Відмінність між оффлайн і онлайн регулюванням
1) Базова архітектура: один закон - два «світу» практики
Загальна рамка одна: у Мексиці діє модель «заборонено все, що не дозволено», задана федеральним Законом про ігри та розіграші (1947) і Регламентом до нього (деталізований в 2004 р, актуалізується). Повноваження на видачу дозволів і нагляд зосереджені в Secretaría de Gobernación (SEGOB) через Dirección General de Juegos y Sorteos (DGJS).
Далі шляхи розходяться: наземні об'єкти живуть в логіці дозволу + місцеві дозвільні режими (землекористування, протипожежна безпека, години роботи тощо), а онлайн-канал оформляється як Centro de Apuestas Remotas (CAR) з акцентом на акаунтну гру, ІТ-контроль і геолокацію.
2) Хто за що відповідає: федерація vs місцева влада
Оффлайн (зали/букмекерські пункти):- Федеральний рівень (SEGOB/DGJS): дозвіл на вид діяльності, умови експлуатації, інспекції та санкції.
- Штати/муніципалітети: зонування та градрегламент, дозволи на розміщення вивісок/зовнішньої реклами, протипожежні та санітарні норми, вимоги щодо парковок/шуму, іноді - години роботи. Вони не замінюють федеральний дозвіл, але накладають додаткові умови для конкретної адреси.
- Федеральний рівень (SEGOB/DGJS): дозвіл на віддалені ставки/розіграші, контроль відповідності платформи Регламенту, ІТ-аудити та моніторинг, санкції.
- Регіональний рівень: як правило, не видає ліцензій на онлайн і не може «легалізувати» сайт без федерального дозволу; роль зводиться до загальних вимог захисту споживача і реклами в медіаканалах, розташованих на їх території.
3) Дозволи та «паспорти відповідності»
Оффлайн:- Роздільна здатність DGJS прив'язується до оператора та об'єкта (адреса, план залу, перелік обладнання/терміналів).
- Додатково - місцеві допуски (землекористування, пожежна безпека, охорона, відеоспостереження, доступність для маломобільних відвідувачів).
- Зміни (перенесення, розширення, тип обладнання) вимагають оновлення документів в DGJS і, найчастіше, повторної місцевої експертизи.
- Роздільна здатність DGJS описує канал, платформу, домени, ІТ-контури, платіжні рейки, процедури KYC/AML, гео-обмеження.
- Будь-які значущі зміни в платформі/доменах/процесингу узгоджуються з DGJS; іноді потрібен передпрохід тестів (сертифікація RNG, звітність по журналах подій і т. п.).
4) Контроль та інспекції: «виїзні» vs «віддалені»
Оффлайн:- Планові та раптові виїзні інспекції: касова дисципліна, ліміти виплат, справність і сертифікація обладнання, охорона/відео, таблички відповідальної гри, віковий контроль «на вході».
- Можливі спільні рейди з поліцією/податковою/санітарною службою.
- Техаудити платформи та звітності (логи, звіти по сесіях, подіям, виплатам, поверненням).
- Моніторинг геолокації та блокування проксі/VPN, контроль KYC/AML та лімітів.
- Інцидент-репортинг (зломи, простої, витоки), обов'язкове зберігання журналів і надання вивантажень регулятору.
5) Гроші, KYC/AML і валюта
Для обох каналів обов'язкові процедури KYC/AML (ідентифікація гравця, моніторинг операцій, звітність про підозрілі транзакції).
Онлайн: ідентифікація акаунтна і документарна (eKYC), звірки по базах, пристрій-ризик-скоринг; операції - тільки в MXN; заборонені зовнішні «пули» або процесинг ставок «повз» дозволеної платформи.
Оффлайн: вік і особистість перевіряють на вході/в касі, посилений контроль за готівкою, правила інкасації та ліміти по виплатах, журнал подій каси.
6) Географія участі: «Де ви фізично перебуваєте»
Онлайн (CAR): обов'язок геолокації - приймати ставки тільки у користувачів, які фізично знаходяться на території Мексики (і в інших рамках, які задасть дозвіл), з блокуванням анонімайзерів/спуферів.
