KYC и AML — два связанных, но разных процесса. Первый отвечает на вопрос, кто именно стоит за аккаунтом, второй — не выглядят ли операции по этому аккаунту как отмывание средств. Оба процесса для лицензированного оператора обязательны и проверяются регулятором.
Что входит в KYC
Базовая идентификация подтверждает личность, возраст и адрес игрока. Обычно запрашивают документ, удостоверяющий личность, подтверждение адреса и принадлежность платёжного инструмента. Дополнительно проверяются санкционные списки и статус политически значимого лица. При повышенном риске подключается расширенная проверка, включая подтверждение источника средств.
AML-мониторинг операций
Мониторинг работает постоянно и смотрит не на документ, а на поведение: несоответствие оборота заявленному профилю, депозиты и быстрые выводы почти без игры, дробление сумм, платежи с чужих инструментов, нетипичная для игрока география. Сработавшие сценарии уходят на ручной разбор к комплаенс-офицеру, который решает, эскалировать ли случай.
Риск-ориентированный подход
Современные требования не сводятся к одинаковой для всех процедуре. Оператор обязан оценивать риск клиента и рынка и распределять глубину проверок соответственно, документируя логику решений.
Для продукта отсюда следует практическое ограничение: KYC нельзя откладывать до вывода средств — иначе проверка превращается в источник конфликтов и жалоб.