سياسات الجيولوكس والدفع

1) لماذا تحتاجه

الامتثال لأنظمة التراخيص والجزاءات.
تقليل مخاطر الدفع والغرامة (استرداد التكاليف، غرامات المخطط).
إمكانية التنبؤ بالعمليات: ممرات الودائع/المدفوعات الخاضعة للرقابة.
تحقيق الدخل الصادق: قواعد شفافة للمستخدمين والشركاء.

2) المفاهيم والمستويات الأساسية للمراقبة

تحديد الموقع الجغرافي - حظر/تقييد معاملات الوصول أو الدفع على أساس الجغرافيا.
سياسة الدفع - مجموعة من قواعد الاستلام/الدفع حسب البلد/الطريقة/العملة/الترخيص.

مستويات التنفيذ

1. DNS/CDN/Edge: الكتلة القطرية، إعادة التوجيه الجغرافي، المبارزة الجغرافية API.
2. التطبيق/Backend: phicheflags، السماح/رفض القواعد، تصعيد KYC/SoF.
3. بوابة الدفع/الموجه: PSP/اختيار الطريقة، استراتيجيات 3DS، الحدود.
4. PSP/Bank: القيود الجغرافية التعاقدية، مرشحات البلدان المصدرة/BIN.
5. مكافحة الاحتيال: مضاد VPN/بروكسي، رسم بياني للجهاز، السرعة والإشارات السلوكية.

3) الأسباب القانونية ومجالات الخطر

قيود الترخيص حسب السوق (مسموح بها/محظورة/رمادية).
الجزاءات (OFAC/EU/UK والثانوية): حظر القبول/الدفع، وفرض قيود على العملات الأجنبية والمراسلين.
قوانين الدفع المحلية: حظر عمليات iGaming للبطاقات/البنوك/الأساليب.
حماية المستهلك: إلزامية KYC، الحدود، الاستبعاد الذاتي.

يجب أن يكون للسياسات نسخة ونافذة عمل (effective_from/to) وسجل التغيير والأساس القانوني).

4) إشارات تحديد الموقع الجغرافي والكشف الالتفافي

IP/ASN/GeoIP (مخاطر البلد والمنطقة و ASN).
VPN/Proxy/Tor detection: القوائم التجارية، وأنماط الكمون، وشذوذ TTL.
GPS/Location Services (mobile).
SIM/MCC/MNC، البلد الناقل.
بطاقات BIN/IIN والبلد المصدر.
بلد إعداد الفواتير ووثائق KYC (جواز سفر/هوية).
العنوان/المصرف المدفوع.
الحل متعدد الإشارات: على الأقل 2 شهادات قطرية مستقلة، والصراع → وتكثيف KYC/SoF.

5) مصفوفة السياسات (مثال)

6) سياسات القبول والدفع

قوائم الأساليب البيضاء/القوائم السوداء حسب بلد المنظمة الدولية لتوحيد المقاييس، العملة، MCC، المزود.
توجيه BIN: رفض/بطاقات الطريق حسب بلد المصدر ومتطلبات 3DS.
نفس الطريقة والعودة إلى المصدر: عائدات أموال الإيداع وفقًا لنفس الطريقة وحتى صافي مبلغ الإيداع.
صحة الممرات: رصد ممرات الدفع (معدل النجاح، العائدات، جيش تحرير السودان).
قواعد FX: عملة القبول/المدفوعات، وحظر التحويلات من PSP، إذا لزم الأمر.
الحدود والسرعة: الحدود القصوى حسب البلد والتعرض (يوم/أسبوع/شهر).

7) استراتيجية مكافحة VPN/مكافحة الوكيل

قوائم مزودي VPN/الاستضافة (ASN)، Tor Exit، تجمعات الوكلاء.
اكتشاف عدم التطابق: بلد IP مقابل GPS/SIM/BIN/KYC.
الميزات السلوكية: تسجيل الدخول المتسلسل من نفس الشبكات الفرعية، التغيير المتكرر في IP/الأجهزة الموثوقة.
ردود الفعل: تصعيد KYC، كتلة الدفع المؤقتة، حظر المكافآت، شيك الدفع اليدوي.

8) بنية البيانات (نموذج ضئيل)

ref. geo_policies (
policy_id PK, version, iso2, class, legal_basis,
deposit_methods_whitelist, withdraw_methods_whitelist,
kyc_level, sof_required, bonus_mode,
fx_rules, t_plus_withdrawal, enabled, effective_from, effective_to, meta
)

risk. geo_evidence (
user_id, snapshot_at,
ip_country, gps_country, sim_country, bin_country,
billing_country, issuer_country, payout_bank_country,
vpn_flag, proxy_flag, conflict_score
)

payments. routing_rules (
rule_id PK, iso2, bin_country, method, provider,
require_3ds, max_amount_daily, decline_codes_map, priority, enabled
)

payout. corridors (
corridor_id PK, from_iso2, to_iso2, method, provider,
success_rate_7d, return_rate_7d, avg_eta_hours, status, updated_at
)

9) العمليات (ETL/التنسيق)

1. استيراد يومي للتحديثات القانونية → تحديث. geo_policies' (نسخة).
2. إثراء الأحداث (تسجيل الدخول، الإيداع، الداخل) بالأدلة الجغرافية → كتابة «المخاطرة». geo_evidence'.
3. محرك القواعد → تصعيد/إنكار.
4. توجيه الودائع بالمدفوعات. routing_rules'.
5. مراقبة ممرات الدفع. الممرات والتبديل التلقائي لدعم PSP.

