2026-08-10 කර්තෘ : ZCS
POS පර්යන්තයක පක්ෂපාතිත්ව වැඩසටහනක් වෙනත් ඕනෑම හේතුවක් නිසා අසාර්ථක වේ: දෘඩාංග කිසි විටෙකත් බාහිර මෘදුකාංග ඇතුළු වීමට ඉඩ දීම සඳහා ගොඩනගා නැත. සිල්ලර වෙළෙන්දෝ පක්ෂපාතිත්ව වේදිකාවක් මිලදී ගනී, කොන්ත්රාත්තුව අත්සන් කරති, දියත් කිරීම අයවැය කරති - පසුව පර්යන්තයේ මෙහෙයුම් පද්ධතිය, SDK සොයා ගනී, නැතහොත් ගෙවීම් සහතික කිරීම ඒකාබද්ධ කිරීම සම්පූර්ණයෙන්ම අවහිර කරයි. මෙය මෘදුකාංග ගැටළුවක් නොවේ. එය දෘඩාංග ගෘහ නිර්මාණ ගැටළුවක් වන අතර, වෙළෙන්දෙකු පක්ෂපාතිත්ව වැඩසටහන් ක්රියාකාරීත්වය සහිත POS පද්ධතියක් විවෘත පරිගණක උපාංගයකට වඩා සංවෘත ගෙවීම් උපකරණයක් ලෙස නිර්මාණය කරන ලද පර්යන්තයකට සවි කිරීමට උත්සාහ කරන සෑම අවස්ථාවකම පාහේ එය දිස්වේ.
ඕනෑම වේදිකාවක් ඇගයීමට පෙර, එය විසඳා ගැනීමට උපකාරී වේ POS පර්යන්තයකට ත්යාග දත්ත සමඟ කළ හැකි සහ කළ නොහැකි දේ පිළිබඳ මූලික ප්රශ්නය — පිළිතුර සම්පූර්ණයෙන්ම රඳා පවතින්නේ එයට යටින් ඇති දෘඩාංග මත මිස ලෝයල්ටි මෘදුකාංගයේ විශේෂාංග ලැයිස්තුව මත නොවන බැවිනි.
මෙම ලිපියෙන් lockdown දෘඪාංග මත loyalty-integrated POS පද්ධති අසාර්ථක වීමට නිශ්චිත තාක්ෂණික හේතු, OS සහ සහතික කිරීමේ මට්ටමින් "lockdown" යන්නෙන් අදහස් කරන්නේ කුමක්ද සහ නිෂ්පාදනයේ සැබවින්ම ක්රියාත්මක වන පාරිභෝගික loyalty POS පද්ධතියක් අවශ්ය වෙළෙන්දන් සඳහා ඇගයීම් පිරික්සුම් ලැයිස්තුවක් කෙබඳුද යන්න විස්තර කෙරේ.
අගුළු දැමූ POS දෘඪාංග යනු නිෂ්පාදකයා විසින් ක්රියාත්මක කළ හැකි යෙදුම්, එම යෙදුම්වලට ප්රවේශ විය හැකි පද්ධති සම්පත් හෝ දෙකම සීමා කරන පර්යන්තයකි. මෙය හිතාමතාම සැලසුම් කළ තේරීමක් මිස දෝෂයක් නොවේ. සාම්ප්රදායික කාඩ්පත්-පවතින පර්යන්ත - ප්රධාන වශයෙන් EMV සහ PIN ගනුදෙනු සඳහා ගොඩනගා ඇති කවුන්ටර ඒකක - මුළු උපාංගයම තනි විශ්වාසදායක ගෙවීම් පරිසරයක් ලෙස සලකන PCI PTS POI ප්රමිතීන්ට සහතික කර ඇත. එම පරිසරයට පක්ෂපාතී යෙදුමක් එක් කිරීම යනු ඓතිහාසිකව කාඩ්පත් හිමියන්ගේ දත්ත අසල සත්යාපනය නොකළ කේත මාර්ගයක් එක් කිරීමයි, එයට ගෙවීම් වෙළඳ නාම සහ අත්පත් කර ගන්නන් ඉඩ නොදේ.
