Интеграция PSP в казино: как подключить приём платежей для iGaming

Коротко: интеграция PSP в казино — это сначала проект комплаенса и только потом проект API. Прежде чем писать код, лицензированному оператору нужны эквайер или платёжный провайдер, который принимает гемблинг (карточные операции с MCC 7995), касса для депозитов и выводов, локальные методы оплаты для каждого рынка и сверка, которая связывает каждый платёж с аккаунтом игрока. Обычная последовательность: проверка лицензии и риск-аппетита, шорт-лист провайдеров, онбординг (KYB), интеграция кассы и API, настройка выплат, тестирование и поэтапный запуск.

Материал объясняет каждый шаг для операторов онлайн-казино и букмекеров и для команд, которые подключают им платежи. Речь только о лицензированном гемблинге на рынках, где он законен.

Кто за что отвечает в платёжной схеме казино

Многие проблемы интеграции возникают из-за смешения ролей. В типичной схеме:

• Оператор (мерчант): держит игорную лицензию, отвечает за отношения с игроком, решает, кто может вносить и выводить деньги.
• Банк-эквайер: регулируемая организация, у которой договор с карточными схемами и которая перечисляет оператору деньги по картам. Гемблинг принимает не каждый эквайер. В разделе банки-эквайеры они собраны по профилю.
• PSP или платёжный шлюз: подключает оператора к одному или нескольким эквайерам и альтернативным методам через единый API. Многие PSP сами являются лицензированными платёжными или электронными денежными организациями.
• Касса или слой оркестрации: интерфейс депозитов и выводов внутри казино, который направляет каждую операцию нужному провайдеру и повторяет попытку при отказе. См. кассовые платформы и оркестрацию платежей.
• Провайдеры локальных методов: кошельки, банковские переводы и открытый банкинг, мобильные деньги и ваучеры, которыми реально пользуются игроки в каждой стране.

Шаг 1. Начните с лицензии и риск-аппетита эквайера

Карточные схемы считают гемблинг категорией высокого риска. Игорные операции должны идти с кодом категории мерчанта 7995 (ставки, включая лотерейные билеты, фишки казино и ставки вне ипподрома), а Visa и Mastercard ведут программы регистрации и мониторинга высокорисковых мерчантов. На практике эквайер запросит:

• игорную лицензию и список стран, откуда вы принимаете игроков;
• список стран, которые вы блокируете, и способ блокировки (геолокация, адрес из KYC, страна BIN);
• политики ответственной игры и AML;
• выписки по процессингу и долю чарджбэков, если есть история;
• структуру владения и конечных бенефициаров.

Частая причина отказа — несовпадение лицензии и целевых рынков. Эквайер не может процессить игроков из страны, где оператору нельзя предлагать азартные игры, даже если у оператора есть лицензия в другом месте.

Шаг 2. Выбирайте провайдеров по рынкам, а не по бренду

«Лучший» iGaming PSP зависит от того, где ваши игроки. Собирайте шорт-лист по каждому рынку:

• Карты: какие эквайеры принимают MCC 7995 под вашу лицензию и страны игроков и какой уровень одобрения гемблинга у эмитентов в этих странах.
• Локальные методы: банковские переводы, открытый банкинг, кошельки и мобильные деньги. На многих рынках они конвертируют лучше карт и не несут риска чарджбэков. Смотрите провайдеров локальных методов.
• Выплаты: как выигрыш доходит до игрока: на карту, банковским переводом, в кошелёк. См. провайдеров выплат.
• Расчёты: валюты, частота выплат мерчанту, роллинг-резерв и минимальные объёмы.

Просите у каждого провайдера письменный список стран, поддерживаемых именно для гемблинга. Общей карты покрытия недостаточно.

Шаг 3. Онбординг (KYB) и риск-досье

Онбординг будет дольше, чем у обычной электронной коммерции. Подготовьте корпоративные документы, свидетельства о лицензии, скриншоты сайта и кассы, пользовательское соглашение, инструменты ответственной игры и примеры маркетинга. Провайдер может провести тестовые операции и проверку сайта. О том, как оценивают владение счетами и финансирование выводов, — в статье об онбординге betting-мерчанта.

На этом этапе обсуждаются коммерческие условия: ставки процессинга, фиксированные комиссии, плата за возвраты и чарджбэки, процент роллинг-резерва и срок его возврата, график выплат. Резерв может заморозить заметную долю оборота; посчитайте его влияние на денежный поток до подписания (см. роллинг-резервы).

