امنیت

شارژ موجودی در درگاه بانکی انجام می‌شود و اطلاعات کارت شما هرگز وارد سامانه ما نمی‌شود. بازگشت از درگاه به‌تنهایی برای ما اثبات پرداخت نیست؛ هر تراکنش به‌صورت مستقل و سمت سرور تأیید می‌شود و مبلغ و شناسهٔ شارژ با آنچه ثبت شده تطبیق داده می‌شود.

بارگذاری دوباره صفحه بازگشت، موجودی را دو بار شارژ نمی‌کند.

درخواست و پاسخ فراخوان‌ها رمزشده نگهداری می‌شود و فقط اعضای همان حساب کسب‌وکار در پنل می‌بینندش. اطلاعات حساس پیش از نوشتن در لاگ حذف می‌شوند.

کلید API فقط یک بار، هنگام ساخت، نشان داده می‌شود و ما فقط hash آن را نگه می‌داریم.

ورود با کد یک‌بارمصرف پیامکی انجام می‌شود. کد به‌صورت خام ذخیره نمی‌شود، عمر کوتاهی دارد، تعداد تلاش محدود است و برای جلوگیری از سوءاستفاده، محدودیت ارسال هم‌زمان روی شماره، شبکه و دستگاه اعمال می‌شود.

تمام استعلام‌ها از سمت سرور ما انجام می‌شود. مرورگر شما هرگز مستقیماً و با اطلاعات محرمانه به سامانه‌های مرجع متصل نمی‌شود.

اگر مشکلی امنیتی یافتید، پیش از انتشار عمومی از طریق صفحه تماس به ما اطلاع دهید. بررسی می‌کنیم و نتیجه را به شما اعلام می‌کنیم.