POLi ինտեգրումը կազինոյի բջջային ծրագրերին

1) Համատեքստն ու սահմանափակումները

POLi ֆունկցիոնալություն 'միայն դեպոզիտներ; եզրակացություն 'այլ մեթոդների միջոցով (փոխանցում/քարտ/դրամապանակ)։

Իրավասություններ

Ավստրալիան 'POLi վիրահատությունները դադարեցվել են (2023 սեպտեմբերի); AU-ի բնակիչների համար առցանց խաղատուն/արցունքները արգելված են (IGA 2001)։

Նոր Զելանդիա: POLi-ը հասանելի է արտոնագրված վայրերում։ բջջային ինտեգրումը ռևլանտային է։

Եզրակացությունը հետևյալն է 'տեխնոլոգիական սխեմա շուկաների համար, որտեղ օգտագործումը թույլատրվում է (NZ և այլ իրավաբանական իրավասություններ)։

2) Կապի ճարտարապետական տարբերակները

A. Redir.ru/Hosted Payment Page (HPP) - հիմնական շարժիչը

Ռուսական դրամարկղի հաճախորդը ստեղծում է բյուջետային վճարումների վճարումը բանկին (զննարկիչ/բանկ-հավելված), որը համապատասխանում է «return _ url» - ի միջոցով։

• Մինուսները 'կախված է ap-switch-ի և վերադարձի deeplink-ից։

B. Server-to-Server + redir.ru (հիբրիդ)

Սերվերը ստեղծում է POLi-ի պրովայդեր, բջջային հաճախորդը միայն նախաձեռնում է ռեդիրեկտը։ վերջնական կարգավիճակը գալիս է վեբհուկի կողմից։

• Մինուսները 'ավելի շատ սերվերային տրամաբանություն։

3) Օգտագործողի հոսքը (mobile UX)

1. Դրամարկղը կանխատեսում է POLi-ի ընտրությունը։

2. Գումարի ներդրումը պլանավորվում է վճարման նստաշրջանի ստեղծումը (txn _ id, state/nonce, կյանքի ժամանակահատվածը)։

3. App-switch: Մենք բացում ենք բանկը (կամ համացանցային բանկի զննարկիչը)։

4. Լոգինը/2FA բանկում ապացուցում է թարգմանության ապացույցը։

5. Պլանավորվում է «return _ url »/deplink հավելվածում նշված արդյունքի էկրանը։

6. Բեքենդը ստանում է վեբհուկ և ավարտում դեպոզիտը։ հաճախորդը պահանջում է «txn _ id» (pro-հաստատում) կարգավիճակը վեբհուկի ուշացման դեպքում։

4) iOS առանձնահատկությունները

Օգտագործեք ASWeBentium Session կամ SMS afariExpressler զննարկչի համար։ Ուղիղ WKWebPork-ը ավելի քիչ հարմար է տիկնիկների/ռեդիրետների պատճառով։

Universal Links для `return_url`; վերամշակումը 'scene (_: inue:)։

Տայմաուտները 10 րոպե են, ֆոնային ռեժիմը պարտադիր չէ, սակայն գանձապահի վիճակը պահպանելը պարտադիր է։

Եթե բանկը բացվում է որպես առանձին ծրագիր, ապահովեք ընկերական back-to-app սցենարը և վերադարձի կարգավիճակի կրկնվող ստացումը։

5) Android հատկություն

World Custert Tast-ը վեբ հոսքի համար։ Դիմումների բանկի համար 'intent corters և App Links-ի ստուգված «return _ url» համար։

• Մի պահպանեք վճարման վիճակը «Activity» -ում։ Օգտագործեք Model/ռեպոզիտորիա, որը անհանգստացնում է միգրացիոն փոփոխությունները։
• Ֆոլբեքը համակարգային զննարկչի վրա, երբ բանկի/հավելվածի անհասանելիությունը։

6) Ռուսաստանի անվտանգությունը

• CSRF/Replay-պաշտպանություն 'միանգամյա "state '/" nonce", վերադարձի վրա։
• Idempotency-key 'idempotency-key վճարման ստեղծման համար։ Ուեբհուկի վերամշակումը անվտանգ է։
• Webhuki 'ստորագրություն, ֆիքսված IP (եթե հասանելի), էքսպոնենցիալ դադար, event/_ id։
• Լոգի 'մի տրամաբանեք բանկային տրամաբանությունները/OTR; քողարկեք PII; պահեք '«txn _ id», ռեդիրեքտի/նատրիումի ժամանակը, ստատուսների պարունակությունը։
• Root/Jailbreak-ազդանշաններ 'փափուկ նախազգուշացում և բարձր ռիսկային վիրահատությունների բլոկ բիզնես կանոններով։
• Վերադարձվող URL-ի պաշտպանությունը 'սպիտակ ցուցակը' «return _ url» 'պրովայդերի և ծրագրերի կողմում։

7) Ստատուսների վերամշակում և սխալ տոկունություն

Статусы: `processing` → `succeeded`/`failed`/`unknown`.

