MB WAY Португалия: әмиян және P2P
1) MB WAY дегеніміз не және ол экожүйеде қайда тұрады
MB WAY - P2P жедел төлемдері, онлайн-сатып алулар мен офлайндар (QR/NFC, картасыз банкоматтардағы cash-out) үшін пайдаланушының карталары мен банктік шоттарын біріктіретін SIBS/Multibanco тобының рельстеріндегі португалиялық мобильді әмиян. Растау - MB WAY/банк қосымшасында (SCA: PIN/биометрия). Merchant үшін комиссиялар әдетте жергілікті өңдеу есебінен классикалық карталық MDR төмен.
Негізгі сипаттар:- Карталарды/шоттарды (debit/credit) қосымшаға байланыстыру → бір растаумен төлеу.
- P2P «телефонға»: контактіге 24/7 нөмірі бойынша аудару.
- Карталарды енгізбестен push-растауы бар онлайн-чекаут.
- Бөлшек саудадағы QR/NFC және ATM-дегі MB WAY Cash-out (cardless).
- SIBS Gateway/PSP арқылы бай метадеректер мен тұрақты интеграция.
2) Қатысушылар мен рөлдер
SIBS/Multibanco (схема/процессинг): ережелер, роутинг, банктердің/мерчанттардың каталогтары.
Банк/карта эмитенті: KYC, лимиттер, антифрод, есептен шығару/есепке алу.
PSP/эквайер (SIBS Gateway және т.б.): мерчанттың қосылуы, SDK/API, есептер, есептер.
Мерчант: төлемді/сұрауды бастайды, мәртебені алады және салыстырып тексереді.
Төлеуші: операцияны MB WAY/банк қосымшасында растайды.
3) Режимдер және пайдаланушы сценарийлері
3. 1 P2P «телефонға»
Жіберуші контактіні телефон кітабынан таңдайды → соманы енгізеді → қосымшада растайды.
Алушы пуш/хабарлама алады, ақша байланған шотқа/картаға аударылады.
3. 2 Онлайн-чек (e-commerce, in-app)
Мерчанттың кассасына пайдаланушы MB WAY телефон нөмірін енгізеді немесе QR сканерлейді.
Бағдарлама push-сұрауды жібереді → пайдаланушы растайды → мерчант онлайн мәртебесін алады.
Мобильді қосымшаларда - MB WAY автоматты ашылатын App2App/deeplink.
3. 3 POS/офлайн
Кассадағы динамикалық QR per-order (сома + orderId) немесе NFC-қосымша арқылы төлеу.
Растау - мамықпен, түбіртек - мерчанттың қолында және қосымшада.
3. 4 Cash-out в ATM (MB WAY Lift)
Пайдаланушы кодты жасайды/қосымшада растайды → пластикалық картасыз қолма-қол ақшаны алады.
3. 5 Split Bill / Request Money
Байланыстарға (коллекторларға) ақша сұрату, қатысушылар арасындағы соманы автоматты түрде бөлу.
4) Операциялардың мәртебесі
'initiated' → 'pending' (растауды/желілік жауапты күту) → 'success '/' failed '/' canceled '/' expired'.
Инвойстар үшін/Request Money - жеке 'requested '/' expired'.
5) Лимиттер және тәуекел саясаты
Лимиттерді банк/эмитент береді және арналар мен бейін бойынша ерекшеленуі мүмкін:- Per-transaction, per-day/24h, кейде weekly/monthly.
- Жаңа алушы/мерчант - төмендетілген табалдырықтар, ұстау немесе қосымша растау.
- Арналық лимиттер: P2P, e-commerce, POS/QR/NFC, ATM (cash-out).
- Velocity және девайс-ережелер: банк/схема жағындағы антифрод.
6) Комиссия және экономика
MB WAY мерчанты үшін әдетте классикалық карталарға қарағанда арзан, бірақ шарттар PSP/тарифке байланысты.
Қосымша. шығындар: hosted/SDK, есептер, ODR/қолдау, өңдеу 'pending/expired', recon.
7) Қайтарымдар мен пікірталастар
Chargeback карталардағы сияқты A2A-ағындарына қолданылмайды: қайтару - жаңа кредиттік операция (full/partial).
Егер төлем MB WAY ішінде токенделген карта бойынша жүргізілсе, карточкалық рәсімдер (эквайринг қағидалары бойынша) қолданылады.
ODR/шағымдар - PSP/банк арқылы; тапсырыс журналын, қызмет көрсетуді/жеткізуді растауды дайындаңыз.
8) Қауіпсіздік және сәйкестік
SCA (PIN/Face/Touch) қосымшада, device binding, sim/құрылғыны тексеру.
PII-минимизация, веб-хоктарды шифрлау, HMAC/nonce, replay-ден қорғау.
