(H1): Онлайн-гемблінг: регулюється через ліцензії AJ (Болівія)
У Болівії будь-яка діяльність з грошовою ставкою і випадковим результатом в цифрових каналах (веб/мобільні додатки, OTT і т. п.) допускається тільки за наявності дозволу регулятора - Autoridad de Fiscalización y Control Social del Juego (AJ). Базою служить Ley del Juego (2010) і підзаконні регламенти AJ. Нижче - практичне керівництво для операторів і їх провайдерів.
Що відноситься до «онлайн-гральної діяльності»
Онлайн-казино (слоти, live-casino, миттєві ігри).
Онлайн-ставки на спорт/eSports.
Онлайн-бінго/лотереї.
Промо-розіграші з елементом випадковості (promociones) в інтернеті.
Види дозволів (у загальному вигляді)
1. Оператор онлайн-казино/ставок - ключова ліцензія на надання гральних послуг в мережі.
2. Онлайн-бінго/лотереї - окремі дозволи з регламентом тиражів/призових фондів.
3. Промо-акції (онлайн) - повідомний/дозвільний порядок на термін кампанії.
Точні найменування та коди ліцензій визначаються чинними регламентами AJ.
Вимоги до здобувача ліцензії
Юридичні та корпоративні
Зареєстрована юрособа, розкриття бенефіціарів (UBO), походження коштів.
Відсутність податкової/судової заборгованості.
Договори з ключовими контрагентами (платформи, PSP, провайдери контенту, серт-лабораторії).
Технічні
Платформа: документація архітектури, контроль версій ПЗ, план відмовостійкості, SLA.
RNG/RTP: сертифікати від визнаних лабораторій; для live-ігор - аудіруемие процедури.
Моніторинг: логи сесій/транзакцій, журнал інцидентів, API/канал для вивантажень AJ.
Інфобез: шифрування даних, розмежування доступів, пентест/VA-звіти, план реагування.
Комплаєнс і захист гравців
e-КУС/вік 18 +. Покрокова верифікація, повторна перевірка перед виплатою.
AML/KYT. Порогові звіти, моніторинг, санкційні/РЕР-перевірки, комплаєнс-офіцер.
RG. Самовиключення, ліміти депозитів/часу/втрат, тайм-аути, видимі попередження 18 +.
Реклама та комунікації
Політика маркетингу: заборона звернень до неповнолітніх, чесні T&C, контроль афіліатів.
Шаблони креативів з RG-маркуванням і без «обіцянок легкого доходу».
Пакет документів (приклад)
Заява та квитанції про сплату зборів.
Установчі документи, структура UBO, фінансова звітність.
Техдосьє: архітектура, опис ігор, провайдерів, RNG/RTP-сертифікати, план DR/BCP.
Політики: RG, AML/KYT, KYC, захист даних, реклама/спонсорство, обробка скарг.
Договори з PSP, провайдерами контенту і серт-лабораторіями.
Процедури звітності та інтеграції з AJ (формати/частоти вивантажень).
Процес ліцензування (покроково)
1. Перед-аудит: gap-аналіз вимог AJ, вибір лабораторії і PSP.
2. Сертифікація: отримання/оновлення RNG/RTP, звітів з безпеки.
3. Подача заявки: повний комплект + оплата зборів.
4. Оцінка AJ: юридична, фінансова та технічна експертиза; запити на роз'яснення.
5. Протокол випробувань/пілот (якщо передбачено): перевірка інтеграцій, звітності, RG/AML.
6. Рішення та реєстрація: видача дозволу, присвоєння реєстрових атрибутів.
7. Запуск: початок операцій в рамках виданого обсягу (канали, ігри, географія).
8. Продовження/зміни: подача оновлень, протоколювання версій ПЗ і списку ігор.
Терміни і тарифи залежать від типу дозволу і повноти досьє.
Технічні стандарти та звітність
RNG/RTP: валідні сертифікати по кожній версії ігор/рушія.
Game/Transaction logs: невід'ємні логи з ретенцією за регламентом AJ.
Антифрод: device-fingerprinting, velocity-правила, поведінкові моделі.
Онлайн-моніторинг: канали вивантаження AJ (добові/щомісячні звіти GGR, бонуси, джекпоти, скарги).
