ระบบกลางทำงานอย่างไร
ทุกการซื้อขายผ่านระบบกลาง ผู้ซื้อและผู้ขายไม่ต้องโอนเงินหากันเอง
เติมเงิน
สแกน QR ระบบยืนยันยอดกับผู้ให้บริการชำระเงินโดยตรง เครดิตเข้าอัตโนมัติ
ซื้อ — เงินถูกพัก
เงินถูกหักจากกระเป๋าและพักไว้ที่ระบบกลาง ผู้ขายยังไม่ได้รับ
ตรวจไอดี 24 ชม.
ข้อมูลล็อกอินเปิดให้ผู้ซื้อทันที ตรวจของ เปลี่ยนรหัส ผูกอีเมลใหม่
ยืนยัน — ปล่อยเงิน
ผู้ขายได้เงินหลังหักค่าธรรมเนียม 5% หรือแจ้งปัญหาให้แอดมินตัดสิน
สำหรับผู้ซื้อ
- ผู้ขายไม่ได้รับเงินจนกว่าคุณจะกดยืนยัน หรือครบ 24 ชั่วโมงโดยไม่มีการแจ้งปัญหา
- ถ้าเข้าไอดีไม่ได้ ของไม่ตรงประกาศ หรือถูกดึงคืนระหว่างตรวจสอบ กด “แจ้งปัญหา” ระบบจะระงับเงินทันที
- หากแอดมินตัดสินให้คืนเงิน เงินจะกลับเข้ากระเป๋าเต็มจำนวน
- หลังได้ไอดี ให้เปลี่ยนรหัสผ่านและการผูกบัญชีทั้งหมดเป็นของคุณก่อนกดยืนยัน
สำหรับผู้ขาย
- ผู้ซื้อต้องมีเงินในระบบก่อนถึงจะกดซื้อได้ ไม่มีความเสี่ยงโดนเบี้ยว
- ข้อมูลล็อกอินถูกเข้ารหัส AES-256 แสดงให้ผู้ซื้อเห็นหลังชำระเงินเท่านั้น
- รายได้เข้ากระเป๋าแบบ “ถอนได้” ขอถอนเข้าบัญชีธนาคารได้ทุกเมื่อ
- การดึงไอดีคืนหลังขายถือเป็นการฉ้อโกง บัญชีจะถูกระงับและอาจถูกดำเนินคดี
มาตรการความปลอดภัยด้านการเงิน
- เครดิตเข้าได้ทางเดียว คือเมื่อผู้ให้บริการชำระเงินยืนยัน ผ่าน webhook ที่ตรวจลายเซ็น HMAC และตรวจยอดซ้ำกับผู้ให้บริการโดยตรง
- กันการเติมเงินซ้ำ (idempotent) แม้ webhook ถูกส่งมาหลายครั้ง
- ยอดไม่ตรงกับที่สร้างไว้ ระบบไม่เติมให้อัตโนมัติ ส่งให้แอดมินตรวจ
- เงินที่เติมเข้ามาถอนเป็นเงินสดไม่ได้ ป้องกันการใช้บัตร/บัญชีที่ขโมยมาฟอกเงิน
- ถอนเงินต้องยืนยันรหัสผ่านทุกครั้ง และเปลี่ยนบัญชีธนาคารแล้วต้องรอ 24 ชม.
- ทุกการเคลื่อนไหวของเงินบันทึกใน ledger และมีการกระทบยอดทั้งระบบ
- ป้องกัน CSRF, จำกัดความถี่คำขอ, ล็อกบัญชีเมื่อใส่รหัสผิดซ้ำ, รหัสผ่านเข้ารหัสด้วย scrypt
- แอดมินไม่มีนโยบายขอให้โอนเงินเข้าบัญชีส่วนตัว — ถ้ามีคนขอ คือมิจฉาชีพ