Candycasino Altyapı
SugarCore Mikro-Servis Mimarisi
Kuruluşunda PHP/Laravel tabanlı monolitik bir yapıyla hizmet veren Candycasino, SugarCore projesiyle tüm çekirdek fonksiyonlarını bağımsız, konteyner tabanlı mikro-servislere dönüştürdü. Bu adım, hem performansı hem de güvenliği çıtayı yükselterek yeniden tanımladı:
-
Bahis & Oyun Motoru (Go)
-
Tekli ve kombine bahisleri ortalama 9 ms içinde işler.
-
Oran veya RTP sapmalarını < 12 ms içinde “risk kuyruğu”na alıp anlık müdahale sağlar.
-
-
Canlı Oran & Skor Akış Servisi (Node.js + WebSocket)
-
Saniyede 55+ oran ve skor güncellemesi sunar; en yoğun maç anlarında bile gecikmeyi 125 ms altında tutar.
-
-
Ödeme Geçidi (Rust)
-
PCI-DSS Level 1 uyumlu; pik trafikte 2.000 TPS işlem kapasitesiyle “anında ödeme” deneyimini garanti eder.
-
Tüm mikro-servisler, Frankfurt (AWS), Amsterdam (GCP) ve İstanbul’daki bare-metal düğümlerden oluşan Kubernetes kümesine konuşlandırıldı. Otomatik yatay ölçekleyici (HPA), eşzamanlı 200.000 kullanıcıya kadar performans kaybı olmadan hizmet sunarken ortalama API yanıt sürelerini ≈ 115 ms bandında tutuyor.
Kenar Optimizasyonu & Kesintisiz Erişim
-
Global CDN Katmanı: İstanbul, Sofya, Atina ve Barselona’da konuşlu uç noktalar üzerinden HTTP/3 + QUIC ile statik içerikler sunuluyor; mobil 4G ağda tam sayfa yükleme süresi 350–400 ms bandına geriledi.
-
Rolling-Domain & Smart DNS: Olası IP blokajlarına karşı yedek domain’ler anında devreye girerek kullanıcı kesintisini neredeyse sıfırlıyor.
-
Gelişmiş DDoS Koruması: Gerçek zamanlı trafik temizleme ve rate-limiting katmanları, büyük çaplı saldırılarda bile altyapının dayanıklılığını koruyor.
Güvenlik & İzleme
-
Şifreleme & Başlık Politikaları: Tüm trafik TLS 1.3, zorunlu HSTS ve sıkı CSP başlıklarıyla korunuyor.
-
Web Application Firewall (ModSecurity + OWASP CRS): Haftalık güncellenen kural setleri, uygulama katmanı saldırılarına karşı tam savunma sunuyor.
-
Segregated Accounts: Oyuncu fonları şirket varlıklarından ayrı “segregated” hesaplarda tutuluyor; sıcak cüzdan limiti son 24 saatin ortalama işlem hacmiyle sınırlandırılıp multisig onayı gerektiriyor.
-
Belge Güvenliği: Kimlik ve ikamet belgeleri AES-256 + zero-knowledge katmanında şifrelenerek arşivleniyor; veri sızıntısında çıplak belge erişimi imkânsız.
Operasyonel telemetri, Apache Kafka ve Flink hattıyla toplanıp işleniyor. ML-destekli risk motoru, şüpheli desenleri < 12 ms içinde tespit ederek otomatik kısıtlama uyguluyor. SugarCore’dan önce %58 olan bonus suiistimali, dönüşüm sonrası %50’ye; dolandırıcılık amaçlı kart denemeleri ise %55’ten %47’ye geriledi.
Ön yüz, %100 Progressive Web App (React + Tailwind CSS) yaklaşımıyla yeniden kodlandı. Push bildirimleri, çevrimdışı kupon taslakları, Face ID/Touch ID destekli 2FA ve WebAssembly hızlandırmalı canlı skor bileşeni sayesinde masaüstü ve mobil deneyimler tamamen eşitlendi.
Candycasino Lisans
Candycasino, Türkiye’de ulusal çevrim-içi bahis ruhsatı bulunmaması nedeniyle ana faaliyetlerini Curaçao eGaming (süblisans 8048/JAZ) lisansı kapsamında yürütüyor. Bu lisans altında uyulan başlıca yükümlülükler:
-
RNG Denetimleri: Haftalık iTechLabs ve aylık GLI onaylı RNG test raporları “Adil Oyun” bölümünde PDF olarak yayımlanıyor.
-
Segregated Accounts & 18+ Doğrulama: Tüm fonlar ayrı hesaplarda; kullanıcılar, kayıt ve para yatırma öncesi yaş doğrulamasından geçmek zorunda.
-
AML/KYC Prosedürleri:
-
Temel KYC: Kimlik ve ikamet belgesi; onay süresi ortalama 12–14 saat.
