Отчёт по чеклисту Alberta — AuraKasino
http://127.0.0.1:8081/ · 2026-11-08 · метод: Chrome (изолированный контекст) и исходники PHP. Код сайта не менялся.
Что видно в браузере
Первый заход без cookie: «Are You of Legal Gambling Age?», «18 in Alberta, Manitoba and Quebec, and 19 elsewhere in Canada», «Registration is not open to Ontario», кнопки «I Meet the Age Requirement» и «I Do Not Meet the Requirement». Баннер: «Accept All», «Reject Optional», «Cookie Settings». После age_confirmed гейт исчез. H1: «Online Casino Games & Live Entertainment». Шапка: Home, Casino Games, Slots, Live Casino, Promotions, Banking, Login, Register и пункт Sportsbook. Футер: «support@__DOMAIN__», «AuraKasino (__DOMAIN__)», «CCR Enterprise Gaming Ltd.», «Authorization Number: 00966 (operator-declared)», «Kahnawà:ke Gaming Commission». На главной: «Kahnawà:ke reference, not a certificate for this host» и чужие названия игр (Book of Dead, Starburst, Gates of Olympus). /promotions: «Casino welcome bonus 100% … up to C$500.00» и «Sports welcome bonus … up to C$200.00». Cookie age_denied=1 уводит на /age-restricted: «The home page stays closed». Desktop 1280: scrollWidth 1274. Узкая ширина, которую дал инструмент, 500: scrollWidth 494, бургер открыл #mobile-nav (nav-mobile open). Битых картинок на главной нет (81 img). Сторонних скриптов нет, только /assets/js/main.js.
Вердикт
Сайт не готов принимать реальные ставки в Альберте. Пункт 17 не подтверждён: на экране нет регистрации AGLC для этого хоста и нет договора с AiGC. Показаны Коста-Рика и номер Kahnawà:ke, прямо названный operator-declared. Касса — локальный CAD-леджер, не платёжный провайдер. Каталог и коэффициенты считает сам сайт.
1. Визуальный аудит
| Пункт | Статус | Факт |
|---|
| Битые изображения | PASS | В браузере на главной 0 битых из 81. |
| Наложения и горизонтальный скролл | PARTIAL | У документа scrollWidth не больше innerWidth (1280 и 500). Внутренний блок .trust-items был шире окна (1317 при 1280), страница при этом не скроллилась вбок. |
| Пустые блоки и placeholder | FAIL | В браузере футер показывает литералы __DOMAIN__ и support@__DOMAIN__. На localhost config не подставляет хост. |
| Lorem / Coming soon / Demo operator | PASS | Таких надписей в видимом тексте главной, регистрации и акций нет. |
| Чужие бренды и домены | FAIL | Карточки Book of Dead, Starburst, Mega Moolah, Gates of Olympus и другие студийные имена при подписи, что раунд считает AuraKasino. |
| Тематика картинок и дефекты ИИ | PARTIAL | Обложки игровые. Попиксельный разбор ИИ-дефектов не делался; чужие логотипы провайдеров на своих раундах уже дефект смысла. |
| Ссылки и юридические страницы | PASS | Terms, Privacy, Cookie, RG, Self-Exclusion, Complaints, Contact, Banking отдают 200 без входа. Случайный URL — 404. |
| Ложные знаки лицензии | FAIL | Бейдж KGC и строка «operates under the regulatory framework» плюс номер 00966. Рядом есть оговорка «operator-declared» и «not a certificate for this host», но знак всё равно стоит. |
| Читаемые URL без .php | PASS | Публичные ссылки вида /register, /sportsbook. В выборке главной .php нет. 404/500 на основных страницах нет. |
2. Age-gate 18+
| Пункт | Статус | Факт |
|---|
| Гейт при первом визите, возраст Alberta 18 | PARTIAL | В браузере гейт есть и для Альберты написано 18. Тут же «19 elsewhere» и запрет Онтарио: продукт не только Альберта. |
| Кнопки да/нет | PASS | «I Meet the Age Requirement» и «I Do Not Meet the Requirement». |
