UX dashboard

1) Bellenilmegi we ýörelgeleri

• signallary berýär we töwekgelçilikleri ileri tutýar;
• düşündirilmegini üpjün edýär ("näme üçin işledi");
• reaksiýany çaltlaşdyrýar (hereket düwmeleri, eskalasiýa ugurlary);
• auditiň yzlaryny saklaýar (kim we haçan näme etdi).

• Signals over raw: Ilki statuslar/anomaliýalar, soň jikme-jiklikler.
• Time-to-decision <60 sek: süzgüç presetleri, gysga gysgaça gysgaça mazmuny, çalt hereketleri.
• Explain & Next: signalyň gapdalynda - "bu näme" we "indiki näme".
• Kritikligiň umumy şkalasy: Reňk yzygiderliligi bolan Info/Low/Medium/High/Critical.
• Kesgitlenen wagt zolagy we seljerme penjiresi, hasabatyň öndürilen aýdyň senesi.
• PDn nol syzmagy: iň az PII; Variant - lakamlar/hashlar.

2) Rollar we esasy ssenariýalar

Baş Compliance: töwekgelçiliklere syn, ýükler, SLA derňewleri, remediation ösüşi.
Komplayens-analitik (L1/L2): alertleriň üçlügi, keýs-dolandyryş, subutnamalar bazasyny taýýarlamak.
AML Officer: şübheli amallar, SAR/STR taýýarlygy, sanksiýalaryň sanawlary/RER.
RG (Responsible Gaming): töwekgelçilik, çäklendirmeler/öz-özüni aýyrmak, gatyşmalar.
Data Protection Officer (DPO): DSAR, syzdyrmalar, adynyň aýdylmazlygy, elýeterlilik.
Tech/QA: skrining üpjün edijileriniň integrasiýalarynyň durnuklylygy, ýalňyşlyklar/retrailer, gizlinlik.
Legal: düzgünleşdiriji hasabatlaryň möhletleri, audit-faýllaryň ýagdaýlary.

1. "Kritiki alertleri şu gün" → ýerine ýetirijilere paýlamak.

2. "Möhleti geçen ýagdaýlar" → eskalasiýa.

3. "RTP koridordan çykdy" → oýny/operatory petiklemek, derňew başlamak.

4. "Sanksiýa sanawy bilen gabat gelmek" → KYC hold, resminamalary soramak.

5. "RG töwekgelçiligi ýokary" → ýumşak/berk gatyşma, goýumlary doňdurmak.

3) Maglumat arhitekturasy

1. Global panel: döwür, geo/ýurisdiksiýa, marka/operator, önüm, kritiklik, kazyýet ýagdaýy, ýerine ýetiriji.
2. Esasy ("Şu gün"): KRI/KCI hasabaty, alertler, burn-down SLA, "top movers".
3. Töwekgelçilikler (Risk Hub): Kategoriýalaryň matrisasy (KYC/AML/RG/Privacy/Certification/Payments).
4. Wakalar: nobat, Kanban/tablisa, çözgütleriň şablonlary, hereketleriň taryhy.
5. Hasabat: düzgünleşdiriji hasabatlar, möhletler, faýllaryň we tassyklamalaryň ýagdaýy.
6. Integrasiýa: üpjün edijileriň saglygy (sanksiýalar, PEP, resminama-tassyklama, özüni alyp baryş skoringi).
7. Syýasatlar we gözegçilik: düzgünleriň wersiýalary, çeýnjlog, synaglar/sandyk gutusy.

4) Metrikler: KRI, KCI we SLA

4. 1 KRI (Key Risk Indicators)

Sanctions/PEP Hit Rate = hits/check.
False Positive Rate = ýalan gabat gelmeler/ähli gabat gelmeler.
Unverified Users% = tamamlanmadyk KYC/hemmesi täze.
SAR/STR per 1k Users = SAR/STR/1000 ulanyjy.
RG High-Risk% = hereket düzgünleri boýunça baýdak/işjeň oýunçylar.

4. 2 KCI (Key Control Indicators)

KYC Turnaround (p50/p95) - barlag wagtynyň medianasy/kwantili.
Alert → Case Conversion% - halta öwrülen signallaryň paýy.
Case Resolution Time (p50/p95).
Investigation Reopen% - gaýtadan açylan ýagdaýlaryň paýy.
Data Access Violations - PD-ni rugsatsyz görmek synanyşyklary.

4. 3 SLA/SLO (operasiýa otaglary)

Triage SLA: möhüm alert 15 minutdan ≤ işe girizildi.
Resolution SLA: görnüşleri boýunça (KYC - 24 sagat, AML - 72 sagat, RG - 24 sagat, privacy hadysasy - 72 sagat).
Provider Uptime/Latency: p95.
ETL Freshness: Maglumat penjireleri ≤ X minut.

