Banka kartı ödemeleri nasıl düzenlenir

Banka kartlarına yapılan ödemeler, çevrimiçi casinolar için en hassas süreçlerden biridir: kart sistemlerinin ödeme kuralları, lisanslama düzenleyicilerinin gereksinimleri, ortak bankalar ve dolandırıcılıkla mücadele burada birleşir. Ayarlardaki bir hata, satıcı kilitlerine, şarj cihazlarına, para cezalarına ve oyuncu memnuniyetsizliğine yol açar. Mimariyi, kuralları ve en iyi uygulamaları analiz ediyoruz.

Süreçteki katılımcılar ve kimin ne için sorumlu olduğu

Oyuncu - kartın/hesabın sahibi, para çekme işlemini başlatır.

Operatör (casino) - KYC/AML'yi kontrol eder, ödeme talebi oluşturur.

PSP/Ödeme ağ geçidi - işlemi istenen bankaya/şemaya yönlendirir, sahtekarlığa karşı uygular.

Satın alan, satıcının bankasıdır, işlemi operatör adına kabul eder ve işler.

Ödeme sistemi - Visa/Mastercard: düzenlemeler, işlem türleri, mesajlaşma.

İhraççı, oyuncunun bankasıdır, fonlara kredi verir ve uyum kontrolleri yapar.

Temel yasal çerçeve

1. Kumar lisansı: ödeme kurallarını, şartlarını, doğrulama prosedürünü belirler.

2. AML/CFT: zorunlu KYC/EDD, yaptırım kontrolleri/PEP, büyük miktarlar için "fon kaynağı".

3. Ödeme yasası: MCC 7995 (kumar) ile yapılan işlemler için yerel düzenleyicilerin ve kart şemalarının gereklilikleri.

4. Veri koruma: PCI DSS (PAN/CVV ile çalışma), kişisel verilerle ilgili yerel yasalar (örneğin, AB'de GDPR).

5. Kimlik doğrulama: Ödemeleri kabul etmek için SCA/3-D Secure 2; Giden işlemler için diğer senaryolar geçerlidir, aşağıya bakın.

MCC 7995 ve kumar operasyonlarının "özel modu"

Tüccar kategori kodu 7995, bankaların ve planların kumar operasyonları olduğunu gösterir. Onun için sık sık şöyle davranırlar:

Ülkeye/devlete göre katı coğrafi kısıtlamalar ve yasaklar;
edinenler ve verenler tarafından artan izleme;
Sınırlar, raporlama ve denetim için ayrı gereksinimler;
Bazı bankaların MCC 7995 için özel kilitleri/filtreleri vardır.

Geri Ödeme ≠ Ödeme: Fark nedir

İade - aynı kartta ve yatırılan para miktarı içinde kabul edilen depozitolardan önce iptal (tam/kısmi). Bu, bir "kazanç indirimi'değil, önceki satın alımın düzeltilmesidir.

Ödeme/Push-to-Card - satıcıdan müşterinin kartına giden transfer (genellikle kazanır/tazminat). Kart şemalarının özel mesajları ile gerçekleştirilir:

Doğrudan Vize: OCT (Orijinal Kredi İşlemi) - karttaki kredi işlemi.
Mastercard Gönder: AFT/OCT-analog - bir karta/hesaba kredilendirme.

Geri Ödeme ve Ödeme, farklı kurallara, sınırlara ve dolandırıcılıkla mücadele prosedürlerine göre canlı. Sonucu bir geri dönüş olarak "gizleme" girişimi, tüccara karşı yaptırımların sık görülen bir nedenidir.

Haritanın çıktısı teknik olarak nasıl görünüyor

1. Oyuncu ödeme talep eder - operatör KYC/AML'yi geçer (gerekirse - EDD, SoF/SoW).

2. PSP, kart ayrıntılarıyla birlikte OCT/AFT'yi ağa gönderir (genellikle tokenizasyon yoluyla; PAN bir ağ belirteci ile değiştirilebilir).

