محاسبة بالقيد المزدوج
كل حركة مالية تُسجَّل في دفتر محاسبي داخلي متوازن باستمرار ويُطابَق يوميًا.
الأمان والامتثال
أمانُ بنيةٍ تحتية بنكية
بُني ChariPay كنظام مالي: كل درهم يُحتسب بالقيد المزدوج، وكل عملية حساسة تخضع للرقابة، وكل وصول يُسجَّل.
موافقة مزدوجة
العمليات الحساسة — تحويلات وتسويات وتجميد حسابات — تتطلب طالبًا وموافقًا مختلفين.
تتبّع كامل
سجل التدقيق مسلسل تشفيريًا: لا سبيل إلى إعادة كتابة ما جرى.
مصادقة قوية
مصادقة ثنائية، وإعادة مصادقة قبل كل عملية حساسة، وجلسات مؤمَّنة.
بيانات البطاقات محمية
أرقام البطاقات لا تُكتب أبدًا في قاعدة البيانات، والأداء بالبطاقة يعتمد على 3-D Secure.
مراقبة مستمرة
تُراقَب المنصة على مدار الساعة، مع تنبيهات تلقائية عند أي خلل مالي.
أداءات لا تتكرر
إعادة نداء بعد انقطاع الشبكة تعيد العملية القائمة: لا خصم مزدوج أبدًا، ولا استرجاع مزدوج.
تحويلات تحت السيطرة
تأكيد برمز لمرة واحدة على التحويلات من البوابة — متى فعّلتموه —، ومهلة أمان من 24 ساعة لكل مستفيد جديد، وأدوار مفصولة بين الاطلاع والتنفيذ.
إشعارات موقَّعة
كل ويب هوك موقَّع بـHMAC ومؤرَّخ، بنافذة زمنية تصدّ هجمات إعادة الإرسال وHTTPS إلزامي: خادمكم يعرف أنه نحن.
الامتثال، مدمج في المسار
تُدقَّق كل مقاولة قبل الاستخلاص في الإنتاج: وثائق الهوية والسجل التجاري، مع تحقق بشري مزدوج. ChariPay حلّ من Chari Money، مؤسسة أداء مرخَّصة من بنك المغرب؛ والمنصة حاصلة على شهادة PCI DSS من المستوى الأول، تُجدَّد سنويًا. وتُعالَج البيانات الشخصية في إطار القانون 09-08. ويُقيَّد المال الذي تستخلصونه في حساب أداء تديره Chari Money، بـRIB باسم شركتكم.
- تحقق منهجي من المؤسسة (KYB) قبل أي انتقال إلى الإنتاج
- مراجعة بشرية مزدوجة للملفات
- إخفاء البيانات الحساسة في السجلات التقنية
- تصدير المعطيات الشخصية مضبوط بصرامة
الإشراف
ما تراقبه فرقنا
كل دفعة تترك أثرًا: فوارق المطابقة، وتنبيهات المخاطر، والويب هوكس الفاشلة، وملفات الامتثال المعلّقة — كلها متابَعة باستمرار.
