Biz haqimizda: Korporativ va Texnik Spetsifikatsiya

Platforma 2007-yildan beri faoliyat yurituvchi, xalqaro Curacao eGaming tənzimləyicisinin yopiq bazasida 1668/JAZ litsenziya raqami bilan rasmiy auditdan o’tgan yuqori yuklamali (high-load) onlayn bukmeker va rəqəmsal kazino ekotizimidir. Tizimning arxitekturasi foydalanuvchilarga barqaror, kiberhujumlardan izolyatsiya qilingan va uzluksiz ishlovchi axborot muhitini taqdim etishga qaratilgan. Kompaniya ma’lumotlarni qayta ishlashda Yevropa Ittifoqining GDPR (General Data Protection Regulation) direktivalariga va xalqaro bank klerinqi standartlariga qat’iy amal qiladi. Bizning asosiy muhandislik maqsadimiz – tranzaksiyalarning 0 ping vaziyatida amalga oshirilishini ta’minlash va barcha operatsiyalarni matematik aniqlikda bajarishdir.

1. Server Arxitekturasi va Tarmoq Infratuzilmasi

Bizning tizim mikroxizmatlar (microservices) arxitekturasida qurilgan bo’lib, uning asosi Go va C++ dasturlash tillarida yozilgan. Backend klasterlari soniyada 100 000 RPS (Request Per Second) sig’imiga ega bo’lgan taqsimlangan serverlar tarmog’ida ishlaydi.

Yuklamani taqsimlash (Load Balancing): Nginx va HAProxy datchiklari yordamida Round Robin va Least Connections algoritmlari asosida trafik yuzlab sub-domenlar orasida taqsimlanadi. Bu mexanizm bitta serverga tushadigan og’irlikni neytrallashtiradi va 0 packet loss (paket yo’qotilmasligi) holatini kafolatlaydi.
Ma’lumotlar bazasi: Barcha tranzaksiya loglari, foydalanuvchi profillari va moliyaviy yozuvlar relyatsion PostgreSQL 15 muhitida saqlanadi. Keshni boshqarish va ma’lumotlarni tezkor o’qish/yozish operatsiyalari uchun Redis xotira bazasidan foydalaniladi. Keshdagi ma’lumotlarning yaroqlilik muddati (TTL) qat’iy belgilangan.
DNS va Marşrutizatsiya: Regional provayderlarning blokirovkalarini aylanib o’tish uchun tizim Anycast marşrutizatsiya texnologiyasidan va avtomatik aylanuvchi proksi (rotating proxy) datchiklaridan foydalanadi. O’zbekiston hududi uchun kadrlar renderlanishini 60 FPS da ushlab turish va pingni <50ms gacha tushirish uchun CDN (Content Delivery Network) lokal tugunlari ishga tushirilgan.

2. Dasturiy ta’minot va API Integratsiyalari

Layn (Pre-match) va Live bo’limlarining axborot dvigateli bevosita Sportradar va Betradar markaziy qovushoqlaridan ma’lumot qabul qiladi.

Ma’lumot uzatish protokollari: Soniyada o’n minglab JSON (JavaScript Object Notation) ma’lumotlar paketlari WebSockets (WSS) kanallari orqali asinxron ravishda uzatiladi. Klasterlar o’rtasidagi ichki ma’lumotlar almashinuvi gRPC va Apache Kafka xabar brokerlari orqali amalga oshadi.
Kotirovkalarni hisoblash: Tizim markazidagi ehtimollar dvigateli Bayes teoremasi asosidagi matematik algoritmlar bilan ishlaydi. Dvigatel o’zgaruvchan voqealarning aniq kotirovkalarini va overround (bukmekerlik marjasi) ko’rsatkichlarini hisoblaydi. Top turnirlarda (Masalan, APL, UEFA) dvigatel tizim marjasini qat’iy 1.5-2.5% darajasida qulflaydi.
Xatarlarni boshqarish (Risk Management): Bu modul har bir garov kuponini qabul qilingan JSON payload orqali maksimal 300 millisoniya ichida audit qiladi. “1-Click Bet” texnologiyasi orqali kotirovkalar fiksatsiyasi millisoniyalarda bajariladi va tranzaksiya to’g’ridan-to’g’ri bazaga yoziladi.

3. Kiberxavfsizlik va Kriptografik Shifrlash

Barcha klasterlardagi ma’lumot mübadiləsi birbaşa TCP/IP portlari va TLS 1.3 protokollari orqali shifrlanadi.

Simmetrik shifrlash: Foydalanuvchi brauzeri/ilovasi va server o’rtasidagi aloqa AES-256-GCM (Advanced Encryption Standard) algoritmi orqali himoyalanadi. Bu Man-in-the-Middle (MITM) hujumlarini fizik jihatdan imkonsiz qiladi.
Autentifikatsiya va Sessiyalar: Foydalanuvchi tizimga kirishda JWT (JSON Web Tokens) arxitekturasidan foydalaniladi. Parollar bazada ochiq matn ko’rinishida emas, balki bcrypt algoritmi yordamida xeshlangan holda saqlanadi. Sessiya xavfsizligi HMAC-SHA1 asosidagi TOTP (Time-based One-Time Password) mexanizmi, ya’ni 2FA (Ikki faktorli autentifikatsiya) orqali sığortalanadi.
DDoS himoyasi: Tashqi kiberhujumlarni neytrallashtirish uchun Cloudflare L7 (Application Layer) himoya shlyuzlari va spam-botlarga qarshi Google reCAPTCHA v3 modullari integratsiya qilingan.

