KYC, AML и проверка по санкционным спискам — встроены в платформу.
Комплаенс настраивает оператор — без привязки к одному поставщику.
Эта страница объясняет, как устроен комплаенс в Callisto: как проверки личности уходят тому KYC-провайдеру, которого выбрал бренд; как игроки сверяются с официальными санкционными списками — независимо от того, подключён ли AML-поставщик; как настраиваются правила риска и оценка риска игрока; и где заканчивается каждая из этих частей.
Один сервис для KYC, AML и управления рисками.
Комплаенс в Callisto — отдельный сервис, а не надстройка над управлением игроками. Он направляет проверки личности, сверяет игроков со списками, измеряет риск по правилам, которые пишет оператор, и держит очередь работы, возникающей из всех трёх вещей.
Автоматизация KYC и проверка личности
Проверки запускаются из платформы и уходят тому провайдеру, которого использует бренд. Документы, уровни верификации и требования задаются по каждому бренду, очереди проверяющих живут в бэкофисе, а вывод средств закрыт, пока игрок не верифицирован. Верифицирован ли игрок, хранится в одном месте — в управлении игроками — и никогда второй копией, которая может разойтись с первой.
AML-скрининг и проверка по санкционным спискам
Каждый игрок сверяется с официальными санкционными списками при регистрации, повторно — когда список меняется под ним, и ещё раз — после завершения верификации. Внешний AML-провайдер подключается по бренду для того, что не покрывают публичные списки; встроенный скрининг работает в обоих случаях.
Настраиваемый риск-движок и оценка риска игрока
Пороги по суммам транзакций, дневные суммы, частота депозитов и выводов и риск-скор игрока от 0 до 100 — каждое правило действует на уровне платформы, клиента или отдельного бренда. Правила включаются независимо друг от друга, а вывод можно оценить в момент запроса игрока, а не после того, как деньги ушли.
Комплаенс-кейсы и журналы аудита
Уведомление говорит, что правило сработало; кейс — это работа, которую порождает срабатывание. У кейса есть тип, приоритет и статус, каждое решение фиксирует, кто и когда его принял, а повторное открытие закрытого кейса записывается так же, как любой другой шаг. Журнал неизменяемый и пишется в одной транзакции со статусом, который описывает.
Встроенная проверка по официальным санкционным спискам.
Санкционный скрининг — единственный комплаенс-контроль, который оператору не следует покупать отдельно. Четыре сводных списка публикуются бесплатно, и Callisto сама их скачивает, индексирует и опрашивает.
Список Specially Designated Nationals Минфина США.
Консолидированный санкционный список Европейского союза.
Консолидированный список Совета Безопасности ООН.
Консолидированный британский список финансовых санкций.
Когда игрока проверяют
При регистрации
Обязанность возникает вместе с отношениями с клиентом, а большинство игроков вообще никогда не открывает KYC-сессию — поэтому скрининг не ждёт ни первого депозита, ни верификации.
Как только сдвинулся список
Списки обновляются ночью и хранятся с контрольной суммой. Игрок, чистый месяц назад, проверяется заново, когда меняется список, по которому его проверяли.
После завершения верификации
Подтверждённая личность — лучшая основа для проверки, чем заявленная, а подключённому AML-поставщику до этого момента просто нечего сказать: его собственной анкеты ещё не существует.
Что запись скажет через год
Каждая версия списка хранится с датой, объёмом и отпечатком, поэтому «проверен по OFAC на 18 августа» остаётся фактом, который платформа сможет предъявить много позже. Сам скрининг занимает миллисекунды и идёт по индексу в памяти — потому что его ждёт игрок, который прямо сейчас завершает регистрацию.
Что совпадение делает — и чего не делает
Совпадение открывает комплаенс-кейс со списком, версией и оценкой совпадения — на рассмотрение человеком. Автоматически не блокируется ничего: санкционные списки полны распространённых имён, опубликованных без дат рождения, и автоматический отказ по такому совпадению — это настоящий клиент, которого развернула машина, не имевшая возможности убедиться.
