Torrent Gear

Როგორ ავირჩიოთ პლატფორმა და პროვაიდერი: RFI/RFP ჩამწერი

როგორ ავირჩიოთ პლატფორმა და პროვაიდერი: RFI/RFP ჩეკების სია

1) მიდგომა: შერჩევის ძაბრი

1. RFI (2-3 კვირა): მოკლე გამოკითხვა 10-15 გამყიდველი, მოკლე სია 3-5.

2. RFP (4-6 კვირა): დეტალური სპეციფიკაცია, დემო, PoC, იურიდიული და ფინანსები.

3. BAFO/Negotiation (1-2 კვირა): Best And Final Offer - გამარჯვებულის არჩევანი.

4. Due Diligence (1-2 კვირა): რეფერენდუმების შემოწმება, security აუდიტი, ხელშეკრულების ფინალი.

2) სავალდებულო კრიტერიუმები (go/no-go)

იურისდიქცია და ლიცენზია: დაწყების ქვეყნები + გაფართოების გეგმები.

თამაშის შინაარსი: სტუდიები/აგრეგატორები, ადგილობრივი ტოპები, ცოცხალი მაგიდები.

გადახდები: PSP ბაზრებზე/მეთოდებზე (მუყაო, A2A, ვაუჩერები, ადგილობრივი).

უსაფრთხოება/შესაბამისობა: ISO 27001/GDPR/PCI DSS (თუ ეხება ბარათებს), აუდიტის ტრეილები.

მონაცემთა ექსპორტი: ნედლეული მოვლენები რეალურ დროში (S3/Kafka), სქემა, retenshen.

SLA/SLO: აფთიაქი 99. 9%, ანაბარი/SLO ლოგინი, DR გეგმა, RPO/RTO.

ღირებულება და მოდელი: გამჭვირვალე RevShare/ფიქსი, კასტომიზაციის ფასი, TCO- ს პროგნოზირება.

Exit კლაუსი: მიგრაციის დრო და ფორმატი, გადასვლის დახმარება.

3) RFI: მოკლე ფორმა (კითხვების შაბლონი)

კომპანიის შესახებ

გაშვების წელი/iGaming მომხმარებლები რეგიონებში; მიმდინარე სერტიფიკატები.

ბაზრის დაფარვა (ლიცენზია/სერტიფიკაცია) და 12-24 თვის გეგმები.

პროდუქტი და დასტის

საფულე დარბაზები? multi-wallet? ვალუტა/FX?), საპასუხისმგებლო თამაშის შეზღუდვები.

თამაშები/აგრეგატორები: სია, პირობები, ექსკლუზიური, დრო.

გადახდები/KYC/AML პროვაიდერები; საშუალო success-rate ქვეყანაში.

Observability: მომხმარებლის მეტრიკის/ლოგოების/ტრასის წვდომა.

ინტეგრაცია CRM/აფილიატები, ტურნირები/მისიები, ანტიფროდ/ბოტი მენეჯერი.

უსაფრთხოება

საფრთხის მოდელი, WAF/DDoS, TLS 1. 3, HSTS, კეი მენეჯმენტი/როტაცია.

წვდომა და აუდიტი (RBAC/MFA), ცვლილების ჟურნალი, WORM საცავი.

კომერცია/პირობები

ფასების მოდელი (RevShare/fix/hibrid), მინიმალური კომუნები, roadmap კასტომიზაციები.

SLA/SLO/სესხები გაფორმებისთვის; გასასვლელი და მიგრაცია.

4) RFP: გაფართოებული კითხვარი (ფრაგმენტები)

4. 1 არქიტექტურა და ექსპლუატაცია

კომპონენტის დიაგრამა (edge/CDN/WAF - API - საფულე/გადახდა თამაშის/პროვაიდერების), ბრენდების იზოლაცია.

Autoskaling, კავშირების ლიმიტები BD/PSP, backpressure.

DR სქემა: RPO/RTO, აღდგენის ტესტები (სიხშირე), ბოლო ვარჯიშების შედეგები.

4. 2 საფულე და ფინანსები

მხარდაჭერა: CASH/BONUS/WAGER/FS/POINTS; idempotenty 'operation _ id'.

Hills/რეზერვები, ნაწილობრივი settle, გადახურვა; FX და დამრგვალება (მცირე ერთეულები).

რეკონსტრუქცია PSP- ით და თამაშების პროვაიდერებით (სიხშირე/ფორმატი).

დაბინდული ოპერაციები და აუდიტი.

4. 3 გადახდა და KYC/AML

PSP ქვეყნებში (მეთოდები, 3DS, რისკები, სარ/ლიმიტები), fallback მარშრუტიზაცია.

KYC/AML პროვაიდერები, დოკუმენტების გადამოწმება/სანქციები/REP; Retenschen და DPA.

ინდიკატორები: deposit success, dispute/chargeback rate (ანონიმურად).

