التجارة الرقمية قراءة 7 دقائق

بوابات الدفع الإلكتروني في السعودية: دليل ربطها بتطبيقك أو متجرك

كيف تختار بوابة دفع لتطبيقك أو متجرك في السعودية: وسائل الدفع التي يتوقعها عملاؤك من مدى إلى Apple Pay وTabby، وما تقارنه بين المزوّدين، والأمان، وتجربة الدفع.

عميل يدفع بجواله عند كاونتر متجر بينما يبتسم الكاشير، في مشهد يعكس انتشار الدفع اللاتلامسي في السعودية

خلاصة المقال

  1. 01صمّم صفحة الدفع حول مدى وApple Pay والبطاقات أولاً، ثم أضف STC Pay وخدمات التقسيط والدفع عند الاستلام حسب جمهورك ونوع نشاطك.
  2. 02قارن المزوّدين على جدول واحد يشمل الوسائل المدعومة وهيكل الرسوم ومدة التسوية ومتطلبات التسجيل وجودة الـ API، لا على نسبة الرسوم وحدها.
  3. 03تحقّق من ترخيص المزوّد لدى البنك المركزي السعودي (ساما)، واستخدم الحقول المستضافة والـ tokenisation و3-D Secure لتقليص نطاق PCI DSS والاحتيال.
  4. 04اعتبر الربط منتهياً فقط حين تُطابَق كل عملية مع التسوية البنكية يومياً، واختبر حالات الفشل والاسترجاع قبل مواسم الذروة.

ما بوابة الدفع الإلكتروني، وأيّها يناسب نشاطك في السعودية؟

إذا كنت تضيف الدفع إلى تطبيق أو متجر إلكتروني، فاختيارك بين بوابات الدفع الإلكتروني في السعودية قرارٌ يمسّ المنتج والمالية والامتثال في وقت واحد. الإجابة المختصرة: بوابة الدفع هي الخدمة التي تتيح لتطبيقك أو متجرك قبول الدفع بمدى وApple Pay والبطاقات الائتمانية والمحافظ الرقمية وخدمات «اشترِ الآن وادفع لاحقاً» بأمان، ثم تحوّل المبالغ إلى حسابك البنكي. والبوابة المناسبة هي التي تدعم الوسائل التي يستخدمها عملاؤك فعلاً، وتحمل الترخيص اللازم، وتناسب وضع شركتك في التسجيل، وتمنح فريقك المالي تقارير تسوية واضحة.

يشرح هذا الدليل ما الذي تقارنه بين المزوّدين، وما الأسئلة التي تطرحها قبل التوقيع، وكيف تُطلق الدفع دون مفاجآت عند العميل أو في المحاسبة.

ما وسائل الدفع التي يتوقعها العملاء في السعودية؟

العميل السعودي معتاد على الدفع الرقمي، ويلاحظ سريعاً غياب وسيلته المفضلة. وبدلاً من مطاردة أرقام الحصص السوقية، ابنِ صفحة الدفع حول هذه الوسائل:

بطاقات مدى

مدى هي الشبكة الوطنية لبطاقات الخصم، وتشغّلها المدفوعات السعودية، ويحمل معظم عملاء البنوك في المملكة بطاقة مدى. كثير من بطاقات مدى تحمل أيضاً شعار Visa أو Mastercard، لكن لا تفترض أن قبول هاتين الشبكتين يغطي الدفع بمدى تلقائياً. تأكّد أن المزوّد يدعم مدى وسيلةَ دفع مستقلة، بما في ذلك الاسترجاع.

Apple Pay

يُستخدم Apple Pay على نطاق واسع بين مستخدمي iPhone، ويمكن إضافة بطاقات مدى والبطاقات الائتمانية إليه. قيمته أنه يُلغي كتابة بيانات البطاقة على الجوال، وهي النقطة التي يتسرّب عندها أكثر العملاء. يتطلب على الويب التحقق من النطاق (domain)، وفي تطبيقات iOS إعداد معرّف تاجر وشهادة بالتنسيق مع المزوّد.

