قبول الدفع بالبطاقة في المغرب بدون جهاز دفع: عن بُعد، وفي المحل، وعلى موقعكم

نعم: يمكن للمقاولة قبول الدفع بالبطاقة في المغرب بدون جهاز دفع. يُدخل زبونكم بطاقته بنفسه في صفحة دفع تستضيفها ChariPay، ويصل إليها بإحدى ثلاث طرق: رابط يتلقاه عبر رسالة أو بريد إلكتروني، أو ملصق QR يمسحه في المحل، أو زر «ادفع» في موقعكم. لا جهاز تكترونه، ولا بطاقة تُدخلونها بأنفسكم: يؤكد الزبون العملية لدى بنكه عبر ‎3-D Secure، ويصبح المبلغ متاحًا في حساب الأداء الخاص بكم بمجرد نجاح الأداء. يشرح هذا الدليل المداخل الثلاثة، وما يراه زبونكم، وما تتلقونه، ثم جدولًا لاختيار الأنسب لوضعكم.

نعم، يمكنكم قبول الدفع بالبطاقة في المغرب بدون جهاز دفع

ChariPay منصة دفع مغربية، مزوّد خدمات دفع (PSP) تشغّله Chari Money، مؤسسة أداء مرخَّصة من بنك المغرب. وفكرتها تختصرها جملة واحدة: يتم الأداء بالبطاقة في صفحة تستضيفها ChariPay، يفتحها زبونكم من هاتفه أو حاسوبه، ويكتب فيها رقم بطاقته بنفسه. لا جهاز عليكم توصيله، ولا تمرّ بيانات البطاقة بين أيديكم أبدًا.

وما البطاقات المقبولة؟ افتراضيًا: Visa وMastercard وMaroc Pay. ويمكن تفعيل وسائل أخرى بطلب إلى الفريق، حسب نشاطكم.

ما يتغير من وضع إلى آخر هو طريقة وصول الزبون إلى الصفحة: رابط، أو ملصق، أو موقعكم. وتتناول الأقسام التالية كل طريقة على حدة. وإن كنتم تبحثون عن الصورة الكاملة لطرق الاستخلاص عن بُعد، بما فيها حلول التجارة الإلكترونية، فدليل الدفع الإلكتروني في المغرب يستعرضها كلها.

«جهاز الدفع الافتراضي» في المغرب: ماذا تعني العبارة؟

«جهاز دفع افتراضي»، «TPE افتراضي»: وراء العبارتين حاجة واحدة، هي استخلاص البطاقة دون جهاز. لدى ChariPay، تؤدي صفحة الدفع المستضافة هذا الدور، مع فارق جوهري: لستم أنتم من يُدخل البطاقة أبدًا. لا عبر الهاتف، ولا بلوحة المفاتيح، ولا بنسخ أرقام وصلتكم في رسالة. الزبون يفتح الصفحة، ويُدخل بطاقته، ويؤكد العملية لدى بنكه.

ولهذه الصفحة ثلاثة مداخل:

• رابط دفع ترسلونه إلى زبون ليس أمامكم؛
• ملصق برمز QR تضعونه على المنضدة أو في الواجهة أو في رواق معرض؛
• جلسة دفع ينشئها موقعكم حين ينقر المشتري على «ادفع».

بالنسبة إلى زبونكم، التجربة واحدة في الحالات الثلاث: صفحة باسمكم، ومبلغ بالدرهم، وبطاقة تُدخَل، وتأكيد عبر ‎3-D Secure. أما بالنسبة إليكم، فالفرق في طريقة إنشاء طلب الأداء وفي الوسائل المقبولة، وهذا ما يحدد الخيار المناسب.

عن بُعد: رابط يُرسل عبر رسالة أو بريد إلكتروني

الحالة النموذجية: زبون يطلب عبر الهاتف أو واتساب أو البريد الإلكتروني، وتريدون أن تُؤدّى لكم قبل التسليم أو قبل بدء الخدمة. رابط الدفع مبلغ ووصف؛ يدفع الزبون في صفحة تستضيفها ChariPay. ويُشارَك كرابط أو رمز QR أو ملصق PDF للطباعة أو بالبريد الإلكتروني أو واتساب. وهو لاستعمال واحد أو قابل لإعادة الاستعمال، بمدة صلاحية تختارونها — 24 ساعة، 7 أيام، 30 يومًا، بلا انتهاء، أو تاريخ محدد — وبحالة واضحة: نشط، مدفوع، ملغى، منتهي الصلاحية.

