Məlumatların tokenlaşdırılması

1) Bu nədir və niyə

Tokenizasiya - həssas dəyərlərin (PII/maliyyə) məxfi olmayan tokenlərlə əvəz edilməsi, onlardan ayrıca xidmət/açarlara daxil olmadan mənbəni bərpa etmək mümkün deyil. iGaming-də tokenizasiya sızma radiusunu və komplayens dəyərini azaldır, PSP/KYC provayderləri ilə işləməyi asanlaşdırır və analitikaya və ML-ə birbaşa PII olmadan məlumatlarla işləməyə imkan verir.

• «Xam» PII/maliyyə məlumatlarının saxlanmasını minimuma endirin.
• Xidmətlər və log vasitəsilə PII çatdırılmasını məhdudlaşdırın.
• Tələblərə uyğunluğu sadələşdirin (KYC/AML, ödənişlər, məxfilik, yerli qanunlar).
• Sabit tokenlər və müəyyən edilmiş sxemlər vasitəsilə analitik/ML üçün məlumatların uyğunluğunu saxlayın.

2) Tokenizasiya vs şifrələmə

Şifrləmə: çevirmək; Saxlama/tranzit zamanı qoruyur, lakin sirr məlumatlarda qalır (açar lazımdır).
Tokenizasiya: mənbə link identifikatoru (token) ilə əvəz olunur; orijinal ayrıca saxlanılır (vault) və ya ümumiyyətlə saxlanılmır (vaultless FPE/DET).
Kombinasiya: PII → token, orijinal HSM/KMS ilə şifrelenir; məhsullarda/loqlarda token, detokinasiya yalnız «təmiz zonada».

3) Tokenizasiya növləri

1. Vault-based (klassik):

Uyğunluq anbarı «original token».
Üstünlüklər: formatların çevikliyi, detokenizasiya asanlığı, giriş nəzarəti və audit.
Dezavantajları: seyfdən asılılıq (latency/SPOF), miqyas və DR intizam tələb edir.

2. Vaultless/kriptoqrafik (FPE/DET):

Uyğunluq cədvəlləri olmadan format qoruyucu şifrələmə (FPE) və ya determinant şifrələmə (DET).
Üstünlüklər: heç bir seyf, yüksək performans, coyns üçün sabit tokenlər.
Mənfi cəhətləri: açarların fırlanması və geri çağırılması daha mürəkkəbdir, kriptoparametrlərin incə tənzimlənməsi.

3. Hash tokenləri (duz/pepper ilə):

Müqayisələr üçün birtərəfli çevrilmə (match/link).
Üstünlüklər: ucuz və sürətli; MDM de-dup üçün yaxşı.
Mənfi cəhətləri: detokenizasiya yoxdur; etibarlı duz olmadan toqquşmalar və hücumlar.

4) iGaming-də tokenizasiya obyektləri

KYC: pasport/ID, sənəd nömrəsi, doğum tarixi, ünvan, telefon, email, selfi-biometrik (satıcıda saxlama şablonu və ya ID).
Ödənişlər: PAN/IBAN, pul kisələri, kriptovalyuta ünvanları (məbləğ/format çekləri nəzərə alınmaqla).
Hesab/əlaqə: tam adı, ünvanı, telefon, e-mail, IP/Cihaz ID (rezervasiyalarla).
Əməliyyat analitikası: şikayətlər, biletlər, söhbətlər - mətn sahələri linklərdə redaktə/maskalanma + tokenizasiyadan keçir.
Log/treys: PII bloklamaq; tokenlər/hash icazə.

5) Memarlıq nümunələri

5. 1 Zonalar və marşrutlar

Təmiz zona (Restricted): tokenlərin seyfi, HSM/KMS, detokinasiya, ciddi RBAC/ABAC.
Boz zonalar (Confidential/Internal): biznes xidmətləri, analitika/ML; yalnız tokenlər/aqreqatlar ilə işləyir.
Kənar zona (Edge/PSP/KYC): inteqrasiya; PII ya dərhal seyfə düşür, ya da «satıcıda» qalır və tədarükçünün referans tokeni ilə əvəz olunur.

5. 2 Müqavilələr və sxemlər

Data Contracts təsvir: harada PII qadağan, harada token icazə token növü (format, uzunluğu, FPE/UUID), versiyası validasiya qaydaları və uyğunluq.
Schema Registry: 'pii: true', 'tokenized: true', sahənin «həssaslıq sinfi» etiketləri.