البطاقات الائتمانية وبطاقات الخصم الدولية

ما زالت ضرورية، خصوصاً للطلبات الأعلى قيمة وبطاقات الشركات والزوار من خارج المملكة. تحقّق من الشبكات المدعومة، وهل تُقبل البطاقات الصادرة من خارج السعودية على حسابك.

STC Pay

بدأت STC Pay محفظةً رقمية ثم أصبحت جزءاً من stc Bank، وما زال كثير من العملاء يدفعون بها من جوالاتهم. جدوى إضافتها تعتمد على جمهورك، وعلى ما إذا كانت بوابتك تدعمها مباشرة.

التقسيط: Tabby وTamara

تتيح خدمات «اشترِ الآن وادفع لاحقاً» للعميل تقسيط المشتريات، بينما يدفع لك مزوّد الخدمة. أثرها أوضح في الأزياء والإلكترونيات والأثاث وكل سلة مرتفعة القيمة. وغالباً ما تكون عقداً مستقلاً برسومه وإجراءات تسجيله، حتى لو وفّرت بوابتك إضافة جاهزة لها.

الدفع عند الاستلام حيث يكون منطقياً

في بعض نماذج التوصيل والبقالة والأسواق الإلكترونية يبقى الدفع نقداً أو بالبطاقة عند الاستلام خياراً احتياطياً للعميل الجديد. تعامل معه كجسر مؤقت: فهو يضيف تكاليف تحصيل ومطابقة وطلبات مرفوضة، ولذلك تدفع شركات كثيرة العميل المتكرر نحو الدفع المسبق تدريجياً.

نصيحة عملية: اعرض شعارات وسائل الدفع (مدى وApple Pay وVisa/Mastercard وخدمات التقسيط) في صفحة المنتج والسلة، لا في الخطوة الأخيرة فقط؛ فالعميل يقرّر إن كان يستطيع الدفع قبل أن يقرّر إتمام الطلب.

شخص يحمل بطاقة بنكية ويكتب على حاسوبه المحمول؛ كل حقل يكتبه العميل في صفحة الدفع فرصة للتردد، ولهذا تستحق Apple Pay والبطاقات المحفوظة مكاناً بارزاً.
شخص يحمل بطاقة بنكية ويكتب على حاسوبه المحمول؛ كل حقل يكتبه العميل في صفحة الدفع فرصة للتردد، ولهذا تستحق Apple Pay والبطاقات المحفوظة مكاناً بارزاً.

البوابة والمجمِّع والبنك المحصِّل: ما الفرق؟

تُستخدم هذه المصطلحات بتساهل، فتأتي عروض الأسعار مربكة. ببساطة:

  • البنك المحصِّل (Acquirer): البنك الذي يملك علاقة التاجر مع شبكات البطاقات ويستقبل أموال عملياتك. التعامل معه مباشرة يعني عادةً أوراقاً أكثر، وهو أشيع لدى الشركات الكبيرة.
  • بوابة الدفع (Gateway): الطبقة التقنية التي تلتقط بيانات الدفع بأمان، وترسلها للتفويض، وتعيد النتيجة إلى تطبيقك. بعض البوابات تقنية فقط وتحتاج أن يكون لديك اتفاق تحصيل خاص بك.
  • المجمِّع (Aggregator): مزوّد يسجّلك تحت ترتيبات التحصيل الخاصة به، ويجمع البوابة والتحصيل والتسوية في عقد واحد. البدء معه أسرع، ولهذا تبدأ منه معظم الشركات الناشئة والمتوسطة.

كثير من المزوّدين في السوق السعودي يجمعون أكثر من دور، فاسأل مباشرة: «من البنك المحصِّل؟ ومن يحوّل الأموال إلى حسابي؟ ومن أتواصل معه عند اعتراض عميل على عملية؟»

كيف تقارن بين بوابات الدفع الإلكتروني في السعودية؟

الرسوم وحدها نادراً ما تحسم القرار. هياكل التسعير تختلف: نسبة من كل عملية، أو رسم ثابت لكل عملية، أو أسعار مختلفة لمدى والبطاقات الائتمانية والبطاقات الدولية، مع رسوم تأسيس أو اشتراك شهري أحياناً، ورسوم للاسترجاع والاعتراضات. وتُسعَّر عادةً لكل تاجر حسب حجم عملياته وقطاعه، لذا اطلب عروضاً مكتوبة وقارنها على مزيج شهري افتراضي واحد. ثم استخدم هذا الجدول:

المعيار ما تسأل عنه لماذا يهم
الوسائل المدعومة مدى وApple Pay والبطاقات وSTC Pay والتقسيط: مباشرة أم عبر إضافات؟ كل وسيلة غائبة تعني عملية بيع ضائعة
هيكل الرسوم سعر كل وسيلة، الرسوم الثابتة، رسوم الاسترجاع والاعتراض والتأسيس تكلفتك الفعلية تتحدد بمزيج وسائل الدفع لديك
التسوية بعد كم يوم تصل الأموال؟ إلى أي البنوك؟ وهل هناك حد أدنى للتحويل؟ التدفق النقدي، خصوصاً للأسواق متعددة البائعين
متطلبات التسجيل السجل التجاري، الحساب البنكي، الرقم الضريبي، مراجعة الموقع أو التطبيق، ومدة الموافقة قد تؤخر الإطلاق أسابيع
الـ API والـ SDK دعم iOS وAndroid وFlutter وReact Native والويب، وجودة التوثيق وبيئة الاختبار وقت التطوير وعدد الأخطاء
حفظ البطاقات والدفع المتكرر الـ tokenisation والاشتراكات، وأي الوسائل تدعمها المشتريات المتكررة ونماذج الاشتراك
الاسترجاع والاعتراضات الاسترجاع الجزئي، الاسترجاع عبر الـ API، ومعالجة الاعتراضات عبء خدمة العملاء والعمليات
العملات المتعددة عملة العرض مقابل عملة التسوية، والتوسع في الخليج ضروري إن كنت تبيع خارج المملكة
تقسيم المدفوعات توزيع المبالغ على البائعين أو المناديب أساسي للأسواق الإلكترونية
لوحة التحكم والتقارير التصدير، الـ webhooks، وتقارير تسوية على مستوى العملية المطابقة والمحاسبة
الدعم بالعربية والإنجليزية، زمن الاستجابة، ومدير حساب مخصص الأعطال تحدث في أكثر الأيام ازدحاماً

إن كنت تبني متجراً متعدد البائعين، فأسئلة تقسيم المدفوعات وتحويل مستحقات البائعين تستحق عناية خاصة، وقد صمّمنا حل السوق الإلكتروني متعدد البائعين حول هذه التدفقات تحديداً.

خطأ شائع: تصميم ميزة الاشتراك أو حفظ البطاقة قبل التأكد من الوسائل التي تدعم الـ tokenisation والخصم المتكرر لدى المزوّد. قد يختلف الدعم بين مدى والبطاقات الائتمانية، واكتشاف ذلك بعد الإطلاق يفرض إعادة تصميم مكلفة.

الترخيص والتنظيم: ما الذي يتحقق منه التاجر؟

يخضع مقدّمو خدمات الدفع في المملكة لترخيص البنك المركزي السعودي (ساما) وإشرافه، وينشر البنك قائمة الجهات المرخّصة والمصرّح لها على موقعه الرسمي، كما تخضع شركات «اشترِ الآن وادفع لاحقاً» لإشرافه أيضاً. قبل التوقيع تحقّق من حالة ترخيص المزوّد ونطاق ما هو مرخّص له، واطلب ذلك كتابياً.

ولا تنسَ التزاماتك أنت: متطلبات الفوترة الإلكترونية من هيئة الزكاة والضريبة والجمارك للمنشآت المسجلة في ضريبة القيمة المضافة، وحماية البيانات الشخصية وفق نظام حماية البيانات الشخصية (PDPL) لبيانات العملاء التي تحفظها. تجد تفاصيل الجانب الثاني في قائمة أمن المعلومات وحماية البيانات. والأنظمة تتطور، فراجع المتطلبات الحالية من مصادرها الرسمية أو مع مستشارك.