| Отказ закрывает игровой путь | PASS | В браузере cookie отказа открывает /age-restricted: «The home page stays closed». Юридические страницы из белого списка в исходнике остаются. |
| Мобильная вёрстка гейта | PASS | На ширине 500 гейт был в первом заходе; после отказа текст age-restricted читается, scrollWidth 494. |
| Гейт не заменяет KYC | PASS | Текст регистрации: дата рождения и файл. В исходнике kyc_submit отдельный от cookie. |
3. Регистрация, KYC, геолокация, статус игрока
| Пункт | Статус | Факт |
|---|
| Форма до создания аккаунта | PARTIAL | В браузере /register: имя, email, пароль, дата рождения, провинция, адрес, город, индекс, телефон. Отправку нового аккаунта в этой сессии не делал. |
| Возраст 18+ по дате рождения | PARTIAL | В списке «Alberta (18+)». Другие провинции 19+. Это не проверка документа. |
| Email | PASS | Поле type=email. В исходнике повторный email отклоняется. |
| Подтверждение пароля | FAIL | Второго поля пароля в форме нет. |
| Запрет дублей | PARTIAL | Повтор email и совпадение имени+даты рождения с самоисключением есть в inc/auth.php. Широкой проверки личности нет, это написано и в Terms. |
| Terms до отправки и отдельный маркетинг | PASS | Обязательный чекбокс Terms/Privacy и отдельный «Store a marketing preference. This website does not send product email.» |
| Вход, выход, сброс пароля | PARTIAL | /login и /forgot-password отдают 200. Полный цикл входа в браузере не проходил. |
| Проверка личности (красный) | FAIL | kyc_submit смотрит тип и размер JPG/PNG/PDF и сразу ставит kyc_status=verified. Это не проверка личности. |
| Нельзя играть и платить до статуса | PARTIAL | В исходнике ставка блокируется, пока статус не verified. Статус ставит сам загрузчик файла. |
| Геолокация, только Альберта (красный) | FAIL | Чекбокс «I am physically located in the province… and I am not in Ontario» и IP. GPS нет. Игра вне Альберты не запрещена: принимаются другие провинции. VPN и повторная проверка во время игры не реализованы. |
| Самоисключение до игры (красный) | PARTIAL | Локальный флаг блокирует вход и ставку и мешает новой регистрации с тем же именем и датой рождения. Это не статус AGLC. |
4. Язык и локализация
| Пункт | Статус | Факт |
|---|
| Canadian English | PASS | Интерфейс на английском, явных обрывков другого языка в браузере нет. |
| Рынок Alberta, не Ontario | FAIL | Рынок сформулирован как Канада кроме Онтарио. Онтарио назван как исключение, не как регулятор. |
| Одно имя оператора | FAIL | Config: «CCR Enterprise Gaming SRL». Футер в браузере: «CCR Enterprise Gaming Ltd.» Тот же регистрационный номер. |
| CAD и пояс | PARTIAL | Суммы в CAD. Поддержка «9:00–21:00 Mountain Time». События в исходнике сдвигаются от time(), не как расписание Альберты. |
5. Header
| Пункт | Статус | Факт |
|---|
| Ссылки шапки | PASS | В браузере пункты ведут на разделы, которые отвечают 200: слоты, live casino, акции, banking, login, register. |
| Casino и Sportsbook | PASS | Оба пункта есть. /sportsbook и /live-sports отдают 200. |
| Live Casino и Promotions | PASS | Live Casino открывается. Promotions показывает два welcome-оффера. |
| Login, Register, кабинет | PARTIAL | Login и Register открываются. Кабинет после входа в браузере не открывался. |
| Deposit / Withdraw | PARTIAL | В шапке Banking, не отдельные Deposit/Withdraw. Касса заявлена. |
| Мобильное меню | PASS | На ширине 500 кнопка меню открыла панель. Юридические ссылки остаются в футере. |
6. Главная
| Пункт | Статус | Факт |
