راهنمای کامل ایجاد درگاه پرداخت اینترنتی: پاسخ به ۱۰ سوال مهم

درگاه پرداخت اینترنتی یا IPG سیستمی است که اجازه می‌دهد مشتریان هزینه کالا یا خدمات را به‌صورت آنلاین و از طریق پروتکل‌های امن شاپرک پرداخت کنند. برخلاف روش کارت به کارت که نیاز به تایید دستی فیش توسط فروشنده دارد، درگاه پرداخت تمامی مراحل را به‌صورت خودکار انجام داده، موجودی را چک می‌کند و پس از تایید، وضعیت سفارش را در سایت شما به «پرداخت شده» تغییر می‌دهد. همچنین امنیت درگاه بسیار بالاتر بوده و امکان پیگیری قانونی برای طرفین فراهم است.

درگاه مستقیم مستقیماً توسط ۱۲ شرکت اصلی تحت نظارت شاپرک (مانند به‌پرداخت یا سامان‌کیش) ارائه می‌شود و معمولاً کارمزدی ندارد، اما فرآیند دریافت آن سخت‌گیرانه و نیازمند اینماد ستاره‌دار است. در مقابل، شرکت‌های پرداخت‌یار مانند زرین‌پال یا زیبال، واسطی بین شما و PSP هستند که خدمات ارزش‌افزوده، پنل مدیریتی پیشرفته و فعال‌سازی سریع‌تر را ارائه می‌دهند، اما در ازای هر تراکنش مبلغی را به عنوان کارمزد (معمولاً بین ۰.۵ تا ۱ درصد) کسر می‌کنند.

خیر، داشتن وب‌سایت تنها راه دریافت درگاه نیست. امروزه بسیاری از پرداخت‌یارها سرویس‌هایی نظیر «لینک پرداخت» یا «آیتم مالی» را برای فروشندگان در شبکه‌های اجتماعی مانند اینستاگرام و تلگرام فراهم کرده‌اند. با این حال، طبق قوانین جدید، حتی برای فروش در شبکه‌های اجتماعی نیز شما ملزم به دریافت اینماد (نوع بدون ستاره برای کسب‌وکارهای کوچک) و کد مالیاتی هستید تا هویت کسب‌وکار شما نزد شاپرک احراز و تایید شود.

شاپرک مخفف «شبکه الکترونیکی پرداخت کارت» است که به عنوان بازوی اجرایی بانک مرکزی، نظارت بر تمامی تراکنش‌های بانکی در بستر اینترنت و دستگاه‌های کارتخوان را بر عهده دارد. تمام شرکت‌های PSP و پرداخت‌یارها باید تحت استانداردهای شاپرک فعالیت کنند. در واقع وقتی مشتری اطلاعات کارت خود را وارد می‌کند، این اطلاعات در محیط امن شاپرک پردازش می‌شود و هیچ وب‌سایتی به رمز دوم یا اطلاعات حساس کارت مشتری دسترسی مستقیم ندارد.

بله، هم اشخاص حقیقی (افراد عادی) و هم اشخاص حقوقی (شرکت‌ها) می‌توانند برای کسب‌وکار خود درگاه پرداخت دریافت کنند. تفاوت اصلی در مدارک مورد نیاز و سقف تراکنش‌هاست. اشخاص حقیقی با ارائه کد ملی، شناسنامه و کد مالیاتی می‌توانند از درگاه‌های واسط یا مستقیم استفاده کنند. برای شرکت‌ها، ارائه روزنامه رسمی، آگهی تاسیس و اطلاعات صاحبان امضا الزامی است. قوانین مالیاتی برای هر دو گروه با توجه به حجم تراکنش‌ها اعمال خواهد شد.

استفاده از درگاه پرداخت باعث افزایش اعتماد مشتری، اتوماسیون کامل فرآیند فروش، کاهش خطای انسانی در تایید فیش‌های واریزی و مدیریت بهتر منابع مالی می‌شود. همچنین امکان گزارش‌گیری دقیق از فروش روزانه، قابلیت استرداد وجه (Refund) به مشتری در صورت نیاز و استفاده از سرویس‌های تسهیم (تقسیم سود بین شرکا) از دیگر مزایای فنی و مدیریتی است که روش‌های سنتی مانند واریز به حساب یا کارت به کارت فاقد آن هستند.

