Глоссарий KYC казино

KYC (Know Your Customer) {#kyc}

Юридическая обязанность регулируемого финансового или гемблинг-бизнеса идентифицировать каждого клиента до или вскоре после того, как аккаунт начал работать с деньгами. Источники: FATF Recommendation 10, EU AMLD6, UKGC LCCP 17.1. Внутри казино KYC цепочка проверок документов (паспорт, адрес, метод оплаты, источник средств), которая выводит игрока от анонимной игры к полностью верифицированному аккаунту. Разные юрисдикции запускают KYC в разных точках жизненного цикла аккаунта, что и классифицирует лестница уровней KYC.

AML (Anti-Money Laundering) {#aml}

Полная программа, которую регулируемый бизнес запускает для обнаружения, предотвращения и сообщения о попытках отмыть преступные средства через свои услуги. AML зонтик; KYC один из его компонентов. Источники: FATF 40 Recommendations, EU AMLD6, US Bank Secrecy Act. Внутри казино AML добавляет мониторинг транзакций, скрининг по санкционным спискам, отчётность о подозрительной активности и риск-ориентированные дополнительные проверки поверх стандартного KYC.

CDD (Customer Due Diligence) {#cdd}

Базовая процедура KYC: идентифицировать клиента, верифицировать личность по надёжному источнику, понять цель деловых отношений и в дальнейшем мониторить аккаунт. Источники: FATF Recommendation 10, EU AMLD6 Art. 13. В практике казино CDD стандартный регистрационный поток у регулируемого бренда: государственный паспорт, подтверждение адреса, имя на методе депозита, аккаунт в записях. Оператор без KYC откладывает или опускает части CDD, что и ставит его на уровни KYC 0-2 по лестнице, используемой на сайте.

EDD (Enhanced Due Diligence) {#edd}

Усиленная версия CDD, применяемая к клиентам повышенного риска: PEP, клиенты из юрисдикций повышенного риска, очень крупные игроки или паттерны транзакций, которые сработали по внутреннему AML-флагу. Источники: FATF Recommendation 12, EU AMLD6 Art. 18-20. В практике казино EDD срабатывает, когда игрок крупно выигрывает, депозитит с нескольких карт, запрашивает вывод банковским переводом выше опубликованного порога или появляется в санкционном списке. EDD обычно вытягивает игрока на KYC уровень 3, независимо от того, где он стартовал.

SDD (Simplified Due Diligence) {#sdd}

Облегчённый вариант KYC, разрешённый для клиентов низкого риска и операций малой стоимости. Источники: FATF Recommendation 10, EU AMLD6 Art. 15-17. SDD обычно означает регистрацию по email и имени без загрузки документов, до опубликованного пожизненного или периодического потолка. SDD формальное название того, что делают бренды без KYC на уровне 1: регистрация на email, депозиты и выводы свободно ниже кумулятивного потолка, полный KYC только выше потолка.

Верификация ID {#id-verification}

Технический шаг внутри CDD или EDD, где игрок загружает государственный документ удостоверения личности, а оператор (или вендор вроде Veriff, Sumsub, Jumio) сверяет его с фото, форматом номера документа, базой страны выдачи и сканом MRZ. Результат обычно автоматическое одобрение, автоматический отказ или очередь ручной проверки. Отказ по верификации ID самая частая причина задержки вывода у регулируемого бренда, поэтому страницы помощи при верификации подробно разбирают playbook по документам.

Liveness check {#liveness-check}

Биометрическое доказательство в реальном времени, что человек, отправляющий документ, на самом деле сам держатель документа, а не фото фотографии и не дипфейк. Игрок записывает короткое селфи-видео с подсказанными движениями головы; вендорский софт оценивает совпадение с портретом на документе. Источники: ISO/IEC 30107-3 (Presentation Attack Detection), FIDO Alliance Face Verification Certification. Liveness сегодня стандарт у любого бренда выше KYC уровня 1 и не обсуждается для EDD.

Selfie-верификация {#selfie-verification}

Вариант liveness check со статичным фото, где игрок держит документ рядом с лицом и загружает одно изображение. Дешевле для бренда и быстрее для игрока, но уязвим к атакам с распечатанным фото и повтором с экрана, поэтому liveness-видео в значительной мере вытеснило selfie у регулируемых брендов. Некоторые операторы без KYC на уровне 2 всё ещё используют selfie на триггере кумулятивного порога.

