تفاوت بین مجوزهای B2C و B2B در قمار
1) تعاریف اساسی
مجوز B2C - حق پذیرش بازیکنان: نگه داشتن جلو (سایت/نرم افزار)، قبول سپرده/شرط، پاداش تعلق، فروشگاه و پرداخت وجوه، انجام بازاریابی و پشتیبانی.
مجوز B2B - حق ارائه محصول/خدمات به سایر شرکت های مجاز: سیستم عامل ها، بازی ها و RNG، جمع آوری محتوا، دروازه های پرداخت، خدمات ضد تقلب/KUS، میزبانی، شبکه های وابسته، استودیوهای کازینو زنده و غیره
2) چه کسی مسئول چه چیزی است (معماری مسئولیت)
3) مورد نیاز برای متقاضی: تفاوت چیست
B2C (اپراتور)
مناسب و مناسب ذینفعان و مدیریت ارشد.
سیاست های KYC/AML/CTF، غربالگری تحریم، نظارت بر معاملات، EDD/SoF/SoW.
قمار مسئول: سپرده/از دست دادن/محدودیت زمانی، وقفه، خود حذفی، نظارت بر رفتار، روش VIP.
بازاریابی: 18 +/21 +، ممنوعیت «پول بدون ریسک/آسان»، افشای پاداش، کنترل شرکت های وابسته.
پرداخت: قراردادهای پردازش PSP/رمزنگاری، تفکیک وجوه، روشهای بازپرداخت/ADR.
داده ها و امنیت: GDPR/ePrivacy، DPIA، DPA با پردازنده ها، مجله WORM، طرح حادثه.
B2B (ارائه دهنده)
مدیران و مهندسان ایمنی مناسب و مناسب.
صدور گواهینامه فنی: RNG، بازی ها، پلت فرم، گزارش نفوذ/حسابرسی، فرآیندهای DevSecOps.
KYB و تحریم مشتریان شرکت ؛ کنترل حوزه های قضایی مجاز.
SLA/سیاست: آپ تایم، تاخیر، حوادث، صادرات سیاهههای مربوط «برای بازرسی».
چارچوب محتوای مجاز: RTP/نوسانات، تنظیمات قضایی، ویژگی های مسئول در API/SDK.
4) اسناد و چک (آنچه در انتظار ثبت نام است)
عمومی: قانونی، ساختار مالکیت، ثبت نام از ذینفعان، گواهی عدم محکومیت، طرح مالی، ارزیابی ریسک کسب و کار (BWRA).
برای B2C: سیاست های KYC/AML/RG/بازاریابی/شکایات، قراردادهای PSP و ADR، لیست های کشور ژئوبلاک/ممنوع، موافقت نامه های کاربر، حریم خصوصی/کوکی ها.
برای B2B: پرونده های فنی (معماری، میزبانی، دسترسی، رمزگذاری)، گزارش های آزمایشگاهی در مورد RNG/بازی ها، مستندات SDK/API، رویه های نسخه بندی، DPIA برای تله متری.
5) مسئولیت های پس از صدور مجوز
B2C
گزارش دوره ای در مورد GGR/مالیات، RG/AML KPI، گزارش شکایت و تصمیمات ADR.
بازرسی های «سیگنال» (محدودیت های تخصیص، تاخیر پرداخت، نقض بازاریابی).
به روز رسانی گواهینامه ها و ادغام پلت فرم، نمایش مجدد تحریم ها/REP.
B2B
حفظ گواهینامه های RNG/بازی ها و پلت فرم ؛ نظارت بر نظام قضایی- ثبت نام مشتری و جغرافیایی ؛ قطع خدمات در صورت تخلف
- صادرات سیاهههای مربوط/مصنوعات برای چک های مشتری و تنظیم کننده ؛ ممیزی های مستقل
6) مالیات، هزینه ها و اقتصاد
B2C: هزینه های مجوز + مالیات بر GGR/سود را پرداخت می کند، گاهی اوقات کسر به صندوق بازی مسئول ؛ هزینه های عملیاتی بالا در KYC/AML/RG، پشتیبانی، بازاریابی.
B2B: هزینه مجوز تامین کننده، مالیات بر درآمد/حق امتیاز ؛ CAPEX/OPEX در صدور گواهینامه، امنیت، میزبانی، مجازات SLA ؛ درآمد - اشتراک, حق امتیاز, برگرد سهم.
7) قراردادها و «مرزهای» بین B2C و B2B
DPA و نقش ها (GDPR): کنترل کننده/پردازنده چیست ؟ لیست دستور زیر پردازنده از حوادث (72 ساعت).
SLA: uptime، RTO/RPO، محدودیت تاخیر/پرداخت RNG، فرمت ورود به سیستم، دسترسی فقط خواندنی برای ممیزی.