අගුළු දැමූ පර්යන්තයක් අර්ථ දක්වන දෘඩාංග ලක්ෂණ තුනක්:
මෙම ලක්ෂණ කිසිවක් සහජයෙන්ම වැරදි නොවේ. උරුම වෙළෙන්දන්ගෙන් වෙන් කරන ලද කාඩ්පත් ඉදිරිපත් කිරීමේ පර්යන්ත මේ ආකාරයෙන් නිර්මාණය කර ඇත්තේ PCI DSS විගණන විෂය පථය අවම කිරීම සඳහා ය. වෙළෙන්දෙකු එම පර්යන්තයම පක්ෂපාතිත්ව වැඩසටහන් මොඩියුලයක්, CRM සමමුහුර්තකරණයක් හෝ අලෙවිකරණ යෙදුමක් සහිත POS එකක් ද ක්රියාත්මක කරනු ඇතැයි අපේක්ෂා කරන විට පමණක් ගැටළුව දිස්වේ - දෘඪාංග කිසි විටෙකත් සහතික නොකළ හෝ සහාය දැක්වීමට නිර්මාණය කර නොමැති හැකියාවන්.
සංවෘත ගෘහ නිර්මාණ ශිල්පය මත පක්ෂපාතී ඒකාබද්ධ කිරීම් අසාර්ථක වන්නේ පුනරාවර්තන තාක්ෂණික හේතූන් තුනක් නිසාය: වැලිපිල්ල නීති මගින් දත්ත ප්රවේශය සීමා කිරීම, හිමිකාර SDK ස්ථාපනය අවහිර කිරීම සහ ස්ථිරාංග යාවත්කාලීන චක්ර මඟින් විශේෂාංග ප්රචාරණය නතර කිරීම.
PCI ආරක්ෂක ප්රමිති කවුන්සිලය විසින් ප්රකාශයට පත් කරන ලද PCI PTS POI අනුවාදය 7.0, දැන් යෙදුම්-ගබඩා යෙදුම් වැනි තෙවන පාර්ශවීය යෙදුම් සහතික කළ POI උපාංගවල ක්රියාත්මක වීමට අවසර දෙයි. නමුත් ප්රමිතියට එම යෙදුම් අවශ්ය වන්නේ සංවේදී ගෙවීම් කාර්යයන්ගෙන් ආරක්ෂිතව හුදකලා කර ගුප්ත ලේඛන පාලන භාවිතයෙන් සත්යාපනය කර ඇත. එම අනුවාදයේම නව අවශ්යතාවයක් මඟින් යෙදුම අනුමත සුදු ලැයිස්තුවක තිබියදී පවා තෙවන පාර්ශවීය යෙදුම් පැහැදිලි පෙළ PAN හෝ PIN දත්ත කියවීම වළක්වයි. පක්ෂපාතී එන්ජිමක් සඳහා, මෙය කෙලින්ම වැදගත් වේ: පක්ෂපාතී යෙදුමට ගනුදෙනු එකතුව කියවිය හැකි යැයි උපකල්පනය කරන ඕනෑම ඒකාබද්ධ කිරීමේ රටාවක්, කාඩ්පත් ටෝකනය හෝ පාරිභෝගික හඳුනාගැනීම v7.0 සහතික කළ උපාංගයක ගෙවීම් ක්රියාවලියට අනුකූල නොවේ. පක්ෂපාතී යෙදුමට එම දත්ත අනුමත, හුදකලා නාලිකාවක් හරහා ලැබිය යුතුය - සහ බොහෝ අගුළු දැමූ පර්යන්තවල, එවැනි නාලිකාවක් නොමැත.
