Torrent Gear

Platforma va provayderni qanday tanlash mumkin: RFI/RFP cheklisti

Platforma va provayderni qanday tanlash kerak: RFI/RFP chek varaqasi

1) Yondashuv: tanlash hunisi

1. RFI (2-3 hafta): 10-15 vendordan qisqa so’rov → 3-5 short-ro’yxat.

2. RFP (4-6 hafta): batafsil tavsif, demo, PoC, yuridik va moliya.

3. BAFO/Negotiation (1-2 hafta): Best And Final Offer → g’olibni tanlash.

4. Due Diligence (1-2 hafta): referenslarni tekshirish, sekyuriti-audit, kontrakt finali.

2) Majburiy mezonlar (go/no-go)

Yurisdiksiyalar va litsenziyalar: ishga tushirish mamlakatlari + kengaytirish rejalari.

Oʻyin kontenti: studiyalar/agregatorlar, mahalliy toplar, live-stollar.

To’lovlar: bozorlar bo’yicha PSP/usullar (kartaviy, A2A, vaucherlar, mahalliy).

Xavfsizlik/komplayens: ISO 27001/GDPR/PCI DSS (agar xaritalar bilan bog’liq bo’lsa), audit-treyllar.

Ma’lumotlarni eksport qilish: xom voqealar near-real-time (S3/Kafka), sxema, retenshen.

SLA/SLO: aptaym ≥ 99. 9%, depozit/login SLO, DR-reja, RPO/RTO.

Narxi va modeli: shaffof RevShare/fix, kastomizatsiyadagi prays, TCO taxminiyligi.

Exit-klauza: migratsiya muddati va formati, o’tishda yordam.

3) RFI: qisqa shakl (savollar shabloni)

Kompaniya to’g "risida

Ishga tushirilgan yili/iGaming mintaqalar bo’yicha mijozlar; joriy sertifikatlash.

bozorlarni qoplash (litsenziya/sertifikatlashtirish) va 12-24 oylik rejalar.

Mahsulot va stek

Hamyon (double-entry? xoldlar? multi-wallet? valyuta/FX?), mas’uliyatli o’yin limitlari.

O’yinlar/agregatorlar: ro’yxat, shartlar, eksklyuzivlar, time-to-enable.

To’lovlar/KYC/AML provayderlari; mamlakatlar bo’yicha o’rtacha success-rate.

Observability: mijozning metrik/loglariga/treyslariga kirish.

Integratsiyalar CRM/affiliates, turnirlar/missiyalar, antifrod/bot-menejer.

Xavfsizlik

Tahdidlar modeli, WAF/DDoS, TLS 1. 3, HSTS, key management/rotatsiya.

Kirish va audit (RBAC/MFA), o’zgarishlar jurnali, WORM-omborlar.

Tijorat/shartlar

Narxni shakllantirish modeli (RevShare/fix/gibrid), minimal kommitlar, roadmap kastomizatsiyalar.

SLA/SLO/dauntaym uchun kreditlar; chiqish va migratsiya.

4) RFP: kengaytirilgan savolnoma (parchalar)

4. 1 Arxitektura va ekspluatatsiya

Komponentlar diagrammasi (edge/CDN/WAF → API → hamyon/to’lovlar → o’yinlar/provayderlar), brendlarni izolyatsiya qilish.

Avtoskeyling, DB/PSP ulanish limitlari, backpressure.

DR-sxema: RPO/RTO, tiklanish testlari (chastota), oxirgi mashqlar natijalari.

4. 2 Hamyon va moliya

Qo’llab-quvvatlash: CASH/BONUS/WAGER/FS/POINTS; idempotentlik’operation _ id’.

Xoldlar/zaxiralar, partial settle, qaytarishlar; FX va yaxlitlash (minor units).

Reconciliation PSP va oʻyin provayderlari bilan (chastota/format).

Storner operatsiyalar va audit.

4. 3 To’lovlar va KYC/AML

Mamlakatlar bo’yicha PSP (usullar, 3DS, xavf-xatarlar, sar/limitlar), fallback-marshrutlash.

KYC/AML provayderlari, hujjatlarni tekshirish/sanksiyalar/PER; retenshen va DPA.

Ko’rsatkichlar: deposit success, dispute/chargeback rate (anonim).