الأمان: نطاق PCI DSS و3-D Secure

كل منشأة تتعامل مع بيانات البطاقات تخضع لمعيار PCI DSS لأمن بيانات صناعة البطاقات. والهدف العملي لمعظم الشركات إبعاد بيانات البطاقة عن خوادمها تماماً:

  • استخدم صفحة الدفع المستضافة أو الحقول المستضافة (hosted fields) أو الـ SDK الأصلي للمزوّد، لتذهب أرقام البطاقات إليه مباشرة دون المرور بخوادمك.
  • احفظ الرموز (tokens) التي يعيدها المزوّد فقط، ولا تحفظ رقم البطاقة أو رمز CVV إطلاقاً.
  • فعّل 3-D Secure ليتحقق البنك المُصدِر من حامل البطاقة برمز لمرة واحدة أو موافقة من تطبيق البنك؛ فهو يقلل الاحتيال وينقل مسؤولية كثير من العمليات المعترض عليها.
  • تحقّق من نتيجة الدفع في الخادم عبر webhooks موقّعة أو واجهة استعلام الحالة، لا من إعادة التوجيه في متصفح العميل وحدها.
  • قيّد مفاتيح الـ API وجدّدها دورياً، وأبقِ المفاتيح السرية خارج تطبيق الجوال، وسجّل أحداث الدفع دون تسجيل أي بيانات حساسة.

المكوّنات المستضافة تقلّص نطاق PCI DSS كثيراً لكنها لا تلغيه، ويستطيع المزوّد أن يوضح لك نموذج التقييم الذاتي المناسب لطريقة ربطك.

تجربة دفع تقلّل التخلي عن السلة

قد يكون الربط آمناً ومع ذلك تخسر المبيعات في الخطوة الأخيرة. في المشاريع التي ننفذها، هذه التفاصيل هي التي تصنع الفرق:

  • قدّم الوسيلة الأرجح أولاً: Apple Pay بوضوح على iPhone، ومدى والبطاقات بوضوح في غيره.
  • اعرض السعر الكامل مبكراً شاملاً ضريبة القيمة المضافة والتوصيل، فلا مفاجأة عند الدفع.
  • اسمح بالشراء دون حساب أو بالدخول برقم الجوال ورمز التحقق بدلاً من فرض التسجيل.
  • صمّم خطوة 3-D Secure لتفتح بسلاسة داخل التطبيق وتعيد العميل إلى شاشة نجاح أو فشل واضحة.
  • اكتب رسائل فشل مفيدة بالعربية والإنجليزية؛ فعبارة «رفض البنك هذه البطاقة، جرّب وسيلة أخرى» أفضل من رمز خطأ عام، مع الإبقاء على محتوى السلة.
  • أتقن الاتجاه من اليمين لليسار: يجب أن يبقى رقم البطاقة والمبالغ مقروءة بشكل صحيح في الواجهة العربية.

ولمزيد من القرارات على مستوى الصفحات حول الدفع، راجع دليلنا عن تصميم موقع يحقق المبيعات.

ربط بوابة دفع بالتطبيق: الاختبار والمطابقة

  1. ارسم تدفقاتك — الشراء لمرة واحدة، حفظ البطاقة، الاشتراكات، الاسترجاع الجزئي، وتحويل مستحقات البائعين، مع وسائل الدفع لكل تدفق.
  2. ابدأ التسجيل مبكراً — قدّم مستندات الشركة بالتوازي مع التطوير، فالموافقة قد تستغرق أطول من الربط التقني نفسه.
  3. ابنِ في بيئة الاختبار — اختبر النجاح والرفض وانتهاء المهلة وتحدي 3-D Secure وتكرار الـ webhooks وإغلاق العميل للتطبيق أثناء الدفع.
  4. أجرِ اختباراً حياً محكوماً — عمليات حقيقية صغيرة بكل وسيلة ثم استرجاعها، قبل فتح الدفع لجميع المستخدمين.
  5. طابق يومياً — اربط كل طلب برقم عملية، وكل تسوية بكشف حسابك البنكي، ونبّه آلياً إلى أي فرق.
  6. راقب بعد الإطلاق — تابع نسب قبول العمليات حسب الوسيلة والبنك؛ فالهبوط المفاجئ غالباً أول علامة على خلل في الربط أو لدى المزوّد.