5. 3 Determinasiya və Coyns

Domenlər arasında sabit joynlar üçün determinated tokenlər (FPE/DET) və ya pepper ilə davamlı hash istifadə edin.
UI/sapport üçün - random opaque tokenləri + əks dönüşüm sorğularının auditi.

6) Açarlar, seyflər və detokinasiya

Açar saxlama: KMS/HSM, rotasiya, hüquqların ayrılması, ikiqat nəzarət.
Tokenlərin seyfi: nasazlığa davamlı klaster, regionlar arasında replikasiyalar, «break-glass» çox faktorlu təsdiq proseduru.
Detokenizasiya: yalnız «təmiz zonada», ən kiçik hüquqlar prinsipi ilə; müvəqqəti giriş tokenləri (Just-In-Time) və məcburi audit.
Rotasiya: açar cədvəli (geri çağırmaq üçün crypto-shredding), yenidən tokenizasiya siyasəti, «dual-read» dövrü.

7) İnteqrasiya: KYC/AML, PSP, provayderlər

KYC provayderləri: Yalnız qeydləri/faylları saxlayın; orijinal skanlar - ya satıcıda, ya da «təmiz zonanın» oflayn anbarında.
PSP: PAN heç vaxt nüvəyə düşmür; Xaç-sistem əlaqələri üçün PSP + tokenini istifadə edin.
AML/sanksiya siyahıları: PSI/MPC və ya tənzimləyici/tərəfdaş (siyasət) razılaşdırılmış duzlar ilə hash vasitəsilə matçlar.

8) Tokenizasiya və analitika/ML

Fiçlər tokenlər/aqreqatlar üzrə qurulur (məsələn: token ödəyicisində depozitlərin tezliyi, geo token-IP, təkrarlanan KYC token-ID).
Mətnlər üçün: NLP-redaktə PII + entity-əvəz.
Nişan və A/B üçün: reyestr pozulmaz PII əlamətlərini qeyd edir; CI-də policy-as-code vitrinlərdə PII ilə PR bloklayır.

9) Giriş siyasəti və audit

RBAC/ABAC: rol, domen, ölkə, emal məqsədi, «hansı müddətə»; detokinasiya yalnız əsaslandırılması ilə ərizə üzrə.
Jurnallar: detokinasiyanı kim və nə vaxt tələb etdi, hansı kontekstdə, hansı həcmdə.
DSAR/silmə: tokenlə əlaqəli varlıqlar tapırıq; çıxarıldığında - «crypto-shred» açarları və cədvəl üzrə seyf/backup təmizlənməsi.

10) Performans və miqyas

Hot-path: girişdə sinxron tokenlaşdırma (KUS/ödənişlər), «boz» zonalarda TTL ilə tokenlərin cache.
Bulk-path: tarixi məlumatların asinxron retro-tokenizasiyası; miqrasiya dövrü üçün «dual-write/dual-read» rejimi.
Etibarlılıq: aktiv-aktiv seyf, geo-replikasiyalar, gizli büdcə, graceful-degradation (detocenization əvəzinə müvəqqəti maskalar).

11) Metrika və SLO

Coverage: tokenlaşdırılmış 'pii: true' ilə sahələrin payı.
Zero PII in logs: PII olmadan log/treys faizi (hədəf - 100%).
Detokenization MTTR: orta vaxt valid ərizə (SLO).
Key hygiene: vaxtında açar rotasiya, domen pepper unikallığı.
Incidents: PII siyasət pozuntularının sayı və onların bağlanış vaxtı.
Perf: p95 gecikmə tokenization/detokinization; seyf/aqreqator mövcudluğu.
Analytics fitness: keyfiyyət pozulmadan tokenlərə uğurla keçən vitrinlərin/modellərin payı.

12) RACI (nümunə)

Policy & Governance: CDO/DPO (A), Security (C), Domain Owners (C), Council (R/A).
Seyf/Açarlar: Security/Platform (R), CISO/CTO (A), Auditors (C).
İnteqrasiya (KYC/PSP): Payments/KYC Leads (R), Legal (C), Security (C).
Data/ML: Data Owners/Stewards (R), ML Lead (C), Analytics (C).
Əməliyyat və audit: SecOps (R), Internal Audit (C), DPO (A).