|---|
| Логотип и описание | PARTIAL | Логотип AuraKasino есть. H1 только про казино и live entertainment, хотя config и футер говорят «online casino and sportsbook». |
| Casino и sports | PARTIAL | Ссылка Sportsbook есть. Первый экран — слоты и рулетка, не два равных продукта. |
| 18+ и Responsible Gambling | PASS | Бейдж 18+ и ссылка Responsible Gambling на гейте и в футере. |
| Нет гарантии выигрыша | PASS | Такой формулы на главной нет. |
| Нет ложного государственного статуса | FAIL | Блок доверия одновременно показывает KGC и фразу, что это не сертификат этого хоста. Для Альберты государственного статуса нет, знак регулятора всё равно стоит. |
7. Категории казино и спорта
| Пункт | Статус | Факт |
|---|
| Slots, roulette, blackjack, live, table | PARTIAL | Лобби и категории открываются, карточки не пустые. «Live» — не видеофид студии. |
| Правила до ставки, ставка и история | PARTIAL | В исходнике ставка, баланс и история раунда есть. В браузере раунд не крутился. |
| Каталог и провайдеры к запуску (красный) | FAIL | Имена коммерческих игр при расчёте на этом сервере. Сертификатов провайдеров нет. |
| Футбол, баскетбол, хоккей, бейсбол, сокер, теннис, live | PARTIAL | В inc/sports.php зашиты CFL, NFL, NBA, NHL, MLB, MLS, ATP/WTA, часть с live=true. Это не пустая витрина. Коэффициенты не из линии. |
| Купон, расчёт, перенос, целостность | FAIL | Исход ставки — хеш от id ставки, не официальный результат. Перенос и подозрительные ставки не обрабатываются как у букмекера. |
| Рынки разрешены Альбертой (красный) | FAIL | Свой прайс и мгновенный расчёт «live» не являются допущенными рынками. |
8. Футер
| Пункт | Статус | Факт |
|---|
| Юрлицо, бренд, домен | FAIL | Бренд AuraKasino виден. Домен в браузере __DOMAIN__. Юрлицо в футере Ltd, в config SRL. |
| Регистрация AGLC (оранжевый) | FAIL | Номера AGLC нет. Написан KGC 00966 «operator-declared». Не подтверждено для этого хоста. |
| Роли AGLC и AiGC | FAIL | AGLC и AiGC как регулятор и коммерческий орган Альберты не описаны. Есть отрицание iGO/AGCO в Terms, это не описание AGLC. |
| 18+, RG, self-exclusion | PASS | В футере 18+, Responsible Gambling, Self-Exclusion, оговорка, что это не Comprehensive Self-Exclusion KGC. |
| 211 Alberta и GameSense | FAIL | В футере «Call or text 988» и Responsible Gambling Council. 211 Alberta и GameSense в этом футере нет. |
| AGCO / iGO / BetGuard / ConnexOntario | PASS | Как альбертские программы в футере не стоят. |
| Ссылки футера | PARTIAL | Terms, Privacy, Cookie, RG, Self-Exclusion, Complaints, Contact, About, FAQ, Banking есть. Отдельных Casino Rules / Sports Rules нет, они внутри Terms. |
| Платёжные логотипы | FAIL | Visa, Interac, Mastercard, debit, bank, online banking подписаны: «names label entries… The cashier does not open a live session». |
9. Terms
| Пункт | Статус | Факт |
|---|
| Оператор, бренд, домен, контакт | PARTIAL | Оператор и Коста-Рика названы. Домен в тексте завязан на хост, в превью это __DOMAIN__. |
| Регуляторный статус AGLC и право Альберты | FAIL | Применимое право в Terms — Kahnawà:ke Gaming Law, не режим AGLC. |
| 18, аккаунт, KYC, гео, один аккаунт | PARTIAL | 18 для Альберты есть. Гео — декларация провинции, не только Альберта. Самоисключённым повторно регистрироваться нельзя по имени и дате рождения. |
| CAD и касса | PARTIAL | CAD, минимумы и максимумы есть. Способы — подписи леджера. |