بله، تمامی شرکت‌های ارائه‌دهنده خدمات پرداخت، SDKها و کتابخانه‌های برنامه‌نویسی مخصوص اندروید و iOS را در اختیار توسعه‌دهندگان قرار می‌دهند. شما می‌توانید درگاه پرداخت را مستقیماً درون اپلیکیشن خود پیاده‌سازی کنید تا کاربر بدون خروج از برنامه، خرید خود را نهایی کند. این کار تجربه کاربری (UX) را به شدت بهبود بخشیده و نرخ تبدیل فروش را افزایش می‌دهد. فرآیند دریافت مجوزها برای اپلیکیشن مشابه وب‌سایت است و نیاز به اینماد و کد مالیاتی دارد.

درگاه پرداخت هوشمند سرویسی است که توسط برخی پرداخت‌یارهای پیشرفته ارائه می‌شود. این سیستم به چندین شرکت PSP متصل است و در لحظه پرداخت، وضعیت پایداری و ترافیک هر کدام را بررسی می‌کند. اگر یکی از درگاه‌های بانکی (مثلاً ملت) دچار اختلال موقت شود، سیستم به‌طور خودکار مشتری را به درگاه پایدار بعدی (مثلاً سامان) هدایت می‌کند. این کار باعث می‌شود نرخ تراکنش‌های موفق به حداکثر برسد و هیچ مشتری به دلیل قطعی بانکی از خرید منصرف نشود.

برای دریافت درگاه مستقیم، ابتدا باید اینماد ستاره‌دار دریافت کنید. سپس در سامانه امور مالیاتی ثبت‌نام کرده و کد رهگیری مالیاتی بگیرید. در مرحله بعد، به سایت یکی از ۱۲ شرکت PSP مراجعه کرده و درخواست خود را ثبت می‌کنید. پس از بررسی مدارک توسط کارشناسان، بازدید حضوری یا احراز هویت دقیق انجام شده و قرارداد کتبی امضا می‌شود. در نهایت، مستندات فنی برای اتصال سایت به درگاه ارسال می‌گردد. این فرآیند معمولاً بین ۱ تا ۳ هفته زمان می‌برد.

دریافت کد مالیاتی اولین و حیاتی‌ترین قدم است. شما باید به سامانه my.tax.gov.ir مراجعه کرده و یک پرونده مالیاتی جدید ایجاد کنید. پس از وارد کردن اطلاعات هویتی، آدرس کسب‌وکار و انتخاب اینتاکد (نوع فعالیت)، پرونده شما به مرحله «گام ۴» یا نهایی می‌رسد و یک کد رهگیری ۱۰ رقمی صادر می‌شود. این کد باید در زمان درخواست درگاه پرداخت به شرکت ارائه‌دهنده ارائه شود؛ در غیر این صورت، طبق قوانین بانک مرکزی، امکان تخصیص پایانه پرداخت وجود نخواهد داشت.

فرآیند دریافت اینماد بستگی به نوع آن دارد. «اینماد بدون ستاره» که برای کسب‌وکارهای نوپا و کوچک طراحی شده، در کمتر از چند ساعت و با احراز هویت ساده صادر می‌شود. اما برای اینماد ستاره‌دار، پس از ثبت‌نام در سامانه enamad.ir، وب‌سایت شما باید از نظر چک‌لیست‌های الزامی (مانند صفحه تماس با ما، قوانین استرداد وجه و نمایش قیمت‌ها) بررسی شود. این فرآیند معمولاً بین ۳ تا ۷ روز کاری زمان می‌برد و پس از تایید، مجوز فعالیت آنلاین شما صادر می‌گردد.

برای اشخاص حقیقی، اسکن کارت ملی، اسکن شناسنامه، کد رهگیری مالیاتی و داشتن یک شماره موبایل به نام خود فرد الزامی است. همچنین باید تاییدیه شماره شبا بانکی که قصد تسویه با آن را دارید ارائه دهید. برای اشخاص حقوقی، علاوه بر مدارک هویتی مدیرعامل، تصویر روزنامه رسمی، آگهی آخرین تغییرات، شناسه ملی شرکت و معرفی‌نامه نماینده نیز مورد نیاز است. تمامی این مدارک معمولاً به‌صورت آنلاین در پنل کاربری پرداخت‌یار بارگذاری شده و ظرف چند ساعت بررسی می‌شوند.

