Uyğunluq və nəzarət üçün UI

1) Niyə lazımdır

• Şəffaflıq: görünür, kim və nə üçün tələb edir/qərar verir.
• İzlənilebilirlik: Hər hansı bir addım jurnal tərəfindən səsləndirilə bilər.
• Proqnozlaşdırma: qaydalar əvvəlcədən başa düşüləndir, nəticələr izah edilə bilər.
• Humanity: xüsusilə həssas ssenarilərdə stiqmatizasiya olmadan ton.

2) iGaming-də uyğunluq sahələri və onların UX nümunələri

1. KYC/KYB - Şəxsiyyətin/biznesin yoxlanılması

Nümunələr: addım-addım master, sənədlərin çek siyahısı, ETA, preview və fotoşəkil ipuçları, təkrar yükləmə, status «baxılır».

2. AML/sanksiyalar/PEP - əməliyyatların və şəxslərin monitorinqi

Nümunələr: izahlı risk-skor, uyğunluq kartı (match), eskalasiya və ikinci fikir, SAR/STR layihələri.

3. Məsuliyyətli oyun - limitlər və özünü istisna

Nümunələr: asan limitlər, vizual tərəqqi, neytral ton, soyutma dövrləri.

4. Gizlilik və razılıq - GDPR/CCPA və s.

Nümunələr: razılıq mərkəzi, məlumat ixrac/silmə, giriş qeydləri, minimuma endirmə.

5. Təhlükəsizlik və Access - RBAC/SoD/2FA

Nümunələr: rol matrisi, hüquqların artırılması tələbi, ikiqat nəzarət, həssas əməliyyatların təsdiqi.

6. Hadisələr və audit - monitorinq və post-mortem

Nümunələr: hadisə kartı, vaxt xətti, əlaqəli rabitə (banner/məktub), qarşısının alınması tədbirləri.

3) İnformasiya memarlığı («Komplayens» bölməsinin skeleti)

Daşbord: KYC/AML statusları, növbələr, alertlər, KPI (SLA, TtV - time-to-verify).
Yoxlamalar: KYC/KYB, sanksiyalar/RER, vəsait mənbələri (SoF), əməliyyatların monitorinqi.
Qaydalar və siyasətlər: ssenari dizayneri, versiyalar, nəşrlər.
Jurnallar və hesabatlar: fəaliyyət, giriş, məlumat ixracı, SAR/STR.
Parametrlər: rollar/hüquqlar, provayderlərin inteqrasiyası, bildiriş şablonları.

4) KYC ekran: nümunə «check-list + master»

Tərkibi: tərəqqi (addımlar), tələb olunan sənədlərin siyahısı, fotoşəkil keyfiyyəti, preview, status, ETA, rabitə kanalı.

• "Bu ~ 2 dəqiqə çəkəcək. Sənəd və yaxşı işıqlandırılmış yer hazırlayın"
• "Heç bir parıltı, bucaqlar və mətn görünür. Lazım gələrsə, təkrarlayın"
• A11y: açıq etiketlər, səslənən təlimatlar, statuslar üçün 'aria-live =' polite ', ilk səhvə diqqət.

5) AML/sanksiyalar: risk, uyğunluq və açıqlanabilirlik

• Risk mənbələri: geo, qurğular, davranış, sanksiya siyahıları/RER, əməliyyat nümunələri.
• Uyğunluq kartı (match): foto/tam adı/doğum tarixi/siyahı mənbəyi/eşik. Düymələr: «Eskalasiya», «Çıxarmaq (əsaslandırmaq)», «Profil ilə əlaqələndirmək».
• Explainability: «Risk (1) adı ilə 87%, (2) xarakterik olmayan çıxarış həcmi, (3) tarixi olmayan təzə cihaz səbəbindən artır».
• İkili nəzarət hərəkətləri (four-eyes): bloklama, son sapma, limitlərin dəyişdirilməsi.

6) Məsuliyyətli oyun: neytral ton və sürətli hərəkətlər

Komponentlər: LimitsControl, Self-Exclusion, SessionTimer, RiskAlert.

• təzyiq olmadan neytral, hörmətli ton.
• 2-3 addımlıq limitlərin qurulması, təsdiqlənməsi və görünən irəliləyiş.
• Qonşu blokda «niyə soruşuruq» izahları.
• Microcopy: "Siz gündəlik depozit limiti təyin edə bilərsiniz. Bu xərclərə nəzarət etməyə kömək edəcək"

7) Gizlilik və razılıq

Razılıq Mərkəzi: emal məqsədlərinin siyahısı (analitika, marketinq, personallaşdırma), açarlar, razılıq tarixi, «daha çox öyrənmək».
Məlumat subyektinin hüquqları: arxivi yükləyin, silinməsini tələb edin, giriş jurnalına baxın.
Minimallaşdırma: hansı sahələrin isteğe bağlı olduğunu və nə üçün məcburi olduğunu göstəririk.