4. 4 O’yinlar va promo

Studiyalar/agregatorlar ro’yxati, o’rtacha TTFS, hodisalar chastotasi.

Turnirlar/missiyalar: formulalar, tay-breyklar, antiabyuz, yuk.

Jekpotlar (lokal/tarmoq), reportlar.

4. 5 Ma’lumotlar va BI

Real vaqt hodisalarini eksport qilish (Kafka/S3), yetkazib berish SLA, sxema (catalog).

ClickHouse/BigQuery/Redshift’ga kirishni istaysizmi? Metriklarning kanonik taʼriflari.

PII siyosati/taxalluslari, anonimlashtirish, saqlash muddatlari.

4. 6 Xavfsizlik

Pentest hisoboti (oxirgi 12 oy), zaiflik/remediatsiya.

Maxfiylik siyosati (KMS), kalitlar/sertifikatlarni almashtirish.

WAF-qoidalar/bot-skoring; IP/ASN boshqaruvi.

4. 7 Servis va qo’llab-quvvatlash

On-call 24/7, SEV-1/2 bo’yicha maqsadli reaktsiya vaqti.

Aloqa kanallari, hodisalar maqomi namunalari.

O’quv/hujjatlar/test/qum qutisiga kirish.

4. 8 Kontrakt/huquq

Exit maʼlumotlar toʻplami (tuzilmalar, hajmlar, formatlar, muddatlar).

Qo’shimcha PSP/provayderlarni ulash huquqi; Integratsiyada SLA.

IP/litsenziyalar, subprotsessorlar va ularning javobgarligi.

5) Demo ssenariylari va «nimani ko’rsatish kerak» ro’yxati

1. Login/depozit/stavka/settlment/chiqarish - p95 metriklari bilan uzluksiz oqim.

2. Turnirning flou-turi: boshlang’ich → ochkolar hisobi → peshqadam → mukofot berish.

3. PSP muvaffaqiyatsiz tugadi: avtomatik fallback marshrut va hisobot.

4. Hodisa: SLO dashbord, alyertlar, runbook, post-mortem.

5. Maʼlumotlarni eksport qilish: hodisa real vaqt ichida S3/Kafka va BI ga qanday tushadi.

6. Adminka: promo, mas’ul o’yin limitlari, affiliatlar.

6) PoC (2-4 hafta): tekshirish rejasi

Test domeniga ulanish, CDN/WAF, PSP qum qutisi, 2 ta o’yin studiyasi.

O’tish metrikasi: p95 login ≤ 300 ms, deposit success test ≥ 98%, TTFS o’yinlari ≤ 800 ms, T + 60 sek.

Muvaffaqiyatsizlikka chidamlilik: PSP/oʻyin provayderining tushishini simulyatsiya qilish, fallback tasdiqlash.

Ma’lumotlar: hisobotlarni solishtirish (farq <0. 5%).

Security gate: pentest-skan, TLS/HSTS/OCSP, rBAC sarlavhalarini tekshirish.

7) Baholashning og’irlik matritsasi (misol)

Kategoriya	Ogʻirlik	Mezonlar
Mahsulot va kontent	20%	studiyalar/PSP/turnirlar fichi/CRM
Texnika/unumdorlik	20%	SLO, avtoskeyl, DR
Maʼlumotlar/BI	15%	hodisalar eksporti, sxema, yashirin
Xavfsizlik/komplayens	15%	ISO/GDPR/PCI, auditlar, WAF
Qiymati/TSO	20%	model, bashorat qilish mumkinligi, step
Qoʻllab-quvvatlash/SLA	10%	24/7, jarayonlar, maqomlar

Shkala 0-5 (0 - yo’q, 5 - bozorda yetakchi).

Formula:’Score = Σ (Og’irlik × (Ball/5))’.

8) Qizil bayroqlar (red flags)

Xom eksport yoʻq yoki kechikish> 24 soat.

SLA/SLO noaniq, test dalillari bilan DR-reja yo’q.

Uchinchi tomon integratsiyalari uchun qo’shimcha PSP/provayderlarni taqiqlash yoki «jarimalar».

Shaffof boʻlmagan RevShare, yashirin «majburiy modullar».

Relizlar/chaynjlarning uzoq navbati (oddiy o’zgarishlar uchun> 60 kun).

