قواعد روشن برای یک همکاری شفاف و پایدار

این شرایط میان استفاده‌کننده سرویس یا نماینده مجاز کسب‌وکار («پذیرنده») و نهان داده گستر به‌عنوان ارائه‌دهنده نهان رمز برقرار می‌شود. اگر از طرف یک شخص حقوقی اقدام می‌کنید، تأیید می‌کنید اختیار لازم برای متعهدکردن آن مجموعه را دارید.

قرارداد اختصاصی، سفارش خدمات یا پیوست فنی امضاشده می‌تواند جزئیات تکمیلی داشته باشد. در صورت تعارض صریح، سند اختصاصی امضاشده نسبت به این نسخه عمومی اولویت دارد.

سرویس می‌تواند ساخت لینک پرداخت، تخصیص مقصد، مشاهده تراکنش شبکه، ثبت رویداد در دفتر داخلی، اعلام وضعیت، ارسال webhook و فراهم‌کردن برداشت یا تسویه را در محدوده قابلیت فعال حساب ارائه کند.

در «پرداخت مستقیم نهان»، مشتری دارایی را مستقیماً به کیف پول عمومی تأییدشده پذیرنده می‌فرستد؛ نهان اصل مبلغ فروش را در اختیار نمی‌گیرد و امکان توقف، برداشت یا بازگرداندن آن را ندارد. اعتبار خدمات این مدل پیش‌پرداخت بهای خدمات نهان است و موجودی فروش پذیرنده محسوب نمی‌شود.

نهان رمز فروشنده کالا یا خدمت پذیرنده، صرافی، مشاور سرمایه‌گذاری یا تضمین‌کننده ارزش دارایی دیجیتال نیست. قرارداد خرید اصلی میان پذیرنده و مشتری او باقی می‌ماند.

• دارایی‌ها، شبکه‌ها و تعداد تأییدهای لازم در محصول یا مستندات فعال مشخص می‌شوند.
• قابلیت آزمایشی یا غیرفعال‌شده تا زمان نمایش صریح در پنل، بخشی از تعهد عملیاتی محسوب نمی‌شود؛ دسترسی پرداخت مستقیم نیز می‌تواند برای سلامت شبکه یا ریسک فنی به‌طور مستقل متوقف شود.
• وضعیت روی شبکه عمومی و وضعیت دفتر داخلی دو شاهد مرتبط اما مستقل‌اند.

پذیرنده باید اطلاعات حساب و کسب‌وکار را درست، کامل و به‌روز نگه دارد و فقط برای فعالیت قانونی و مجاز از سرویس استفاده کند. ممکن است برای کنترل ریسک، احراز هویت یا ارائه اسناد تکمیلی درخواست شود.

پذیرنده مسئول کالا یا خدمت، قیمت، مالیات، حقوق مصرف‌کننده، محتوای سفارش و پاسخ‌گویی به مشتری خود است. نهان رمز صحت یا تحویل کالای پذیرنده را تأیید نمی‌کند.

• حساب و دسترسی‌ها قابل واگذاری یا اجاره به شخص ثالث نیستند.
• تغییر کنترل کسب‌وکار یا اطلاعات تماس مؤثر باید اعلام شود.
• هر کاربر سازمانی باید فقط سطح دسترسی موردنیاز خود را داشته باشد.

پذیرنده باید کلیدها و نشست‌ها را محرمانه نگه دارد، احراز چندمرحله‌ای مناسب را فعال کند و در صورت احتمال افشا فوراً اعتبارنامه را لغو یا با پشتیبانی تماس بگیرد. ارسال کلید در کد عمومی، پیام‌رسان یا مخزن مشترک ناامن محسوب می‌شود.

عملیاتی که با اعتبارنامه معتبر و کنترل‌های تأیید فعال حساب انجام شود، تا زمان اثبات رخداد امنیتی به حساب پذیرنده منظور می‌شود. نهان رمز هرگز عبارت بازیابی یا کلید خصوصی کیف پول شخصی را درخواست نمی‌کند.

پذیرنده نباید صرف مشاهده تراکنش در کیف پول یا mempool، کالا یا اعتبار غیرقابل‌بازگشت تحویل دهد. وضعیت معتبر پرداخت از API، پنل یا webhook امضاشده دریافت می‌شود و تعداد تأییدها بسته به شبکه و سیاست ریسک متفاوت است.

انتقال به دارایی، شبکه یا آدرس اشتباه ممکن است غیرقابل‌بازیابی باشد. کاربر باید مبلغ دقیق، دارایی و شبکه درج‌شده در Checkout را کنترل کند. تراکنش‌های بلاکچینی پس از انتشار قابل لغو یک‌طرفه نیستند.

• شناسه سفارش پذیرنده باید یکتا و قابل پیگیری باشد.
• webhook باید با امضا، idempotency و کنترل replay پردازش شود.
• وضعیت نهایی نباید صرفاً با پاسخ مرورگر یا return URL تعیین شود.

