Личный кабинет абонента сотового оператора: кейс

Клиент — крупный игрок телеком-рынка сегмента Enterprise с устоявшейся фирменной идентикой и отлаженными бизнес-процессами. Компании требовались два нативных приложения — под iOS и Android, — которые бесшовно встроятся в существующий бренд и станут единой точкой самообслуживания абонента.

Ключевая цель проекта — не просто выпустить приложение, а заложить фундамент для долгосрочного развития: с простыми обновлениями и быстрой адаптацией под меняющиеся требования бизнеса.

Приложение работает с персональными данными и платёжной информацией абонента, поэтому все операции должны идти по зашифрованным и защищённым протоколам — безопасность здесь не опция, а базовое требование.

Вторая сложность — «плавающий» скоуп и сроки: требования приходили неравномерно, часто менялись и требовали быстрой реализации в сжатые окна. При этом клиенту была нужна полная прозрачность процесса — видеть ход разработки в реальном времени и сохранять контроль над решениями.

Управление тарифом — просмотр и смена тарифного плана в один клик прямо из приложения.

Безналичная оплата — пополнение счёта банковской картой, через СБП, Apple Pay и Google Pay.

Онлайн-поддержка — чат со службой поддержки в режиме 24/7.

Конструктор услуг — гибкое подключение дополнительных пакетов и опций под себя.

Работу вели по Scrum: двухнедельные спринты, регулярные демонстрации клиенту, ежедневные стендапы и непрерывная интеграция обратной связи. Такой ритм позволил справиться с «плавающими» требованиями и дать заказчику полную прозрачность — он видел прогресс в реальном времени и сохранял право решающего голоса.

Мобильные клиенты собраны нативно: Swift под iOS и Kotlin под Android — ради быстрого отклика интерфейса и надёжной работы с платёжными сценариями. Бизнес-логика и API реализованы на Laravel, а операции с персональными и платёжными данными идут по защищённым шифрованным протоколам.

Кабинет абонента работает с чувствительными данными: номером счёта, платёжными реквизитами, историей операций. Нативные приложения на Swift (iOS) и Kotlin (Android) дают прямой доступ к системным API безопасности: Keychain/Keystore, биометрической аутентификации, токенизации платёжных карт. Кросс-платформенные решения (React Native, Flutter) на момент разработки требовали дополнительных прокладок для интеграции с нативными платёжными API оператора, что усложнило бы поддержку и аудит безопасности.

Раздельные кодовые базы позволяют точно следовать актуальным требованиям App Store и Google Play к платёжным приложениям — они регулярно обновляются и часто специфичны для каждой платформы.

Приложение обрабатывает персональные данные абонентов и платёжную информацию, поэтому контур приватности заложен в архитектуру, а не добавлен поверх. Данные передаются по защищённым протоколам с шифрованием; платёжные операции проходят через сертифицированный платёжный шлюз оператора без промежуточного хранения карточных данных на стороне приложения.

Соответствие: 152-ФЗ, оператор ПДн в реестре РКН, ИСО 27001 (внедрение), локализация персональных данных. Требования к обработке ПДн опираются на 152-ФЗ; статус оператора проверяется в реестре операторов ПДн РКН.