Lewati ke isi

02 · KYC 与 AML

KYC = Know Your Customer（了解你的客户） AML = Anti-Money Laundering（反洗钱） 为什么重要：违规可能导致吊销牌照、高额罚款，是合规的核心

KYC（了解你的客户）

KYC 的目的

1. 验证玩家真实身份（防止未成年人）
2. 识别高风险玩家（政治敏感人物PEP）
3. 符合监管要求（各牌照均强制要求）
4. 防止欺诈（盗用他人身份）

KYC 流程（标准流程）

Level 1（基础注册，低限额）：
  要求：邮箱 + 手机号 + 生日声明
  允许：存款上限通常 $20-50/天

Level 2（标准验证）：
  要求：
    - 政府颁发的 ID（护照/身份证/驾照）
    - 地址证明（银行账单/水电费账单，3个月内）
  允许：标准存款限额
  处理时间：自动化系统 < 5分钟，人工审核 < 24小时

Level 3（增强尽职调查，Enhanced Due Diligence/EDD）：
  触发条件：
    - 累计存款超过阈值（如 €10,000/月）
    - 可疑交易
    - 高风险国家玩家
  要求：
    - 资金来源证明（工资单/银行流水）
    - 财富来源声明
  处理：必须人工审核

第三方 KYC 服务商

Jumio：https://www.jumio.com/（AI 文件验证，行业领先）
Onfido：https://onfido.com/（实时面部比对）
Sum&Substance：https://sumsub.com/（东欧背景，在iGaming常用）
Veriff：https://www.veriff.com/
Shufti Pro：https://shuftipro.com/（亚洲市场友好）

选择考量：
- 支持的国家和文件类型
- 自动化通过率（减少人工审核量）
- 与公司 PAM 系统的 API 集成
- 价格（通常按验证次数计费）

AML（反洗钱）

为什么博彩是洗钱高风险

场景举例（洗钱逻辑）：
1. 犯罪分子有 $10万非法资金
2. 存入赌场账户（来源：赌场存款，有合法解释）
3. 故意小额输掉（例如输掉 10%）
4. 剩余 $9万以"赌博奖金"名义提款
5. 资金变成"合法的赌博收入"

博彩平台的义务：
  识别可疑交易
  提交可疑交易报告（SAR - Suspicious Activity Report）
  保存相关记录
  如发现违规，需配合执法

可疑行为识别

存款异常：
  - 短时间内大量小额存款（构成）
  - 存款金额刚好低于报告阈值（回避）
  - 多个账户存款到一个账户

提款异常：
  - 存款后几乎不玩直接提款
  - 要求提款到不同于存款的账户
  - 大额提款到非本人账户

行为异常：
  - 刻意输钱（不追求赢）
  - 要求纸质收据（非本人使用）
  - 对自己的资金来源不合理解释

AML 技术实现

交易监控系统：
  设置规则引擎，自动标记可疑行为
  例：24小时内存款超 €5000 → 触发人工复核

数据保存：
  所有交易记录保存 5 年（MGA要求）

PEP（政治敏感人物）筛查：
  玩家注册时自动比对 PEP 数据库
  高政治风险人物需增强尽职调查（EDD）

制裁名单筛查：
  OFAC（美国）、UN制裁名单
  欧盟制裁名单
  本地监管机构名单

工具/数据提供商：
  World-Check（Reuters）
  LexisNexis Risk Solutions
  Dow Jones Risk & Compliance

负责任博彩（Responsible Gambling）

技术实现要求

必须实现的功能（大多数牌照要求）：
  ✅ 存款限额（日/周/月）
  ✅ 输钱限额
  ✅ 会话时间限额
  ✅ 现实检查（弹窗提醒游玩时长）
  ✅ 自我冷静期（24h/7天/30天 暂停账户）
  ✅ 永久自我排除
  ✅ 问题赌博资源链接（GamCare等）

