تتبع عملية التنفيذ النموذجية لـ Verifone الخطوات التالية:
العقد والاتفاقية: يقوم التاجر بالاتصال بـ Verifone، ويستعرض احتياجات المنتج، ويوقع على الاتفاقيات المطلوبة (بما في ذلك النماذج اللازمة لمعرفة العميل (KYC) والإعداد الأولي).
تسجيل الموقع/الجهاز: يتم تقديم تفاصيل مثل معلومات العمل، مواقع المتاجر، عدد الأجهزة، وتعيينات الهيكل التنظيمي؛ يمكن تحميل قوائم المواقع/الأجهزة بكميات كبيرة من خلال قوالب Excel لدعم العمليات الكبرى.
إعداد الأدوار والمستخدمين: يقوم التاجر بتهيئة الأدوار والصلاحيات وحسابات المستخدمين لإدارة أنظمة المدفوعات والوصول إلى لوحات معلومات السحابة خاصته.
توزيع الأجهزة والبرمجيات: يتم شحن الأجهزة أو تزويدها؛ تتم إدارة التحديثات البرمجية والتكاملات عن بُعد عبر خدمات سحابة Verifone. يتوفر إعداد الخدمة الذاتية على مدار الساعة لتسريع عملية التفعيل.
الاختبار والتفعيل: يتم تسجيل الأجهزة والتكاملات، واختبار عمليات الدفع وتفعيلها باستخدام أدوات إعداد Verifone.
يمكن تخصيص فيريفون بشكل كبير ليناسب الاحتياجات التجارية المحددة، مع دعم يشمل الأجهزة والبرمجيات والعلامة التجارية والتكامل وأنواع الدفع وإدارة الأجهزة والتحليلات.
التكامل المعتمد على الـAPI: توفر فيريفون API RESTful وSDKs بعلامات تجارية، مما يتيح للمطورين إنشاء تدفقات دفع مخصصة، وأتمتة المعاملات، والتكامل مع أنظمة الجهات الخارجية، وتوحيد البيانات عبر التجارة الإلكترونية والهواتف المحمولة والدفع داخل التطبيقات والشخص.
تخصيص العلامة التجارية والتسمية البيضاء: يمكن تخصيص واجهات المستخدم وتدفقات الدفع وتجارب الفوترة بالكامل وتخصيصها لنقاط الاتصال التي تواجه العملاء باستخدام القوالب والوحدات القابلة للتخصيص، مع دعم التدويل وتوسعات منطق الأعمال.
مرونة تطبيقات الأجهزة: يمكن للشركات تكوين التطبيقات المخصصة على أجهزة فيريفون الطرفية (مثل برامج الولاء، المحافظ الرقمية، دعم العملات المتعددة، أنظمة بطاقات الهدايا، EBT وميزات نقاط البيع الخاصة بالعميل) باستخدام قوالب ملفات مملوكة وأدوات الحزم.
الوصول المستند إلى الدور وأذونات المستخدم: يمكن لعملاء المؤسسات تنفيذ هياكل حسابات مخصصة، ومنطق تعيين الأجهزة، وأدوار المستخدمين التفصيلية، لتكييف حوكمة النظام مع متطلبات المؤسسة.
خيارات الموصل والمكوّن الإضافي: تتيح المكونات الإضافية التي تعمل بنقرة واحدة ومقتطفات التعليمات البرمجية ربط بوابة فيريفون مباشرة بمنصات الويب الحالية، أو كجزء من المجموعات التجارية المتكاملة الأوسع للشركات متعددة القنوات.
السوق وحزم التطبيقات: يوفر سوق فيريفون تطبيقات مجمعة مختارة للتجار والمستهلكين، بما في ذلك أدوات إنتاجية الأعمال وحزم مخصصة للصناعات المختلفة (تجزئة، محروقات، شركات صغيرة ومتوسطة، رعاية صحية، متاجر الراحة).
تقارير وتحليلات متقدمة: تتيح لوحات القيادة المخصصة وأدوات ذكاء الأعمال للتجار إنشاء رؤى مخصصة، وتحليل المعاملات، وأتمتة سير العمل عبر نظام فيريفون السحابي أو من خلال تصدير البيانات بواجهات برمجة التطبيقات.
تخصيص الأمان والامتثال: يسمح بدمج أدوات المراقبة المستندة إلى الذكاء الاصطناعي والاحتيال (من خلال موصلات وكلاء الذكاء الاصطناعي)، ومكونات الامتثال PCI DSS، ودعم المصادقة المخصصة (OAuth، تسجيل الدخول الأحادي للمؤسسات) للبيئات شديدة التنظيم.
