Розробка мобільного додатку для петицій під ключ

Розробка мобільного додатку для петицій

Ми розробляємо мобільний додаток для петицій з акцентом на верифікацію підписантів та захист від накрутки. Ваш сервіс буде готовий до прийому перших звернень через 3 тижні. Пишіть — оцінимо проект за один день. Наш досвід у запуску 15+ цивільних додатків гарантує дотримання App Store Review Guidelines та Google Play Console політик.

Чому верифікація підписів — ключове завдання?

Підписи під петицією мають юридичну та суспільну значущість. Один підпис = один верифікований чоловік — це вимога, яку потрібно вирішувати на кількох рівнях. Phone auth швидше за email у 2 рази за часом проходження, але email дешевший на 30%. Ми комбінуємо методи для балансу швидкості та вартості.

Верифікація телефону. SMS з OTP через Twilio Verify або Firebase Phone Auth. Один номер — один підпис на петицію. FirebaseAuth.verifyPhoneNumber() на клієнті, на сервері — перевірка uid з Firebase token. Захист від автоматичних реєстрацій: rate limiting на рівні API gateway (максимум 3 запити на хвилину з одного IP на endpoint верифікації).

Email верифікація як додатковий шар. sendEmailVerification() у Firebase Auth. Неверифікований email — немає права підпису.

Biometric confirmation для повторних підписів: якщо користувач підписує кілька петицій поспіль, просимо підтвердити через Face ID / Touch ID (LocalAuthentication.evaluatePolicy(.deviceOwnerAuthenticationWithBiometrics)). Це знижує ризик випадкових або автоматизованих дій.

На Android — BiometricPrompt з androidx.biometric. Завжди перевіряємо BiometricManager.canAuthenticate(BIOMETRIC_STRONG) перед показом — на емуляторі та деяких пристроях без сенсора це не SUCCESS.

Підписання: UX та технічні деталі

Форма підпису — мінімум полів. Ім'я, локація (опціонально, за згодою), email або телефон. Довгі форми знижують конверсію. На Android autofillHints у TextInputLayout заповнює дані з менеджера паролів.

Підпис зберігається негайно через URLSession / OkHttp з оптимістичним оновленням лічильника на UI. Якщо запит впав — відкочуємо лічильник та показуємо retry. Дублювання на стороні сервера запобігається унікальним індексом (petition_id, user_id) у PostgreSQL — навіть якщо клієнт надіслав два запити одночасно.

Лічильник підписів у реальному часі — WebSocket або Server-Sent Events. SSE простіше: URLSessionStreamTask (iOS) або EventSource бібліотека (Android). При досягненні порогів (1000, 10000, 100000 підписів) — push-сповіщення всім підписаним через FCM topic.

Що потрібно для швидкого старту?

Запуск MVP за 3 тижні:

1. Збір вимог та прототип
2. Розробка core-функцій (список петицій, підпис, верифікація)
3. Інтеграція з Firebase Auth та базою даних
4. Тестування та публікація в сторах

Створення петиції

Редактор — заголовок, опис (rich text через UITextView з базовим форматуванням або Lexical у WebView), зображення обкладинки, категорія, цільова кількість підписів, адресат (організація, депутат, компанія).

Модерація петицій перед публікацією — черга в admin-панелі. Статуси: draft → pending_moderation → published / rejected. Автори отримують push при зміні статусу.

Прогрес та дедлайн

Прогрес-бар до цілі підписів — UIProgressView (iOS) / LinearProgressIndicator (Compose). Дедлайн петиції — DateComponentsFormatter для відображення «залишилося 3 дні», CountdownTimer на екрані з відліком останніх годин.

Після закінчення дедлайну петиція переходить у статус closed. Якщо ціль досягнута — статус successful, надсилається пакетне сповіщення всім підписаним із закликом поширити результат.

Sharing

Петиція має легко шеритися. Динамічні посилання (Firebase Dynamic Links або Branch.io) відкривають конкретну петицію в додатку або на веб-сторінці — через UIActivityViewController (iOS) або Intent.ACTION_SEND (Android). Open Graph теги для прев'ю в месенджерах — на стороні веб-сторінки.

