Operatorlar ekotizimi

1) Ishtirok etish roli va modellari

Anchor operatori (Core): platforma egasi, standartlarni belgilaydi, umumiy xizmatlarni nashr etadi.
Affiliate/Referral-operator: talab keltiradi, kanal rolini o’ynaydi, umumiy xizmatlardan qisman foydalanishi mumkin.
White-label/Franchise: Shared Core ustidagi sherik brendi (UI/marketing o’z, umumiy yadro).
Multi-brand-xolding: siyosat bo’yicha umumiy ma’lumotlarga ega bir guruhning bir nechta operatorlari.
Technology/ISV-operatorlar: tor ixtisoslashgan servislar (KYC, risk-skoring, antifrod, to’lovlar).
Market/Hub-operator: offerlarni birlashtiradi, bir nechta operatorlar uchun «birja» vazifasini bajaradi.

• Yagona Core + brendlar vitrinasi.
• Ko’prikli Core’s Federatsiyasi (interconnect).
• Xab va periferiya: umumiy bozor (SOR), mahalliy ijrochilar.

2) Qimmatlilik xaritasi va umumiy servislar

• Identifikatsiya va foydalanish: IdP, SSO/SAML/OIDC, RBAC/ABAC, qisqa yashovchi tokenlar.
• To’lovlar va hisob-kitoblar: PSP-shlyuzlar, hamyonlar, KMS/shifrlash, reconciler.
• KYC/AML/Antifrod: ko’p manbali verifikatsiya, sank-cheklar, xulq-atvor modellari.
• Kontent/kataloglar/oziq-ovqat turlari: yagona kataloglar, reytinglar, revyu, litsenziyalar.
• Hodisa shinasi: unifikatsiyalangan hodisalar,’trace _ id’orqali, dedup.
• Kuzatilganlik: SLI/SLO, logi/metrika/treys bilan’operator’,’brand’,’region’.
• PRM/ORM: hamkor-operatorlarni boshqarish (onboarding, komplayens, KPI).
• Data Platform: DWH/laklar, ma’lumotlar shartnomasi, maxfiylik/mahalliylashtirish.
• Governance: siyosat kataloglari, xavflar registrlari, integratsiyalarni sertifikatlash.

3) Muvofiqlik va standartlar (integratsiya)

yaml event. v1:
id: uuid occurred_at_utc: timestamp operator_id: string brand_id: string type: string  # e. g., user. created / txn. settled / kyc. approved payload: object signature: ed25519 version: 1

catalog. item. v1:
id: string title: string region: string tags: [string]
availability_ttl_s: int vendor: { operator_id, tier }

Versioning & Compatibility: semver, qo’llab-quvvatlash oynalari’vN/vN + 1’, qum qutilari va test-paketlar, conformance-testlar va «mos/eskirgan» maqomlari.

rego package operators. compat deny["No event signature"] { input. event. signature == "" }
deny["Unsupported version"] { not startswith(input. event. version, "1. ") }

4) Ma’lumotlar federatsiyasi va maxfiylik

Subyektlar modeli: yagona’global _ user _ pseudo _ id’+ lokal identifikatorlar (taxalluslashtirish).
Suverenitet/mahalliylashtirish: geo-pinning (PII/tranzaksiyalar qayerda yashashini aniqlaymiz).
Retenshen: TTL/ILM domenlar bo’yicha, crypto-erasure kalitlar bo’yicha (per-operator/per-region).
Subyektning huquqi: operatorlar zanjiri bo’yicha DSARni (subject request) yo’naltirish.
Data-sharing: «minimal kerakli» - agregatlar/soxta ma’lumotlar, ruxsat beruvchi dalalar ro’yxati.

yaml dataset: txn_ledger owner: "core-finops"
contains_pii: false regions: ["EU","TR","LATAM"]
retention: "7y"
sharing:
allowed_to: ["brand_","hub_recon"]
fields: ["txn_id","amount","currency","status","operator_id","brand_id","ts"]

5) Jamoaviy likvidlik va yo’naltirish

• Maqsad: fill rate, time-to-match, sifat/obro "-e’tibor, komplayens.
• Mezonlar: narx/stavkalar/sifat, sherikning SLA, mintaqa/yurisdiksiya, latency, fairness.
• Shartnomalar: kim bitim/komissiyaga egalik qiladi, e’tirozlar oynalari, reconciliation.