AI 驱动的 RG（先进做法）：
  - 分析玩家行为模式识别问题赌博信号
  - 预测性介入（在玩家陷入之前发出警告）
  - 自动减少奖励推送给高风险玩家

合规部门日常工作

每日：
  检查 AML 告警队列（审核可疑交易标记）
  处理 KYC 审核队列（未完成验证的账户）

每周：
  统计 KYC 完成率
  检查 PEP/制裁名单新增

每月：
  提交监管报告（各牌照要求不同）
  审查负责任博彩统计数据
  内部合规培训

每年：
  牌照续期准备
  外部独立审计配合
  AML/KYC 政策更新

互动自测

:::quiz{id=kyc-level2-material} KYC Level 2（标准验证）要求玩家提交哪些材料？

  • [ ] 仅邮箱 + 手机号 + 生日声明
  • [x] 政府颁发的 ID（护照/身份证/驾照）+ 3 个月内的地址证明
  • [ ] 资金来源证明 + 财富来源声明
  • [ ] 只需一段面部识别视频

解析：见「KYC 流程」Level 2——政府颁发的 ID 加 3 个月内地址证明（银行账单/水电费账单）。仅邮箱+手机号+生日声明是 Level 1；资金来源证明+财富来源声明是 Level 3（EDD）。 :::

:::quiz{id=edd-triggers multi=true} 以下哪些情况会触发 KYC Level 3 增强尽职调查（EDD）？（多选）

  • [x] 累计存款超过阈值（如 €10,000/月）
  • [x] 出现可疑交易
  • [x] 高风险国家玩家
  • [ ] 玩家完成首次基础注册

解析：见「KYC 流程」Level 3 触发条件——累计存款超阈值、可疑交易、高风险国家玩家三项。首次基础注册对应 Level 1，不触发 EDD。 :::

:::quiz{id=aml-record-retention} 按文档，博彩平台的所有交易记录需保存多少年（MGA 要求）？

  • [ ] 1 年
  • [ ] 3 年
  • [x] 5 年
  • [ ] 永久保存

解析：见「AML 技术实现 - 数据保存」——所有交易记录保存 5 年（MGA 要求）。 :::

:::scenario{id=aml-suspicious-withdrawal} 

{"start":"n1","nodes":{"n1":{"text":"值班发现玩家 A 大额存款后几乎不投注就申请提款，且提款账户与存款账户不是同一个。该怎么判断？","choices":[{"label":"金额大是好客户，直接放款","next":"bad","feedback":"❌ 这命中了两条可疑提款信号：存款后几乎不玩直接提款、要求提款到不同于存款的账户","good":false},{"label":"命中可疑提款信号，先不放款并按流程处理","next":"n2","feedback":"✅ 符合「可疑行为识别 - 提款异常」项","good":true}]},"n2":{"text":"确认为可疑交易后，平台的 AML 义务应包括哪些？","choices":[{"label":"识别可疑交易、提交可疑交易报告（SAR）、保存相关记录","next":"good","feedback":"✅ 符合博彩平台的 AML 义务","good":true},{"label":"直接没收玩家全部资金","next":"bad","feedback":"❌ 文档未规定平台可没收资金，义务是识别、上报 SAR、保存记录、如发现违规配合执法","good":false}]},"bad":{"text":"误判或越界处理，可能放走可疑资金或触碰未授权操作。","terminal":true},"good":{"text":"识别可疑信号、暂缓放款、按义务上报 SAR 并留存记录，处置合规。","terminal":true}}}
:::

:::flashcards{id=kyc-aml-cards} - KYC 全称 :: Know Your Customer（了解你的客户） - AML 全称 :: Anti-Money Laundering（反洗钱） - Level 1（基础注册）存款上限 :: 通常 $20-50/天 - Level 2 处理时间 :: 自动化系统 < 5 分钟，人工审核 < 24 小时 - Level 3 全称 :: 增强尽职调查（Enhanced Due Diligence / EDD） - SAR 含义 :: 可疑交易报告（Suspicious Activity Report） - 交易记录保存年限 :: 5 年（MGA 要求） - 制裁名单筛查来源 :: OFAC（美国）/ UN 制裁名单 / 欧盟 / 本地监管机构名单 :::

:::gate{id=done score=0.8 title=学完KYC与AML} 完成以上自测且正确率达标，即视为掌握 KYC 三级验证流程、EDD 触发条件、AML 可疑交易识别与上报义务、交易记录保存与制裁名单筛查等要点。 :::

最后更新：2025-04