जियोलॉक और भुगतान नीतियां

1) आपको इसकी आवश्यकता क्यों है

लाइसेंस और प्रतिबंधों का अनुपालन।

भुगतान और जुर्माना जोखिम में कमी (चार्जबैक, योजना दंड)।

परिचालन पूर्वानुमेयता: नियंत्रित जमा/संवितरण गलियारे।

ईमानदार मुद्रीकरण: उपयोगकर्ताओं और भागीदारों के लिए पारदर्शी नियम।

2) बुनियादी अवधारणाएं और नियंत्रण का स्तर

भूगोल - भूगोल के आधार पर प्रवेश या भुगतान लेनदेन पर प्रतिबंध।

भुगतान नीति - देश द्वारा प्राप्त/भुगतान/विधि/मुद्रा/लाइसेंस प्राप्त करने के लिए नियमों

कार्यान्वयन स्तर

1. DNS/CDN/Edge: कंट्री ब्लॉक, जियो-रीडायरेक्शन, जियो-फेंसिंग API।

2. आवेदन/बैकेंड: phicheflags, अनुमति/इनकार-नियम, स्टेप-अप KYC/SoF।

3. भुगतान प्रवेश द्वार/राउटर: पीएसपी/विधि चयन, 3DS रणनीति, सीमाएं।

4. PSP/Bank: संविदात्मक भू-प्रतिबंध, BIN/जारीकर्ता देश फिल्टर।

5. एंटी-फ्रॉड: एंटी-वीपीएन/प्रॉक्सी, डिवाइस ग्राफ, वेग और व्यवहार संकेत।

3) कानूनी आधार और जोखिम क्षेत्र

बाजार द्वारा लाइसेंस प्रतिबंध (अनुमत/निषिद्ध/ग्रे)।

प्रतिबंध (OFAC/EU/UK और माध्यमिक): प्रवेश/भुगतान, FX और संवाददाताओं पर प्रतिबंध।

स्थानीय भुगतान कानून: कार्ड/बैंकों/विधियों के लिए आईगेमिंग संचालन पर प्रतिबंध।

उपभोक्ता संरक्षण: अनिवार्य केवाईसी, सीमा, आत्म-बहिष्करण।

नीतियों में एक संस्करण और एक एक्शन विंडो (effective_from/to), लॉग बदलें और कानूनी आधार) होना चाहिए।

4) जियोलोकेशन सिग्नल और बाईपास डिटेक्शन

आईपी/एएसएन/जियोआईपी (देश, क्षेत्र, एएसएन जोखिम)।

VPN/Proxy/Tor का पता लगाना: वाणिज्यिक सूची, विलंबता पैटर्न, TTL विसंगतियाँ।

जीपीएस/स्थान सेवाएं (मोबाइल)।

सिम/एमसीसी/एमएनसी, वाहक देश।

बिन/आईआईएन कार्ड और जारीकर्ता देश।

बिलिंग देश और केवाईसी दस्तावेज (पासपोर्ट/आईडी)।

भुगतान पता/बैंक।

समाधान बहु-संकेत है: कम से कम 2 स्वतंत्र देश प्रशंसापत्र, संघर्ष → स्टेप-अप KYC/SoF।

5) नीति मैट्रिक्स (उदाहरण)

6) स्वीकृति और भुगतान नीतियां

आईएसओ देश, मुद्रा, एमसीसी, प्रदाता द्वारा विधि व्हाइटलिस्ट/ब्लैकलिस्ट।

बिन-रूटिंग: जारीकर्ता के देश और 3DS आवश्यकताओं द्वारा अस्वीकार/मार्ग कार्ड।

समान-विधि और रिटर्न-टू-सोर्स: जमा राशि का रिटर्न एक ही विधि के अनुसार और शुद्ध जमा राशि तक।

गलियारा स्वास्थ्य: भुगतान गलियारों की निगरानी (सफलता दर, रिटर्न, एसएलए)।

एफएक्स नियम: स्वीकृति/भुगतान की मुद्रा, यदि आवश्यक हो तो पीएसपी से रूपांतरण का निषेध।

