استقبال شركاء جدد
1) البدء بأهداف وحدود المسؤولية
التشغيل هو العملية المدارة لجلب المشغلين والاستوديوهات/RGS والشركات التابعة/وسائل الإعلام و PSP/APM و KYC/AML إلى نظام بيئي. الأهداف:- السرعة وإمكانية التنبؤ: من الطلب إلى «الأحداث الأولى» في نافذة متسقة (جيش تحرير السودان).
- المعايير الموحدة: الأنطولوجيا، عقود البيانات، قانون المقاييس.
- الأمان/الخصوصية: Zero Trust، تقليل PII، حواجز حماية RG.
- الاقتصاد: نماذج الدفع الشفافة (CPA/RevShare/Hybrid)، الفواتير والتسوية.
2) علم الأونتولوجيا والتحف على متن الطائرة
Сущности: "معرف الشريك"، "دور" (مشغل/استوديو/تابع/psp/kyc)، "اختصاص"، "TrustTier"، "معرف العقد"، "apiKeyId'،" webhookId'، "traceId'.
القطع الأثرية:- عقود البيانات (مخططات الأحداث، النوافذ، المالكون) ؛
- حزمة البروتوكول (API/webhooks/EDA + security profile) ؛
- حزمة الامتثال (KYP/KYB, DPIA/DPA, RG policies) ؛
- القائمة المرجعية المباشرة (الملامح التقنية/القانونية/المالية) ؛
- بطاقة الأداء (SLO/الجودة/السمعة).
3) الحزمة القانونية والامتثال (KYP/KYB)
وثائق التسجيل، الوضع الضريبي، المستفيدين.
سياسة مصادر المرور (للشركات المنتسبة): حظر تقديم العطاءات على أساس العلامة التجارية، ونموذج إنسنت، وحشو ملفات تعريف الارتباط.
الولايات القضائية ودليل العلامة التجارية: مقبولية المحتوى/الإعلان، صيغ الكلام، إخلاء المسؤولية.
إدارة شؤون الإعلام/إدارة الشؤون السياسية: أهداف تجهيز البيانات الشخصية، وفترات الاحتفاظ بها، والتدفقات عبر الحدود، وتوطين البيانات.
التزامات النمو الحقيقي: الحدود، التحذيرات، الاستبعاد الذاتي، مرشحات العمر.
4) الدائرة التقنية: واجهة برمجة التطبيقات، وخطوط الويب، والوكالة الأوروبية للتنمية، والتعقب
واجهة برمجة التطبيقات (REST/gRPC): الإصدارات '/vN '، وتثبيت المؤشر، و' Idempotency-Key '، والأخطاء القابلة للقراءة آليًا و' correncationId'.
خطافات الويب: توقيع JWS/HMAC، «طفل/طابع زمني»، نافذة تفريغ ± 5 دقائق، تراجع أسي مع نفث، سجل إعادة التشغيل.
EDA (حافلة الأحداث): التقسيم بواسطة «معرف الشريك/تتبع المعرف»، يضمن «مرة واحدة بالضبط» بالمعنى التجاري (الخصوصية).
التعقب: W3C 'traceparent' ؛ الترابط الشامل من النقر إلى FTD/الإيداع/الأسعار/المدفوعات.
SmartLink/Deep Link: توقيع المعلمات، TTL، Geo/Jurisdiction/Device Routing، و Payment SLO.
5) الأحداث الكنسية والإسناد
Минимальный набор: "انقر"، "الجلسة _ البداية"، "التسجيل"، "kyc _ status'،" الإيداع "،" ftd "،" الرهان/الدوران "،" المكافأة _ الممنوحة "،" postback _ received "،" الاحتيال _ الإشارة ".
قاعدة الإسناد: آخر لمسة اختيارية للنوافذ حسب الولاية القضائية/القناة ؛ الخياطة عبر الأجهزة - فقط من خلال الرموز (بدون PD الخام).
التفريغ: «معرف الحدث» الفريد، توقيع الجسم، تخزين التجزئة، النافذة ± 5 دقائق.
التاريخ: تحميل المؤشر للمصالحة، وحظر التعويض عن الوثب تحت التحميل.
6) الأمن والخصوصية (Zero Trust)
الأمن S2S: mTLS، الرموز القصيرة الأجل، ext-encret-list، key duration/JWKS.
تقليل PII: ترميز «معرف اللاعب »/« معرف الزيارة» ؛ إزالة السموم فقط في المناطق الآمنة.