3. Satın alan, MCC/limitleri/ülkeleri onaylar, dolandırıcılıkla mücadele kurallarını uygular ve bunları programa yönlendirir.

4. Ödeme sistemi, ihraççıya bir mesaj iletir; Oyuncunun bankası kendi uygunluk kontrollerini yapar.

5. Onay alındıktan sonra, kayıt genellikle bankaya ve push-to-card'ın mevcudiyetine bağlı olarak dakikalar-saatler içinde (bazı ülkelerde 1-3 iş gününe kadar) gerçekleşir.

💡 Not: OCT/AFT 3-D Secure geçerli değildir - bu bir satın alma değil, giden bir transferdir; Burada koruma KYC/AML, hız kontrolleri ve tüccar/banka risk kuralları pahasına inşa edilmiştir.

Sınırlar, son tarihler ve coğrafi kısıtlamalar

OCT/AFT limitleri şemalar, alıcı ve operatör tarafından belirlenir: günlük/aylık, işlem, sonuçların toplamı.

Şartlar: Operatörün bir lisans yönetmeliği vardır (örneğin, işleme için X saat/gün), bankanın iç kredi SLA'ları vardır.

Coğrafya: Tüm ihraççılar ve piyasalar MCC 7995 için itme kartlarını kabul etmemektedir; Bazı ülkeler/bölgeler tamamen bloke edilmiştir.

Para birimi: Planlar/bankalar ve ek komisyonlar oranında dönüşümler mümkündür.

AML/KYC ve ödemeler için anti-dolandırıcılık

CCM/Age/Geo - ilk çekilmeden önce; Büyük miktarlar için - EDD ve "fon/servet kaynağı" talebi.

Bundle "para yatırma - oyun - sonuç": play-through kuralı (minimum aktivite), üçüncü şahıslara transfer yasağı.

Hız kontrolleri: çıkışların frekansı/hızı, desenler "depozit" min. igra - vyvod", miktarları bölmeye çalışır.

Cihaz/IP analizi, BIN kontrolleri (ihraççı ülke ve oyuncu yargı yetkisi), olumsuz listeler, davranışsal sinyaller.

On-us/Off-us mantığı: Aynı bankanın/farklı bankaların kartları için farklı risk profilleri.

Seyahat Kuralı/kripto: Çıkış kripto sağlayıcısı aracılığıyla haritaya giderse, VASP'da bir zincir tarama eklenir.

Oyuncunun bilmesinin SCA/3-DS ve neden önemli olduğunu

Girişte (depozitolar): SCA/3-DS2, ters ibraz riskini azaltır ve ödeyenin mal sahibi olduğunu onaylar.

Çıkış (ödeme): SCA genellikle gerekli değildir - operatör'bir kapıda "ödeme yapar ve riskler KYC/AML ve PSP/banka kontrolleri kapsamındadır.

Şarj cihazları, tartışmalar ve geri dönüşler

Geri ödeme depozito ile mümkündür (örneğin, "Ödemedim", "Hizmet sağlanmadı").

Klasik anlamda Sonuçlar (OCT/AFT) tahsil edilmez, ancak AML/yaptırımlar/ihraççı sınırları nedeniyle reddedilebilir/ertelenebilir.

Operatör uzlaştırmakla yükümlüdür: bağlantı depozitoları, oyun etkinliği ve sonuçları, depolama günlükleri ve olası işlemler için yazışmalar.

Komisyonlar ve ekonomi

Satıcı için, ödemeleri kabul etmek dışındaki modeller için değişim/şema/edinme oranları vardır.

Bir oyuncu için, ödemeler genellikle komisyonsuz, ancak mümkündür:

Para birimi dönüştürme, alıcı bankadan alınan ücretler, ücretsiz para çekme sayısı limitleri.

Entegrasyon için teknik ve uyumluluk gereksinimleri

PCI DSS (PAN'ı depolar/işlerse; Daha iyi - PSP'de tokenization).

Ortamların ayrılması ve erişim günlüğü; Prod'da manuel düzenlemelerin yasaklanması.

