AML和KYC在許可賭場的工作方式

在持牌賭場中，反洗錢（AML）和客戶知識（KYC）不是「打勾報告」，而是許可證本身，銀行訪問和品牌聲譽所依賴的強制性流程。下面-如何安排在實踐中：從玩家註冊到監控付款和事件報告。

---

基本概念（簡稱）

KYC（了解您的客戶）：身份識別，年齡和地址驗證；目的是確保真正的成年人玩耍。

CDD（客戶盡職調查）：基本的端到端客戶驗證（KYC+主要風險評分）。

EDD（增強盡職調查）：深入檢查高風險（大筆費用、復雜路線、PEP等）。

SoF/SoW：資金來源（特定交易的資金來源）和財富來源（客戶的財富/資本來源）。

PEP/Sanctions/Adverse Media：具有政治影響力的個人、制裁名單和負面媒體帖子-這三個街區都影響風險概況。

---

玩家的合規性生命周期

1）討價還價（在接受存款之前）

1.身份證明：文件（護照/ID/水域。身份證明）+自拍照/liveness,自動年齡檢查。

2.地址確認（PoA）：銀行服務/結單/註冊表帳戶（在某些轄區-不一定在開始時，但在撤回之前需要）。

3.制裁/RER篩選：對全球和地方名單進行核對；保存匹配的「snapshot」。

4.主要風險評分：國家，支付方式，吸引渠道，行為提示→ CDD/EDD模式的選擇。

5.帳戶批準： 負責任的遊戲規則（RG）,限制,數據處理同意.