• «Unknown»: Մի արգելափակեք խաղացողին, պահեք հրամանը «սպասելիս», կրկին հարցրեք backend, սպասեք webhuk։
• Ստանդարտացրեք սխալների ցանկը (բանկը անհասանելի է, սահմանը, վավերացումը, օգտագործողի վերացումը, թայմաուտը)։
• Հաշվի առեք կոտորակային ապացույցները (բանկը դուրս հանեց, չափիչը դեռ չի թարմացվել) - բացատրեք դա UI-ում։

8) Ռեքոնցիլիան և ֆինանսները

• Առանձին հերթը «ռասինխրոնի» վրա։ ձեռքի քեյզերը 'թուլինգի բեկի գրասենյակում։

Բոնուսների համար «ավանդի վրա» - հաշվարկել «succeeded» -ից հետո։ «processing »/« unknown» համար - տեղադրել hold.

9) UX-first (mobile-first)

Տեսանելի առաջընթացի շերտը և թայմերը «Բանկի նստաշրջանը արձակում է»...

• Պարզ գումարներ/արտարժույթ, լիմիտների ակնթարթային վալիդացիա մինչև ռեդիրտ։
• Պահեստի չեռնովիկի պահպանումը։ նստաշրջանի երկրորդ հայտնագործումը դիմումի վերականգնման ժամանակ։
• Հասանելիություն ՝ VoicOver/TalkBack լեյբլներ, բավարար հակադրություն, Directic Type/FontScale։

10) Limits, KYC/AML, պատասխանատվությունը

• KYC/AML-ը կախված չէ մեթոդից 'ստուգումները ծավալի վրա/հաճախությունը գործում են հավասարապես. բարձր ռիսկերը ձեռքով հավատացում են։
• Պատասխանատու խաղի քաղաքականությունը 'ավանդների/դադարների սահմանները հասանելի են նաև POLi-ում։ ավելացրեք արագ հղում սահմանների կառավարման վրա տոմսարկղում։

11) Տարածաշրջանային հատկությունները և ֆիչեֆլագները

AU 'անջատեք POLi-ը ֆիչեֆլագների/տոմսերի մակարդակում։ ցույց տվեք զեղչեր (ծառայությունն անհասանելի է; առցանց կազինոն արգելված է)։

• Գեոֆենսինգը, արժույթների/ֆորմատների տեղայնացումը, սերվերային allow-lisoftmercants երկրում։

12) Թեստ-մատրիցա և QA

Բանկերը ՝ առնվազն մեկ դեպք յուրաքանչյուր մեծ բանկի և 2FA տեսակի (SMS, 108, հոսանքի)։

Պլատֆորմները ՝ iOS/Android, իրական մաժորային տարբերակներ, մութ/լուսավոր թեմա, տարբեր լոկալներ/լեզուներ։

Ձախողումների սցենարները 'բանկում չեղյալ հայտարարելը, նստաշրջանը, ցանցը, www.wview-ը, սխալ deeplink-ը, webhuk-ը։

Ծանրաբեռնված ժամացույցներ, վեբհուկի ձգումներ, զանգվածային գետեր։

13) Մոսկվան և վիրահատությունը

Մետրիկները 'տոմսարկղերի փոխարկումը, CTR «Գնալ բանկ», միջին «Time-to-funds», «unknown» մասնաբաժինը, Webhuck-ի ռեգրերի հաճախականությունը, բանկի հրաժարումը պատճառներով։

Ալերտներ ՝ Webhuks-ի թայմաուտ, "failed" աճեցում մեկ բանկում, "unknown '> շեմի աճ։

Ռանբուկը նշում է, որ առաջնահերթությունը փոխելը, տեղեկացնելը, ստատուսների ֆորս-պոլինգը, փոստ-մորտը։

14) Ի՞ նչ չի անում ինտեգրումը

• Բանկի կամ օպերատորի սահմանները չեն շրջանցում։
• Չի փոխարինում KYC/AML ընթացակարգերը և պատասխանատու խաղը։

Արդյունքը

POLi-ի ինտեգրումը բջջային ծրագրերին կառուցվում է անվտանգ redir.ru/HPP-ի շուրջ ճիշտ ap-switch-ի հետ, վերադարձի deeplink-ի հուսալի վերամշակումը, webhuks-ի և խիստ idempotenty միջոցով։ Կայունության բանալին թափանցիկ արձաններն են, վերականգնման ընկերական սցենարները և ամբողջական վերականգնումը։ Ավստրալիայում POLi-ը հասանելի և անփոխարինելի է առցանց ծառայություններին։ Նոր Զելանդիայում մեթոդը մնում է աշխատող և տալիս է արագ ավանդներ ճիշտ տեխնոլոգիական և իրավական պայմաններում։