UPI Ινδία: QR, VPA και όρια

1) Τι είναι η UPI

Η Unified Payments Interface (UPI) είναι το εθνικό λεωφορείο πληρωμών της Ινδίας, το οποίο διαχειρίζεται η NPCI. Παρέχει 24/7 άμεσες μεταφορές μεταξύ τραπεζικών λογαριασμών και εφαρμογών fintech (ΠΥΠ). Για τον χρήστη και τον έμπορο, η UPI είναι ένα ενιαίο στρώμα διευθύνσεων (VPA), επιβεβαίωσης (2FA) και εκκαθάρισης, στο οποίο προστίθενται σενάρια P2P και P2M.

• Διαλειτουργικότητα: οποιαδήποτε εφαρμογή UPI ↔ οποιοδήποτε τραπεζικό λογαριασμό.
• Χωρίς λεπτομέρειες: VPA του εντύπου «name @ handle» αντί για IFSC/λογαριασμό.
• Στιγμιότυπο και οριστικότητα: η μετάφραση επιβεβαιώνεται αμέσως. επιστροφές - ξεχωριστή πράξη.
• Χαμηλό κόστος για τους εμπόρους: η ρύθμιση σύμφωνα με την MDR/συστήματα μειώνει το κόστος συλλογής.

2) Συμμετέχοντες στο οικοσύστημα

NPCI (σύστημα/διακόπτης): δρομολόγηση, κανόνες, πιστοποίηση.
Τράπεζες PSP και μη τραπεζικά PSP (Front-End Apps): εφαρμογές πελατών (PhupPe, Google Pay, Paytm κ.λπ.), SDK/APIs για εμπόρους.
Αγοραστής/Εκδότης: Merchant Acquiring Bank and Payer Issuing Bank.
Εμπορικό PSP: πάροχος αποδοχής UPI για επιχειρήσεις (SDK, QR, Intent, συμφωνία).

3) Αναγνωριστικά: VPA και λεπτομέρειες

Το VPA (Virtual Payment Address) είναι το κύριο αναγνωριστικό UPI: 'χρήστης @ psphandle' ή 'merchantname @ acquirer'.

• Συνδέεται με τραπεζικό λογαριασμό/κόμβο UPI.
• Μπορεί να είναι προσωπικό (P2P) ή έμπορος (P2M) με επιχειρηματικά στοιχεία.
• Υποστηρίζει τη συλλογή αιτημάτων, τιμολογίων και μεταδεδομένων (orderId, σκοπός, MCC).

4) Πληρωμές QR: στατική έναντι δυναμική

Στατική QR

Περιέχει VPA/λαβή εμπόρων, μερικές φορές σταθερά πεδία (MCC, όνομα).
Το ποσό εγγράφεται από τον πληρωτή χειροκίνητα (κατάλληλο για καφετέριες/μικρό λιανικό εμπόριο).
Επαγγελματίες: απλότητα, εκτύπωση μία φορά. Κατά: κίνδυνοι εσφαλμένης ποσότητας, ασθενέστερες αναλύσεις.

Δυναμική QR (ανά τάξη)

Παράγεται για κάθε έλεγχο: περιλαμβάνει ποσό, organId, πεδίο σκοπού, προαιρετικές εκπτώσεις, ετικέτες prop.
Η αίτηση → πληρωτή ανοίγει τιμολόγιο καθορισμένου ποσού.
Υπέρ: λιγότερα σφάλματα, ευκολότερη συμφιλίωση, πίστη και αποδεικτικά στοιχεία κατά της διαφθοράς.

Ροή πρόθεσης & βαθιάς σύνδεσης

Αντί της σάρωσης, η εμπορική εφαρμογή εγκαινιάζει τον πελάτη UPI στο deeplink/Intent URI, μεταφέροντας το ποσό και τα μεταδεδομένα.
Βολικό στο ηλεκτρονικό εμπόριο/εφαρμογές, σας επιτρέπει να κατασκευάσετε ένα ακόμη UX χωρίς φωτογραφική μηχανή.

5) Τυπικές ροές πληρωμών

P2P (έλξη/ώθηση): μεταφορά μεταξύ χρηστών μέσω VPA/τηλέφωνο/QR.
(push) - Ο αγοραστής ξεκινά μια πληρωμή (scan/pay).
Collect Request (pull for emerchant): ο έμπορος εκδίδει αίτημα, ο αγοραστής επιβεβαιώνει στην αίτησή του για UPI.
AutoPay (ηλεκτρονική εντολή): συνδρομή με προ-εξουσιοδότηση του ορίου και της συχνότητας, η χρέωση ξεκινά με εντολή χωρίς χειροκίνητη επιβεβαίωση κάθε πράξης (μέχρι το όριο).

