarələrinin, PDF meta məlumatların oxunması.

5) Ödəniş metodları

Kart/cüzdan/hesab eyni şəxsə aid olmalıdır: kartın qismən maskalanması (PAN), kartlı selfie bir çox tənzimləyicidə qəbuledilməzdir - bunun əvəzinə mikrosxemlər, 3-DS və ad çıxarışları istifadə olunur.

Kriptovalyutalar üçün: ünvan bağlantısı (ünvan imzası, sınaq əməliyyatı), onchain-skrininq (sanksiyalar, mikserlər, hack etiketləri), cüzdanın yaşı.

6) Sanksiyalar/RER/advers-media

Sanksiya siyahıları, siyasi əhəmiyyətli şəxslər (PEP) və mənfi nəşrlər üzrə müqayisə.

Təsadüflər zamanı - gücləndirilmiş yoxlama (EDD): vəsait/sərvət mənbəyi, əlavə arayışlar.

7) Davamlı monitorinq

Cədvəl üzrə sanksiyalar və PEP-in reskrininqi.

Tetikləyicilər: depozitlərin kəskin artması, nəticələrin bir çox ləğvi, gecə marafonları - yenidən yoxlanılmasına səbəb ola bilər.

Oyunçu üçün necə görünür: yol 10 addımdır

1. Hesabın yaradılması → e-mail/telefon.

2. Adının, doğum tarixinin, ünvanının (sənəddə olduğu kimi) göstərilməsi.

3. ID yükləmə (foto/scan, lazım olduqda hər iki tərəf).

4. App/brauzerdə selfie və liveness.

5. PoA yükləmə (onbording mərhələsində tələb olunarsa).

6. Ödəniş metodunun əlaqələndirilməsi (kart/hesab/kriptovalyutası).

7. Avtomatik yoxlama (saniyə-dəqiqə) → status «təsdiqlənmiş» və ya əlavə məlumat sorğusu.

8. İlk nəticələrdə - metodun/ünvanın yenidən təsdiqlənməsi.

9. Limitlərin artırılması ilə/VIP - EDD (əlavə sorğular, SoF/SoW).

10. Müddət bitdikdə sənədlərin periodik yenidən yoxlanılması və ya birdəfəlik yenilənməsi.

Texnologiya və antifrod

OCR/NFC: eID çipindən məlumatların oxunması (dəstəklənərsə) etibarlılığı artırır.

Device-fingerprint: «ferma» və multi-akkaunt tutmaq üçün cihaz/brauzer izi.

Geolokasiya/IP/ASN: elan edilmiş ünvanın, IP-ölkənin və BIN kartın/bankın müqayisəsi.

Onchain analitikası: risk-hesab ünvanları; mikserlərin və «isti» klasterlərin avtomatik blokları.

Real-time həllər: oyun/çıxış qəbul əvvəl risk modeli, KYC tamamlamadan əvvəl «yumşaq» bloklama.

Əlavə sənədlər tələb edildikdə (EDD-cases)

Böyük depozitlər/uduşlar;

Ünvan/ölkə/ödəniş metodu ilə uyğunsuzluq;
Sanksiyalar/RER/advers-media ilə üst-üstə düşmə;

Qeyri-adi davranış (qeydiyyatdan dərhal sonra - böyük məbləğlər, «körfəz-çıxış»).

Nə tələb edə bilər: bank çıxarışı, işəgötürən arayışı, vergi forması, ünvan müqaviləsi (icarə/ipoteka), pul kisəsinə sahib olmağın təsdiqi (crypto-message-sign).

Gizlilik və məlumatların saxlanması

Lisenziyalı operatorlar:

KYC/AML/RG üçün lazım olan minimum məlumatları toplamaq;
şifrələnmiş formada saxlamaq, rollara daxil olmaq;
saxlama müddətini məhdudlaşdırmaq (adətən maliyyə qanunlarına görə 5-7 il);
qanuni əsaslar olmadan üçüncü şəxslərə verməmək;
sızmalar barədə məlumat vermək və giriş/silinmə hüququnu təmin etmək (tətbiq oluna bilər).

