Come sono regolati i pagamenti tramite carte di credito
Il pagamento delle carte bancarie è uno dei processi più sensibili per i casinò online, con regole di pagamento dei sistemi di carte, requisiti dei regolatori delle licenze, banche partner e antifrode. Un errore di configurazione porta a blocchi di merchant, charjbeek, multe e insoddisfazione dei giocatori. Analizziamo l'architettura, le regole e le migliori pratiche.
Partecipanti al processo e chi è responsabile
Il giocatore possiede la carta/conto e avvia la conclusione.
Operatore (casinò) - Controlla KYC/AML e crea una richiesta di pagamento.
PSP/gateway di pagamento: installa la transazione verso la banca/schema desiderata, applica l'antifrode.
Equayer è la banca del Merchant, accetta e gestisce la transazione per conto dell'operatore.
Sistema di pagamento - Visa/Mastercard - normative, tipi di transazioni, messaggistica.
L'emittente è la banca del giocatore, addebita i fondi e effettua controlli completi.
Cornice legale di base
1. Licenza di gioco d'azzardo: fissa le regole di pagamento, i tempi, le procedure di verifica.
2. AML/CFT: KYC/EDD obbligatori, controlli delle sanzioni/RER, «fonte di fondi» per importi ingenti.
3. Diritto di pagamento: requisiti di regolatori locali e schemi di carte per le operazioni con MCC 7995 (gambling).
4. Protezione dei dati: PCI DSS (con PAN/CVV), leggi locali sui dati personali (ad esempio GDPR nell'UE).
5. Autenticazione: SCA/3-D Secure 2 per l'accettazione dei pagamenti; per le operazioni in uscita vengono applicati altri script, vedere di seguito.
MCC 7995 e «regime speciale» per l'azzardo
Il codice della categoria di merchant 7995 indica alle banche e ai circuiti che si tratta di operazioni di gioco d'azzardo. Per lui spesso funzionano:- rigidità geo-restrizioni e divieti per paese/stato;
- maggiore monitoraggio da parte di equatori ed emittenti
- Requisiti separati per limiti, rendicontazione e supervisione;
- alcune banche hanno blocchi/filtri personalizzati per MCC 7995.
Refund ≠ Payout: qual è la differenza
Rifund - Annulla (totale/parziale) prima dei depositi accettati con la stessa carta e entro l'importo dei fondi versati. Questa è una correzione dell'acquisto precedente, non un'uscita vincitrice ".
Payout/Push-to-Card - trasferimento in uscita dal merchant alla carta del cliente (solitamente vincite/compensi). Viene eseguito tramite i messaggi speciali degli schemi di carte:- Visa Direct: OCT (Virtual Credit Communication) - Prestando un'operazione sulla carta.
- Mastercard Send: AFT/OCT-analogo - iscrizione a carta/conto.
Refund e Payout vivono con regole diverse, limiti e procedure antifrode. Il tentativo dì mascherare "l'output è la causa frequente delle sanzioni al merchant.
Come appare tecnicamente la conclusione sulla mappa
1. Il giocatore richiede il pagamento di un operatore che passa KYC/AML (se necessario, EDD, ).
2. PSP invia in rete OCT/AFT con i dettagli della mappa (spesso via torning; PAN può essere sostituito da un token di rete).
3. Equayer valuta i limiti/limiti/paesi, esegue le regole antifrode e lo installa nel circuito.
4. Il sistema di pagamento invia un messaggio all'emittente; la banca del giocatore fa i propri controlli complessi.
5. In caso di approvazione, l'iscrizione avviene normalmente entro minuti o ore (in paesi separati fino a 1-3 giorni lavorativi), a seconda della banca e della disponibilità di push-to-card.
Limiti, tempi e limiti geo
I limiti OCT/AFT sono definiti da schemi, equayer e operatore: giornalieri/mensili, per transazione, in base alla somma delle conclusioni.
Termine: l'operatore ha un regolamento di licenza (ad esempio, X ore/giorni per l'elaborazione), la banca ha una SLA di iscrizione interna.
Geografia: non tutti gli emittenti e i mercati accettano push-to-card per MCC 7995; alcuni paesi/regioni sono completamente bloccati.
Valuta: possibilità di conversione in base ai tassi di cambio/banche e commissioni supplementari.
AML/KYC e antifrode per i pagamenti
CUS/Età/Geo - prima della prima conclusione; per le grandi somme - EDD e richiesta di «fonte di fondi/ricchezza».
La regola play-through (attività minima), il divieto di trasferimenti a terzi.
Controlli Velocity: velocità/velocità di output, pattern "depozit→min. igra→vyvod", tentare di frantumare le somme.
Device/analisi IP, verifica BIN (paese emettitore vs giurisdizione del giocatore), elenchi negativi, segnali comportamentali.
On-us/Off-us logica: profili di rischio diversi per le carte della stessa banca/banche diverse.
