銀行カードの支払いがどのように規制されているか
銀行カードへの支払いは、オンラインカジノにとって最も敏感なプロセスの1つです。カードシステムの支払い規則、ライセンスレギュレータの要件、パートナーバンク、詐欺防止がここに収束します。設定のエラーは、マーチャントロック、充電器、罰金とプレーヤーの不満につながります。アーキテクチャ、ルール、ベストプラクティスを分析します。
プロセスの参加者と誰が何に責任があるか
プレイヤー-カード/アカウントの所有者は、引き出しを開始します。
オペレーター(カジノ)-KYC/AMLをチェックし、支払いのリクエストを生成します。
PSP/Payment gateway-トランザクションを目的の銀行/スキームにルーティングし、不正防止を適用します。
買収者は商人の銀行であり、オペレーターに代わって取引を受け付け、処理します。
支払システム-ビザ/マスターカード:規制、取引の種類、メッセージ。
発行者はプレイヤーの銀行であり、資金をクレジットし、コンプライアンスチェックを行います。
基本的な法的枠組み
1.ギャンブルライセンス:支払いルール、条件、検証手順を確立します。
2.AML/CFT:必須KYC/EDD、制裁チェック/PEP、大量の「資金源」。
3.支払の法律:MCC 7995(ギャンブル)での操作のための地元の規制当局とカードスキームの要件。
4.データ保護:PCI DSS (PAN/CVVを使用)、個人データに関する現地の法律(EUのGDPRなど)。
5.認証:支払いを受け入れるためのSCA/3-D Secure 2;他のシナリオは発信トランザクションに適用されます。以下を参照してください。
MCC 7995とギャンブル操作の「特殊モード」
マーチャントカテゴリーコード7995は、これらがギャンブル操作であることを銀行やスキームに知らせます。彼のために、彼らはしばしば行動します:- 国/州による厳格な地理的制限と禁止。
- 買収者および発行者によるモニタリングの増加;
- 限界、報告および監督のための別の条件;
- いくつかの銀行は、MCC 7995用のカスタムロック/フィルタを持っています。
払い戻し≠支払い: 違いは何ですか
払い戻し-同じカードと入金された資金の金額内で受け入れられた預金の前にキャンセル(完全/部分)。これは以前の購入の修正であり「、勝利控除」ではありません。
Payout/Push-to-Card-商人からクライアントのカードへの送金(通常は勝利/報酬)。カードスキームの特別なメッセージを介して実行:- Visa Direct: OCT (Original Credit Transaction)-カードのクレジット取引。
- Mastercard Send: AFT/OCT-analogue-カード/アカウントへのクレジット。
払い戻しと支払いは、さまざまなルール、制限、詐欺防止手順によって実行されます。返品として結論を「偽装」しようとする試みは、商人に対する制裁の頻繁な理由です。
マップへの出力が技術的にどのように見えるか
1.プレイヤーは支払いを要求します→オペレータはKYC/AMLを渡します(必要に応じて-EDD、 SoF/SoW)。
2.PSPは、カードの詳細を含むOCT/AFTをネットワークに送信します(しばしばトークン化を介して;PANはネットワークトークンで置き換えることができます)。
3.買収者はMCC/limits/countsを検証し、不正防止規則を実行し、スキームにルーティングします。
4.支払いシステムは、発行者にメッセージを配信します。プレイヤーの銀行は独自のコンプライアンスチェックを行います。
5.承認されると、銀行とプッシュツーカードの可用性に応じて、通常は数分時間以内(一部の国では1〜3営業日)に登録が行われます。
制限、期限、地理的制約
OCT/AFTの制限はスキーム、取得者およびオペレータによって設定されます:毎日/毎月、トランザクション、結論の合計。
用語:オペレータはライセンス規制を持っています(例えば、処理のためのX時間/日)、銀行は内部の信用SLAを持っています。
地理:すべての発行体と市場がMCC 7995のプッシュツーカードを受け入れるわけではありません。一部の国/地域は完全にブロックされています。
通貨:スキーム/銀行と追加手数料のレートでの変換が可能です。
AML/KYCおよび支払いに対する不正防止
CCM/年齢/ジオー-最初の撤退の前に;大量のために-EDDおよび「資金/富の源」の要求。
「預金→ゲーム→結論」をバンドル:プレイスルールール(最小アクティビティ)、第三者への転送の禁止。
速度制御:出力の周波数/速度、パターン"depozit→min。igra→vyvod"、金額を分割しようとします。
デバイス/IP分析、BINチェック(発行国とプレーヤー管轄)、ネガティブリスト、行動シグナル。
