سامانه شاپرک shaparak.ir؛ راهنمای جامع خدمات و ثبت‌نام

سامانه شاپرک یا شبکه الکترونیکی پرداخت کارت، نهادی است که زیر نظر بانک مرکزی فعالیت می‌کند و وظیفه مدیریت، نظارت و استانداردسازی خدمات پرداخت الکترونیک در کشور را بر عهده دارد. این سامانه به عنوان یک پل ارتباطی میان بانک مرکزی، بانک‌های تجاری و شرکت‌های ارائه‌دهنده خدمات پرداخت (PSP) عمل می‌کند تا امنیت، پایداری و شفافیت تراکنش‌های مالی را تضمین نماید. شاپرک با ایجاد یک بستر یکپارچه، تمامی تراکنش‌های انجام شده از طریق دستگاه‌های کارتخوان، درگاه‌های پرداخت اینترنتی و اپلیکیشن‌های موبایلی را رصد کرده و از بروز تخلفات جلوگیری می‌کند.

خیر، شاپرک به هیچ عنوان یک بانک نیست و خدماتی نظیر افتتاح حساب، صدور کارت بانکی یا اعطای وام به مشتریان ارائه نمی‌دهد. شاپرک در واقع یک شرکت حاکمیتی و نظارتی است که زیرساخت‌های لازم برای انتقال امن وجه بین حساب‌های بانکی مختلف در بستر پرداخت الکترونیک را فراهم می‌کند. کارت‌های بانکی توسط بانک‌های عامل صادر می‌شوند و شاپرک تنها وظیفه هدایت تراکنش‌های این کارت‌ها در شبکه پرداخت و تسویه نهایی آن‌ها را بر عهده دارد.

شرکت‌های PSP (ارائه‌دهنده خدمات پرداخت) مجموعه‌های بزرگی هستند که مستقیماً از بانک مرکزی مجوز دارند و زیرساخت‌های سخت‌افزاری و نرم‌افزاری اصلی پرداخت را مدیریت می‌کنند (مانند آپ، به‌پرداخت و غیره). در مقابل، پرداخت‌یارها شرکت‌های واسطی هستند که تحت نظارت شاپرک و با تکیه بر زیرساخت‌های PSPها، خدمات منعطف‌تر و سریع‌تری را به کسب‌وکارهای کوچک و آنلاین ارائه می‌دهند. پرداخت‌یارها اجازه تملک مستقیم وجوه را ندارند و تسویه حساب آن‌ها الزماً از طریق چرخه شاپرک انجام می‌شود تا امنیت سرمایه پذیرندگان حفظ گردد.

آدرس رسمی این سامانه shaparak.ir است. در این وب‌سایت، کاربران و پذیرندگان می‌توانند به لیست شرکت‌های PSP مجاز، لیست پرداخت‌یارهای تایید شده، قوانین و مقررات جدید حوزه پرداخت، و گزارش‌های اقتصادی ماهانه دسترسی پیدا کنند. همچنین امکان استعلام وضعیت پایانه‌های فروشگاهی و درگاه‌های پرداخت، ثبت شکایت از شرکت‌های پرداخت و دسترسی به سامانه‌های تخصصی مانند سامانه جامع پذیرندگان برای مدیریت امور مالیاتی و کد رهگیری در این درگاه پیش‌بینی شده است.

طرح شاپرک ۲ نسل جدید شبکه پرداخت کشور است که با هدف ارتقای امنیت، افزایش سرعت تراکنش‌ها و بهبود فرآیند تسویه طراحی شده است. در این طرح، پروتکل‌های ارتباطی میان پذیرندگان و شبکه بانکی به‌روزرسانی شده و نظارت بر پرداخت‌یارها دقیق‌تر شده است. یکی از ویژگی‌های مهم شاپرک ۲، مدیریت بهتر نقدینگی و کاهش زمان انتظار برای تسویه حساب‌ها در چرخه‌های پایا است که به شفافیت بیشتر در نظام پولی کشور و جلوگیری از فعالیت‌های غیرقانونی کمک شایانی می‌کند.