توفر Verifone مجموعة من موارد التدريب والدعم للمستخدمين الجدد، وتجمع بين التعلم الذاتي، والندوات عبر الإنترنت الحية، ودعم العملاء الفني، وأدوات الإعداد، ووثائق متخصصة.
الدروس الذاتية عبر الإنترنت: يمكن للمستخدمين الجدد الوصول إلى وحدات التدريب عبر الإنترنت، بما في ذلك أدلة الفيديو والمشي التفاعلي لتثبيت الجهاز، وعمليات الدفع، وإنشاء المستخدمين، وإعداد التقارير، وحل المشكلات.
التدريب عبر الويب الحي: تقدم الندوات المجدولة عبر الإنترنت جلسات معمقة حول عمليات نقاط البيع وأدوات الإدارة والتنقل في الميزات، ومناسبة للموظفين التقنيين وغير التقنيين على حدٍ سواء.
الوثائق المتخصصة: تتوفر مستندات وقوائم فحص صناعية (مثل دليل البترول ومحلات الراحة، وإدارة نقاط البيع، وتدريب أمين الصندوق/المدير) للحصول على خطوات تنفيذ مواقع مفصلة وتشغيلية.
بوابة الإعداد الذاتي: يمكن للتجار تنشيط الأجهزة، وإكمال الإعداد، وتتبع الطلبات باستخدام بوابة الخدمة الذاتية المتاحة على مدار الساعة، مما يسرع من النشر ويبسّط عمليات الإعداد.
الدعم الفني: يتوفر دعم الهاتف العالمي (1-800-VERIFONE وأرقام إقليمية)، ودعم البريد الإلكتروني، ومنطقة مساعدة لحل المشاكل العاجلة في الإنتاج وحل المشكلات المستمرة.
الوصول المستند إلى الدور وأذونات المستخدم: يمكن للمسؤولين تعيين المستخدمين، وإنشاء أدوار الإعداد، وتفويض مسؤوليات الإعداد للموظفين المخولين أو المتعاقدين المعتمدين باستخدام منصات إدارة فيريفون.
دعم الإعداد في الموقع: بالنسبة للعمليات المعقدة، توفر فيريفون المساعدة الفعلية في التهيئة والتدريب من خلال فرق معتمدة أو متعاقدين معتمدين.
تطبق Verifone طبقات متعددة من تدابير الحماية لحماية بيانات الدفع والمستخدمين الحساسة، مع الالتزام بالمعايير العالمية وبروتوكولات التشفير المتقدمة.
الامتثال لـ PCI DSS المستوى 1: يتم تدقيق Verifone سنويًا وفقًا لمعايير أمان بيانات صناعة بطاقات الدفع (PCI DSS) المستوى 1، وهو أعلى مستوى للأمان في معالجة البطاقات، ويمتد هذا الحماية للمدفوعات في المتاجر وعبر الإنترنت وعبر القنوات المتقاطعة.
تشفير شامل ونقطة إلى نقطة (P2PE): يتم تشفير جميع بيانات المعاملات منذ اللحظة التي يتم فيها التقاطها باستخدام بروتوكولات تشفير قوية (P2PE) معتمدة من الصناعة وحلول مُعتمدة، مما يضمن حماية بيانات حاملي البطاقات طوال عملية الدفع.
تنفيذ AES DUKPT: تم تطوير وتنفيذ معيار إدارة المفاتيح التشفيرية AES DUKPT في فيريفون والذي يقدم تشفيرًا مقاومًا للكمبيوترات الكمومية مع مفاتيح فريدة لكل معاملة يضمن أعلى مستويات الحماية ضد الهجمات وإمكانية إجراء مليارات المعاملات الآمنة لكل جهاز طوال فترة عمله.
معايير أمان الأجهزة (PCI PTS): تلتزم الأجهزة بمعايير أمان معاملات PIN من PCI (PTS)، مما يدعم القراءة الآمنة وتبادل البيانات والخوارزميات التشفيرية (AES، TDES، RSA، ECDSA، SHA)، وبروتوكولات إدارة المفاتيح الآمنة (DUKPT، المفتاح الرئيسي/مفتاح الجلسة).
