Чынжыр аралык комплаенс

1) Эмне үчүн чынжыр аралык комплаенс керек

• юрисдикция мыйзамдары (оюндар, жарнама, салыктар, ПДн сактоо);
• купуялык жана RG эрежелери (оюнчуларды коргоо);
• коопсуздук жана далилдөө стандарттары (Zero Trust, аудит, oracle);
• метриканын жана атрибуциянын бирдиктүү аныктамалары ("эки чындыксыз").

натыйжасы - алдын ала ишке киргизүү, аз талаш-тартыштар, башкарылуучу тобокелдиктер жана масштабдуу тармак.

2) Онтология аралык комплаенс

Жактары: 'chainId', 'participantId', 'role' (оператор/studio/affiliate/psp/kyc/stream), 'jurisdiction', 'dataClass' (PII/финансы/операциялык), 'trustTier', 'contractId', 'policyId', 'exceptionId', 'traceId'.

1. Юридикалык - уруксат берилген продуктылар, жарнама, салыктар/отчеттуулук.

2. Купуялык - PDn/локализация/сактоо мөөнөттөрү/укуктук негиздер.

3. RG/этика - чектөөлөр, өзүн-өзү жоюу, эскертүүлөр, жашы.

4. Транспорт - API/Webhook/EDA/шлюздар, шифрлөө, кол тамгалар.

5. Маалыматтар - окуялардын схемалары, метриканын формулалары, атрибуция.

6. Финансы - төлөмдөр, холдингдер, чаржбектер, RevShare.

7. Аудит - WORM журналдар, oracles, далилдүүлүк.

3) Юрисдикция картасы жана маалыматтарды локалдаштыруу

Jurisdiction Map: Allowed/Restricted/Prohibited + статустары менен "базар × активдүүлүктүн түрү (оюн/жарнама/төлөмдөр/маалыматтар/стриминг)" матрицасы (дисклеймерлер, лимиттер, RTP диапазондору).
Маалыматтарды локализациялоо: 'dataClass' → класстары кайда сакталат жана иштетилет; DPA/DPIA жана коопсуз аймактары жок PDn чек ара экспортуна тыюу салуу.
Сактоо мөөнөтү: операциялык окуялар, финансылык маалыматтар, PII - өзүнчө TTL саясаты жана авто пуржа механизмдери.

4) Идентификация жана аттестация

Катышуучулардын KYP/KYB: юридикалык жактар, бенефициарлар, домендерге/каналдарга ээлик кылуу.
KYC/AML: L0/L1/L2 деңгээл, Fast-track үчүн төмөн тобокелдик, кол менен талаш-тартыш; макулдашылган SLA этаптары.
Proof of Authorization: киришүү укуктарын крипто тастыктоо (кол коюлган ачкычтар, JWKS, PoP-белгилер).
Ролдор боюнча сегментация: ар бир чынжырдагы жеткиликтүүлүк жана милдеттер (ABAC/ReBAC, SoD).

5) Маалыматтар келишимдери жана каноникалык метрика

Data Contracts: окуя схемалары ('click', 'registration', 'kyc _ status', 'deposit', 'ftd', 'bet/spin', 'reward _ granted', 'postback _ received', 'rg _ guardrail _ hit') семантикалык версиялары менен Schema Registry.
Metric Store: GGR/NetRev/CR/ARPU/LTV бирдиктүү формулалары, агрегация терезелери, ээлери.
Атрибуция: last eligible touch эрежеси, каналдар/базарлар боюнча терезелер, чийки PDn (токендер гана), дедуп (± 5 мин), курстук түшүрүүлөр жок кросс-түзмөктөр.
Шайкештиги = Блок: кол коюлган схемалар жана формулалар жок алмашуу тыюу салынат.

6) чынжыр ортосундагы транспорт: коопсуз көпүрөлөр

API (REST/gRPC): '/vN ', mTLS,' Idempotency-Key 'версиялары, машина каталары, чектөө.
Webhook: JWS/HMAC кол, 'kid/timestamp', Jitter менен backoff, Reestr Replay.
EDA (шина): 'traceId/chainId' партиялаштыруу, бизнес-идемпотенттүүлүк (мааниси боюнча "так бир жолу").
Trace: W3C 'traceparent'; төлөмдөргө/инвойсторго чейин толук корреляция.
Периметрдин секьюрити: egress-allow-list, кыска мөөнөттүү токендер, ачкычтарды айлантуу; "боз" эндпоинттерге тыюу салуу.