شاپرک به عنوان بازوی اجرایی بانک مرکزی، با رصد لحظه‌ای تمامی تراکنش‌های خرد و کلان در شبکه پرداخت، داده‌های حیاتی برای تحلیل سرعت گردش پول در اختیار سیاست‌گذاران قرار می‌دهد. این سامانه با اعمال محدودیت بر سقف تراکنش‌های روزانه و مدیریت چرخه‌های تسویه، مانع از جابجایی‌های مشکوک و ناگهانی پول می‌شود که می‌تواند بر بازار ارز و تورم اثرگذار باشد. در واقع شاپرک با ایجاد انضباط مالی در شبکه پرداخت، به ثبات نسبی در نظام پولی کشور کمک می‌کند.

خیر، کاربران عادی و دارندگان کارت‌های بانکی برای انجام خریدهای روزمره، چه به صورت حضوری و چه اینترنتی، هیچ نیازی به ثبت‌نام یا ایجاد حساب کاربری در سایت شاپرک ندارند. فرآیند پرداخت به صورت خودکار از طریق درگاه‌های متصل به شبکه شاپرک انجام می‌شود. ثبت‌نام در سامانه‌های مرتبط با شاپرک تنها برای صاحبان کسب‌وکار (پذیرندگان) که قصد دریافت دستگاه کارتخوان یا درگاه پرداخت اینترنتی را دارند، جهت احراز هویت و اتصال به سازمان امور مالیاتی الزامی است.

کاربران می‌توانند برای برقراری ارتباط با شاپرک از شماره تلفن مرکز تماس این شرکت (۴-۲۲۹۲۶۴۲۱-۰۲۱) استفاده کنند. همچنین در وب‌سایت رسمی شاپرک، بخشی با عنوان «ثبت و پیگیری شکایات» وجود دارد که پذیرندگان و مشتریان می‌توانند تخلفات احتمالی شرکت‌های پرداخت، خطاهای سیستمی یا مشکلات تسویه را در آن گزارش کنند. شاپرک موظف است به عنوان نهاد ناظر، شکایات واصله را بررسی کرده و در صورت احراز تخلف، با شرکت PSP یا پرداخت‌یار مربوطه برخورد قانونی انجام دهد.

سامانه هاب فناوران مالی یک زیرساخت فنی است که تحت نظارت شاپرک و بانک مرکزی فعالیت می‌کند و هدف آن تجمیع و استانداردسازی خدمات مالی ارائه شده توسط فین‌تک‌ها و پرداخت‌یارها است. این سامانه به عنوان یک واسط هوشمند، دسترسی به سرویس‌های بانکی مانند استعلام شبا، کارت‌به‌کارت و پرداخت قبوض را برای اپلیکیشن‌های موبایلی تسهیل می‌کند. در واقع هاب فناوران مالی تضمین می‌کند که تمامی سرویس‌های ارائه شده در اپلیکیشن‌های پرداخت، از مسیرهای امن و مورد تایید شاپرک عبور می‌کنند.

برای دریافت کارتخوان، متقاضی ابتدا باید به یکی از شعب بانک‌های عامل یا وب‌سایت شرکت‌های PSP مراجعه کند. مدارک لازم شامل کپی شناسنامه، کارت ملی، اجاره‌نامه یا سند مالکیت محل کسب و مهم‌تر از همه، «کد رهگیری مالیاتی» است. پس از ثبت درخواست، اطلاعات متقاضی در سامانه جامع پذیرندگان شاپرک بررسی می‌شود. در صورت تایید هویت و نبود منع قانونی، دستگاه کارتخوان توسط شرکت PSP نصب و به شبکه شاپرک متصل می‌گردد. کل این فرآیند معمولاً بین ۳ تا ۷ روز کاری زمان می‌برد.