පක්ෂපාතී වේදිකාවක් පාරිභෝගිකයින් බඳවා ගැනීමට, ලක්ෂ්ය ශේෂයන් සොයා බැලීමට, මුදාගැනීම් යෙදීමට සහ විකුණුම් ස්ථානයේ දී ත්යාග මුද්රණය කිරීමට හෝ ප්රදර්ශනය කිරීමට අවශ්ය වේ. එම සෑම ක්රියාවකටම SDK කොක්කක් අවශ්ය වේ. සංවෘත, විකුණුම්කරු-හිමිකාර මෙහෙයුම් පද්ධතියක් සහිත පර්යන්ත සාමාන්යයෙන් මෙම කොක්ක කිසිවක් බාහිර සංවර්ධකයින්ට නිරාවරණය නොකරයි - ගනුදෙනුව දැනටමත් වසා දැමූ පසු පක්ෂපාතී වෙළෙන්දා ගෙවීම් ද්වාර වෙබ් කොක්කක් හරහා ඒකාබද්ධ වීමට ඉතිරි වේ, එය තත්ය කාලීන වට්ටමක් යෙදීමට හෝ සැසිය තුළ ත්යාගයක් අවුලුවාලීමට ප්රමාද වැඩිය. උරුම කවුන්ටර පර්යන්තවල සිට පොස් ලෝයල්ටි වැඩසටහන් යෙදවීම් වෙත මාරු වන වෙළෙන්දන් විසින් වාර්තා කරන ලද වඩාත් පොදු අසාර්ථක රටාව මෙයයි: ඒකාබද්ධ කිරීම තාක්ෂණිකව පශ්චාත්-ගනුදෙනු සමමුහුර්ත කිරීමක් ලෙස "ක්රියා කරයි", නමුත් අන්තර්ක්රියා අවස්ථාවේදීම කිසිවක් කළ නොහැක.
අගුළු දැමූ පර්යන්තයක් සීමිත SDK එකක් නිරාවරණය කරන විට පවා, තනි-කාර්ය ගෙවීම් උපාංගවල ස්ථිරාංග සාමාන්යයෙන් මන්දගාමී, සහතික කිරීම මත පදනම් වූ කාලසටහනකට අනුව යාවත්කාලීන වේ, මන්ද සෑම ස්ථිරාංග වෙනසක්ම PCI නැවත සහතික කිරීම අවුලුවාලිය හැකිය. නව මුදාගැනීමේ රීතියක්, නව ඇතුළත් වීමේ ප්රවාහයක් හෝ නව ත්යාග ස්ථරයක් නැව්ගත කිරීමට අවශ්ය පක්ෂපාතී වෙළෙන්දෙකුට දෘඩාංග වෙළෙන්දාගේ නිකුත් කිරීමේ චක්රය එනතෙක් බලා සිටීමට සිදුවේ - ඔවුන්ගේම නොවේ. විවෘත Android POS පර්යන්තයක, පක්ෂපාතිත්ව යෙදුම තමන්ගේම යෙදුම් පැකේජය හරහා ස්වාධීනව යාවත්කාලීන වේ, පර්යන්ත ස්ථිරාංග මත කිසිදු යැපීමක් නොමැතිව.
අසාර්ථක ඒකාබද්ධතාවයක සෘජු පිරිවැය ඇණහිට ඇති හෝ ආපසු හැරවූ පෙරළීමකි, නමුත් විශාල පිරිවැය උපායමාර්ගික වේ: සිල්ලර වෙළෙන්දෝ ලෝයල්ටි මෘදුකාංග මිලදී ගැනීම දිගටම කරගෙන යන අතර දෘඩාංග අනුකූලතාව පසු සිතුවිල්ලක් ලෙස පවතී. ගෝලීය ලෝයල්ටි කළමනාකරණ වෙළඳපොළ 2026 දී ඇස්තමේන්තුගත ඩොලර් බිලියන 17.38 කට ළඟා වූ අතර 2034 වන විට 14% ට වඩා සංයුක්ත වාර්ෂික අනුපාතයකින් වර්ධනය වනු ඇතැයි පුරෝකථනය කර ඇත. චෙක්අවුට් දෘඩාංග මත සැබවින්ම ක්රියාත්මක කළ නොහැකි ලෝයල්ටි වේදිකාවක් සඳහා වැය කරන සෑම ඩොලරයක්ම දෙවරක් වැය කරන ඩොලරයකි - වරක් මෘදුකාංගය සඳහා, නැවත වරක් පළමුව සිදු විය යුතු දෘඩාංග නැවුම් කිරීමක් සඳහා.