Португалия Банкінің PSD2/GDPR және жергілікті талаптарына сәйкестігі.
9) Мерчанттың интеграциясы
Параметрлер
1. Hosted/Embedded (SIBS/PSP) - жылдам бастау, қораптан push/QR.
2. Server-to-Server + App2App/QR - жеке UX, қателерді терең өңдеу, динамикалық QR per-order.
3. Pay-by-Link/Request Money - мессенджерлердегі сілтеме бойынша шот/email/SMS.
- API: `createPayment`, `requestMoney`, `refund`, `webhook`, `reconcile`.
- Идемпотенттілік (orderId + кілт), экспоненциалдық ретрациялар, оқиғалар дедупы.
- Recon: daily auto-recon + мерзімді full-recon; UTR/фин-референцияларды сақтау.
- SLA дашбордтары: конверсия, 'pending → success/expired', оқуға түскенге дейінгі уақыт.
10) Салыстыру және есептілік
Логин: 'paymentId/transactionId', 'orderId', арна (P2P/QR/App2App/NFC), төлеушінің банкі, мәртебесі, сомасы/валютасы, timestamp, UTR/банктік сілтеме.
PSP-тен: есептеулер/қайтарулар/түзетулер бойынша қаржылық тізілімдер, мәртебелерді кеш жаңарту.
11) UX-үлгілер
Mobile-first: мобайл үшін - App2App; десктоп үшін - динамикалық QR.
Айқын қателер: лимиттер, таймауттар, SCA істен шығуы; қауіпсіз қайталау түймешігі.
Түбіртек: сомасы, уақыты, 'transactionId', арна, UTR, саппорт байланыстары.
Fallback: 'expired/failed' кезінде баламалар ұсынысы (карта/SEPA/басқа әдіс).
12) Рекуррент және мандаттар
Базалық MB WAY - SCA-мен one-off. Жазылу үшін мынадай байлам пайдаланылады: бірінші төлем → e-mandate/SEPA DD/Open-Banking мандаты; хабарлама лимитін/кезеңділігін, мандатты басқару экранын сақтаңыз.
13) Тігінен жоғары тәуекел (iGaming қоса алғанда)
Қолжетімділік/лимиттер PSP/банктер саясатына және жергілікті құқыққа байланысты.
Төмендетілген табалдырықтарды, күшейтілген KYC, ықтимал hold '.
Баламалы рельстерді (карталар, SEPA, open-banking PIS) және тәуекел бойынша smart-routing жоспарлаңыз.
14) «MB WAY Gateway» сәулеті
Касса және бэкофис үшін API-қабат (REST/GraphQL).
Оқиғалар кезегі: статус-ивенттер → биллинг/CRM/аналитика.
Security: құпия үшін vault, IP-allowlist PSP, қатаң валидация redirect-URI, анти-репликалау белгілер.
Observability: арналар бойынша конверсия (QR/App2App/P2P/NFC), 'pending → success/expired', латенттілігі settlement дейін.
15) Өнімге шығарудың чек-парағы
1. PSP/SIBS келісімшартына қол қойыңыз, арналарды таңдаңыз (қажет болған жағдайда App2App/QR/P2P/ATM-cashout).
2. 'createPayment '/' requestMoney', динамикалық QR, қате/лимит экрандарын іске асырыңыз.
3. webhooks, іспеттілік, ретра және дедуп қосыңыз.
4. recon (daily + full), UTR/қаржы референцияларын сақтауды теңшеңіз.
5. Саппорттағы partial/full refunds және ODR процедураларын қосыңыз.
6. Конверсия/жасырындылық бойынша SLA дашбордтарын және алерттерді іске қосыңыз.
7. Негізгі банктермен/құрылғылармен, POS/ATM (егер өзекті болса) e2e-тесттер жүргізіңіз.
Лимиттер бойынша бағдарлар карточкасы
Per-txn/24h/7d: конфигада сақтау, іске қосылғанға дейін тексеру.
Жаңа алушылар/мерчанттар: төмендетілген табалдырықтар/шыдамдылық.
Арналар: P2P, e-commerce, POS (QR/NFC), ATM үшін жеке лимиттер.
Velocity/тәуекел: банктің антифроды операцияны жұмсақ ауытқуы/баяулатуы мүмкін.
Түйіндеме
Онлайн үшін - App2App + динамикалық QR, бөлшек сауда үшін - QR/NFC, қарапайым аударымдар үшін - нөмір бойынша P2P.
Онлайн растау мен соңғы несиені логикада бөлісіңіз, webhooks + recon және partial refunds айналасында құрылыңыз.
Соманы «тігмеңіз»: лимиттерді банктер/арналар бойынша сақтаңыз және үнемі өзектендіріңіз.
Жазылымдар үшін - бірінші MB WAY → ашық басқарылатын және хабарламалары бар мандат.