Gemblingdagi B2C va B2B litsenziyalari o’rtasidagi farq

1) Bazaviy ta’riflar

B2C-litsenziya - o’yinchilarni qabul qilish huquqi: frontni (sayt/ilova) saqlash, depozitlar/stavkalarni qabul qilish, bonuslar hisoblash, mablag’larni saqlash va to’lash, marketing va sapport yuritish.

B2B-litsenziya - mahsulot/xizmatlarni boshqa litsenziyalangan kompaniyalarga yetkazib berish huquqi: platformalar, o’yinlar va RNG, kontent agregatorlari, to’lov shlyuzlari, antifrod/KS-servislar, hosting, affiliat tarmoqlari, live-kazino studiyalari va boshqalar.

2) Kim nima uchun javobgar (mas’uliyat arxitekturasi)

Zona	B2C	B2B
Oʻyinchi bilan munosabatlar	Ha (oferta shartnomasi, to’lovlar, shikoyatlar, ADR)	Yo’q, faqat B2B-kontrakt
KYC/AML/sanksiyalar	To’liq javobgarlik	Faqat o’z mijoz kompaniyalari uchun (KYB)
Responsible Gambling (RG)	Majburiy (limitlar, o’z-o’zini istisno qilish, intervensiyalar)	Bilvosita (mahsulotdagi funksiyalar, SLA)
To’lovlar va mablag’larni saqlash	Mijoz mablag’lari segregatsiyasi, PSP, Travel Rule (agar kripto bo’lsa)	Yo’q (kastodial B2B-modellardan tashqari)
Reklama/marketing	To’liq komplayens (18 +, bonuslarni ochish)	Cheklangan (B2B-marketing, jamoatchilik uchun «o’yinlarsiz»)
Regulyatorga hisobot	GGR, to’lovlar, RG/AML KPI, shikoyatlar	Sertifikatlashtirish, kontraktlar, yetkazib beruvchining auditi
Texnik sertifikatlash	Platforma, integratsiya, RNG/o’yinlar (B2B orqali)	Platforma/o’yinlar/RNG, hosting, xavfsizlik

3) Ariza beruvchiga qo’yiladigan talablar: farq nimada

B2C (operator)

Fit & Proper benefitsiarlar va top-menejment.

KYC/AML/CTF siyosati, sanksiya skriningi, tranzaksiyalar monitoringi, EDD/SoF/SoW.

Responsible Gambling: depozitlar/yo’qotishlar/vaqt limitlari, taym-autlar, o’zini istisno qilish, xulq-atvor monitoringi, VIP-tartib-taomillar.

Marketing: 18 +/21 +, «risk-free/engil pul» ni taqiqlash, bonuslarni oshkor qilish, affiliatlarni nazorat qilish.

To’lovlar: PSP/kripto protsessing bilan shartnomalar, mablag’larni segregatsiya qilish, chargeback/ADR tartib-taomillari.

Ma’lumotlar va xavfsizlik: GDPR/ePrivacy, DPIA, protsessorli DPA, WORM jurnali, hodisalar rejasi.

B2B (provayder)

Fit & Proper xavfsizlik rahbarlari va muhandislari.

Texnik sertifikatlashtirish: RNG, o’yinlar, platforma, pentest/audit hisobotlari, DevSecOps-jarayonlar.

KYB va kompaniya mijozlarga nisbatan sanksiyalar; yo’l qo’yiladigan yurisdiksiyalarni nazorat qilish.

SLA/siyosati: aptaym, kechikishlar, hodisalar, «inspeksiya uchun» loglarini eksport qilish.

Kontentning litsenziya doirasi: RTP/o’zgaruvchanlik, jurisdictional settings, responsible-features API/SDK.

4) Hujjatlar va tekshirishlar (taqdim etishda nima kutilmoqda)

Umumiy: ustav, egalik tuzilmasi, benefitsiarlar reyestri, sudlanmaganlik to’g "risidagi ma’lumotnomalar, moliyaviy reja, biznesni tavakkalchilik-baholash (BWRA).

B2C uchun: KYC/AML/RG/marketing/shikoyatlar, PSP va ADR bilan shartnomalar, taqiqlangan mamlakatlar geobloklari/roʻyxatlari, foydalanuvchi kelishuvlari, Privacy/Cookies.

B2B uchun: texnik hujjatlar (arxitektura, hosting, kirish, shifrlash), RNG/o’yinlar bo’yicha laboratoriya hisobotlari, SDK/API hujjatlari, versiyalash tartib-taomillari, telemetriya uchun DPIA.

5) Litsenziyadan keyingi majburiyatlar

B2C

GGR/soliqlar, RG/AML KPI, ADR shikoyatlar va qarorlar jurnali bo’yicha davriy hisobot.

«signal» inspeksiyasi (limitlarni allokatsiya qilish, to’lovlarni kechiktirish, marketingni buzish).

Platforma sertifikatlari va integratsiyalarini yangilash, sanksiyalar/RER qayta skriningi.

B2B

RNG/o’yinlar va platforma sertifikatlarini saqlash; jurisdictional settings nazorati.

Mijozlar reyestri va geo-perimetri; qoidabuzarliklar sodir etilganda xizmatlarni to’xtatish.

Mijozlar va regulyatorni tekshirish uchun loglar/artefaktlarni eksport qilish; mustaqil auditlar.

