Bizum Ispaniýa: dessine terjimeler
1) Kontekst we ýerleşiş Bizum
Bizum - ýerli banklaryň programmalaryna goşulan Ispaniýanyň bankara dessine geçirimler we tölegler shemasy. 24/7 işleýär, P2P (telefon belgisine), P2M (e-söwda/oflayn töleg), şeýle hem haýyr-sahawat/haýyr-sahawat we töleg hasaplaryny öz içine alýar. Tassyknama bank goşundysynda (SCA/PSD2) ýerine ýetirilýär, serişdeler bank relsleri boýunça haýal etmän ygtyýarlylandyrmak we çalt hasaba almak bilen hereket edýär.
Esasy häsiýetleri:- Telefon arkaly (alias), IBAN-syz UX.
- Kredit geçiriminiň pursatlylygy we tamamlanmagy (kartlarda bolşy ýaly chargeback ýok).
- P2M: sahypada, programmada, oflayn töleg (QR/Bizum kody).
- Request-to-Pay: aragatnaşyklara ýa-da müşderilere "pul soramak".
2) Gatnaşyjylar we rollar
Bizum/bankara switç shemasy - gatnaşyjylar üçin düzgünler, routing, kataloglar.
Emitent banklar - ykjam programmalar, SCA, antifrod we çäkler.
PSP/ekweýerler - söwda enjamyny Bizum P2M, API/SDK, hasabat we hasaplaşyklara birikdirmek.
Merçant - tölegi/haýyşy başlaýar, statuslary gaýtadan işleýär, yzyna gaýtaryp berýär we deňeşdirýär.
Töleýji/alyjy - amallary bankyň goşundysynda tassyklaýar.
3) Usullar we ulanyjy ssenarileri
3. 1 P2P "telefona"
Iberiji aragatnaşygy (telefon belgisini) saýlaýar → mukdary girizýär → bank goşundysynda tassyklaýar → alyjy hasapda dessine karzy görýär.
Täze alyjylar üçin pes çäkler/goşmaça bolup biler. barlaglar.
3. 2 P2M (satyja töleg)
E-commerce: kassada Bizum telefon belgisi girizilýär ýa-da deeplink arkaly bank programmasy açylýar; tassyklama - push/SCA.
Awtonom/QR: dinamiki QR per-order (jemi + orderId), bank programmasynda skaner → tassyklama → söwdanyň onlaýn ýagdaýy.
Bizum kody: satyjy satuw nokadynda tölemek üçin gysga kody/alias görkezip biler.
3. 3 Request-to-Pay/Invoises
Merçant töleg haýyşyny düzýär (pul mukdary/bellenilmegi/hereket ediş möhleti) → müşderi özüniň bank goşundysynda tassyklaýar → serişdeler adaty Bizum-geçirimi hökmünde hasaplanýar.
3. 4 Haýyr-sahawatlar we tölenilmeli hasaplar
Haýyr-sahawat we kommunal/ownuk tölegler üçin/alias gysga kodlary goldanylýar.
4) Statuslar
'initiated' → 'pending' (bankyň tassyklamasy/jogaby garaşylýar) → 'success '/' failed '/' canceled '/' expired'.
Soraglar üçin - goşmaça ýagdaýlar 'requested '/' expired'.
5) Çäklendirmeler we töwekgelçilik-syýasatlar
Ýeke-täk "gaty" potolok ýok: çäklendirmeler banklar we/ýa-da PSP tarapyndan kesgitlenýär, köplenç KYC derejesine, taryhyna we kanalyna baglydyr.
Per-transaction, per-day/24h, käwagt weekly/monthly.
Täze alyjy/satyjy - peseldilen çäkler, çydamlylyk ýa-da tassyklama.
Kanal/ssenariýa: P2P, P2M (web/app/QR), Request-to-Pay üçin aýratyn çäklendirmeler.
Velocity/device/geo-düzgünler bankyň tarapynda.
6) Ykdysadyýet we komissiýalar
Bizum söwdasy üçin MDR kartyndan arzan bolýar, ýöne şertler PSP/banka baglydyr.
Integrasiýa/SDK, 'pending/expired', goldaw/ODR we recon üçin çykdajylary meýilleşdiriň.
7) Yzyna gaýtarmalar we jedeller
A2A üçin Chargeback ýok. Yzyna gaýtarmak - söwdaçydan töleýjä täze karz amaly (partial refunds goldanýar).
Möhletler - bank (köplenç T + 0/T + 1).
Jedeller/şikaýatlar - PSP we bank amallary arkaly; müşderi bilen sargyt, tassyklama we aragatnaşyk ýazgylaryny taýýarlaň.
8) Howpsuzlyk we laýyklyk
Bank goşundysynda PSD2/SCA: PIN/biometriýa, device binding, risk-based bankda autentifikasiýa.
PII-minimalizasiýa: diňe zerur atributlary (telefon/refleri) saklaň, PII şifrläň, girişi çäklendiriň.