Источник средств (SoF) {#sof}

Документация, доказывающая, откуда фактически пришли деньги, депонируемые или выводимые. Источники: FATF Recommendation 10, UKGC LCCP 17.1.4. В практике казино SoF означает свежие зарплатные ведомости для наёмных работников, дивидендные выписки для инвесторов, документы о продаже актива для разовых поступлений или выписки с бизнес-аккаунта для самозанятых. SoF запрашивается на кумулятивных депозитных порогах, определённых брендом (см. термин «порог вывода» ниже), и это самая частая причина задержки вывода выше $5,000.

Источник благосостояния (SoW) {#sow}

Более широкая картина того, как игрок накопил общий чистый капитал, а не только сам депозит. SoW запрашивается отдельно от SoF при EDD и на аккаунтах очень высокой стоимости. Источники: FATF Recommendation 10 Interpretive Note, JMLSG Guidance Part II Ch. 14. В практике казино SoW часто включает оценку недвижимости, инвестиционные портфели, документы о наследстве или аудированные бизнес-счета. SoW редок ниже KYC уровня 3 и почти универсален у брендов UKGC и MGA выше £5,000-£10,000 пожизненного депозита.

Подтверждение адреса (PoA) {#poa}

Документ, датированный последними тремя месяцами, который показывает имя игрока и адрес проживания. Источники: UKGC LCCP 17.1.3, MGA Player Protection Directive. Приемлемый PoA обычно включает счета за коммунальные услуги, выписки из банка, государственную корреспонденцию или муниципальные налоговые квитанции. Банковские карты и счета за мобильный телефон принимаются у одних брендов и отклоняются у других, поэтому раздел playbook по документам публикует таблицу приёма PoA по юрисдикциям.

Подтверждение метода оплаты {#proof-of-payment}

Документ, связывающий депозитный инструмент с зарегистрированным держателем аккаунта. Для карт скриншот выписки банковского приложения с первыми шестью и последними четырьмя цифрами и именем игрока. Для кошельков скриншот дашборда кошелька. Для крипты хеш транзакции и подписанное сообщение из исходного кошелька. Источники: VISA AML Programme, MGA Player Protection Directive, FATF Travel Rule (для крипты выше $1,000). Подтверждение метода оплаты триггер, который ловит большинство споров «депозит с третьей стороны», где игрок задепозитил с чужой карты не осознав этого.

Банковская выписка {#bank-statement}

Полная выписка счёта (обычно три месяца), используемая, чтобы объединить PoA, подтверждение метода оплаты и частичный SoF в одном документе. Источники: UKGC LCCP 17.1.3-17.1.5. Банковские выписки самый запрашиваемый документ при EDD, потому что они объединяют три проверки в одну загрузку. Игроки, использующие несколько банков (отдельные счета для зарплаты, сбережений и гемблинга), часто получают здесь трения, потому что бренд просит выписку именно по гемблинг-счёту.

FATF (Financial Action Task Force) {#fatf}

Межправительственный орган, который устанавливает глобальные стандарты AML и противодействия финансированию терроризма. Государства-члены переводят рекомендации FATF 1-40 в местное право. Источник: fatf-gafi.org. Гемблинг-регуляторы (UKGC, MGA, CGA Curaçao, Anjouan AGA) согласовывают лицензионные условия с FATF; оператор с лицензией вне периметра FATF (некоторые офшорные лицензии Коста-Рики и Панамы) технически гемблинг-лицензированный, но не AML-надзорный. Это структурная проблема за большинством случаев скам no-KYC.

PEP (Politically Exposed Person) {#pep}

Человек, который занимает или недавно занимал заметную публичную функцию, вместе со своей ближайшей семьёй и близкими соратниками. Источники: FATF Glossary, EU AMLD6 Art. 3(9). Статус PEP автоматически запускает EDD у любого FATF-согласованного бренда. Большинство no-KYC брендов не запускают скрининг PEP при регистрации; проверка происходит позже, когда срабатывает кумулятивный депозитный порог, и аккаунт повышается до KYC уровня 2 или 3.

Скрининг по санкционным спискам {#sanctions-screening}

Автоматическая сверка имени игрока и страны со списками OFAC (США), UK HM Treasury, EU consolidated и ООН. Источники: OFAC SDN, EU CFSP, UK OFSI consolidated list. Скрининг санкций запускается при регистрации у большинства регулируемых брендов и на выводе у большинства no-KYC брендов. Совпадение по санкциям обычно означает немедленную заморозку аккаунта, удержание средств до запроса регулятора и отсутствие пути возврата; это один из рисков, покрытых выделенным pillar.

