تخطي إلى المحتوى
المدفوعات والتقنية المالية

تكامل Mada و STC Pay و Apple Pay و Tabby في السعودية — دليل المطوّر 2026

·١٥ فبراير ٢٠٢٦·5 دقائق للقراءة

آخر تحديث:

طرق الدفع الثلاث التي لا يستطيع منتج سعودي تجاهلها في 2026 هي Mada (شبكة الخصم الوطنية؛ وبحسب ما أعلنه البنك المركزي السعودي (SAMA) شكّلت المدفوعات الإلكترونية 85% من عمليات الدفع في قطاع التجزئة للأفراد في 2025)، و STC Pay (محفظة رقمية تجاوز عدد عملائها 12 مليون عميل في 2024)، و Apple Pay (إذ استحوذت أجهزة Apple على نحو 52% من حركة تصفّح الإنترنت عبر الجوال في السعودية في أغسطس 2026 بحسب StatCounter). Tabby و Tamara أساسيتان لشراء الآن والدفع لاحقًا.

أمامك مساران للتكامل:

  1. 1.تكامل مباشر مع API كل مزوّد — أقل رسوم لكل معاملة، ~ 6 أسابيع تطوير، وتحمل التزامات SAMA كمزوّد خدمات دفع بنفسك.
  2. 2.عبر مُجمِّع مرخَّص من SAMA (HyperPay، PayTabs، Moyasar، Checkout.com SA) — 1 — 2 أسبوع تطوير، رسوم أعلى قليلًا، ورخصة المُجمِّع تغطّيك.

صفحة STC Pay المستضافة تستلزم حساب تاجر مرخَّصًا من SAMA وتدعم تدفّقات إعادة التوجيه وتدفّقات iframe المضمَّن. خطّط لمصادقة حامل البطاقة عبر 3-D Secure 2.0 في كل عملية Mada إلكترونية، وتأكّد من المتطلب الدقيق لدى البنك المحصِّل. Apple Pay تحتاج حساب Apple Developer سعودي وتحقّق تاجر على كل نطاق يقبلها.

أدناه: مقارنة جنبًا إلى جنب بين البوابات، وبنية التكامل التي نوصي بها، وقواعد SAMA / ZATCA / PCI التي لا يمكن تخطّيها، وأسئلة شائعة تغطّي ما يبحث عنه المطوّرون السعوديون فعلًا.

مشهد الدفع السعودي في 2026

  • Mada: شبكة الخصم الوطنية السعودية، إلزامية لكل البطاقات الصادرة في المملكة. نحو 30 مليون بطاقة خصم متداولة. تمر عبر SPAN؛ خطّط لـ 3-D Secure 2.0 في المعاملات الإلكترونية.
  • STC Pay: محفظة رقمية تجاوز عدد عملائها 12 مليون عميل في 2024، تحويلات فورية ومدفوعات تجار. في أبريل 2024 وافق SAMA على المرحلة التجريبية لتحوّلها إلى STC Bank، ثم أذن لـ STC Bank ببدء عملياته الكاملة في يناير 2025، لذا تحقّق من الجهة والترخيص اللذين تستند إليهما اتفاقية التاجر لديك.
  • Apple Pay: منتشرة بين مستخدمي iPhone — إذ استحوذت أجهزة Apple على نحو 52% من حركة تصفّح الإنترنت عبر الجوال في السعودية في أغسطس 2026، بحسب StatCounter. تُرمِّز Mada والبطاقات الدولية.
  • Tabby: رائدة BNPL إقليمية، تقسيم على 4 دفعات أو دفع خلال 30 يومًا. تسوية T+3.
  • Tamara: مزوّد BNPL سعودي باعتماد قوي من التجار السعوديين، شروط تسوية مماثلة.
  • بطاقات دولية: Visa، Mastercard، Amex — تستخدم بشكل متزايد للمعاملات الإلكترونية؛ نادرًا ما تكون الوحيدة التي تعرضها.

Mada مقابل STC Pay مقابل Apple Pay مقابل Tabby — نظرة سريعة

الطريقةالنوعالرسم المعتادجهد التطويررخصة SAMAالتسويةالأنسب
Madaخصمنسبة مئوية بسقف لكل معاملة3 — 6 أسابيع مباشرنعم (أو عبر مُجمِّع)T+1الجميع — مطلوبة للتجار داخل المملكة
STC Payمحفظةوفق عقد التاجر1 — 3 أسابيعنعم (أو عبر مُجمِّع)T+1الجوال أولًا، AOV منخفض، عملاء عائدون
Apple Payمحفظة (بطاقات مرمَّزة)كرسم البطاقة الأصلية1 — 2 أسبوعلا إضافيكالبطاقة الأصليةحركة iOS / Safari، رفع التحويل
TabbyBNPL تقسيم على 4يدفعها التاجر وفق العقد1 — 2 أسبوعلا (Tabby مرخَّصة)T+3الأزياء، الإلكترونيات، AOV > 200 ريال
TamaraBNPL دفع لاحقيدفعها التاجر وفق العقد1 — 2 أسبوعلا (Tamara مرخَّصة)T+3كـ Tabby؛ اجمع بينهما لإتاحة الخيار

تتغيّر الرسوم بحسب الحجم والعقد، فاعتبر الجدول نقطة انطلاق فقط. رسوم Mada على التجار نسبة مئوية بسقف لكل معاملة — فعلى سبيل المثال، أعلنت Tap Payments رسومها على Mada بنسبة 1% وبحد أقصى 200 ريال للمعاملة اعتباراً من سبتمبر 2023 — أما رسوم المحافظ وخدمات BNPL فتحددها اتفاقية التاجر مع كل مزوّد. احصل على عروض أسعار مكتوبة قبل أن تبني نموذج هامش الربح.