අනුකූලතා පිරිවැයක් ද ඇත. පක්ෂපාතී වැඩසටහන් පුද්ගලික පාරිභෝගික දත්ත රැස් කර සකසයි - නම්, දුරකථන අංක, මිලදී ගැනීමේ ඉතිහාසය, සමහර විට හඳුනා ගැනීමට තට්ටු කිරීමේ වැඩසටහන් සඳහා ජෛවමිතික ඇතුළත් වීමේ දත්ත. EU නියාමනය යටතේ 2016/679 (GDPR), එම සැකසීම සඳහා ලේඛනගත නීත්යානුකූල පදනමක් සහ ලියාපදිංචි කිරීමේදී අනුකූල කැමැත්ත ප්රවාහයක් අවශ්ය වේ. නිල නොවන විසඳුමක් හරහා බලහත්කාරයෙන් කරන ලද පක්ෂපාතිත්ව ඒකාබද්ධ කිරීම - ජේල්බ්රෝකන් පර්යන්තයක්, සහාය නොදක්වන පැති පටවන ලද APK එකක්, තිර-සීරීම් පාලමක් - දත්ත මාර්ගය කිසි විටෙකත් සමාලෝචනය කිරීමට නිර්මාණය කර නොතිබූ බැවින්, විගණනයකදී එම අනුකූලතා ලියකියවිලි නිෂ්පාදනය කිරීම බෙහෙවින් දුෂ්කර කරයි.
පක්ෂපාතීත්වයට සහාය වන ගෘහ නිර්මාණ ශිල්පයක් විශ්වාසදායක ලෙස ලක්ෂණ තුනක් බෙදා ගනී: විවෘත SDK, යෙදුම්-ගබඩා මට්ටමේ මෘදුකාංග බෙදාහැරීම සහ කාඩ් ස්වයිප් එකකින් ඔබ්බට යන දෘඩාංග අනන්යතා විශේෂාංග.
ප්රකාශිත SDK එකක් සහිත Android-පාදක POS පර්යන්ත, මුද්රණ යන්ත්රය, ස්කෑනරය, පාරිභෝගික-මුහුණ දෙන සංදර්ශකය සහ ගෙවීම් කර්නලය සඳහා ලේඛනගත API වලට එරෙහිව සෘජුවම ගොඩනැගීමට පක්ෂපාතී වෙළෙන්දෙකුට ඉඩ සලසයි - සෑම නව විශේෂාංගයක් සඳහාම දෘඩාංග නිෂ්පාදකයා එනතෙක් බලා නොසිට. මෙය Square හි Terminal API තමන්ගේම දෘඩාංග සඳහා හඳුන්වා දුන් විවෘත-වේදිකා ආකෘතියම වන අතර, එය දැන් සංවෘත තනි-යෙදුම් කියෝස්ක් වලට වඩා බහු-විකුණුම්කරු සිල්ලර පරිසරයන්ට විකුණන බොහෝ Android POS නිෂ්පාදකයින් හරහා සම්මත පිළිවෙතකි. සැපයුම් පදනමෙන් සෘජුවම දෘඩාංග ලබා ගන්නා වෙළඳුන් - ඇතුළුව චීන POS පර්යන්ත නිෂ්පාදකයින්ගේ B2B භූ දර්ශනය — SDK විවෘතභාවය ප්රසම්පාදන පෙරහනක් ලෙස සැලකිය යුතු අතර, කොන්ත්රාත්තුව අත්සන් කිරීමෙන් පසුව පමණක් සාකච්ඡා කරන පසු සිතිවිල්ලක් නොවේ.