4. 4 თამაშები და პრომო

სტუდიების/აგრეგატორების სია, საშუალო TTFS, ინციდენტების სიხშირე.

ტურნირები/მისიები: ფორმულები, ჰალსტუხი, ანტიაბუსი, დატვირთვა.

ჯეკპოტები (ადგილობრივი/ქსელი), მოხსენებები.

4. 5 მონაცემები და BI

მოვლენების ექსპორტი რეალურ დროში (Kafka/S3), SLA მიწოდება, სქემა (კატალოგი).

წვდომა ClickHouse/BigQuery/Redshift? მეტრიკის კანონიკური განმარტებები.

პოლიტიკა PII/ფსევდონიმები, ანონიმიზაცია, შენახვის ვადა.

4. 6 უსაფრთხოება

Pentest მოხსენება (ბოლო 12 თვე), დაუცველობა/რემედიაცია.

საიდუმლოების პოლიტიკოსები (KMS), კლავიშების/სერთიფიკატების როტაცია.

WAF წესები/bot corping; მენეჯმენტი IP/ASN.

4. 7 მომსახურება და მხარდაჭერა

On-call 24/7, რეაქციის სამიზნე დრო SEV-1/2.

საკომუნიკაციო არხები, ინციდენტების სტატუსის შაბლონები.

ტრენინგი/დოკუმენტაცია/ტესტზე წვდომა/ქვიშის ყუთში.

4. 8 კონტრაქტი/კანონი

Exit მონაცემთა პაკეტი (სტრუქტურები, მოცულობები, ფორმატი, ვადები).

დამატებითი PSP/პროვაიდერების დაკავშირების უფლება; SLA ინტეგრაციაში.

IP/ლიცენზია, სუბპროცესორები და მათი პასუხისმგებლობა.

5) დემო სკრიპტები და სია „რა დავანახოთ“

1. ლოგინი/ანაბარი/განაკვეთი/ნაკადი/გამომავალი - ნაკადის გავლა p95 მეტრიკებით.

2. ტურნირის Flow: დაწყება, ქულების დარიცხვა, ლიდერობა და ჯილდოს გაცემა.

3. PSP უკმარისობა: ავტომატური fallback მარშრუტი და მოხსენება.

4. ინციდენტი: SLO dashboard, alerty, runbook, პოსტ-mortem.

5. მონაცემთა ექსპორტი: როგორ ხდება მოვლენა S3/Kafka და BI რეალურ დროში.

6. ადმინკა: პრომო, საპასუხისმგებლო თამაშის ლიმიტები, აფილიატები.

6) PoC (2-4 კვირა): გადამოწმების გეგმა

ისინი: ტესტის დომენის კავშირი, CDN/WAF, PSP ქვიშის ყუთი, თამაშების 2 სტუდია.

გადასასვლელი მეტრიკა: p95 ლოგინი - 300 ms, დეპოზიტის საცდელი ტესტი - 98%, TTFS თამაშები - 800 ms, T + 60 წამის მოვლენების ექსპორტი.

უკმარისობა: PSP/თამაშის პროვაიდერის დაცემის სიმულაცია, fallback- ის დადასტურება.

მონაცემები: ანგარიშის შერიგება (სხვაობა <0. 5%).

უსაფრთხოება: pentest სკანი, TLS/HSTS/OCSP სათაურების შემოწმება, rBAC.

7) შეფასების წონის მატრიცა (მაგალითი)

კატეგორია	წონა	კრიტერიუმები
პროდუქტი და შინაარსი	20%	სტუდიები/PSP/ტურნირები/CRM
ტექნიკა/შესრულება	20%	SLO, სკეიტი, DR
მონაცემები/BI	15%	მოვლენების ექსპორტი, სქემა, ლატენტობა
უსაფრთხოება/შესაბამისობა	15%	ISO/GDPR/PCI, აუდიტები, WAF
ღირებულება/TSO	20%	მოდელი, პროგნოზირება, სტეპები
მხარდაჭერა/SLA	10%	24/7, პროცესები, სტატუსები

მასშტაბი 0-5 (0 - არა, 5 - ლიდერობს ბაზარზე).

ფორმულა: 'Score = (წონა × (ქულა/5))'.

8) წითელი დროშები

არ არსებობს ნედლეული ექსპორტები ან შეფერხება> 24:

ბუნდოვანი SLA/SLO, არ არსებობს DR გეგმა ტესტის მტკიცებულებებით.
დამატებითი PSP/პროვაიდერების აკრძალვა ან მესამე მხარის ინტეგრაციისთვის ჯარიმები.
გაუმჭვირვალე RevShare, ფარული „სავალდებულო მოდულები“.
გამოშვების გრძელი ეტაპი/ჩეინჯი (> 60 დღე მარტივი ცვლისთვის).
ბოლოდროინდელი პენტესტის/სერტიფიკაციის არარსებობა; საიდუმლოების სუსტი პოლიტიკა.