Webhooks: HMAC/nonce, replay goragy, audit we retra magazineurnaly.
9) Merçantyň integrasiýasy
Wariantlar
1. PSP-den hosted/Embedded - çalt başlamak: Bizum görnüşleri, statuslar, gutudan gelen ýalňyşlyklar.
2. Server-to-Server + App2App/QR - öz UX, dinamiki QR per-order, ýalňyşlyklary çuňňur gaýtadan işlemek.
3. Pay-by-Link/Request-to-Pay - baglanyşyk boýunça hasap (email/SMS/messenger), bankda tassyklama.
- API: `createPayment`, `requestToPay`, `refund`, `webhook`, `reconcile`.
- Idempotentlik ('orderId' + açar), eksponensial retraýlar, wakalaryň sözbaşysy.
- Recon: daily auto-recon + döwürleýin full-recon; UTR/maliýe-maslahatlaryny saklamak.
- SLA-daşbordlar: öwrülişik, 'pending → success/expired', hasaba alynmazdan öň gizlinlik.
10) Deňeşdirmek we hasabat bermek
Login: 'paymentId/transactionId', 'orderId', kanal (P2P/P2M/QR/App2App/Request), töleýjiniň banky, ýagdaýy, mukdary/walýutasy, timestamp, UTR/bank baglanyşygy.
PSP-den: tölegler/yzyna gaýtarmalar/düzedişler boýunça sanawlar, statuslaryň giç täzelenmeleri.
11) UX-patternler
Mobile-first: Mobile üçin - App2App; desktop üçin - dinamiki QR.
Aç-açan ýalňyşlyklar: çäk, wagt, SCA-dan ýüz öwürmek; howpsuz gaýtalamak + alternatiw (kart/SEPA/beýleki A2A).
Kwitansiýa: jemi, wagt, 'transactionId', kanal, UTR, goldaw aragatnaşyklary.
Haýyşyň hereket ediş möhleti/QR: Wagtlaýjyny we dikeldiş ssenarisini görkeziň.
12) Rekurrent we mandatlar
Esasy Bizum - SCA bilen one-off. Abuna ýazylmak üçin bir topar ulanylýar: ilkinji töleg Bizum → e-mandate/SEPA DD/Açyk-Banking indiki hasapdan çykarmak üçin (limit/ýygylyk/habarnamalar, mandaty dolandyrmak ekrany).
13) Ýokary töwekgelçilikli dikuçarlar (iGaming-i goşmak bilen)
Elýeterlilik/çäkler banklaryň/PSP syýasatyna we ýerli hukugyna baglydyr.
Peseldilen bosagalara, güýçlendirilen KYC, mümkin bolan hold's garaşyň.
Alternatiw relsleri meýilleşdiriň (kartalar, SEPA, beýleki ERBET) we töwekgelçilik boýunça smart-routing.
14) "Bizum Gateway" arhitekturasy
Kassa we arka ofis üçin API gatlak (REST/GraphQL).
Wakalaryň nobatlary: status-wakalar → billing/CRM/analitika.
Gizlinlik: gizlinlik üçin vault, IP-allowlist PSP, berk tassyklama redirect-URI, anti-replay tokenleri.
Observability: kanallar boýunça metrikler (App2App/QR/Request), 'pending → success/expired', settlemente çenli wagt.
15) Önüme çykarmagyň çek-sanawy
1. PSP/bankdan Bizum kanalyna gol çekiň; kanallary saýlaň (App2App/QR/Request).
2. 'createPayment '/' requestToPay', dinamiki QR, ýalňyşlyk/çäk ekranlaryny durmuşa geçiriň.
3. Webhooks, idempotentlik, retrailer we wakalar babyny birikdiriň.
4. recon (daily + full), UTR/maliýe salgylanmalaryny saklamak.
5. Partial/full refunds we ODR amallaryny goldaň.
6. SLA dashbordlaryny we öwrülişik/gizlinlik aladalaryny açyň.
7. e2e-synaglary esasy banklar/enjamlar bilen geçiriň.
Çäkler boýunça görkezmeler kartoçkasy
Per-txn/24h/7d: konfigada saklamak, işe başlamazdan öň barlamak.
Täze alyjylar/satyjylar: pes çäkler/çydamlylyk.
Kanallar: P2P, P2M (web/app/QR), Request-to-Pay üçin aýratyn çäklendirmeler.
Velocity/töwekgelçilik: bankyň antifrody amallary ýumşak/haýalladyp biler.
Jemleme
Onlaýn üçin - App2App + dinamiki QR, awtonom üçin - QR/Bizum kody, terjimeler üçin - P2P belgisi boýunça.
Onlaýn tassyklamany we soňky karzy logikada bölüň; webhooks + recon we partial refunds töwereginde guruň.
Pul mukdaryny düzetmäň: banklar/kanallar boýunça çäklendirmeleri saklaň we yzygiderli täzeläň.
Abuna ýazylmak üçin - aç-açan dolandyrylýan we habarnamalary bolan ilkinji Bizum → mandat bukjasy.