सुरक्षा, FAQ और समस्या निवारण

सुरक्षा मॉडल#

आपके पैसे के लिए

• नॉन-कस्टोडियल। भुगतान खरीदार के वॉलेट से सीधे आपके वॉलेट में जाते हैं। RugWard के पास आपके फ़ंड की कोई कुंजी नहीं और खोने को कोई बैलेंस नहीं।
• हर इनवॉइस के लिए पते लॉक होते हैं। हर इनवॉइस बनने के समय आपके प्राप्ति पतों की एक कॉपी रखता है। बाद में पते बदलने से कोई खुला इनवॉइस कभी दूसरी जगह नहीं जाता।
• पते केवल वॉलेट सिग्नेचर से बदलते हैं। सेटिंग, API कुंजियों और वेबहुक के लिए वॉलेट से साइन-इन सेशन ज़रूरी है। चोरी हुई API कुंजी इनवॉइस बना या रद्द कर सकती है, पर पैसा कहाँ जाए यह नहीं बदल सकती।
• असुरक्षित पते अस्वीकार होते हैं। टोकन कॉन्ट्रैक्ट, Solana टोकन मिंट, प्रोग्राम और प्रोग्राम-स्वामित्व वाले अकाउंट, Monero इंटीग्रेटेड पते और प्रतिबंधित EVM पते सहेजे नहीं जा सकते। स्मार्ट-कॉन्ट्रैक्ट वॉलेट केवल उन नेटवर्क पर स्वीकार होते हैं जहाँ वॉलेट वास्तव में मौजूद है।
• तय टोकन कॉन्ट्रैक्ट। USDC/USDT कॉन्ट्रैक्ट पते RugWard ने कोड में तय किए हैं, इसलिए नकली टोकन कभी इनवॉइस नहीं चुका सकता।

भुगतान पहचान के लिए

• कीमतें स्वतंत्र स्रोतों का माध्यिका (median) हैं (कम से कम दो का 2% के भीतर मेल खाना ज़रूरी); खरीदार का ब्राउज़र कभी कीमत नहीं भेजता।
• एक ट्रांज़ैक्शन केवल एक इनवॉइस चुका सकता है; कोट से पहले माइन हुआ ट्रांज़ैक्शन उसे नहीं चुका सकता; पेस्ट किए गए ट्रांज़ैक्शन को सटीक अद्वितीय राशि से मेल खाना चाहिए या कोट का रेफ़रेंस रखना चाहिए।
• स्थिति केवल ज़रूरी पुष्टियों के बाद बदलती है। जो भुगतान ठीक मेल नहीं खाते वे unmatched (बिना मेल) दिखते हैं और कभी अपने आप जमा नहीं होते।

आपके खाते के लिए

• साइन-इन एक मुफ़्त संदेश सिग्नेचर है, जिसमें 10 मिनट के लिए मान्य एक बार इस्तेमाल होने वाला nonce होता है, जो rugward.com से बँधा है। स्मार्ट वॉलेट (ERC-1271 / ERC-6492) समर्थित हैं।
• सेशन कुकी HttpOnly, Secure, SameSite=Strict है और 7 दिन चलती है; Sign out इसे खत्म करता है।
• API कुंजियाँ SHA-256 हैश के रूप में रखी जाती हैं; वेबहुक सीक्रेट और वैकल्पिक Monero व्यू कुंजी एन्क्रिप्टेड रखी जाती हैं। न कुंजी और न सीक्रेट कभी दोबारा दिखाए जाते हैं।
• डैशबोर्ड अनुरोध खुद rugward.com से आने चाहिए (क्रॉस-साइट अनुरोध अस्वीकार होते हैं), और सार्वजनिक चेकआउट क्रियाएँ Cloudflare Turnstile और दर सीमाओं से सुरक्षित हैं।

RugWard कभी क्या नहीं करता

• कभी सीड फ़्रेज़ या प्राइवेट कुंजी नहीं माँगता, और कभी खरीदार से वॉलेट "वैलिडेट", "सिंक" या "अनलॉक" करने को नहीं कहता।
• कभी असीमित टोकन अनुमति नहीं माँगता: Base चेकआउट स्प्लिटर के लिए ठीक इनवॉइस राशि की अनुमति देता है।

RugWard Pay की RugWard द्वारा आंतरिक समीक्षा की गई है। किसी स्वतंत्र फ़र्म ने इसकी समीक्षा नहीं की है।