Игрок, чью личность не удалось прочитать, записывается как непроверенный — с причиной, и никогда как чистый. Выдавать незавершённую проверку за чистый результат — ровно та ошибка, ради которой это различие и существует.
Свой поставщик и свой договор для каждого бренда.
KYC- и AML-провайдер — это конфигурация, а не архитектура. Каждый бренд выбирает своего поставщика и держит собственный договор и учётные данные; комплаенс-процесс, очереди и журнал аудита остаются внутри Callisto.
Провайдер — это строка, а не переписывание
Провайдер бренда выбирается кодом в конфигурации и разрешается по цепочке бренд → платформа → ручная проверка. Добавить поставщика — это класс за одним интерфейсом плюс строка: маршруты не меняются, и выше этого шва ничего не двигается.
Учётные данные принадлежат оператору
API-ключи, секреты и уровни верификации хранятся по каждому бренду в зашифрованном виде и никогда не возвращаются через API — он сообщает, что ключ задан, а не какой он. Договор с поставщиком — оператора, счёт от поставщика тоже.
Вердикт поставщика приходит подписанным вебхуком
Поставщик сообщает вердикт на единственный публичный эндпоинт, и границей служит его подпись по сырому телу запроса, а не ключ платформы: внешняя компания никогда не получает доступ, открывающий внутренние сервисы. Повторные доставки распознаются индексом, потому что повтор — это норма, а не исключение.
Ни один неразрешимый случай не остаётся без пути
Ненастроенный бренд, неразрешённый бренд и настроенный код, которого нет в этой сборке, — все они уходят на ручную проверку, то есть ровно туда, где сегодня работает каждый бренд. Конфигурация живёт дольше кода, а альтернатива — бренд, игроки которого вообще не могут начать проверку.
Callisto не привязана к одному KYC- или AML-поставщику, и эта страница намеренно не называет ни одного: какую компанию использует бренд — решает его оператор. Если путь поставщика написан по опубликованной документации, но ещё не проходил на живом аккаунте, мы говорим об этом именно так — до того, как вы начнёте на это рассчитывать.
Правила пишете вы, оценку можно объяснить.
Риск-движок читает собственные платёжные и игровые события платформы, сверяет их с настроенными правилами и поднимает уведомление, когда порог пройден. Чего он не делает никогда — не действует сам. Он сообщает, что увидел.
Оценка, с которой можно спорить
Риск-скор складывается из полностью перечисленных сигналов: сработавшие правила за последние 30 дней, статус KYC, возраст аккаунта, вывод против ввода, всплески транзакций и игра вопреки самоисключению. Каждое уведомление несёт разбор, который его породил, зафиксированный в том виде, каким он был в момент срабатывания.
Это не обучающаяся модель, и страница не называет это ИИ. Оператор должен уметь объяснить цифру игроку, а оценка, которую никто не может восстановить, — это оценка, которую оператор не сможет защитить.
Неизвестно — это не ноль
Сигнал, который не удалось прочитать, не добавляет ничего и прямо назван в уведомлении. Недоступный сервис игроков не делает игрока молча «верифицированным».
Действует там, где правилу место
Каждое правило применяется к платформе, клиенту или отдельному бренду и включается независимо от редактирования — более строгий рынок получает более строгие правила без второго деплоя.
Отдельный сервис — и отдельный намеренно.
Ответственная игра отвечает перед другими регуляторами, чем AML, поэтому это собственный сервис, а не угол комплаенс-сервиса. Лимиты игрока, cool-off, самоисключение и reality-check работают на логине, депозите и каждой ставке, а значения по умолчанию задаются по бренду и категории игрока.
Посмотреть контроль ответственной игрыЧто платформа делает — и чего не заявляет.
Комплаенс — та область, где преувеличенная возможность обходится дороже всего, поэтому границы стоят на странице, а не в сноске. Каждую из них можно проверить в исходниках, которые вы получаете.
