Аффилиардык система жана S2S постбектери: так атрибуция

1) Эмне үчүн мунун баары жана "так атрибуция" деген эмне

Аффилиаттар трафикти алып келишет жана максаттуу иш-аракеттер үчүн ачык-айкын төлөмдү күтүшөт (каттоо/депозит/ревень). Оператор фроддон, консистенттик отчеттордон жана болжолдуу экономикадан коргоону каалайт. "Так атрибуция" төмөнкүлөрдү билдирет:

бир топ клик → сессия → окуя (FTD/депозиттик/киреше);
детерминацияланган эрежелер (терезелер, артыкчылыктар, көп тач);
демпотенттик S2S постбектер жана текшерилүүчү отчеттор;
эсептешүүнүн бирдиктүү валютасы/таймзону жана түшүнүктүү статустары.

2) Төлөм моделдери жана негизги аныктамалар

CPA (Cost per Acquisition): иш-чара үчүн fix (адатта FTD - биринчи депозиттик) шарттарын аткарууда (CMC/мин. депозит/NGR> 0).

RevShare: мезгил ичинде NGR/Net Gaming Revenue оюнчу пайызы/бүт LTV (шыбы/пол менен).

Hybrid: CPA + RevShare.

CPL/CTR/RS метрика: CR каттоо үчүн, CR үчүн FTD, ARPU/ARPPU, eCPA/eRPS.

FTD - биринчи убакыт depositor, Qualified FTD - FTD antifrod/weiting кийин.

3) Жол белгилөө: шилтемелер, UTM жана суб-параметрлери

Трекинг-линк аффилиаты (мисал):


https://brand. com/track? aff_id=42&campaign_id=uk_oct&click_id={CLICK_ID}
&sub_id1={SOURCE}&sub_id2={ADGROUP}&sub_id3={CREATIVE}&t=slot-promo

Сунушталган онтология:

'aff _ id' - өнөктөш, 'campaign _ id' - оффер/өлкө, 'click _ id' - уникалдуу клик идентификатору (GUID/ULID), 'sub _ id1.. 5' - бош талаалар (булак/жарнама/чыгармачылык/ойнотмо/А/В).
Лендингде клик сессиясын түзүп, cookie 'aff _ click _ id' (HTTP-only, same-site) орнотуп, параллелдүү түрдө сервердик storage (anti-cookie-loss) сактаңыз.

4) Атрибуция терезелери жана артыкчылыктары

Click-through window: 30 күн (каттоо/FTD).

Engagement window (FTD чейин каттоодон кийин): 7-14 күн.

Артыкчылыктары: аффилиаттар арасында last-click (акыркы промо-булак ичинде), бирок ички эрежелер боюнча түздөн-түз брендди издөөгө тоскоол болбойт (документтештирүү).

Көп тач: чыкылдатуу чынжырын сактаңыз, бирок "төлөм эрежеси" боюнча төлөңүз (мисалы, last-click). Аналитика үчүн бардык тийүү салымын көрсөтүңүз.

5) S2S-postbeky: окуялар жана келишимдер

Эмне үчүн S2S: браузер пиксели ишенимдүү эмес (адблок/браузер саясаты). S2S-postback → кардардын катышуусуз аффилиат/трекер тарапка вебхук.

Адатта жиберген окуялар

`registration` (sign-up)

'ftd' (биринчи депозит)
'qualified _ ftd' (КУС/вейтингден кийин)
'deposit' (ар бир депозит)
'revenue' (RevShare: NGR/GGR мезгил ичинде)

`chargeback	refund	self_exclusion' (терс корректировкалар)

S2S PostBack үлгүсү (HTTP POST, JSON)


POST https://aff-network. com/postback
Headers: X-Signature: sha256=ab12..., X-Timestamp: 1730000000
Body:
{
"aff_id": "42", "click_id": "clk_9f23", "event": "ftd", "user_id": "u_12345" ,//псевдоним, эмес PII
"amount_minor": 2000,  "currency": "EUR",  "market": "DE",  "ts": "2025-10-23T17:41:26Z",  "session_id": "s_77",  "sub_id1": "fb",  "sub_id2": "adg_12",  "sub_id3": "cr_88"
}

Коопсуздук жана демпотенттик

HMAC кол тамгасы: 'sig = HMAC_SHA256 (secret, body + timestamp)', эгер '	now - ts	> 5m`.
Idempotency-Key аталышы/теле = 'event _ id'. Кайталоо - мурунку натыйжаны кайтаруу.
429/5xx → экспонент жана Jitter менен Retray; N аракет кийин DLQ.
IP/ASN allow-list, критикалык өнөктөштөр үчүн mTLS.