متقاضیان درگاه پرداخت اینترنتی می‌توانند به دو روش اقدام کنند: دریافت مستقیم از شرکت‌های PSP یا استفاده از خدمات پرداخت‌یارها. در هر دو روش، داشتن اینماد (نماد اعتماد الکترونیکی) و کد مالیاتی الزامی است. پس از ثبت‌نام در سایت شرکت ارائه‌دهنده و بارگذاری مدارک، درخواست به شاپرک ارسال می‌شود. شاپرک پس از بررسی فنی سایت و احراز هویت مالک، مجوز اتصال درگاه به شبکه پرداخت را صادر می‌کند. استفاده از پرداخت‌یارها معمولاً فرآیند سریع‌تر و بدون نیاز به دانش فنی پیچیده را برای شروع کار فراهم می‌کند.

تسویه حساب با پذیرندگان در شبکه شاپرک بر اساس چرخه‌های سامانه پایا انجام می‌شود. در حال حاضر، تراکنش‌هایی که در طول روز انجام می‌شوند، در چندین بازه زمانی مشخص تجمیع شده و فایل تسویه آن‌ها به بانک مرکزی ارسال می‌گردد. معمولاً وجوه تراکنش‌های روز جاری، در اولین چرخه پایا روز کاری بعد (حوالی ساعت ۴ تا ۶ صبح) به حساب پذیرندگان واریز می‌شود. در روزهای تعطیل، تسویه حساب‌ها متوقف شده و تمامی مبالغ در اولین روز کاری پس از تعطیلات به صورت یکجا واریز می‌گردد.

برای تغییر حساب متصل، پذیرنده باید به پنل کاربری خود در شرکت PSP یا پرداخت‌یار مربوطه مراجعه کرده و شماره شبای جدید را ثبت کند. نکته مهم این است که حساب جدید باید حتماً به نام شخص یا شرکتی باشد که پرونده مالیاتی و قرارداد اولیه به نام اوست. پس از ثبت درخواست، شاپرک صحت شماره شبا و انطباق آن با کد ملی پذیرنده را استعلام می‌کند. در صورت تایید، تغییر حساب ظرف ۲۴ تا ۴۸ ساعت اعمال شده و تسویه‌های بعدی به حساب جدید واریز خواهد شد.

اگر تراکنشی ناموفق بود اما مبلغ از حساب کسر شد، طبق قوانین شاپرک، مبلغ معمولاً ظرف ۷۲ ساعت به صورت خودکار توسط سیستم «مغایرت‌گیری» به حساب مبدأ بازمی‌گردد. اگر پس از این مدت وجه بازگشت داده نشد، مشتری باید با شماره میز امداد شتاب (۲۹۹۱۱) تماس گرفته یا به بانک صادرکننده کارت مراجعه کرده و درخواست «تراکنش ناموفق» ثبت کند. پذیرنده در این موارد مسئولیتی ندارد، مگر اینکه تراکنش در سیستم او «موفق» ثبت شده باشد اما کالا یا خدماتی ارائه نداده باشد.

واگذاری کارتخوان بدون اطلاع شاپرک و شرکت PSP غیرقانونی است. برای انتقال قانونی، ابتدا پذیرنده فعلی باید درخواست جمع‌آوری یا ابطال پایانه را ثبت کند. سپس پذیرنده جدید باید با مدارک هویتی و کد مالیاتی اختصاصی خود، درخواست جدیدی برای همان دستگاه ثبت نماید. شرکت PSP پس از تغییر مالکیت در سامانه شاپرک و به‌روزرسانی نرم‌افزاری دستگاه، آن را به پذیرنده جدید تحویل می‌دهد. عدم رعایت این فرآیند منجر به مسدودسازی دستگاه و جریمه‌های مالیاتی برای مالک قبلی خواهد شد.