رد درخواست توسط شاپرک می‌تواند دلایل متعددی داشته باشد. شایع‌ترین دلایل عبارتند از: عدم تطابق کد ملی با مالک شماره موبایل، نقص در پرونده مالیاتی، مغایرت فعالیت وب‌سایت با صنف انتخاب شده در زمان ثبت‌نام، قرار داشتن نام متقاضی در لیست سیاه بانکی، یا عدم رعایت استانداردهای امنیتی و محتوایی در سایت (مانند فروش کالاهای ممنوعه). برای رفع این مشکل، باید پیام خطای ارسالی در پنل را بررسی کرده و پس از اصلاح مستندات، درخواست بازبینی مجدد ثبت کنید.

بله، شما می‌توانید با یک کد رهگیری مالیاتی، از چندین شرکت مختلف (هم مستقیم و هم واسط) درگاه پرداخت دریافت کنید، به شرطی که تمامی این درگاه‌ها برای یک دامنه یا یک فعالیت اقتصادی مشخص که در پرونده مالیاتی ذکر شده، استفاده شوند. در واقع شاپرک اجازه می‌دهد چندین پایانه (Terminal ID) به یک پرونده مالیاتی متصل باشند. این کار برای ایجاد پایداری در پرداخت‌ها و داشتن درگاه پشتیبان بسیار توصیه می‌شود تا در صورت قطعی یک درگاه، فروش متوقف نشود.

قبل از فعال‌سازی نهایی درگاه، کارشناسان فنی بررسی می‌کنند که وب‌سایت شما حتماً دارای محتوای واقعی باشد (سایت در دست تعمیر نباشد). محصولات و قیمت‌ها باید به وضوح مشخص باشند. همچنین وجود صفحات «درباره ما»، «تماس با ما» و «قوانین و مقررات» الزامی است. فرآیند خرید باید به درستی کار کند و سبد خرید فعال باشد. اگر سایت شما با سیستم‌های مدیریت محتوا مثل وردپرس ساخته شده، باید افزونه‌های مرتبط نصب و پیکربندی شده باشند تا تست تراکنش با موفقیت انجام شود.

اینماد بدون ستاره دارای محدودیت در تعداد و مجموع مبلغ تراکنش‌های ماهانه است (معمولاً تا سقف ۱۰۰ تراکنش یا مجموع ۵۰ میلیون تومان در ماه). به محض اینکه کسب‌وکار شما رشد کرد و حجم فروش از این مقادیر فراتر رفت، سیستم اینماد به شما هشدار می‌دهد که باید برای دریافت اینماد ستاره‌دار اقدام کنید. برای ارتقا، نیاز به بررسی‌های دقیق‌تر وب‌سایت و در برخی موارد استعلام‌های نظارتی بیشتر است، اما این کار به افزایش اعتبار برند شما نزد مشتریان کمک شایانی می‌کند.

این‌ها شناسه‌های اختصاصی هستند که پس از تایید درخواست درگاه، از طرف شرکت ارائه‌دهنده برای شما ارسال می‌شوند. Merchant ID یک کد عددی یا متنی است که هویت فروشگاه شما را در شبکه بانکی تعریف می‌کند. API Key نیز به عنوان یک کلید امنیتی عمل می‌کند که اجازه برقراری ارتباط ایمن بین سرور سایت شما و سرور درگاه پرداخت را می‌دهد. بدون این کدها، سیستم بانکی نمی‌تواند تشخیص دهد که پول واریز شده متعلق به کدام پذیرنده است و تراکنش انجام نخواهد شد.

اتصال درگاه به وردپرس بسیار ساده است. اکثر شرکت‌های پرداخت‌یار و PSPها افزونه‌های رایگان و آماده‌ای برای ووکامرس تولید کرده‌اند. شما کافی است افزونه مربوطه را از مخزن وردپرس یا سایت ارائه‌دهنده دانلود و نصب کنید. سپس به تنظیمات پیکربندی ووکامرس و بخش پرداخت‌ها رفته، درگاه مورد نظر را فعال کنید و کدهای اختصاصی (Merchant ID یا API Key) که دریافت کرده‌اید را در فیلدهای مربوطه کپی کنید. پس از ذخیره تنظیمات، درگاه شما آماده استفاده در صفحه تسویه حساب خواهد بود.