الترميز: تستخدم فيريفون عملية الترميز لاستبدال بيانات البطاقة الحساسة برموز عشوائية، مما يقلل المخاطر أثناء التخزين أو المعالجة في بيئات التاجر.
عمليات التدقيق المنتظمة والتحديثات الأمنية: تقوم الشركة بعمليات تدقيق داخلية ومن قبل جهات خارجية باستمرار، وتطبق الإصلاحات الأمنية في الوقت المناسب، وتفرض سياسات إدارة الأجهزة والبرامج الصارمة.
محرك الوقاية من الاحتيال والامتثال: تدمج أدوات إدارة الاحتيال التي تعتمد على الذكاء الاصطناعي، ومراقبة الامتثال، والتصفية المستندة إلى القواعد لتقليل التعرض لمخاطر الاحتيال والانتهاكات.
سياسة الخصوصية وتقليل البيانات: تشمل التزام فيريفون بالخصوصية الالتزام باللائحة العامة لحماية البيانات (GDPR) وتقليل الاحتفاظ بالموافقات على رسائل SMS والسجلات والبيانات الأخرى للحد من التعرض ودعم الامتثال القانوني.
بروتوكولات الاستجابة للحوادث: لدى الشركة إجراءات محددة جيدًا للكشف السريع والتخفيف من آثار أي خروقات محتملة، بما في ذلك قيود الوصول وتحديث كلمات المرور ومراجعة كاملة للنظام عند وقوع الأحداث.
تطرح Verifone تحديثات للبرمجيات والأمان بانتظام، مع إدارة الإصلاحات الحرجة والتحسينات الخاصة بالميزات عن بُعد ومن خلال أنظمة مؤتمتة.
تتضمن التحديثات عادةً إصلاحات للأخطاء، وتحديثات للأمان، وتغييرات قانونية/تنظيمية، وميزات جديدة، ويتم إصدارها عدة مرات في السنة للمنتجات الرئيسية.
تتحقق الأجهزة من وجود تحديثات في أوقات مجدولة (غالبًا كل بضع ساعات لتغييرات التكوين أو خلال الليل لترقيات البرامج الثابتة/البرمجيات).
قد يتم دفع التحديثات الحرجة أو الإلزامية (خاصةً تلك التي تؤثر على الامتثال أو الأمان) فورًا لجميع العملاء.
تنزيل البرمجيات عن بُعد (VRSD): تتم إدارة معظم التحديثات عن بُعد من خلال البنية التحتية السحابية الخاصة بـ Verifone، مما يسمح بتوزيع تلقائي وغير مراقب على نقاط البيع وأجهزة التحكم ووحدات إدخال الرقم السري.
إدارة مركزية للأجهزة: يقوم التجار وفرق تكنولوجيا المعلومات باستخدام منصة إدارة الأجهزة من Verifone لمراقبة حالة التحديثات، وجدولة عمليات النشر، وإدارة إصدارات التطبيقات/المكتبات، وتطبيق تغييرات التكوين عبر المرافق.
خيار التحديث اليدوي: بالنسبة للعمليات المتخصصة، يمكن للمسؤولين تشغيل تحديثات البرامج/البرامج الثابتة مباشرة من قوائم إدارة الأجهزة أو شاشات نقاط البيع.
التراجع والتوصيف: تتبع سجلات النظام أنشطة التحديث، وتسمح النسخ الاحتياطية لتكوين النظام بإجراء استعادة في حالة حدوث مشاكل أثناء الترقية.
تتشكل سياسة Verifone في ملكية البيانات وقابليتها للنقل بواسطة الامتثال القوي للمعايير العالمية للخصوصية (مثل GDPR)، مما يمنح العملاء سيطرة كبيرة كمتصرفين في البيانات، بينما تتصرف Verifone كمُعالج أو مزود منصة لبيانات التاجر التي يتم جمعها.
يتم التعرف على التجار (عملاء الأعمال) عمومًا كالمالكين الرئيسيين للبيانات لجميع البيانات الشخصية المتعلقة بالأعمال والعملاء والتي تتم معالجتها من خلال أنظمة Verifone.
تعمل Verifone كمعالج بيانات، حيث تتعامل مع البيانات حصريًا نيابةً عن التاجر وتحت تعليماتهم، خاصةً لمعلومات الدفع وتواريخ المعاملات وعمليات الأعمال.
عند انتهاء العقد، يجب على كل طرف إعادة المعلومات السرية للطرف الآخر؛ يحتفظ التجار بملكية بيانات المعاملات والعملاء ومسؤوليتها.