On-us/Off-usロジック:同じ銀行/異なる銀行のカードの異なるリスクプロファイル。
Travel Rule/crypto:出力が暗号プロバイダを介してマップに移動すると、VASPでのオンチェーンスクリーニングが追加されます。
SCA/3-DS、なぜプレイヤーが知ることが重要なのか
入口(預金)で:SCA/3-DS2はチャージバックのリスクを軽減し、支払ったのは所有者であることを確認します。
出力(ペイアウト):SCAは通常必要ありません-オペレータは「1つのゲートで」支払い、リスクはKYC/AMLおよびPSP/bankコントロールによってカバーされます。
充電器、論争と返品
チャージバックはデポジットで可能です(例えば「、私は支払わなかった」「、サービスが提供されていない」など)。
古典的な意味での結論(OCT/AFT)は請求されませんが、AML/制裁/発行者の制限により却下/遅延される可能性があります。
オペレータは、リンク預金、ゲーム活動および結論、ストアログ、および可能な手続きのための対応を調整する義務があります。
手数料と経済学
商人のために、支払を受け入れる以外のモデルのための交換/スキーム/取得率があります。
プレイヤーの場合、支払いはしばしば手数料なしですが、可能です:- 通貨の変換、受信銀行からの手数料、無料引き出しの数の制限。
統合のための技術的およびコンプライアンス要件
PCI DSS (PANを保存/処理する場合;より良い-PSPでのトークン化)。
環境とアクセスログの分離;prodの手動編集の禁止。
バージョンレジスタと支払いモジュールのハッシュ制御。ゲームバックエンドとウォレット/PAMロジックへのリンク。
規制当局への報告:支払いアップロード、制限、インシデント、苦情/ADR管理。
透明なクライアント通信:用語、ステータス、拒否の理由、文書のリスト。
地域のニュアンス(一般的な用語で)
EU/UK: hard AML/KYC、預金用SCA、 MCC 7995の監視強化、Visa Direct/Mastercard Sendネットワークの開発。
USA:大きなカードはプッシュ・ツー・カードをサポートしていますが、州レベルの厳格なギャンブル規則では、ASN/実績のある代替手段がよく使用されます。
ラテンアメリカ/アジア:異種OCT/AFTサポート;地元の選択肢やアカウント/財布への支払いが人気です。
トルコと制限された市場の数:MCC 7995でのカード決済が利用できない場合があります。他の方法は、法律の枠組みの中で使用されています。
オペレータが何をすべきか(チェックリスト)
1.買収者に公式のMCC 7995を設定します。操作をマスクしないでください。
2.個別の払い戻しと支払いは、結論としてVisa Direct/Mastercard Send (OCT/AFT)を使用してください。
3.出力要求時にKYC/EDD/AMLスクリーニングを埋め込む。プレイスルーポリシーを作成します。
4.速度制限と地理/BINチェックを含める。ログソリューション。
5.支払い条件と制限、有効なカード/国のリスト、可能な拒否の理由を公開します。
6.PCI DSS/トークン化をサポートし、明確な調整とレギュレータへの報告を維持します。
7.発行者が拒否した場合には、フォールバックチャネル(銀行振込、財布)を持ってください。
8.払い戻しと支払いの違いを説明し、文書を正しく収集するためのトレーニングのサポート。
すべてが公平であることを理解するプレーヤーとして(チェックリスト)
ルールは、締め切り、制限、返品と引き出しの違いを明確に綴っています。
カジノは主要な撤退の前にKYCに尋ね、必要な書類とその理由を説明します。
支払いは同じカードに行きます(または個人的に)、「第三者」への転送はありません。
透明な苦情/ADRチャネル、アプリケーションのステータス履歴、実質的なサポートがあります。
頻繁な誤解(短い)
"私は払い戻しとしてカードに賞金を戻す義務があります。"-いいえ、払い戻しは以前に行われた預金にのみ適用されます。賞金-ペイアウト経由(OCT/AFT)。
"出力には3-DSが必要です。"-いいえ、他のコントロールは送信トランザクションに使用されます。
"あなたは友人/親戚をマップすることができます。"-許可された部門で禁止:KYCに合格したアカウント所有者の名前でのみ。
iGamingの銀行カードへの支払いは、ライセンス、AML/KYC、 MCC 7995のVisa/Mastercardルールおよび銀行ポリシーによって同時に規制されています。適切なスキームは、OCT/AFT、透明な期限と制限、厳格なコンプライアンス、およびインテリジェントな故障シナリオを介して支払われます。プレイヤーは迅速かつ予測可能にお金を受け取り、オペレータはライセンスと取得を保持し、銀行-支払いフローの純度。