RBAC/ABAC/ReBAC: «انظر فقط وصولي الخاص والمتفق عليه» ؛ SoD (من يرى ≠ من يغير القواعد ≠ من يدير المفاتيح).
مراجعة WORM: سجلات ثابتة للتغييرات في القواعد والمفاتيح وصيغ الحساب.
مخاطر البائعين: فحص خط أنابيب البناء، والتبعيات ونقاط الضعف لدى الشريك.
7) المدفوعات وشركة KYC: الملفات الشخصية و SLO
مصفوفة APM: أولوية PSP بواسطة «مخطط × أجهزة × الجغرافية» ؛ القطع التلقائي أثناء تدهور CR/p95.
المخزونات الاحتياطية والمعاوضة (للمدفوعات الفورية) - مع حدود وحقوق الخزانة.
مستويات KYC/AML: L0/L1/L2; والمسار السريع للمخاطر المنخفضة ؛ والتحقق اليدوي من المنازعات ؛ مراحل جيش تحرير السودان.
إجراءات رد التكاليف: قاعدة الأدلة والنوافذ والاتصال بإشارات الإسناد/الاحتيال.
8) SLI/SLO والسمعة (Trust Tiers)
الأهداف:- التسليم البريدي ≥ 99. 9٪، p95 ≤ 1-2 s ؛ API p95 ≤ 150-300 mm ؛ باص متأخر ≤ 200-500 مللي ثانية.
- معدل نجاح KYC ومتوسط وقت المرحلة - حسب ملامح الولاية القضائية.
- العروض/لوحات القيادة: النضارة ≤ 1-5 ث ؛ p95 ≤ 1. 5–2. 0 s ؛ وقت التشغيل ≥ 99. 9%.
مستويات الثقة (T1-T4): يتم تعيينها تلقائيًا حسب السرعة المركبة (SLO/ATTR/RG/SEC) وتؤثر على الحدود ومعدلات RevShare والوصول التجريبي.
9) الاقتصاد والحسابات
نماذج الدفع: CPA/RevShare/Hybrid/CPL ؛ والشروط NET7/14/30 ؛ والحد الأدنى من المدفوعات ؛ تمسك و klau-backs.
صافي الإيرادات (قانون، مبسط):- 'NetRev = GGR − BonusCost − Jackpot/PoolShare − PaymentWeaps − Chargebacks − Tax/Levy − FraudLoss'.
- الائتمانات/العقوبات: المكافأة الذاتية/المالوس لرفض SLO، RG/العقوبات → وقفة وإعادة فرز الأصوات.
- التسوية: الموجزات/الأوراكل الموقعة، وتحميلات المؤشر، وتقارير التباين، وحالات الفواتير في البوابة.
10) اختبارات صندوق الرمل والمطابقة
مفاتيح الصناديق الرملية ووصلات الاختبار الشبكية ؛ والمصدقين على التوقيع/الاختصاص ؛ سيناريوهات الجيتر ريتراي.
اختبارات الحمل: rps الهدف، محاكاة PSP/KYC/مسامير الحافلات والتدهور.
اختبارات الامتثال: RG-gardrails، توطين النصوص/إخلاء المسؤولية، مرشحات الولاية القضائية.
Go/No-Go: قوائم التحقق وغرفة الحرب لنافذة الإطلاق وحركة مرور الكناري (1%→5%→25%→100٪) والتراجع التلقائي.
11) لوحات القيادة وبطاقات الأداء
لوحة الشركاء: نقرات/ريج/FTD/ودائع/CR/ARPU/LTV، حالات ما بعد العودة، نقل SLO، قضايا النزاع/الاحتجاز، توقعات الدفع.
لوحة معلومات النظام البيئي: مساهمة الشريك في NetRev، السمعة/المستوى، «حان الوقت لتتبع الحزمة»، أخطاء RG، حوادث SLO، توقعات الحدود.
كتالوج المقاييس: صيغ GGR/NetRev/CR الموحدة والمالكين والنوافذ - «حقيقتان» محظورة.
12) العمليات التشغيلية و RACI
12. 1 RACI (مثال)
12. 2 - غرفة الحرب والحوادث
مصفوفة P1/P2، أزرار الإيقاف (حركة المرور/العرض/المسارات/المدفوعات)، SLA لحزمة ضئيلة من 60-90 ثانية، RCA «لا لوم».
13) الأنماط المضادة
«حديقة حيوان ما بعد العودة»: مخططات/توقيعات/نوافذ مختلفة → أزواج/ثقوب ونزاعات.
