新規パートナーのオンボーディング

1）オンボーディングの目的と責任の境界

• 速度と予測可能性：要求から一貫したウィンドウ（SLA）の「最初のイベント」まで。
• 統一規格：オントロジー、データ契約、メトリクスの正規化。
• セキュリティ/プライバシー：Zero Trust、 PII最小化、RGガードレール。
• 経済学：透明な支払いモデル（CPA/RevShare/Hybrid）、請求書と和解。

2）オントロジーとオンボーディングアーティファクト

Сущности： 'partnerId'、 'role' （operator/studio/affiliate/psp/kyc）、'管轄'、'trustTier'、 'contractId'、 'apiKeyId'、 'webhookId'、 'traceId'。

• データ契約（イベント図、ウィンドウ、所有者）；
• プロトコルパック（API/webhooks/EDA+セキュリティプロファイル）；
• コンプライアンスパック（KYP/KYB、 DPIA/DPA、 RGポリシー）
• Go-Liveチェックリスト（テクニカル/リーガル/ファイナンシャルコントロール）；
• スコアカード（SLO/品質/評判）。

3）法令遵守パッケージ（KYP/KYB）

登録書類、税務状況、受益者。
トラフィックソースポリシー（関連会社向け）：ブランド入札、incent-model、 cookie-stuffingの禁止。
管轄区域とブランドガイド：コンテンツ/広告、スピーチ式、免責事項の許可。
DPIA/DPA： PD処理の目的、保持期間、国境を越えたフロー、データのローカリゼーション。
RG義務：制限、警告、自己排除、年齢フィルタ。

4）技術的な回路： API、 webhooks、 EDAおよび追跡

API （REST/gRPC）：バージョン'/vN'、カーソルページネーション、'Idempotency-Key'、機械読み取り可能エラー、'相関Id'。
Webhooks： JWS/HMAC署名、'kid/timestamp'、重複除外ウィンドウ± 5分、ジッタ付き指数関数バックオフ、リプレイレジスタ。
EDA（イベントバス）：partitioning by 'partnerId/traceId'、保証「正確に一度」ビジネス意味で（idempotency）。
トレース：W3C 'traceparent'；クリックからFTD/deposit/rate/payoutsまでの相互相関。
SmartLink/Deep Link：パラメータ署名、TTL、地理/管轄/デバイスルーティング、および支払いSLO。

5）正規のイベントとアトリビューション

Минимальный： 'click'、 'session_start'、 'registration'、 'kyc_status'、 'deposit'、 'ftd'、 'bet/spin'、 'reward_agended'、 'postback_received'、 'fraud_signal'。
表示規則：管轄/チャネルによるウィンドウとの最後のオプションタッチ。クロスデバイスステッチ-トークンを介してのみ（未加工PDなし）。
重複排除：ユニークな'eventId'、ボディ署名、ハッシュストレージ、ウィンドウ± 5分。
履歴：調整のためのカーソルアップロード、負荷下でのオフセットペジネーションの禁止。

6）セキュリティとプライバシー（ゼロトラスト）

S2Sセキュリティ：mTLS、短命トークン、egress-allow-list、 key rotation/JWKS。
PII最小化：'playerId'/'visitId'のトークン化；安全地帯でのみ解毒。
RBAC/ABAC/ReBAC：「自分の同意したものだけを見る」アクセス；SoD（誰がルールを変更する≠を見て≠誰がキーを管理します）。
WORM監査：ルール、キー、計算式の変更の不変ログ。
ベンダーリスク：パートナーのビルドパイプライン、依存関係、脆弱性をチェックします。

7）支払い&KYC： プロファイル&SLO

APM-matrix： 'geo × device × scheme'によるPSP優先度；CR/p95の低下の間に自動カットオーバー。
フロートバッファとネット（即時支払い）-限界と財務省の権利を持つ。
KYC/AMLレベル：L0/L1/L2；低リスクのためのファストトラック。紛争の手動検証。SLAステージ。
チャージバック手順：証拠ベース、ウィンドウ、アトリビューション/詐欺信号との接続。

8） SLI/SLOおよび評判（信託層）

• ポストバック配達≥ 99。9％、 p95 ≤ 1-2 s；API p95 ≤ 150-300ミリ秒；遅延バス≤ 200-500 ms。
• KYCパスレートと平均ステージ時間-管轄プロファイルによる。
• ショーケース/ダッシュボード：鮮度≤ 1-5秒；p95レンダリング≤ 1。5–2.0 s；稼働時間≥ 99。9%.