7) RG жана этика аралык алмашуу

Guardrails: UI эскертүүлөрдүн милдеттүү элементтери, интенсивдүүлүктүн чектери, аялуу сегменттерди алып салуу.
Юридикалык тексттер: локализацияланган бонустар/жарнама формулалары жана жаш чыпкалары.
Stop-баскычтар: RG-желектери же рыноктун чараларын боюнча автоматтык жол тыныгуу.

8) Каржы, RevShare жана төлөмдөр

Net Revenue (упрощенно): `GGR − BonusCost − Jackpot/PoolShare − PaymentFees − Chargebacks − Tax/Levy − FraudLosses`.
"Салым × сапат" сплиттери: катышуучулардын үлүштөрү салымга (рейк/трафик/инфраструктура) жана "Q" сапатына (SLO/RG/ATTR/SEC) көз каранды.
Reconciliation: кол тамгалар менен оракул, курстук жүктөр, айырмачылык актылары, инвойстор статусу.
NET/Holdings/Клау-бэки: рыноктор жана тобокелдик профилдери боюнча шарттар; чарджбеки атрибуция жана фрод сигналдары менен байланышкан.

9) DPIA/DPA жана өзгөчөлүктөр саясаты

DPIA: иштетүү максаттары, укуктук негиздер, чек ара агымдары, минималдаштыруу чаралары (токенизация, псевдонимизация).
DPA: Логин/аудит колдонмолору менен PDn боюнча эки тараптуу/көп тараптуу келишимдер.
Өзгөчөлүктөр (Justified Exception): ээси, себеби, TTL, унаа, WORM-журнал жана тескери текшерүү.

10) кадыр-баркы жана Trust Tiers

Композиттик эсеби: 'SLO/ATTR/RG/SEC/Finance/Auditability' → 'Score' жана 'trustTier (T1-T4)'.
Access Control: Traffic Limits/ARM-квота/бассейндерге катышуу/учкучтар укугу Tier көз каранды.
Auto bonus/malus: SLO → бонус туруктуулугу; RG/SEC → малус/тыныгуу окуялар.

11) Байкоо, оракул жана аудит

Oracle: GGR/NetRev/SLO/RG 'traceId' менен кол коюлган отчеттор, формулалар жана хэш булактары.
WORM-аудит: негизги иш-аракеттердин өзгөрүлбөс логдору, формулалар, коюмдар, өзгөчөлүктөр.
Дашборддор: аралык агымдар панели (лаг, p95, Webhook жеткирүү, талаштуу учурларда), катышуучулардын scorecards, heatmap тобокелдиктер.
соода пакети боюнча SLA: P1/P2 үчүн 60-90 секунд.

12) SLI/SLO (максаттуу багыттары)

Транспорт: Webhook жеткирүү ≥ 99. 9%, p95 ≤ 1–2 c; API p95 ≤ 150-300 мс; шиналар: lag p95 ≤ 200-500 ms.
Төлөмдөр/КБК: коридор ичинде APM × гео боюнча CR; SLA этап KYC; деградация учурунда auto cut-over.
Live/мазмун: e2e ≤ 2-3 c; packet loss ≤ 1%; аптайм SFU/CDN ≥ 99. 9%.
Каржы: максаттуу терезеде reconciliation мезгил аяктоо; талаш <X%.
Купуялык: 0 PDn агып; 100% аудитордук логтордун жеткиликтүүлүгү.

13) Операциялык процесстер

Change-calendar: жашыл/сары/кызыл терезелер базарларда; "кызыл" эксперименттерге тыюу салуу.
Прогрессивдүү релиздер: 1% → 5% → 25% → 50% → 100% guardrails жана авто rollbek менен.
War-room: P1/P2 матрицасы, токтотуу баскычтары (трафик/оффер/маршрут/төлөм), "күнөөлүүлөрдү издебей" RCA үлгүсү.
DR/xaoc-машыгуулар: кулпулар, шиналар, казына, CDN/SFU; үзгүлтүксүз текшерүүлөр жана JWKS.