پذیرندگانی که دیگر نیازی به دستگاه کارتخوان ندارند، باید کتباً یا از طریق پورتال مشتریان شرکت PSP، درخواست ابطال پایانه را ثبت کنند. پس از ثبت درخواست، کارشناس شرکت برای تحویل گرفتن دستگاه مراجعه می‌کند. بسیار مهم است که پذیرنده پس از تحویل دستگاه، رسید ابطال را دریافت کند. شاپرک پس از تایید شرکت PSP، وضعیت پایانه را در سامانه جامع به «غیرفعال» تغییر می‌دهد تا از سوءاستفاده‌های احتمالی و تداوم تکالیف مالیاتی برای آن پایانه جلوگیری شود.

ثبت کارت در اپلیکیشن‌هایی مانند آپ یا ۷۲۴، صرفاً برای تسهیل خدماتی مانند کارت‌به‌کارت، موجودی و پرداخت قبض است و اطلاعات کارت شما در دیتابیس امن آن اپلیکیشن و تحت نظارت شاپرک ذخیره می‌شود. این فرآیند کاملاً با ثبت‌نام پذیرندگان در شاپرک متفاوت است. در اپلیکیشن‌ها، هدف احراز هویت مالک کارت برای جلوگیری از کلاهبرداری‌های فیشینگ است، در حالی که در شاپرک، ثبت‌نام برای دریافت درگاه یا کارتخوان و اتصال به شبکه مالیاتی کشور انجام می‌گیرد.

مهم‌ترین نکته در تشخیص درگاه اصلی، بررسی دقیق آدرس بار مرورگر است. تمامی درگاه‌های پرداخت معتبر در ایران باید حتماً به دامنه shaparak.ir ختم شوند (مثلاً bpm.shaparak.ir یا sep.shaparak.ir). وجود هرگونه حرف اضافه، تغییر در املا (مانند shapaarak) یا پسوندهای دیگر (مانند .com یا .net) نشانه جعلی بودن درگاه است. همچنین آدرس باید حتماً با پروتکل امن https آغاز شود. شاپرک توصیه می‌کند کاربران از کیبورد مجازی داخل درگاه برای وارد کردن رمز دوم و CVV2 استفاده کنند.

طبق آخرین مصوبات بانک مرکزی و شاپرک در سال ۱۴۰۳، سقف خرید روزانه برای هر کارت بانکی از طریق پایانه‌های فروشگاهی (POS) و درگاه‌های اینترنتی مبلغ ۵۰ میلیون تومان است. البته هر فرد با مجموع کارت‌های بانکی خود در یک بانک، حداکثر تا ۱۰۰ میلیون تومان در روز می‌تواند خرید انجام دهد. برای تراکنش‌های کارت‌به‌کارت از طریق اپلیکیشن‌ها نیز سقف روزانه معمولاً بین ۵ تا ۱۰ میلیون تومان (بسته به بانک صادرکننده) تعیین شده است که با هدف کنترل خروج نقدینگی اعمال می‌شود.

کد پذیرنده (MID) یک شماره اختصاصی است که به شخص یا کسب‌وکار تعلق می‌گیرد و نشان‌دهنده هویت اقتصادی فرد در شبکه شاپرک است. اما کد پایانه (TID) به هر دستگاه کارتخوان یا درگاه اینترنتی فیزیکی اختصاص می‌یابد. یک پذیرنده می‌تواند یک کد پذیرنده واحد داشته باشد اما چندین کد پایانه (مثلاً ۵ دستگاه کارتخوان در شعب مختلف) به نام او ثبت شده باشد. در صورت بروز مشکل در تراکنش، ارائه کد پایانه برای پیگیری فنی در سامانه شاپرک ضروری است.

خطای ۵۱ لزوماً به معنای نبود پول در حساب نیست. گاهی اوقات به دلیل محدودیت‌های امنیتی شاپرک یا بانک صادرکننده، بخشی از موجودی حساب مسدود شده است (مثلاً بابت ضمانت وام). همچنین اگر مبلغ تراکنش بیش از سقف مجاز روزانه کارت باشد، ممکن است این خطا ظاهر شود. در موارد نادری، ناهماهنگی میان دیتابیس شاپرک و بانک صادرکننده در لحظه استعلام موجودی باعث بروز این خطا می‌گردد که با تکرار تراکنش در زمانی دیگر معمولاً رفع می‌شود.

