Дастгирии ҳалли пардохтҳои мобилӣ (Apple Pay, Google Pay)


💡мавод таҷрибаи 2025-ро барои бозори Австралия тавсиф мекунад. На даъват ба бозӣ. Қиморбозии масъул (RG), AML/CTF ва талаботи маҳаллӣ талаб карда мешавад.

1) Чаро ин як казино мобилӣ аст

Афзоиши табдили пасандозҳо: ба ҷои ворид кардани корт дар экрани хурд, як ишорат/ID Face.
Суръат: Вақти миёнаи пасандози муваффақ то якчанд сония кам карда мешавад.
Боварӣ: Бренди ҳамён + биометрия = пардохтҳои камтар дар атрофи.
Амният: токенҳои шабакавӣ/криптограммаҳо ба ҷои интиқоли PAN → хатари созишро камтар мекунанд.
Native: UX ба интизориҳои корбарони мобилӣ (IOS/Android) ҷавобгӯ аст.

2) Маҳз чиро бояд ҳамгиро кард

Apple Pay (веб ва модарӣ): Apple Pay JS -ро дар Safari/PKP aymenture-Authorization
Google Pay (веб ва модарӣ): Google Pay API дар Chrome/Android Web
Шабакаҳои пардохт: Visa, Mastercard, (ихтиёрӣ аз ҷониби муҳити пардохти маҳаллӣ дастгирӣ карда мешавад); санҷед бо PSP).
Асъор ва яклухткунӣ: AUD бо намоиши возеҳи маблағ/пардохт.

3) Ҷараёни UX (камшавии ҳадди аққал)

Амонат аз даромадгоҳ

1. Истифодабаранда маблағи → 2) ламсро дар Apple Pay/Google Pay → 3) биометрика → 4) ҳолати "ба ҳисоб гирифташуда" интихоб мекунад.
Роҳнамо:
  • Миқдори калон (+ воридшавии зуд).
  • Маҳдудиятҳои намоён, пардохтҳо, бақайдгирии ETA.
  • Пардаи RG: "Маҳдудият" дар назди маблағ.
  • Ҳолати возеҳ: "коркард дар ҷараён", "муваффақ", "рад", "такрор".

Пасандоз

Як зарба аз корти усули охирин (агар ҳамён дастрас бошад).
Idempotency дархостҳо барои истисно кардани нусхаҳо дар ақибнишинӣ.

Folback

Агар ҳамён вуҷуд надошта бошад (дастгоҳ/браузер): гузариш ба Pay

4) Меъмории ҳамгироӣ (сатҳи баланд)

Frontend: Apple Pay JS/Google Pay API → гирифтани аломати ҳамён.
Бозгашт: интиқоли токен ба PSP/дарвоза (режими 'PAYPENT _ GATEWAY'), калидҳои номатлуб, сабти ном.
Аутентификатсияи доранда: 3-D Secure 2 (чаҳорчӯбаи push/дарунсохт), пӯшиш дар 3DS1 танҳо дар ҳолати зарурӣ.
Токенизатсия: аломатҳои ба дастгоҳ басташуда/савдогарон § мушкилоти камтар барои қаллобӣ барои эмитент.
Мушоҳида: пардохти пайгирӣ (пайгирии id) тавассути front/backend/PSP, огоҳиҳо аз ҷониби ҳалли худкори SLA.

5) Apple Pay: хусусиятҳои татбиқ

Тасдиқи савдогар: ассотсиатсияи файлҳо-домейнҳо + тасдиқи сервер бо Apple пеш аз оғози ҷаласа.
Варақаи пардохт: 'дастгирӣ' Шабакаҳо ',' тоҷир '(включая 3DS),' country 'Code:' AU ',' Code: "AUD" '.
Веб: 'Сеанси Apple' (санҷиши дастгирӣ, санҷиш, иҷозат, анҷом).
Барномасозии IOS: PKP ayment-Request → PKP ayment-Authorization-Controller.
Тафсилоти UI: навсозии миқдори динамикӣ (promo/комиссия) пеш аз тасдиқи биометрия.