مقررات انطباق: ممنوعیت «خاکستری» جغرافیایی، ویژگی های RG اجباری، ممنوعیت دستکاری RTP، حق تعلیق خدمات در صورت نقض.
بازاریابی: با استفاده از مارک های استودیو، محدود کردن خلاقیت، ممنوعیت «بدون ریسک».
8) زمانی که B2C مورد نیاز است، زمانی که B2B مورد نیاز است، و زمانی که هر دو
B2C تنها: اپراتور خالص با محتوای خریداری شده/پلت فرم ؛ هدف این است که با بازیکن و بازاریابی کار کنید.
فقط B2B: استودیوی بازی، جمع کننده، پلت فرم، ضد تقلب/سرویس KUS، ارائه دهنده زنده.
هر دو: برگزاری با یک بال اپراتور (B2C) و یک بال فروشنده (B2B): ادغام را تسریع می کند، اما نیاز به جداسازی نقش ها، داده ها و مدیریت ریسک (شمشیربازی حلقه) دارد.
9) خطاهای معمول
B2C فکر می کند "B2B همه چیز را بسته است. "نه: RG/AML، بازاریابی، پرداخت - منطقه اپراتور B2C.
B2B تنظیمات قضایی را فراموش می کند. تحویل محتوا به geos ممنوع یک خطر برای هر دو است.
بدون DPA/SLA. بدون نقش ها و معیارهای قراردادی، گذراندن حسابرسی و دفاع از خود در اختلافات دشوار است.
«بدون ریسک» در بازاریابی B2C حتی با مجوز «سفید»، خلاقیت با وعده راه جریمه و ممنوعیت است.
مخلوط کردن داده ها بدون تفکیک (تولید/آزمون، مشتریان/بازیکنان) = خطر حوادث و تحریم.
10) چک لیست
B2C - قبل از عرضه
- سیاست های KYC/AML/RG و ابزارهای کاری (محدودیت ها، خود حذفی، مدیر مورد).
- قراردادهای PSP/ADR، تفکیک وجوه، geoblock/لیست سیاه.
- راهنمای بازاریابی: 18 +/افشای پاداش/ممنوعیت «بدون ریسک», کنترل وابسته.
- پلت فرم و ادغام گواهی ؛ WORM، SOC/pentest سیاهههای مربوط.
B2B - قبل از عرضه
- RNG/بازی/صدور گواهینامه پلت فرم، گزارش آزمایشگاه.
- DPIA/امنیت: رمزگذاری، RBAC/MFA، ورود به سیستم مدیریت، DR/BCP.
- قالب های SLA/DPA، فرآیندهای حادثه (72 ساعت)، ثبت نام زیر پردازنده.
- سیاست پذیرش مشتری (KYB، تحریم ها، جغرافیایی)، خروج در صورت نقض.
11) مینی سوالات متداول
آیا امکان فروش بازی بدون مجوز B2B وجود دارد اگر مشتریان خارج از کشور باشند ؟
در اکثر رژیم ها، نه. مجوز فروشنده و صدور گواهینامه محتوا مورد نیاز خواهد بود.
آیا B2C میتواند بدون پلتفرم خودش کار کند ؟
بله، در پلت فرم B2B دارای مجوز، اما مسئولیت RG/AML/بازاریابی با B2C باقی می ماند.
آیا شرکت وابسته نیاز به مجوز B2B دارد ؟
نه معمولا مگر اینکه آن را ارائه بازی/پلت فرم. اما قوانین و قراردادهای تبلیغاتی با B2C اعمال می شود.
اگر ما B2B هستیم، آیا مسئولیت های RG داریم ؟
غیر مستقیم: موظف به ارائه توابع RG در محصول و دخالت در B2C برای انجام آنها نیست.
آیا می توانم B2B را به B2C تبدیل کنم ؟
اینها مجوزهای مختلفی هستند. اغلب راحت تر است که یک نهاد جداگانه را باز کنید و مجوز دوم را بدست آورید.
جداسازی ساده است: B2C در مورد بازیکن و پول است، B2B در مورد تکنولوژی و محتوا است. از اینجا، نیازهای مختلف رشد می کنند: B2C زندگی KYC/AML/RG، پرداخت و تبلیغات ؛ B2B - صدور گواهینامه RNG/بازی، SLA و امنیت پلت فرم. هنگام انتخاب یک مسیر، از یک نقش در زنجیره ارزش ادامه دهید. اگر شما یک اکوسیستم، مجوزهای جداگانه، فرایندها و داده ها را ایجاد کنید، از طریق ممیزی، مقیاس و حفظ اعتماد تنظیم کننده ها، شرکای پرداخت و استودیوها آسان تر می شود.