Zanjirlararo komplayens

1) Nima uchun zanjirlararo komplayens kerak?

• yurisdiksiya qonunlari (o’yinlar, reklama, soliqlar, PDni saqlash);
• maxfiylik qoidalari va RG (o’yinchilarni himoya qilish);
• xavfsizlik va isbotlanuvchanlik standartlari (Zero Trust, audit, orakulalar);
• metrika va atributlarning yagona ta’riflari («ikki haqiqatsiz»).

Natija - bashorat qilinadigan ishga tushirishlar, kamroq nizolar, boshqariladigan tavakkalchiliklar va ko’lamli tarmoq.

2) Zanjirlararo komplayens ontologiyasi

Mohiyatlar:’chainId’,’participantId’,’role’(operator/studio/affiliate/psp/kyc/stream),’jurisdiction’,’dataClass’(PII/moliya/operatsion),’trustTier’,’contractId’,’policyId’,’exceptionId’,’traceId’.

1. Huquqiy - ruxsat etilgan mahsulotlar, reklama, soliqlar/hisobot.

2. Maxfiylik - PDn/mahalliylashtirish/saqlash muddatlari/huquqiy asoslar.

3. RG/etika - limitlar, o’z-o’zini istisno qilish, ogohlantirish, yosh.

4. Transport - API/vebxuklar/EDA/shlyuzlar, shifrlash, imzolar.

5. Ma’lumotlar - voqealar sxemalari, metrik formulalar, atributsiya.

6. Moliya - to’lovlar, xoldlar, chorjbeklar, RevShare.

7. Audit - WORM-jurnallar, orakulalar, isbotlanuvchanlik.

3) Yurisdiksiyalar xaritasi va ma’lumotlarni mahalliylashtirish

Jurisdiction Map: «bozor × faoliyat turi (o’yinlar/reklama/to’lovlar/ma’lumotlar/striming)» matritsasi Allowed/Restricted/Prohibited + maqomiga ega.
Maʼlumot lokalizatsiyasi:’dataClass’→ sinflari saqlanadi va qayta ishlanadi; DPA/DPIA va seyf-zonalarsiz PDn transchegaraviy eksportini taqiqlash.
Saqlash muddatlari: operatsion voqealar, moliyaviy ma’lumotlar, PII - TTLning alohida siyosati va avto-purj mexanizmlari.

4) O’xshashlik va attestatsiya

KYP/KYB ishtirokchilari: yuridik shaxslar, benefitsiarlar, domen/kanallarga egalik qilish.
KYC/AML: L0/L1/L2 darajalari, past tavakkalchilik uchun fast-track, bahs-munozaralarni qo’lda yig’ish; kelishilgan SLA bosqichlari.
Proof of Authorization: integratsiyaga bo’lgan huquqlarni kriptografik tasdiqlash (imzolangan kalitlar, JWKS, PoP-tokenlar).
Rollar bo’yicha segmentatsiya: har bir zanjirdagi kirish va majburiyatlar (ABAC/ReBAC, SoD).

5) Ma’lumotlar kontraktlari va metrikalarning kanonikasi

Data Contracts: voqealar sxemalari (’click’,’registration’,’kyc _ status’,’deposit’,’ftd’,’bet/spin’,’reward _ granted’,’postback _ received’,’rg _ guardrail _ hit’) Schema Registry.
Metric Store: GGR/NetRev/CR/ARPU/LTV yagona formulalari, agregatsiya oynalari, egalari.
Atributsiya: last eligible touch qoidasi, kanallar/bozorlar bo’yicha derazalar, xom PDnsiz kross-devays stitching (faqat tokenlar), dedup (± 5 min), kursor tushirish.
Mos kelmaslik = Block: imzolangan sxemalar va formulalarsiz almashish taqiqlangan.

6) Zanjirlar orasidagi transport: xavfsiz ko’priklar

API (REST/gRPC): ’/vN’, mTLS,’Idempotency-Key’versiyalari, mashina xatolari, limitlash.
Vebxuki: JWS/HMAC imzo,’kid/timestamp’, backoff jitter bilan, qayta o’ynash reyestri.
EDA (shina):’traceId/chainId’bo’yicha partiyalashtirish, biznes-idempotentlik (ma’nosi bo’yicha «aynan bir marta»).
Treysing: W3C’traceparent’; to’lovlar/invoyslargacha uzluksiz korrelyatsiya.
Perimetr sekyurasi: egress-allow-list, qisqa yashaydigan tokenlar, kalitlar rotatsiyasi; «kulrang» endpointlarni taqiqlash.