این‌ها دو پروتکل مختلف برای تبادل داده بین سرورها هستند. SOAP قدیمی‌تر است و از ساختار XML استفاده می‌کند که کمی پیچیده و سنگین است، اما همچنان توسط برخی بانک‌های قدیمی استفاده می‌شود. در مقابل، Restful جدیدتر، سریع‌تر و مبتنی بر ساختار JSON است که محبوبیت بسیار بالایی بین برنامه‌نویسان دارد. اکثر پرداخت‌یارهای مدرن از متد REST استفاده می‌کنند چون پیاده‌سازی آن ساده‌تر است و با زبان‌های برنامه‌نویسی جدید سازگاری بهتری دارد. انتخاب نوع آن بستگی به مستندات فنی شرکت ارائه‌دهنده درگاه دارد.

آدرس بازگشت (Callback URL) صفحه‌ای در وب‌سایت شماست که مشتری پس از انجام عملیات پرداخت در سایت بانک، به آن هدایت می‌شود. اهمیت این آدرس در این است که بانک نتیجه تراکنش (موفق یا ناموفق بودن) را به همراه کدهای پیگیری به این آدرس ارسال می‌کند. سیستم شما باید در این صفحه اطلاعات دریافتی از بانک را پردازش کرده، صحت آن را با سرور بانک چک کند (Verify) و در نهایت پیام مناسب «پرداخت موفق» یا «خطا در پرداخت» را به کاربر نمایش دهد.

تسهیم یک قابلیت فنی پیشرفته است که به شما اجازه می‌دهد مبلغ یک تراکنش را در همان لحظه پرداخت، بین چند حساب بانکی مختلف تقسیم کنید. این ویژگی برای پلتفرم‌های مارکت‌پلیس (مانند اسنپ‌فود یا دیجی‌کالا) که شامل فروشنده و صاحب پلتفرم هستند، حیاتی است. شما می‌توانید تعیین کنید که مثلاً ۸۰ درصد مبلغ به حساب فروشنده و ۲۰ درصد به عنوان پورسانت به حساب شما واریز شود. این فرآیند به‌صورت خودکار توسط سیستم پایا انجام شده و نیاز به عملیات حسابداری دستی را حذف می‌کند.

گواهی SSL اطلاعات تبادل شده بین مرورگر کاربر و سرور سایت شما را رمزنگاری می‌کند. اگرچه در لحظه ورود اطلاعات کارت، کاربر به سایت امن شاپرک (shaparak.ir) منتقل می‌شود، اما برای شروع تراکنش و ارسال درخواست اولیه، سایت شما باید امن باشد. علاوه بر این، مرورگرها سایت‌های بدون SSL را «ناامن» برچسب‌گذاری می‌کنند که باعث بی‌اعتمادی مشتری می‌شود. همچنین مرکز توسعه تجارت الکترونیکی برای صدور اینماد، داشتن گواهی SSL معتبر را به عنوان یک پیش‌شرط فنی اجباری در نظر گرفته است.

محیط Sandbox یک شبیه‌ساز درگاه پرداخت است که به برنامه‌نویسان اجازه می‌دهد فرآیند خرید، اتصال به درگاه و بازگشت به سایت را بدون نیاز به صرف هزینه واقعی تست کنند. در این محیط، شما از شماره کارت‌های فرضی استفاده می‌کنید و سیستم دقیقاً مشابه یک تراکنش واقعی رفتار می‌کند. این کار برای اطمینان از صحت کدهای نوشته شده و رفع باگ‌های احتمالی قبل از عمومی کردن درگاه در سایت اصلی بسیار ضروری است تا تجربه خرید مشتریان دچار اختلال نشود.