ගූගල් ජංගම සේවා (GMS) සහතික කිරීම මඟින් ටර්මිනලයකට උපාංගය ස්ථිරාංග-බණ්ඩල් මෘදුකාංගවලට සීමා කිරීම වෙනුවට Play Store හෝ ඒ හා සමාන කළමනාකරණය කළ යෙදුම් ගබඩාවක් හරහා සම්මත Android යෙදුම් පැකේජ ක්රියාත්මක කිරීමට ඉඩ සලසයි. GMS-සහතික කළ පර්යන්තයකට දුරකථනයක් වෙනත් ඕනෑම යෙදුමක් ස්ථාපනය කරන ආකාරයටම පක්ෂපාතිත්ව යෙදුමක් ස්ථාපනය කළ හැකිය: ස්වාධීනව, වෙළෙන්දාගේම නිකුත් කිරීමේ කාලසටහනට අනුව, ස්ථිරාංග මට්ටමේ නැවත සහතික කිරීමේ චක්රයකින් තොරව.
කුඩා නමුත් වර්ධනය වන පර්යන්ත කට්ටලයක්, පක්ෂපාතිත්ව හඳුනාගැනීමේ අතීත කාඩ්පත් සහ දුරකථන අංක ජෛවමිතික ඇතුළත් කිරීම දක්වා දීර්ඝ කරයි. අත්ල නහර හඳුනාගැනීම දැනටමත් වාණිජමය යෙදවීමේදී එක් උදාහරණයකි - ZCS දැනට විවෘත SDK එකක් සහිත palm-vein-සක්රීය පර්යන්ත නැව්ගත කරන Android POS නිෂ්පාදකයින් අතර වේ, එමඟින් කාඩ්පතක්, යෙදුමක් හෝ දුරකථන අංක සෙවීමක් අවශ්ය කිරීමට වඩා, ලෝයල්ටි වේදිකාවකට පිටවීමේදී විකල්ප හඳුනාගැනීමක් ලෙස පාරිභෝගිකයෙකුගේ palm vein රටාව ඇතුළත් කිරීමට ඉඩ සලසයි. මෙම ආකාරයේ දෘඪාංග මට්ටමේ අනන්යතා විශේෂාංගයක් භාවිතා කළ හැක්කේ ටර්මිනලයේ SDK එය ලේඛනගත API එකක් ලෙස නිරාවරණය කළ විට පමණි - එය ඉහත විස්තර කර ඇති විවෘත-ගෘහ නිර්මාණ අවශ්යතාවය වන අතර, එක් වෙළඳ නාමයකට අනන්ය වූ විශේෂාංගයක් නොවේ.
පක්ෂපාතී මෘදුකාංග ගිවිසුමක් අත්සන් කිරීමට පෙර, පර්යන්ත පැත්තේ පහත සඳහන් දෑ තහවුරු කරන්න:
පර්යන්ත තේරීමේ නිර්ණායක - OS විවෘතභාවය, සහතික කිරීමේ විෂය පථය, SDK ගැඹුර - වඩාත් විස්තරාත්මකව ආවරණය කර ඇත Android POS වේදිකාවක් තෝරා ගැනීම සඳහා අපගේ සම්පූර්ණ රාමුව, පක්ෂපාතිත්වය භාවිත අවස්ථා වලින් ඔබ්බට එකම ඇගයීම් තර්කනය හරහා ගමන් කරයි.
Q1: ඕනෑම POS පර්යන්තයකට පක්ෂපාතීත්ව වැඩසටහනක් ක්රියාත්මක කළ හැකිද?