ربط الدفع لا ينتهي عند نجاح أول عملية تجريبية، بل حين يستطيع فريقك المالي مطابقة كل ريال.

وخطّط لمواسم الذروة: رمضان والأعياد والجمعة البيضاء وأيام صرف الرواتب تجلب ارتفاعات حادة في الطلبات، وهي أسوأ توقيت لاكتشاف مشكلة في المهلة أو حدود الطلبات.

كيف تساعدك True Ventures؟

تدمج فرقنا الدفع كجزء من بناء المنتج نفسه: تطبيقات أصلية ومتعددة المنصات عبر خدمة تصميم وتطوير التطبيقات، ومتاجر ومواقع حجز عبر خدمة تصميم المواقع. نساعدك على تضييق قائمة المزوّدين وفق مزيج الدفع الفعلي لديك، وتجهيز الجانب التقني من التسجيل، وبناء التقارير التي يحتاجها فريقك المالي.

إن كنت تخطط لمتجر أو سوق إلكتروني أو تطبيق اشتراكات وتريد رأياً ثانياً في إعداد الدفع، تحدّث مع فريقنا؛ سنرسم معك تدفقات الدفع والأسئلة التي تطرحها على كل مزوّد قبل التوقيع.

أسئلة وأجوبة

01ما أفضل بوابة دفع إلكتروني في السعودية؟

لا توجد بوابة أفضل للجميع. الأنسب لك هي المرخّصة من البنك المركزي السعودي، والتي تدعم مدى وApple Pay والبطاقات وأي وسائل يحتاجها جمهورك، وتقدّم تسوية سريعة وتقارير واضحة وSDK جيداً لمنصتك. اطلب عروضاً مكتوبة من مزوّدين أو ثلاثة، وقارنها على مزيج عملياتك المتوقع، وجرّب بيئة الاختبار قبل التوقيع.

02ما المستندات المطلوبة لتفعيل بوابة دفع لمتجري؟

تختلف المتطلبات بين المزوّدين، لكن الشائع أن يُطلب سجل تجاري ساري وحساب بنكي باسم المنشأة وهوية المفوّض بالتوقيع، وأحياناً شهادة التسجيل في ضريبة القيمة المضافة، إضافة إلى موقع أو تطبيق يعرض المنتجات والأسعار وسياسات الاسترجاع والتواصل. اسأل المزوّد عن قائمته الكاملة ومدة المراجعة مبكراً.

03كم تستغرق عملية ربط بوابة الدفع بالتطبيق؟

الربط التقني لعملية دفع بسيطة قد يستغرق أياماً إلى أسابيع قليلة حسب المنصة وجودة الـ SDK، ويطول مع حفظ البطاقات والاشتراكات وتقسيم المدفوعات. لكن الموافقة على حساب التاجر قد تكون الجزء الأطول، لذلك ابدأ التسجيل بالتوازي مع التطوير، واترك وقتاً كافياً للاختبار الحي والمطابقة.

04هل يمكن قبول الدفع بمدى داخل التطبيق وعلى Apple Pay؟

نعم. يمكن قبول بطاقات مدى عبر نموذج الدفع في التطبيق أو الموقع إذا كان المزوّد يدعمها وسيلةً مستقلة، كما يمكن للعملاء إضافة بطاقات مدى إلى Apple Pay. تأكّد من المزوّد أن مدى مفعّلة على حسابك، وأن الاسترجاع وحفظ البطاقة يعملان معها كما تتوقع.

05هل أحتاج إلى شهادة PCI DSS لقبول البطاقات؟

كل من يقبل البطاقات يخضع لمعيار PCI DSS، لكن حجم الالتزام يعتمد على طريقة الربط. إذا استخدمت صفحة دفع مستضافة أو حقولاً مستضافة ولم تمر بيانات البطاقة بخوادمك، يصبح التقييم عادةً أبسط بكثير. اسأل المزوّد عن نموذج التقييم الذاتي المناسب لطريقتك.

شارك هذا الدليل

حوّل هذا الدليل إلى خطة.

أخبرنا أين تقف اليوم، وسيرسم فريقنا معك الخطوات التالية — بدءًا من تطبيق السوق.

تحدث معنا على الواتساب