Məlumatların idarə edilməsi

1) Niyə lazımdır

Məlumatların idarə edilməsi - məlumatları keyfiyyətli, təhlükəsiz, başa düşülən və istifadəyə yararlı etmək üçün insanları, prosesləri və texnologiyaları birləşdirən bir əməliyyat sistemidir. iGaming üçün yüksək tənzimləmə (KYC/AML, məsuliyyətli oyun, ödənişlər), hadisələrin həcmi (dərəcələr, spinlər, əməliyyatlar) və komandalararası koordinasiya (məhsul, risk, marketinq, maliyyə).

• Metrik etibarlılığı (GGR, LTV, ARPPU üçün yeganə həqiqət mənbəyi).
• Risklərin azaldılması (cərimələr, sızmalar, insidentlər).
• Analitikanın sürətləndirilməsi və ML (axını proqnozlaşdırmaq, antifrod, personalizasiya).
• Idarə edilə bilən miqyaslı (yeni bazarlar/markalar/provayderlər).

2) Nəzarət modeli (Əməliyyat modeli)

• Mərkəzləşdirilmiş: Vahid məlumat komandası standartları təyin edir və prosesləri həyata keçirir. Plus - unifikasiya sürəti; mənfi - mümkün «dar boğaz».
• Federativ: domen komandaları öz dəstlərinə sahibdirlər, ümumi siyasətçilər - mərkəzi. Sürət və nəzarət balansı.
• Data Mesh: domenlər - SLO/SLI, kataloq və müqavilələrlə «məlumat məhsulları» kimi; güclü özünüidarə + platforma dəstəyi.

Məsləhət: «federativ» modeldən başlayın və tədricən yetkinlik üçün Mesh-ə doğru inkişaf edin.

3) Rollar və məsuliyyət

Data Governance Council: cross-funksional orqan (C-level + domenlər) - siyasətləri, prioritetləri, KPI-ləri təsdiq edir.
CDO (Chief Data Officer): məlumat strategiyası, keyfiyyət, kataloq, mədəniyyət sahibi.
DPO/Privacy Lead: məlumatların qorunması, tənzimləyiciyə uyğunluq, DPIA, insidentlər.
Data Owners (domenlər üzrə): maliyyə, məhsul, marketinq, risk, CRM - semantika və dəstlərin keyfiyyətinə cavabdehdir.
Data Stewards: Əməliyyat «qoruyucuları» - sözlük, metadata, DQ qaydaları, keyfiyyət biletləri.
Security & Compliance: şifrələmə, giriş nəzarəti, audit.
Platform/Engineering: kataloq, linedge, sxem-registrlər, paylaynlar, MDM, Lakehouse/DWH.
Analysts/Scientists: istehlakçılar və domen sahibləri keyfiyyət və əlçatanlıq tələbləri.

RACI (qısaldılmış nümunə)

Siyasət: CDO (A), Council (R/A), DPO (C), Sec (C), Owners (C), Eng (I)

Kataloq/Sözlük: CDO (A), Stewards (R), Owners (C), Eng (C)

DPO/Sec (A), Owners (R), İT (R), HR (I)

Məlumat keyfiyyəti: Owners (A), Stewards (R), Eng (C), Analysts (C)

4) Data Governance artefaktları

1. Məlumatların idarə edilməsi siyasəti (umbrella-sənəd): prinsiplər, rollar, nəzarət, eskalasiya.
2. Məlumat kataloqu: dəstlərin reyestri (KYC, əməliyyatlar, oyun turları, RG limitləri, ödənişlər, provayder faylları), sahibləri, etiketlər, təsnifat.
3. Biznes lüğəti: GGR/Net Gaming Revenue tərifi, bonus məsuliyyəti, churn, aktiv oyunçu, VIP seqmentlər.
4. Lineage (Data Lineage): mənbədən (provayderlər, PSP, CRM) vitrin/modellərə - etimad və audit üçün.
5. Data Contracts: prodüser və data istehlakçısı arasında formal müqavilələr - sxemlər, tiplər, SLA keyfiyyəti/vaxtında.
6. Schema Registry & Versioning: arızasız sxemlərin təkamülü (semver, deprekans planı, əks/birbaşa uyğunluq).
7. MDM (Master Data Management): oyunçuların, markaların, provayderlərin, oyunların (game_id, studio, RTP, dəyişkənlik) reyestrləri.
8. Saxlama/silmə siyasəti: şərtlər, Legal Hold, anonimləşdirmə/təxəllüs.
9. Məlumat Set Pasportları (Data Product Canvas): təyinat, istehlakçılar, hadisələr, keyfiyyət metrləri, SLO/SLI.

