פלטפורמות לתזמור תשלומים

1) מהו פופ ומדוע הוא נחוץ ב ־ iGaming

• מגדיל את ה-AR ומפחית את ה-DR באמצעות ניתוב/גבס חכם (BIN/GEO/method/price/health).
• מפחית את העלות (IC +/markup/fixed/FX-slippage) באמצעות ניתוב חכם ובחירת ספק A/B.
• מגביר את היציבות: כשל, מפסק מעגל, בדיקות בריאות, הידרדרות למצבים בטוחים.
• מאיץ מעבר לשוק: API/SDK יחיד, קטלוג מתאם, ניהול מדיניות ללא שחרור.
• מבטיח ציות: KYC/AML/סנקציות, גיאו-בלוקים, אותה שיטה, MoR/תת-אמצעים.
• דיווח פשוט: נורמליזציה של מצב, קבצי פשרה, ND/GGR/NGR/עמלות/מסים.

2) בנה נגד קנה: כיצד לבחור

התחלה מהירה יותר, מתאם מוכן/לוחות מחוונים/SLA; שולי חסרונות, עומק מותאם אישית מוגבל, נעילה ספקית.
בנייה (בתוך הבית): שליטה מלאה על כללים/נתונים/מחיר; חסרונות - תהליכים CAPEX/competencies/SOC2.
שוק ביקורתי/שיטות - בבית, ”זנב ארוך” - באמצעות POP חיצוני.

קריטריונים: כיסוי GEO/שיטה, Latency, שקיפות מחירים, גישה לנתונים גולמיים ומחשבי רשת, תמיכה tokens/3DS2 רשת, תיזמור תשלומים, ארגז חול, גרסת API, SLA/פנדל.

3) ארכיטקטורת פופ ממוקדת (שכבות)

1. API-Gateway & Auth - הגבלת קצב, OAuth/JWT, mTLS, סכימה-אימות, אידמפוטנטיות-מפתחות.
2. כללי מנוע - מדיניות הצהרתית (GEO/BIN/method/sume/risk/price/SLA/Survices).
3. Router/Cascader - soutlough '(PSP, MID, require_3DS, retry_window, max_attempts); דביק בין/GEO.
4. מותאם לספק - ממשק מאוחד (אישור/לכידה/החזר/ריק/תשלום/אסימון).
5. תזמורת סיכון 3DS - TRA/Whitelisting, אתגר/משפך, אימות מוסמך.
6. פיוס - ייבוא של קבצי פשרה, מיפוי קוד, עמלות/פרסום רזרבה.
7. תזמור Payout - בחירת מסדרון, אותה שיטה/חזרה למקור, חיתוך/T + N, בדיקות.
8. אוצר/FX - ספרים רב-צורניים, EOD-reval, FX ממומש/לא ממומש, תחזית נזילות.
9. פלטפורמת נתונים - אוטובוס אירועים (Kafka/PubSub), תיבת אאוטבוקס, DWH/lags, ND/GGR/NGR/עמלות/תצוגות מס.
10. יכולת תצפית - רישומים/מדדים/שבילים, SLO/SLI, התראות, ספרי משחקים.
11. ניהול/UI - ניהול כללים, בדיקות AB, מסדרונות תשלום, גבולות, מפתחות.

4) ניתוב וכללים: אותות קלט

סרגל: BIN/IIN, מותג, חיוב/אשראי, מסחרי/פרימיום, מדינה מוציאה.
גיאו/ציות: IP/GPS/SIM/KYC country, רשימת מזחלות, רישיונות, שיעור שוק (A-D).
עסקה: סכום/מטבע/ערוץ, מהירות, סיכון הונאה, מצב 3DS.
ספקים: AR/DR, רך-ירידה%, 3DS לעבור, Latency/שגיאות, בריאות SLA.
עלות: IC + +/markup/קבוע, איכות FX, רזרבה%, מימון T + N.
הגבלות: גבולות PSP, תחזוקה, תקריות, איסור מקומי.

• ציון = 0. 45AR_live 0. 25Cost_bps + 0. 15SLA_health + 0. 10FX_quality + 0. 05Reserve_score'

מדיניות מגש: רך-ירידה בלבד; מפתח אידמפוטנטי נפוץ לכל המפל; תקציב 15-30 שניות.

5) שינוי אחריות 3DS

אסטרטגיות: הסלמת האתגר ללא חיכוך, אילוץ 3DS על סיכון-GEO/BIN, האציל אוטומט.
אחסן את התוצאה (liability_shift=true/false) קוד ACS/DS למחלוקות.
מדיניות A/B 3DS: AR נגד איזון אחריות.

6) טוקניזציה

אסימונים רשת (ויזה/MC/DC): יציבות AR, פחות שגיאות אופן חיים.
אסימונים כספיים: single safe # multi-PSP; מיפוי אסימונים ספציפיים PSP.
סיבוב פאן/תפוגה, עדכוני COF/COFT, מדדי כרטיס בקובץ, רישום DS.