-
Gelişmiş KYC: Toplam bahis hacmi 15.000 €’yu aşan müşterilerden “Proof of Funds” talebi.
-
Derin AML İncelemesi: VIP/PEP profilleri için ek risk analizleri; 48 saat aşılırsa hesap geçici kısıtlanıyor.
-
İkincil Ruhsat Stratejisi
2025’in üçüncü çeyreğinde Candycasino, Avrupa içi banka entegrasyonları ve SEPA ödemelerini güvence altına almak için Malta Gaming Authority (MGA) lisans başvurusunu tamamladı. MGA; sıkı AML raporlama, bağımsız ADR (Alternatif Uyuşmazlık Çözümü) kanalları ve GDPR uyum standartlarıyla tanınıyor. Onayın 2026 başında gelmesi, Candycasino’nın AB reklam ve finansal koridorlara doğrudan erişimini sağlayacak.
Reddedilen KYC belgeleri, hesabı “askıda” duruma alarak para çekme işlemlerini kilitliyor. Uyuşmazlıklarda kullanıcılar, Curaçao ADR sürecine ek olarak MGA platformunu da kullanma hakkına sahip; resmi yanıt süresi 21 gün ile sınırlandırılmıştır. GDPR kapsamında veri indirme ve silme talepleri, kullanıcı panelinden birkaç tıkla yönetilebiliyor.
Candycasino Sağlayıcılar
Spor Bahisleri
Candycasino, BetConstruct Edge altyapısını kullanarak 120+ spor dalında günlük 10.000+ pazar sunuyor. 2025 güncellemesiyle devreye alınan Smart Odds Ultra algoritması, oyuncu geçmişini ML destekli analizle değerlendirerek tek-tık kombinasyon önerileri oluşturuyor; kupon onay süresi %50 oranında kısaldı. Menülerde futbol, basketbol, tenis dışında padel, hentbol, buz hokeyi ve kapsamlı e-Spor ligleri de anlık güncellemelerle servis ediliyor.
RNG Casino
-
4.500+ RNG oyun başlığı:
-
Yüksek Volatilite: Nolimit City, ELK Studios, Push Gaming, Hacksaw, Pragmatic Play (xWays, Splitz).
-
Orta/Klasik Volatilite: NetEnt, Play’n GO, Playson, Blueprint, EGT (Megaways, Cluster Pays, Gigablox).
-
Masa Oyunları: Relax Gaming, Spribe, Playtech — çok-elinli blackjack, turbo rulet, Sic Bo.
-
Canlı Casino
Canlı lobide Evolution, Ezugi, OnAir Entertainment ve Absolute Live Gaming stüdyoları entegre edildi. 4K WebRTC yayını, çoklu kamera açıları ve Türkçe krupiyeli blackjack-rulet masaları (günde 14 saat) ile Crazy Time, Monopoly Big Baller, Lightning Roulette gibi şov oyunları kesintisiz sunuluyor.
Sanal Spor & e-Spor
-
Leap Gaming + Golden Race → sanal futbol, at yarışı, tazı yarışı ve bisiklet turu simülasyonları.
-
Oddin.gg paneli → CS2, Valorant, League of Legends, Rainbow Six Siege, Mobile Legends e-Spor pazarları.
Tüm içerikler tek cüzdan entegrasyonuyla anlık bakiye transferi sunuyor.
Promosyon Ekosistemi
-
Pragmatic Play Drops & Wins — günlük 100.000 € nakit ödül havuzları.
-
Evolution Hot Seat — Crazy Time ve Big Baller’da saatlik nakit sürprizleri.
-
BetConstruct Missions — “1.000 TL’lik Megaways oyna → 500 TL free spin” ve “30 canlı masa oyna → ekstra bonus” görevleri.
-
StreamShield Badge — yenilenebilir enerji kullanan veya sorumlu oyun fonu ayıran stüdyolar, lobide mavi-yeşil rozetiyle vurgulanıyor; ESG odağındaki oyuncular tek tıkla filtreleyebiliyor.
Genel Değerlendirme
Candycasino; konteynerize SugarCore/Streamline 2.0 altyapısı, çift ruhsat vizyonu ve 60’tan fazla global sağlayıcı portföyüyle 2025 itibarıyla Türkiye çevrim-içi bahis arenasında hız, şeffaflık ve çeşitlilik sunan lider platformlardan biridir. Ancak en gelişmiş teknoloji ve sıkı düzenlemeler bile sorumlu oyun bilinci olmadan tam koruma sağlamaz. Bütçe limitlerinizi net belirleyin, iki faktörlü kimlik doğrulamayı etkinleştirin ve oyun seanslarınızı dengede tutun — böylece Candycasino’nın sunduğu tatlı, güvenli ve zengin deneyimi gönül rahatlığıyla yaşayabilirsiniz.
