02 · KYC 与 AML¶
KYC = Know Your Customer（了解你的客户） AML = Anti-Money Laundering（反洗钱） 为什么重要：违规可能导致吊销牌照、高额罚款，是合规的核心
KYC（了解你的客户）¶
KYC 的目的¶
1. 验证玩家真实身份（防止未成年人）
2. 识别高风险玩家（政治敏感人物PEP）
3. 符合监管要求（各牌照均强制要求）
4. 防止欺诈（盗用他人身份）
KYC 流程（标准流程）¶
Level 1（基础注册，低限额）：
要求：邮箱 + 手机号 + 生日声明
允许：存款上限通常 $20-50/天
Level 2（标准验证）：
要求：
- 政府颁发的 ID（护照/身份证/驾照）
- 地址证明（银行账单/水电费账单，3个月内）
允许：标准存款限额
处理时间：自动化系统 < 5分钟，人工审核 < 24小时
Level 3（增强尽职调查，Enhanced Due Diligence/EDD）：
触发条件：
- 累计存款超过阈值（如 €10,000/月）
- 可疑交易
- 高风险国家玩家
要求：
- 资金来源证明（工资单/银行流水）
- 财富来源声明
处理：必须人工审核
第三方 KYC 服务商¶
Jumio：https://www.jumio.com/（AI 文件验证，行业领先）
Onfido：https://onfido.com/（实时面部比对）
Sum&Substance：https://sumsub.com/（东欧背景，在iGaming常用）
Veriff：https://www.veriff.com/
Shufti Pro：https://shuftipro.com/（亚洲市场友好）
选择考量：
- 支持的国家和文件类型
- 自动化通过率（减少人工审核量）
- 与公司 PAM 系统的 API 集成
- 价格（通常按验证次数计费）
AML（反洗钱）¶
为什么博彩是洗钱高风险¶
场景举例（洗钱逻辑）：
1. 犯罪分子有 $10万非法资金
2. 存入赌场账户（来源：赌场存款，有合法解释）
3. 故意小额输掉（例如输掉 10%）
4. 剩余 $9万以"赌博奖金"名义提款
5. 资金变成"合法的赌博收入"
博彩平台的义务：
识别可疑交易
提交可疑交易报告（SAR - Suspicious Activity Report）
保存相关记录
如发现违规，需配合执法
可疑行为识别¶
存款异常：
- 短时间内大量小额存款（构成）
- 存款金额刚好低于报告阈值（回避）
- 多个账户存款到一个账户
提款异常：
- 存款后几乎不玩直接提款
- 要求提款到不同于存款的账户
- 大额提款到非本人账户
行为异常：
- 刻意输钱（不追求赢）
- 要求纸质收据（非本人使用）
- 对自己的资金来源不合理解释
AML 技术实现¶
交易监控系统：
设置规则引擎，自动标记可疑行为
例：24小时内存款超 €5000 → 触发人工复核
数据保存：
所有交易记录保存 5 年（MGA要求）
PEP（政治敏感人物）筛查：
玩家注册时自动比对 PEP 数据库
高政治风险人物需增强尽职调查（EDD）
制裁名单筛查：
OFAC（美国）、UN制裁名单
欧盟制裁名单
本地监管机构名单
工具/数据提供商：
World-Check（Reuters）
LexisNexis Risk Solutions
Dow Jones Risk & Compliance
负责任博彩（Responsible Gambling）¶
技术实现要求¶
必须实现的功能（大多数牌照要求）：
✅ 存款限额（日/周/月）
✅ 输钱限额
✅ 会话时间限额
✅ 现实检查（弹窗提醒游玩时长）
✅ 自我冷静期（24h/7天/30天 暂停账户）
✅ 永久自我排除
✅ 问题赌博资源链接（GamCare等）
AI 驱动的 RG（先进做法）：
- 分析玩家行为模式识别问题赌博信号
- 预测性介入（在玩家陷入之前发出警告）
- 自动减少奖励推送给高风险玩家
合规部门日常工作¶
每日：
检查 AML 告警队列（审核可疑交易标记）
处理 KYC 审核队列（未完成验证的账户）
每周：
统计 KYC 完成率
检查 PEP/制裁名单新增
每月：
提交监管报告（各牌照要求不同）
审查负责任博彩统计数据
内部合规培训
每年：
牌照续期准备
外部独立审计配合
AML/KYC 政策更新
互动自测¶
