سياسة وإجراءات الدفع عبر ميسر

نطاق الدفع

تظهر داخل المنصة الخدمات المؤهلة للدفع بالريال السعودي فقط، ويتم عرض المبلغ والعملة SAR قبل انتقال المستخدم إلى نموذج الدفع.

مفتاح الواجهة

يستخدم مفتاح ميسر الظاهر Publishable Key داخل الواجهة لغرض إنشاء عملية الدفع فقط، ولا يستخدم للوصول إلى عمليات الحساب أو إدارتها.

المفتاح السري

يخزن مفتاح ميسر السري في الخادم فقط، ويستخدم للتحقق من حالة العملية عبر واجهة ميسر البرمجية. لا يظهر هذا المفتاح للمستخدم أو في كود المتصفح.

بيانات البطاقة

لا تستقبل محسومة التعليمية بيانات حامل البطاقة في خوادمها ولا تخزن رقم البطاقة أو رمز التحقق أو بيانات الحساب البنكي. إدخال بيانات الدفع يتم ضمن آلية ميسر المخصصة.

الاتصال والتحقق

كل طلبات التحقق مع ميسر تتم عبر HTTPS إلى واجهة ميسر الرسمية، وتستخدم المصادقة الأساسية بالمفتاح السري وكلمة مرور فارغة كما في توثيق ميسر.

البيانات الوصفية

تستخدم المنصة metadata لأرقام الطلبات الداخلية وربط العملية بالطلب فقط، ولا يتم وضع بيانات حساسة مثل بيانات البطاقة أو الحسابات البنكية داخلها.

منع التكرار والمتابعة

عند دعم العملية لذلك، يستخدم النظام معرفاً داخلياً لكل طلب لتقليل مخاطر تكرار العملية عند انقطاع الشبكة أو إعادة المحاولة.

اعتماد العملية

لا يعتبر الطلب مدفوعاً داخل محسومة التعليمية إلا بعد رجوع العملية من ميسر والتحقق من رقم العملية وحالتها والمبلغ والعملة.