5) Widjetler we patternler

Esasy ("Şu gün")

Töwekgelçilikleriň heatmap: kategoriýalar × kritiklik; ýagdaýlaryň sanawyna basylýar.
SLA Burn-down: möhletler boýunça ýaşyl/sary/gyzyl zolakda näçe iş bar.
Top Movers: metrikler, üýtgän> bosagasy (FPR, RG High-Risk%, RTP Dev).
Provider Health: uptime, gijikdirmeler, integrasiýa ýalňyşlyklary.

Risk Hub

Syýasatlaryň we ýerli talaplaryň maslahatlary bolan "kategoriýa × ýurisdiksiýa" matrisasy.
Anomaly Explainers: bazarlaryň/oýunlaryň/üpjün edijileriň metrikanyň gyşarmagyna goşan goşandy.
Drill-through: agregatdan → wakalaryň sanawyna → ulanyjy kartoçkasyna (PII bolmasa, diňe pseudo-ID).

Haltalar

Kazyýet kartoçkasy: ýagdaýy, kritikligi, çek-sanawy, iň soňky işjeňligi, eýesi, SLA-taýmer, "Näme üçin düzgün işledi".
Action bar: "Resminama soramak", "Çäk goýmak", "Hold/Unhold", "Eskalasiýa etmek", "Netije bilen ýapmak".
Audit Trail: üýtgemeýän log, goýmalar, düzgünlere/wakalara linkler.
Çözgüt şablonlary (playbooks): öňünden doldurylan ädimler we habarnamalaryň tekstleri.

Hasabat

Möhletleriň senenamasy: kadalaşdyryjy hasabatlar, gollar, tassyklamalar.
Walidator: faýllary/shemalary barlamagyň ýagdaýy, ýalňyşlyklar we düzedişler.
Eksport: heşli faýllaryň wersiýalary, wagt gollary we jogapkär.

6) Düzgünler, düşündirilmegi we wersiýalary

Rule Catalog: düzgünleriň sanawy (ID, wersiýasy, eýesi, ýurisdiksiýasy, logikanyň beýany).
Explainability: triggeriň gapdalynda - "haýsy faktlaryň işlemegine sebäp boldy" (mysal üçin, "sanksiýalar aliasy boýunça gabat gelmek, çeşme: EU-sanawy").
Versioning: düzgün modeliň/sanawyň takyk görnüşini görkezýär; kazyýet logika snapshot saklaýar.
Scenario Testing: açmazdan ozal täze wersiýa üçin "taryha geçmek".
Change Log: Kim üýtgedi, näme üýtgedi, näme üçin (giriş).

7) Maglumatlar we şertnamalar

• `kyc_check` (user_pid, provider, result, reason_codes, ts).
• `sanctions_screen` (user_pid, list_name, match_score, match_fields, ts).
• `rg_signal` (user_pid, risk_level, features_snapshot, ts).
• `rtp_sample` (game_id, market, spins, rtp_observed, window, ts).
• `case_event` (case_id, action, actor, ts, payload_ref).
• `privacy_incident` (type, scope, status, ts).

• Daily_Risk (kategoriýa × gün × ýurisdiksiýa).
• Case_Flow (SLA/tapgyrlar/netijeler).
• Provider_Health (aptime/latency/integrasiýa ýalňyşlyklary).
• Rule_Versions (işjeň/yzyna alnan).

• hökmany meýdanlar, ýol berilýän diapazonlar, wakalaryň duýgurlygy, de-duplikasiýa, laglaryň gözegçiligi.

8) Gizlinlik, RBAC we PII-minimallaşdyrmak

Rol modeli: Legal/Head agregatlary we ýagdaýlary görýär, L1 - şahsylaşdyrylmadyk kartoçkalar, PII-e girmek diňe magazineurnallaşdyrylan justify-düwme arkaly bolýar.
PII düzgüni: gizlin adlar/salgylar; diňe pseudo-ID/maskalar görkezilýär.
Just-in-Time Access: kazyýet işi boýunça PII-e wagtlaýyn girmek; awto-seslenme.
Data Lineage: meýdanyň çeşmeden penjirä barýan ýoly; gaýtadan işlemegiň kanunylygyny çalt barlamak.
Export Guard: eksport bellikleri (PII/No-PII), syýasatyň bozulandygy barada duýduryş bermek.

9) Derňew prosesleri (Case Ops)

Этапы: Detect → Triage → Investigate → Decide → Remediate → Report → Learn.

• kazyýet görnüşleri boýunça çek-listler;
• SLA taýmeri we "garaşylýan indiki ädimler";
• "şuňa meňzeş ýagdaýlar/çözgütler";
• "ýapmagyň esaslary" we hasabat şablonlary.