Yoxlama sürətləndirmək üçün necə: çek oyunçu siyahısı

Məlumatların üst-üstə düşməsi. Profil adı/ünvanı sənəddəki kimi.

Şəkil keyfiyyəti. Heç bir kəsmə sahələri, heç bir parıltı/kölgə; bütün sənəd; PoA - tam adı, ünvanı, tarixi görünür.

PoA aktuallığı. 90 gündən çox deyil (başqa göstərilmədikdə).

Öz cihazı və şəbəkəsi. VPN/proxy-dən çəkinin; liveness üçün avtofokus kamera.

Şəxsi ödəniş metodu. Kart/hesab/cüzdan sizin adınıza; «yad» detalları istifadə etməyin.

Müraciətləri rədd edən səhvlər

Müxtəlif adlar (latın/kiril, translit), yanlış doğum tarixi.

Orijinal PDF/PoA skanları əvəzinə ekran görüntüləri, sənədin kəsilmiş küncləri.

Güclü rötuş/filtrlər, selfie eynək/maska, aşağı işıqlandırma.

Elan edilmiş ünvanla VPN/geo fərqlər.

Digər şəxsin adına ödəniş metodu.

Əgər yetkinlik yaşına çatmamışsanız və ya sənəd saxtalaşdırılmışsa, operator nə edir?

Hesabın və vəsaitin dərhal bloklanması (lisenziya qaydalarına əsasən).

Ödəniş tənzimləyicisinə/provayderlərinə (ağır hallarda - hüquq-mühafizə orqanlarına) məlumat.

Cihaz/poçt/telefon/ödəniş tokenləri ilə qara siyahılar.

Operatorlar üçün çərçivə: «qızıl standart» KYC

1. NFC çip və güclü liveness dəstəyi ilə KYC provayderləri.

2. KYC-nin step-up siyasəti: tetik ilə sürətli bağlama-KYC + EDD.

3. Hesabın müqayisə edilməsi, ödəniş üsulu, üçüncü tərəflərin qadağan edilməsi.

4. Kriptovalyutalar üçün Onchain Scrining və Travel Rule.

5. WORM-loqi həlləri, avtomatik nasazlıqlar üçün XAI-izahları.

6. RG-ligament: KYC/AML tetikləyiciləri davranış ilə üst-üstə düşürsə, «yumşaq» limitlər tətbiq edin.

7. UX-ipuçları: tərəqqi-yoxlama bar, ölkə üzrə icazə verilən sənədlərin siyahısı, SLA və «canlı» chat.

Mini-FAQ

KYC olmadan oynaya bilərəmmi?

Adətən - bəli, depozit/müəyyən bir limitə qədər. Lakin limitlərin çıxarılması və artırılması KYC tələb edəcək.

Pasportumu göndərdiyim halda ünvanı niyə təsdiqləməliyəm?

Ünvan vergi/tənzimləmə məqsədləri və məhsulun geo-əlçatanlığı üçün lazımdır.

Niyə kartla selfi qəbul etmirsiniz?

Detalların sızması riskinə görə. Çıxarışlar/mini depozitlər və 3-DS-pruf istifadə olunur.

Başqa bir ölkənin pasportu ilə KYC keçmək mümkündürmü?

Bəli, əgər operator qeyri-rezidentlərə icazə verirsə və sənəd etibarlıdır; ünvan hələ də aktual PoA tərəfindən təsdiqlənir.

Ünvanı/soyadımı dəyişmişəmsə?

Profili yeniləyin və təsdiqləri yükləyin (RoA/nikah şəhadətnaməsi/orqan qərarı) - əks halda ödənişlərdə gecikmələr mümkündür.

Yaş və şəxsiyyətin yoxlanılması «göstəriş üçün bürokratiya» deyil, oyunçuların müdafiəsinin, ədalətli ödənişlərin və qanuniliyin açarıdır. Lisenziyalı casino sürətli UX-bağlama, güclü biometrik və liveness, ödəniş və onchain yoxlamalarını birləşdirir və məlumatlarınıza diqqətlə yanaşır. Düzgün sənədlər hazırlayan və şəxsi ödəniş metodlarından istifadə edən oyunçu KYC-ni tez və lazımsız sinirlər olmadan keçir.