Project Risk Register

📋 RISK_REGISTER.md - Project Risk Register (สมุดบันทึกรายการความเสี่ยงโครงการ)

This document registers and monitors project, operational, security, and financial risks for SplitDee.
เอกสารฉบับนี้รวบรวม วิเคราะห์ และเฝ้าระวังความเสี่ยงด้านการดำเนินงาน ความปลอดภัยระบบ เทคโนโลยี และการเงินของ SplitDee

---

🇹🇭 ภาษาไทย (สำหรับผู้ใช้งาน)

📊 สรุปความเสี่ยงและมาตรการควบคุมบรรเทา (Risk Ledger)

• ความปลอดภัยระบบ - การปลอมแปลงสลิปโอนเงิน (R-SEC-001):
  • ระดับ: วิกฤต (Critical)
  • ปัญหา: สมาชิกกลุ่มแก้ไขตัดต่อภาพสลิป หรือนำภาพหลักฐานการโอนเก่ามาส่งซ้ำเพื่อโกงบิลค่าไฟ/ค่าน้ำ
  • การควบคุม: บังคับต่อเชื่อมตรวจข้อมูล Statement จริงของธนาคารปลายทางผ่าน API ธนาคาร ตรวจเช็ครหัสทำรายการห้ามซ้ำ และห้ามใช้ภาพ OCR เป็นเกณฑ์อนุมัติเงินเดี่ยวๆ โดยไม่มี Statement รองรับ
• การเงินโครงการ - ค่าบริการ API แสกรนสลิปธนาคาร (R-COST-002):
  • ระดับ: สูง (High)
  • ปัญหา: บริการตรวจสอบธนาคารมีค่าใช้จ่ายต่อครั้งทรานแซกชัน ซึ่งการอัปโหลดเล่นสุ่มสี่สุ่มห้าจะสร้างภาระงบประมาณ
  • การควบคุม: จำกัดโควต้าส่งตรวจคนละไม่เกิน 10 ครั้ง/วัน, พัฒนาแครชสแกนเพื่อกรองภาพโอนซ้ำก่อนส่งยิง และทำระบบทรานแซกชันกู้คืนให้สิทธิ์เจ้าหนี้รับโอนเช็ก statement ด้วยตาเปล่าและกดยืนยันเอง
• ทางเทคนิค - ปัญหาแชทข้อความหน่วงช้า (R-PERF-003):
  • ระดับ: ปานกลาง (Medium)
  • ปัญหา: การแจ้งเตือนกิจกรรมและข้อความห้องแชทส่งล่าช้าทำลายบรรยากาศหารเงิน
  • การควบคุม: ใช้สถาปัตยกรรมไฮบริด โดยรัน WebSockets ดึงแชทสดขณะเปิดแอป และยิงสัญญาณ FCM ด่วนเมื่อเครื่องออฟไลน์/ปิดแอปอยู่เบื้องหลัง
• การยอมรับของผู้ใช้ - กลุ่มต่อต้านน้องโมจิ HP เสียชีวิต (R-GAM-004):
  • ระดับ: สูง (High)
  • ปัญหา: กฎหักพลัง HP สัตว์เลี้ยง Mochi เมื่อมีเพื่อนจ่ายช้า อาจสร้างความเครียดขัดแย้งให้แก่รูมเมทจนพากันลบแอป
  • การควบคุม: ปรับเปลี่ยน UI เน้นเชิดชูโบนัส XP เมื่อจ่ายตรงเวลา, ตั้งโหมด Grace Period ยืดระยะเวลาทวง และทำสวิตช์เปิดปิด ‘โหมดพักร้อน’ เพื่อล็อก HP สัตว์เลี้ยงกลุ่มชั่วคราว

---

🇬🇧 English (For AI Agents)

📊 Risk Assessment Matrix

   Severity  |
   Critical  |  [R-SEC-001]
   High      |                [R-GAM-004]  [R-COST-002]
   Medium    |  [R-PERF-003]  [R-INTEG-005]
   Low       |
             +-----------------------------------------
                     Low        Medium        High     Probability

🚨 Risk Ledger

• R-SEC-001: Bank Slip Verification Spoofing
  • Description: Users upload modified slip images (e.g. edited via Photoshop) or duplicate slips from other transactions to falsely settle bills.
  • Impact: High (Financial loss, loss of platform trust).
  • Probability: Low.
  • Severity: Critical.
  • Mitigation: Connect to verified, third-party bank verification APIs (e.g., SlipOK, EasySlip) to fetch actual transaction logs. Never mark a bill as paid based solely on OCR text extraction.
• R-COST-002: Bank Verification API Costs
  • Description: Third-party APIs charge a transactional cost per slip validation request. High upload volumes will lead to significant operational expenses.
  • Impact: Medium (Increases operational budget).
  • Probability: High.
  • Severity: High.
  • Mitigation: Enforce a maximum slip scan limit per user/group per day. Require the user to input details manually if OCR fails. Use caching to block duplicate slip_trans_id values before hitting external APIs.
• R-PERF-003: Real-Time Communication Latency
  • Description: Delayed delivery of group chat updates and system event notifications on mobile clients.
  • Impact: Medium (Poor user experience).
  • Probability: Low.
  • Severity: Medium.
  • Mitigation: Implement a hybrid messaging engine: WebSockets for active in-app users and Firebase Cloud Messaging (FCM) push alerts for background delivery.
• R-GAM-004: Excessive Pet Penalty Annoyance
  • Description: Roommates/friends get annoyed by frequent Mochi HP notifications caused by inactive group members.
  • Impact: High (Users uninstall the application).
  • Probability: Medium.
  • Severity: High.
  • Mitigation: Allow groups to toggle “Vacation Mode” to freeze Mochi’s health. Enable customizeable notification channels. Add positive reinforcement triggers (bonus XP for paying early).