Dorve PayApa yang kami simpan, dan apa yang tidak
Dorve Pay hanya memproses QRIS. Tidak ada data kartu, tidak ada PIN, dan tidak ada akses ke rekening pelanggan Anda.
Jaringan QRIS resmi
Transaksi berjalan di jaringan QRIS yang mengikuti standar Bank Indonesia. Dorve Pay tidak menampung dana di luar alur itu.
Kunci API per merchant
Setiap merchant memiliki kunci sendiri yang bisa diputar kapan saja tanpa mengganggu merchant lain.
Webhook bertanda tangan
Setiap callback membawa HMAC-SHA256 dari isi pesan. Sistem Anda bisa menolak apa pun yang tidak kami kirim.
Tagihan unik dan kedaluwarsa
Nominal unik dalam jendela waktunya mencegah pembayaran tertukar; tagihan yang lewat waktu tidak bisa dibayar.
Pencairan ke rekening terdaftar
Dana hanya bisa dicairkan ke rekening atas nama merchant yang diverifikasi saat onboarding.
Jejak audit
Setiap perubahan status tagihan, pencairan, dan kunci API tercatat dengan waktu dan sumbernya.
Melaporkan celah keamanan
Jika Anda menemukan kerentanan, hubungi kami lewat WhatsApp dengan subjek "Keamanan". Kami membalas laporan yang valid dan tidak menuntut peneliti yang melapor dengan itikad baik.