مدى

ما تعنيه مدى للتاجر، وأين توجد بيانات عملياتها

الأسئلة المتعلقة بالمدفوعات بالبطاقات أغلبها إجرائي لا مالي: هل تقبلون هذه البطاقة، وكيف أدفع، ولماذا فشلت العملية، ومتى يعود المبلغ.

وهذه أسئلة لها إجابات معلنة موثّقة، ولا تحتاج اطلاعاً على بيانات مالية لأحد. وهذا يجعلها من أقل حالات الاستخدام مخاطرة وأعلاها تكراراً.

وحين يلزم الاطلاع على عملية بعينها، فالمساعد لا يتصل بشبكة مدى نفسها. هذه شبكة تشغّلها المدفوعات السعودية تحت إشراف البنك المركزي السعودي لتمرير العمليات بين البنوك، أما سجل العملية الذي يستطيع التاجر قراءته فموجود لدى من يعالج مدفوعاته: بوابة الدفع للمبيعات الإلكترونية، والبنك المُحصّل أو مزوّد أجهزة نقاط البيع للمدفوعات في الفروع.

والحدّ الصلب هنا واضح: المساعد لا يلمس بيانات بطاقة ولا يطلبها ولا يقبلها. وهذا ليس تحفظاً بل ضرورة أمنية — تعويد العملاء على إدخال بيانات بطاقة في نافذة محادثة خطر بحد ذاته.

• القبول — ما المقبول من وسائل الدفع لديكم.
• الإجراءات — كيف يتم الدفع خطوة بخطوة.
• حالات الفشل — الأسباب الشائعة المعلنة والحل.
• الاسترداد — المدد المعلنة لعودة المبالغ.
• الحدود — ما هو معلن من حدود، حيث ينطبق.

النطاق والتحكم في بيانات مدى

مصدر البيانات بوابتكم أو البنك المُحصّل أو مزوّد أجهزة نقاط البيع، لا الشبكة نفسها. وما يستطيع المساعد رؤيته محدود بما يتيحه هؤلاء لكم بصفتكم تاجراً.

والاتصال للقراءة فقط: الحالة والمبلغ والوقت ونوع البطاقة وحالة الاسترداد. لا تُنشأ عبره عملية، ولا يُعكس خصم، ولا يُصدر استرداد.

ولا يطلب المساعد رقم بطاقة، ولا رمز CVV، ولا الرمز المؤقت الذي يرسله البنك. معيار PCI DSS هو سبب إبعاد أرقام البطاقات عن المحادثة، أما الرمز المؤقت فملك العميل وحده ولا ينبغي أن يغادر هاتفه.

وبيانات الاعتماد تصدرونها أنتم من حساب التاجر لدى المزوّد، لهذا الاتصال وحده، وتستطيعون تجديدها أو إلغاءها في أي وقت. ومحتوى المحادثة يُتلف خلال 24 ساعة، وغالباً عند انتهائها، ولا تطّلع عليه أي خدمة ذكاء اصطناعي خارجية. وإذا تعذّر الوصول إلى المزوّد قال المساعد ذلك وعرض التحويل إلى موظف بدل التخمين.

ما الذي يحلّ محلّه هذا

ما يحلّ محلّه هذا هو حجم من الاتصالات الإجرائية التي لا تحتاج أي اطلاع على حساب. العميل الذي فشلت عمليته يريد معرفة السبب والخطوة التالية، لا أكثر.

والانتظار في هذه الحالة مزعج بشكل خاص لأن العميل غالباً في منتصف عملية شراء، والتأخير يعني سلة متروكة لا مجرد استفسار مؤجل.

والاتصال يجيب فوراً عن الأسئلة الإجرائية، ويحوّل ما يتعلق بعملية بعينها إلى من يملك الاطلاع عليها.

كيف تستفيدون من سجلات مدى

ابدأوا بما لا يحتاج أي سجل: وسائل الدفع المقبولة، وهل تعمل مدى عبر Apple Pay في موقعكم، وهل يمكن الدفع باللمس في الفروع، والمدة المعلنة للاسترداد. أسئلة متكررة وقليلة المخاطر، وإجاباتها في سياساتكم.

ثم حالة الاسترداد لعملية بعينها. يخرج الاسترداد من جهتكم في تاريخ معروف، ثم يستغرق وقتاً حتى يظهر في كشف حساب العميل، والعميل لا يرى إلا النصف الثاني. وذكر تاريخ خروجه والمدة المعلنة يجيب عن سؤال يعود مرة بعد مرة لو تُرك بلا جواب.

وأخيراً الخصم المزدوج الظاهري. قد يكون تكراراً فعلياً، لكن أحد السطرين كثيراً ما يكون محاولة فاشلة ما زال البنك يُظهرها معلّقة لبعض الوقت. وقراءة السجلين وبيان أيهما اكتمل تُطمئن العميل بسرعة، أما التكرار الحقيقي فيذهب إلى الموظف مباشرة ومعه الدليل.

حوكمة سجلات بطاقات الخصم

عملية مدى خصم من حساب بنكي لشخص معروف، لدى تاجر محدد، في وقت محدد. فهي بيانات شخصية وفق نظام حماية البيانات الشخصية، وتكشف أكثر من غيرها: أين يتسوّق الشخص ومتى. ولذلك يقرأ المساعد العملية المسؤول عنها وحدها، وبعد أن يثبت أن السائل صاحبها.

والنقطة الثانية الاحتيال. من الأساليب المعروفة انتحال صفة بنك أو متجر وطلب رقم البطاقة أو الرمز الذي وصل للتو من البنك. والمساعد الذي يقول بوضوح، كلما سُئل، إنه لن يطلب أيّاً منهما يمنح العملاء قاعدة بسيطة يتمسكون بها.

كيف يتعامل التجار مع أسئلة مدى اليوم

في المتجر الإلكتروني يبحث موظف الدعم عادةً في لوحة البوابة، وفي الفرع يراجع المدير قائمة عمليات الجهاز أو بوابة البنك المُحصّل. الطريقتان موثوقتان، لكنهما مرتبطتان بمن يكون في المناوبة، وفحوصات الفروع خصوصاً تنتظر غالباً يوم العمل التالي.

والإيصال الواضح، وصفحة الدفع التي تقول صراحة إن العملية لم تكتمل، ومدة الاسترداد المعلنة، تمنع كلها جزءاً من الأسئلة. وحين يكون سؤال العميل في حقيقته عن بنكه — حجز على الحساب، أو حدّ للإنفاق، أو بطاقة موقوفة — فالجواب الصحيح من أي طرف لدى التاجر، موظفاً كان أو مساعداً، هو توجيهه إلى بنكه.

والخطأ الذي يستحق التجنب هو وصف المشروع بأنه «ربط مع مدى». فهو يضع توقعاً خاطئاً لدى فريقي الأمن والمالية لديكم؛ والنقاش الذي يُحسم فعلاً هو: سجلات أي مزوّد تُقرأ، وكيف.