python def route(req, pools):
candidates = [q for p in pools if compliant(req,p) for q in p. quote(req)]
ranked = sorted(candidates, key=lambda q: score(q, req))
return pick_with_fairness(ranked, window="24h", max_share=0. 4)

6) Shartnomalar va kaskadli SLA/OLA

1. SLO: foydalanish imkoniyati, p99, voqealarni yetkazib berish, hisob-kitoblarning aniqligi.

2. Hodisalar/eskalatsiyalar: kanallar, yangilanishlar oynalari, L1/L2/L3 rollari.

3. Qoplash: kreditlar/jarimalar, tizimda bekor qilish huquqi.

4. Komplayens: DPA, KYC/AML, kontent qoidalari, yosh chegaralari.

5. Exit-reja: maʼlumotlarni eksport qilish, muddatlari, nusxalarini yoʻq qilish.

6. Versiyalar/deprekeytlar: notifikatsiya oynalari, versiyalarni «ikki tomonlama qo’llab-quvvatlash».

OLA (Core ichida): platforma jamoalari uchun tashqi SLA (PRM/ORM, telemetriya, moliya, xavfsizlik) ga bardosh berish maqsadlari.

7) Qiymatni atributlash va hisob-kitoblar

Modellar: CPA/RevShare/Hybrid, net vs gross, minimal kafolatlar.
Atributiya: hodisa oynalari (signup/FT/purchase), kanallar ustunligi, voqealar dedupi (’event _ id’,’click _ id’,’session _ fp’).
Reconciliation: ikki tomonlama hisobotlar, ε xatolar, farqlarni yopish SLA.
Settlement: T + N, multivalyuta, kurslar, ushlab qolish/chargebacks.

yaml report. settlement. v1:
period: "2025-10"
operator_id: "opA"
brand_id: "brand42"
totals: { gmv, net, commission, taxes, payout }
diffs: [{ event_id, reason, amount, side }]
signature: "ed25519:..."

8) Governance и ORM (Operator Relationship Management)

1. Sourcing/Screening: anketa, yuridik tekshiruv, texnik moslik, kontent/kapital manbalari.

2. Onboarding: kalitlar/API, qum qutisi, integratsiya test-keysi, DPA/MSA/SLA.

3. Enablement: gaydlar, SDK, kataloglar, qo’shma marketing.

4. Run: choraklik QBR, muvofiqlik holati, voqealar auditi, KPI/OKR.

5. Changes/Exit: kalitlarni almashtirish, versiyalarni yangilash, maʼlumotlarni eksport qilish, post-mortemlar.

yaml operator_id: "opA"
brands: ["brand42","brand43"]
regions: ["EU","TR"]
contracts: { msa: "2025-01-10", dpa: "2025-01-10", sla: "99. 9/30d" }
tech:
api_versions: ["events. v1","catalog. v1"]
webhook_signature: "Ed25519"
limits: { rps: 300, burst: 1000 }
compliance:
kyc: true aml: true age_gates: "18+"
scorecards:
reliability: "A"
recon_health: "A-"
status: "active"
owner: "ecosystem-team"

9) Ekotizimning kuzatilishi va SLO

Tarmoq darajasidagi SLI/SLO: global fill rate, time-to-match p95, cancel rate, oynalar bo’yicha konversiya ulushi, egress sarfi.
Audit va trastirovka:’trace _ id’orqali, voqealar imzosi, versiya jurnallari.
Qiyoslash dashbordlari:’operator/brand/region’bo’yicha, xatolar budjeti burn-rate, prognostik alertlar.

rego package release. slo deny["SLO burn risk"] {
input. forecast. fill_rate < 0. 90 input. change. affects == "routing"
}

10) Xavfsizlik va xavflar

Zero-Trust: mTLS, artefaktlar imzosi, SBOM/SLSA, KMS sirlari, rotatsiya.
Huquqlar va PoLP: minimal zarur tovarlar, operatsiyalarga «vaqtinchalik kirish».
Antifrod va sifat: honey-tokens, device/ASN-signallar, xulq-atvor modellari, q-score operatorlari.
Yurisdiksiyalar: ma’lumotlarni mahalliylashtirish, sank-listlar.
Uzluksizlik (DR): ikkinchi mintaqalar, PITR/immutable-backup, mashqlar (game days).