Yaqinda pentest/sertifikatlashning yo’qligi; sirlarning zaif siyosati.

9) Taklifga qo’yiladigan talablar (RFP response format)

Executive summary: maqsadlar va bozorlarga muvofiqlik.

Muvofiqlik jadvali: «talab → qanday yopiladi → bo’limga/skringa havola».

SLO/SLA: aniq sonlar va proofs (skrinshotlar/log-snippetlar).

Narxlar: fix/RevShare/minimumlar/kastomizatsiyalash, TCO prognozi 3 yil (Base/Optimistic/Stress).

Roadmap 12-24 oy: chichlar va muddatlar.

Ilovalar: kontraktlar, DPA, subprotsessorlar ro’yxati.

10) Tijorat va muzokaralar

RevShare va «most favored terms» steplari.

Kastomizatsiyalash xizmatlari uchun Cap va SLA bilan prays-list amalga oshirish uchun.

SLO buzilganligi uchun servis-kreditlar (shu jumladan depozitlar/login bo’yicha).

Exit-stsenariy: ma’lumotlarni eksport qilish, belgilangan prays bilan migratsiyani texnik qo’llab-quvvatlash.

11) Yuridik chek-varaqlar

DPA/Privacy: controller/processor rollari, saqlash muddatlari, transchegaraviy uzatmalar.

IP/litsenziya: kastomlardan, boshlang’ich manbalardan foydalanish/modifikatsiya qilish huquqi (agar berilsa).

Tartibga solish: mahalliy reklama/yosh/mas’uliyatli o’yin qoidalariga muvofiqligi.

Soliqlar/levies: kim to’laydi va hisobotda qanday aks etadi.

12) Baholash jadvali (CSV-baliq)


Vendor,Category,Weight,Criterion,Score(0-5),Notes
V1,Product,0. 20,Studios coverage,5,"Top EU + LatAm"
V1,Tech,0. 20,SLO deposit/login,4,"p95 280ms/99. 9%"
V1,Data,0. 15,Real-time exports,5,"Kafka T+30s"
V1,Security,0. 15,Certifications,4,"ISO27001, PCI SAQ-A"
V1,Cost,0. 20,TCO 3y,3,"Higher RevShare"
V1,Support,0. 10,24/7 & war-room,4,"15m SEV-1"

13) G’olibni joriy etish rejasi

Kickoff (Ned 1): RACI, integratsiyalar taqvimi, kirish.

Texnik blok (Ned 2-6) :/CDN/WAF, PSP/KYC, 2-3 o’yin studiyalari, ma’lumotlar eksporti.

UAT (Ned 7-8): SLO/yuk, depozit/stavkalar sintetikasi, DR-drill.

Market (Ned 9-10): affiliates/CRM, lokalizatsiya/qoidalar, kontent.

Go-live (Ned 11-12): kanar trafigi, war-room, post-launch rejasi.

14) Qaror qabul qilish chek-varaqasi

Yurisdiksiya va kontent qamrovi tasdiqlandi.
PSP/KYC fallback-marshrutizatsiyali bozorlar bo’yicha.
Doc-proof SLO/SLA/DR va on-call 24/7.
Xom hodisalarni eksport qilish T + 60s, sxema kelishilgan.
TCO 3 yil uchta stsenariyda + NGR sezgirligi.
Shartnoma klauzalari: servis-kreditlar, kastomlar uchun cap, exit-paket.
Muvaffaqiyatli PoC va demo stsenariylari, hisobot tafovutlari <0. 5%.
Mintaqalarimizda 2-3 mijoz bilan reference-qo’ng’iroqlar.

Xulosa

Kuchli tanlov - bu «ikkita taqdimot va narx» emas, balki rasmiylashtirilgan jarayon: qisqa RFI, PoC bilan batafsil RFP, muvozanatli baholash matritsasi, SLO/DR/ma’lumotlar eksportini tekshirish va «qattiq» kontrakt klauzalari (narx, qo’llab-quvvatlash, chiqish). Yuqoridagi chek varaqalari va shablonlarga amal qilib, siz bozorlaringizni haqiqatan ham yopadigan, pul bo’yicha SLOga bardosh beradigan va o’sishni to’sib qo’ymaydigan etkazib beruvchiga ega bo’lasiz - na texnik, na tijorat.