:::quiz{id=kyc-level2-material} KYC Level 2（标准验证）要求玩家提交哪些材料？
- [ ] 仅邮箱 + 手机号 + 生日声明
- [x] 政府颁发的 ID（护照/身份证/驾照）+ 3 个月内的地址证明
- [ ] 资金来源证明 + 财富来源声明
- [ ] 只需一段面部识别视频
解析：见「KYC 流程」Level 2——政府颁发的 ID 加 3 个月内地址证明（银行账单/水电费账单）。仅邮箱+手机号+生日声明是 Level 1；资金来源证明+财富来源声明是 Level 3（EDD）。 :::
:::quiz{id=edd-triggers multi=true} 以下哪些情况会触发 KYC Level 3 增强尽职调查（EDD）？（多选）
- [x] 累计存款超过阈值（如 €10,000/月）
- [x] 出现可疑交易
- [x] 高风险国家玩家
- [ ] 玩家完成首次基础注册
解析：见「KYC 流程」Level 3 触发条件——累计存款超阈值、可疑交易、高风险国家玩家三项。首次基础注册对应 Level 1，不触发 EDD。 :::
:::quiz{id=aml-record-retention} 按文档，博彩平台的所有交易记录需保存多少年（MGA 要求）？
- [ ] 1 年
- [ ] 3 年
- [x] 5 年
- [ ] 永久保存
解析：见「AML 技术实现 - 数据保存」——所有交易记录保存 5 年（MGA 要求）。 :::
:::scenario{id=aml-suspicious-withdrawal}
{"start":"n1","nodes":{"n1":{"text":"值班发现玩家 A 大额存款后几乎不投注就申请提款，且提款账户与存款账户不是同一个。该怎么判断？","choices":[{"label":"金额大是好客户，直接放款","next":"bad","feedback":"❌ 这命中了两条可疑提款信号：存款后几乎不玩直接提款、要求提款到不同于存款的账户","good":false},{"label":"命中可疑提款信号，先不放款并按流程处理","next":"n2","feedback":"✅ 符合「可疑行为识别 - 提款异常」项","good":true}]},"n2":{"text":"确认为可疑交易后，平台的 AML 义务应包括哪些？","choices":[{"label":"识别可疑交易、提交可疑交易报告（SAR）、保存相关记录","next":"good","feedback":"✅ 符合博彩平台的 AML 义务","good":true},{"label":"直接没收玩家全部资金","next":"bad","feedback":"❌ 文档未规定平台可没收资金，义务是识别、上报 SAR、保存记录、如发现违规配合执法","good":false}]},"bad":{"text":"误判或越界处理，可能放走可疑资金或触碰未授权操作。","terminal":true},"good":{"text":"识别可疑信号、暂缓放款、按义务上报 SAR 并留存记录，处置合规。","terminal":true}}}
:::flashcards{id=kyc-aml-cards} - KYC 全称 :: Know Your Customer（了解你的客户） - AML 全称 :: Anti-Money Laundering（反洗钱） - Level 1（基础注册）存款上限 :: 通常 $20-50/天 - Level 2 处理时间 :: 自动化系统 < 5 分钟，人工审核 < 24 小时 - Level 3 全称 :: 增强尽职调查（Enhanced Due Diligence / EDD） - SAR 含义 :: 可疑交易报告（Suspicious Activity Report） - 交易记录保存年限 :: 5 年（MGA 要求） - 制裁名单筛查来源 :: OFAC（美国）/ UN 制裁名单 / 欧盟 / 本地监管机构名单 :::
:::gate{id=done score=0.8 title=学完KYC与AML} 完成以上自测且正确率达标，即视为掌握 KYC 三级验证流程、EDD 触发条件、AML 可疑交易识别与上报义务、交易记录保存与制裁名单筛查等要点。 :::
最后更新：2025-04