6) Click байлоо: кантип атрибутту жоготпоо керек

Каттоо учурунда: куки/сервердик сессиядан 'aff _ click _ id' ди 'user _ id' менен салыштыруу (+ запас катары аппараттын изи, бирок GDPR сезимтал, макул болгондо гана колдонуңуз).

FTD менен: терезеден акыркы учурдагы клик сессиясын издөө; жок болсо - кайра 'organic/direct'.

Дедуп: эки FTD улам PSP retrains бир күнү кирген болсо - бир жолу төлөө (уникалдуу FTD желеги 'user _ id').

7) Антифрод жана вейтингдер

Жашоо убактысы: FTD → Статус 'PENDING' 24-72 саат, qualified кийин KUS/жок Чаржбэк.

Сигналдар: "бурст" хостинг-ASN, VPN/Proxy, жогорку каттоо ылдамдыгы, cookie-stuffing (чыныгы сессиясы жок чыкылдатуу), geo/акча мисс-матч.

Салмагы (салмагы): сапаты боюнча CPA төлөмдөрдү азайтуу (мисалы, NGR <0, кармап

Өзгөчөлүктөрдүн тизмеси: бренддик SEM, тыюу салынган булактар, incent-traffic - тыюу/0-төлөмдөр.

8) Экономика жана формулалар

NGR = GGR − бонустар − джекпот − провайдер fi − PSP fi − chargebacks.

RevShare payout = NGR × RS% (с min/max cap).

Hybrid payout = CPA + NGR × RS%.

eCPA = Payout/FTD саны, ROI туунду = Payout − TrafficCost.

Эсептешүү валютасын (мисалы, EUR) жана күнүмдүк FX-курсун (ЭСВ/провайдер) документтештириңиз.

9) Маалыматтар схемалары (жөнөкөйлөштүрүлгөн)

sql
-- Clicks/сессиялар aff_clicks (
click_id text primary key,  aff_id int, campaign_id text,  sub1 text, sub2 text, sub3 text, sub4 text, sub5 text,  ts timestamptz, ip inet, asn int, ua text, landing text
);

-- Колдонуучуга шилтеме aff_attribution (
user_id bigint primary key,  click_id text references aff_clicks(click_id),  aff_id int, campaign_id text,  attributed_at timestamptz,  window_days int, rule text -- e. g. 'last_click'
);

- Постбектер үчүн окуялар aff_events
event_id uuid primary key,  user_id bigint, click_id text,  event_type text,     -- registration/ftd/deposit/revenue/adjustment amount_minor bigint, currency char(3),  ngr_minor bigint,     -- для revenue occurred_at timestamptz,  status text,       -- pending/sent/acked/failed retries int default 0
);

-- Аффилиаттын финансылык aff_payouts (
payout_id uuid primary key,  aff_id int, period month, currency char(3),  model text,        -- CPA/RevShare/Hybrid cpa_minor bigint, rs_minor bigint, adjustments_minor bigint,  total_minor bigint, status text   -- draft/issued/paid
);

10) Отчеттуулук жана панелдер

Performance (күн/базар/offer): басуу, каттоо, FTD, CR, депозиторлор, GGR/NGR, төлөмдөр, eCPA.

Когорт кесип: D1/D7/D30 сактоо, NGR/оюнчу депозиттер, chargebacks үлүшү.

Discrepancy Panel: туунду-трекер менен басуу/каттоо/FTD айырмачылыктар (± X%).

Fraud heatmap: ASN/өлкөлөр/аномалиялар менен сайттар.

11) Эсептешүү жана reconciliation тартиби

1. Күн сайын - кесилиштерде чийки окуялар (click/reg/FTD/депозиттер/NGR), CSV/S2S чыгаруу.

2. Мезгил ичинде бир жолу (жума/ай) - эсептин долбоору (invoice draft) чечмелөө жана тууралоо менен (chargeback/кайтаруу).

3. Арбитраждык: талаш-тартыш терезе (адатта 5-10 жумушчу күн), документтештирилген четтөө себептери (frod, offer, incent дал келбегендиги).

4. Акыркы эсеп → төлөм (SEPA/SWIFT/крипто) мезгил референттери менен; статусу 'issued/paid'.

5. Аудит: WORM-snapshot отчеттор, кол/хэш.

12) Купуялык жана комплаенс

Тараптарга PII керек эмес: псевдонимдерди колдонуңуз ('user _ id', 'hash (email)' керек болсо туз менен).

