תשלום ואבטחה

נכון לעכשיו אין חיוב בכרטיס בתוך האתר

ה־Checkout של by Angel שומר את ההזמנה במערכת כבקשה שממתינה לאישור ולתיאום תשלום. האתר אינו מציג כרגע שדות להזנת מספר כרטיס אשראי, תוקף או CVV, ולכן פרטי כרטיס אשראי אינם נשמרים בשרתי by Angel.

כאשר תחובר סליקה

הכוונה היא להשתמש בפתרון Hosted Checkout / Redirect או iframe של ספק סליקה מתאים, כך שכל רכיבי הזנת פרטי הכרטיס יגיעו ישירות מספק הסליקה ולא מהשרת של by Angel. לפני הפעלת סליקה בפועל, העמוד הזה וה־Checkout יעודכנו בשם הספק ובנוסח המדויק שמתאים לחיבור שבוצע.

אבטחת חשבון ומידע

סיסמאות נשמרות כ־hash ולא כטקסט גלוי. אזור הניהול מוגבל לחשבון Owner, פעולות רגישות מוגנות ב־CSRF, ונתוני החנות נשמרים מחוץ לקבצי העדכון כדי למנוע דריסה מקרית.