6) Όρια UPI: Πώς λειτουργούν

Τα όρια καθορίζονται από τους κανόνες του καθεστώτος, τις πολιτικές RBI/NPCI, τις τράπεζες έκδοσης και ενίοτε από την κατηγορία των εμπόρων. Μπορούν να διαφέρουν ως προς τους συμμετέχοντες, το προφίλ κινδύνου και το κανάλι.

1. Ανώτατο όριο ανά συναλλαγή: «τυπική» αξία για τα περισσότερα σενάρια λιανικής - έως ~₹1,00,000 (1 εκατ.) ανά πληρωμή· για μεμονωμένες κατηγορίες άνω/κάτω των κατηγοριών.

2. Ανώτατο όριο ανά ημέρα: όριο του συνολικού όγκου/αριθμού συναλλαγών για την αίτηση πληρωμής/τράπεζα.

3. Όρια κατηγορίας: Για ορισμένες MCC (π.χ. επενδύσεις, εκπαίδευση/ιατρική, εισιτήρια, υπηρεσίες κοινής ωφελείας), μπορούν να ισχύουν αυξημένα/χωριστά κατώτατα όρια.

4. Νέοι αποδέκτες/χρονοδιαγράμματα κινδύνου: είναι δυνατή η μείωση των χρονικών ορίων μιας χρήσης και της ταχύτητας του κλείστρου κατά τη μετάβαση σε νέα VPA για πρώτη φορά.

5. UPI Lite (offline micropayments): πορτοφόλι σε συσκευή/τράπεζα για μικρές πληρωμές εκτός σύνδεσης· τα όρια είναι χαμηλότερα από την κανονική UPI και καθορίζονται χωριστά (ανά txn και ημερησίως).

6. AutoPay (ηλεκτρονική εντολή): στην εντολή καθορίζεται το όριο των αυτόματων χρεώσεων χωρίς εκ νέου επαλήθευση της ταυτότητας· για διαφορετικές κατηγορίες - διαφορετικά κατώτατα όρια.

7. Σενάριο/κανάλι: οι προθέσεις/QR μπορούν να έχουν τις δικές τους επικυρώσεις (αντι-κατάχρηση, ταχύτητα).

7) Ασφάλεια και εξακρίβωση της ταυτότητας

2FA: επιβεβαίωση στην εφαρμογή UPI (PIN/βιομετρικά στοιχεία) + σύνδεση με συσκευή/υποδοχή/λογαριασμό SIM.
Δεσμευτικό ιατροτεχνολογικό προϊόν: καταπολέμηση της απάτης σε επίπεδο εφαρμογής ΠΥΠ.
Πολιτικές κινδύνου σε πραγματικό χρόνο: έλεγχος ταχύτητας, κυρώσεις/δόλια υποδείγματα, ωφέλιμη εμφάνιση ονόματος.
UPI Lite και offline: microlimits + καθυστερημένη απόσπαση στον πυρήνα για τη μείωση των κινδύνων.

8) Τιμές και τέλη (MDR)

• συνδρομή/προμήθεια SDK για την απόκτηση UPI,
• τέλος για πρόσθετες υπηρεσίες (δυναμική QR, συνδυασμός API, σχολιασμοί, εκθέσεις),
• δαπάνες στήριξης, διαφορές και αποδόσεις.

9) Επιστροφές, μερικές επιστροφές και διαφορές (ΗΕΔ)

Η φόρτιση απουσιάζει με την έννοια της κάρτας. Η απόδοση είναι μια νέα πιστωτική συναλλαγή από τον έμπορο προς τον πληρωτή, με αναφορά στην αρχική συναλλαγή.
Η μερική επιστροφή υποστηρίζεται (κατά ποσό).
ΗΕΔ (Ηλεκτρονική επίλυση διαφορών): τυποποιημένη διαδικασία ηλεκτρονικής επίλυσης αξιώσεων - καθεστώς, SLA, λόγος άρνησης, αποδεικτικά στοιχεία (ημερολόγιο πληρωμών, έλεγχος, φορτωτική).
Χρονοδιάγραμμα: εξαρτάται από την τράπεζα/PSP. να υποστηριχθούν οι κανονισμοί.

