Mobil ödeme çözümleri desteği (Apple Pay, Google Pay)


💡materyal, Avustralya pazarı için 2025 uygulamalarını açıklar. Oynamak için bir çağrı değil. Sorumlu Kumar (RG), AML/CTF ve yerel gereksinimler gereklidir.

1) Neden bir mobil casino

Para yatırma dönüşüm büyümesi: Küçük bir ekranda bir kart girmek yerine bir jest/Face ID.
Hız: Başarılı bir depozito için ortalama süre birkaç saniyeye düşürülür.
Güven: Cüzdan markası + biyometri = daha az ödeme atıldı.
Güvenlik: PAN iletmek yerine ağ belirteçleri/kriptogramlar - uzlaşma riskini azaltır.
Yerel: UX, mobil kullanıcıların beklentilerini karşılar (iOS/Android).

2) Tam olarak ne entegre edilecek

Apple Pay (web ve yerel): Apple Pay JS Safari/PKPaymentAuthorizationViewController iOS uygulamasında.
Google Pay (web ve yerel): Chrome/Android'de Google Pay API'si WebView/Android uygulamasında 'PaymentsClient'.
Ödeme ağları: Visa, Mastercard, (isteğe bağlı olarak yerel ödeme ortamı tarafından desteklenir; PSP ile kontrol edin).
Para birimi ve yuvarlama: Tutar/ücretlerin açıkça gösterildiği AUD.

3) UX akışları (minimum sürtünme)

Lobiden depozito

1. Kullanıcı miktarı seçiyor - 2) Apple Pay/Google Pay'e dokunun - 3) biyometri - 4) durumu "kredilendirildi".
Yönergeler:
  • Büyük miktarda hazır ayarlar (+ hızlı giriş).
  • Görünür limitler, ücretler, ETA kaydı.
  • RG perdesi: Miktarın yanında "limit ayarla".
  • Açık durumlar: "işlem devam ediyor", "başarılı", "reddedildi", "tekrar".

Yeniden para yatırma

Son yöntemin kartından tek dokunuşla (cüzdan mevcutsa).
Geri çekilmelerde kopyaları hariç tutma isteklerinin idempotensi.

Folback

Cüzdan kullanılamıyorsa (cihaz/tarayıcı): PayID/POLi'ye veya güvenli bir kart formuna (Hosted Fields PSP) geçiş yapın.

4) Entegrasyon mimarisi (üst düzey)

Frontend: Apple Pay JS/Google Pay API - cüzdan belirteci elde etmek.
Arka uç: PSP/ağ geçidine token transferi ('PAYMENT _ GATEWAY' modu), idempotent anahtarları, günlük kaydı.
Tutucu kimlik doğrulaması: 3-D Secure 2 (push/built-in frame), folback 3DS1 yalnızca gerekirse.
Tokenization: cihaza bağlı/tüccara bağlı belirteçler - ihraççı için daha az dolandırıcılık sorunu.
Gözlemlenebilirlik: ön/arka uç/PSP üzerinden izleme ödemesi (izleme kimliği), SLA otomatik çözümü ile uyarılar.

5) Apple Pay: uygulama özellikleri

Merchant Validation: Oturum başlamadan önce Apple ile dosya-etki alanı ilişkilendirmesi + sunucu doğrulaması.
Ödeme Tablosu: 'DesteklenenAğlar', 'tüccarYetenekleri' (включая 3DS), 'ülkeKodu: "AU"', 'para birimiKodu: "AUD"'.
Web: 'ApplePaySession' (destek kontrolü, doğrulama, yetkilendirme, tamamlama).
IOS Uygulaması: PKPaymentRequest - PKPaymentAuthorizationController.
UI ayrıntıları: Biyometri tarafından onaylanmadan önce dinamik miktar güncellemesi (promosyon/komisyon).

6) Google Pay: uygulama özellikleri

IsReadyToPay - loadPaymentData - receiving 'paymentMethodData. tokenizationData '.
TokenizationSpec: PSP parametreleriyle 'PAYMENT _ GATEWAY' (önerilir).
AllowedAuthMethods: 'CRYPTOGRAM _ 3DS' (tercih edilen), 'PAN _ ONLY' - PSP risk politikası geri dönüşü olarak.
Çevre: Anahtarların ve tüccarın net bir şekilde ayrılmasıyla TEST/ÜRETİM.
WebView/Chrome: GPay ve zarif folback kontrolü.

7) Güvenlik ve uyumluluk

PCI DSS: sorumluluğu en aza indirin - cüzdanlar + Barındırılan Alanlar PSP; PAN depolama alanı yok.
3DS2, yüksek riskli senaryolar için sürtünmeyi segmente göre ayarlamak için zorunludur (toplam/frekans/cihaz).
Antifraud: cihaz parmak izi, hız kuralları, siyah/gri listeler, davranışsal sinyaller, SCA yoluyla kurtarma.
Idempotency: işlem/oturum başına anahtar - yeniden gönderime karşı koruma.
Gizlilik: günlüklerde PII'yi sınırlayın; Müşteri olaylarında miktarları/tanımlayıcıları maskeleme.
RG-link: Risk analizi için ödeme olaylarının yanındaki eylemlerin günlüğü (limitler/duraklamalar).

