تشفير أثناء النقل وفي التخزين
تمرّ المبادلات مع المنصة عبر TLS؛ وتُشفَّر البيانات الحساسة عند التخزين. ولا يُحفظ أي معطى للتوثيق بصيغة واضحة.
الأمان
ما يحمي الأموال والبيانات
منصة تحمل أرصدة وبيانات شخصية عليها أن تجيب عن أمرين: ألّا يرى أحد ما لا يعنيه، وأن تترك كل حركة أثرًا قابلًا للتحقّق.
الضمانات التقنية
تحكم في الوصول حسب الأدوار
تحملها الأدوار لا الأشخاص: من يُصدر، ومن يصادق على دفعة، ومن يطّلع فقط. وتغيّر المهام يترجَم إلى تغيّر في الدور.
فصل بين الشركات
كل مؤسسة لا ترى سوى مستفيديها ومحافظها وحركاتها. ويُطبَّق الفصل على مستوى الطلب، لا يُترك لتصفية الواجهة.
مسارات تدقيق كاملة
الإصدار والشحن والإنفاق والإلغاء وتعديل الإعدادات: كل إجراء مؤرّخ ومنسوب إلى صاحبه، ويبقى قابلًا للاطلاع.
مفاتيح قابلة للإلغاء
مفتاح لكل عملية دمج، يُعرض كاملًا مرة واحدة، وقابل للإلغاء في أي وقت. ويُرفض المفتاح الملغى فورًا.
webhooks موقّعة
تحمل الأحداث المدفوعة إلى أنظمتك توقيعًا يُتحقَّق منه، حتى لا يتمكّن نداء مزوَّر من انتحال صفة المنصة.
القاعدة تُطبَّق عند المعاملة
السقف اليومي وفئة التاجر المأذون بها وتاريخ الانتهاء والرصيد المتاح: تُنفَّذ هذه الضوابط لحظة الأداء. فتُرفض النفقة خارج القاعدة عند الأداء — ولا تُعايَن في تقرير الغد.
الإبلاغ عن ثغرة
إن كنت ترى أنك اكتشفت ثغرة، فاكتب إلينا واصفًا السلوك الملاحظ وطريقة إعادة إنتاجه. نُشعرك بالتوصّل ونُطلعك على سير المعالجة.