FAQ · Надійність
Наскільки безпечно зберігати платіжні ключі в Splata?
Ключі провайдерів шифруються ще до запису в базу - алгоритмом AES-256-GCM, а майстер-ключ зберігається окремо від даних, у секретах середовища виконання. У відкритому вигляді ключі не лежать ніде. Кожне сповіщення про оплату від Monobank, LiqPay чи WayForPay перевіряється за криптографічним підписом - HMAC або ECDSA.
Карткові дані - не в Splata
Введення картки відбувається на захищених сторінках самих провайдерів - Monobank, LiqPay чи WayForPay. Номер картки покупця не проходить через Splata взагалі, тож і зберігати нам його нема звідки. Підроблене «сповіщення про оплату» без валідного підпису провайдера просто відкидається - замовлення з нього не створиться.
Інфраструктура і ціни
Splata працює на глобальній мережі Cloudflare із вбудованим DDoS-захистом. Ціни покупцю рахує Shopify на сервері, не браузер: перед кожною оплатою кошик і знижки звіряються з Shopify ще раз, а недоплату видно одразу. Що буде, якщо щось піде не так, - на сторінці збій оплати.
Під’єднайте магазин до Splata
Вкажіть магазин і пошту - ми підключимо доступ особисто й напишемо вам. Без зміни теми і без міграції даних.