10) قوالب SQL

10. 1. تضارب الإشارات الجغرافية

sql
SELECT user_id, snapshot_at,
(ip_country <> gps_country)::int
+ (ip_country <> sim_country)::int
+ (ip_country <> bin_country)::int
+ (ip_country <> billing_country)::int
AS conflict_score
FROM risk. geo_evidence
WHERE snapshot_at BETWEEN:from AND:to
AND (vpn_flag OR proxy_flag OR ip_country IS DISTINCT FROM gps_country);

10. 2. تطبيق السياسات حسب البلد

sql
SELECT p.
FROM ref. geo_policies p
JOIN risk. geo_evidence e USING ()
WHERE e. user_id =:user_id
AND p. iso2 = COALESCE(e. gps_country, e. ip_country)
AND now() BETWEEN p. effective_from AND p. effective_to
AND p. enabled = TRUE
ORDER BY p. version DESC
LIMIT 1;

10. 3. BIN/Country/PSP Routing

sql
SELECT provider, require_3ds, priority
FROM payments. routing_rules
WHERE enabled = TRUE
AND (iso2 =:country OR iso2 IS NULL)
AND (bin_country =:bin_country OR bin_country IS NULL)
AND method =:method
ORDER BY priority ASC
LIMIT 1;

10. 4. رصد ممر الدفع

sql
SELECT provider, method, to_iso2,
success_rate_7d, return_rate_7d, avg_eta_hours, status
FROM payout. corridors
WHERE updated_at > now() - INTERVAL '1 day'
AND (status <> 'OK' OR success_rate_7d < 0. 95 OR return_rate_7d > 0. 05);

11) لوحات القيادة ومؤشرات الأداء الرئيسية

خريطة حرارة الامتثال الجغرافي: مشاركة حركة المرور حسب فئة A/B/C/D والكتل والتصعيد.
حوادث VPN/Proxy: عدد/نسبة الجلسات، متوسط conflict_score.
توجيه الودائع: معدل الإذن من قبل PSP/Country/BIN، حصة 3DS المنفذة.
Payout Corridors Health: النجاح/العودة/إيتا، التحول إلى النسخ الاحتياطي.
الخسارة والمسؤولية: نسبة استرداد التكاليف وغرامات المخطط حسب الجغرافيا/الطرق.
تغطية السياسات: النسبة المئوية للجلسات مع السياسة الحالية (النسخة)، سجل التحديث.

12) التنبيهات والعتبات

العقوبات/التحديث القانوني: بلد جديد في القائمة - فئات التبديل التلقائي، التجميد.
VPN Surge: حصة جلسات VPN> X٪ في البلد/القناة.
تحلل التوجيه: انخفاض الواقع المعزز في PSP المحدد> Y bps في ساعة 1.
ممر الدفع: success_rate <العتبة أو خرق جيش تحرير السودان.
انحراف السياسات: أحداث في بلد بدون سياسة نشطة/نسخة منتهية الصلاحية.
نفس الطريقة الانتهاك: محاولة العودة عبر الطرق دون سبب.

13) UX والاتصالات

نصوص رفض واضحة مع رموز العقل والإشارة إلى القواعد.
صفحة توافر الخدمات (القائمة البيضاء/القائمة السوداء للبلدان والأساليب).
تصعيد معتدل: اعرض اجتياز KYC/SoF بدلاً من الحظر الفوري على نزاع الإشارة.
توطين الإنذارات وطرق الدفع البديلة.

14) أفضل الممارسات (قصيرة)

1. التحليل الجغرافي ذي العاملين الثنائي والأعلى: IP + GPS/SIM/BIN.
2. الإصدار والتعقب القانوني (الأساس القانوني، المالك، سجل التغيير).
3. أجبر التوجيه على مستوى BIN/Issuer القطري + 3DS على المخاطرة.
4. نفس الطريقة والعودة إلى المصدر كتقصير ؛ - بناء على طلب مع مراجعة الحسابات.
5. تصميم آمن من الفشل: عندما تكون الإشارة غير متوفرة - وضع آمن (تصعيد/رفض).
6. فصل الطبقات: محرك السياسة ≠ مضاد للرود ≠ موجه للدفع، ولكن أدلة مشتركة.
7. تمارين طاولة منتظمة: تحديث العقوبات، سقوط ممر الدفع، هجوم جماعي على شبكة VPN.

15) قائمة التنفيذ المرجعية

• دليل «السياسات الجغرافية» مع نسخ وأساس قانوني.
• GeoIP، VPN/Proxy، BIN-lookup، GPS/SIM التكامل.
• قواعد تسديد المدفوعات. routing_rules' и النسخ الاحتياطي PSP.
• مراقبة ممرات الدفع والتبديل التلقائي.
• Public Accessibility Policy/Methods page.
• رفع/رفض السجلات وسبب القرارات (إمكانية التفسير).
• جزاءات/إجراءات تنظيمية «تجميد» عاجلة.

موجز

الكتل الجغرافية وسياسات الدفع ليست «حظر الملكية الفكرية»، ولكنها نظام شامل: الأسس القانونية، وتحديد الجيولوجيا متعدد العوامل، والتوجيه الذكي، والقواعد الصارمة للعودة إلى المصدر والمراقبة المستمرة لممرات الدفع. من خلال السياسات الواضحة والبيانات الشفافة والتنبيهات التلقائية، فإنك تقلل من المخاطر التنظيمية والدفع مع الحفاظ على إمكانية التنبؤ بتحقيق الدخل.