Шаг 4. Выберите схему интеграции

Есть три распространённых варианта:

1. 1.Платёжная страница провайдера (HPP): игрока перенаправляют на страницу провайдера. Самый быстрый запуск, данные карт не попадают в ваши системы, но меньше контроля над интерфейсом.
2. 2.Встроенные поля или SDK: поля провайдера внутри вашей кассы. Лучше UX при ограниченной зоне PCI DSS.
3. 3.Прямой API (H2H): ваш сервер общается с провайдером напрямую. Максимальный контроль, но если вы обрабатываете данные карт, на вас ложатся все требования PCI DSS. Смотрите провайдеров H2H-процессинга.

Большинство операторов с несколькими рынками ставят кассу или платформу оркестрации перед несколькими PSP. Это позволяет маршрутизировать по стране, методу и сумме и переключаться при сбое провайдера (см. безопасная маршрутизация и резерв).

Шаг 5. Правильно постройте депозиты

Ключевые технические требования к депозитам:

• Идемпотентность: у каждого запроса депозита уникальный ключ, чтобы повтор не создал двойного списания.
• Вебхуки как источник истины: зачисляйте баланс игрока только после подтверждённого статуса от провайдера, а не по возврату браузера.
• 3-D Secure: применяйте строгую аутентификацию там, где она обязательна (например, по PSD2 в ЕЭЗ и Великобритании), и используйте её для переноса ответственности за фрод.
• Сверка имени и счёта: по возможности проверяйте, что имя плательщика совпадает с профилем игрока, чтобы сократить пополнения третьими лицами.
• Лимиты и ответственная игра: применяйте лимиты депозитов и самоисключение до того, как запрос уйдёт провайдеру.

Шаг 6. Выплаты: здесь начинается большинство жалоб

По выводам игроки судят об операторе. Проектируйте их так же тщательно, как депозиты:

• Замкнутый контур, где возможно: многие операторы возвращают деньги тем же методом, которым был сделан депозит. Это снижает риск фрода и отмывания.
• Выплаты на карту: карточные схемы предлагают сервисы push-платежей (например, Visa Direct и Mastercard Send), которые некоторые эквайеры поддерживают для игровых выплат там, где это допускают правила и местный закон.
• Выплаты на счёт и в кошелёк: нужны игрокам, чей метод депозита не принимает входящие деньги.
• Ликвидность: каждый канал выплат должен быть вовремя профинансирован; депозиты и выводы редко идут по одним рельсам в один и тот же час.
• Отслеживание статуса: игрок и поддержка должны видеть, на проверке ли вывод, отправлен или зачислен.

Шаг 7. Тестирование и поэтапный запуск

Тест в песочнице нужен, но недостаточен. Матрица тестов должна включать отказы, тайм-ауты, дубли вебхуков, частичные возвраты, чарджбэки, возвраты выплат и падение провайдера (см. матрицу тестов платёжной интеграции). Запускайтесь с одного рынка и лимита объёма, ежедневно смотрите на одобрение и сверку и только потом открывайте следующие рынки.

Чек-лист запуска

• Лицензия покрывает все страны в кассе; остальные страны заблокированы.
• Каждый карточный провайдер письменно подтвердил приём MCC 7995 под вашу лицензию и рынки.
• Минимум два провайдера на ключевой рынок, маршрутизация через кассу.
• Вебхуки проверяются по подписи, обрабатываются идемпотентно и сверяются ежедневно.
• Каналы выплат профинансированы и проверены от начала до конца.
• AML-мониторинг, антифрод и лимиты ответственной игры включены до первого живого депозита.
• У поддержки есть регламент для зависших депозитов, неудачных выводов и чарджбэков.

Вопросы и ответы

Что такое банк-эквайер для iGaming?

Это банк-эквайер, готовый процессить карточные платежи лицензированных игорных мерчантов с MCC 7995 и зарегистрированный в карточных схемах для высокорискового процессинга. Многие операторы выходят на такие банки через PSP, а не напрямую.

Сколько длится интеграция PSP в казино?

Онбординг и риск-проверка часто занимают больше времени, чем техническая часть. Платёжную страницу можно подключить за несколько дней; полноценная касса с несколькими провайдерами и выплатами обычно требует недель. Сроки зависят от проверки у провайдера и полноты ваших документов.

Может ли казино без лицензии получить PSP?

Добросовестные эквайеры и PSP требуют действующую игорную лицензию для обслуживаемых рынков. Предложения процессить без лицензии или под замаскированной категорией мерчанта — серьёзный тревожный сигнал; подробнее в статье о платёжках без лицензии.

Нужна ли платформа оркестрации платежей?

С первого дня — не обязательно. Но когда провайдеров несколько на разных рынках, слой оркестрации или касса упрощает маршрутизацию, повторы и отчётность.

Где сравнить платёжных провайдеров для iGaming?

В каталоге Nominal hub собраны PSP, эквайеры и кассовые платформы с методами и регионами, а в разделе гемблинг-мерчанты — запросы операторов. Nominal hub — справочник, а не посредник: договоры заключайте напрямую с провайдерами после собственной проверки.