7) RG va zanjirlararo almashinuvdagi axloq

Guardrails: majburiy UI ogohlantirish elementlari, intensivlik limitlari, zaif segmentlarni istisno qilish.
Yuridik matnlar: bonuslar/reklamalarning mahalliylashtirilgan formulalari va yoshga oid filtrlar.
To’xtash tugmalari: RG-bayroqlar yoki bozor sanksiyalarida yo’nalishlarning avtomatik pauzasi.

8) Moliya, RevShare va to’lovlar

Net Revenue (упрощенно): `GGR − BonusCost − Jackpot/PoolShare − PaymentFees − Chargebacks − Tax/Levy − FraudLosses`.
«Omonat × sifat» splitlari: ishtirokchilarning ulushi (reyk/trafik/infratuzilma) va «Q» (SLO/RG/ATTR/SEC) sifatiga bog’liq.
Reconciliation: imzoli orakulalar, kursor yuklamalari, tafovutlar dalolatnomalari, invoyslar maqomi.
NET/xoldlar/klau-beklar: bozorlar va xavfli profillar bo’yicha shartlar; chorjbeklar atributiya va frod-signallar bilan bog’liq.

9) DPIA/DPA va istisnolar siyosati

DPIA: qayta ishlash maqsadlari, huquqiy asoslar, transchegaraviy oqimlar, minimallashtirish choralari (tokenizatsiya, taxalluslashtirish).
DPA: log/audit ilovalari bilan PDn bo’yicha ikki tomonlama/ko’p tomonlama bitimlar.
Istisnolar (Justified Exception): egasi, sababi, TTL, avtoulov suratga olish, WORM-log va orqaga tekshirish.

10) Obro’va Trust Tiers

Kompozit skoring:’SLO/ATTR/RG/SEC/Finance/Auditability’→’Score’va’trustTier (T1-T4)’.
Kirishni boshqarish: trafik limitlari/ARM kvotalari/hovuzlarda ishtirok etish/uchish huquqi Tier-ga bog’liq.
Auto bonus/malus: SLO barqarorligi → bonus; RG/SEC → malus/pauza hodisalari.

11) Kuzatish, orakulalar va audit

Orakulalar: GGR/NetRev/SLO/RG s’traceId’ning imzolangan ma’lumotlari, formulalar versiyalari va manbalar xeshlari.
WORM-audit: asosiy harakatlar, formulalar, stavkalar, istisnolarning o’zgarmas loglari.
Dashbordlar: zanjirlararo oqim paneli (lag, p95, vebxuklarni yetkazib berish, bahsli keyslar), ishtirokchilarning scorecards, xatarlar heatmap.
Trace paketiga SLA: P1/P2 uchun 60-90 soniya.

12) SLI/SLO (maqsadli mo’ljallar)

Transport: vebxuklarni yetkazib berish ≥ 99. 9%, p95 ≤ 1–2 c; API p95 ≤ 150-300 ms; shina: lag p95 ≤ 200-500 ms.
To’lovlar/KS: APM bo’yicha CR × yo’lak doirasida geo; KYC bosqichlarining SLA; degradatsiyada auto cut-over.
Live/kontent: e2e ≤ 2-3 c; packet loss ≤ 1%; aptaym SFU/CDN ≥ 99. 9%.
Moliya: maqsadli oynada reconciliation davrini yakunlash; bahslilik <X%.
Maxfiylik: 0 PDn; Audit-loglarning 100% foydalanish imkoniyati.

13) Operatsion jarayonlar

Change-calendar: bozorlar bo’yicha yashil/sariq/qizil oynalar; «qizil» tajribalarni taqiqlash.
Progressiv relizlar: 1% → 5% → 25% → 50% → 100% guardrails va avto-rollbek bilan.
War-room: P1/P2 matritsasi, stop-tugmalar (trafik/offer/yo’nalish/to’lov), «aybdorlarni qidirmasdan» RCA shabloni.
DR/xaoc-mashqlar: shlyuzlar, shina, g’aznachilik, CDN/SFU; JWKS va kalitlarni muntazam tekshirish.