| Casino rules | PARTIAL | Приём ставки, расчёт на сайте и технический сбой описаны. RTP коммерческих игр не является RTP этого движка. Live casino как студия не описан честно во всех карточках. |
| Sports rules | PARTIAL | Pre-match и live описаны как прайс сайта. Комбинаций, cash out и официального источника результата нет. Пустой спортбук это не N/A: спорт заявлен. |
| Лимиты, self-exclusion, жалобы | PARTIAL | Лимиты и локальное исключение от 6 месяцев описаны. Жалоба — оператор, затем KGC, не iGO/AGCO. Механизм AGLC не указан. |
10. Responsible gambling
| Пункт | Статус | Факт |
|---|
| 18+, риск, не доход | PASS | Страница пишет про возраст и финансовый риск. |
| 211 и GameSense | FAIL | В текстах RG упор на 988 и KGC. 211 Alberta и GameSense как обязательные альбертские контакты не стоят в футере и не подтверждены на этой странице. |
| Денежные и временные лимиты (красный) | PARTIAL | В inc/wallet.php есть loss daily/weekly/monthly и session minutes, понижение и отложенное повышение. Это локальные поля, не режим AGLC. В браузере лимит не ставился. |
| Reality check, cooling-off, fit to play | FAIL | Отдельных reality check, короткого cooling-off (24 часа / 7 дней) и подтверждения fit to play в коде нет. Terms прямо говорят, что 24-hour, 7-day и 6-week cooling-off нет. |
| Лимиты не обещают снять зависимость | PASS | Такой гарантии не видно. |
11. Self-exclusion
| Пункт | Статус | Факт |
|---|
| Интеграция с AGLC (красный) | FAIL | Локальный замок аккаунта. Страница прямо отделяет его от KGC Comprehensive Self-Exclusion. Вызова AGLC нет. |
| Сроки, казино и спорт, повторная регистрация | PARTIAL | Сроки 6 месяцев, 1 год, 2 года, 5 лет, бессрочно. Блок на казино и спорт в коде есть. Повтор с тем же именем и датой рождения отклоняется. Обход другим продуктом вне сайта не закрыт. |
| Баланс и маркетинг | PARTIAL | Баланс не сжигается. Маркетинговых писем сайт и так не шлёт. |
| BetGuard | PASS | BetGuard нет. |
| Логотип программы AGLC | FAIL | Логотипа централизованной программы AGLC нет. |
12. Privacy
| Пункт | Статус | Факт |
|---|
| Лицо, бренд, контакт, дата | PARTIAL | Оператор назван. Контакт упирается в __DOMAIN__ на этом превью. |
| PIPA и PIPEDA | FAIL | Privacy говорит, что PIPEDA может применяться и что для Квебека может действовать Law 25. Alberta PIPA как модель политики не задана. Это не чистый GDPR, но и не альбертская модель. |
| Состав данных | PARTIAL | Имя, дата рождения, адрес, провинция, файл, IP, ставки, платежные подписи описаны примерно так, как код их хранит. GPS прямо отрицается. Биометрии нет. |
| Передача в AGLC / AiGC | FAIL | Описан отказ рутинно слать данные в AGCO/iGO. Передачи в AGLC и AiGC нет, потому что подключения нет. |
13. Cookies
| Пункт | Статус | Факт |
|---|
| Политика | PASS | /cookie-policy открывается. Описаны session, age gate и cookie_consent. Аналитического скрипта нет. |
| Кнопки Accept / Reject Optional / Manage | PASS | В браузере «Accept All», «Reject Optional», «Cookie Settings». |
| Трекеры до согласия | PASS | В DOM только свой main.js. Сторонних запросов аналитики не видно. |
| Отказ и повторная настройка | PARTIAL | Выбор пишется в cookie. Повторное открытие есть кнопкой в политике. Отдельный отказ в браузере кликом не перепроверялся после записи. |
14. Contact
| Пункт | Статус | Факт |
|---|
| Канал поддержки | FAIL | Форма /contact-us есть, но видимый email support@__DOMAIN__ на этом хосте не является адресом. |
| Часы и пояс | PASS | «Every day, 9:00–21:00 Mountain Time». |
| Жалобы | PARTIAL | /complaints: сначала оператор, затем KGC. iGO/AGCO как маршрут не используются. |