إزاحة التاريخ عند الذروة → فقدان/تكرار (استخدام المؤشرات).
Retrai بدون نفث/يحد → العاصفة والاستحقاقات المزدوجة.
«العديد من الحقائق» وفقًا للصيغ GGR/NetRev/FTD/CR.
ويعرض مؤشر الاستثمار الدولي في جزر المحيط الهادئ/الصادرات ويعبر الحدود بدون إدارة شؤون الإعلام/إدارة الشؤون السياسية.
بوابة SPOF لإعادة التوجيه/الأصول/الفواتير بدون N + 1/DR.
تجارب بدون حواجز حماية (SLO/RG) وبدون التراجع التلقائي.
الاستثناءات بدون TTL/التدقيق هي تجاوزات صارمة.
14) القوائم المرجعية
14. 1 ما قبل الصعود
- KYP/KYB وخريطة الولاية القضائية ؛ دليل العلامة التجارية وسياسة المصدر.
- إدارة شؤون الإعلام/إدارة الشؤون السياسية، سياسات النمو الحقيقي ؛ يتم تعيين مالكي المترية/الصيغة.
- العرض الرئيسي/الاتفاقات الإضافية (المدفوعات، NET، المعلقة) الموقعة.
14. 2 التكامل
- API/webhooks/EDA: المفاتيح والتوقيعات والغباء والمؤشرات.
- SmartLink/Deep Link: التوقيعات، TTL، التوجيه.
- الإسناد: آخر لمسة اختيارية، النوافذ، التخلص من المؤشر، تاريخ المؤشر.
- الأمن: mTLS/JWKS، الترميز، SoD، التحكم في الخروج.
14. 3 Sandbox/Go-Live
- اختبارات التحميل/الامتثال ؛ RG-gardrails ؛ مدفوعات PoC/LCC.
- لوحات المعلومات والإنذارات ؛ عتبات SLO و auto-malus/المكافأة.
- حركة مرور الكناري، التراجع التلقائي، غرفة الحرب.
14. 4 عملية
- تقارير التسوية والتباين الأسبوعية.
- بطاقات الإنجاز وتنقيح حدود/معدلات المستوى.
- تناوب المفتاح/الشهادة ؛ تمارين DR/xaoc-gateway.
15) خارطة طريق النضج
v1 (Foundation): basic KYP/KYB, Protocol Pack, sandbox, two-touch pay models, manuface callence.
v2 (التكامل): المطابقة التلقائية، وإطلاقات الكناري، وبطاقات الأداء ومكافأة المالوس التلقائي/SLO، وتوجيه SmartLink.
v3 (الأتمتة): مدفوعات التخفيض التنبؤية/CCL، تقييم جودة حركة مرور ML، حدود Trust Tier/ديناميكيات الأسعار.
v4 (الحوكمة الشبكية): التشغيل الاتحادي بين السلاسل، والتجمعات/الحملات المشتركة، وقواعد DAO للمقاييس/الأسعار.
16) مقاييس النجاح على متن الطائرة
المعدل: TTM من الطلب إلى أول أحداث صحيحة ؛ ومتوسط مدة صندوق الرمل ؛ نسبة الصعود إلى جيش تحرير السودان المستهدف.
الجودة/المخاطر: دقة/توقيت العودة البريدية، تأخر الإطارات، حصة المتنازع عليها <X٪، حوادث MTTR.
الامتثال/النمو الحقيقي: 0 تسرب PD، الامتثال للتوطين، مشغلات RG/1k نشطة.
الاقتصاد: رفع CR/FTD/ARPU/LTV، تكلفة الخدمة لكل rps/txn/event، قابلية التنبؤ بالذاكرة المخبئية،% التسوية التلقائية.
الشراكة: «حان وقت الحزمة النزرة»، التوزيع بواسطة Trust Tiers (T3/T4 ↑).
موجز
يعد الانضمام إلى شركاء جدد أحد طقوس التوحيد القياسي: عقود البيانات الموحدة وبروتوكولات النقل، و Zero Trust والترميز، وقواعد الإسناد والعودة البريدية، و SLO/SLA والسمعة التي يمكن التنبؤ بها، بالإضافة إلى الاقتصاد الشفاف وانضباط الحوادث/الفاتورة. باتباع القانون الموصوف، يربط النظام البيئي الشركاء بسرعة وأمان وإثبات، وتوسيع نطاق الشبكة دون زيادة المخاطر التشغيلية والخلافات.