නැත. පර්යන්තයකට විවෘත SDK, යෙදුම්-ගබඩා මට්ටමේ මෘදුකාංග බෙදාහැරීමක් සහ තෙවන පාර්ශවීය යෙදුම් සඳහා PCI PTS-අනුකූල වැලිපිල්ල අවශ්ය වේ. වසා දැමූ, තනි-යෙදුම් පර්යන්ත, පක්ෂපාතී මෘදුකාංග සීමා කරයි හෝ අවහිර කරයි, ලෝයල්ටි වෙළෙන්දාගේ වේදිකාව කඩදාසි මත සහාය දක්වන දේ නොසලකා.
Q2: POS පර්යන්තයක් "අගුළු දැමූ" වන්නේ කුමක් නිසාද?
අගුළු දැමූ පර්යන්තයක් ස්ථාපනය කළ හැකි යෙදුම් සීමා කරයි, පොදු SDK නිරාවරණය නොකරයි, සහ තනි ගෙවීම් යෙදුමක් වටා ගොඩනගා ඇති ස්ථිරාංග ධාවනය කරයි. මෙම ලක්ෂණ PCI විගණන විෂය පථය අඩු කරයි, නමුත් සැලසුම අනුව පක්ෂපාතී යෙදුම්, CRM සමමුහුර්ත කිරීම් සහ අනෙකුත් තෙවන පාර්ශවීය ඒකාබද්ධ කිරීම් අවහිර කරයි.
Q3: PCI අනුකූලතාවය POS දෘඪාංග මත පක්ෂපාතී යෙදුම් ක්රියාත්මක වීම වළක්වයිද?
පෙරනිමියෙන් නොවේ. PCI PTS POI v7.0, පක්ෂපාතී යෙදුම් ඇතුළු තෙවන පාර්ශවීය යෙදුම් සඳහා අවසර දෙයි, ඒවා පැහැදිලි පෙළ ගෙවීම් කාඩ්පත සහ PIN දත්ත වලින් වැලිපිල්ලෙන් ඉවත් කර ඇත්නම්. අනුකූලතාවයට බැහැර කිරීම නොව හුදකලාව අවශ්ය වන අතර, එම හුදකලාව තාක්ෂණිකව කළ හැකිද යන්න තීරණය කරන්නේ පර්යන්තයේ ගෘහ නිර්මාණ ශිල්පයයි.
Q4: පශ්චාත්-ගනුදෙනු පක්ෂපාතිත්ව සමමුහුර්තකරණයක් සහ තත්ය කාලීන ඒකාබද්ධ කිරීමක් අතර වෙනස කුමක්ද?
අලෙවිය අවසන් වූ පසු, ගෙවීම් ද්වාර වෙබ් කොක්කක් හරහා, පශ්චාත්-ගනුදෙනු සමමුහුර්තකරණයක් ප්රතිලාභ යොදයි. තත්ය කාලීන ඒකාබද්ධ කිරීමක් SDK කොක්කක් හරහා පිටවීමේදී ප්රතිලාභ යොදයි. අගුළු දැමූ පර්යන්ත සාමාන්යයෙන් පළමුවැන්නට පමණක් සහාය දක්වයි, එය සැසිය තුළ වට්ටම් සහ මුදාගැනීම් වළක්වයි.
Q5: පක්ෂපාතීත්ව ලියාපදිංචිය සඳහා අත්ල නහර වැනි ජෛවමිතික හඳුනාගැනීම් භාවිතා කළ හැකිද?
ඔව්, නිෂ්පාදකයා ලේඛනගත SDK එකක් හරහා ජෛවමිතික ග්රහණය නිරාවරණය කරන පර්යන්තවල. Palm vein සහ ඒ හා සමාන ජෛවමිතික හඳුනාගැනීම් මඟින් කාඩ්පතක්, දුරකථන අංකයක් හෝ යෙදුම් සෙවීමක් නොමැතිව ආපසු පැමිණෙන පාරිභෝගිකයෙකු හඳුනා ගැනීමට පක්ෂපාතී වේදිකාවකට ඉඩ සලසයි, දෘඪාංග ගෘහ නිර්මාණ ශිල්පය එම දත්ත වෙත තෙවන පාර්ශවීය ප්රවේශයට සහාය දක්වන්නේ නම්.