5) Proseslər və təcrübələr

5. 1 Məlumat keyfiyyəti (Data Quality)

• Dolğunluq, dəqiqlik, etibarlılıq, uyğunluq, vaxtlılıq, unikallıq.
• paylaynlarda DQ qaydaları (məsələn, bahis məbləği ≥ uduşların məbləği, IBAN/kart formatı, yaş ≥ 18 +).
• DQ-alertlər və biletlər: regressiya zamanı - domen sahibinə avtoeskalasiya.

5. 2 Access Management və təsnifat

Məlumat sinifləri: Public/Internal/Confidential/Restricted (PII/Maliyyə).
RBAC/ABAC: vəzifələr üzrə rollar (analiz, məhsul, risk), atributlar (ölkə, marka, layihə).
Ən kiçik hüquqlar prinsipi, müvəqqəti giriş (Just-in-Time), sorğuların qeydiyyatı.

5. 3 Gizlilik və təhlükəsizlik

in transit və at rest şifrələmə; açarların idarə edilməsi və rotasiya.
Analitika üçün təxəllüsləşdirmə, tədqiqat/qum qutusu üçün anonimləşdirmə.
Minimallaşdırma siyasəti: yalnız lazım olanı, lazım olduğu qədər saxlayın.
Hadisələrin idarə edilməsi: reaksiya planı, maraqlı tərəflərə bildiriş.

5. 4 Verilənlərin həyat dövrü

Yaratmaq → Ingest → Saxlama → Zənginləşdirmə → Giriş/Analitika → Arxiv/Silinmə.
iGaming üçün: raund hadisələri (spin/hand), sessiyalar, ödənişlər, oyunçu limitləri, sapport biletləri, şikayətlər, DSAR.

5. 5 Saxlama, silmə, Legal Hold

Saxlama qrafikləri: əməliyyat qeydləri - X ay, hesabat - Y il, PII - minimum və qanunla.
Legal Hold: istintaq/məhkəmələrdə çıxarılması dondurma.
Silinmə üsulları: yumşaq delete (etiket), hard delete, kriptovalyutası, anonimləşdirmə.

5. 6 Məlumat dəyişikliyinin idarə edilməsi

Sxemlərin/müqavilələrin dəyişdirilməsi üçün RFC, Linage impact analizi.
Backfill prosedurları və miqrasiya planı.
Vitrinlərin və modellərin versiyası (v1 → v2 paralel keçidi və müqayisəsi ilə).

6) Memarlıq prinsipləri

Lakehouse + DWH: xam və təmizlənmiş təbəqələr, BI/ML üçün vitrinlər; əməliyyat formatları (ACID cədvəlləri).
Streaming + Batch: real vaxt antifrod/personalizasiya və gündəlik hesabat.
Data Contracts: Avro/Proto, sxemlərin təkamülü, idempotentlik.
Qızıl dəstlər (Gold): KPI açarları üçün sertifikatlı cədvəllər (GGR, DAU, saxlama).
Məlumatların observability: ML üçün təzəlik, həcm, drift əlamətlərinin monitorinqi.

7) Metrika və KPI Governance

Kataloqdakı sertifikatlı dəstlərin% -i.
Sözlüklə əhatə (sahibləri ilə terminlərin payı).
DQ-SLA: vaxtında (freshness), uğurlu keyfiyyət yoxlamalarının faizi.
Yeni mənbə/domen məhsulunun qoşulma vaxtı.
Məlumatlara görə hadisələrin sayı və orta bərpa müddəti (MTTR).
SLO-da işlənmiş giriş sorğularının payı.
Analitik məmnuniyyəti/DS (sorğular).

8) Alətlər (nümunəvi kateqoriyalar)

Catalog & Glossary & Lineage: avtomatik məlumat toplama və qrafik ilə korporativ kataloq.
Quality/Observability: qaydalar, testlər, təravət və anomaliyaların monitorinqi.
Access & Security: mərkəzləşdirilmiş siyasətlər, giriş təchizatı, audit jurnalı.
Schema Registry/Contracts: sxemlərin reyestri, CI uyğunluq yoxlamaları.
MDM/Reference Data: oyunçuların/oyunların/markaların master qeydləri, valyuta kataloqları, ölkələr, provayderlər.
Workflow & Ticketing: razılığın paylaynları, RACI şablonları, SLA növbələri.

