UI შესაბამისობისა და კონტროლისთვის
1) რატომ არის ეს აუცილებელი?
შესაბამისობა-UI არ არის პროდუქტის „სამუხრუჭე“, არამედ ნდობის ჩარჩო. ეს ამცირებს იურიდიულ რისკებს, აჩქარებს შემოწმებებს და განმარტავს გადაწყვეტილებებს. ძირითადი მიზნები:- გამჭვირვალობა: აშკარაა, რომ ვინ ითხოვს/რატომ ითხოვს/გადაწყვეტს.
- თვალყურის დევნება: ნებისმიერი ნაბიჯის რეპროდუცირება შესაძლებელია ჟურნალში.
- პროგნოზირება: წესები წინასწარ გასაგებია, შედეგები გასაგებია.
- კაცობრიობა: ტონი სტიგმატიზაციის გარეშე, განსაკუთრებით მგრძნობიარე სცენარებში.
2) შესაბამისობის სფეროები iGaming- ში და მათი UX ნიმუშები
1. KYC/KYB - პიროვნების/ბიზნესის გადამოწმება
ნიმუშები: ეტაპობრივი ოსტატი, დოკუმენტების შემოწმების სია, ETA, ფოტოების გადახედვა და მინიშნებები, ხელახალი დატვირთვა, სტატუსი „განიხილება“.
2. AML/სანქციები/PEP - გარიგების და პირების მონიტორინგი
შაბლონები: რისკის დარღვევა, დამთხვევის ბარათი (match), ესკალაცია და მეორე მოსაზრება, SAR/STR მონახაზები.
3. პასუხისმგებელი თამაში - შეზღუდვები და თვითშეფასება
ნიმუშები: ლიმიტების მსუბუქი დაყენება, ვიზუალური წინსვლა, ნეიტრალური ტონი, გამაგრილებელი პერიოდები.
4. კონფიდენციალურობა და თანხმობა - GDPR/CCPA და ა.შ.
ნიმუშები: თანხმობის ცენტრი, მონაცემთა ექსპორტი/მოცილება, წვდომის ლოგოები, მინიმიზაცია.
5. უსაფრთხოება და წვდომა - RBAC/SoD/2FA
ნიმუშები: როლების მატრიცა, უფლებების გაზრდის მოთხოვნა, ორმაგი კონტროლი, მგრძნობიარე ოპერაციების დადასტურება.
6. ინციდენტები და აუდიტი - მონიტორინგი და პოსტ-შურისძიება
ნიმუშები: ინციდენტის ბარათი, დროის ხაზი, დაკავშირებული კომუნიკაცია (ბანერი/წერილი), პრევენციის ზომები.
3) ინფორმაციის არქიტექტურა (განყოფილების ჩონჩხი „შესაბამისობა“)
დაშბორდი: KYC/AML სტატუსები, რიგები, ალერტები, KPI (SLA, TtV - დრო).
შემოწმებები: KYC/KYB, სანქციები/REP, სახსრების წყაროები (SoF), გარიგების მონიტორინგი.
წესები და პოლიტიკა: სკრიპტის, ვერსიების, პუბლიკაციების დიზაინერი.
ჟურნალები და მოხსენებები: მოქმედებები, წვდომა, მონაცემთა ექსპორტი, SAR/STR.
პარამეტრები: როლები/უფლებები, პროვაიდერების ინტეგრაცია, შეტყობინებების შაბლონები.
4) KYC ეკრანი: ჩეკის სიის + ოსტატის ნიმუში
შემადგენლობა: პროგრესი (ნაბიჯები), საჭირო დოკუმენტების სია, ფოტოების ხარისხის მინიშნებები, გადახედვა, სტატუსი, ETA, საკომუნიკაციო არხი.
Microcopy:- "ამას 2 წუთი დასჭირდება. მოამზადეთ დოკუმენტი და განათებული ადგილი"
- "ფოტოები ბლიკის გარეშე, კუთხეები და ტექსტი ჩანს. საჭიროების შემთხვევაში, გაეცანით"
- A11y: აშკარა ეტიკეტები, გაჟღერებული ინსტრუქციები, 'aria-live = „polite“ სტატუსებისთვის, ყურადღება გამახვილებულია პირველ შეცდომაზე.
5) AML/სანქციები: რისკი, დამთხვევა და ახსნა
რისკს ვაჩვენებთ, როგორც მასშტაბის + ფაქტორებს (რამაც გავლენა მოახდინა):- რისკის წყაროები: გეო, მოწყობილობები, ქცევა, სანქციების სიები/REP, გარიგების შაბლონები.
