OkeiloCrowdfundingPlatform
Devehope navrhlo a implementovalo crowdfundingovou a investiční platformu pod licencí České národní banky. Vedle produktu jsme působili jako CTO as a Service — s odpovědností za architekturu, infrastrukturu a technické naplnění požadavků DORA.
Technologie
Identita,penízeacompliancevjednéplatformě
Investiční platforma nemůže brát identitu, peníze, smlouvy a compliance jako oddělené funkce. Než se investor zapojí, systém musí vědět, kdo je, jestli splňuje podmínky, jaká pravidla se na investici vztahují a zda přijal potřebné dokumenty.
Jakmile se začnou pohybovat peníze, bankovní transakce musí zůstat v souladu s interním obrazem plateb, investic a zůstatků. Okeilo zároveň potřebovalo provozní systém pro hodnocení projektů, řízení financování a splátek a auditovatelnou historii důležitých kroků.
- 1
Investorský zážitek
Onboarding, projekty, peněženka, investice a portfolio.
- 2
Provoz
Schvalování projektů, KYC, platby, dokumenty a reporting.
- 3
Jádro platformy
Identita, oprávnění, investiční engine, transakce a audit.
- 4
Infrastruktura a integrace
BankID, Raiffeisen, Cloudflare R2, PostgreSQL a monitoring.
Jeden doménový model spojuje investorský produkt s provozem, který za ním stojí.
Regulatornípravidlajakospustitelnýsoftware
Regulatorní požadavky jsou přímo ve stavech aplikace a v byznys logice, ne v ručních kontrolních seznamech. Onboarding a investiční cesta spojují identitu, bankovní účet, dotazník a ověření způsobilosti dřív, než investice může pokračovat.
Platforma reaguje i na změny identifikačních údajů z BankID a může před další investiční aktivitou vyžádat nové ověření.
- Ověření identity přes BankID nebo manuální cestou
- Ověření bankovního účtu a telefonu
- Investorský dotazník a posouzení schopnosti nést ztrátu
- 2FA u citlivých akcí
- Kontrola způsobilosti před pokračováním investice
Podmínky compliance jsou pravidla, která platforma sama vynucuje.
Finančníjádronapojenénaskutečnébankovnictví
Architektura odděluje očekávanou platbu od bankovní transakce, která ji později naplní. Platba nese typ, směr, splatnost, vazbu na investici a očekávané bankovní údaje. Transakce se importují zvlášť přes Raiffeisen API a párují se proti nim.
Párování může vyhodnotit variabilní symbol, cílový účet, účet protistrany i identitu protistrany. Silné shody se zpracují automaticky, nejednoznačné případy zůstanou k ruční kontrole. Stejná vrstva obsluhuje peněženky, financování, splátkové kalendáře, výběry, refundace a export odchozích plateb.
- 01
Bankovní transakce
- 02
Variabilní symbol, účet a protistrana
- 03
Míra shody
- 04
Automatické párování nebo ruční kontrola
- 05
Platba dokončena
- 06
Aktualizace peněženky, investice a finančního stavu
Párování drží interní evidenci v souladu s bankou.
Smlouvy,kterésevygenerují,podepíšouabezpečněuloží
Investiční dokumenty vznikají ze šablon naplněných daty uživatelů, projektů, investičních plánů a transakcí a renderují se do PDF přímo v provozním workflow. Podpis citlivých dokumentů chrání 2FA navázané na ověřenou identitu.
Veřejná média projektů a soukromé dokumenty používají oddělené prostory v Cloudflare R2. Soukromé soubory se vystavují jen dočasnými autorizovanými URL a zvlášť citlivé doklady totožnosti se před uložením ještě šifrují.
Podmínky investice → generování smlouvy → kontrola → podpis přes 2FA → finální dokument → chráněné úložiště
Celýživotnícyklusprojektu,nejeninvestorskérozhraní
Projekt prochází řízenými fázemi: úvodní posouzení, indikativní schválení, due diligence, investiční výbor, dokumentace, financování, aktivní splácení a dokončení. Interní role, verzované reporty a rozhodnutí výboru modelují práci, která investiční příležitost přivede na trh.
Administrátoři ze stejného systému řídí KYC, investice, bankovní transakce, splátkové kalendáře a dokumenty. Payload CMS obsluhuje redakční obsah, regulovaná byznys data zůstávají v jádře aplikace.
- Investorská platforma
- Pracovní prostor pro vlastníky projektů
- Partnerský portál
- Interní provozní systém
- Veřejný web a CMS
Zapojeníinvestorůuvnitřfinančníhomodelu
Věrnostní vrstva dělá dlouhodobé investování srozumitelnější, aniž by se produkt zredukoval na povrchní gamifikaci. Výhody úrovní mohou měnit podmínky investice a podmínky referral provize se uzamknou ve chvíli vzniku vztahu a dál vstupují do splátkového kalendáře a peněženky.
Věrnostní systém se proto musel chovat jako finanční subsystém, ne jako dekorace na frontendu.
- XP za investiční aktivitu
- Úrovně s výhodami na poplatcích a dřívějším přístupem k projektům
- Achievementy a odznaky podle chování investora
- Osobní investiční cíle a partnerské nabídky
- Referral síť s XP a finančními provizemi
Produkčníprovozproregulovanéprostředí
Odpovědnost neskončila vývojem aplikace. Platforma má oddělené prostředí pro vývoj, betu, build a produkci. Aplikace běží v Dockeru s postupnými releasy. Přístup do sítě omezují firewall a SSH klíče, databáze komunikují po interní kontejnerové síti.
Prometheus, Loki, Grafana a Grafana Alloy sbírají metriky serverů, telemetrii kontejnerů a aplikační logy. Auditní logy zvlášť zaznamenávají důležité změny uživatelů, projektů, investic, plateb a dokumentů.
Devehope vedlo i technickou implementaci požadavků DORA: kontroly ICT rizik, správu přístupů, monitoring, provozní odolnost, dokumentaci infrastruktury a řízení technologických závislostí.
Kdebylanašerole
Nejtěžší rozhodnutí ležela mezi financemi, regulací, uživatelským zážitkem, provozem a softwarovou architekturou.
Technické vedení
Návrh produktu a systému, technologická rozhodnutí a vedení vývoje v roli CTO as a Service.
Finanční systémy
Peněženky, očekávané platby, import z banky a párování, splátky a export odchozích plateb.
Pravidla v doménovém modelu
Onboarding, způsobilost, 2FA a změny identity, které platforma vynutí dřív, než se pohnou peníze.
Infrastruktura a DORA
Prostředí, observabilita, auditní historie a technické dodání požadavků na provozní odolnost.
Jednoprostředíproproduktibyznys,kterýzanímstojí
Okeilo spojuje investorský produkt s provozní infrastrukturou, bez které investiční platforma nemůže fungovat. Onboarding, hodnocení projektů, investice, bankovnictví, smlouvy i práce s investory sdílejí jeden doménový model a administrační vrstvu.
Pro Devehope je to typ projektu, ve kterém se potkává architektura, FinTech, regulované workflow, bezpečnost a dlouhodobá technická odpovědnost.
Vybranéprojekty
Od regulovaných FinTech a RegTech platforem přes AI systémy a marketplace řešení až po rozsáhlé e-commerce ekosystémy.
Lawyers Marketplace
Webová stránka a platforma pro advokáty a advokátní kanceláře