تحتفظ Verifone بالحق في معالجة بعض البيانات الشخصية (مثل معلومات اتصال الموظف وبيانات الاستخدام التقنية) بصفتها المتحكم في البيانات لأغراض الامتثال التشغيلي والوقاية من الاحتيال، ويبلغ التجار بهذه التدفقات.
يحق للتجار طلب نسخ من البيانات الشخصية والمعاملات ذات الصلة لأنفسهم أو لأطراف البيانات، وفقًا لـ GDPR وقوانين الخصوصية السارية.
يتم دعم قابلية نقل البيانات من خلال أدوات التصدير/الاستيراد (بما في ذلك تصدير XML/CSV لسجلات المنتجات والمدفوعات والعملاء في منصات البوابات مثل 2Checkout).
وفقًا للشروط القياسية، يكون التجار مسؤولين عن استرجاع البيانات المخزنة قبل أي إنهاء للخدمة - لا تضمن Verifone استرجاع البيانات بعد انتهاء الخدمة.
للموضوعات المتعلقة بالبيانات حقوق قانونية (بموجب GDPR وأوامر مماثلة) في الوصول إلى بياناتهم الشخصية وتصحيحها ومسحها والاعتراض عليها وتقييدها ونقلها بناءً على الطلب عبر قنوات الدعم المخصصة.
تم تصميم شروط Verifone للتوسيع أو التخفيض لتوفير المرونة، مما يتيح للشركات تعديل السعة والخدمات وعدد الأجهزة بسرعة بناءً على الاحتياجات الحالية. وتدعم هذه الميزات نماذج الاشتراك القابلة للتوسع، والتسعير الديناميكي، وتعديلات العقود، وأدوات الإدارة المستندة إلى السحابة.
يمكن إضافة الخدمات وكميات الأجهزة في أي وقت باستخدام بوابة السحابة الخاصة بفيريفون، ويتم إدارة الإعداد والتفعيل من خلال لوحة تحكم الخدمة الذاتية.
يضمن التسعير القائم على التدرج والحجم أن تغييرات التكاليف تحدث تلقائيًا بناءً على عدد المستخدمين أو الأجهزة أو المعاملات أو استهلاك التخزين - مما يدعم نمو الأعمال بسلاسة دون الحاجة إلى إعادة التفاوض.
تتيح الإدارة السحابية المتقدمة توفير مواقع أو أنواع مدفوعات أو تكاملات أعمال جديدة بسرعة من قبل المسؤولين المعتمدين.
تبدأ ترقية الاشتراكات دورة عقود جديدة وفقًا لشروط المنتج الذي تمت ترقيته، مع دعم إدارة التغيير ومواءمة التجديد.
يمكن للتجار إزالة المواقع أو إلغاء تشغيل الأجهزة أو تقليل مستويات الخدمة النشطة باستخدام إدارة المنصة المركزية، مما يتيح تحرير القدرة غير المستخدمة أو تقليل التكاليف المتكررة.
يبدأ سريان التخفيضات أو تقليل مستويات الخدمة في الدورة التالية للفوترة للمنتجات القائمة على الاشتراك؛ يمكن إعادة الأجهزة غير المستخدمة أو إعادة توظيفها، حسب شروط العقد معينة.
تتبع تعديلات العقود والإلغاء الشروط المعتمدة على المنتج أو الاشتراك المعني؛ يحتفظ التاجر بالتحكم في الخدمات والميزات التي يحتفظ بها أو يخسرها.
تتيح العقود غير المحدودة أو محددة الوقت للتجار تحديد فترة التجديد/الالتزام المطلوبة لكل مستوى خدمة، مما يتيح التركيز على الفوترة الشهرية أو السنوية أو المرنة.
تجرى تغييرات العقود (الترقيات، التجديدات، تبديل المنتجات) عبر لوحة التحكم؛ تنطبق تغييرات فترة العقد فقط على عمليات الشراء/الاشتراكات الجديدة.
تتميز شروط تجديد العقود و الإلغاء لدى Verifone بالتجديد التلقائي، ومتطلبات الإشعار المسبق، ووضوح الالتزامات في حالة الإلغاء المبكر، مع احتمال وجود رسوم أو شروط خاصة حسب نوع المنتج والعقد.
التجديد التلقائي: يتم تجديد معظم عقود خدمات ومنتجات وبرمجيات Verifone تلقائيًا لفترات محددة (عادة 12 شهرًا) ما لم يقدم أي من الطرفين إشعارًا كتابيًا رسميًا مسبقًا.