برای افزایش امنیت، ابتدا باید همیشه از آخرین نسخه افزونه‌ها و کتابخانه‌های درگاه استفاده کنید. استفاده از متد Verify (تایید مجدد تراکنش از سمت سرور) الزامی است تا از پرداخت‌های جعلی جلوگیری شود. همچنین باید IP سرورهای بانک را در لیست سفید (Whitelist) قرار دهید تا فقط درخواست‌های معتبر پذیرفته شوند. ذخیره نکردن اطلاعات حساس کارت در دیتابیس خودتان، استفاده از فایروال‌های تحت وب (WAF) و محدود کردن دسترسی به API Key از دیگر اقدامات امنیتی حیاتی برای محافظت از تراکنش‌هاست.

کارمزد درگاه‌های واسط معمولاً به دو صورت «درصدی» یا «ثابت» محاسبه می‌شود. در مدل رایج، بین ۰.۵ تا ۱ درصد از مبلغ هر تراکنش به عنوان کارمزد کسر می‌شود که معمولاً سقفی هم برای آن در نظر می‌گیرند (مثلاً حداکثر ۴۰۰۰ تومان برای هر تراکنش). برخی شرکت‌ها نیز پلن‌های اشتراکی دارند که با پرداخت هزینه ماهانه، کارمزد تراکنش‌ها را به صفر می‌رسانند. این کارمزد بابت خدماتی نظیر پشتیبانی، پایداری درگاه، پنل گزارش‌گیری و تسویه حساب سریع از پذیرنده دریافت می‌گردد.

در حال حاضر، اکثر شرکت‌های PSP بابت انجام تراکنش از پذیرنده کارمزدی دریافت نمی‌کنند و کل مبلغ به حساب فروشنده واریز می‌شود. اما این به معنای بی‌هزینه بودن مطلق نیست. شما باید هزینه‌های جانبی مانند دریافت اینماد ستاره‌دار، گواهی SSL، و احتمالا هزینه‌های نگهداری حساب بانکی را بپردازید. همچنین برخی بانک‌ها ممکن است شرط حداقل تعداد تراکنش در ماه را داشته باشند و در صورت عدم فعالیت، درگاه را غیرفعال کنند. در مقابل، پرداخت‌یارها کارمزد می‌گیرند اما خدمات منعطف‌تری ارائه می‌دهند.

طبق قوانین شاپرک، تسویه حساب با پذیرندگان درگاه‌های پرداخت در روزهای غیرتعطیل و طی سیکل‌های مشخص پایا انجام می‌شود. معمولاً تراکنش‌هایی که تا ساعت ۲۲ هر شب انجام شوند، در اولین سیکل پایا روز کاری بعد (حوالی ظهر) به حساب پذیرنده واریز می‌گردند. در درگاه‌های واسط، شما می‌توانید درخواست تسویه حساب دستی ثبت کنید یا تسویه خودکار روزانه را فعال نمایید. لازم به ذکر است که در روزهای پنجشنبه و جمعه یا تعطیلات رسمی، واریزی توسط بانک مرکزی انجام نمی‌شود و به اولین روز کاری بعد موکول می‌گردد.

خدمات درگاه پرداخت به خودی خود مشمول مالیات بر ارزش افزوده برای خریدار نیست، اما کارمزدی که شرکت‌های پرداخت‌یار از فروشنده کسر می‌کنند، شامل ۹ درصد مالیات بر ارزش افزوده است که معمولاً در همان مبلغ کارمزد لحاظ شده یا به‌صورت جداگانه در صورت‌حساب پذیرنده درج می‌شود. در مورد کالا یا خدماتی که شما می‌فروشید، قوانین مالیاتی صنف خودتان حاکم است و داشتن درگاه پرداخت صرفاً باعث شفافیت درآمدی شما نزد سازمان امور مالیاتی می‌شود، نه اینکه نرخ مالیات شما را تغییر دهد.

ثبت‌نام و دریافت کد رهگیری مالیاتی کاملاً رایگان است و از طریق سامانه سازمان امور مالیاتی انجام می‌شود. اما برای دریافت اینماد، هزینه‌ای بابت بررسی مدارک و رتبه‌بندی دریافت می‌شود. هزینه اینماد بدون ستاره (برای دو سال) مبلغی ناچیز (حدود ۵۰ تا ۱۰۰ هزار تومان) است. برای اینماد ستاره‌دار، این هزینه کمی بالاتر است و مبالغی نیز بابت احراز هویت پستی آدرس کسب‌وکار دریافت می‌گردد. به طور کلی، هزینه‌های دولتی دریافت مجوزها بسیار اندک است و بیشتر زمان‌بر هستند تا هزینه‌بر.

