Сенім орталығы
Мұнда «сеніңіз» дейтін емес, тексеруге болатын нәрселер жиналған. Фактіні сілтемемен тексеру мүмкін болмаса, солай деп жазамыз. Тізімдегі бірдеңе өзгерсе, бет жаңарады.
Күйі мен қолжетімділік
api.qut.kz, сайт, кабинет, құжаттама және төлем бетінің қолжетімділігін тәуелсіз монитор өлшейді: Upptime GitHub Actions-та 5 минут сайын жүреді, әр тексеру мен әр ақау ашық репоға коммит болып жазылады — тарихты кейін түзету мүмкін емес.
- Status-бет: status.qut.kz — қазіргі күйі, жауап уақыты, 7 күн / 30 күн / 1 жылдық uptime, ақаулар мен қалпына келу уақыты.
- Тексерулер тарихы: github.com/kazprose/qutpay-status.
- Кілтсіз тексеру:
GET https://api.qut.kz/health→{"status":"ok"}(дерекқорды да тексереді).
Сандар туралы адалдық: мониторинг 2026 жылғы 25 қазанда қосылды. 30 күндік дерек жиналғанша ешқайда «99,9 %» деп жазбаймыз. Бағдар — айына 99,5 %; бұл шарттық міндеттеме емес, «Неге кепілдік бермейміз» бөлімін қараңыз.
Қауіпсіздік шаралары
| Не | Қалай жасалған |
|---|---|
| Ақша | Qut Pay арқылы өтпейді. Счёт сіздің Kaspi Pay кассиріңіздің атынан шығады, сатып алушы тікелей сіздің Kaspi бизнес-шотыңызға төлейді. Платформаның ақшаңызға қолы жетпейді. |
| Кассир сессиясы | Шифрланған күйде сақталады (AES-256-GCM); Kaspi Pay паролі сақталмайды да, сұралмайды да; кіру — кассирдің өзі енгізетін SMS-код арқылы. |
| API кілттері | Базада тек кілттің хэші; кілт бір рет көрсетіледі. qp_live_ / qp_test_ префикстері нақты және сынақ төлемдерді бөледі. Құқықтар scope-пен шектеледі (мысалы, тек счёттарды оқу). |
| Webhook | Әр хабар HMAC-SHA256-мен және уақыт белгісімен қол қойылады; ~2 сағат ішінде 11 ретке дейін қайталанады, қатарынан 5 қате болса адрес кідіртіледі. |
| Кабинетке кіру | WhatsApp батырмасы, бір реттік код, Telegram немесе Google; сессия cookie-і HttpOnly, тек HTTPS. Әр ұйымның әрекет журналы (audit log) бөлек. |
| Шамадан тыс жүктемеден қорғау | Кілтке және IP-ге сұраныс лимиті, счёт сомасының шегі, циклге түскен интеграциядан сақтайтын күндік шек. |
| Инфрақұрылым | Серверлер Қазақстанда, барлық адресте TLS, 5 минут сайын сыртқы watchdog, қайта қосу және әкімшіге Telegram хабары. |
| Жеке деректер | Тек счёт шығару мен хабарлауға керегін жинаймыз, сатпаймыз, Kaspi (счёт) пен WhatsApp/Telegram-нан (хабар) басқа ешкімге бермейміз. Толығырақ — құпиялылық саясаты. |
Тәуелсіз қауіпсіздік аудиті әзірге өткізілген жоқ. Архитектура мен шаралар ашық сипатталған (осы бет, интеграция қауіпсіздігінің 12 тармағы, құжаттама); аудит өткен соң мұнда ұйымның аты, күні және есептің жария нұсқасы шығады.
Осалдық таптыңыз ба? kazprose@gmail.com поштасына «security» тақырыбымен жазыңыз. 3 жұмыс күнінде жауап береміз, адал зерттеушілерді қудаламаймыз.
Резервтік көшірмелер мен ақаулар
- Дерекқор күн сайын көшіріледі, көшірмелер 14 күн сақталады. Негізгі серверден тыс қойма қосылып жатыр — әзірге көшірмелер сол серверде, біз мұны норма емес, кемшілік деп санаймыз.
- Ақауды сыртқы watchdog (5 минут сайын) мен status-монитор байқайды; әкімшіге Telegram хабары келеді, керек болса сервис автоматты қайта қосылады.
- Ақаулар мен жоспарлы жұмыстар status.qut.kz-те тексеру құлағанда өзі ашылып, қалпына келгенде ұзақтығымен жабылады.
- Қолдау: WhatsApp +7 778 881 3333, Telegram @qutpaybot, kazprose@gmail.com, 09:00–21:00 Алматы уақытымен.
Kaspi-ге тәуелділік — басты тәуекел
Qut Pay — тәуелсіз сервис, Kaspi Bank-тің серіктесі емес. Автоматтандыру сіздің Kaspi Pay бизнес-аккаунтыңыздағы штаттық «Кассир» рөлі арқылы жұмыс істейді: сервис қолында телефоны бар қызметкер істейтінді ғана істейді, тек телефонсыз. Kaspi-де бөгде сервистерге арналған ашық API жоқ, және Kaspi мұндай қолжетімділікті немесе аномальды көп ағын өтетін кассирді шектей алады. Қосылмас бұрын біліп алыңыз:
- кассирге жалғыз «Кассир» рөлі бар бөлек SIM керек; иесінің нөмірі жарамайды;
- Kaspi Pay қосымшасы жаңарғанда сессия қайта кіруді сұрауы мүмкін — нұсқаларды қадағалап, ескертеміз;
- Kaspi кассирді өшірсе, қайта қосылғанша счёт шықпайды; шотыңызға түсіп үлгерген ақшаға бұл әсер етпейді.
Бұл тәуекелді құжаттамада да, офертада да жасырмаймыз: жасыру — салдарын сізге аудару.
Ашықтық
- Жария құжаттама, OpenAPI және мысалдар: github.com/kazprose/qutpay-docs (MIT).
- Білім базасы: қазақша және орысша 138 мақала — api.qut.kz/kb, машина оқитын индекс kb/index.json.
- Нұсқаулықтар орысша, қазақша, ағылшынша: api.qut.kz/docs/guide/kk/start.
- ЖИ-көмекшілерге: api.qut.kz/for-ai, llms.txt, OpenAPI.
- Жасырын шартсыз тарифтер: qut.kz/kk/tarifter. Платформа төлемнен пайыз алмайды; Kaspi-дің QR комиссиясын Kaspi бөлек ұстайды.
Неге кепілдік бермейміз
- 24/7 үздіксіз жұмысқа. Сервис «сол күйінде» беріледі (оферта, 5.1-т.); шарттық SLA жоқ. Нақты қолжетімділік — status-бетте.
- Kaspi ережені өзгертпейтініне. Жоғарыдағы тәуекел бөлімін қараңыз.
- Сіздің орныңызға фискалдық чек беруге: заң бойынша чекті сатушы береді; ең оңайы — тегін Kaspi Кассаны қосу, қалай.
Бұл бетте клиент пікірлері әдейі жоқ: сервис нақты төлемдерді 2026 жылғы қазаннан қабылдайды, біз тек келісіммен және компания атымен, пікір үшін жеңілдіксіз жазылған пікірлерді жариялаймыз. Пайда болғанда осында тұрады.