11) Iqtisodiyot va FinOps

Unit-metriklar:’$/req’,’$/match’,’$/GB-egress’, gCO ₂ e/req.
Ko’p provayderlik: tariflar/hududlarni taqqoslash, sifat va qiymat o’rtasidagi balans.
Kvotalar/limitlar: operator/brendlar uchun caps, fair-sharing.
Marketing fondlari (MDF): integratsiya va mahalliy ishga tushirishni rag’batlantirish.

12) Pleybuklar va mashqlar

12. 1 «Rassinxron voqealar» hodisasi

yaml playbook: "event-drift"
detect: "orderbook_drift>1          recon_diff>ε"
steps:
- "freeze settlements for affected brands"
- "replay from checkpoint T-Δ via outbox"
- "diff&patch; partner sign-off"
kpi: ["RTA<=2h","residual_diff<=ε"]

12. 2 «Brendning sovuq boshlanishi»

1. Assortiment/katalogni import qilish →

2. Umumiy puldan likvidlik sidingi →

3. PRM-enablement va lokal marketing →

4. Maqsadlar:’ttv <24h’,’fill _ rate _ w1 ≥ 85%’.

13) Ekotizimning yetuklik modeli

14) Anti-patternlar

«Har kim o’z yo’li bilan»: voqealar va versiyalashning umumiy kontraktining yo’qligi.
Operatorlar o’rtasidagi sinxron qat’iy bog’liqliklar → kaskadli nosozliklar.
Hamma uchun yagona shifrlash/hisobga olish kaliti - manzilli chaqirib olish mumkin emas.
Yo’qligi reconciliation → surunkali nizolar va to’lovlarni muzlatish.
«Super-operator»> 50% fairness cheklovlarsiz.
«policy as code» va geytlarsiz PDF siyosati.
Niqobsiz PDli loglar/TTL - tartibga solish xavfi.

15) Arxitektorning chek-varaqasi

1. Rollar (core/brands/hub/ISV) va tanlangan topologiya aniqlanganmi?
2. Yagona shartnoma, uyg’unlik oynalari va qum qutisi bormi?
3. SOR va fairness ishlamoqda, likvidlikning SLOsi qayd etilganmi?
4. MSA/SLA/DPA, kaskadli OLA va eskalatsiya jarayoni tasvirlangan?
5. Qiymatning atributlari va settlement shaffof, recon-SLA ≤ 5 kun?
6. Maxfiylik/mahalliylashtirish: geo-pinning, taxalluslashtirish, TTL/ILM?
7. Observability:’trace _ id’, burn-rate, tashqi sintetika orqali?
8. Security/Zero-Trust: imzo, mTLS, KMS, rotatsiya, SBOM/SLSA?
9. DR/Mashqlar: PITR, second region, game-days bilan RTA/RPA?
10. FinOps: operatorlar oʻrtasida egress/compute, caps va fair-sharing byudjetlari?
11. ORM/PRM: operatorlarning pasportlari, sertifikatlash, QBR, exit-reja?

16) Ekotizim uchun CI/CD dagi «gate» mini-namunasi

rego package ecosystem. release

deny["Missing operator passport"] {
not input. operator. passport_complete
}

deny["Breaking change without deprecation window"] {
input. api. change == "breaking"
input. api. notice_days < 90
}

deny["Routing change risks SLO"] {
input. routing. change == true input. slo_forecast. fill_rate_drop > 0. 03
}

Xulosa

Operatorlar ekotizimi - bu platforma tafakkuridir: standartlar va «qo’l» bog’lamalari o’rniga mos kelish, umumiy xizmatlar va parchalangan ko’rinish o’rniga kuzatish, adolatli marshrut va nizolar o’rniga shaffof hisob-kitoblar. Toʻgʻri dizayn bilan supply-tomonni kengaytirish va oldindan aytish mumkin boʻladi: yangi brendlar tez ishga tushadi, likvidlik oshadi, xavflar boshqariladi va butun tarmoq umumiy protokollar, maʼlumotlar va jarayonlar orqali bir-birini kuchaytiradi.