Vipps Norveç: cüzdan ve ödeme
1) Vipps'in bağlamı ve konumlandırılması
Vipps, P2P, P2M (e-ticaret/çevrimdışı), faturalar ve yeniden borçlandırmalar için kullanılan Norveçli bir mobil cüzdan/süper uygulamadır. Kullanıcı, BankID (SCA) kullanarak işlemleri onaylar, para banka rayları boyunca hareket eder ve satıcı çevrimiçi durumu ve ardından kredilendirme alır. Vipps, perakende ve çevrimiçi ticarette popülerdir ve kartlara kıyasla sürtünmeyi azaltır.
Temel özellikler:- Telefon adresleme (P2P ve P2M) + ödeme bağlantıları/QR.
- App2App deneyimi: kasadan Vipps'e hızlı geçiş ve geri dönüş.
- SCA/BankID ve CNP kartlarına karşı düşük dolandırıcılık.
- PSP ve hazır widget'lar aracılığıyla düşük maliyetli/kolay entegrasyon.
2) Roller ve katılımcılar
Vipps (şema/sağlayıcı) - kurallar, üye katalogları, marka ve API.
Katılımcı bankalar - müşteri hesapları/kartları, limitler ve dolandırıcılıkla mücadele sahipleri.
PSP/edinenler - satıcıyı Vipps'e bağlayın (ödeme/fatura/QR), SDK'lar, web kancaları ve raporlar verin.
Satıcı - ödeme/talep başlatır, durumları ve iadeleri işler, uzlaşma yapar.
Payer - Vipps/BankID'deki işlemleri onaylar.
3) Kanallar ve kullanıcı senaryoları
3. 1 P2P (telefon başına)
Gönderici kişiyi seçer, miktarı/notu girer, BankID aracılığıyla onaylar, alıcı krediyi anında hesapta görür.
3. 2 Ödeme для e-ticaret (Vipps på Nett/Checkout)
App2App/Deeplink: kontrolde, satıcı miktarı ve meta verileri aktarır - Vipps açılır - kullanıcı onaylar - kasiyere durumla geri döner.
Pay-by-Link: SMS/e-posta/messenger'da fatura/bağlantı; Hesaplar ve B2B için uygundur.
Sipariş başına QR: Miktar ve 'orderId'ile dinamik QR (masaüstü/çevrimdışı için); Tarama - Vipps'te onay.
3. 3 POS/çevrimdışı (Vippsnummer/QR)
Ödeme sırasında, dinamik bir QR veya kısa satıcı numarası gösterilir; Miktar önceden sabitlenir veya alıcı tarafından girilir.
Onay - Vipps/BankID aracılığıyla, çek uygulamada ve satıcıda görülebilir.
3. 4 Ödeme Talebi/Fatura (Vipps Faktura)
Satıcı, miktar, amaç ve vade ile ödeme talebi gönderir - ödeme yapan kişi Vipps'te onaylar - ödeme düzenli bir transfer gibi gider.
3. 5 Tekrarlanan yazmalar
Temel Vipps - SCA ile bir defaya mahsus. Abonelikler için, bir limit/sıklık ile gelecekteki silmeler için (banka/PSP: e-mandate/AvtaleGiro/Open-Banking aracılığıyla) ilk ödeme talimatı kullanın.
4) Durumlar ve zamanlamalar
Tipik durumlar 'başlatılır' - 'beklemede' - 'başarı'/' başarısız'/' iptal edildi'/' süresi doldu'dur.
İstekler için: 'Talep edildi'/' süresi doldu'.
Uzlaşma: En yakın işletim penceresinde banka kredisi; Raporlama hala günlük bir keşif gerektirir.
5) Limitler ve risk politikaları
Limitler banka/PSP tarafından belirlenir ve müşteri profiline ve kanalına bağlıdır:- İşlem başına, günlük/24 saat, bazen haftalık/aylık.
- Yeni alıcı/satıcı - azaltılmış eşikler ve/veya deklanşör hızı.
- Kanal sınırları: P2P, e-ticaret (App2App/QR/Link), POS, faturalar.
- Banka tarafında hız/cihaz/coğrafi kurallar ve Vipps.
6) Ekonomi ve komisyonlar
Satıcı için, Vipps genellikle kart MDR'sinden daha ucuzdur, ancak koşullar PSP'ler arasında farklılık gösterir (düzeltme/düşük % + widget ücretleri/raporları).
İşletme maliyetlerini göz önünde bulundurun: 'Beklemede/süresi dolmuş' destek, anlaşmazlıklar, keşif ve SLA izleme.
7) İadeler ve anlaşmazlıklar
Kart şemalarında olduğu gibi ters ibraz yoktur. İade - tüccardan mükellefe yeni kredi işlemi; Kısmi geri ödemelere izin verilir.
Şartlar - banka (genellikle T + 0/T + 1).
Anlaşmazlıklar/şikayetler - PSP/banka prosedürlerine göre: sipariş kayıtlarını tutun, hizmet/teslimat onayı.
8) Güvenlik ve uyumluluk
BankID, cihaz bağlama ve banka risk puanlaması yoluyla SCA.