सीमा और वेग: देश और जोखिम (दिन/सप्ताह/महीना) द्वारा कैप।

7) एंटी-वीपीएन/एंटी-प्रॉक्सी रणनीति

वीपीएन/होस्टिंग प्रदाता सूची (एएसएन), टोर एक्जिट, प्रॉक्सी पूल।

बेमेल पहचान: आईपी देश बनाम जीपीएस/सिम/बिन/केवाईसी।

व्यवहार संबंधी विशेषताएं: एक ही उपनेट से धारावाहिक लॉगिन, आईपी/विश्वसनीय उपकरणों का लगातार परिवर्तन।

प्रतिक्रियाएं: स्टेप-अप केवाईसी, अस्थायी भुगतान ब्लॉक, बोनस प्रतिबंध, मैनुअल भुगतान जांच।

8) डेटा आर्किटेक्चर (न्यूनतम मॉडल)

ref. geo_policies (
policy_id PK, version, iso2, class, legal_basis,
deposit_methods_whitelist, withdraw_methods_whitelist,
kyc_level, sof_required, bonus_mode,
fx_rules, t_plus_withdrawal, enabled, effective_from, effective_to, meta
)

risk. geo_evidence (
user_id, snapshot_at,
ip_country, gps_country, sim_country, bin_country,
billing_country, issuer_country, payout_bank_country,
vpn_flag, proxy_flag, conflict_score
)

payments. routing_rules (
rule_id PK, iso2, bin_country, method, provider,
require_3ds, max_amount_daily, decline_codes_map, priority, enabled
)

payout. corridors (
corridor_id PK, from_iso2, to_iso2, method, provider,
success_rate_7d, return_rate_7d, avg_eta_hours, status, updated_at
)

9) प्रक्रियाएं (ईटीएल/ऑर्केस्ट्रेशन)

1. कानूनी अपडेट का दैनिक आयात → अद्यतन 'रेफ। geo_policies' (संस्करण)।

2. भू-साक्ष्य के साथ घटनाओं का संवर्धन (लॉगिन, जमा, भीतर) - 'रिस्क को लिखना। geo_evidence'।

3. नियम-इंजन → स्टेप-अप/इनकार।

4. रूटिंग जमा 'payments द्वारा। routing_rules'।

5. भुगतान गलियारों की निगरानी। कॉरिडोर 'और बैकअप पीएसपी पर ऑटो-स्विच।

10) SQL टेम्पलेट्स

10. 1. भू-संकेत संघर्ष

sql
SELECT user_id, snapshot_at,
(ip_country <> gps_country)::int
+ (ip_country <> sim_country)::int
+ (ip_country <> bin_country)::int
+ (ip_country <> billing_country)::int
AS conflict_score
FROM risk. geo_evidence
WHERE snapshot_at BETWEEN:from AND:to
AND (vpn_flag OR proxy_flag OR ip_country IS DISTINCT FROM gps_country);

10. 2. देश द्वारा नीति आवेदन

sql
SELECT p.
FROM ref. geo_policies p
JOIN risk. geo_evidence e USING ()
WHERE e. user_id =:user_id
AND p. iso2 = COALESCE(e. gps_country, e. ip_country)
AND now() BETWEEN p. effective_from AND p. effective_to
AND p. enabled = TRUE
ORDER BY p. version DESC
LIMIT 1;

10. 3. बिन/देश/पीएसपी अनुमार्गण

sql
SELECT provider, require_3ds, priority
FROM payments. routing_rules
WHERE enabled = TRUE
AND (iso2 =:country OR iso2 IS NULL)
AND (bin_country =:bin_country OR bin_country IS NULL)
AND method =:method
ORDER BY priority ASC
LIMIT 1;

10. 4. भुगतान गलियारा निगरानी

sql
SELECT provider, method, to_iso2,
success_rate_7d, return_rate_7d, avg_eta_hours, status
FROM payout. corridors
WHERE updated_at > now() - INTERVAL '1 day'
AND (status <> 'OK' OR success_rate_7d < 0. 95 OR return_rate_7d > 0. 05);