گواهی SSL وظیفه رمزنگاری داده‌های حساس (مانند شماره کارت و رمزها) را در مسیر انتقال از مرورگر کاربر به سرورهای شاپرک بر عهده دارد. تمامی درگاه‌های مجاز موظف به استفاده از SSL معتبر هستند که با آیکون قفل سبز رنگ در کنار آدرس سایت مشخص می‌شود. اگر مرورگر هشداری مبنی بر ناامن بودن (Not Secure) درگاه داد، به معنای منقضی شدن یا جعلی بودن گواهی است و کاربر نباید اطلاعات کارت خود را وارد کند، زیرا ریسک سرقت اطلاعات بسیار بالاست.

تراکنش معلق زمانی رخ می‌دهد که پاسخ نهایی از سوی بانک صادرکننده کارت به شبکه شاپرک یا از شاپرک به پذیرنده نرسد. این اتفاق معمولاً به دلیل اختلالات لحظه‌ای در زیرساخت‌های مخابراتی یا ترافیک بالای سرورها در روزهای خاص (مانند عید یا واریز یارانه‌ها) پیش می‌آید. در این حالت، پول از حساب مشتری کسر شده اما به حساب پذیرنده ننشسته است. شاپرک به طور خودکار این تراکنش‌ها را بررسی کرده و اگر تاییدیه نهایی صادر نشود، وجه را به حساب مشتری بازمی‌گرداند.

پرداخت از طریق NFC (ارتباط نزدیک) به کاربران اجازه می‌دهد بدون کشیدن فیزیکی کارت و تنها با نزدیک کردن گوشی موبایل یا کارت‌های هوشمند به دستگاه پوز، تراکنش انجام دهند. شاپرک در سال‌های اخیر استانداردهای پذیرش این تراکنش‌ها را تدوین کرده و بسیاری از دستگاه‌های پوز جدید از این قابلیت پشتیبانی می‌کنند. با این حال، برای استفاده گسترده، اپلیکیشن‌های پرداخت باید کارت بانکی را در محیط امن گوشی شبیه‌سازی کنند که به دلیل مسائل امنیتی، این روند با نظارت سخت‌گیرانه شاپرک در حال توسعه است.

کپچا یا همان کدهای امنیتی تصویری که در درگاه‌های پرداخت شاپرک مشاهده می‌شود، برای جلوگیری از حملات رباتیک و «Brute Force» طراحی شده است. بدون کپچا، هکرها می‌توانند با استفاده از نرم‌افزارهای خودکار، هزاران ترکیب رمز دوم را در ثانیه تست کنند تا به رمز صحیح دست یابند. شاپرک با اجباری کردن وارد کردن این کدها، اطمینان حاصل می‌کند که یک انسان در حال انجام تراکنش است و بدین ترتیب امنیت حساب‌های بانکی کاربران در برابر حملات خودکار تضمین می‌شود.

طبق بخشنامه جدید بانک مرکزی و شاپرک، پذیرندگان (صاحبان کسب‌وکار) موظف به پرداخت بخشی از هزینه تراکنش هستند. برای تراکنش‌های تا مبلغ ۶۰۰ هزار تومان، کارمزد ثابت ۱۲۰ تومان اعمال می‌شود. برای مبالغ بالاتر از ۶۰۰ هزار تومان، کارمزد معادل دو ده-هزارم (۰.۰۰۰۲) مبلغ تراکنش است که تا سقف حداکثر ۴۰۰۰ تومان برای هر تراکنش محدود شده است. این مبالغ به صورت خودکار در هنگام تسویه حساب از مبلغ واریزی به حساب پذیرنده کسر می‌گردد.

