卡图：Visa, Mastercard, Mir

1）卡计划在支付链中的作用

• 授权/清算格式，理性代码，争议窗口；
• 3-D Secure、COF/MIT标签、network tokenization；
• 费率（发行人的交换和网络的计划功能）；
• MCC限制（在iGaming中为关键-MCC 7995）。

简短简介

Visa是全球覆盖范围，VTS高级令牌化，Visa Direct付款（OCT），Visa Secure认证。
万事达卡-全球化，MDES令牌化，万事达卡Send付款（OCT），万事达卡Identity Check认证。
Mir（NSPK）-主要是国内网络；令牌/钱包（Mir Pay/NSPK Tokenization），Mir Accept身份验证；接待严格遵守本地NSPK法规和有效的限制/覆盖范围。

2） iGaming接待： 每个计划的重要意义

2.1 Visa

3DS: Visa Secure (EMV 3DS 2.x).

Tokenization: VTS;支持通过自动更新道具（card lifecycle）进行网络跟踪。
Payouts： Visa Direct/OCT（原始信用交易）-可通过定制许可证/国家/地区获得转账卡。
Card Updater：VAU（Visa Account Updater）-COF中的卡更新。

2.2 Mastercard

3DS: Mastercard Identity Check (EMV 3DS 2.x).

Tokenization: MDES (с device/merchant binding).

Payouts： Mastercard Send/OCT-出站卡积分。

Card Updater: ABU (Automatic Billing Updater).

2.3"世界"

3 DS： Mir Accept（符合EMV 3 DS 2.x).

令牌化：NSPK令牌化（在Mir Pay和处理器合作伙伴中使用）。
Payouts：NSPK规则下的C2B/P2P和退款；检查购买者是否有特定脚本。
特点：严格的区域性，本地合规性和内容要求。

3） MCC 7995,限制和地缘政治

游戏操作在MCC 7995（Betting/Casino）上进行。一些发行人和国家在政策/监管方面阻止了7995。
需要正确的事务标记（CIT/MIT/COF），电子商务标志和3 DS结果。
对于单个市场，强制性限制，增加风险评分和KYC/AML文档检查是可能的。

4） 3-D Secure和SCA-品牌和旗帜

Visa Secure，万事达卡身份检查，Mir Accept是EMV 3 DS 2的实现。x.

通过丰富的device/account数据寻求无分数；使用3 DS进行软调试。
订阅/重播：麻省理工学院（Merchant-Initiated）参考SCA的原始CIT。

5) Network tokenization и COF

Visa VTS/Mastercard MDES/NSPK Tokenization可减少变形,提高AR并自动更新PAN。
仅存储令牌，PAN不会进入您的路径（PAN安全）。
对于多个PSP，请提前澄清：哪些提供商接受网络标记（否则请通过保管箱标记）。

6）卡付款（OCT/Direct/Send）

Visa Direct（OCT）和Mastercard Send（OCT）-出站卡贷款（收益，支付给附属公司）。
需要将使用情况与收件人/处理器，限制，得分和额定监视进行匹配。
指定国家/发行商的可用性以及与iGaming-MCC的兼容性。
对于"世界"，重点关注NSPK规则和收购银行的能力。

7）Disputes和chargebacks（一般而言）

计划之间的时机和原因各不相同；iGaming的典型分支是"欺诈/无授权"，"服务不提供/限制"。

• Visa：乐队"10.x Fraud"（同上，10.4 «Other fraud – card-absent»), «13.x Consumer disputes».
• 万事达卡：48 xx代码（例如，4837 "No Cardholder Authorization"，4853 "Cardholder Dispute"，旧符号/mappings）。
• Liability Shift在成功的3 DS中起作用（并非所有案例都根据方案规则提供详细信息）。
• 维护完整的文物集：ECI，CAVV/AVV，dsTransID，3 DS日志，服务交付证明。

8）通过BIN/电路/区域路由（智能路由）

想法：将交易引导到更有可能获得批准且成本更低的地方。

BIN表：定义图表、国家/地区、卡类型（debit/credit/prepaid）,发行银行。

规则： 'IF BIN。country in {X} THEN PSP_A (Visa)`, `IF issuer in {список} THEN PSP_B (Mastercard)` и т. д.

3 DS通道核算：如果PSP-A有部分发行商的ACS降解-通过PSP-B临时发送。
A/B测试：比较方案/PSP/区域的 AR，风险和成本。

9）成本： 由什么组成

立交（发送给发行人）-取决于国家/地区、卡类型、频道、MCC。
Scheme fees（去网络）-取决于范围和配置文件。
PSP佣金是假的/％，可能是3DS/OCT/anti-fraud的附加费。
在iGaming交汇处，交汇处经常增加；将此放入电子经济中，并考虑市场上的替代方法（A2A，本地钱包）。

10）合规与数据政策

PCI DSS v4.0：通过主机（PAN-safe）寻求SAQ A/A-EP。或者SAQ D/ROC，如果你有自己的华尔特/处理。
EMV 3DS 2.x：正确的CIT/MIT/COF标志和文物存储。
GDPR/DSR：根据用户请求删除令牌；你没有PAN。
Logi/Traces：没有PAN/CVV；CI/CD中的掩码和DLP网关。

11）技术参考： 最小集成堆栈

提供商的主机/SDK →您将获得标记（VTS/MDES/NSPK/vault）。
3 DS服务器（PSP或您）+web/移动 SDK。
Orchestrator：路由规则、idempotency、retrai、soft-decline → 3 DS retray。
BIN服务：按计划和区域划分的最新表格。
Card Updater: VAU/ABU;对于"世界"-通过NSPK/收购商进行更新的机制。
Payouts：OCT（Visa Direct/Mastercard Send）-允许。

12）方案度量（KPI）

Visa/Mastercard/"Mir"（按国家/BIN/PSP分列）的增量率（AR）。
Frictionless％和Challenge成功率（通过方案/发行人）。
Chargeback比例和赢得争议的比例。
OCT成功率（付款），入学前平均T+小时。
Cost per approved txn： （interchange+scheme+PSP）/批准。
Token adoption%和自动更新率（自动更新了多少张卡片）。

13）反模式

强制将所有事务转发为单个PSP/单个方案。
在日志/转储中存储PAN/CVV。
缺少MIT对原始CIT的引用→重复SCA和/或争议增加。
忽略发行人的BIN策略和地理约束。
OCT付款无需对国家/发行人的可用性进行详细检查。

14）计划启动支票清单

• 引入了托管场和网络标题（VTS/MDES/NSPK）+vault-fallback。
• 已连接3 DS服务器（Visa Secure/Identity Check/Mir Accept）,并已配置为软调谐。
• 在BIN/国家/PSP上实施智能路由；dashbords AR和成本。
• 包括VAU/ABU；对于"世界"-同意更新机制。
• 核实了OST/类似市场支付的可用性；极限和边缘控制。
• PCI DSS工件和过程（SAQ/ROC，没有PAN的逻辑，DLP）已准备就绪。
• 制定了MCC 7995（地理过滤器，限制，风险评分）政策。
• 设置了chargeback am报告和升级/演示的花花公子。

15）摘要

对于iGaming，通过PAN安全流，网络引导（VTS/MDES/NSPK），识别3 DS和BIN/国家/电路/PSP智能路由的组合来实现最大效率。Visa和万事达卡提供全球覆盖和发达的OCT付款；"和平"是NSPK规则下的本地接收和令牌化。根据电路构建度量标准，保持最新的BIN表，遵守PCI DSS，并提前同意OCT脚本-这样您就可以获得可持续的转换，可控制的成本和可管理的风险。