- დამთხვევის ბარათი (match): ფოტო/FIO/დაბადების თარიღი/სიის წყარო/ბარიერი. ღილაკები: „ესკალაცია“, „გამორიცხვა (გამართლება)“, „პროფილთან დაკავშირება“.
- Explainability: „რისკი გაიზარდა (1) დამთხვევის გამო 87% -ით, (2) არახელსაყრელი გამომავალი მოცულობით, (3) ახალი მოწყობილობა ისტორიის გარეშე“.
- ორმაგი კონტროლის მოქმედებები: დაბლოკვა, საბოლოო გადახრა, შეზღუდვების შეცვლა.
6) პასუხისმგებელი თამაში: ნეიტრალური ტონი და სწრაფი მოქმედება
კომპონენტები: LimitsControl, Self-Exclusion, SessionTimer, RiskAlert.
პრინციპები:- ნეიტრალური, პატივცემული ტონი ზეწოლის გარეშე.
- 2-3 ნაბიჯის ლიმიტების კონფიგურაცია, დადასტურება და აშკარა პროგრესი.
- ახსნა-განმარტებები „რატომ ვითხოვთ“ მეზობელ ბლოკში.
- მიკროკოპი: "შეგიძლიათ დააწესოთ დღის ანაბრის ლიმიტი. ეს ხელს შეუწყობს ხარჯების გაკონტროლებას"
7) კონფიდენციალურობა და თანხმობა
თანხმობის ცენტრი: დამუშავების მიზნების ჩამონათვალი (ანალიტიკა, მარკეტინგი, პერსონალიზაცია), კონცენტრატორები, თანხმობის თარიღი, „მეტი შეიტყვეთ“.
მონაცემთა საგნის უფლებები: ჩამოტვირთეთ არქივი, მოითხოვეთ წაშლა, ნახეთ წვდომის ჟურნალი.
მინიმალიზაცია: ჩვენ ვაჩვენებთ, თუ რომელი ველები არჩევითია და რატომ არის საჭირო სავალდებულო.
მიკროპი: "ჩვენ ვთხოვთ კამერას წვდომას მხოლოდ დოკუმენტის ფოტოზე. სურათები დაშიფრულია და ინახება შეზღუდული დრო"
8) როლები, უფლებები და ორმაგი კონტროლი
RBAC მატრიცა: როლები მოქმედებების საწინააღმდეგოდ (view/edit/approve/export).
SoD: ერთ თანამშრომელს არ შეუძლია შექმნას და დაამტკიცოს გადახდა/ანგარიში.
ესკალაცია მართალია: „მოითხოვოს ერთჯერადი წვდომა“ - მიზეზი - ვადები - მანქანის მიმოხილვა.
2FA და დადასტურება: მგრძნობიარე ოპერაციებისთვის - ხელახალი შეყვანა/გამოწერა.
9) ალერტები, სტატუსები და პრიორიტეტები
ერთი მასშტაბი: info notice - warning - error - critical.
კრიტიკული - გლობალური ბანერი + ჩანაწერი ჟურნალში + შეტყობინება პასუხისმგებლობისთვის.
ხმაურის კონტროლი: იგივე ტიპის მოვლენების ჯგუფი, სიხშირის შეზღუდვები, „დნდ“ რეჟიმი.
Статусы KYC/AML: `none | pending | additional info | approved | rejected | expired`.
10) წესებისა და ვერსიების დიზაინერი
UI მოდელი: "თუ... შემდეგ... წინააღმდეგ შემთხვევაში"... პირობების ბიბლიოთეკით (გეო, ლიმიტი, ქცევა, საშუალების წყარო).
სიმულატორი: ისტორიულ მონაცემებზე დაანგარიშება, სამუშაოების მოსალოდნელი წილი, FPR/TPR.
ვერსიები და პუბლიკაციები: მონახაზი შურისძიებით და გამოშვებით; ცვლილების ჟურნალი; ვერსიის გამოტოვება.
დათვლა: „ბეტა“, „რეგიონები“, „არხები“.
11) სამოქმედო ჟურნალები და აუდიტის კვალი
ღონისძიების ერთიანი ბარათი: ვინ + როდის + რა არის + რატომ (ბმული წესი/პოლიტიკა), ძველი/ახალი ღირებულება, მოთხოვნის წყარო (UI/API).
ფილტრები: მომხმარებლის/მოქმედების/ობიექტის/შედეგის მიხედვით.
ექსპორტი/გამოწერა: გრაფიკი და ფორმატი (CSV/JSON).
არაადეკვატურობა: შენიშვნები „read-only“, მთლიანობის კონტროლი.
12) ინციდენტები და მომხმარებლებთან ურთიერთობა
ინციდენტის ეკრანი: აღწერილობა, გავლენა პროვაიდერების/მეთოდების, ETA- ს, მფლობელის, დროის ხაზის, დაკავშირებული თიკეტების, პოსტმასტერის ნოტების შესახებ.