تعرفه عمومی در صفحه قیمت‌گذاری منتشر می‌شود و نرخ اختصاصی می‌تواند در قرارداد یا پنل حساب درج شود. کارمزد پردازش بر اساس سیاست فعال در زمان عملیات محاسبه و همراه نسخه سیاست ثبت می‌شود.

در برداشت، مبلغ مقصد، کارمزد خدمات و سقف هزینه شبکه می‌توانند جداگانه quote شوند. هزینه واقعی شبکه پس از receipt قطعی می‌شود و مازاد ذخیره محاسباتی، مطابق وضعیت عملیات آزاد خواهد شد.

موجودی نمایش‌داده‌شده ممکن است شامل بخش در انتظار تأیید، قابل‌برداشت، رزروشده یا در حال تسویه باشد. تنها موجودی واجد شرایط را می‌توان به مقصد تأییدشده منتقل کرد.

پذیرنده مسئول کنترل شبکه و آدرس مقصد است. ممکن است برای افزودن مقصد، تغییر تنظیمات برداشت یا عملیات حساس، تأیید امنیتی مجدد و دوره انتظار اعمال شود. زمان دریافت روی مقصد به وضعیت شبکه وابسته است.

• حداقل برداشت و هزینه شبکه پیش از تأیید نمایش داده می‌شود.
• تسویه زمان‌بندی‌شده تابع موجودی واجد شرایط و سیاست فعال حساب است.
• عملیات منتشرشده روی شبکه را نمی‌توان تضمیناً متوقف یا معکوس کرد.

برای حفاظت از کاربران و زیرساخت، ممکن است عملیات پرریسک بررسی، محدود یا موقتاً متوقف شود. این کنترل به معنای ضبط خودکار موجودی نیست و مسیر رسیدگی و شواهد حسابرسی حفظ می‌شود.

• فروش کالا یا خدمت غیرقانونی، نقض حقوق اشخاص یا ارائه اطلاعات گمراه‌کننده.
• پول‌شویی، تأمین مالی فعالیت مجرمانه، فیشینگ، باج‌افزار، کلاهبرداری یا پنهان‌کردن منشأ دارایی.
• آزمون نفوذ بدون مجوز، اختلال در سرویس، دورزدن محدودیت نرخ یا دست‌کاری webhook و وضعیت پرداخت.
• استفاده از حساب شخص دیگر، هویت جعلی یا ساخت چند حساب برای دورزدن کنترل‌ها.

ممکن است به‌دلیل نگهداری، ارتقای امنیت، اختلال ارائه‌دهنده، ازدحام شبکه، fork یا الزام فوری ریسک، بخشی از سرویس موقتاً محدود شود. برای عملیات حساس، پذیرنده باید retry کنترل‌شده و مسیر جایگزین مناسب داشته باشد.

APIهای نسخه‌دار مطابق مستندات تغییر می‌کنند. تغییر ناسازگار مهم تا حد امکان با اطلاع قبلی ارائه می‌شود، مگر آنکه اصلاح فوری امنیتی یا قانونی لازم باشد.

کد، طراحی، مستندات، نشان‌ها و محتوای اختصاصی نهان سپهر و نهان رمز متعلق به دارنده قانونی آن‌هاست. پذیرنده مجوز محدود، غیرانحصاری و قابل‌لغو برای اتصال به سرویس در محدوده این شرایط دارد.

مهندسی معکوس، بازفروش بدون مجوز، جعل ارتباط تجاری یا استفاده از نام و نشان به‌نحوی که تأیید رسمی القا کند مجاز نیست. داده و نشان تجاری پذیرنده متعلق به خود او باقی می‌ماند.

سرویس با مراقبت متعارف فنی ارائه می‌شود، اما سودآوری، ارزش دارایی، تأیید در زمان مشخص یا بازیابی انتقال اشتباه تضمین نمی‌شود. پذیرنده مسئول تصمیم تجاری و شیوه استفاده از وضعیت پرداخت در فرایند خود است.

تا حد مجاز قانون، خسارت غیرمستقیم، از دست‌رفتن سود یا داده ناشی از شبکه عمومی، سرویس ثالث، اعتبارنامه افشاشده توسط پذیرنده یا اطلاعات مقصد نادرست بر عهده نهان رمز نیست. محدودیت‌های قراردادی نمی‌توانند مسئولیتی را که قانوناً قابل اسقاط نیست حذف کنند.

ممکن است این شرایط برای تغییر محصول، قانون یا کنترل امنیتی به‌روزرسانی شود. تغییر مهم از مسیر مناسب مانند سایت، پنل یا ایمیل حساب اعلام می‌شود. ادامه استفاده پس از زمان اجرای نسخه جدید به معنای پذیرش آن است.

پذیرنده می‌تواند استفاده جدید را متوقف کند و پس از تسویه تعهدات، درخواست بستن حساب را مطرح کند. تعهدات مالی، امنیتی، حسابرسی و حل اختلاف که ماهیتاً باید باقی بمانند پس از خاتمه نیز معتبرند. پرسش‌ها از طریق info@nahansepehr.ir پیگیری می‌شوند.