مع زبون عن بُعد، اختاروا رابطًا لاستعمال واحد بالمبلغ الدقيق للطلبية: لا يُدفع إلا مرة واحدة، وحالته تخبركم دون لبس هل سُدّدت الطلبية. مثال ذلك صانعة قفاطين في فاس تؤكد الطلبية على واتساب، وترسل رابطًا بوصف «قفطان مطرّز، مقاس M»، وتجهّز الطرد حين يصبح الرابط «مدفوعًا». وفي صفحة رابط دفع يُستعمل مرة واحدة، يمكن لزبونكم أيضًا أن يختار النقد: يتلقى مرجعًا ويسدّده في وكالة من شبكة Chari، وهو حل لمن لم تُفتح بطاقته للدفع عبر الإنترنت.

تفاصيل الإنشاء حقلًا بحقل في دليل إنشاء رابط دفع، والعرض الكامل في صفحة روابط الدفع.

شاهدوا الصفحة التي سيتلقاها زبونكم: ابدؤوا في وضع الاختبار. ثلاثة حقول (الاسم، والبريد الإلكتروني المهني، والمؤسسة)، ورابط تفعيل يصلكم بالبريد لاختيار كلمة المرور، ثم بوابة التاجر حيث تنشئون رابطًا وتسدّدونه ببطاقة الاختبار، وحيث تنشئون مفتاح الاختبار إن كنتم ستعتمدون الإدماج عبر API. الأمر مجاني، بلا حد زمني ودون موافقة تنتظرونها: والتحقق من مؤسستكم (KYB) لا يشترطه إلا الانتقال إلى الإنتاج.

في المحل: ملصق برمز QR

في المحل، يتغير شكل الرابط: إنه يُمسح. ومن دون مطوّر، أنشئوا رابطًا لاستعمال واحد بمبلغ البيع واعرضوا رمز QR الخاص به من قائمة الروابط. يوجّه الزبون كاميرا هاتفه نحو الرمز، فتُفتح الصفحة المستضافة، ويُدخل بطاقته ويدفع. لا شيء تتعاملون معه بأيديكم: تتحققون فقط في بوابة التاجر من وصول الأداء.

ويفترض الملصق الدائم، الصالح لكل زبون يمسحه، رابطًا قابلًا لإعادة الاستعمال. فمن بوابة التاجر، كل رابط دفع تنشئونه هو رابط لاستعمال واحد. أما الرابط القابل لإعادة الاستعمال — مبلغ واحد يؤدّيه عدة زبناء — فيُنشأ عبر API بـsingleUse: false؛ وبعد إنشائه يظهر في بوابة التاجر كباقي الروابط. وملصق PDF للطباعة — يحمل رمز QR والمبلغ — يُستخرج من صفحة الرابط في بوابة التاجر، أو عبر API.

قاعدتان ينبغي تذكرهما. أولًا، الملصق يستخلص بالبطاقة: فالملصق الدائم أو رمز QR الدائم على المنضدة يقابله رابط قابل لإعادة الاستعمال، وهذا الرابط لا يستخلص إلا البطاقة؛ أما النقد فيمر عبر رابط لاستعمال واحد، مرجع واحد لكل إيداع. ثانيًا، المبلغ هو مبلغ الرابط: الملصق يناسب سعرًا ثابتًا، كحصة جماعية أو خدمة بسعر موحد أو رسم دخول.

توليد الملصق وطباعته وتجديده مشروحة في دليل الدفع عبر رمز QR.

على موقعكم: جلسة دفع نحو الصفحة المستضافة

إن كان موقعكم يتلقى طلبيات أو حجوزات، فالمدخل هو جلسة الدفع. تتحول الطلبية إلى جلسة: تنشئون الجلسة من جهة الخادم، وتعيدون توجيه المشتري إلى صفحة الدفع المستضافة — بالبطاقة مع ‎3-D Secure —، وتتلقون النتيجة عبر ويب هوك موقَّع. ولكل جلسة مدة حياة محدودة — 72 ساعة افتراضيًا، وexpiresAt لتقصيرها — ولا تُستهلك إلا مرة واحدة.

ثلاث نقاط ينبغي معرفتها قبل اختيار هذا الطريق:

1. 1يتطلب مطوّرًا. خادمكم هو من ينادي API بمفتاحكم، وليس متصفح المشتري أبدًا.
2. 2لا يستخلص إلا البطاقة. جلسة الدفع المنشأة عبر API لا تقبل النقد؛ ولزبون في موقعكم يريد الأداء في الوكالة، أرسلوا إليه رابطًا لاستعمال واحد.
3. 3إعادة التوجيه لا تثبت شيئًا. أكّدوا الطلبية عند استلام الويب هوك، لا عند إعادة التوجيه وحدها: فإعادة التوجيه تعني أن المشتري عاد، لا أن الأداء قد تمّ.