Санкционное совпадение не блокирует игрока
Оно открывает кейс на рассмотрение. Автоматический отказ по совпадению имени — решение, для которого машина не приспособлена.
PEP-скрининг не встроен
Ни один из четырёх официальных списков не публикует политически значимых лиц, и ни один бесплатный список этого не делает. PEP и расширенный AML приходят от провайдера, которого вы подключаете; их находки попадают в ту же очередь кейсов.
Игровая лицензия остаётся вашей
Callisto — это софт, а не лицензия, и ни один поставщик софта не может её выдать, спонсировать или разделить. Платформа даёт контроль, проверки и журналы аудита, о которых спрашивает регулятор.
Ни один поставщик не выдаётся за проверенного, если он не работал вживую
Если интеграция написана по опубликованной документации, но ещё не проходила живой прогон, мы говорим об этом до того, как вы построите на ней план, а не после.
Вопросы про комплаенс.
То, что спрашивают операторы и их комплаенс-специалисты, когда сама платформа уже не вызывает вопросов.
По списку OFAC SDN, сводному списку Европейского союза, сводному списку Совета Безопасности ООН и сводному списку UK OFSI. Все четыре публикуются выпускающим органом бесплатно; Callisto скачивает их каждую ночь, хранит каждую версию с контрольной суммой и сверяет по индексу в памяти — скрининг занимает миллисекунды и остаётся доказуемым через год. Внешнего AML-провайдера можно добавить по бренду, но четыре списка работают независимо от этого.
Да, именно так это и спроектировано. Провайдер верификации бренда — строка конфигурации, которая разрешается сначала по бренду, затем по значению платформы, затем ручной проверкой. Учётные данные и уровень верификации принадлежат этому бренду и хранятся зашифрованными. Добавить провайдера, которого пока нет в сборке, — это класс за одним интерфейсом, и раз исходники ваши, ваши инженеры могут сделать это, не дожидаясь нас.
Нет. Оно открывает комплаенс-кейс со списком, версией списка и оценкой совпадения, а решение принимает человек. В списках много распространённых имён, опубликованных без дат рождения, поэтому автоматический отказ разворачивал бы настоящих клиентов из-за случайного совпадения. Платформа гарантирует, что совпадение зафиксировано, видно и проверяемо, — решение остаётся за вашим комплаенс-отделом.
Нет, и намеренно. Оценка складывается из шести перечисленных сигналов — недавно сработавшие правила, статус KYC, возраст аккаунта, вывод против ввода, всплески транзакций и операции вопреки самоисключению — и каждое уведомление несёт разбор, из которого она получилась. Оператор должен уметь объяснить цифру игроку и регулятору, а обучающаяся модель этого не позволяет.
Из встроенного скрининга — нет, потому что ни один официальный санкционный список не публикует политически значимых лиц. PEP и расширенный AML приходят от стороннего провайдера, настроенного для этого бренда, и их результаты попадают в ту же очередь кейсов, что и всё остальное. Мы предпочитаем назвать эту границу, а не позволять странице намекать на покрытие, которого нет.
Тремя вещами, и ни одна из них не сертификат. Каждое изменение состояния — верификация, скрининг, срабатывание правила, решение по кейсу — записывается с автором и временем в неизменяемый журнал. Каждый скрининг называет версию списка, по которой он прошёл. И у вас есть исходный код, поэтому ваш комплаенс-отдел может проверить, как именно работает контроль, а не верить поставщику на слово. Лицензия и ответственность за рынок, на котором вы работаете, остаются вашими.
Пройдите по ней вместе со своим комплаенс-специалистом.
Быстрее всего систему комплаенса оценивает тот, кому потом отвечать перед регулятором. Расскажите, на каких рынках вы работаете и что нынешняя конфигурация оставляет вам делать руками.
Отвечаем в течение дня, обычно в тот же.