13) Artefakt şablonları

13. 1 Tokenizasiya siyasəti (çıxarış)

Əhatə dairəsi: hansı məlumat sinifləri tokenləşdirilməlidir; istisnalar və əsaslandırmalar.
Token növü: vault/FPE/DET/hash; format və uzunluğu.
Giriş: kim detokinasiya edə bilər; müraciət prosesi, jurnallaşdırma, giriş ömrü.
Rotasiya: açar qrafiki, crypto-shred, backfill/dual-read.
Log: PII qadağası; cəza tədbirləri və playbuk hadisəsi.

13. 2 Tokenləşdirilən sahənin pasportu

Alan/Domen: 'customer _ email '/CRM

Verilənlər sinfi: PII/Restricted

Token növü: DET-FPE (domen saxlanılır), uzunluğu 64

Məqsəd: dedup/coyns, proxy vasitəsilə rabitə

Detokenizasiya: qadağandır; yalnız DSAR case DPO üçün icazə verilir

Əlaqəli artefaktlar: müqavilə, sxem, DQ qaydaları (maska, format)

13. 3 Başlanğıc çek siyahısı

• Müqavilələr və sxemlər 'pii '/' tokenized'
• Emanet/HSM yerləşdirilmiş, DR/BCP planları hazırdır
• CI linterləri kodda PII-ni bloklayır/SQL/log
• Test dəsti: log/ekstruziyalarda PII olmaması, maska formatının düzgünlüyü
• Dashboard Coverage/Zero-PII/Perf xüsusi
• Təlim komandaları (KYC/Payments/Support/Data/ML)

14) Tətbiqi yol xəritəsi

0-30 gün (MVP)

1. PII/maliyyə sahələrinin və axınlarının inventarlaşdırılması; təsnifat.
2. Kritik yolların (KYC, ödənişlər, qeydlər) və token növlərinin (vault/FPE) seçilməsi.
3. HSM/KMS ilə seyfi genişləndirin, KYC/PSP girişində tokenizasiya tətbiq edin.
4. Linter/log maskalanmasını aktivləşdirin; Zero-PII monitorinqi.
5. Tokenizasiya siyasəti və detokenizasiya prosesi (müraciətlər, audit).

30-90 gün

1. CRM/billing/biletlərdə tarixlərin retro-tokenlaşdırılması; dual-read.
2. MDM və analitika üçün determinated tokenlər/hash; coynların adaptasiyası.
3. Qrafikə görə açarların rotasiyası; Coverage/Perf/SLO dashboard.
4. DSAR/silinmə ilə inteqrasiya (token və qrafla).
5. Oyun hadisələri və təlimlər (table-top).

3-6 ay

1. Provayderlərə/tərəfdaş kanallara genişləndirilməsi; xarici təchizatçıların referans işarələri.
2. PII olmadan sanksiya matçları üçün PSI/MPC daxil.
3. Tokenlərdə vitrin/ML tam örtüyü; Prod və treyslərdə PII-dən imtina.
4. Uyğunluq auditi və proseslərin illik yenidən sertifikatlaşdırılması.

15) Anti-nümunələr

«Loglarda tokenlər, orijinallar da loglarda»: maskasız/filtrsiz loginq.
Audit olmadan «rahatlıq üçün» tətbiqləri tərəfində detokenizasiya.
Bütün domenlər və regionlarda vahid açar/pepper.
Heç bir açar rotasiyası və crypto-shred planı.
format/əlifba nəzarət olmadan FPE → üçüncü tərəf sistemlərində uğursuzluqlar.
Analitikada/ML → sınıq coyns və metrikada heç bir dəyişiklik olmadan tokenizasiya.

16) Qonşu təcrübələrlə əlaqə

Data Governance: siyasət, rollar, kataloqlar, təsnifat.
Verilənlərin mənşəyi və yolu: tokenlərin yaradıldığı/detokenləşdirildiyi yerdə, PII trek.
Gizli ML/Federated Learning: Token/aqreqat, DP/TEE təlimi.
Etika və qərəzliliyin azaldılması: proxy-PII istisna, şəffaflıq.
DSAR/Legal Hold: tokenlər və açarlar ilə çıxarılması/dondurulması.
Məlumatların müşahidə edilməsi: loglarda Zero-PII, token axınlarının təravəti.

Yekun

Tokenizasiya «kosmetika» deyil, təhlükəsizlik və uyğunluğun əsas təbəqəsidir. Düzgün memarlıq (zonalar, seyf/HSM, analitika üçün determinant tokenlər), sərt proseslər (giriş, audit, rotasiya) və log intizamı platformanı sızmaya davamlı edir və məlumatlar lazımsız risklər olmadan faydalıdır.