9) iGaming-də məlumat domenlərinin nümunələri

Oyun tədbirləri: game_round, bet, win, vaxt/oyun/provayder üzrə RTP.
Ödənişlər: depozitlər, nəticələr, chargeback, metodlar (kartlar, kriptovalyutalar, yerli PSP).
İstifadəçilər: KYC/KYB statusu, RG limitləri, özünü istisna, şikayətlər.
Marketinq/CRM: kampaniyalar, trafik mənbələri, seqmentlər, bonuslar və oyun.
Risk/AML: skorinqlər, anomaliyalar, risklər, araşdırmalar.
Maliyyə: GGR/NET hesabatları, vergilər, ölkələr və brendlər üzrə kəsiklər.

10) Şablonlar (istifadəyə hazır)

10. 1 Məlumat dəsti kartı

• Təsnifat/PII: Public/Internal/Confidential/Restricted
• Sxem (versiya): müqavilə/reyestrə keçid
• Linedge: mənbə → transformasiya → vitrin

10. 2 Data Contract (eskiz)

• Sxem: sahələr, tiplər, nullable, lüğətlər.
• Semantika: təriflər, biznes qaydaları.
• SLA: çatdırılma gecikməsi, mövcudluq.
• Uyğunluq: Version Siyasəti (SEMVER), Deprequation pəncərə.
• Keyfiyyət: məcburi yoxlamalar (unikal key, diapazonlar, referans kataloqlar).
• Təhlükəsizlik: maskalama/təxəllüs/şifrələmə.

10. 3 Giriş siyasəti (saxlama)

Prinsip: ən kiçik imtiyazlar, sorğunun əsaslandırılması.
Axınlar: ərizə → razılaşma Owner/DPO → təchizat → jurnal.
Müddət: avtomatik geri çağırma ilə müvəqqəti giriş.
Monitorinq: müntəzəm ağlama hüquqları.

11) Addım-addım yol xəritəsi

İlk 30 gün (MVP Governance)

1. Domenlər üzrə Council, CDO, Owners/Stewards təyin edin.
2. «Məlumat İdarəetmə Siyasəti» və minimum təsnifat modelini qəbul edin.
3. Əsas kataloqu + sözlüyü genişləndirin, 10 kritik dəstləri təsvir edin (GGR, əməliyyatlar, KYC).
4. Əsas paylaynlarda 5-10 DQ qaydalarını daxil edin (freshness/unikallıq/etibarlılıq).
5. Giriş sorğusu prosesini jurnallaşdırma ilə başlayın.

60-90 gün

1. Oyun nüvəsi hadisələrində və ödənişlərdə Data Contracts daxil edin.
2. CI uyğunluq testi ilə Schema Registry daxil edin.
3. Əsas lineer xəttini açar axınları ilə konfiqurasiya edin.
4. Saxlama/silmə qrafiklərini və Legal Hold prosedurunu tərtib edin.
5. KPI Governance razılaşdırmaq və aylıq hesabat dərc.

3-6 ay

1. KPI və MDM reyestrlərinin «qızıl» vitrinlərini sertifikatlaşdırın (oyunçular/oyunlar/provayderlər).
2. Məlumatların observability (freshness, volume, drift), alertlər və avtotiketləri daxil edin.
3. Giriş və roll-back lazımsız hüquqların auditini aparın.
4. Kataloq aktiv dəstlərin ≥ 70% -ni, sözlük top metrikləri əhatə edir.
5. Stüardları və domen komandalarını (şablonlar, çek vərəqləri, SLO) öyrətmək.

12) Risklər və anti-nümunələr

«Kataloq üçün kataloq» domen sahibi olmadan.
Gizli «data shadow IT» (nəzərə alınmayan Excel/PII ilə noutbuklar).
Avtomatik uyğunluq yoxlamaları olmadan müqavilələr.
Çox sərt mərkəzləşdirmə - növbələr və əyləclər.
Keyfiyyət və hesabat göstəricilərinin olmaması - heç bir rəy yoxdur.

13) Qonşu bölmə təcrübələri ilə əlaqə

Data keyfiyyəti, Model monitorinqi, Data Drift, DSAR/Privacy, Legal Hold, ML yerləşdirilməsi - hamısı vahid siyasətlərə, müqavilələrə, kataloqlara və rollara əsaslanır.

Yekun

Məlumatların idarə edilməsi yalnız sənədlər deyil, gündəlik rituallardır: kim sahibdir, keyfiyyəti necə ölçürük, hansı qaydalara uyğun olaraq sxemləri dəyişdiririk, necə giriş veririk və nə vaxt silirik. iGaming-də məlumatların etibarlı, əlçatan və qorunan biri qazanır və onlara əsaslanan həllər təkrarlanır və yoxlanılır.