6) Google Pay: хусусиятҳои татбиқ

Оё Омодагирӣ Ба Пардохт → Пардохт кардан токенизатсияи маълумот '.
Токенизатсия: 'PAYMENT _ GATEWAY' (тавсия дода мешавад) бо параметрҳои PSP.
Усулҳои иҷозатдодашуда: 'CRYPTOGRAM _ 3DS' (афзалиятнок), 'PAN _ ONLY' - ҳамчун пӯшиши сиёсати хавфи PSP.
Муҳити зист: TEST/PRODUCTION бо тақсимоти дақиқи калидҳо ва тоҷир.
Web-View/Chrome: санҷиши GP 'ay ва folback зебо.

7) Бехатарӣ ва риояи

PCI DSS: масъулиятро кам кунед - ҳамёнҳо + Fields Hosted PSP; нигаҳдории PAN нест.
3DS2 сенарияҳои дорои хавфи баланд ҳатмист, ки сурхшавиро аз рӯи сегмент (сумма/басомад/дастгоҳ) танзим мекунад.
Антифрауд: изи ангуштони дастгоҳ, қоидаҳои суръат, рӯйхатҳои сиёҳ/хокистарӣ, сигналҳои рафторӣ, барқароршавӣ тавассути SCA.
Idempotency: калиди як транзаксия/сессия → муҳофизат аз дубора интишор.
Махфият: PII-ро дар гузоришҳо маҳдуд кунед; ниқоб кардани миқдор/идентификаторҳо дар чорабиниҳои муштарӣ.
RG-пайванд: сабти амалҳо (маҳдудиятҳо/таваққуфҳо) дар назди чорабиниҳои пардохт барои таҳлили хавфҳо.

8) Хусусиятҳои маҳаллии AU (амалӣ)

AUD ҳамчун асъори асосӣ; пардохтҳои возеҳ ва меъёри табдилдиҳӣ.
Пардохт кардани ID/POL mi ҳамчун иловаи барои folback ва расидан ба густариш.
Минтақаҳои вақти AEST/AEDT: ETA-и дақиқи пардохтҳо/қарзҳо дар корбар UI.
Юр. Саҳифаи усулҳои пардохт: қоидаҳои ҷорӣ, маҳдудиятҳо, баргардонидан, баҳсҳо.

9) Талаботи экрани пардохти UX (ҳадди аққал)

Пешпардохт 4-6 миқдор + майдони вуруд.
Намоён: асъори AUD, пардохтҳо, маҳдудиятҳо, вақти қарзӣ.
Тугмаҳои Apple Pay/Google Pay дар боло "шакли корт".
RG-CTA: "Маҳдудиятро муқаррар кунед" дар назди маблағ.

10) Нишондиҳандаҳо ва ҳудудҳои мақсаднок

Суръат ва ҳалқа

* Вақт ба амонат (TTD) p95 ≤ 10 сония аз лаҳзаи ламс кардани ҳамён.
* Пасандози CR (ҳамён) = пасандозҳо/кӯшиши муваффақ, тақсимот аз ҳамён/шабака/дастгоҳ.
* Тарки варақаи пардохт ≤ 8-10%.
* Сатҳи муваффақиятро пас аз пастшавии нарм ≥ 50% такрор кунед.

Сифат ва хатар

* Меъёри Auth (тасдиқи эмитент); мониторинг аз ҷониби бонкҳо/шабакаҳо.
* Пуркунандаи барқ ​ ​ ҳангоми гузариш Rate↓ нишонаҳо to/3DS2.
* Қаллобӣ дақиқро рад мекунад/ба хотир оред - тавозуни мусбати бардурӯғ/гумшуда.

RG

* RG Uptake пас аз амонат - ҳиссаи корбароне, ки пас аз пасандози аввал лимитро дохил карданд.
* Ҳамёнҳои миёнаи амонатии Frequencyc vs шакли корт (барои назорат кардани васваса - фишор нест).