10) Ολοκλήρωση των εμπόρων: Επιλογές

1. Στατική UPI QR: ελάχιστη ανάπτυξη. καλό για POS/SMB.
2. Δυναμικό UPI QR: ο εξυπηρετητής παράγει προσαρμοσμένο QR. Καλύτερη συμφωνία ποσού/παραγγελίας.
3. Intent/Deep Link: κινητό UX χωρίς φωτογραφική μηχανή. web checkout → Ανοικτή εφαρμογή UPI.
4. Είσπραξη (αίτηση πληρωμής): ο έμπορος κινεί «λογαριασμό», επιβεβαιώνει ο πελάτης.
5. SDK/JS/Native: έτοιμες μονάδες PSP για Android/iOS/web με επεξεργασία κατάστασης.

• Παραγωγή ωφέλιμου φορτίου πληρωμής (VPA/ποσό/ετικέτες)
• Σημείο ανάκτησης για επιτυχή/ανεπιτυχή πληρωμή,
• συμφωνία με TID/RRN/UTR,
• χειροκίνητη/αυτόματη επιστροφή χρημάτων,
• παρακολούθηση SLA PSP/τράπεζες.

11) Συμφωνία και υποβολή εκθέσεων (UTR, καθεστώς)

UTR (μοναδική αναφορά συναλλαγής) - μοναδικός αναγνωριστικός κωδικός υπολογισμού σε τραπεζικό σιδηρόδρομο· αποθήκευση για όλες τις λειτουργίες.
Στις αναφορές PSP: αρχικές παράμετροι (VPA, ποσό, originId), καταστάσεις (που έχουν ξεκινήσει, εκκρεμούν, επιτυχία, αποτυχία), καθυστερημένες ενημερώσεις, επιστροφές.
Απαιτείται ημερήσια αυτόματη αναγνώριση και περιοδική πλήρης αναγνώριση (θησαυροφυλάκιο με τράπεζα/PSP).

12) Διαθεσιμότητα εκτός σύνδεσης και χωρίς έξυπνα τηλέφωνα

UPI Lite (offline micropayments): για μικρά ποσά· οι συναλλαγές επιβεβαιώνονται χωρίς αίτημα δικτύου, με μεταγενέστερη απόσπαση.
UPI 123PAY/IVR/feature-phone: πληρωμή ανά αριθμό/μενού IVR.
Tap-and-Pay (NFC-UPI): σενάρια χωρίς επαφή όπου υποστηρίζεται.

13) Διασυνοριακή (UPI Global)

Η UPI ενσωματώνεται σταδιακά σε αλλοδαπούς σιδηροδρόμους/εταιρικές σχέσεις χωρών (π.χ. σάρωση της ινδικής UPI-QR από τουρίστες ή Ινδούς στο εξωτερικό σε δίκτυα εταίρων). Η στήριξη και τα όρια ποικίλλουν ανάλογα με τη χώρα/εταίρο και την εκδίδουσα τράπεζα.

14) Κίνδυνοι, AML/KYC, συμμόρφωση

Τα επίπεδα KYC σε PSP/τράπεζες επηρεάζουν τα όρια.
ΟΜΛ/κυρώσεις: φίλτρα παραλήπτη/προορισμού, παρακολούθηση ανωμαλίας.
Απάτη: οι επιστροφές είναι αδύνατες χωρίς τη συγκατάθεση του εμπόρου → απαιτείται αυστηρή επαλήθευση της παραγγελίας (δυναμική QR, έλεγχος, γεω/συσκευή).
Νομικό καθεστώς της βιομηχανίας: ισχύουν περιορισμοί για μεμονωμένα κάθετα (κατηγορίες MCC, αδειοδότηση, geoblock σε κράτη/UT). Σχέδιο με δικηγόρους για την τοπική αποδοχή UPI για το είδος της επιχείρησής σας.

15) Σχεδιασμός UX και βέλτιστες πρακτικές

Επιφάνεια σφάλματος: εμφανίστε με σαφήνεια το χρονοδιακόπτη, τις οδηγίες και τον τρόπο επανάληψης της πληρωμής.
Idempotency: 'originId' + idempotency πλήκτρο για ασφαλείς επαναλήψεις.
Αν η Intent δεν έχει ανοίξει, προτείνετε QR και «αντιγραφή VPA/ποσό».
Όρια διεπαφής: προειδοποίηση υπέρβασης και προσφορά διαίρεσης ελέγχων όπου επιτρέπεται.
Αξιοπιστία: Retrays εκθετικά για κατάσταση, webhooks + pull-API.
Διαφάνεια: έλεγχος με UTR, ποσό, ημερομηνία/ώρα, έμπορος VPA, επικοινωνία υποστήριξης.