• doldurylan esaslandyryş meýdançalary bolmazdan işi ýapyp bilmezlik;
• playbook ädimleri ýerine ýetirilmese duýduryş;
• çäräniň netijeliligini barlamak üçin awtomatiki yzarlamak (N günden soň).

10) Alertler we güýçlenmeler

• Critical: sanction true match; üpjün ediji tarapyndan KYC-iň köpçülikleýin gyşarmagy; RTP Dev> N arka δ; PD syzmagy.
• High: RG High-Risk surge > Xσ; Sanksiýa skrininginiň FPR ↑ bosagadan ýokary; SLA gijikdirmesi.
• Orta: üpjün edijiniň gijä galmagy> p95 SLO; reopen% ösüş; bazar boýunça anomaliýa.

• ykjam kartoçka (görnüşi, çeşmesi, ynamy, netijeleri), 2 düwme: "Işe almak", "Sebäbi bilen ret etmek".
• batch-alertler üçin köpçülikleýin hereketler.
• "Näme üçin muny görýärin" - syýasatyň/düzgüniň eýesi.

• "töwekgelçilik görnüşi × derejesi" → hukuk, exec, tehniki goldaw matrisi;
• SLA bozulanda awto-eskalasiýa.

11) Jogapkär oýun (RG) - UX-aýratynlyk

Irki bellikler: gijeki işjeňlik, goýumlaryň ösüşi, netijeleriň ýygy-ýygydan ýatyrylmagy, çase-hereket.
Widgets: RG Risk Funnel (marker → kontakt → limit/arakesme → outcome), gatyşma kartasy we olaryň netijeliligi.
Gatyşmalar: ýumşak (habarnamalar, reality-check), berk (çäklendirmeler, wagt-aut, öz-özüni aýyrmak).
Esaslylygy: çäreler kartasynyň gapdalynda - "näme üçin bu täsir derejesi saýlandy".

12) Elýeterlilik we lokalizasiýa

kontrast we WCAG şriftleri, öňünden aýdylýan fokus, gyzgyn düwmeler;

utgaşma adalgalarynyň lokalizasiýasy (UI-de sözlük);

seneleriň/sanlaryň ýeke-täk formatlary, aç-açan walýuta we wagt zolagy;

"tanyşdyryş tertibi" - audite/direktorlar geňeşine görkezmek üçin PII-siz ekranlar.

13) Antipatternler

"Stollaryň diwary" signalsyz we düşündirişsiz.
Rollaryň garyşmagy: kanuny maglumatlar justify bolmazdan L1 elýeterlidir.
Her basylanda açylýan penjireler (interfeýsiň ýadawlygy).
Dürli widjetlerde birmeňzeş metrikler üçin dürli formulalar.
"Indiki näme" hereketsiz ýüzsüz alertler.
PD-den duýduryş bermezden we logirlemezden eksport etmek.

14) Giriş çek-sanawy (sprintlar boýunça)

Sprint 1: esasy penjireler (Daily_Risk, Case_Flow), esasy "Şu gün", töwekgelçilik matrisa.
Sprint 2: case + playbooks kartoçka, SLA-taýmerler, audit trail.
Sprint 3: üpjün edijileriň integrasiýasy (sanksiýalar, KYC, RG), Provider Health, retrailer.
4-nji sprint: hasabat we tassyklaýjy, möhletler senenamasy, guardrails bilen eksport.
Sprint 5: explainers, "şuňa meňzeş ýagdaýlar", change-log düzgünleri, scenario testing.
Sprint 6: lokalizasiýa, elýeterlilik, prezentasiýa tertibi, PII-e JIT-elýeterlilik.

15) Sözlük

KRI/KCI - töwekgelçilik/gözegçilik görkezijileri.
SLA/SLO - maksatly/şertnamalaýyn reaksiýa/çözgütler.
PEP/Sanctions - syýasy taýdan möhüm adamlar/sanksiýalar sanawlary.
SAR/STR - şübheli işjeňlik baradaky hasabatlar.
RG - jogapkärli oýun.
FPR/TPR - ýalan oňyn/hakyky oňyn paýlar.
PII - şahsy maglumatlar.
Playbook - case hereket şablony.

16) Jemleýji

1. düşündirişli signallar,

2. çalt we howpsuz hereketler,

3. girişe berk gözegçilik we audit yzlary,

4. ähli ekranlarda tutanýerli metrika,

5. derňew we hasabat proseslerini goldamak.

"Şu gün" (signallar, SLA, integrasiýa saglygy) bilen başlaň, "Case Ops" we "Explainability" goşuň, soň bolsa hasabatlylyga we wersiýa syýasatyna giňeldiň - şonuň üçin dashboard diňe bir sanly vitrin däl-de, töwekgelçiligi azaltmak üçin hakyky gural bolar.