Як отримати субліцензію від платформного провайдера

1) Що таке «субліцензія» і кому це потрібно

Субліцензія - це право вести діяльність в iGaming під регуляторною «парасолькою» ліцензованого платформного провайдера. Провайдер тримає базову ліцензію та інфраструктуру (платформа, хостинг, KYC/AML-інструменти, доступ до провайдерів ігор, платежів), а ви запускаєте бренд як оператор-партнер на його стеку.

Кому підходить:

стартапів з обмеженим бюджетом і метою швидко вийти в ринок;
студіям/афіліатам, що переходять в B2C;
тесту гіпотез перед отриманням власної ліцензії.

2) Моделі роботи: white-label vs. turn-key under umbrella

White-label (WL): провайдер дає платформу, хостинг, платежі, комплаєнс, доступ до контенту, іноді - саппорт. Ви фокусуєтеся на бренді, маркетингу та CRM. Запуск найшвидший, але менше свободи в кастомізації і провайдерах.

Turn-key under umbrella: більше контролю (вибір ігор/PSP, власна CRM/BI), але відповідальність за процеси вище; комплаєнс діліть з провайдером за договором.

Hybrid: WL на старті → поступова кастомізація модулів і міграція до самостійної ліцензії.

3) Вимоги до заявника (зазвичай)

1. Юрособа та бенефіціари: статутні документи, структура володіння, KYC на UBO/директорів, довідки про несудимість/санкції.

2. «Fit & Proper» ключових осіб: релевантний досвід (операції, комплаєнс, ризик, маркетинг).

3. Фінансова спроможність: підтвердження джерела коштів (SoW) та операційного бюджету на 6-12 місяців.

4. Маркетинговий план і гео-стратегія: цільові країни, канали, політика відповідальної реклами.

5. Політики: KYC/AML/санкції, Responsible Gaming, скарги/ADR, приватність/GDPR, інфобез.

4) Процес отримання субліцензії: за кроками

Крок 1. Передскринінг провайдерів

Звірте: юрисдикцію базової ліцензії, репутацію, список підключених студій/агрегаторів, доступні PSP/крипто-процесинг, SLA комплаєнса, вимоги до гео.

Крок 2. NDA и data-room

Провайдер відкриває умови: шаблон договору, прайсинг, онбординг-чек-лист, due diligence-анкети.

Крок 3. Due diligence на вас

Пакет KYC/» fit & proper», фінплан, маркетинг-декларація, політика RG/AML, домени/торгові марки.

Крок 4. Договір і розподіл відповідальності

межі контролера/процесора даних;

хто веде KYC/AML (вбудований провайдер vs. ваш стек);
RG-інструменти (ліміти/самовиключення/реаліті-чек) і звітність;
маркетинг та афіліати (pre-approval креативів, стоп-листи, заборона «risk-free»);
геоблок і список заборонених країн;
омбудсмен/ADR та обробка скарг;
платежі та сегрегація коштів гравців;

SLA/штрафи, аудити, розірвання, міграція.

Крок 5. Техпідготовка та сертифікація

Брендинг, домени, інтеграції провайдерів ігор/платежів, налаштування КУС/санк-скринінгу, логування (WORM), звітність RG/AML, пентест/безпека.

Крок 6. Маркетингова перевірка

Політики соцмереж/платформ (Google/Meta/YT/TikTok/X), 18 +/відповідальна гра, розкриття бонусів, заборона клоакінгу/дзеркал.

Крок 7. Soft-launch → go-live

Тестові депозити/висновки, перевірка SLA саппорта, моніторинг антифроду і ончейн-ризиків (якщо крипто), запуск з обмеженим трафіком, потім масштабування.

5) Терміни і бюджет (орієнтири)

Терміни: 4-12 тижнів від підписання до soft-launch при готовому контенті і креативах.

Одноразово: setup-fee платформи, інтеграції, бренд-пакет, легалізація документів (при необхідності).

Операційно: щомісячний платформний fee,% GGR/оборот, KYC/AML-чеки, платіжні комісії, контент-роялті, а також витрати на маркетинг і саппорт.

💡 Важливо: у різних провайдерів можуть відрізнятися моделі (flat fee + rev-share/тільки rev-share/мінімалки +%).

6) Плюси і мінуси субліцензії

Плюси

Швидкий time-to-market і низький вхідний чек.

Готові інтеграції: топ-студії, PSP, антифрод/KYC/AML, звітність.

Консалтинг і операційна підтримка від досвідченої команди.

Можливість паралельно готувати власну ліцензію.

Мінуси

Менше контролю над стеком і провайдерами.

Обмеження по гео/маркетингу (слідуєте політиці і ризик-апетиту платформи).