متطلبات الإخطار: الأطراف التي ترغب في عدم التجديد يجب أن تخطر الطرف الآخر (عادةً قبل 30-90 يومًا من تاريخ التجديد، وغالبًا 3 أشهر لعقود المنتجات/الخدمات المؤسساتية).
خيارات الفترات: يمكن أن تكون العقود "غير محدودة" (تتجدد تلقائيًا على فترات شهرية أو سنوية) أو "محدودة" بعدد معين من الدورات/الأشهر؛ يمكن لتبديل المنتجات أن يعيد ضبط إعدادات العقد لتتناسب مع المنتج/الإصدار الجديد.
الترقيات/التجديدات: عند ترقية المنتجات/الخدمات، يبدأ تجديد العقد أو فترة جديدة استنادًا إلى الشروط الجديدة، وتغلب شروط المنتج الجديدة على إعدادات العقد السابقة لبقية الدورات.
إلغاء التاجر: يمكن للتجار الإلغاء بتقديم إشعار كتابي (عادة بين 30-90 يومًا لمعظم الخدمات).
رسوم الإلغاء المبكر: في حالة الإلغاء قبل انتهاء الفترة الأدنى أو فترة التمديد، قد يكون التاجر مسؤولاً عن دفع نسبة محددة من الرسوم المتبقية في العقد (مثل 100% للعام المتبقي، 62.5% للمدة الأطول).
منتجات الاشتراك: يمكن إتمام الإلغاء عبر بوابة Verifone، وغالبًا ما يتم معالجة الإلغاءات فورًا أو حتى 28 يومًا من الطلب، اعتمادًا على تاريخ انتهاء الاشتراك.
فترات الإشعار: تتطلب العقود القياسية إشعارًا مسبقًا بثلاثة أشهر للإلغاء المبكر، وتخضع الإلغاءات السابقة لرسوم النسبي أو الكاملة للفترة، بناءً على التوقيت.
الإلغاء التلقائي: يمكن لأي من الطرفين الإلغاء الفوري في حالات الإخلال الجسيم (مع فترة علاج لمدة 30 يومًا)، والإفلاس، أو أحداث القوة القاهرة التي تستمر لأكثر من 90 يومًا، أو توقف النشاط التجاري.
ما بعد الإلغاء: بعد الإلغاء، يجب على التجار التوقف عن استخدام خدمات/برامج فيريفون، واسترجاع البيانات المخزنة، وقد يُطلب منهم توثيق توقف استخدام البرمجيات على الأجهزة.
تفي برامج فيريفون بالعديد من معايير الامتثال الرائدة في الصناعة لضمان الأمان والخصوصية والموثوقية للتجار والمستخدمين النهائيين.
PCI DSS المستوى 1: تم اعتماده وفقًا لأعلى مستوى من معايير أمان بيانات صناعة بطاقات الدفع، ويغطي بيانات حاملي البطاقات المشفرة والمعاملات الآمنة ومسؤوليات التاجر/المعالج.
PCI PTS v7: يتم ترقية جميع معدات فيريفون إلى أحدث إصدار من معايير أمان المعاملات PIN من PCI (PTS) بحلول عام 2025، مما يوفر حماية متقدمة ضد الهجمات المادية والمنطقية وهجمات السحب.
GDPR: تتوافق عمليات فيريفون للخصوصية ومعالجة البيانات وحقوق موضوع البيانات مع النظام الأوروبي العام لحماية البيانات (GDPR)، بما في ذلك الحق في الوصول إلى البيانات ونقلها وحذفها.
SSAE: تم اعتماد منصات وعمليات فيريفون وفقًا لمعايير بيان ارتباط الفحص (SSAE)، مما يؤكد الضوابط المتعلقة بالأمان والخصوصية ومعالجة البيانات.
امتثال تنظيمي EMC، RF، SAR: تلتزم الأجهزة بالمعايير الدولية مثل EN (أوروبا) وIEC وIEEE للتوافق الكهرومغناطيسي وانبعاثات RF اللاسلكية وسلامة الطاقة ومعايير الامتصاص الخاصة (SAR) لأجهزة Wi-Fi/BT وRFID وGPS و2G/3G/4G.
الضوابط التصديرية: تفرض فيريفون الامتثال للقوانين الوطنية والدولية المعمول بها للرقابة على التصدير ولوائح العقوبات المالية.