ولمعرفة موقع الصفحة المستضافة في السلسلة الكاملة للأداء، من موقعكم إلى المنصة إلى بنك زبونكم، ومقارنة طرق الإدماج، اقرؤوا صفحة بوابات الدفع الإلكتروني في المغرب. ولزر «ادفع» بسيط في موقع لا يتلقى طلبيات، توجد تركيبات أخرى يقارن بينها دليل زر الدفع في موقع إلكتروني.

ما يفعله زبونكم: إدخال البطاقة والتأكيد عبر ‎3-D Secure

أيًّا كان المدخل، مسار الزبون واحد. يرى صفحة باسمكم والمبلغ بالدرهم. يُدخل بطاقته ثم يؤكد. تمرّ الأداءات بالبطاقة عبر مصادقة ‎3-D Secure: يؤكّد حامل البطاقة العملية لدى بنكه، وهو ما يحمي التاجر من معظم حالات عدم الأداء والنزاعات.

والفائدة الأخرى فيما لا ترونه. يُدخل زبونكم بطاقته في صفحة الدفع المستضافة، داخل نطاق حاصل على شهادة PCI DSS المستوى 1: لا ترون أبدًا رقم بطاقة، ويُختصر استبيان التقييم الذاتي الخاص بكم تبعًا لذلك — وهو ما يُؤكَّد مع مستشاركم أو جهة الاقتناء لديكم. ولهذا السبب أيضًا لا تطلبوا أبدًا رقم بطاقة عبر الهاتف أو الرسائل أو البريد الإلكتروني: فالصفحة المستضافة وُجدت تحديدًا كي لا تمر هذه الأرقام عبركم.

قد يفشل الأداء لأسباب معروفة: التخلي أثناء المصادقة، أو رفض البنك المُصدِر، أو بيانات خاطئة، أو الاشتباه في احتيال. وكثير من البطاقات المغربية مغلقة افتراضيًا أمام الدفع عبر الإنترنت: يمكن للزبون المعني التحقق من ذلك لدى بنكه، أو اختيار النقد إن أرسلتم إليه رابطًا لاستعمال واحد. ولقياس هذه الإخفاقات والحد منها، اقرؤوا ‎3-D Secure ونسب النجاح.

ما تتلقونه بعد الأداء

بمجرد نجاح أداء — بطاقة مصادَق عليها بـ‎3-D Secure أو مرجع مسدَّد نقدًا في الوكالة — يصبح المبلغ متاحًا في حساب الأداء ChariPay الخاص بكم وقابلًا للاستعمال فورًا: تحويلات، فواتير، تعبئات. و«متاح في اللحظة في الحساب» لا يعني «تحويلًا بنكيًا فوريًا»: فالدفعة نحو بنككم تبقى عملية مستقلة، تلقائية كل ليلة متى ضُبط حساب التسوية في بوابة التاجر، أو بتحويل عند الطلب.

ChariPay ليس بنكًا: حساب الأداء الخاص بكم تمسكه Chari Money. إنه يكمّل بنككم ولا يعوّضه.

ولا تحتاجون إلى أي متابعة يدوية:

• الرابط أو الملصق: يصلكم إشعار في بوابة التاجر عند كل استخلاص؛ ويصبح الرابط الذي يُستعمل مرة واحدة «مدفوعًا»، في حين يواصل الرابط القابل لإعادة الاستعمال، رابط الملصق، الاستخلاص إلى أن تنتهي صلاحيته أو تلغوه؛ وتعرض بوابة التاجر أيضًا مصدر كل رابط، لوحة القيادة أو API.
• الجلسة: تصل النتيجة إلى خادمكم عبر ويب هوك موقَّع، وهو المرجع لتأكيد الطلبية.
• النقد: بمجرد أن تؤكد الشبكة الإيداع، يصبح الرابط «مدفوعًا» ويصلكم الإشعار في بوابة التاجر.

أي خيار لأي وضع: جدول القرار

ومن دون مطوّر، للبيع مرات عديدة بالسعر نفسه، انشروا منتجًا في متجركم المستضاف وشاركوا رابطه. ويمكن للمحل الواحد أن يجمع بين عدة أسطر. ممون حفلات في الدار البيضاء مثلًا يعرض في المحل رمز QR لرابط لاستعمال واحد عند كل بيع، ويرسل رابطًا لاستعمال واحد لكل طلبية خاصة بحفل أو مناسبة، ثم يكلّف مطوّرًا لاحقًا بإضافة جلسة دفع إلى موقعه، وبإنشاء الرابط القابل لإعادة الاستعمال لملصق وجبة اليوم. وتصل كل هذه المستخلصات إلى حساب الأداء نفسه وتُتابَع في بوابة التاجر نفسها.