аффилиат тармактары менен DPA, ролдорду көрсөтүү (controller/processor), басуу/окуялар сактоо мөөнөтү.

Consent for cookie/UTM; фингерпринтинг - мыйзамдуу негизде гана.

Гео-чектөөлөр offers (лицензия өлкөлөрү), курактык чыпкалар.

13) API мисалдар

13. 1. Click каттоо (Server-сайд, кошумча)

http
POST /v1/aff/click
{"aff_id":42,"campaign_id":"uk_oct","click_id":"clk_9f23","sub1":"fb","sub2":"adg12"}
→ 202 {"status":"ok"}

13. 2. Каттоо учурунда колдонуучуну байлоо

http
POST /v1/aff/attach
{"user_id":12345,"click_id":"clk_9f23","ip":"1. 2. 3. 4","ua":"..."}
→ 201 {"attributed": true, "rule":"last_click","window_days":30}

13. 3. Постбек тармак тарапта (биздин "чыгыш")

http
POST https://aff. example/postback
Headers: X-Idempotency-Key: evt_7a1, X-Signature: sha256=...
Body: {"event":"ftd","click_id":"clk_9f23","amount_minor":2000,"currency":"EUR","ts":"..."}
→ 200 {"ok":true}

14) Анти-тузак жана окуялар

A. Cookie-stuffing

Белгилери: сессия/скролл/бет убакыт жок көп чыкылдатуу.

Чаралар: Server Click-лог + "валиддик сессиянын" босогосу (минималдуу активдүүлүк), шектүү учурда акыркы Click Ignor.

B. Ар кандай таймзондор/валюталар → отчеттордун айырмачылыктары

Чаралар: бирдиктүү эсептешүү TZ (мисалы, UTC же Europe/Kyiv) жана акча (EUR); Күндүзгү снэпшот менен курстун белгиленген булагы боюнча конверсия.

С. Дубли постбеков

Чаралар: Idempotency-Key + уникалдуу индекси 'event _ id', статус машина 'pending → acked'.

D. hosting-ASN Frodes жаркырап

Чаралар: WAF/бот-менеджер, сегменттер боюнча офферди токтотуу, FTD вейтингдери, соттук териштирүүгө чейин талаштуу булактар боюнча 0-төлөмдөр.

15) күнүмдүк иш үчүн Dashboard

Affiliate Overview: FTD/депозиторлор/NGR/7/30 күндүн ичинде топ-10 өнөктөштөр боюнча төлөмдөр.

Funnel: чыкылдатуу → каттоо → KYC → FTD (кадам боюнча CR, FTD чейин убакыт).

Quality: кармап/ARPPU/chargeback rate offers.

Tech Health: P95 пост кечигүү, HMAC ката, Retray, DLQ.

Finance: актылар/эсептер, төлөмдөрдүн статусу, дебиторка.

16) Прод-даярдыктын чек-тизмеси

UTM бирдиктүү схемасы/' sub _ id '+ милдеттүү' click _ id '.
Click Server Insurance (session store) менен колдонуучуга байланыштуу.
Атрибуция терезелери жана артыкчылык эрежеси документтештирилген; талдоо үчүн сакталат.
S2S-postbeky: HMAC, timestamp-жылма терезе, Idempotency-Key, retry + DLQ.
Антифрод: FTD, ASN/Proxy чыпкалар, куки-stuffing коргоо, сапаттуу-салмагы.
Reconciliation: күнүмдүк жүктөө, мезгил-мезгили менен инвойстор, талаш терезе, актылар.
Таймзона/эсептешүү валютасы бир; FX булактары белгиленген.
Купуялык: PII ордуна псевдонимдер, DPA/сактоо мөөнөтү.
Байкоо: Dashboard, кечигүү/ката postbekov, discrepancy-панелдер.
Офферлердин документтери: гео/квалификация шарттары/төлөм эрежелери.

Резюме

Ишенимдүү аффилиардык система - детерминацияланган атрибуция эрежелери, коопсуз S2S постбектери, антифрод контурлары жана катуу reconciliation. Шилтеме параметрлерин стандартташтыруу, чыкылдатуу жана тийүү чынжырларын сактоо, түшүнүктүү модель (CPA/RevShare/Hybrid) боюнча төлөө, терезелерди жана таймзондорду бекитүү, веб-хакерлерди коргоо жана инвойсингди автоматташтыруу. Ошондо сизде таза отчеттор, талаш-тартыштар азыраак болот жана оператор жана өнөктөштөр үчүн туруктуу бирдиктүү экономика болот.