قبول البطاقات لنشاط عالي المخاطرة لا يعني تخفيف الضوابط. وهذه الصفحة تقول بوضوح ما يفعله كل ضابط منها — وما لا يفعله.
أرقام البطاقات لا تصل إلى أجهزتك ولا إلى أجهزتنا
يُدخل العميل بطاقته في نافذة دفع يُشغّلها معالج البطاقات، لا في صفحة نتحكّم بها. نحن لا نستلم رقم البطاقة أصلًا، فلا يمكن أن يتسرّب من موقعك ولا من موقعنا.
ما نحفظه هو الطلب نفسه: المبلغ والعملة والحالة والوقت، والاسم والبريد الإلكتروني ورقم الجوّال التي كتبها العميل في صفحة الدفع.
3-D Secure
يمكن إرسال الدفعة إلى بنك العميل للموافقة عليها قبل تحصيلها. وهذا ما يوقف البطاقة المسروقة في وقتها، بدل أن تعود بعد شهور في صورة نزاع.
وفي الاشتراكات تتضاعف أهميته: لا تُحفظ البطاقة للتجديدات إلا بعد دفعة أولى نجحت في 3-D Secure.
الدفعة لا تكون مدفوعة إلا بتأكيد من معالج البطاقات
نؤكّد كل طلب مباشرةً مع معالج البطاقات عبر طلب موثّق، وعندها فقط نعتبره مدفوعًا ونرسل لك الحدث. أما وصول المتصفّح إلى صفحة نجاح فلا يثبت شيئًا، ولا نتعامل معه كدفعة أبدًا.
ويجري التأكيد نفسه إذا أغلق العميل التبويب، فلا يضيع طلب لأن اتصال أحدهم انقطع.
التحقّق بخطوتين على حسابك
أي حساب يستطيع تشغيل التحقّق بخطوتين من الإعدادات: رمز من أي تطبيق مصادقة، مع عشرة رموز استرداد يُستخدم كل منها مرّة واحدة، تطبعها وتحفظها. ولوحة الإدارة تشترطه.
وأسرار تطبيق المصادقة تُحفظ مشفّرة، فنسخة من قاعدة البيانات وحدها لا تسلّم لأحد عامل التحقّق الثاني.
وبعض الإجراءات تطلب منك إثبات هويتك من جديد إن لم تكن قد أثبتها خلال الدقائق الخمس عشرة الأخيرة: إنشاء مفتاح API، أو إضافة عنوان Webhook، أو قراءة سرّ التوقيع.
التشفير أثناء النقل
الموقع ولوحة التحكّم وصفحة الدفع والـ API تُقدَّم كلّها عبر HTTPS فقط، والمتصفّحات تُخبَر أن ترفض HTTP العادي على هذا النطاق. وعناوين Webhook يجب أن تكون HTTPS كذلك.
إشعارات Webhook موقّعة
كل إشعار Webhook يحمل توقيعًا محسوبًا بسرّ عنوانك وحده، على معرّف الحدث والوقت ونصّ الرسالة كما هو. بذلك يتأكّد سيرفرك أن الطلب منّا وأنه ليس إعادة إرسال لإشعار قديم؛ ومكتبتا Node و PHP تفعلان ذلك بسطر واحد.
ويجب أن يشير العنوان إلى عنوان شبكي عام، ولا نتبع عمليات إعادة التوجيه، والإشعار الذي يفشل تُعاد محاولته بفواصل تتّسع تدريجيًا — ثماني محاولات في المجموع، على مدى يوم ونيّف.
مفاتيح API
تُنشأ المفاتيح السرّية من قسم المطوّرين في لوحة التحكّم وتُعرض مرّة واحدة. ونحن لا نحفظ إلا بصمة المفتاح، فلا يستطيع أحد — ونحن منهم — قراءته بعد ذلك. والمفتاح الذي تشكّ فيه يُلغى ويُستبدل، لا يُستعاد.
سجلّ بما جرى على حسابك
عمليات تسجيل الدخول ومحاولاته الفاشلة، وتغييرات التحقّق بخطوتين، وإعادة تعيين كلمة المرور، وتغييرات مفاتيح API وعناوين Webhook، وعمليات عرض سرّ التوقيع: كلّها تُسجَّل بوقتها وبالعنوان الذي جاءت منه. وتستطيع قراءة نشاطك الأخير من الإعدادات.
ولا تُكتب في هذا السجلّ أسرار ولا محتويات الطلبات.
مستندات التحقّق الخاصة بك
ما ترفعه للحصول على الموافقة يُحفظ بسرّية ولا يقرأه إلا من يراجع طلبك. ولا يظهر في أي قائمة أو تصدير أو استجابة API يراها التجّار.
وإذا احتاج مدقّقوك، أو منصّة تبيع عليها، إلى جواب عن طريقة التعامل مع المدفوعات هنا، اسألنا وسنجيب عن السؤال بعينه بدل أن نشير إلى شعار.
تعتقد أنك وجدت مشكلة أمنية؟ راسلنا على sales@utopia-payments.com قبل الإفصاح عنها في أي مكان آخر.