Залежність від SLA/рішень провайдера, ризик змін прайсингу.

Репутація «під парасолькою» іноді слабкіше, ніж власна ліцензія, для частини PSP/партнерів.

7) Комплаєнс: що «must-have» навіть під парасолькою

KYC: ID + liveness, PoA, санкції/РЕР/адверс-медіа; володіння платіжним методом.

AML/CTF: ризик-оцінка по країнах/каналах, моніторинг транзакцій, EDD/SoF при порогах, ончейн-скринінг і Travel Rule (якщо крипто).

Responsible Gaming: ліміти депозитів/втрат/часу, тайм-аути і самовиключення, поведінкові алерти, VIP-процедури, нульовий маркетинг самовиключеним.

Маркетинг-правила: 18 +/21 +, заборона «risk-free/легких грошей», розкриття бонусів (депозит, вейджер, дедлайн, max-win), контроль афіліатів.

Дані та безпека: GDPR/ePrivacy, RoPA/DPIA, шифрування, RBAC/MFA, WORM-логи, план інцидентів (72 години), DPA з субпроцесорами.

8) Чек-лист перед підписанням договору

Репутація і референси платформи; список підключених студій/PSP.
Юрисдикція «парасолька», сумісність з вашими гео і рекламою.
Модель монетизації (fees + rev-share), мінімалки, прозорість розрахунків.
SLA: аптайм, КУС/виплати, терміни відповіді комплаєнсу та саппорту.
Межі відповідальності за AML/RG, право вето на креативи/афіліатів.
Умови геоблоку, чорні списки, політика VPN/ASN.
DPA/GDPR: ролі контролера/процесора, список субпроцесорів.
Процедури ADR/скарг, логування та експорт даних «для інспекції».
Порядок розірвання та міграції (дані, домени, гаманці, гравці).

9) Типові помилки і як їх уникнути

Гонка за мінімальною ціною → приховані обмеження по контенту/гео/платежах. Беріть TCO, а не тільки rev-share.

Немає маркетинг-комплаєнсу → бани в Google/Meta/паблішерах, зупинка трафіку. Готуйте шаблони розкриття бонусів і «відповідальну гру».

Слабке геоблокування → трафік із заборонених країн = ризик відключень і штрафів.

KYC/AML «на папері» → без реальних логів/кейсів провайдер обмежить ліміти або призупинить бренд.

Відсутність плану міграції → стоп-фактор при зростанні. Домовтеся про винесення на власну ліцензію заздалегідь.

10) Дорожня карта 60/120 днів

0-30 днів: вибір провайдера, NDA, передскринінг; збір KYC/» fit & proper», узгодження гео/маркетингу; чернетка договору.

30-60 днів: брендинг, домени, інтеграції контенту/PSP, налаштування KYC/AML/RG, тестові платежі; внутрішній аудит і пентест.

60-90 днів: pre-approval креативів/афіліатів, soft-launch з обмеженим трафіком, калібрування антифроду і RG-сигналів.

90-120 днів: масштабування, звітність, підготовка до можливої міграції на власну ліцензію.

11) Міні-FAQ

Субліцензія замінює власну ліцензію назавжди?

Ні, ні. Це швидкий старт. У міру зростання багато мігрують на власну ліцензію, зберігаючи платформу або змінюючи стек.

Чи можна підключити «своїх» провайдерів ігор/платежів?

Залежить від моделі. У WL - рідше; в turn-key під парасолькою - частіше, але з узгодженнями і техпотребами.

Хто відповідає за AML/RG-порушення?

Обидва: ви - за маркетинг, онбординг, операції; провайдер - за «парасольку» і системні контури. Це повинно бути чітко прописано в договорі.

Скільки часу займає KYC гравця на старті?

При коректних документах - хвилини. Важливі UX-підказки, хороші фото, відсутність VPN і відповідність платіжного методу власнику аккаунта.

Чи можна працювати з крипто?

Якщо «парасолька» і провайдер це допускають - так, але з ончейн-скринінгом, Travel Rule (при необхідності) і політикою сегрегації коштів.

Субліцензія від платформного провайдера - прагматичний шлях до швидкого запуску: готова інфраструктура, контент, платежі і комплаєнс зменшують поріг входу і ризик помилок. Успіх залежить від трьох речей:

1. правильний вибір провайдера і прозорий договір (ролі, гео, SLA, міграція), 2. реальний, а не «паперовий» контур KYC/AML/RG і відповідальний маркетинг, 3. план на масштабування і перехід до власної ліцензії.

З такою рамкою ви стартуєте швидше, не жертвуючи стійкістю і довірою гравців і партнерів.