9) წინადადების მოთხოვნები (RFP response format)

აღმასრულებელი მწუხარება: მიზნების და ბაზრების შესაბამისობა.

შესაბამისობის ცხრილი: „მოთხოვნა, თუ როგორ იხურება ბმული მონაკვეთზე/ეკრანზე“.

SLO/SLA: სპეციფიკური ნომრები და პროოფები (ეკრანის კადრები/ლოგის სიპეტები).

ფასები: ფიქსი/RevShare/მინიმუმი/კასტომიზაცია, TCO 3 პროგნოზი (Base/Optimistic/Stress).

Roadmap 12-24 თვე: ფიჩები და ვადები.

პროგრამები: კონტრაქტები, DPA, სუბპროცესორების სია.

10) კომერცია და მოლაპარაკებები

RevShare Staps (% შემცირება ბრუნვის მიღწევის დროს) და „most favored terms“.

Cap castomization სერვისებისთვის და ფასების სია SLA- სთან განსახორციელებლად.

სესხის მომსახურება SLO დარღვევისთვის (დეპოზიტებზე/ლოგინზე ჩათვლით).

Exit სცენარი: მონაცემთა ექსპორტი, მიგრაციის ტექნიკური მხარდაჭერა ფიქსირებული ფასით.

11) იურიდიული შემოწმება

DPA/Privacy: კონტროლის/პროფესორის როლი, შენახვის დრო, ტრანსსასაზღვრო გადაცემები.

IP/ლიცენზია: კასტომების, წყაროების გამოყენების/შეცვლის უფლება (თუ გათვალისწინებულია).

მარეგულირებელი: შესაბამისობა რეკლამირების/ასაკის/პასუხისმგებლობის თამაშის ადგილობრივ წესებთან.

გადასახადები/ხაზები: ვინ იხდის და როგორ აისახება მოხსენებებში.

12) შეფასების ცხრილი (CSV თევზი)


Vendor,Category,Weight,Criterion,Score(0-5),Notes
V1,Product,0. 20,Studios coverage,5,"Top EU + LatAm"
V1,Tech,0. 20,SLO deposit/login,4,"p95 280ms/99. 9%"
V1,Data,0. 15,Real-time exports,5,"Kafka T+30s"
V1,Security,0. 15,Certifications,4,"ISO27001, PCI SAQ-A"
V1,Cost,0. 20,TCO 3y,3,"Higher RevShare"
V1,Support,0. 10,24/7 & war-room,4,"15m SEV-1"

13) გამარჯვებულის განხორციელების გეგმა

Kickoff (ნედ 1): RACI, ინტეგრაციის კალენდარი, წვდომა.

ტექნიკა (ნედი 2-6): დომენები/CDN/WAF, PSP/KYC, 2-3 თამაშების სტუდია, მონაცემთა ექსპორტი.

UAT (ნედ 7-8): SLO/დატვირთვა, დეპოზიტის/განაკვეთების სინთეზური, DR დრილი.

ბაზარი (ნედ 9-10): აფილატები/CRM, ლოკალიზაცია/წესები, შინაარსი.

Go-live (Ned 11-12): კანარის ტრაფიკი, ომის ოთახი, post-launch გეგმა.

14) გადაწყვეტილების ჩეკის სია

დადასტურებულია იურისდიქციებისა და შინაარსის დაფარვა.

PSP/KYC fallback მარშრუტიზაციის ბაზრებზე.
Doc-proof SLO/SLA/DR და on-call 24/7.
ნედლეული მოვლენების ექსპორტი T + 60s, სქემა შეთანხმებულია.
3 წლის TCO სამ სცენარში + მგრძნობელობა NGR- ს მიმართ.
საკონტრაქტო კლასები: სესხის მომსახურება, cap castoms, exit პაკეტი.
წარმატებული PoC და დემო სცენარები, მოხსენებების განსხვავებები <0. 5%.
რეაგირება-ზარები 2-3 მომხმარებელთან ჩვენს რეგიონებში.

რეზიუმე

ძლიერი შერჩევა არ არის „ორი პრეზენტაცია და ფასი“, არამედ ოფიციალური პროცესი: მოკლე RFI, დეტალური RFP PoC- ით, დაბალანსებული შეფასების მატრიცა, მონაცემთა ექსპორტის SLO/DR/შემოწმება და „მკაცრი“ სახელშეკრულებო კავშირები (ღირებულება, მხარდაჭერა, გასასვლელი). ზემოთ ჩამოთვლილი სიების და შაბლონების შემდეგ, თქვენ მიიღებთ მომწოდებელს, რომელიც ნამდვილად ფარავს თქვენს ბაზრებს, გაუძლებს SLO ფულს და არ ბლოკავს ზრდას - არც ტექნიკურად და არც კომერციულად.