11) डैशबोर्ड और केपीआई

जियो अनुपालन हीटमैप: ए/बी/सी/डी क्लास, ब्लॉक और स्टेप-अप द्वारा ट्रैफिक शेयर।

वीपीएन/प्रॉक्सी घटनाएं: सत्रों की संख्या/प्रतिशत, औसत conflict_score।

जमा राउटिंग: PSP/देश/BIN द्वारा प्राधिकरण दर, लागू 3DS का हिस्सा।

पेआउट कॉरिडोर हेल्थ: सफलता/रिटर्न/ईटीए, बैकअप पर स्विच करना।

हानि और देयता: चार्जबैक अनुपात और भू/विधियों द्वारा दंड की योजना।

नीति कवरेज: वर्तमान नीति (संस्करण) के साथ सत्रों का%, लॉग को अद्यतन करें।

12) अलर्ट और थ्रेसहोल्ड

प्रतिबंध/कानूनी अद्यतन: सूची में नया देश - ऑटो-स्विच कक्षाएं, फ्रीज।

VPN सर्ज: VPN सत्रों का हिस्सा> देश/चैनल में X%।

रूटिंग डिग्रेडेशन: चयनित पीएसपी> वाई बीपीएस पर एआर ड्रॉप 1 घंटे में।

भुगतान कॉरिडोर डाउन: success_rate <दहलीज या SLA उल्लंघन।

नीति बहाव: एक सक्रिय नीति/समाप्त संस्करण के बिना देश में घटनाएं।

समान-विधि उल्लंघन: बिना कारण के क्रॉस-विधि वापसी का प्रयास किया।

13) यूएक्स और संचार

कारण कोड और नियमों के संदर्भ के साथ अस्वीकृति ग्रंथों को स्पष्ट करें।

सेवा उपलब्धता पृष्ठ (श्वेतसूची/ब्लैकलिस्ट देश और तरीके)।

हल्के वृद्धि: सिग्नल संघर्ष पर तत्काल प्रतिबंध के बजाय KYC/SoF को पारित करने की पेशकश।

चेतावनी और वैकल्पिक भुगतान विधियों का स्थानीयकरण।

14) सर्वश्रेष्ठ अभ्यास (लघु)

1. दो और उच्च-कारक जियोडेटराइजेशन: आईपी + जीपीएस/सिम/बिन।

2. वर्शनिंग और कानूनी ट्रेसिंग (कानूनी आधार, मालिक, लॉग बदलें)।

3. बीआईएन/जारीकर्ता देश स्तर पर रूटिंग + जोखिम भू में 3 डीएस को मजबूर करता है।

4. समान-विधि और डिफ़ॉल्ट के रूप में स्रोत पर लौटें; अपवाद - ऑडिट के साथ अनुरोध द्वारा।

5. विफल-सुरक्षित डिजाइन: जब सिग्नल अनुपलब्ध है - सुरक्षित मोड (चरण-अप/इनकार)।

6. परतों का पृथक्करण: नीति इंजन ≠ एंटीफ्राड ≠ भुगतान राउटर, लेकिन सामान्य निर्देशिका।

7. नियमित टेबलटॉप अभ्यास: प्रतिबंध अद्यतन, गिरते भुगतान गलियारे, बड़े पैमाने पर वीपीएन हमला।

15) कार्यान्वयन चेकलिस्ट

• संस्करणों और कानूनी आधार के साथ निर्देशिका 'geo _ polices'।
• जियोआईपी, वीपीएन/प्रॉक्सी, बिन-लुकअप, जीपीएस/सिम एकीकरण।
• मार्ग के भुगतान के नियम। routing_rules' и बैकअप-पीएसपी।
• मॉनिटर पेआउट कॉरिडोर और ऑटो-स्विच।
• सार्वजनिक पहुँच नीति/तरीके पृष्ठ।
• स्टेप-अप/इनकार लॉग और निर्णयों का कारण (व्याख्यात्मकता)।
• तत्काल "फ्रीज" प्रतिबंध/नियामक प्रक्रियाएं।

सारांश

जियोब्लॉक और भुगतान नीतियां एक "आईपी प्रतिबंध" नहीं हैं, लेकिन एक समग्र प्रणाली: कानूनी आधार, बहुपक्षीय जियोडेटर्मिनेशन, स्मार्ट रूटिंग, स्रोत पर लौटने के लिए सख्त नियम और भुगतान गलियारों की निगरानी। पारदर्शी नीतियों, पारदर्शी डेटा और स्वचालित अलर्ट के साथ, आप मुद्रीकरण की पूर्वानुमेयता बनाए रखते हुए नियामक और भुगतान जोखिमों को कम करते हैं।