FAQ#

क्या मुझे रजिस्टर करना या KYC पास करना होगा?#

आप अपने वॉलेट से साइन इन करते हैं। RugWard कोई दस्तावेज़ नहीं माँगता। आपको मर्चेंट शर्तें स्वीकार करनी होंगी और आप पर व आपके खरीदारों पर लागू कानूनों का पालन करना होगा।

मैं किन वॉलेट से साइन इन कर सकता हूँ?#

RugWard के वॉलेट कनेक्टर द्वारा समर्थित कोई भी EVM वॉलेट (MetaMask, Trust, Rabby, Coinbase Wallet और अन्य; स्मार्ट-कॉन्ट्रैक्ट वॉलेट ERC-1271 / ERC-6492 के ज़रिए), या संदेश साइन कर सकने वाला Solana वॉलेट (Phantom, Solflare या Backpack)। देखें मर्चेंट सेटअप।

क्या मैं ऐसे कॉइन में भुगतान ले सकता हूँ जो मैंने चालू नहीं किया?#

नहीं। खरीदार केवल वही कॉइन देखता है जो आपने चालू किए हैं और जिनका आपके पास पता है। दूसरा कॉइन रखने वाला खरीदार पहले अपने वॉलेट में स्वीकार्य कॉइन में स्वैप कर सकता है।

क्या स्टेबलकॉइन में अपने आप रूपांतरण होता है?#

नहीं। खरीदार ने जिस कॉइन से भुगतान किया, आपको ठीक वही मिलता है। चाहें तो बाद में खुद बदलें, जैसे RugWard Swap से।

इसकी लागत क्या है?#

Base पर ETH और USDC पर 0.5% (ऑन-चेन बँटवारा); लॉन्च प्रोमो के दौरान बाकी सभी नेटवर्क पर 0%। खरीदार अपनी सामान्य नेटवर्क फ़ी देते हैं। देखें फ़ी।

क्या RugWard खरीदार को रिफ़ंड दे सकता है या भुगतान पलट सकता है?#

नहीं। पैसा आपके वॉलेट में है; केवल आप ही उसे वापस भेज सकते हैं। देखें रिफ़ंड।

क्या मैं कई इनवॉइस के लिए एक पता इस्तेमाल कर सकता हूँ?#

हाँ। अद्वितीय राशियाँ (Bitcoin, EVM टोकन, Solana), Solana Pay रेफ़रेंस, Base स्प्लिटर रेफ़रेंस और Monero ट्रांज़ैक्शन प्रमाण भुगतानों को अलग रखते हैं। निजता के लिए आप फिर भी हर व्यवसाय के लिए अलग वॉलेट पसंद कर सकते हैं।

खरीदार को "अजीब" राशि क्यों भेजनी पड़ती है?#

आखिरी अंक एक अद्वितीय टैग हैं (कुछ सातोशी या एक सेंट का अंश) जो इस इनवॉइस की पहचान करते हैं। खरीदार यह छोटी राशि ऊपर से देता है; इनवॉइस ऊपर की ओर पूर्णांकित होता है ताकि आपको कभी कम न मिले।

सामान भेजने से पहले कैसे जानूँ कि भुगतान असली है?#

डैशबोर्ड में Paid या सत्यापित invoice.paid वेबहुक का इंतज़ार करें, फिर (सर्वर इंटीग्रेशन के लिए) API से इनवॉइस दोबारा पढ़ें। रिटर्न URL या खरीदार के स्क्रीनशॉट पर कभी भरोसा न करें।

क्या मैं अपनी व्यू कुंजी दिए बिना Monero स्वीकार कर सकता हूँ?#

हाँ। डिफ़ॉल्ट रूप से खरीदार ट्रांज़ैक्शन id और ट्रांज़ैक्शन कुंजी से भुगतान साबित करता है। व्यू कुंजी सहेजने (एन्क्रिप्टेड रखी जाती है) से बस खरीदारों का काम आसान होता है; यह आने वाले भुगतान देख सकती है पर कभी खर्च नहीं कर सकती।

क्या टेस्ट इनवॉइस का कोई खर्च है?#

नहीं। वे Sepolia टेस्टनेट कॉइन इस्तेमाल करते हैं, जो मुफ़्त और मूल्यहीन हैं, और कभी वेबहुक नहीं भेजते।

क्या RugWard Pay हर जगह उपलब्ध है?#

नहीं। कुछ क्षेत्रों के अनुरोध ब्लॉक होते हैं (HTTP 451), और यह सेवा प्रतिबंधित क्षेत्राधिकारों के उपयोगकर्ताओं के लिए नहीं है।

मर्चेंट के लिए समस्या निवारण#

खरीदारों के लिए समस्या निवारण#