PII küçültme: yalnızca gerekli nitelikleri (telefon/refs) depolar, PII'yi şifreler, erişimi kısıtlar (RBAC).
Webhooks: HMAC/nonce, tekrar koruması, zaman damgaları, olay sürgüsü.
PSD2/GDPR ve yerel gereksinimlere uygunluk (Finanstilsynet).
9) Tüccar entegrasyonu
Seçenekler
1. Barındırılan/PSP tarafından gömülü - hızlı başlangıç, kutudan App2App/QR/Link.
2. Sunucudan Sunucuya + App2App/QR - yerel UX, sipariş başına dinamik QR, ince hata işleme.
3. Bağlantı/Fatura ile Ödeme - Vipps'de onay ile SMS/e-posta/messenger'da fatura.
- API: 'Create' payment ',' request 'ToPay', 'refund', 'webhook', 'reconnate'.
- Idempotence ('orderId' + anahtar), üstel retrays, olay dedup.
- Keşif: günlük otomatik keşif + periyodik tam keşif; UTR/banka referansının depolanması.
- SLA panoları: dönüşüm, 'beklemede> başarı/süresi dolmuş', kayıt/iade öncesi gecikme.
10) Uzlaşma ve Raporlama
Log: 'PaymentId/transactionId', 'orderId', kanal (App2App/QR/Link/POS), ödemeli telefon/diğer ad, durum, miktar/para birimi, zaman damgası, UTR.
PSP/bankadan: kredi/iade/düzeltme kayıtları ve geç durum güncellemeleri.
Senkronizasyon dışı olarak uyarılar ayarlayın ve 'beklemede' asılı.
11) UX desenleri
Mobil-ilk: mobil - App2App; Bir masaüstünde, zamanlayıcı ile büyük bir dinamik QR.
Şeffaf hatalar: limit, SCA/BankID hatası, zaman aşımı; Güvenli tekrar ve alternatif (kart/SEPA/diğer A2A).
Makbuz: miktar, zaman, 'transactionId', kanal, UTR, destek kişileri.
QR/requests + net kurtarma senaryosu için geçerlilik süresi.
12) Tekrarlama ve yetkiler
Vipps First Payment (SCA) - Mandate (AvtaleGiro/OB-mandate) kullanın.
Görevde, borç başına limiti, sıklığı, yazma penceresini, bildirimleri düzeltin; Kullanıcıya kontrol ekranını ver (duraklat/iptal et/güncelle).
13) Yüksek riskli dikeyler (iGaming dahil)
Kanal kullanılabilirliği ve limitleri banka/PSP politikaları ve yerel yasalar tarafından belirlenir.
Daha düşük eşikler, gelişmiş ACC/izleme, olası bekletme bekliyoruz.
Alternatif rayları (kartlar, SEPA, diğer PIS) planlayın ve risk/kanal/banka ile akıllı yönlendirme yapın.
14) "Vipps Gateway" mimarisi
Yazarkasa/arka ofis için API katmanı (REST/GraphQL).
Etkinlik kuyrukları: durum etkinlikleri - faturalandırma/CRM/analiz.
Güvenlik: sırlar için kasa, IP-allowlist PSP, sıkı yönlendirme-URI doğrulama, anti-replay belirteçleri.
Gözlemlenebilirlik: kanal dönüşümü (App2App/QR/Link/POS), 'beklemede kalma süresi dolmuş' oranı, yerleşim/dönüş zamanı.
15) Çıktı kontrol listesi
1. PSP/bankadaki Vipps'i bağlayın, kanalları seçin (App2App/QR/Link/POS).
2. 'CreatePayment'/' requestToPay', dinamik QR, hata/limit ekranlarını uygulayın.
3. Webhooks, idempotency, retrai ve olay dedup bağlayın.
4. Kayıt (günlük + tam), UTR/fin referansları depolamayı ayarlayın.
5. Kısmi/tam geri ödemeleri ve ODR prosedürlerini destekleyin.
6. SLA panolarını ve uyarılarını başlatın (dönüşüm/gecikme/asılı durumlar).
7. Ana bankalar/cihazlar ve çevrimdışı noktalarla (varsa) e2e testleri yapın.
Limit referans kartı
Per-txn/24h/7d: yapılandırmada saklayın ve başlamadan önce kontrol edin.
Yeni alıcılar/satıcılar: düşük eşikler/deklanşör hızı.
Kanallar: P2P, e-ticaret (App2App/QR/Link), POS, faturalar/ödeme talepleri için ayrı limitler.
Hız/risk: Banka antifraud işlemleri hafifçe saptırabilir/yavaşlatabilir.
Özet
Çevrimiçi için - App2App + dinamik QR, çevrimdışı için - QR/POS, basit transferler için - telefona P2P.
Mantıkta ayrı çevrimiçi onay ve son kredi; Webhooks + recon ve kısmi geri ödemeler etrafında oluşturun.
Tutarları düzeltmeyin: limit yapılandırmalarını banka/kanal ile tutun, düzenli olarak güncelleyin.
Abonelikler için, ilk Vipps paketi - şeffaf yönetim ve bildirimler içeren bir bilet.