خیر، طبق قوانین فعلی شبکه شاپرک، پرداخت هرگونه کارمزد توسط خریدار یا دارنده کارت در هنگام خرید کالا و خدمات از طریق دستگاه‌های کارتخوان یا درگاه‌های اینترنتی ممنوع است. کل هزینه خدمات پرداخت بر عهده پذیرنده و بانک صادرکننده کارت است. اگر فروشنده‌ای به بهانه کارمزد، مبلغی اضافه بر قیمت کالا از مشتری طلب کند، تخلف محسوب شده و مشتری می‌تواند موضوع را از طریق واحد بازرسی شاپرک یا تعزیرات پیگیری نماید.

هزینه دریافت دستگاه کارتخوان بسته به نوع آن (ثابت یا سیار) متفاوت است. برای کارتخوان‌های ثابت، معمولاً بانک‌ها مبلغی را به عنوان ودیعه مسدود می‌کنند یا دستگاه را به صورت امانی در اختیار پذیرندگانی که تراکنش بالایی دارند قرار می‌دهند. برای کارتخوان‌های سیار، پذیرنده معمولاً باید هزینه خرید دستگاه را (بین ۳ تا ۸ میلیون تومان) پرداخت کند. علاوه بر این، هزینه‌هایی مانند کاغذ رول و هزینه ارتباطی (سیم‌کارت) نیز بر عهده پذیرنده است، اما شاپرک بابت فعال‌سازی هزینه جداگانه‌ای دریافت نمی‌کند.

تراکنش‌های انجام شده در شبکه شاپرک به خودی خود مشمول مالیات نیستند، اما تمام پایانه‌های فروشگاهی و درگاه‌های پرداخت طبق قانون به پرونده مالیاتی پذیرنده متصل هستند. سازمان امور مالیاتی از داده‌های شاپرک به عنوان مبنایی برای تعیین درآمد واقعی کسب‌وکارها استفاده می‌کند. بنابراین، مبالغ ورودی به حساب از طریق شاپرک، «درآمد» تلقی شده و در محاسبه مالیات بر عملکرد سالانه لحاظ می‌شوند. پذیرندگان باید اظهارنامه مالیاتی خود را بر اساس این تراکنش‌ها تنظیم کنند تا دچار جریمه نشوند.

پرداخت‌یارها معمولاً علاوه بر کارمزد مصوب شاپرک، مبلغی را به عنوان هزینه خدمات خود دریافت می‌کنند. این هزینه معمولاً به صورت درصدی (بین ۰.۵ تا ۱ درصد) از هر تراکنش است که تا سقف مشخصی (مثلاً ۵۰۰۰ یا ۱۰۰۰۰ تومان) محدود می‌شود. برخی پرداخت‌یارها نیز مدل‌های اشتراک ماهیانه یا کارمزد ثابت را ارائه می‌دهند. مزیت پرداخت هزینه بیشتر به پرداخت‌یارها، بهره‌مندی از خدماتی نظیر تسویه سریع، پلاگین‌های آماده برای سایت‌ها و پشتیبانی فنی قوی‌تر است.

سرویس‌های غیرخرید مانند استعلام موجودی، پرداخت قبوض خدماتی و خرید شارژ که از طریق اپلیکیشن‌های تحت نظارت شاپرک انجام می‌شوند، دارای کارمزدهای مصوب بانک مرکزی هستند. برای مثال، استعلام موجودی کارمزدی حدود ۱۲۰ تومان و پرداخت هر قبض کارمزدی معادل ۲۰۰۰ ریال دارد که از حساب دارنده کارت کسر می‌شود. این مبالغ جهت نگهداری زیرساخت‌های شبکه شتاب و شاپرک و جبران هزینه‌های اپراتوری در نظر گرفته شده است.