Chain analysis {#chain-analysis}

Криминалистическая трассировка криптодепозитов через блокчейн для установления, находится ли исходный кошелёк в санкционном списке, в миксере, на даркнет-маркете или на известном адресе скама. Вендоры: Chainalysis, Elliptic, TRM Labs. Источники: FinCEN BSA virtual-asset guidance, FATF Recommendation 15. Chain analysis криптоэквивалент проверки источника средств: депозит с чистым следом кошелька проходит, депозит с заражённым прыжком в пределах нескольких транзакций обычно запускает внутреннее ревью.

Blockchain forensics {#blockchain-forensics}

Более широкая дисциплина, внутри которой сидит chain analysis. Криминалистические инструменты комбинируют ончейн-данные с офчейн-атрибуцией (биржи, OTC-десксы, известные метки кошельков) для производства риск-скора по каждому депозиту. Источники: Chainalysis Crypto Crime Report, Elliptic Hidden Risk Report. Операторы выше KYC уровня 2 с криптовыми рельсами почти всегда подписаны на одного из крупных криминалистических вендоров; бренды на KYC уровне 0 по определению полагаются только на собственное визуальное ревью.

AML risk score {#aml-risk-score}

Внутренняя числовая (или низкий-средний-высокий) классификация, которую регулируемый бренд присваивает каждому игроку на основе страны, метода оплаты, паттерна депозитов, статуса PEP и поведения аккаунта. Источники: EBA Guidelines on ML/TF risk factors, JMLSG Guidance Part I Ch. 4. AML risk score определяет, как часто игроку повторно запрашивают документы, какой кап на вывод, и как быстро вывод проходит. No-KYC бренды обычно не ведут явный AML risk score ниже кумулятивного порога KYC уровня 1.

SAR (Suspicious Activity Report) {#sar}

Регуляторный отчёт, который оператор обязан подать в местное Financial Intelligence Unit, когда поведение игрока показывает красные флаги AML. Источники: FATF Recommendation 20, UK NCA SAR Online, FinCEN SAR. Подача SAR конфиденциальна по закону: бренд не может сообщить игроку о подаче SAR, и аккаунт часто остаётся активным, пока FIU проводит ревью. SAR формальный механизм за уведомлениями «ваш вывод на ревью по комплаенс-причинам», появляющимися в тредах Casino.guru.

KYC trigger {#kyc-trigger}

Конкретное событие в жизненном цикле аккаунта, которое эскалирует верификацию с текущего уровня на следующий. Триггеры могут быть кумулятивные (общий депозит выше $X за период), на транзакцию (один вывод выше $X), поведенческие (резкое изменение паттерна депозитов) или регуляторные (риск-команда бренда пометила аккаунт). У каждого уровня KYC на лестнице есть свой опубликованный или неявный триггер; интерактивный оценщик показывает, какому триггеру ближе ваш собственный паттерн.

Порог вывода {#withdrawal-threshold}

Сумма cash-out, на которой бренд накладывает дополнительную KYC или SoF документацию. Опубликованные пороги сильно различаются: от $0 у брендов с полным KYC, через $2,000 у типичных операторов Curaçao, до $10,000 и выше у некоторых брендов Anjouan и Tobique. Порог единственная самая информативная цифра для понимания до депозита, потому что это линия, выше которой «no KYC» перестаёт быть буквально правдой.

Кумулятивный лимит {#cumulative-limit}

Пожизненный или скользящий общий итог, выше которого оператор принудительно запускает KYC, независимо от размера какого-либо единичного вывода. Распространённые окна 30 дней, 90 дней, 365 дней или пожизненный. Кумулятивные лимиты самая судебная цифра в жалобах игроков, потому что бренды иногда публикуют порог на вывод, но опускают кумулятивный лимит на кассовой странице. Где тестируются бренды шорт-листа, кумулятивный лимит идёт в trust-файл оператора до публикации обзора.

Окно сброса {#reset-window}

Скользящий период, после которого кумулятивный лимит «сбрасывается в ноль». У большинства брендов окно сброса 30 дней от первого депозита в окне; у других календарный месяц, квартал или пожизненный (без сброса). Окна сброса важны, потому что игрок может структурировать депозиты, чтобы оставаться ниже кумулятивного лимита бесконечно, что и есть то, для чего разработаны некоторые no-KYC операторы, и что FATF Recommendation 22 называет «structuring».