حداقل مبلغ هر تراکنش طبق قوانین شاپرک ۱۰۰۰ تومان است و امکان پرداخت مبالغ کمتر از آن وجود ندارد. حداکثر مبلغ تراکنش برای هر کارت بانکی در هر شبانه‌روز ۵۰ میلیون تومان است. البته اگر مشتری بخواهد مبالغ بالاتری پرداخت کند، می‌تواند از چندین کارت مختلف استفاده نماید. برای برخی کسب‌وکارهای خاص با مجوزهای ویژه، امکان افزایش سقف تراکنش از طریق درگاه‌های اختصاصی وجود دارد، اما برای اکثر فروشگاه‌های اینترنتی، همان سقف ۵۰ میلیون تومان به ازای هر کارت اعمال می‌شود.

خیر، در هیچ‌کدام از شرکت‌های PSP یا پرداخت‌یار، بابت تراکنش‌هایی که به هر دلیل (کمبود موجودی، رمز اشتباه، انصراف کاربر یا خطای بانکی) ناموفق بوده‌اند، کارمزدی از پذیرنده کسر نمی‌شود. کارمزد تنها زمانی تعلق می‌گیرد که تراکنش با موفقیت کامل انجام شده، مبلغ از حساب مشتری کسر شده و کد پیگیری نهایی صادر شده باشد. در صورت برگشت وجه (Refund) به مشتری نیز، بسته به سیاست‌های شرکت پرداخت‌یار، ممکن است کارمزد تراکنش اولیه مسترد نشود.

اگر از سیستم‌های مدیریت محتوا مثل وردپرس یا پرستاشاپ استفاده می‌کنید، نصب افزونه‌ها معمولاً رایگان و توسط خودتان قابل انجام است. اما اگر سایت شما به‌صورت اختصاصی (کدنویسی شده) طراحی شده، باید هزینه‌ای را به برنامه‌نویس بابت پیاده‌سازی متدهای اتصال به API، مدیریت Callbackها و تست امنیت پرداخت بپردازید. این هزینه بسته به پیچیدگی پروژه و زبان برنامه‌نویسی می‌تواند از چند میلیون تومان شروع شود. همچنین برخی شرکت‌های پرداخت‌یار، خدمات نصب رایگان را برای جذب مشتریان جدید ارائه می‌دهند.

خیر، داشتن درگاه پرداخت به خودی خود باعث افزایش نرخ مالیات نمی‌شود. مالیات بر اساس سود خالص کسب‌وکار شما محاسبه می‌شود. با این حال، از آنجایی که تمامی تراکنش‌های درگاه پرداخت به‌صورت مستقیم در سامانه امور مالیاتی ثبت می‌شوند، شفافیت مالی شما ۱۰۰ درصد خواهد بود. این یعنی شما نمی‌توانید درآمد حاصل از درگاه را کتمان کنید. اما اگر هزینه‌های کسب‌وکار (اجاره، خرید کالا، حقوق و...) را به درستی در اظهارنامه ثبت کنید، مالیات شما عادلانه و بر اساس سود واقعی محاسبه خواهد شد.

فروش هرگونه کالا یا خدماتی که طبق قوانین جمهوری اسلامی ایران غیرقانونی است، از طریق درگاه پرداخت ممنوع می‌باشد. این موارد شامل (اما نه محدود به) مشروبات الکلی، ابزار قمار، کالاهای قاچاق، داروهای بدون مجوز، ارزهای دیجیتال (بدون مجوز مخصوص)، و محتوای غیراخلاقی است. در صورت مشاهده چنین فعالیت‌هایی، شاپرک بلافاصله درگاه را مسدود کرده، وجوه موجود در حساب را بلوکه می‌کند و پرونده را جهت پیگیری قضایی به پلیس فتا و مراجع ذی‌صلاح ارجاع می‌دهد.