16) Κατάλογος ελέγχου ένταξης (P2M)

1. Λήψη VPA/χειρισμού από το PSP.
2. Επιλογή καναλιού: στατική/δυναμική QR, πρόθεση, συλλογή.
3. Εφαρμογή παραγωγής ωφέλιμου φορτίου και ασφαλών λουκάνικων.
4. Ενεργοποίηση αντιπαραβολής με UTR/OrganId (ημερήσια + πλήρης).
5. Ρύθμιση επιστροφών (μερική/πλήρης), αρχείων καταγραφής και ΗΕΔ.
6. Εισαγωγή κανόνων για την καταπολέμηση της απάτης (ταχύτητα, νέοι αποδέκτες, οπισθόφωτα MCC υψηλού κινδύνου).
7. UI/UX: υποδείξεις, σφάλματα, επανάληψη, οριακές τιμές εμφάνισης.
8. Θέσπιση παρακολούθησης των SLA PSP/τραπεζών, των καταχωρίσεων και της υποβολής εκθέσεων.
9. Διεξαγωγή διατερματικών δοκιμών με πραγματικούς πελάτες UPI.
10. Τακτική επικαιροποίηση των ορίων/κανόνων (κατά τράπεζα/κατηγορία).

17) Οριακή κάρτα (κατευθυντήριες γραμμές σχεδιασμού)

Per-txn (λιανική): ορόσημο έως ~₹1,00,000.
Ανά ημέρα: συνολικό ημερήσιο όριο ανά τράπεζα/αίτηση· έχει οριστεί τοπικά.
UPI Lite: Σημαντικά χαμηλότερο από το κανονικό UPI (μικροπληρωμές).
AutoPay (ηλεκτρονική εντολή): όριο ανά συναλλαγή χωρίς επαναλαμβανόμενη 2FA - ανά εντολή/κατηγορία.
Νέοι δικαιούχοι: μείωση των χρονικών ορίων ή/και των καθυστερήσεων.
Κατηγορίες με αυξημένα ανώτατα όρια: εξαρτώνται από τους κανόνες MCC/τράπεζας (παράδειγμα: εκπαίδευση/ιατρική/εισιτήρια/επενδυτικά σενάρια - όπως συμφωνήθηκε).

18) Σύγκριση των στρατηγικών QR για τους εμπόρους

19) Τι να εξετάσετε iGaming/κάθετα υψηλού κινδύνου

Ελέγξτε αν η κατηγορία είναι έγκυρη στο PSP/τράπεζα και αντιστοιχεί στο τοπικό δίκαιο.
Προσδοκούν μειωμένα όρια και εκτεταμένη απαίτηση KYC/ΗΕΔ.
Εξέταση εναλλακτικών σιδηροτροχιών για κατάθεση/απόσυρση και αυστηρή κατάτμηση της κυκλοφορίας.

20) Αρχιτεκτονικές σημειώσεις

• τελικά σημεία: 'creedSeachIntent', 'generô DynightQR', 'επιστροφή', 'reconcile', 'webhook'.
• ιδεατότητα μέσω των κλειδιών και του πίνακα dedupe.
• λεωφορείο εκδήλωσης για καταστάσεις και λογιστική.
• παρατηρησιμότητα: μετρήσεις (επιτυχία/αποτυχίες/καθυστέρηση), ιχνηλασιμότητα, προειδοποιήσεις.
• Ασφάλεια: Υπογραφές HMAC webhooks, επιτρεπόμενο IP PSP, μυστική εναλλαγή.

Περίληψη για την παραγωγή

Ποντάρισμα σε δυναμική QR ή/και πρόθεση.
Δεν υπάρχουν όρια hardcode - config + επικαιροποίηση από τράπεζες/PSP.
Συμπεριλαμβάνονται η συμφιλίωση UTR, οι μερικές αποδόσεις και η ροή ΗΕΔ.
Κάλυψη UX με σενάρια αστοχίας, επαναλήψεις και διαφανείς ελέγχους.
Επανεξέταση των ορίων και των πολιτικών κατηγορίας σε τακτική βάση με το ΠΥΠ.