در فرآیند برگشت از خرید، اگر تراکنش در همان روز انجام و ابطال شود، معمولاً کارمزدی کسر نمی‌شود. اما اگر فرآیند برگشت وجه (Refund) در روزهای بعد انجام شود، کارمزد تراکنش اولیه که توسط شاپرک کسر شده، به پذیرنده بازگردانده نمی‌شود. همچنین بسته به سیاست شرکت ارائه‌دهنده درگاه، ممکن است فرآیند برگشت وجه شامل کارمزد ناچیزی بابت عملیات بانکی جدید باشد. پذیرندگان باید در سیاست‌های فروش خود این هزینه‌های غیرقابل بازگشت را مدنظر قرار دهند.

از نظر شاپرک، داشتن چند دستگاه کارتخوان مانعی ندارد، اما هر دستگاه به معنای یک پایانه فعال در پرونده مالیاتی است. هزینه نگهداری شامل کارمزد تراکنش‌ها برای هر دستگاه به صورت جداگانه محاسبه می‌شود. همچنین بانک‌ها ممکن است برای هر دستگاه اضافی، شرط حداقل تعداد تراکنش یا حداقل گردش حساب را تعیین کنند. در صورتی که یک دستگاه برای مدتی طولانی (مثلاً ۳ ماه) تراکنش نداشته باشد، شرکت PSP مجاز است آن را جمع‌آوری کرده و هزینه نصب مجدد را دریافت کند.

طبق قانون پایانه‌های فروشگاهی و سامانه مودیان، شاپرک موظف است اطلاعات تمامی تراکنش‌های بانکی انجام شده روی کارتخوان‌ها و درگاه‌های اینترنتی را به صورت برخط در اختیار سازمان امور مالیاتی قرار دهد. بر این اساس، هر پایانه پرداخت باید دارای یک کد رهگیری مالیاتی معتبر باشد. پایانه‌هایی که فاقد پرونده مالیاتی باشند یا اطلاعات آن‌ها با سامانه مالیاتی همخوانی نداشته باشد، توسط شاپرک مسدود شده و اجازه فعالیت در شبکه پرداخت کشور را نخواهند داشت.

شاپرک نظارت بسیار سخت‌گیرانه‌ای بر درگاه‌های پرداخت دارد تا از آن‌ها برای فعالیت‌های مجرمانه مانند قمار، شرط‌بندی و فروش کالاهای ممنوعه استفاده نشود. این سامانه با استفاده از الگوریتم‌های هوش مصنوعی، تراکنش‌های مشکوک را شناسایی کرده و در صورت احراز تخلف، درگاه را بلافاصله مسدود و مبالغ موجود در آن را توقیف می‌کند. همچنین مشخصات پذیرنده متخلف در لیست سیاه شاپرک قرار گرفته و وی دیگر قادر به دریافت خدمات پرداخت در کل شبکه بانکی کشور نخواهد بود.

طبق قراردادهای شاپرک، مسئولیت کامل هرگونه تراکنشی که از طریق یک پایانه انجام می‌شود، بر عهده شخصی است که پایانه به نام او ثبت شده است. اگر فردی دستگاه کارتخوان خود را به دیگری اجاره دهد یا در اختیار فعالیت‌های غیرقانونی قرار دهد، در مقابل مراجع قضایی و مالیاتی پاسخگو خواهد بود. حتی اگر پذیرنده ادعا کند از سوءاستفاده بی‌اطلاع بوده، به دلیل قصور در نگهداری از ابزار پرداخت، مشمول جریمه‌های سنگین و قطع دسترسی به سیستم بانکی می‌شود.

شاپرک تنها به داده‌های مربوط به تراکنش (شماره کارت مبدأ و مقصد، مبلغ، زمان و نوع تراکنش) دسترسی دارد و اجازه ورود به جزئیات شخصی حساب یا مشاهده موجودی کلی حساب کاربران را ندارد. حفظ حریم خصوصی کاربران طبق قوانین بانک مرکزی الزامی است و شاپرک تنها در صورت حکم قضایی صریح، موظف است گزارش تراکنش‌های یک فرد خاص را به مراجع ذی‌صلاح ارائه دهد. امنیت داده‌ها در شاپرک مطابق با استانداردهای بین‌المللی حفاظت از داده‌های مالی مدیریت می‌شود.