8) AU'nun yerel özellikleri (pratik)

Temel para birimi olarak AUD; Dönüşümlerde açık ücretler ve oran.
Folback ve erişim genişlemesi için bir eklenti olarak PayID/POLi.
AEST/AEDT zaman dilimleri: Kullanıcı arayüzündeki ödemelerin/kredilerin tam ETA'ları.
Yur. Ödeme Yöntemleri sayfası: mevcut kurallar, limitler, iadeler, anlaşmazlıklar.

9) UX ödeme ekranı gereksinimleri (minimum)

4-6 miktarları + giriş alanını hazır ayarlar.
Görünür: AUD para birimi, ücretler, limitler, kredi süresi.
"Kart şekli'nin üzerindeki Apple Pay/Google Pay düğmeleri.
RG-CTA: Miktarın yanında "Limit Ayarla".

10) Metrikler ve hedef eşikleri

Hız ve huni

* Time-to-Deposit (TTD) p95 ≤ Cüzdana dokunduğunuz andan itibaren 10 saniye.
* CR Mevduat (cüzdan) = başarılı mevduat/girişimleri, cüzdan/ağ/cihaz ile segmentasyon.
* Pay'de bırakma Sheet≤ %8-10.
* %50 ≥ yumuşak düşüşten sonra Yeniden Deneme Başarı Oranı.

Kalite ve risk

* Auth Rate (ihraççı onayı) ↑; Bankalar/ağlar tarafından izleme.
* Jetonlar Rate↓ geçiş yaparken ters ibraz to/3DS2.
* Dolandırıcılık Reddetme Hassasiyeti/Geri Çağırma - yanlış pozitif/cevapsız dengesi.

RG

* Depozitodan Sonra RG Alımı - İlk depozitodan sonra limiti dahil eden kullanıcıların oranı.
* Average Deposit Frequencyc cüzdanlar vs kart-form (saplantı kontrol etmek için - baskı yok).

11) Riskler ve bunların nasıl azaltılacağı

Cüzdan kullanılamaması (tarayıcı/cihaz/bölge) - PayID/POLi/kart formunda anında folback.
İhraççı failures/3DS sürtünme - daha düşük bir miktarla tekrarlama, başka bir kimlik doğrulama yöntemi, ipuçlarına neden olur.
Kararsız bir ağda kopyalar - idempotency + işlem içi durumlar ve güvenli yeniden ödeme.
Stora politikaları (uygulamalar için) - yerel kuralları kontrol etme, web ödemeleri için alan ayrımı.
Anlaşmazlıklar/şarj cihazları - sunum süreci (kanıt kiti), SLA yanıtı, cihaz/oturum verilerinin zenginleştirilmesi.

12) Uygulama Yol Haritası (MVP - ölçek)

1. PSP/ağ geçidi seçimi: Apple Pay/Google Pay desteği, 3DS2, tokenization, raporlama.
2. Sandbox entegrasyonu: Apple Merchant ID/Etki Alanı Doğrulama; Google Pay TEST satıcısı.
3. Arka uç: belirteç kabul bitiş noktaları, idempotence, günlük kaydı.
4. Ön uç: ödeme widget'ı, cüzdan kullanılabilirlik kontrolü, miktar ön ayarları, RG-CTA.
5. Risk profilleri: 3DS2 kuralları, hız, cihaz sinyalleri; Antibot.
6. QA/SEC: e2e başarı/başarısızlık/yeniden ödeme testleri; CSP/SRI; TTD perf eşiği.
7. Pilot: %5-10 trafik, A/B vs harita formu; Auth Rate/TTD/Bırakma izleme.
8. Ölçeklendirme: %100 rulo, folback olarak PayID/POLi ekleme; Raporlama ve gösterge tabloları.
9. Optimizasyon: başarısızlık nedenleri, miktarların yerel ön ayarları, kişisel sınırlar hakkında ipuçları.

13) Serbest bırakma kontrol listesi

Apple Pay: etki alanı doğrulama, 'desteklenenAğlar', 3DS2 etkin
Google Pay: 'Is ReadyToPay', 'PaymentData', 'PAYMENT _ GATEWAY' настроен
Varsayılan AUD; ücretler/ETA görünür
Ödeme akışındaki RG düğmeleri/limitleri
Idempotency; Doğru durumlar ve retras
Anti-dolandırıcılık kuralları ve 3DS2 senaryoları test edildi
Panolar: TTD, Auth Oranı, Bırakma, Ters ibraz Oranı
Folback yöntemleri (PayID/POLi/kart) çalışır ve cihaza göre sıralanır
Gizlilik/İade/Uyuşmazlık Politikaları Güncellendi

14) Oyuncunun aldığı

Her zamanki cüzdanınızdan bir veya iki dokunuşta hızlı ve güvenli depozito.
Miktarların, ücretlerin ve durumların tam şeffaflığı.
Oyun kontrolü: ödeme düğmesinin hemen yanında sınırlara ve duraklamalara erişim.

15) Çekilme

Apple Pay ve Google Pay desteği, 2025'te Avustralya'nın temel mobil casino standardıdır. Mevduatı hızlandırır, dönüşümü arttırır ve tokenizasyon ve 3DS2 yoluyla riski azaltırken güven oluşturur. Sürtünmesiz cüzdanlar uygulayan operatörler, yetkin geri dönüşler, görünür RG ve sıkı kalite ölçümleri ile kazanırlar.