Що входить у роботу

• Аналіз вимог та UI/UX дизайн
• Розробка під iOS (SwiftUI) та Android (Jetpack Compose)
• Інтеграція верифікації (телефон, email, біометрія)
• Real-time лічильник підписів та push-сповіщення
• Публікація в App Store та Google Play
• 1 місяць технічної підтримки

Строки

Список петицій + перегляд + підпис з верифікацією телефону — 3–5 тижнів. Створення петицій + модерація + real-time лічильник + sharing — 2–3 місяці. Вартість розраховується після аналізу вимог. Отримайте консультацію — зв'яжіться з нами для оцінки проекту.

Розробка чатів та соціальних функцій: чат, VoIP, стрічка та реакції

Ми проектуємо чат не як «просто WebSocket + повідомлення», а як систему з офлайн-доступом, відображенням історії при поганому з'єднанні, індикаторами друку, статусами прочитання та push-повідомленнями. Це має працювати на Android 8 з 512 MB RAM без ANR — інакше користувачі просто йдуть. Ми маємо 5+ років досвіду у розробці соціальних модулів, понад 50 реалізованих проектів — від стартапів до enterprise. Розробка чатів — наш ключовий напрям.

Як ми підходимо до розробки чатів?

Вибір протоколу та сховища — перша точка, де помиляються. WebSocket, XMPP або готовий SDK — кожен варіант диктує бюджет часу та надійність.

Як обрати протокол для чату?

• Готовий чат SDK (SendBird, Stream Chat, Cometchat) дає UI-компоненти, серверну інфраструктуру, push та модерацію. Швидко, надійно, але vendor lock-in та recurrent costs. Для MVP — оптимально. Ліцензія SendBird для проекту з 10К користувачів — ~$400/міс.
• Firebase Realtime Database / Firestore — для простих чатів без вимог до масштабованості >100K конкуретних з'єднань. Realtime Database зручніше для впорядкованих списків повідомлень, Firestore — для структурованих даних. Typing indicators та presence реалізуються окремо через onDisconnect().
• Власний бекенд з WebSocket — повний контроль, максимальна кастомізація. Стек: Node.js + socket.io або Phoenix Channels (Elixir), PostgreSQL + Redis для pub/sub. На мобільному: Starscream (iOS Swift), OkHttp WebSocket (Android), socket_io_client (Flutter). Час розробки в 2–3× більше, але zero vendor risk. Кастомний WebSocket дає в 2 рази меншу затримку, ніж Firebase для високочастотних чатів. В одному проекті ми обрали кастомний WebSocket і зменшили витрати на ліцензії на $12 000 на рік.

Чому важливо продумувати офлайн-режим заздалегідь?

Офлайн-режим — найтрудомісткіша частина чату. Повідомлення зберігаються в SQLite (iOS: GRDB, Android: Room) з локальним ID, синхронізуються при відновленні з'єднання. Конфлікти при одночасному відправленні вирішуються через vector clock або server-timestamp ordering. Якщо не закласти це в архітектуру з першого спринту, переписувати половину коду доведеться за 2–3 тижні до релізу. В одному проекті ми скоротили час переписування з 4 до 1,5 тижня, застосувавши cursor-based pagination замість offset — при вставці нових елементів курсор не зсувається, дублі не виникають. Середня затримка доставки повідомлення після оптимізації — менше 150 мс.

VoIP: CallKit, ConnectionService та WebRTC

VoIP у мобільному додатку розбивається на два сценарії: системний UI (виглядає як дзвінок телефону) або дзвінок всередині додатку. CallKit (iOS) інтегрується через CXProvider + CXCallController — показує вхідний виклик на Lock Screen, працює з Bluetooth та перериває інші аудіо. Додаток запускається через VoIP push (PKPushKit) навіть коли вбито.