11) Хатарҳо ва чӣ гуна коҳиш додани онҳо

Дастнорас будани ҳамён (браузер/дастгоҳ/минтақа) → баргардонидани фаврӣ дар шакли Pay
Эмитент failures/3DS фриксия → такрор бо миқдори камтар, усули дигари аутентификатсия, ишораҳоро ба вуҷуд меорад.
Нусхабардорӣ дар шабакаи ноустувор → idempotency + ҳолати раванд ва бозгашти бехатар.
Сиёсати Stora (барои барномаҳо) → санҷиши қоидаҳои маҳаллӣ, ҷудокунии домейн барои пардохтҳои веб.
Баҳсҳо/пуркунандаи барқ ​ ​ § раванди муаррифӣ (маҷмӯаи далелҳо), вокуниши SLA, ғанисозии маълумот дар бораи дастгоҳ/сессия.

12) Харитаи роҳсозӣ (миқёси MVP →)

1. Интихоби PSP/дарвоза: Дастгирии Apple Pay/Google Pay, 3DS2, токенизатсия, гузоришдиҳӣ.
2. Интегратсияи Sandbox: ID Apple Merchant ID/Тасдиқи домейн; Google Pay TEST тоҷир.
3. Пуштибонӣ: нуқтаҳои охири қабули токен, аблаҳӣ, воридшавӣ.
4. Фронт: виҷети пардохт, чеки дастрасии ҳамён, миқдори пешпардохт, RG-CTA.
5. Профилҳои хавф: қоидаҳои 3DS2, суръат, сигналҳои дастгоҳ; антибот.
6. QA/SEC: санҷишҳои муваффақияти e2e/нокомӣ/бозсозӣ; CSP/SRI; Ҳадди perf TTD.
7. Озмоиш: 5-10% трафик, A/B vs шакли харита; Мониторинги Auth Rate/TTD/Drop-off.
8. Миқёс: 100% рол, илова кардани Pay ҳисоботдиҳӣ ва панели панелҳо.
9. Оптимизатсия: маслиҳатҳо дар бораи сабабҳои нокомӣ, миқдори маҳаллӣ, маҳдудиятҳои шахсӣ.

13) Рӯйхати назоратӣ

Apple Pay: тасдиқи домен, 'шабакаҳои дастгирӣ', фаъол 3DS2
Google Pay: 'Оё омода аст' пардохт ',' боркунии пардохт ',' PAYPING _ GATEWAY 'nastroen
AUD пешфарз; пардохтҳо/ETA намоён
Тугмаҳо/маҳдудиятҳои RG дар ҷараёни пардохт
Идемпотенсия; статусҳо ва retras дуруст
Қоидаҳои зидди қаллобӣ ва сенарияҳои 3DS2 санҷида шуданд
Панели панелҳо: TTD, меъёри Auth, тарки мактаб, меъёри пардохт
Усулҳои folback (Pay
Сиёсати махфият/бозгашт/баҳс нав карда шуд

14) Плеер чӣ ба даст меорад

Пасандози зуд ва бехатар дар як ё ду лӯла тавассути ҳамёни муқаррарии худ.
Шаффофияти пурраи маблағҳо, пардохтҳо ва статусҳо.
Назорати бозӣ: дастрасӣ ба маҳдудиятҳо ва таваққуф дар назди тугмаи пардохт.

15) Хуруҷ

Дастгирии Apple Pay ва Google Pay стандарти асосии казино мобилии Австралия дар соли 2025 мебошад. Он амонатро суръат мебахшад, табдилдиҳиро афзоиш медиҳад ва эътимодро коҳиш медиҳад ва ҳангоми коҳиш додани хатар тавассути токенизатсия ва 3DS2. Операторҳое, ки ҳамёнҳои бесамарро амалӣ мекунанд, бо халтаҳои салоҳиятдор, RG намоён ва ченакҳои қатъии сифат ғолиб мешаванд.