Microcopy: "Biz yalnız sənədin fotoşəkili üçün kameraya daxil olmaq istəyirik. Şəkillər şifrələnir və məhdud müddət saxlanılır"

8) Rollar, hüquqlar və ikiqat nəzarət

RBAC matrisi: hərəkətlərə qarşı rollar (view/edit/approve/export).
SoD: Bir işçi bir ödəniş/hesabat yarada və təsdiq edə bilməz.
Hüquqların artması: «Birdəfəlik giriş tələb et» → səbəb → müddət → avtomatik geri çağırış.
2FA və təsdiq: həssas əməliyyatlar üçün - yenidən giriş/abunə.

9) Alertlər, statuslar və prioritetləşdirmə

Vahid şkala: info → notice → warning → error → critical.

Kritik - qlobal banner + jurnal qeyd + məsul bildiriş.
Səs-küy nəzarəti: eyni tipli hadisələrin qruplaşdırılması, tezlik məhdudiyyətləri, «dnd» rejimi.
Статусы KYC/AML: `none | pending | additional info | approved | rejected | expired`.

10) Dizayn qaydaları və versiyası

UI-model: "Əgər... sonra... əks halda"... şərtlər kitabxanası ilə (geo, limit, davranış, vasitə mənbəyi).
Simulyator: tarixi məlumatlara keçmə, gözlənilən başlanğıc nisbəti, FPR/TPR.
Versiyalar və nəşrlər: layihə → review → release; dəyişiklik jurnalı; geri versiyası.
Etiketləmə: «beta», «regionlar», «kanallar».

11) Fəaliyyət jurnalları və audit izləri

Vahid hadisə kartı: kim + nə zaman + nə üçün (qayda/siyasətə keçid), köhnə/yeni dəyər, sorğu mənbəyi (UI/API).
Filtrlər: istifadəçi/hərəkət/obyekt/nəticə.
İxrac/abunə: cədvəl və format (CSV/JSON).
Qeyri-modifikasiya: «read-only» işarələri, bütövlük nəzarəti.

12) Insidentlər və istifadəçilərlə əlaqə

Hadisə ekranı: təsvir, təsir, təsirlənmiş provayderlər/metodlar, ETA, sahibi, vaxt xətti, əlaqəli biletlər, post-mortem qeydləri.
Rabitə: məhsulda banner (seqmentasiya ilə), e-mail/push, status səhifəsi.

Microcopy: "Ödəniş provayderi X qeyri-sabitdir. Bəzi istifadəçilər 30 dəqiqəyə qədər gecikmə əldə edirlər. Düzəliş üzərində işləyirik"

13) Həllərin izahı (Explainable UI)

Hər bir avtomatik nəticə üçün - görünən amillər və «necə mübahisə etmək olar».
Rədd edildikdə: siyasətdə mümkün qədər çox izah edirik (anti-frod açıqlamadan).

• "Sənədlərinizin uyğunsuzluğu səbəbindən çıxarışınız müvəqqəti olaraq dayandırılıb. Əlavə ünvan təsdiqini yükləyin. Bu, çirkli pulların yuyulmasına qarşı qanunvericilik tələbləri ilə bağlıdır"

14) Komplayens üçün dizayn sistemi

• KYCChecklist, DocumentUpload, LivenessHint, RiskBadge, RiskFactors, CaseTimeline, ConsentCenter, LimitSetter, AuditTable, IncidentBanner, DualApprovalModal.
• Status və prioritet işarələri, uğursuzluqlar, məlumat sorğuları və bildirişlər üçün microcopy şablonları.

15) Əlçatanlıq (A11y) və lokalizasiya

Klaviatura, fokus-ring, AA təzadları ilə tam naviqasiya.
'aria-live =' assertive 'tənqidi xəbərdarlıqlar üçün,' polite 'məlumat üçün.
Uzun dillər (DE/TR), tarix/valyuta formatları, RTL, hüquqi dəqiqlik terminləri.
'th/scope' ilə jurnal cədvəlləri, oxunaqlı başlıqlar.

16) Təhlükəsizlik UI

Default məlumatların maskalanması, «göstərmək» açıq bir hərəkətdir.
Sessiyanın vaxtı, kritik addımlarda təkrar girişin təsdiqlənməsi.
Girişlərin/cihazların tarixi, yeni girişlər haqqında bildirişlər.
Aydın icazə mətnləri (kamera/geo/fayllar) və səbəbləri.

17) Performans və etibarlılıq

Uzun jurnalların virtuallaşdırılması, filtrlərin URL-də saxlanması.
Spinner əvəzinə skeletonlar; retralar başa düşülən fasilələrlə.
İzahat ilə funksiyaların deqradasiyası («bəzi məlumat mənbələri mövcud deyil»).
SAR/STR layihələrinin avtomatik qorunması və siyasətçi.