2）存款和遊戲（進行盡職調查）

交易監測：門檻值、頻率、存款-輸出周期、非典型時鐘/地理位置。

SoF驗證：觸發觸發器時-查詢報表、收入證明、合同、卡片/錢包。

行為監測：快速重復存款，積極提高利率，忽略RG通知。

重新繪制清單：定期更新制裁/RER和廣告媒體。

3）提款（現金）

「返回源」（where possible）：如果可能,使用相同的方法/為相同的帳戶付款。

重復篩選：對地下室進行制裁/RED/geo+鏈篩查。

EDD：如果金額/模式高於閾值-SoF/SoW和AML官員手動驗證。

日誌和文物：解決方案的邏輯，延遲/失敗的原因，對玩家的SLA響應。

---

風險模型： 賭場如何定義「風險增加」

管轄權和居住權：高風險國家，IP和聲明地址不匹配。

支付方法：預付卡，匿名工具，新的PSP，沒有適當的實踐。

數量和頻率：存款/引線激增，短周期「越位」。

社會概況：PEP，與公眾的親密關系，負面媒體報道。

跨通道信號：多個帳戶，通用設備/瀏覽器打印以及玩家組的類似模式。

---

SoF/SoW要求什麼（示例）

SoF（關於特定金錢）：銀行對賬單，工資證明，資產銷售確認，帶有輸入歷史的錢包/交易所屏幕。

SoW（關於總體狀況）：收入申報，合同，公司文件，所有權/股息信息。

---

制裁和PEP篩查

主要比賽：自動搜索列表（OFAC/EC/nats。）+PEP基地。

匹配評估：姓名/出生日期/國籍；概率匹配是手動修訂。

寬容政策：在「假陽性」和「真實」匹配中該怎麼辦；決策日誌是強制性的。

廣告媒體：負面背景（腐敗/欺詐）加強了EDD並降低了限制。

---

事務監控（AML內核）

規則和情景：金額閾值，周轉率，退出前的多次存款，「mul」（許多卡/錢包），非典型的地球跳躍。

檢測異常：模型/啟發式方法-尋求偏離客戶自己的「正常」行為。

SAR/STR：編寫可疑交易報告並提交財務監督；存儲副本和響應。

---

特殊情況： 加密貨幣

鏈式地址篩選：制裁，混音器，黑客，暗網標簽；檢查鏈上的資金來源。

Travel Rule（運行位置）：在VASP之間交換最小的KYC數據包,當翻譯高於閾值時。

Custody policy： hot/warm/cold、多媒體、輸出限制和每日對賬。

付款：最好是通過經過審計的on/of-ramp；在緩存之前重新篩選。

---

負責任的遊戲（RG）和AML/KYC： 如何關聯

相同的信號（夜間活動，存款快速增長）對於AML和RG都很重要。

幹預：在風險下-「現實支票」，暫停，限制；使用AML觸發器-查詢文檔,暫時鎖定輸出。

博客和透明度：玩家必須了解為什麼要求文檔/限制功能。

---

數據保護和隱私

數據最小化：準確收集用於KYC/AML/RG目的所需的內容。

受試者的權利：訪問，修復，刪除（合法的）+保留期限。

訪問控制：充當角色，「最低要求」原則。

網絡安全：加密「靜止」和「在飛行中」,固定日誌,電子簽名。

---

與提供商合作（KYC/制裁/鏈分析）

Vendor-dudiligens：認證，藥房，數據中心地理，事件政策。

路由器提供商：在市中心的情況下倒退；不同國家/文檔的不同供應商。

質量控制：定期抽查案例和「試用」名單比賽。

---

AML/KYC成熟度指標

KYC TAT：平均驗證時間（目標為分鐘，非時鐘）。

定時處理：截止日期前提交報告的比例（≥99％）。

False 正比制裁/RER（準確性和靈敏度的平衡）。

SAR/STR命中率：未退款接受報告的比例。

現金SLA：不妥協風險的退出時間中位數。

Complaint SLA：KUS/付款索賠的平均答復時間。

---

常見錯誤（以及如何關閉錯誤）

1.「KYC僅在輸出時」。遲到：風險被挖掘，銀行/付款被阻止。解決方案：分階段的KYC仍在爬坡。

2.一個提供商對一切。Downtime=停止爬坡。解決方案：多供應商和路由。

3.沒有SoF/SoW程序。「我們要求發生什麼」與客戶→沖突。解決方案：支票單、信件模板和門檻。

4.手動報告。Excel破裂，截止日期燃燒。解決方案：數據展示、電子簽名和接收收據。

5.不透明的溝通。「為什麼要檢查我？」-投訴增加。解決方案：提前解釋觸發因素和時機，保持SLA。

---

實施路線圖（T-12 → T-0）

T-12...T-9：司法管轄區風險圖，KYC/AML政策，供應商選擇，數據和日誌展示設計。

T-9...T-6：整合（KYC/制裁/PSP/鏈分析），啟動基本交易監控，SoF/SoW和SAR/STR模板。

T-6...T-3：對劄幌和AML官員進行培訓，事件測試，設置RG信號和聯合警報。

T-3...T-1：平行輪廓（手動+汽車），閾值調整，最終的DPIA/安全性。

T-0：完整的卷軸，每月復古的案例和風險漂移。

---

運營商支票清單（簡稱）

• 在退出之前驗證個性/年齡+PoA。
• 制裁/PEP/廣告媒體-主要和定期篩選。
• 具有清晰文檔要求的閾值SoF/SoW。
• 事務監控（規則+異常）、決策日誌。
• RG觸發器：限制，暫停，現實檢查。
• 隱私政策，保留時間，按角色訪問。
• KYC/制裁/鏈分析多供應商。
• SAR/STR過程和電子文件報告。
• 與玩家溝通的SLA（查詢的時間和原因）。

---

常見問題（簡稱）

如果我已經通過KYC，為什麼我被要求SoF？

KYC確認身份，SoF確認特定貨幣的合法性。這些是法律的不同目標。

沒有PoA可以玩嗎？

有時-在第一個輸出之前。但在現金發放之前，PoA幾乎總是強制性的。

檢查輸出多久?

取決於風險和金額。在基本場景中-很快；使用EDD和SoF/SoW的時間更長，但具有狀態和解釋。

地穴更快？

並非總是如此。地址通過鏈篩選，大量地址通過SoF/SoW。沒有它，付款將停止。

---

有效的AML和KYC是工程學科：清晰的規則，自動化，透明的溝通和對隱私的尊重。它們保護玩家和市場，降低罰款和阻止付款的風險，並允許品牌可預測地增長。構建過程使玩家可以理解並說服調節器-合規性將成為競爭優勢而不是業務剎車。