7) פיוס ועלות

נורמליזציה סטטוס (אישור/לכידה/החזר/צ 'ארגבק/ייצוג).
ייבוא קבצי יישוב: Interchange/Scheme/Markup/Fixed/FX/Reserve Development.
חישוב של קצב לקיחה יעיל ו-FX החלקה על ידי PSP/method/MID/GEO.
דו "חות שונות:" TX # File # Finance "(כרטיס סף של דלתא>).

8) תזמור תשלום וטרג 'רי

מסדרונות: בחירת ספק על ידי GEO/מטבע/בנק, שיעור החזרה/ETA/SLA.
מדיניות: אותה שיטה/חזרה למקור, רמות SOF/KYC, תשלומים דחויים (T + N + K).
FX: בחירת מטבע מקור, איזון EOD-reval, הבנת FX במימון/תשלום.
רזרבות: גלגול/רזרבה-פנקס ושחרור לוח שנה.

9) בטיחות וציות

סנקציות/PEP/AML: סריקה מרכזית, מתג-הריגה על ידי GEO/עמיתים.
PCI DSS: mTLS, פאן-סקופ קטמנטציה, רישום אסור של שדות רגישים, P2PE/SDK.
GDPR/פרטיות: DPA, תפקידי בקר/מעבד, DSR/DSAR, תקופות שימור.
תקנת iGaming: geoblocks, רישיונות, RG/הדרה עצמית, פורמטים דיווח רגולטורי.

10) יכולת תצפית, SLO ותקריות

SLI/SLO: AR, 3DS pass, p95 latency, שיעור שגיאה, מימון T + N שיעור פגע, תשלום ETA.
הידרדרות בניתוב, התדרדרות רכה, אנומליה של 3DS, עלייה בקצב, ירידה בבריאות.
ספרי משחק: כשל ב-PSP/ACS, ניתוב מחדש של GEO/BIN, ביטול חוק בעייתי, השפלה ל ”שיטות לבנות בלבד”.
לאחר תקריות: RCA, שינוי במשקולות/סף, נסיגות מבחן.

11) שכבת נתונים BI

Cafka/PubSub ac צרכנים (נתב, 3DS, אנטי-פראוד, DWH).
בדיוק-פעם אחת: דפוס יוצא, צרכנים אידיוטים, שכפול מפתח.

= = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = =

AB-itebackable: שודדים/פיצול, מעקות בטיחות (min-AR, max-take-rate).

12) מודל נתוני התייחסות (מפושט)

sql
-- Providers/MID/ref methods. providers(provider PK, pricing_model, fx_policy, reserve_pct, meta)
ref. mids(mid PK, provider FK, country, method, descriptor, enabled, meta)

-- Profiles/routing rules ref. routing_profiles(profile_id PK, name, version, enabled, meta)
ref. routing_rules(
rule_id PK, profile_id FK, iso2, bin_from, bin_to, method,
provider, mid, require_3ds, priority, retry_soft JSONB,
max_attempts, ttl_seconds, enabled, meta)

-- Online provider metrics (sliding window)
live. provider_stats_15m(
provider, method, iso2, bin6, approvals, declines, soft_declines,
three_ds_pass, avg_latency_ms, updated_at)

-- Transactions/attempts with payments idempotency. auth_attempts(
attempt_id PK, idempotency_key, step, provider, mid, require_3ds,
status, decline_code, amount_minor, currency, bin, iso2,
started_at, finished_at, meta)

-- Settlement/fees/reserve finance. settlement_fees(
batch_id, provider, mid, period_start_at, period_end_at, currency,
interchange_amt, scheme_amt, markup_amt, auth_amt, refund_amt,
cb_amt, gateway_amt, fx_spread_amt, reserve_delta, total_fees)

treasury. reserve_ledger(
id PK, provider, mid, hold_date, release_due_date,
hold_amount, released_amount, cb_consumed, fines_consumed, status, meta)

-- Payout corridors. corridors(
corridor_id PK, from_iso2, to_iso2, method, provider,
success_rate_7d, return_rate_7d, avg_eta_hours, status, updated_at)

13) דוגמאות חוק ושאילתות

13. 1. כללי ניתוב פסאודו-DSL

yaml rule: "cards_eu_low_risk_v2"
when:
iso2 in [DE, NL, AT, FI] AND method == "CARD"
AND bin. issuer_country == iso2 score:
AR_live: 0. 45
Cost_bps: -0. 25
SLA_health: 0. 15
FX_quality: 0. 10
Reserve_score: 0. 05 routes:
- psp: "Acq_A" mid: "A_DE_01" require_3ds: false max_attempts: 1
- psp: "Acq_B" mid: "B_EU_02" require_3ds: true max_attempts: 1 retry_on_soft: [TIMEOUT, ISSUER_UNAVAILABLE, SOFT_DECLINE]
budget_ms: 20000

