بوابات الدفع في ڤاريونس لمصر: كاش وPaymob وفوري وInstaPay وفودافون كاش

إعداد الدفع في ڤاريونس يتم من مكان واحد: /dashboard/settings?tab=commerce (تبويب المتجر والدفع في اللوحة، وتُحوَّل إليه مسارات الدفع القديمة تلقائياً). وهناك ثلاث طرق أساسية لا تحتاج بوابة إلكترونية: الدفع عند الاستلام (COD)، وInstaPay، وفودافون كاش. لكل طريقة مفتاح تشغيل، ولكل من InstaPay وفودافون كاش رقم يُدخل ويُعرض للعميل عند الدفع.

أما البوابات الإلكترونية فهي عشر: Paymob، وFawry، وStripe، وPayTabs، وPayPal، وMyFatoorah، وMada، وTabby، وKashier، وTamara. ولكل بوابة حقول اعتماد خاصة بها: Paymob يحتاج مفتاح API والمفتاح السري وسر HMAC ومعرّف التكامل ومعرّف الإطار، وفوري يحتاج رمز التاجر ومفتاح الأمان، وStripe يحتاج المفتاح العام والسري وسر الويبهوك، وPayTabs يحتاج معرّف الملف الشخصي والمفتاحين الخادم والعميل، وPayPal يحتاج معرّف العميل وسره، وMyFatoorah مفتاح API، وMada مزوّد البوابة، وTabby مفتاح API للتقسيط على أربعة أقساط، وKashier معرّف التاجر ومفتاح API، وTamara مفتاح API للتقسيط على ثلاثة أقساط.

من حيث الأمان، لا تُعاد مفاتيح البوابات إلى المتصفح كنص صريح، بل تُخزَّن مشفّرة على مستوى المستأجر داخل إعدادات الدفع، بينما تُخزَّن PayTabs باستثناء موثّق لأن شهادة التكامل لديها تقتضي ذلك، مع تحقق خاص من طول وصيغة المفتاح الخادم. وعند كل حفظ يُبطَّل تخزين المستأجر المؤقت ويُكتب حدث نشاط باسم تحديث بوابة الدفع يحتوي على أعلام الحالة دون أي قيم سرية.

ودورة الدفع مبنية على مبدأ «الطلب أولاً ثم الدفع»: يُنشأ الطلب في النظام أولاً بحالة دفع غير مدفوع، ثم يُحوَّل العميل إلى صفحة البوابة، وعند عودة التأكيد من الويبهوك يتحوّل الطلب إلى مدفوع ويُسجَّل المعرّف وطريقة الدفع في بيانات الطلب وسجل المدفوعات. هذا الترتيب يحمي من ضياع الطلب إذا توقف العميل عند البوابة، ويجعل المدفوعات قابلة للتدقيق. وميزة إضافية أن المبالغ تُحسب في الخادم من مجاميع الطلب لا من قيم يرسلها المتصفح، وتُتحقّق توقيعات الويبهوك مثل HMAC لدى Paymob.

وتدعم المنصة التقسيط: Tabby على أربعة أقساط وTamara على ثلاثة، مع تشغيل تجريبي عند غياب المفتاح أو تفعيل الوضع التجريبي. كما يمكن حصر طرق الدفع لكل منتج أو حزمة على حدة عبر قائمة طرق دفع مسموحة لكل عنصر، ويحسب المتجر عند إتمام الشراء تقاطع الطرق المسموحة بين كل عناصر السلة، فلا تظهر طريقة غير مدعومة لبند ما.

ولأن السوق المصري يعتمد كثيراً على الدفع عند الاستلام، يتعامل ڤاريونس معه كحالة كاملة: الطلب يمكن أن يكون «تم التسليم» ودفعه «مدفوع جزئياً» في الوقت نفسه، وتسجيل الدفعات الجزئية متاح من صفحة الطلب، ويمكن إنشاء رابط دفع مخصص للطلبات غير المدفوعة وإرساله للعميل. ويمكن كذلك التحصيل عند التسليم ثم تسجيل دفعة تحصيل COD بشكل منفصل عن حالة الطلب التشغيلية.

أخيراً، هذه القدرات غير مقيّدة بباقة: توافر البوابات يتحكم فيه التاجر نفسه، وكل مزوّد مدعوم موثّق في سجل الحقائق (Paymob، فوري، COD، InstaPay، فودافون كاش، Stripe، Tabby، Tamara، PayTabs، PayPal، MyFatoorah، Kashier). وأي مزوّد غير مدعوم (مثل Valu) لا يُعرض في الواجهة، حتى لا يظهر للعميل خيار لا يعمل.