AUT-0362· Продажі та CRM
Контроль заміни скомпрометованого подарункового сертифіката
Погоджена заміна закриває використання старого сертифіката та видає новий на перевірений невикористаний залишок.
Чернетка · Оцінка потребує перевірки
01 / Проблема
Новий сертифікат видають на початковий номінал, залишаючи старий придатним до оплати й подвоюючи зобов’язання магазину.
02 / Результат
Клієнт отримує одну дозволену заміну на підтверджений залишок; старий сертифікат має перевірений неактивний стан.
03 / Процес
ТригерВласник повідомив про компрометацію сертифіката та попросив його заміну.
Перевірити право заявника й пов’язати старий сертифікат із безпечним ID; код оплати не копіювати в загальні задачі.
Отримати фактичний залишок, валюту, завершені та незавершені використання; номінал не вважати залишком.
Погодити маршрут заміни й порядок зупинки старого коду; звичайну втрату листа відокремити від компрометації.
Уповноважений працівник вимикає старий сертифікат і перевіряє стан у платіжному джерелі; невизначений результат блокує видачу нового.
Повторно звірити допустиму суму та видати один новий сертифікат за погодженими правилами; зберегти зв’язок двох ID.
Перевірити нову суму й стан та передати код власнику захищеним маршрутом; випадок закрити після підтвердження без подвійного придатного залишку.
04 / Реалізація1 варіант
Приклад · Заміна на залишок із вимкненням старого коду
Із сертифіката на 2000 грн уже використано 700 грн. Магазин підтвердив вимкнення скомпрометованого коду та видав новий лише на перевірені 1300 грн, зберігши зв’язок операцій.
Спосіб реалізації
- Гіпотеза для аудиту PlanFix: заявка операції, безпечні ідентифікатори, погодження та прочитане підтвердження цільової системи. Каса або програма лояльності залишаються джерелом балів та платіжних станів.
Що потрібно для реалізації
- Політика магазину дозволяє заміну й визначає підтвердження власника.
- Є права вимкнути старий та видати новий сертифікат, з перевіркою стану й суми.
Обмеження
- Shopify описує незворотне вимкнення; не обіцяє відновлення старого коду.
- Втрата повідомлення сама по собі може потребувати повторного надсилання, а не заміни.
- CRM не захищає від паралельного використання без перевірених можливостей платіжного джерела.
- Новий сертифікат не означає грошове повернення покупцю.
- Години попередні; ліцензії, фінансова експертиза та повне впровадження каси не включені.
Що потрібно уточнити (2)
- Чи потрібна інтеграція вимкнення та видачі з платіжним джерелом?
Перевірте незворотні дії, фактичний стан старого коду та ID нової видачі.
- Чи потрібна звірка незавершених оплат і повернень перед заміною?
Невідомий рух може змінити залишок; до уточнення не видавайте новий доступний номінал.