Правило первого метода {#first-method-rule}

Кассовая политика, которая говорит, что первый вывод должен вернуться на тот метод депозита, который пополнил аккаунт. Источники: VISA Scheme Rules, Mastercard Anti-Fraud Programme. Правило первого метода предотвращает денежные потоки депозит-карта-вывод-крипта, которые часто появляются в случаях мошенничества. Большинство брендов применяют правило первого метода ниже $1,000-$2,000 на первый вывод, затем разрешают смену метода выше с дополнительным KYC. Большинство no-KYC брендов на KYC уровне 0-1 либо пропускают правило первого метода, либо применяют его только выше кумулятивного порога.

Спящий аккаунт {#dormant-account}

Аккаунт без логина, депозита или вывода за определённый период (обычно 90, 180 или 365 дней). Операторам обычно разрешено применять ежемесячную плату за спячку к балансу, в некоторых юрисдикциях escheat баланса регулятору. Источники: UKGC LCCP 4.1.1, MGA Directive on the Conduct of Players. Условия спящего аккаунта важны, потому что небольшой остаток на балансе у no-KYC бренда может исчезнуть за шесть-двенадцать месяцев неактивности, что задокументировано в нескольких тредах жалоб Casino.guru.

Очередь верификации {#verification-queue}

Стопка ожидающих документов внутри комплаенс-команды бренда. Игроки видят это как «ваши документы на ревью», без расчётного времени. Типичное время обработки у регулируемых брендов 24-72 часа; у некоторых no-KYC брендов с маленькими комплаенс-командами может растянуться до 5-7 рабочих дней. Время в очереди одна из метрик, отслеживаемых по бренду в разделе обзоров, потому что она предсказывает, как долго займёт первый вывод.

Загрузка документа {#document-upload}

Действие на кассе или в KYC-портале, где игрок прикрепляет ID, PoA или SoF файл. Распространённые лимиты загрузки 5-10 МБ на файл, принимаемые форматы JPG/PNG/PDF. Загрузка документа самая частая точка отказа, потому что фото с мобильной камеры превышают лимит в 10 МБ. Раздел документации игрока публикует пофайловые спецификации, которые принимают основные бренды шорт-листа.

Отказ по документу {#document-rejection}

Автоматическое или ручное решение о том, что загруженный документ не соответствует стандартам KYC. Распространённые причины: просроченный паспорт, блик или размытие, обрезанные края документа, PoA старше трёх месяцев, несовпадение имени с именем аккаунта, несовпадение адреса со страной регистрации. Уровень отказов по документам 20-30 процентов на первой попытке нормален у регулируемых брендов; playbook для повторной отправки на странице отклонили документы.

Аккаунт заблокирован {#account-locked}

Состояние, в котором аккаунт существует, но игрок не может залогиниться, депонировать или вывести. Причины блокировки варьируются от ожидающего KYC, до AML расследования, до самоисключения по ответственной игре, до ревью фрод-команды. Операторы редко указывают конкретную причину в уведомлении о блокировке из-за правил конфиденциальности SAR. Экстренный playbook для заблокированного аккаунта на странице заблокировали аккаунт.

Разрешение спора {#dispute-resolution}

Цепочка эскалации, когда игрок и бренд не соглашаются касательно вывода, бонуса или закрытия. Уровни эскалации у большинства брендов: саппорт, комплаенс-команда, внутренний офицер по жалобам, третейский медиатор (Casino.guru или AskGamblers), жалоба регулятору, гражданский иск. Источники: UKGC Alternative Dispute Resolution rules, MGA Player Complaints Directive. Шаг с медиатором тот, который производит реально полезные опубликованные исходы, поэтому обзоры брендов на сайте взвешивают историю жалоб Casino.guru в слоях скоринга.

Закрытие аккаунта {#account-closure}

Финальное действие, где бренд прекращает аккаунт. Закрытие может быть запрошено игроком (ответственная игра, усталость, нашёл более подходящего бренда) или наложено брендом (нарушение AML, выявление мошенничества, приказ регулятора). Наложенное брендом закрытие с удержанием средств наихудший сценарий в этом сегменте; pillar риски документирует паттерны, а страница крупный вывод подробно покрывает угол финансового ущерба.