أسئلة شائعة

هل يمكن لمقاولة قبول الدفع بالبطاقة في المغرب بدون جهاز دفع؟

نعم. مع ChariPay، يدفع زبونكم في صفحة مستضافة يفتحها بنفسه: رابط يتلقاه عبر رسالة أو بريد إلكتروني، أو ملصق QR في المحل، أو زر في موقعكم. يُدخل بطاقته ويؤكد العملية لدى بنكه عبر ‎3-D Secure. لا جهاز تكترونه أو توصلونه، ولا تتعاملون أبدًا مع بيانات البطاقة.

ما هو جهاز الدفع الافتراضي عمليًا؟

هو الاسم الشائع لوسيلة تستخلص البطاقة دون جهاز. لدى ChariPay، تؤدي هذا الدور صفحة دفع مستضافة: تنشئون طلب الأداء (رابطًا أو ملصقًا أو جلسة)، ويُدخل زبونكم فيها بطاقته بنفسه. لا تكتبون أبدًا بطاقة الزبون بأنفسكم، وهذا بالضبط ما يُبقي بياناته بعيدة عن متناولكم.

ما البطاقات التي يمكن لزبنائي استعمالها افتراضيًا؟

افتراضيًا: Visa وMastercard وMaroc Pay. ويمكن تفعيل وسائل أخرى بطلب إلى الفريق، حسب نشاطكم. وفي صفحة رابط لاستعمال واحد، يمكن لزبونكم أيضًا اختيار النقد: يتلقى مرجعًا ويسدّده في وكالة من شبكة Chari. أما الملصق أو جلسة الدفع فلا يستخلصان إلا البطاقة.

هل يمكنني إدخال بطاقة زبون بنفسي عبر الهاتف؟

ليست هذه طريقة عمل ChariPay: الزبون يُدخل بطاقته بنفسه دائمًا في الصفحة المستضافة، ثم يؤكد العملية لدى بنكه عبر ‎3-D Secure. خلال المكالمة، أرسلوا إليه بدلًا من ذلك رابطًا لاستعمال واحد عبر رسالة أو بريد إلكتروني. ولا تطلبوا أبدًا رقم بطاقة شفويًا أو كتابيًا: فلا مكان له لديكم.

ما الفرق بين رابط أرسله وملصق في المحل؟

الرابط المرسَل يكون عادة لاستعمال واحد: زبون واحد، ومبلغ دقيق، وأداء واحد، مع إمكانية الأداء نقدًا في الوكالة. أما الملصق الدائم فيقابله رابط قابل لإعادة الاستعمال، يُنشأ عبر API: سعر ثابت، صالح لكل من يمسحه، ويُؤدّى بالبطاقة فقط. ولمبلغ متغير في المحل، اعرضوا رمز QR لرابط لاستعمال واحد.

هل يحتاج زبوني إلى تثبيت تطبيق للدفع؟

لا. يتم الأداء في صفحة ويب تستضيفها ChariPay، تُفتح من الرابط الذي تلقاه أو بمسح رمز QR بكاميرا الهاتف. وحده التأكيد عبر ‎3-D Secure يتم لدى بنكه، بالوسيلة التي يتيحها له بنكه للمصادقة على الأداءات عبر الإنترنت. والمسار نفسه يصدق على الرابط والملصق والجلسة.

هل يحميني الدفع بالبطاقة عن بُعد من النزاعات؟

تمرّ الأداءات بالبطاقة عبر مصادقة ‎3-D Secure: يؤكّد حامل البطاقة العملية لدى بنكه، وهو ما يحمي التاجر من معظم حالات عدم الأداء والنزاعات. ليست ضمانة مطلقة، لكنها حماية حقيقية. واحتفظوا أيضًا بالوصف الدقيق لكل رابط، فهو يوثّق ما أدّى الزبون ثمنه.

الخطوة التالية

قبل الاختيار، جرّبوا المداخل الثلاثة دون الالتزام بأي درهم: ابدؤوا في وضع الاختبار. أنشئوا رابطًا لاستعمال واحد، واعرضوا رمز QR الخاص به من قائمة الروابط وامسحوه، وإن كان لديكم موقع فاطلبوا من مطوّركم إنشاء جلسة، أو الرابط القابل لإعادة الاستعمال لملصق، بمفتاح الاختبار؛ وادفعوا في كل مرة ببطاقة الاختبار ‎4918 9141 0719 5005، CVV 123، وأي تاريخ انتهاء مستقبلي، ورمز ‎3-D Secure 555. ثم تعمّقوا مع دليل الدفع عبر رمز QR أو دليل إنشاء رابط دفع.