13. 2. דירוג ספקים מקוון

sql
SELECT provider, method, iso2,
SUM(approvals) appr, SUM(declines) decl,
ROUND(100. 0 SUM(approvals) / NULLIF(SUM(approvals+declines),0),2) AS ar_pct,
ROUND(100. 0 SUM(soft_declines) / NULLIF(SUM(declines),0),2) AS soft_share_pct
FROM live. provider_stats_15m
WHERE updated_at > now() - INTERVAL '20 minutes'
GROUP BY 1,2,3
ORDER BY ar_pct DESC, soft_share_pct DESC;

13. 3. עלות על ידי ספק (כל-in-take-rate)

sql
SELECT provider,
SUM(total_fees) / NULLIF(SUM(t. amount_reporting),0) 100 AS take_rate_pct
FROM finance. settlement_fees f
JOIN dw. transactions_flat t ON t. provider=f. provider
WHERE f. period_start_at>=:from AND f. period_end_at<:to
GROUP BY 1
ORDER BY take_rate_pct;

13. 4. אפקט ההמרה החורגת

sql
WITH s AS (
SELECT idempotency_key, MAX(step) steps, BOOL_OR(status='APPROVED') approved
FROM payments. auth_attempts
WHERE started_at BETWEEN:from AND:to
GROUP BY 1
)
SELECT steps, COUNT() orders,
100. 0 SUM(approved::int) / NULLIF(COUNT(),0) AS conv_pct
FROM s GROUP BY 1 ORDER BY 1;

14) KPI ולוחות מחוונים

AR/DR by PSP/Mid/GEO/BIN/method (15/60-min window + DTD).
שלב-המרה (ענף 1/2/3).
Take-rate% ו-FX-החלקה על ידי ספק/שיטה.
3DS מעבר קצב שינוי אחריות.
בריאות/SLA: איחור, פסקי זמן, שיעור שגיאות, תקריות.
מימון רזרבי: רזרב% Bultt + N hit-rate.
פירעון מסדרונות בריאות: הצלחה/חזרה/זמן הגעה משוער.
כיסוי מדיניות - אחוז האירועים עם גרסת הפרופיל הנוכחית.

15) התראות וסף

ניתוב השפלה: AR> Y bps טיפה ב10-30 דקות.
Soft-Secure Surge: הנתח של ירידה רכה הולך וגדל.
אנומליה 3DS: ירידה בקצב המעבר> X% ב- BIN/issuer/PSP.
טייק-רייט ספייק: כל ערך צמיחה> סף.
בריאות למטה: פרצת SLA (שגיאה/latency) - כישלון.

נסיונות ללא פרופיל idempotency_key/bez

השהיית הסדר: T + N או הפרת שחרור מילואים שלא נענתה.

16) המנהגים הטובים ביותר (קצר)

1. אידמפוטנטיות ונסיגה רק על ידי ירידה רכה, מפתח משותף למפל.
2. AR/3DS/latency/health טלמטריה בשידור חי וכישלון אוטומטי.
3. פונקציית מחיר (AR vs. Cost vSLA vs. FX) + דביק BIN/GEO.
4. אסימונים ברשת + כספת בודדת; COF/COFT יהיה חותמת נכונה.
5. לא לייצר לכידה חלקית בסוף היום.
6. פיוס: תשלום עצמי/חישוב FX, דוחות שונות.
7. תזמור תשלום עם אותה שיטה ושליטה במסדרון.
8. כלל וסת ובדיקות A/B עם מעקות בטיחות.
9. הפרדת שכבות: rotter extreme anti fraud extense policy engine; ספרי עיון כלליים.
10. עיגון של סנקציות/רישיונות/מדיניות, להרוג מתג על ידי GEO.

17) רשימת מימושים

[ בחירת מודל ] (לבנות/לקנות/היברידי), GEO/Method/PSP/MID.

[ ] סכימת API, אידמפוטנטיות, תיבת יוצא, אוטובוס אירועים, DWH.

[ ] כללי מנוע + UI: פרופילים, משקולות, קודים רכים, מדיניות 3DS.

[ ] מתאמים: לנרמל API/codes, ערכות מבחן ארגז חול.

[ ] טלמטריה/התראות/SLO, ספקי מזון בריאות.

[ ] פיוס: ייבוא קבצים, תשלום/רזרבה/הקצאת FX.

[ ] Payout-תזמור: מסדרונות, אותה שיטה, SOF/KYC.

[ ביטחון ]: PCI/GDPR/סנקציות, סודות/סיבוב, גישה.

[ ] תיעוד וספרי משחקים של תקריות; בדיקות רגרסיה.

תקציר

POP הוא לא רק ”שליח Proxy to PSP”, אלא גם אוטובוס תפעול מרכזי: ניתוב חכם וקסקדות, תזמור 3DS/risk, פיוס ותשלומים, סוחר/FX, יכולת תצפית וציות. על ידי בניית פלטפורמה עם אידמפוטנטיות, טלמטריה חיה, עלות שקופה וכללים, אתם מעלים AR, מורידים את כל הקצב, מגנים על P&L משיבוש ומאיצים כניסה לשווקים חדשים מבלי לשכתב את המוצר.