خيارات بوابات الدفع

HyperPay

أكبر مُجمِّع دفع في السعودية. يدعم Mada و Visa و Mastercard و STC Pay و Apple Pay و Tabby و Tamara عبر تكامل واحد. صفحة دفع مستضافة أو REST API. قوي لأحجام المؤسسات.

Moyasar

بوابة سعودية الصنع بأنظف توثيق مطوّر في السوق. تكامل قوي مع Mada ورسوم تنافسية و SDKs محافظ عليها (PHP، Ruby، Node، Python). مناسب للـ SaaS والشركات الناشئة.

PayTabs

بوابة إقليمية تغطّي السعودية والإمارات ومصر وعُمان. فحص احتيال مدمج (PayTabs Shield). متعدد العملات.

Checkout.com Saudi

بوابة عالمية برخصة SAMA تغطّي التجار السعوديين. الأنسب حين تستخدم Checkout.com في سوق آخر وتريد منصة واحدة عبر MENA.

بنية التكامل

نوصي بـ طبقة تجريد دفع بين تطبيقك والبوابة. يجب أن تقوم الطبقة بالآتي:

  • توحيد واجهة API عبر تدفّقات Mada و STC Pay والبطاقات و Apple Pay و BNPL.
  • التحقق من webhooks (توقيع HMAC + نافذة إعادة) وفرض idempotency على عمليات الخصم / الاسترداد.
  • إدارة منطق إعادة المحاولة لأخطاء البوابة المؤقتة (5xx شبكية، تعارض قفل).
  • الحفاظ على سجل معاملات موحَّد مفتاحه order_id الخاص بك للتسوية أمام كشف البوابة.
  • تبسيط الانتقال بين البوابات — التحوّل من HyperPay إلى Moyasar يجب أن يكون تغيير تهيئة، لا إعادة بناء.

SAMA و PCI و ZATCA — القواعد التي لا تتخطّاها

تستلزم معالجة المدفوعات في السعودية:

  • امتثال SAMA كمزوّد خدمات دفع — مرخَّصًا مباشرة، أو مغطًّى عبر مُجمِّع مرخَّص.
  • PCI DSS Level 1 للتعامل المباشر مع بيانات البطاقات (يستعين معظم التجار بالبوابة ويبقون على SAQ A).
  • 3-D Secure 2.0 لمصادقة حامل البطاقة في معاملات Mada الإلكترونية — تأكّد من المتطلب الحالي لدى البنك المحصِّل أو المُجمِّع.
  • تكامل ZATCA Phase 2 للفوترة الإلكترونية — يجب اعتماد كل فاتورة ضريبية B2B عبر منصة Fatoora قبل مشاركتها مع المشتري، والإبلاغ عن كل فاتورة ضريبية مبسّطة B2C إلى Fatoora خلال 24 ساعة من إصدارها.
  • ضريبة القيمة المضافة بالنسبة الأساسية 15% محسوبة ومُفصَّلة على الإيصال.
  • مكافحة غسل الأموال — مراقبة المعاملات وإعداد التقارير.
  • إقامة البيانات — بيانات الدفع للمعاملات السعودية تبقى داخل المملكة أو في ولاية قضائية معتمدة.

كيف يمكن لمنطقي المساعدة

بنت منطقي بوابة تجميع مدفوعات عالية الحجم للتجارة الإلكترونية تتكامل مع محفظتَي Easypaisa وJazzCash وتعمل على AWS. وفي أي تكامل مع بوابة سعودية سنعتمد البنية الموضّحة أعلاه — طبقة التجريد، وwebhooks بخاصية idempotency، ومطابقة كشوف الحساب. ومن اختيار البوابة إلى تقليص نطاق PCI وإعداد المتطلبات التقنية لملفات SAMA، يمكننا تولّي التنفيذ حتى تركّز على نمو عملك. تواصل معنا عبر صفحة التواصل لتحديد نطاق تكاملك.

MuR

الشريك المؤسس، منطقي

أسئلة شائعة

تستلزم صفحة STC Pay المستضافة حساب تاجر مرخَّصًا من SAMA وتدعم تدفّقات إعادة التوجيه وتدفّقات iframe المضمَّن. التكامل من البداية للنهاية يأخذ 1 — 3 أسابيع حسب ما إذا كنت مباشرًا (تحمل الرخصة) أو عبر مُجمِّع مرخَّص (HyperPay، PayTabs، Moyasar، Checkout.com SA). المسار: إنشاء نية دفع → إعادة توجيه العميل لصفحة STC Pay المستضافة → استقبال webhook بالنتيجة المُتحقَّق منها → كتابة قيد دفتر idempotent مفتاحه order ID الخاص بك.

لا زلت لديك أسئلة؟

فريقنا جاهز للمساعدة. تواصل معنا وسنرد عليك في أقرب وقت.