لما متجرك يقع: خطوات الساعة الأولى

تعمل إيه في أول ساعة لما المدفوعات تفشل أو تيجي موجة أوردرات مزيّفة أو مفتاح يتسرّب.

الامتثال والتوسع

لما متجرك يقع، فالعطل الطارئ مش يوم بطيء ولا ميزة نفسك تشتغل أحسن. ده اللحظة اللي فلوسك أو ثقة عملائك بتنزف فيها. يعني مدفوعات بتفشل مع كل مشتري، أو موجة أوردرات كاش مزيّفة، أو دليل إن قائمة عملائك تسرّبت.

والذعر بيخلّي الناس تصلّح الحاجة الغلط. الشغل الصح هنا ترتيب أكتر منه شطارة: اتأكد، وبعدين احتوِ، وبعدين كلّم المشترين، وبعدين اتعلّم. اطبع الخطوات دي وسيبها مع اللي في الوردية. والساعة الأولى هي اللي بتفرق.

من الدقيقة 1 لـ5: اتأكد

جرّب من موبايل تاني على بيانات الموبايل، مش واي فاي المكتب. جهاز واحد بيفشل مش معناه إن المتجر واقع.
افتح خط الطلب الزمني وأحداث الشحنة. على الطلب المتأثر، الخط الزمني وتغذية أحداث الشحنة بيوروك ستوريكس عمل إيه وإمتى فعلًا — التأكيد، وإنشاء الشحنة، وأحداث الناقل. سجل النشاط وسجل التدقيق «قريبًا» خلال المرحلة التجريبية.
راجع الإشعارات اللي الطلب بعتها فعلًا. تأكيدات الطلبات وطلبات تأكيد الدفع عند الاستلام مسجّلة على الطلب، فتقدر تقول للمشتري بالظبط وصلته إيه وإمتى.
سمّي العطل في جملة واحدة — «مدفوعات الكروت فشلت لكل العملاء من الساعة 2» — وحدد مسؤول واحد يقرر ويتكلم، والباقي يمدّوه بالمعلومات.

من الدقيقة 5 لـ30: احتوِ الضرر

اقفل وسيلة الدفع المتعطّلة. وسيب الدفع عند الاستلام شغال عشان الأوردرات ما تقفش.
بطّئ سيل الأوردرات المزيّفة. مافيش زر اسمه «أوقف الطلبات». من «العملاء ← قيود العملاء» استخدم «حدود الدفع ← إضافة قاعدة»: اختار طريقة الدفع، وعدّ بـ«الهاتف» أو «البريد» أو «عنوان IP»، واضبط «المدة (بالدقائق)» من 1 لـ10080، و«الحد الأقصى للمحاولات» من 1 لـ10000. والمحاولات المرفوضة بتتحسب برضه. و«قائمة الحظر ← إضافة إلى قائمة الحظر» بتحظر رقم أو بريد أو IP بعينه.
فخّين هناك. الرقم بمقدمة الدولة 20 ونفس الرقم ببادئة صفر بيتحسبوا رقمين مختلفين. و«التحقق عند الدفع» مُسجَّل بس النهارده — صفحة الدفع ما بتطلبش الرمز ولا بتتخطاه بناءً عليه.
أوقف أي بيانات اعتماد مكشوفة. مفتاح الواجهة البرمجية ما بيتغيّرش: من «التكاملات ← مفاتيح الواجهة البرمجية» اضغط «Revoke» (بيقف عند أول طلب تالي، ومافيش رجوع)، وبعدين اعمل مفتاح جديد. أما مفتاح توقيع الويبهوك فبيتستبدل، والقديم بيموت في الحال، حتى في الإرسالات اللي مستنية إعادة محاولة.
فعّلوا التحقق بخطوتين. إنت مش قادر تفعّله لموظفيك: اطلب من كل واحد يفتح صفحة «حسابي» عنده، وبعدين اتأكد إنه عمل كده.
خلّي الاسترداد بإيدين. ستوريكس فارض ده أصلًا: اللي بيطلب الاسترداد مش بيقدر يسجّله كمُرسَل.
ارجع عن التغيير الغلط. لو السجلات بتشاور على إعداد حد قلبه، رجّعه زي ما كان وسجّل الوقت.

خلال ساعة: كلّم المشترين

الصمت أسوأ من العطل نفسه، لأن المشتري بيملا الفراغ بأسوأ الظنون.

راسل المتأثرين فعلًا بس. قول المشكلة، وبتعمل إيه، وهترد عليهم إمتى.
ما تخبّيش خصم مزدوج ولا تأخير. قول المبلغ بالجنيه وتاريخ تقدر تلتزم بيه. وفي أوردر الدفع عند الاستلام إنت اللي بتبعت الفلوس — «تحويل بنكي (IBAN)» أو «فودافون كاش» أو «إنستاباي» أو «أورنج كاش» — وبعدين تأكّدها على الطلب.
لو فيه احتمال تسرّب بيانات، قول إيه اللي تسرّب ولمين، بكلام بسيط، وخلّي الرواية واحدة: اللي تنشره علنًا لازم يطابق اللي قلته للمشترين على الخاص.

في نفس اليوم: نص صفحة

من غير لوم، حقائق بس: حصل إيه وإمتى من خط الطلب الزمني وأحداث الشحنة؛ والسبب الجذري في سطر واحد زي «مفتاح توقيع الويبهوك اتنشر علنًا»؛ وإصلاح واحد بمسؤول وتاريخ.

جهّز نفسك قبل ما تحتاجه

ضيف قاعدة تكرار واحدة النهارده، ولفّ طلب سليم من أوله لآخره مرة والدنيا هادية، عشان تعرف شكل اليوم الطبيعي.

ستوريكس بيوفّر خط الطلب الزمني وحدود الدفع وموافقة الشخصين على الاسترداد اللي الدليل ده معتمد عليها؛ وسجل النشاط وسجل التدقيق «قريبًا» خلال المرحلة التجريبية. ابدأ متجرك.

ده إرشاد تشغيلي عام، مش استشارة قانونية. ولو بيانات عملاء تسرّبت فعلًا، اسأل محامي على اللي لازم تبلّغ عنه.