6) Soliqlar, yig’imlar va iqtisodiyot

B2C: litsenziya yig’imlari + GGR/foyda soliqlarini, ba’zan mas’uliyatli o’yin fondiga ajratmalarni to’laydi; KYC/AML/RG, sapport, marketing uchun yuqori operatsion xarajatlar.

B2B: yetkazib beruvchining litsenziyasi uchun yig’imlar, foyda solig’i/royalti; sertifikatlashtirishda CAPEX/OPEX, xavfsizlik, hosting, SLA-jarimalar; tushum - obuna, royalti, rev-share.

7) B2C va B2B o’rtasidagi kontraktlar va «chegaralar»

DPA va rollar (GDPR): kim boshqaruvchi/protsessor; subprotsessorlar ro’yxati; hodisalar tartibi (72 soat).

SLA: aptaym, RTO/RPO, RNG/to’lovlarni kechiktirish limitlari, loglar formati, audit uchun «read-only» kirish.

Komplayens-klauzalar: «kulrang» geolarni taqiqlash, majburiy RG-fichlar, RTP manipulyatsiyalarini taqiqlash, qoidabuzarliklarda xizmatni to’xtatib turish huquqi.

Marketing: studiya brendlaridan foydalanish, kreativlarni cheklash, «risk-free» ni taqiqlash.

8) Qachon B2C kerak bo’lsa, qachon - B2B, va qachon ikkalasi ham

Faqat B2C: xarid qilinadigan kontent/platformaga ega sof operator; maqsad - o’yinchi bilan ishlash va marketing.

Faqat B2B: o’yinlar studiyasi, agregator, platforma, antifrod/KUS-servis, live-provayder.

Ikkalasi ham: operator qanotli (B2C) va vendor qanotli (B2B) xolding: integratsiyani tezlashtiradi, lekin rollar, ma’lumotlar va xavf menejmentini (ring-fencing) ajratishni talab qiladi.

9) Tipik xatolar

B2C «B2B hamma narsani yopadi» deb o’ylaydi. Yo’q: RG/AML, marketing, to’lovlar - B2C operatori zonasi.

B2B jurisdictional settings haqida unutadi. Kontentni taqiqlangan geolarga yetkazib berish ikkalasi uchun ham xavflidir.

DPA/SLA yoʻq. Shartnomaviy rollar va metriklarsiz auditdan o’tish va nizolarda himoyalanish qiyin.

B2C marketingida «Risk-free». Hatto «oq» litsenziya bilan ham vaʼdali ijodkorlik - jarima va banalarga yoʻl.

Maʼlumotlarni aralashtirish. Segregatsiya yo’qligi (prod/test, mijozlar/o’yinchilar) = hodisalar va sanksiyalar xavfi.

10) Chek-varaqlar

B2C - topshirishdan oldin

KYC/AML/RG siyosati va ish vositalari (limitlar, o’z-o’zini istisno qilish, keys-menejer).
PSP/ADR bilan shartnomalar, mablag’larni ajratish, geoblok/qora ro’yxatlar.
Marketing-gid: 18 +/bonuslarni oshkor qilish/« risk-free »taqiqlash, affiliatlarni nazorat qilish.
Platforma va integratsiya sertifikatlangan; WORM, SOC/pentest loglari.

B2B - topshirishdan oldin

Sertifikatlash RNG/o’yinlar/platformalar, laboratoriya hisobotlari.
DPIA/xavfsizlik: shifrlash, RBAC/MFA, ma’muriy harakatlar jurnali, DR/BCP.
SLA/DPA namunalari, hodisalar jarayonlari (72 soat), subprotsessorlar reyestri.
Mijozlarga ruxsat berish siyosati (KYB, sanksiyalar, geo), qoidabuzarliklarda offboarding.

11) Mini-FAQ

Agar mijozlar offshor bo’lsa, o’yinlarni B2B-litsenziyasiz sotish mumkinmi?

Aksariyat yetuk rejimlarda - yo’q. Yetkazib beruvchining litsenziyasi va kontentni sertifikatlash talab etiladi.

B2C o’z platformasisiz ishlay oladimi?

Ha, litsenziyalangan B2B platformasida, lekin RG/AML/marketing uchun javobgarlik B2Cda qoladi.

Affiliatga B2B-litsenziya kerakmi?

Agar u o’yinlarni/platformani etkazib bermasa, odatda yo’q. Lekin reklama qoidalari va B2C bilan shartnomalar amal qiladi.

Agar biz B2B bo’lsak, RG-majburiyatlarimiz bormi?

Bilvosita: mahsulotda RG-funksiyalarni taqdim etishi va B2Cning ularni bajarishiga to’sqinlik qilmasligi shart.

B2B ni B2C ga konvertatsiya qilish mumkinmi?

Bu har xil ruxsatnomalar. Ko’pincha alohida mohiyatni ochish va ikkinchi litsenziyani olish qulayroq.

Oddiy bo’linish: B2C - o’yinchi va pul haqida, B2B - texnologiya va kontent haqida. B2C KYC/AML/RG, to’lovlar va reklama bilan yashaydi; B2B - RNG/o’yinlar sertifikati, SLA va platforma xavfsizligi. Yo’l tanlashda qadriyat zanjiridagi o’rningizdan kelib chiqing. Agar siz ekotizim qurayotgan bo’lsangiz, litsenziyalar, jarayonlar va ma’lumotlarni baham ko’ring: audit o’tkazish, kengaytirish va tartibga soluvchilar, to’lov sheriklari va studiyalarning ishonchini saqlab qolish osonroq.