14) RACI (мисал)

15) Анти-үлгүлөрү

GGR/NetRev/CR/FTD боюнча "эки чындык".
Зоопарк postbekov жана жазылбаган Webhuke → эки/тешиктер/талаш.
Offset-pagination ордуна курсор жүктөө астында.
BI/DPA/DPIA токендештирүү жок PDn экспорттоо.
N + 1/DR жок SPOF-шлюз редакторлору/assets/invoysing.
TTL/аудит жок өзгөчөлүктөр - "жабышчаак" override.
SLO "кагаз жүзүндө" эч кандай alerts, авто-малус/бонус жана токтотуу баскычтары.
Аныкталбаган атрибуция (жок 'traceId') - эсептөөлөр далилденбейт.

16) Чек-баракчалар

Долбоорлоо

• Jurisdiction карта, локалдаштыруу, TTL сактоо.
• Data Contracts + Schema Registry; Metric Store (формулалар, терезелер, ээлери).
• DPIA/DPA; RG-саясат; артефакттардын паспорту (оффералар/оюндар/ARM/KUS).
• Шлюздар: mTLS, JWS/HMAC, egress-control, ачкычтар/JWKS, чектер.
• Атрибуция: last eligible touch, дедуп, курсор, cross-түзмөк токендер.
• Oracle/инвойсинг; WORM-аудит; dashbord/alerty.
• Trust Tiers саясаты, бонус/малус, токтотуу баскычтары.

ишке киргизүү

• Sandbox жана conformance тесттер (API/EDA/Webhuke, кол тамгалар, демпотенттик).
• Жүктөө/хаос-прогондор; DR-план; change-calendar.
• Auto-rollback менен канарейка жол; SLA соода пакети 60-90 б.

Иштетүү

• Жума reconciliation/актылар; талаш-тартыштарды.
• Ай сайын чейнджлогдор Formula/тараза/Тир.
• Ачкычтарды/сертификаттарды айлантуу; көз карандылыктын/алсыздыктын кыжырдануусу.
• Үзгүлтүксүз RG/Privacy аудиттер жана DPIA/DPA жаңыртуу.

17) Жетилүү жол картасы

v1 (Foundation): Jurisdiction карта, негизги Data Contracts жана SLO, эки тараптуу келишимдер, кол инвойсинг/аудит.
v2 (Integration): oracles/кол коюлган отчеттор, бирдиктүү атрибуция жана курсорлор, scorecards жана auto bonus/malus, жалпы дашборддор.
v3 (Automation): алдын ала cut-over төлөмдөр/ККТ, Tier динамикалык чеги, smart-reconciliation, auto-даттануу.
v4 (Networked Governance): чынжыр ортосундагы ишеним/комплаенс сигналдарын федералдык алмашуу, DAO-split эрежелери жана ачык казына.

18) Ийгиликтин метрикасы

Укук/купуялык: 0 PDn агып, ийгиликтүү DPIA/DPA-текшерүү, 100% аудит жеткиликтүүлүгү.
Сапат/тобокелдик: тактык/өз убагында postbekov, lag шиналар, MTTR окуялар, талаш <X%.
Бизнес: uplift CR/FTD/ARPU/LTV аралык каттамдар, NetRev/кэш алдын ала.
Техника: p95 API/Webhook, Uptime шлюз/CDN/SFU, 95% ≥ Trading.
Өнөктөштүк: T3/T4 түйүндөрүнүн үлүшү, "соода-пакетке убакыт",% auto-reconciliation.

Кыскача резюме

Чынжыр аралык комплаенс шайкештиктин жана далилденгендиктин архитектурасы болуп саналат: бирдиктүү маалымат келишимдери жана формулалар, коопсуз көпүрөлөр жана толук атрибуция, катуу RG/Privacy-эрежелер, оракулдар жана WORM-аудит, репутация жана SLO-гардрейл. Мындай алкак тармакты интеграциялардын комплексинен өзүн-өзү жөнгө салуучу, масштабдуу жана юридикалык жактан туруктуу экосистемага айландырат.