Джекпоти: правила seed-фондів та нарахувань, прозорість виплат.
Платежі: Методи та контроль
Методи: банківські картки/перекази, локальні гаманці, готівка через партнерів (якщо дозволено), криптоплатежі - тільки при строгому AML/KYT і в дозволеній конфігурації.
KYT: профілі ризиків, ліміти, моніторинг аномалій, звіти про підозрілі транзакції.
Виплати: повторна e-KYC, трассируемость коштів, терміни і канали виплат в T & C.
KPI платежів: успішність депозитів ≥ 90%, медіанний TTFD ≤ 60 сек., середня комісія ≤ 1,5% (орієнтири).
Реклама, спонсорство, афіліати
Маркування 18 + і RG-попередження обов'язкові.
Заборонені: що вводять в оману обіцянки «легкого доходу», таргетинг на неповнолітніх/вразливих.
Афіліати: договори, білий список доменів/креативів, аудит трафіку, санкції за порушення.
Спонсорство спорту/івентів - при явному маркуванні та дотриманні кодексів.
Інспекції та санкції
Планові/позапланові перевірки AJ: ліцензії, логи, каскад KYC/AML/KYT, реклама, RG-механіки, версії ПЗ.
Санкції: попередження → штраф → призупинення → відкликання дозволу; конфіскація обладнання для нелегалів, блокування і платіжний «файрвол».
Обтяжуючі фактори: повторність, неповнолітні, втручання в ПЗ/виплати.
Типові помилки і як їх уникнути
Запуск промо-розіграшу онлайн без дозволу → завжди повідомляйте AJ і публікуйте регламент.
Оновлення ігрового клієнта без реєстрації версії → ведіть реєстр версій і зберігайте сертифікати.
Слабка e-KYC перед виплатою → впровадьте повторну перевірку і вибірковий ручний рев'ю.
Нечесні бонуси/креативи → прозорі T&C, whitelist формулювань, попередній правовий чек.
KPI і контрольні орієнтири (приклад)
Значення - орієнтири; AJ може встановлювати інші вимоги.
Чек-листи
Перед подачею заявки
Gap-аналіз за вимогами AJ, план усунення.
Договір з сертифікаційною лабораторією, актуальні RNG/RTP-сертифікати.
Політики RG/AML/KYT/KYC, призначений комплаєнс-офіцер.
Архітектура, DR/BCP, звіти по інфобез/пентесту.
Договори з PSP і провайдерами контенту.
Перед запуском
Затверджені T&C, політика бонусів, процедура скарг.
Налаштовані вивантаження звітності AJ, журнали подій, резервне копіювання.
Включені геофільтри, e-KYC, ліміти RG, журнал самовиключення.
Білі списки доменів/креативів для афіліатів, шаблони з 18 + і RG.
В операційній діяльності
Щоденні/місячні звіти без затримок.
Реєстрація версій ПЗ/ігор, пломб і змін конфігурацій.
Періодичний аудит бонусів/реклами, контроль афіліатів.
Тест-алерти моніторингу (фрод, доступність, дані).
Міні-FAQ
Чи потрібна окрема ліцензія на онлайн, якщо є оффлайн?
Так. Офлайн-дозвіл не дає права працювати в цифрових каналах.
Чи можна приймати криптовалюту?
Тільки в рамках дозволеної AJ моделі і суворого AML/KYT, з повною трасованістю і ризиковими лімітами.
Чи допустимі іноземні сервери?
AJ може вимагати локалізацію критичних даних/логів і доступ для інспекцій; узгоджуйте архітектуру до запуску.
Чи дозволені крос-бордер пропозиції?
Геофільтри обов'язкові. Обслуговування іноземних гравців - тільки якщо це вписується в умови дозволу і місцеві закони їх країн.
У Болівії онлайн-гемблінг законний тільки через ліцензії AJ. Ключ до стійкої роботи - бездоганний комплаєнс: сертифікований RNG/RTP, e-KYC і строгий AML/KYT, прозорі T&C і реклама з RG-маркуванням, стабільна звітність і готовність до інспекцій. Така модель захищає гравця, знижує частку «сірого» ринку і створює передбачуване середовище для довгострокових інвестицій.