Za finansijske partnere
Plasirajte svoje kreditne proizvode. Dođite do više trgovaca. Zadržite kontrolu.
MALOPAY usmerava prijave ka vašim proizvodima prema državi, kategoriji, iznosu i podešavanjima trgovca. Vi donosite kreditnu odluku, radite KYC i držite kredit; mi vodimo orkestraciju, korisnički tok, integracije sa trgovcima i audit trag.
Zašto finansijski partneri biraju MALOPAY
Pristup mreži trgovaca
Povežete se jednom i dobijate pristup svim MALOPAY trgovcima koji odgovaraju vašoj zemlji i proizvodu. Onboarding, KYB i integraciju sa trgovcem radimo mi.
Pravila usmeravanja po vašoj meri
Vi nam kažete gde tražite obim posla - zemlja, kategorija trgovca, raspon iznosa, tip otplate, valuta. Naš sistem prati ta pravila i ne šalje vam ništa što niste tražili.
Spremno za reviziju
Svaka odluka je u audit-logu sa kompletnim tragom zahteva i odgovora. Webhook-ove potpisujemo HMAC-om, podatke šifrujemo u prenosu i u bazi. Dokumentaciju za regulatora dobijate upitom, ne projektom.
Vi vodite kredit
Odnos sa korisnikom kredita ostaje vaš tokom celog trajanja. Mi vam nikada ne konkurišemo u kreditu, ne preprodajemo klijenta i ne stajemo između vas i korisnika.
Kako teče integracija
Korak 1
Onboarding
Dodajemo vas kao provajdera sa sandbox i produkcijskim pristupom. SCA prema PSD2 standardu, gde je primenljivo.
Korak 2
Endpoint-i
Vi izlažete četiri endpoint-a: quote, approve/decline, status webhook i refund. Mi dokumentujemo ugovor i kroz testove kompatibilnosti prolazimo zajedno sa vama.
Korak 3
Usmeravanje uživo
Pravila u backoffice-u usmeravaju odgovarajuće prijave ka vama. Webhook-ovi vraćaju promene statusa, a mi ih u realnom vremenu prikazujemo trgovcu i kupcu.
Compliance i bezbednost
- Šifrovanje u prenosu (TLS 1.3) i u bazi (Supabase managed PostgreSQL sa at-rest enkripcijom).
- Webhook-ove potpisujemo HMAC-SHA256 algoritmom. Zaštita od replay napada preko timestamp-a i nonce-a. Tajne se rotiraju po okruženju.
- Podaci ostaju u EU (Frankfurt). Bez prenosa van EEA bez vaše pisane saglasnosti.
- Pun audit trag prema PRD §17 - svaka promena statusa, pristanak, dokument i webhook su verzionisani i pretraživi.
- GDPR DPA šaljemo na zahtev. Listu sub-procesora, RoPA i ulazne podatke za DPIA dostavljamo tokom onboarding-a.