| Privacy и self-exclusion | PARTIAL | Ссылки на RG есть. Отдельного privacy-ящика, отличного от support, в футере нет. |
15. Бонусы
| Пункт | Статус | Факт |
|---|
| Что реально на сайте | PARTIAL | В браузере два оффера: 100% до C$500 казино и 100% до C$200 спорт, вейджер 10×. Касса может начислить их на локальный баланс после «verified». Реальных денег нет. |
| Условия | PARTIAL | Срок, вейджер и выбор на депозите описаны. Вклад игр и потолок ставки разобраны не как полный бонусный регламент. |
| Спорт | PARTIAL | Отдельного free bet нет. Есть sports welcome на тот же леджер. |
| Реклама AGLC (оранжевый) | FAIL | 211 Alberta на блоке акций не показан. Оффер выглядит как реальный welcome при кассе без живого PSP. |
16. Платежи и AML
| Пункт | Статус | Факт |
|---|
| CAD, минимум и максимум | PASS | В config депозит от 1000 до 500000 центов, вывод от 2000. На экране суммы в CAD. |
| Работающее пополнение | FAIL | wallet_deposit увеличивает баланс на сайте. Живой сессии Interac, карты или банка нет. Слово interactive не выдаётся за Interac: ярлык именно Interac, и футер честно говорит, что сессии нет. |
| Логотипы равны методам | FAIL | Логотипы стоят при неработающих методах. |
| История, бонус отдельно | PARTIAL | Транзакции пишутся в JSON. Бонус и кэш разделяются полем wagering. |
| AML (красный) | FAIL | Мониторинга подозрительных операций, проверки владельца инструмента и роли AiGC нет. |
| Безопасность платформы (красный) | FAIL | Документы лежат локально с PHP-префиксом 404. SRIG, ISO/SOC и журнал безопасности уровня допуска не показаны. Соединение превью — HTTP. |
17. Оператор, AGLC, AiGC
| Пункт | Статус | Факт |
|---|
| Юрлицо (красный) | FAIL | Названы SRL в config и Ltd в футере, Коста-Рика, номер компании 4062001305975. Связь этого юрлица с хостом 127.0.0.1 и с __DOMAIN__ не доказана. |
| Регистрация AGLC (красный) | FAIL | Предложения с регистрацией AGLC для этого хоста нет. KGC 00966 подписан как заявление оператора и не является регистрацией AGLC. |
| Договор с AiGC (красный) | FAIL | Commercial Operating Agreement не упомянут и не приложен. |
| Go-live, провайдеры, гео, KYC, self-exclusion (красный) | FAIL | Каталог свой, линия своя, геолокации нет, KYC — тип файла, self-exclusion локальный. |
| Готовность к реальным ставкам | FAIL | Сайт нельзя отмечать готовым. |
18. Сквозная согласованность
| Пункт | Статус | Факт |
|---|
| Одно юрлицо и бренд | FAIL | SRL против Ltd. Бренд AuraKasino стабилен. |
| Домен | FAIL | В браузере __DOMAIN__. |
| Возраст | PARTIAL | Для Альберты везде 18, плюс 19 для других провинций. |
| География Alberta | FAIL | Канада кроме Онтарио. |
| AGLC / AiGC и self-exclusion | FAIL | KGC вместо AGLC. Локальное исключение не названо программой AGLC, это согласовано, и это всё равно не тот механизм. |
| Бонусы, касса, privacy, cookies | PARTIAL | Суммы акций совпадают с config. Privacy не описывает PIPA. Cookies совпадают с реальными скриптами: трекеров нет. |
Главные FAIL
1. Нет регистрации AGLC и договора AiGC для этого хоста; на экране KGC и Коста-Рика. 2. Касса не проводит реальные платежи, логотипы методов ложные по сути. 3. KYC ставит Verified по типу файла; GPS, VPN и повторная геолокация Альберты отсутствуют, другие провинции разрешены. 4. Self-exclusion не подключён к AGLC; 211 Alberta и GameSense в футере нет. 5. В футере превью литерал __DOMAIN__, юрлицо Ltd против SRL, чужие игровые бренды на своём расчёте.