信頼階層（T1-T4）：複合速度（SLO/ATTR/RG/SEC）によって自動的に割り当てられ、制限、RevShareレート、パイロットアクセスに影響します。

9）経済と計算

支払モデル：CPA/RevShare/Hybrid/CPL；NET7/14/30条件；最低支払い；ホールドとクラウバック。

• 'NetRev=GGR − BonusCost − Jackpot/PoolShare − PaymentFees − Chargebacks − Tax/Levy − FraudLoss'。
• クレジット/ペナルティ：SLO拒否の自動ボーナス/マラス、RG/制裁→一時停止と再集計。
• 和解：署名されたサマリー/オラクル、カーソルアップロード、不一致レポート、ポータルの請求書のステータス。

10）サンドボックスとコンフォーマンステスト

サンドボックスキーとテストwebhooks；signature/idempotenceバリデータ；ジッターレトライのシナリオ。
負荷テスト：ターゲットrps、 PSP/KYC/バスパイクのシミュレーションと劣化。
コンプライアンステスト：RG-gardrails、テキスト/免責事項のローカライズ、管轄フィルタ。
Go/No-Go：起動ウィンドウのチェックリストとウォールルーム、カナリアトラフィック（1％→5％→25％→100％）、オートロールバック。

11）ダッシュボードとスコアカード

パートナーパネル：クリック/reg/FTD/預金/CR/ARPU/LTV、ポストバックステータス、トランスポートSLO、紛争/保留ケース、支払い予測。
エコシステムダッシュボード：NetRevへのパートナー貢献、評判/階層、「Time to Trace Package」、 RG Fouls、 SLOインシデント、リミット予測。
メトリックカタログ：均一なGGR/NetRev/CR数式、所有者およびウィンドウ-「2つの真実」は禁止されています。

12）運用プロセスとRACI

12.1 RACI（例）

12.2戦争部屋と事件

P1/P2マトリックス、ストップボタン（トラフィック/オファー/ルート/決済）、60-90 sのトレースパケットのSLA、 RCA 「no blame」。

13）アンチパターン

「Postback Zoo」：さまざまなスキーム/署名/ウィンドウ→ダブルス/穴と紛争。
ピーク→損失/重複の履歴のオフセット-ページネーション（カーソルを使用）。
ジッタ/リミットのないレトライ→嵐とダブル加算。
数式GGR/NetRev/FTD/CRによると「多くの真実」。
BIのPIIはDPIA/DPAなしで/輸出と国境を越えます。
N+1/DRなしのリダイレクト/アセット/請求書のSPOFゲートウェイ。
ガードレール（SLO/RG）および自動ロールバックなしの実験。
TTL/監査のない例外は、粘着性のあるオーバーライドです。

14）チェックリスト

14.1プリオンボーディング

• KYP/KYBおよび管轄地図；ブランドガイドとソースポリシー。
• DPIA/DPAのRGの方針；メトリック/数式の所有者が割り当てられます。
• 主なオファー/追加契約（支払い、NET、ホールド）署名。

14.2インテグレーション

• API/webhooks/EDA：キー、署名、idempotency、カーソル。
• SmartLink/Deep Link：署名、TTL、ルーティング。
• アトリビューション：最後の任意接触、窓、dedup、カーソルの歴史。
• セキュリティ：mTLS/JWKS、トークン化、SoD、出力制御。

14.3サンドボックス/ゴーライブ

• 負荷/コンプライアンステスト；RGガードレール；PoC支払い/LCC。
• ダッシュボードとアラート；SLOしきい値と自動マラス/ボーナス。
• カナリア交通、自動ロールバック、戦争部屋。

14.4オペレーション

• 毎週の和解と不一致レポート。
• スコアカードと階層制限/レートの改訂。
• キー/証明書回転；DR/xaoc-gateway演習。

15）成熟度ロードマップ

v1（基礎）：基本的なKYP/KYBの議定書のパック、サンドボックス、対面支払モデル、手動和解。
v2（統合）：自動適合、カナリアリリース、スコアカードおよび自動マルス/SLOボーナス、SmartLinkルーティング。
v3（オートメーション）：予測カットオーバー支払い/CCL、 MLトラフィック品質評価、Trust Tierリミット/レートダイナミクス。
v4（ネットワークガバナンス）：チェーン間の統合オンボーディング、共有プール/キャンペーン、メトリクス/レートのDAOルール。

16）成功指標の初期登録

レート：アプリケーションから最初の有効なイベントまでのTTM；平均サンドボックス期間；ターゲットSLAの初期登録の割合。
品質/リスク：ポストバックの正確性/タイムリー性、タイヤラグ、紛争のシェア<X％、 MTTRインシデント。
コンプライアンス/RG： 0 PDリーク、ローカライズへのコンプライアンス、RG トリガ/1kアクティブ。
経済学：uplift CR/FTD/ARPU/LTV、 rps/txn/eventあたりのコスト・ツー・サーブ、キャッシュ予測、％自動調整。
パートナーシップ：Trust Tiersによる「トレース・パッケージのための時間」、配布（T3/T4）。

簡単な要約

新しいパートナーのオンボーディングは、標準化の儀式です：均一なデータ契約と輸送プロトコル、Zero Trustとトークン化、アトリビューションとポストバックの正規化、予測可能なSLO/SLAと評判、そして透明な経済学とインシデント/請求書の規律。記載されたキヤノンの後、エコシステムはパートナーを迅速、安全かつ確実に接続し、運用上のリスクや論争を増やすことなくネットワークを拡大します。