კომუნიკაცია: ბანერი პროდუქტში (სეგმენტაციით), ელ.ფოსტა/ზარი, სტატუსის გვერდი.
მიკროპი: "გადახდის პროვაიდერი X არასტაბილურია. ზოგიერთ მომხმარებელს 30 წუთამდე შეფერხება აქვს. ჩვენ ვმუშაობთ შესწორებაზე"
13) Explainable UI
თითოეული ავტომატური შედეგისთვის - თვალსაჩინო ფაქტორები და „როგორ გავასაჩივროთ“.
უარის თქმის შემთხვევაში: ჩვენ ავუხსნით ზუსტად რამდენს შეუძლია პოლიტიკა (ანტიფროიდის გამჟღავნების გარეშე).
- "თქვენი დასკვნა დროებით შეჩერებულია დოკუმენტების შეუსაბამობის გამო. გთხოვთ, ჩამოტვირთოთ მისამართის დამატებითი დადასტურება. ეს გამოწვეულია ფულის გათეთრების წინააღმდეგ ბრძოლის საკანონმდებლო მოთხოვნებით"
14) კომპოზიციის დიზაინის სისტემა
კომპონენტების დამატება/დაზუსტება:- KYCChecklist, DocumentUpload, LivenessHint, RiskBadge, RiskFactors, CaseTimeline, ConsentCenter, LimitSetter, AuditTable, IncidentBanner, DualApprovalModal.
- სტატუსებისა და პრიორიტეტების ნიშნები, მიკროკოპის შაბლონები უარის თქმის, მონაცემთა მოთხოვნებისა და შეტყობინებების შესახებ.
15) წვდომა (A11y) და ლოკალიზაცია
სრული ნავიგაცია კლავიატურიდან, ფოკუსის რგოლებიდან, AA- ს კონტრასტებიდან.
'aria-live = „assertive“ კრიტიკული გაფრთხილებებისთვის, „პოლიტი“ ინფორმაციისთვის.
გრძელი ენები (DE/TR), თარიღების/ვალუტის ფორმატები, RTL, ტერმინების იურიდიული სიზუსტე.
ჟურნალების ცხრილი 'th/scope', კითხვის სათაურები.
16) უსაფრთხოება UI- ში
მგრძნობიარე ნაგულისხმევი მონაცემების შენიღბვა, „ჩვენება“ აშკარა ეფექტია.
სესიის ტაიმაუტები, კრიტიკულ ნაბიჯებზე ხელახალი შესვლის დადასტურება.
შეყვანის/მოწყობილობების ისტორია, ახალი შეყვანის შეტყობინებები.
გასაგები ნებართვების ტექსტები (კამერა/გეო/ფაილები) და მიზეზები.
17) შესრულება და საიმედოობა
გრძელი ჟურნალების ვირტუალიზაცია, URL- ში ფილტრების შენახვა.
სპინერების ნაცვლად ჩონჩხი; გასაგები პაუზებით.
ფუნქციების დეგრადაცია განმარტებით („მონაცემთა წყაროების ნაწილი მიუწვდომელია“).
SAR/STR მონახაზების ავტომატური შენახვა და პოლიტიკოსი.
18) ხარისხის მეტრიკა (მინიმალური)
TtV (დრო) საშუალო/p95.
ხაზები KYC/AML (დავალებების ასაკი, ზურგჩანთა).
Aprove and Applection/ესკალაციის წილი.
FPR/TPR წესები, ხელახალი შემოწმება შესწორებების შემდეგ.
ინციდენტების დრო, SLA დაცვა.
შეცდომები ფორმის/დოკუმენტების დატვირთვაზე უარის თქმის შესახებ.
CSAT უარი თქვას/გადამოწმებაზე (ახსნა-განმარტების ტონი და სიცხადე).
19) ჩეკის ფურცლები
KYC ეკრანი გამოშვებამდე
- პროგრესი/ETA, გასაგები მოთხოვნები ფოტო/ფაილებისთვის.
- ინტეგრაცია, პირველი შეცდომის ფოკუსი, 'aria' სწორია.
- ფაილის გადატვირთვა და წინასწარი შემოწმება, მონახაზის მანქანის შენახვა.
მხედველობაში მიიღება ნეიტრალური ტონი, ლოკალიზაცია, მობილური შეზღუდვები.
AML/სანქციები
- რისკი ხილული ფაქტორებითა და წყაროებით.
- დამთხვევის ბარათი: მოქმედებები, ესკალაცია, ჟურნალი.
- ორმაგი კონტროლი მაღალი რისკის ოპერაციებისთვის.