18) Keyfiyyət metrikası (minimum)

TtV (time-to-verify) mediana/p95.
KYC/AML növbələri (tapşırıqların yaşı, backlog).
Avto-arqument və appelyasiya/eskalasiya payı.
FPR/TPR qaydaları, düzəlişlərdən sonra yenidən yoxlama.
Time-to-Resolve insidentlər, SLA riayət.
Formaların səhvləri/sənədlərin yüklənməsinin uğursuzluqları.
CSAT imtinalar/yoxlama (izahatların tonu və aydınlığı).

19) Çek vərəqləri

Buraxılışdan əvvəl KYC ekranı

• Tərəqqi/ETA, foto/fayllar üçün aydın tələblər.
• Inline-validation, ilk səhv diqqət, 'aria-' düzdür.
• Faylın yenidən yüklənməsi və əvvəlcədən baxılması, layihənin avtomatik qorunması.
• Neytral ton, lokalizasiya, mobil məhdudiyyətlər nəzərə alınır.

AML/sanksiyalar

• Görünür amillər və mənbələr ilə risk-skor.
• Uyğunluq kartı: hərəkətlər, eskalasiya, jurnal.
• yüksək riskli əməliyyatlar üçün ikiqat nəzarət.
• Simulyator qaydaları və versiyası.

Jurnallar/audit

• Filtrələr, ixrac = ekran, qeydlərin dəyişməzliyi.
• Hadisələrin vaxt xətti aydındır, ilkin mənbələrə istinadlar.

20) Anti-nümunələr

KYC formalarında etiket əvəzinə Playsholder.
«Səhv 400/imtina» izah olmadan «sonrakı nə».
Rəng yeganə risk/status siqnalı kimi.
Rollar və hərəkətlərin qarışması (No SoD).
Qaydaların və miqrasiyaların versiyası yoxdur.
Mobil (sənədlərin görünməz detalları) miqyaslı qadağan.
ETA və yoxlamalar olan yerdə «anında».

21) Microcopy şablonları

Sənəd sorğusu

"Ünvanı təsdiq edən sənəd lazımdır (3 aydan yuxarı olmayan kommunal hesab). Format: 10 MB-a qədər JPG/PNG/PDF"

Aralıq statusu

"Sənədlər alındı. Yoxlama 15 dəqiqəyə qədər davam edəcək. Nəticə barədə sizə məlumat verəcəyik"

Uğursuzluq (neytral)

"Biz məlumatları təsdiq edə bilmədik. Daha dəqiq bir şəkil yükləyin - künclər və mətn görünür"

AML-təsadüf (operator üçün)

"Adı ilə uyğunluq (87%) EU Sanctions siyahısı ilə. İkinci rəy tələb olunur"

Limitlər

"1 000 UAH həftəlik depozit limiti təyin edin. Hər an dəyişə bilərsiniz"

22) Əsas ekranların maketləri (çərçivələr)

A. Daşbord komplayens

KPI (TtV, avto-arquv payı, növbə) → alert → sıra cases → sürətli hərəkətlər.

B. KYC-case kartı

Status/skor/mənbələr → sənədlər (prevyu) → çek siyahısı → həllər (approve/hold/reject) → jurnal.

C. AML-təsadüf

Matçın təfərrüatları → risk faktorları → eskalasiya/istisna → SAR layihəsi → ikiqat təsdiq.

D. razılıq mərkəzi

Məqsədlər siyahısı, açarlar, açıqlamalar, razılıq tarixi, ixrac/silmə, giriş jurnalı.

23) Tətbiq prosesi (addım-addım)

1. Ssenari auditi: KYC/AML/limitlər/razılıq/jurnallar.
2. MVP-компоненты: KYCChecklist, DocumentUpload, RiskBadge, ConsentCenter, AuditTable.
3. Siyasətlər/qaydalar: konstruktor + versiyalar + simulyator.
4. Jurnallar/hesabatlar: vahid format, ixrac, abunə.
5. A11y/i18n: çek vərəqləri, avtotestlər, əl qaçışları.
6. Metriklər və təcrübələr: baseline, TtV/FPR hədəfləri, rüblük revyu.

Yekun şparqalka

Şəffaflıq, açıqlanabilirlik, proqnozlaşdırılabilirlik - UI-də üç balina uyğunluğu.
Rollar, ikiqat nəzarət və jurnallar - əsas təhlükəsizlik.
Neytral ton və əlçatanlıq - istifadəçiyə hörmət və hüquqi sabitlik.
Qaydaların versiyaları + simulyator - sürprizsiz idarə olunan dəyişikliklər.
TtV, FPR/TPR, növbələr, Time-to-Resolve ölçün - və dövrünü yaxşılaşdırın.

Sizin prosesləriniz üçün ekran çərçivəsi (KYC/AML/limitlər/razılıqlar), mətnlər və i18n açarları, həmçinin buraxılış yoxlaması üçün yoxlama vərəqləri hazırlayacağam.