Оффлайн: географія - це адреса залу, затверджена у дозволі та місцевих дозволах.
7) Відповідальна гра (RG) і захист споживача
Загальні елементи: обмеження за віком, самовиключення/тайм-аути, інформація про ризики, доступ до допомоги.
Відмінності:- Онлайн: RG-інструменти «вшиті» в аккаунт - ліміти депозиту/часу/витрати, автоматичні нагадування, спливаючі попередження при ризиковому патерні гри, «кліком» включається самовиключення.
- Оффлайн: акцент на фізичні заходи - робота служби безпеки і залу, навчені співробітники, друковані матеріали, видимість гарячих ліній, контроль «переграючих» відвідувачів.
8) Реклама і промо
Онлайн: вимоги до реклами в цифрових каналах (коректні T & Cs, заборона вводять в оману формулювань, вікові фільтри), обов'язкове схвалення/повідомлення DGJS для окремих акцій і спеціальних заходів; гео-таргетування по країні.
Оффлайн: зовнішня і внутрішня реклама - з урахуванням місцевих правил (зони розміщення, розміри, час підсвічування), плюс федеральні вимоги до змісту. Роздрібні акції прив'язані до конкретного об'єкта і дозволу.
9) Безпека і приватність даних
Онлайн: ІБ-контури (шифрування, сегментація, контроль доступу), зберігання персональних даних по мексиканському праву про приватність, плани реагування на інциденти і повідомлення.
Оффлайн: захист відеозаписів, процедур і журналів, безпечні канали передачі даних до регуляторних реєстрів.
Практичні чек-листи
Для оператора оффлайн-залу
1. Федеральний дозвіл DGJS + актуальні додатки (план залу, перелік обладнання).
2. Місцеві допуски: землекористування, пожежна безпека/евакуація, санітарія, охорона, дозволи на вивіски/зовнішню рекламу.
3. Процедури: касова книга, ліміти виплат, інкасація, відеоспостереження, віковий контроль.
4. RG-видимість: матеріали, навчання персоналу, обробка запитів на самовиключення.
5. Готовність до позапланових перевірок.
Для онлайн-оператора (CAR)
1. Роздільна здатність DGJS з описом доменів, ІТ-ландшафту, процесингу, KYC/AML і гео-контролю.
2. eKYC/AML: перевірка документів, моніторинг транзакцій і поведінкових сигналів, звітність за підозрілими операціями.
3. Геолокація та анти-VPN/анти-проксі, ведення логів, зберігання доказової бази.
4. Валюта - MXN, прозора каса, повернення тим же методом, журнал фінансових подій.
5. RG-інструменти в акаунті: ліміти, тайм-аути, самовиключення, попередження.
6. ІБ і приватність: шифрування, аудит, план інцидентів, резервне копіювання.
Для гравця
Перевіряйте згадку про DGJS/SEGOB та реквізити дозволу.
Онлайн: наявність MXN, зрозумілі правила KYC, ліміти та інструменти RG в особистому кабінеті.
Оффлайн: таблички RG/вік, видимі правила виплат, касова дисципліна і чеки.
Обережно ставтеся до сайтів/залів без федерального дозволу - це юридичні та фінансові ризики.
У Мексиці федеральна вертикаль одна для обох каналів, але практика виконання різна: офлайн спирається на «адресний» дозвіл + місцеві допуски і виїзні інспекції, онлайн - на CAR, акаунтну гру, геолокацію, ІТ-аудит і безперервний моніторинг.
Загальні константи: дозвіл SEGOB/DGJS, комплаєнс KYC/AML, операції в MXN, вимоги до відповідальної гри і правдивої реклами.
Правильна стратегія для бізнесу - проектувати процеси «від регулятора всередину» (спочатку дозвіл і комплаєнс, потім UX/маркетинг). Для гравця - вибирати тільки дозволені майданчики і використовувати вбудовані RG-інструменти.