На Android аналог — ConnectionService API. Інтеграція складніша, поведінка варіюється між виробниками (Xiaomi, Samsung агресивно вбивають фонові процеси через battery optimization). WebRTC — транспорт для P2P медіа. Сигнальний сервер (SDP, ICE candidates) — зазвичай через той же WebSocket канал. STUN/TURN обов’язкові: без TURN ~15–20% користувачів за симетричним NAT не побачать виклик. coturn — open source рішення, Twilio NTS та Metered TURN — managed.

Стрічка та реакції

Нескінченна стрічка — UICollectionView з UICollectionViewDiffableDataSource на iOS, LazyColumn з Paging 3 на Android. Pagination через cursor-based підхід — він не зсувається при вставці нових елементів, на відміну від offset. Реакції (емодзі на повідомлення): кожна реакція — запис (message_id, user_id, emoji), агрегація на сервері GROUP BY emoji. WebSocket-подія reaction_added оновлює лічильник у реальному часі. Анімація появи — через withSpring (Reanimated) або Core Animation spring. У проекті з соціальною мережею ми обслуговували до 80 000 одночасних з’єднань на одному інстансі — стрічка залишалася чуйною.

Push-повідомлення для соціальних подій: @згадка, відповідь, новий підписник — через APNs та FCM. Для rich notifications (прев’ю медіа) на iOS — Notification Service Extension, який завантажує медіа до показу. Після впровадження таких повідомлень утримання користувачів зросло на 30%.

Що входить в роботу: повний список deliverables

Ми постачаємо не тільки код — ось повний перелік того, що ви отримуєте:

1. Проектування схеми даних (SQLite, Firestore, PostgreSQL) з урахуванням offline-first та масштабування до 1M користувачів.
2. Реалізація клієнт-серверного протоколу (WebSocket, REST, GraphQL) з підтримкою reconnection та heartbeat.
3. Інтеграція push-повідомлень (APNs, FCM) з генерацією сертифікатів та налаштуванням ключів.
4. Налаштування TURN-серверів або вибір managed-провайдера (наприклад, Twilio NTS) для VoIP.
5. Документація API та схема міграцій (включаючи rollback-план).
6. Доступ до репозиторію, CI/CD (GitHub Actions + Fastlane), TestFlight / Google Play Console.
7. Навчання команди (code review перших 2 спринтів) та передача знань.
8. On-call підтримка протягом 2 тижнів після релізу.

Типові помилки при розробці чатів та як їх уникнути

• Відсутність reconnection стратегії. Клієнт просто відключається без черги невідправлених повідомлень. Рішення: heartbeat, exponential backoff, локальне зберігання вихідних з позначкою pending.
• Offset пагінація в стрічці. При вставці нових постів користувач бачить дублі. Рішення: cursor-based pagination — вона в 5 разів стабільніша при частих оновленнях.
• Ігнорування battery optimization на Android. ConnectionService не доживає до вхідного виклику. Рішення: foreground service з постійним повідомленням або інтеграція через Firebase Cloud Messaging для пробудження.
• Голий WebSocket без протоколу поверх. Це винахід велосипеда. Використовуйте platform-agnostic JSON або MessagePack з type-флагом.

Стек технологій, що використовується в типовому проекті:

• iOS: Swift 5.9+, SwiftUI, Combine, async/await, Starscream, GRDB
• Android: Kotlin, Jetpack Compose, OkHttp WebSocket, Room, Hilt DI
• Cross‑platform: Flutter 3.x (Dart) або React Native (TypeScript)
• Backend: Node.js + socket.io або Phoenix (Elixir) + PostgreSQL + Redis
• Push: APNs / FCM з сертифікатами та ключами
• VoIP: WebRTC + coturn TURN server

⏱ Терміни орієнтовно

Вартість розраховується індивідуально після аналізу вашого технічного завдання та існуючої архітектури. Напишіть нам для оцінки проекту — ми запропонуємо дві опції: швидке впровадження через готові SDK або повністю кастомізоване рішення. Отримайте консультацію та точний кошторис протягом 2 робочих днів. Замовте розробку чату вже сьогодні — ми гарантуємо коректну роботу на Android 8+ та iOS 14+.