Travel Rule/Crypto - Se l'output viene mappato tramite il crypto provider, viene aggiunto on-chain-screening da VASP.
SCA/3-DS e perché è importante conoscere il giocatore
All'ingresso (depositi): SCA/3-DS2 riduce il rischio di charjbeek e conferma che è stato il proprietario a pagare.
In uscita (pagamenti): SCA di solito non è richiesto - l'operatore paga «solo porta» e i rischi sono sovrapposti a KYC/AML e controlli PSP/banca.
Charjbeck, discussioni e restituzioni
Charjback è possibile per un deposito (ad esempio, «non ho pagato io», «nessun servizio»).
Le conclusioni (OCT/AFT) in termini classici non sono chargebated, ma possono essere rifiutate/ritardate a causa di AML/sanzioni/limiti dell'emittente.
L'operatore ha l'obbligo di eseguire la reconciazione: collegare depositi, attività di gioco e conclusioni, conservare i fogli e la corrispondenza per eventuali processi.
Commissioni ed economia
Per il Merchant ci sono tassi interchange/circuiti/equairing su modelli diversi dall'accettazione dei pagamenti.
Per un giocatore pagamenti spesso senza commissione, ma possibili:- conversione della valuta, incassi da parte della banca destinataria, limiti per il numero di conclusioni gratuite.
Requisiti tecnici e complessi per l'integrazione
PCI DSS (se memorizza/elabora PAN; meglio: Tornizzazione PSP).
Segregazione degli ambienti e registrazione delle disponibilità Non è possibile modificare manualmente il prodotto.
Registro delle versioni e controllo hash dei moduli di pagamento collegamento con backend di giochi e logica wallet/PAM.
La relazione al regolatore è scaricare i pagamenti, i limiti, gli incidenti, le denunce/ADR.
Comunicazione client trasparente: data, stato, cause di guasto, elenco dei documenti.
Sfumature regionali (in termini generali)
UE/Regno Unito: AML/KYC rigida, SCA per i depositi, maggiore supervisione dell'MCC 7995, rete avanzata di Visa Direct/Mastercard Send.
Stati Uniti: le grandi carte supportano il push-to-card, ma a livello statale le regole del gioco d'azzardo sono severe; sono spesso utilizzate opzioni ASN/collaudate.
America Latina/Asia: supporto eterogeneo OCT/AFT; sono popolari alternative locali e pagamenti su conti/portafogli.
La Turchia e alcuni mercati limitati: i pagamenti di carte MCC 7995 potrebbero non essere disponibili; Sono state utilizzate altre tecniche in base alla legge.
Cosa deve fare l'operatore (foglio di assegno)
1. Configurare il MCC 7995 ufficiale all'Equayer; Non mascherare le operazioni.
2. Dividi rifund e payout, usa Visa Direct/Mastercard Send (OCT/AFT) per le conclusioni.
3. Incorporare lo screening KYC/EDD/AML al momento della richiesta di output; Avviare una politica play-through.
4. Attivare i limiti velocity e geo/BIN Rivedere le decisioni.
5. Pubblicare i tempi e i limiti di pagamento, l'elenco delle carte/paesi validi, le cause dei possibili guasti.
6. Mantenere PCI DSS/Tokenizzazione, eseguire una reconciazione nitida e rendicontare al regolatore.
7. Avere canali fallback (banca-traduzione, portafogli) in caso di interruzione dell'emittente.
8. Formare il supporto per spiegare le differenze di refund vs payout e raccogliere correttamente i documenti.
Come un giocatore capire che tutto è giusto (assegno-foglio)
Le regole definiscono chiaramente i tempi, i limiti, la differenza tra la restituzione e la conclusione.
Il casinò chiede KYC prima dell'uscita e spiega quali documenti sono necessari e perché.
Il pagamento va alla stessa carta (o a voi personalmente), non ci sono trasferimenti a terzi.
Ci sono canali trasparenti di reclamo/ADR, cronologia delle richieste e supporto essenziale.
Errori frequenti (breve)
"Sono obbligato a restituire qualsiasi vincita come un rifund. "- No, la restituzione riguarda solo i depositi effettuati in precedenza; vincite tramite payout (OCT/AFT).
"3-DS è obbligatorio in uscita. "- No, per le operazioni in uscita vengono applicati meccanismi di controllo diversi.
"Puoi mappare un amico/parente. "- Il settore autorizzato è vietato solo a nome del proprietario di un account passato da KYC.
I pagamenti delle carte di credito sono regolati contemporaneamente da licenza, AML/KYC, regolamento Visa/Mastercard per MCC 7995 e regole bancarie. Uno schema corretto è un payout tramite OCT/AFT, tempi e limiti trasparenti, una compliance rigorosa e script di guasti precisi. I vantaggi sono tutti: il giocatore riceve denaro in modo rapido e prevedibile, l'operatore conserva licenze ed equairing e le banche sono pulite.