- წესების სიმულატორი და ვერსიები.
ჟურნალები/აუდიტი
- ფილტრები, ექსპორტი = ეკრანი, ჩანაწერების უცვლელი.
- მოვლენების დროის ხაზი გასაგებია, ბმულები თავდაპირველ წყაროებზე.
20) ანტი შაბლონები
პლეიშოლდერი ეტიკეტის ნაცვლად KYC ფორმებში.
„400/უარის თქმის შეცდომა“ ახსნის გარეშე „რა არის შემდეგი“.
ფერი, როგორც ერთადერთი რისკის/სტატუსის სიგნალი.
როლებისა და მოქმედებების ნაზავი (არა SoD).
არ არსებობს წესები და მიგრაცია.
მობილური მასშტაბის აკრძალვა (დოკუმენტების უხილავი დეტალები).
„მყისიერად“ იქ, სადაც არის ETA და შემოწმება.
21) მიკროკოპის შაბლონები
დოკუმენტის მოთხოვნა
"ჩვენ გვჭირდება მისამართის დამადასტურებელი დოკუმენტი (კომუნალური ანგარიში არა უმეტეს 3 თვისა). ფორმატი: JPG/PNG/PDF 10 MB"
შუალედური სტატუსი
"დოკუმენტები მიიღეს. შემოწმებას 15 წუთი დასჭირდება. ჩვენ შეგატყობინებთ შედეგს"
უარი (ნეიტრალური)
"ჩვენ ვერ დავადასტურეთ მონაცემები. გთხოვთ, ატვირთოთ უფრო მკაფიო ფოტოები - კუთხეები და ტექსტი ჩანს"
AML დამთხვევა (ოპერატორისთვის)
"დამთხვევა სახელით (87%) EU Sanctions- ის სიასთან. საჭიროა მეორე მოსაზრება"
ლიმიტები
"1 000 UAH დეპოზიტის ყოველკვირეული ლიმიტის დაწესება. თქვენ შეგიძლიათ შეცვალოთ ნებისმიერ დროს"
22) ძირითადი ეკრანების მოდელები (ჩარჩოები)
A. Dashbord Complaens
KPI (TtV, Aprow Aprove- ის წილი, ჯერი) - ალერტები, შემთხვევების რიგები და სწრაფი მოქმედებები.
KYC ბარათი
სტატუსი/სკორი/წყაროები - დოკუმენტები (გადახედვა) - გადაწყვეტილების ჩეკების სია (approve/hold/reect) - ჟურნალი.
C. AML დამთხვევა
მატჩის დეტალები - რისკის ფაქტორები - ესკალაცია/გამონაკლისი - SAR პროექტი ორმაგი დადასტურებაა.
თანხმობის ცენტრი
მიზნების ჩამონათვალი, კონცენტრატორები, განმარტებები, თანხმობის თარიღი, ექსპორტი/მოცილება, წვდომის ჟურნალი.
23) განხორციელების პროცესი (ეტაპობრივი)
1. სკრიპტის აუდიტი: KYC/AML/ლიმიტები/თანხმობა/ჟურნალები.
2. MVP-компоненты: KYCChecklist, DocumentUpload, RiskBadge, ConsentCenter, AuditTable.
3. პოლიტიკოსები/წესები: დიზაინერი + ვერსია + სიმულატორი.
4. ჟურნალები/მოხსენებები: ერთი ფორმატი, ექსპორტი, გამოწერა.
5. A11y/i18n: ჩეკის ფურცლები, ავტომაგისტრალები, სახელმძღვანელო ღიობები.
6. მეტრიკა და ექსპერიმენტები: ბაზელინი, TtV/FPR მიზნები, კვარტალური შურისძიება.
საბოლოო ყალბი ფურცელი
გამჭვირვალეობა, აუხსნელი, პროგნოზირება - სამი კომპლექსის ვეშაპი UI- ში.
როლები, ორმაგი კონტროლი და ჟურნალები არის ძირითადი უსაფრთხოება.
ნეიტრალური ტონი და წვდომა არის მომხმარებლისადმი პატივისცემა და იურიდიული სტაბილურობა.
წესების ვერსიები + სიმულატორი - კონტროლირებადი ცვლილებები სიურპრიზების გარეშე.
გაზომეთ TtV, FPR/TPR, რიგები, დრო-რევოლვერი - და გააუმჯობესეთ ციკლი.
აუცილებელია - მოვამზადებ ეკრანების ჩარჩოებს თქვენი პროცესებისთვის (KYC/AML/limites/concords), i18n ტექსტები და გასაღებები, ასევე გამოსაშვები შემოწმებისთვის ჩეკის ფურცლები.