Texnik va Yuridik Parametrlar	Spetsifikatsiya va Raqamli Ma’lumotlar
Yuridik litsenziya auditi	Curacao eGaming (1668/JAZ), 2007-yil bazasi
Axborot xavfsizligi standarti	PCI DSS Level 1, TLS 1.3, AES-256-GCM
Tranzaksiya shlyuzlari (API)	Uzcard/Humo (ISO 8583), Visa/MasterCard, Kripto RPC
Dasturiy muhit	Web (React.js), Android (API 24+), iOS (Sandboxing)
RTP va Marja indekslari	Slotlar RTP: 96-98%, Bukmekerlik marjasi: 1.5% – 5%

4. Moliyaviy Klerinq Mühərriki

Barcha moliyaviy tranzaksiyalar AML (Anti-Money Laundering) direktivalariga muvofiq qat’iy “Closed Loop Policy” (Qapalı Halqa Siyosati) asosida ishlaydi. Bu algoritm veksel vositalarini faqat depozit kiritilgan tasdiqlangan rekvizitlarga qaytarishni majburiy qiladi.

E-POS Tizimlari: Mahalliy to’lov tizimlari (Uzcard, Humo) to’g’ridan-to’g’ri xalqaro ISO 8583 standartidagi API shlyuzlari orqali ulanadi. Klerinq tranzaksiyasi atigi 2-5 soniya vaqt oladi va 0% komissiya bilan yopiladi.
Xalqaro Kartalar: Visa va MasterCard tranzaksiyalari 3D Secure 2.0 protokoli bilan ikki tomonlama shifrlanadi.
Blokcheyn qovushoqlari: USDT tranzaksiyalari TRC-20 va ERC-20 aqlli shartnomalari (smart contracts) orqali bajariladi. Tizim mempool tugunlarida aniq 1 ta tasdiqlovni (confirmation) ro’yxatga olgach, tranzaksiyani markaziy ma’lumotlar bazasiga sinxronlaydi. BTC va ETH operatsiyalari xususiy RPC (Remote Procedure Call) tugunlari orqali tekshiriladi.

5. Kazino va RNG (Tasodifiy Sonlar Generatori) Arxitekturasi

Kazino va virtual slot modullari foydalanuvchi qurilmasida iFrame texnologiyasi yordamida render qilinadi.

Provayderlar Izolyatsiyasi: Pragmatic Play, NetEnt va Spinomenal kabi rasmiy provayderlarning o’yin mühərriklari bizning platformamizdan butunlay mustaqil bo’lgan, uchinchi tomonning yopiq serverlarida ishlaydi. Bu platforma ma’muriyatining o’yin natijalariga aralashishini texnik jihatdan bloklaydi.
RTP va RNG: Har bir slot algoritmik jihatdan RTP (Return to Player) ko’rsatkichini 96-98% darajasida qulflaydi. Natijalar RNG dvigateli tomonidan yaratiladi va har bir iteratsiya SHA-256 kriptografik xesh funksiyasi orqali tasdiqlanadi. In-house (ichki) o’yin modullari Provably Fair (Isbotlanuvchi adolat) algoritmi bilan ishlaydi: server urug’i (seed) va mijoz xeshlari o’yindan oldin ochiq yaratiladi.

6. Mobil Kliyent Spetsifikatsiyalari

Platforma foydalanuvchi qurilmasining operatsion tizimi yadrosi (OS kernel) bilan to’g’ridan-to’g’ri ishlashga mo’ljallangan mobil kliyentlarga tayanadi.

Android arxitekturasi: Mahalliy dastur API Level 24 va undan yuqori kutubxonalarda yozilgan. Fayllar tizimida xotira qochishlarini (memory leak) cheklaydi va TCP paketlari yo’qolishini (packet loss) 0 ga tushiradi.
iOS arxitekturasi: Ilova Apple kompaniyasining Sandboxing xavfsizlik arxitekturasi qoidalariga bo’ysunadi va biometrik FaceID datchiklari bilan asinxron ishlaydi. Qurilmaning WebGL qobiliyatlarini to’g’ridan-to’g’ri chaqirish orqali, mobil ilova og’ir grafikalarni qotishlarsiz 60 FPS da ochishni ta’minlaydi.

7. Anti-Frod va Xatarlarni Boshqarish Tizimi (Anti-Fraud System)

Tizimda firibgarlik, multi-accounting (ko’p hisob ochish) va bonus xanterligini (bonus hunting) oldini olish uchun qat’iy backend audit mexanizmlari ishlaydi. Məlumat bazasi foydalanuvchining qurilma barmaq izini (device fingerprinting), Canvas va WebGL render ko’rsatkichlarini avtomatik ravishda tahlil qiladi. Eyni MAC manzil, IP subnet yoki qurilma arxitekturasi ostidan ochilgan klon akkauntlar dvigatel tomonidan dərhal identifikatsiya qilinadi. OCR (Optical Character Recognition) moduli orqali pasport/ID skanerlaridagi MRZ kodlarini o’qish jarayoni foydalanuvchi identifikatsiyasini 100% raqamlashtiradi va inson omili xatolarini bekor qiladi. Barcha huquqiy va texnik mexanizmlar foydalanuvchi tajribasini mukammal va xavfsiz saqlash uchun mo’ljallangan.