برای فعالیت به عنوان پرداخت‌یار، شرکت متقاضی باید ابتدا در اداره ثبت شرکت‌ها به ثبت رسیده باشد و سپس تاییدیه فنی و امنیتی شاپرک را دریافت کند. مدیران شرکت نباید سابقه کیفری یا بدحسابی بانکی داشته باشند. همچنین شرکت موظف است قراردادی رسمی با شاپرک امضا کرده و تضامین مالی لازم را تودیع نماید. پرداخت‌یارها ملزم به رعایت تمامی بخشنامه‌های مبارزه با پولشویی (AML) و شناسایی مشتری (KYC) هستند و باید سیستم‌های خود را با زیرساخت‌های نظارتی شاپرک یکپارچه کنند.

بانک مرکزی با همکاری شاپرک، تفکیک حساب‌های شخصی و تجاری را آغاز کرده است. حساب‌هایی که به عنوان حساب تجاری در سامانه مالیاتی ثبت شده و به درگاه‌های شاپرک متصل هستند، محدودیت‌های کمتری در پذیرش وجوه دارند. اما حساب‌های شخصی در صورت داشتن تعداد تراکنش‌های واریزی بالا (مثلاً بیش از ۱۰۰ واریز در ماه) به عنوان حساب مشکوک به فعالیت تجاری شناسایی شده و ممکن است توسط شاپرک مسدود شوند یا مشمول قوانین مالیاتی سخت‌گیرانه گردند.

پذیرنده موظف است بلافاصله پس از سرقت، موضوع را به شرکت PSP ارائه‌دهنده خدمات و همچنین کلانتری محل اطلاع دهد. شرکت PSP با اعلام به شاپرک، شماره سریال و کد پایانه دستگاه را در لیست سیاه قرار می‌دهد تا از انجام هرگونه تراکنش با آن جلوگیری شود. از نظر قانونی، اگر پذیرنده گزارش سرقت را ثبت نکند، مسئولیت هرگونه تراکنش مجرمانه (مانند پولشویی) که با آن دستگاه انجام شود، تا زمان اعلام سرقت بر عهده او خواهد بود.

در حال حاضر به دلیل تحریم‌های بین‌المللی و عدم اتصال شبکه شتاب به شبکه‌های جهانی مانند Visa و MasterCard، امکان استفاده مستقیم از کارت‌های بانکی خارجی در پایانه‌های شاپرک وجود ندارد. تنها کارت‌های عضو شبکه شتاب ایران و برخی کارت‌های کشورهای همسایه که قرارداد دوجانبه با بانک مرکزی ایران دارند (مانند طرح اتصال به شبکه میر روسیه در آینده نزدیک) قابل استفاده هستند. هرگونه تبلیغ برای پذیرش کارت‌های بین‌المللی روی درگاه‌های عادی شاپرک معمولاً غیرقانونی یا از طریق واسطه‌های غیرمجاز است.

در صورتی که اختلافی مالی بین پذیرنده و مشتری رخ دهد (مثلاً مشتری ادعای پرداخت موفق دارد اما پذیرنده تایید نمی‌کند)، مرجع رسیدگی اولیه «سامانه امداد شتاب» است. شاپرک با ارائه گزارش دقیق تراکنش شامل شماره پیگیری، کد مرجع و وضعیت نهایی در شبکه، به بانک‌ها کمک می‌کند تا مغایرت را رفع کنند. اگر اختلاف جنبه حقوقی داشته باشد (مثلاً کالا تحویل نشده)، شاپرک دخالت مستقیم نمی‌کند و طرفین باید از طریق مراجع قضایی و با استناد به رسیدهای دیجیتالی شاپرک اقدام کنند.