Source whitelist
Hanya aplikasi pembayaran yang diaktifkan merchant yang diproses.
Bridge adalah event sensor, bukan tombol untuk memaksa status PAID. Event dinormalisasi, disimpan lokal, lalu dikirim secara terautentikasi.
Hanya aplikasi pembayaran yang diaktifkan merchant yang diproses.
Setiap aplikasi memiliki parser sendiri; tidak ada regex universal.
Incoming payment dibedakan dari transfer keluar, saldo, cashback, dan notifikasi lain.
Device credential terpisah dari merchant API key dan dapat direvoke sendiri.
Event disimpan lokal sebelum upload dan dapat diretry.
Format tidak dikenal tidak boleh ditebak menjadi pembayaran.