در صورت بروز فیشینگ (استفاده از کارت سرقتی برای خرید)، مسئولیت اولیه بر عهده صاحب کارت و سیستم بانکی در احراز هویت است. اما پذیرنده (فروشنده) موظف است طبق قوانین پلیس فتا، اطلاعات مشتری (مانند IP، شماره تماس و آدرس تحویل) را به مدت حداقل ۶ ماه ذخیره کند. در صورت شکایت شاکی و دستور قضایی، فروشنده ملزم به ارائه این اطلاعات است. اگر اثبات شود فروشنده در تبانی بوده یا سهل‌انگاری شدیدی انجام داده، ممکن است در جبران خسارت شریک شناخته شود.

برای دریافت درگاه از پرداخت‌یارها (واسط)، معمولاً داشتن اینماد و کد مالیاتی کفایت می‌کند و نیازی به جواز کسب نیست. اما برای دریافت درگاه مستقیم از شرکت‌های PSP، داشتن جواز کسب مرتبط با فعالیت یا اجاره‌نامه رسمی محل کار اغلب الزامی است. برای اشخاص حقوقی نیز ارائه روزنامه رسمی الزامی است. بنابراین اگر یک کسب‌وکار خانگی یا نوپا هستید، استفاده از درگاه‌های واسط به دلیل عدم نیاز به جواز کسب، گزینه بسیار مناسب‌تری برای شروع فعالیت قانونی شماست.

طبق قانون تجارت الکترونیک ایران، در اکثر خریدهای اینترنتی، مشتری تا ۷ روز حق انصراف از خرید و استرداد کالا را دارد (مگر در موارد خاص مثل کالاهای فاسدشدنی). فروشگاه‌های اینترنتی موظف هستند مکانیزمی برای بازگشت وجه در سایت خود داشته باشند. درگاه‌های پرداخت واسط معمولاً دکمه «استرداد وجه» را در پنل خود دارند که با کلیک بر آن، مبلغ تراکنش مستقیماً به کارت مشتری بازمی‌گردد. رعایت این قانون یکی از شروط اصلی برای حفظ اینماد و تداوم فعالیت درگاه پرداخت شماست.

مسدود شدن درگاه می‌تواند دلایل قانونی مختلفی داشته باشد: ۱. انقضای تاریخ اعتبار اینماد یا SSL سایت. ۲. تغییر فعالیت سایت به حوزه‌ای متفاوت از آنچه در زمان ثبت‌نام اعلام شده است. ۳. دستور قضایی به دلیل شکایت مشتریان یا ظن به کلاهبرداری. ۴. نقص در پرونده مالیاتی یا عدم تایید اطلاعات هویتی توسط شاپرک. ۵. استفاده از درگاه در دامنه‌ای غیر از دامنه تایید شده. برای رفع مسدودی، باید ابتدا با پشتیبانی شرکت ارائه‌دهنده تماس گرفته و علت دقیق را جویا شوید.

در حال حاضر به دلیل تحریم‌های بین‌المللی و عدم اتصال شبکه شتاب به شبکه‌های جهانی مثل Visa و MasterCard، امکان دریافت مستقیم ارزهای خارجی (دلار، یورو و...) از طریق درگاه‌های پرداخت داخلی وجود ندارد. درگاه‌های ایرانی تنها با کارت‌های عضو شتاب و واحد پولی ریال کار می‌کنند. برای فروش ارزی، کسب‌وکارها معمولاً از صرافی‌های دیجیتال، درگاه‌های واسط بین‌المللی در کشورهای همسایه یا روش‌های جایگزین مانند دریافت رمزارز استفاده می‌کنند که هر کدام قوانین و ریسک‌های خاص خود را دارند.

برای دریافت درگاه پرداخت، متقاضی باید به سن قانونی (۱۸ سال تمام) رسیده باشد تا بتواند قراردادهای تجاری را امضا کرده و به‌صورت قانونی مسئولیت مالی فعالیت‌های خود را بپذیرد. همچنین داشتن کارت ملی هوشمند و حساب بانکی به نام خود فرد الزامی است. افراد زیر ۱۸ سال که دارای کسب‌وکار هستند، می‌توانند درگاه پرداخت را به نام یکی از والدین یا قیم قانونی خود دریافت کنند، اما تمامی مسئولیت‌های مالیاتی و حقوقی تراکنش‌ها بر عهده شخصی خواهد بود که درگاه به نام او ثبت شده است.