Ödeme modüllerinin sürüm kaydı ve hash kontrolü; Oyunların arka ucuna ve cüzdan/PAM mantığına bağlantı.

Düzenleyiciye raporlama: ödeme yüklemeleri, limitler, olaylar, şikayet/ADR yönetimi.

Şeffaf müşteri iletişimi: terimler, durumlar, reddetme nedenleri, belgelerin listesi.

Bölgesel nüanslar (genel anlamda)

AB/İngiltere: Sert AML/KYC, mevduat için SCA, MCC 7995'in artan denetimi, Visa Direct/Mastercard Send ağı geliştirildi.

ABD: Büyük kartlar push-to-kartları destekler, ancak devlet düzeyinde katı kumar kuralları; ASN/kanıtlanmış alternatifler sıklıkla kullanılır.

Latin Amerika/Asya: Heterojen OCT/AFT desteği; Yerel alternatifler ve hesaplara/cüzdanlara yapılan ödemeler popülerdir.

Türkiye ve bir dizi kısıtlı pazar: MCC 7995 kapsamında kartlı ödemeler mevcut olmayabilir; Kanun çerçevesinde başka yöntemler kullanılır.

Operatör ne yapmalı (kontrol listesi)

1. Alıcı resmi MCC 7995 kurmak; Operasyonları maskelemeyin.

2. Ayrı geri ödeme ve ödeme, sonuçlar için Visa Direct/Mastercard Send (OCT/AFT) kullanın.

3. Çıktı isteği sırasında KYC/EDD/AML taramasını gömün; Bir play-through politikası oluşturun.

4. Hız limitlerini ve coğrafi/BIN kontrollerini dahil edin; log çözümleri.

5. Ödeme koşullarını ve sınırlarını, geçerli kartların/ülkelerin listesini, olası reddetme nedenlerini yayınlayın.

6. PCI DSS/tokenization'ı destekleyin, düzenleyiciye net bir uzlaşma ve raporlama sağlayın.

7. İhraççı reddi durumunda geri dönüş kanallarını (banka havalesi, cüzdanlar) bulundurun.

8. Geri ödeme ile ödeme arasındaki farkları açıklamak ve belgeleri doğru bir şekilde toplamak için tren desteği.

Her şeyin adil olduğunu anlamak için bir oyuncu olarak (kontrol listesi)

Kurallar, teslim tarihlerini, sınırları, geri dönüş ve geri çekilme arasındaki farkı açıkça belirtir.

Kumarhane, büyük bir geri çekilmeden önce KYC'ye sorar ve hangi belgelere ihtiyaç duyulduğunu ve nedenini açıklar.

Ödeme aynı karta (veya kişisel olarak size) gider, "üçüncü taraflara" transfer yoktur.

Şeffaf şikayet/ADR kanalları, başvuru durumu geçmişi ve maddi destek vardır.

Sık yanlış anlamalar (kısa)

Herhangi bir kazancı geri ödeme olarak karta geri koymak zorundayım. "- Hayır, geri ödeme sadece daha önce yapılmış depozitolar için geçerlidir; Kazançlar - ödeme yoluyla (OCT/AFT).

"Çıktıda 3-DS gereklidir. "- Hayır, diğer kontroller giden işlemler için kullanılır.

Bir arkadaşınızın/akrabanızın haritasını çıkarabilirsiniz. "- Lisanslı sektörde yasaklandı: sadece KYC'yi geçen hesap sahibi adına.

IGaming'deki banka kartlarına yapılan ödemeler aynı anda lisans, AML/KYC, MCC 7995 için Visa/Mastercard kuralları ve banka politikaları ile düzenlenir. Doğru şema, OCT/AFT, şeffaf son tarihler ve sınırlar, sıkı uyumluluk ve anlaşılır başarısızlık senaryoları ile ödemedir. Herkes bundan yararlanır: oyuncu hızlı ve öngörülebilir bir şekilde para alır, operatör lisansları ve satın alma işlemlerini ve bankaları tutar - ödeme akışlarının saflığı.