14) RACI (misol)

15) Anti-patternlar

GGR/NetRev/CR/FTD bo’yicha «ikki haqiqat».
Postbeklar hayvonot bog’i va imzo qo’yilmagan vebxuklar → dubli/tuynuklar/sporalar.
Kursorlar o’rniga og’irlik ostida offset-paginatsiya.
BI/tokenizatsiya va DPA/DPIA bo’lmagan PDni eksport qilish.
N + 1/DRsiz/assetlar/invoysingning SPOF-shlyuzi.
TTL/auditsiz istisnolar - «yopishqoq» override-lar.
SLO «qog’ozda» alertlar, avto-malus/bonus va stop-tugmalarsiz.
Kuzatib bo’lmaydigan atributsiya (no’traceId’) - hisob-kitoblar isbotlanmaydi.

16) Chek varaqlari

Loyihalash

• Jurisdiction Map, lokalizatsiya, TTL saqlash.
• Data Contracts + Schema Registry; Metric Store (formulalar, derazalar, egalar).
• DPIA/DPA; RG-siyosati; artefaktlar pasporti (offeralar/o’yinlar/ARM/KS).
• Shlyuzlar: mTLS, JWS/HMAC, egress-nazorat, kalitlar/JWKS, limitlar.
• Atributiya: last eligible touch, dedup, kursorlar, kross-qurilmalar tokenlari.
• Oraqul/invoysing; WORM-audit; dashbordlar/alertlar.
• Trust Tiers siyosati, bonus/malus, stop tugmalari.

Ishga tushirish

• Qum qutisi va conformance-testlar (API/EDA/vebxuklar, imzolar, idempotentlik).
• Yuklash/xaos-progonlar; DR-reja; change-calendar.
• Auto-rollback bilan kanareik trafik; SLA treys-paketiga 60-90 sq.

Foydalanish

• Haftalik reconciliation/aktlar; bahsli holatlarning g’azablanishi.
• Har oyda/Tarozilar/Tier.
• Kalitlar/sertifikatlarni rotatsiya qilish; qaramlik/zaiflik g’alayoni.
• Muntazam RG/Privacy auditlari va DPIA/DPA yangilanishi.

17) Kamolotning yo’l xaritasi

v1 (Foundation): Jurisdiction Map, bazaviy Data Contracts va SLO, ikki tomonlama bitimlar, qo’lda invoysing/audit.
v2 (Integration): orakulalar/imzolangan ma’lumotlar, yagona atributiya va kursorlar, scorecards va auto bonus/malus, umumiy dashbordlar.
v3 (Automation): oldindan taxmin qilingan cut-over to’lovlari/QQS, Tier, smart-reconciliation, avto-apellyatsiyalar bo’yicha dinamik limitlar.
v4 (Networked Governance): zanjirlar o’rtasida ishonch/komplayens signallarining federal almashinuvi, splitlarning DAO-qoidalari va shaffof g’aznachilik.

18) Muvaffaqiyat metrikasi

Huquq/maxfiylik: 0 PDn sizib chiqishi, muvaffaqiyatli DPIA/DPA tekshiruvlari, auditdan 100% foydalanish imkoniyati.
Sifat/xavf: postbeklar aniqligi/o’z vaqtida, lag shinalar, MTTR hodisalar, nizolar <X%.
Biznes: CR/FTD/ARPU/LTV zanjirlararo yo’nalishlardan uplift, NetRev/keshning bashoratliligi.
Texnika: p95 API/vebxuk, aptaym shlyuzlar/CDN/SFU, treysing bilan qoplash ≥ 95%.
Sheriklik: T3/T4 uzellari ulushi, «treys-paketga vaqt»,% avto-reconciliation.

Qisqacha xulosa

Zanjirlararo komplayens - bu mos va isbotlanuvchanlik arxitekturasi: yagona ma’lumotlar va formulalar kontraktlari, xavfsiz ko’priklar va o’tkir atributlar, qat’iy RG/Privacy-qoidalar, orakulalar va WORM-audit, obro’va SLO-gardreylar. Bunday ramka tarmoqni integratsiyalashuvlardan o’z-o’zidan tartibga solinadigan, ko’lamli va yuridik barqaror ekotizimga aylantiradi.